Politika privatnosti

Zadnja izmjena: 1. lipnja 2026.

1. Voditelj obrade

Brivaro d.o.o., Ilica 112, 10000 Zagreb, OIB 12345678901, e-mail [email protected], tel. +385 1 2345 678. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Koje podatke prikupljamo

Kod rezervacije: ime i prezime, telefon, e-mail, odabrana usluga i termin, neobvezna napomena. Kod kupnje u web trgovini: adresa dostave i podaci o plaćanju (obrađuje ih ovlašteni pružatelj usluga plaćanja — mi ne pohranjujemo broj kartice). Kod posjeta stranici: IP adresa, tip uređaja i preglednika, izvor posjeta i interakcije sa stranicom putem kolačića.

3. Svrhe i pravne osnove

Izvršenje ugovora (rezervacija, isporuka narudžbe) — čl. 6(1)(b). Ispunjenje zakonskih obveza (računovodstvo, jamstva) — čl. 6(1)(c). Legitimni interes (sigurnost stranice, sprječavanje prijevara) — čl. 6(1)(f). Privola (marketinški newsletter, analitički i marketinški kolačići) — čl. 6(1)(a); privolu možete povući u svakom trenutku.

4. Primatelji podataka

Podatke dijelimo samo s izvršiteljima obrade koji su nam potrebni za rad: pružatelj hostinga (EU), sustav za rezervacije, dostavne službe (GLS, Overseas), pružatelj platnih usluga, alati za analitiku i oglašavanje (Google Ireland Ltd.) uz vašu privolu. S prijenosima izvan EGP-a koristimo standardne ugovorne klauzule Europske komisije.

5. Rokovi čuvanja

Podaci o rezervaciji: 12 mjeseci od termina. Podaci o narudžbi i računi: 11 godina (zakonska obveza). Newsletter: do povlačenja privole. Podaci iz kolačića: prema rokovima navedenima u Politici kolačića.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu, kao i pravo povlačenja privole. Zahtjev pošaljite na [email protected] — odgovaramo u roku od 30 dana. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].

7. Sigurnost i djeca

Koristimo HTTPS, kontrolu pristupa i redovne sigurnosne kopije. Uslugu za mlađe od 16 godina rezervira roditelj ili skrbnik; podatke djece ne prikupljamo bez njihove privole.