Datum ažuriranja: 14.10.2026.

POLITIKA PRIVATNOSTI

1. Opće odredbe

Zaštita osobnih podataka naših korisnika, putnika, poslovnih partnera i posjetitelja internetske stranice važan nam je dio poslovanja.

Ovom Politikom privatnosti želimo na jasan i razumljiv način objasniti koje osobne podatke prikupljamo i obrađujemo, zašto ih obrađujemo, na kojoj pravnoj osnovi, kome ih možemo dostaviti, koliko ih dugo čuvamo te koja prava imate u vezi sa svojim osobnim podacima.

Politika privatnosti odnosi se na obradu osobnih podataka koju provodimo putem naše internetske stranice, prilikom rezervacije i kupnje turističkih usluga, korištenja korisničkog računa, komunikacije s nama, kao i u okviru drugih aktivnosti povezanih s pružanjem naših turističkih usluga.

U obradi osobnih podataka primjenjujemo odredbe Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka i drugih primjenjivih propisa Republike Hrvatske.

2. Voditelj obrade osobnih podataka

Voditelj obrade vaših osobnih podataka je:

KOLLERO PUTOVANJA
Remetinački Gaj 2 I, 10 000 Zagreb, Hrvatska
OIB: 13425722509 
E-mail: info@kollero-putovanja.hr
Telefon: +385 99 867 1660

(u nastavku: „Agencija“, „mi“ ili „Voditelj obrade“).

Za sva pitanja povezana s obradom vaših osobnih podataka možete nam se obratiti putem navedenih kontakt podataka.

Službenik za zaštitu podataka

E-mail: info@kollero-putovanja.hr
Telefon: +385 99 867 1660

3. Koje osobne podatke možemo obrađivati

Ovisno o tome na koji način koristite naše usluge, možemo obrađivati različite kategorije osobnih podataka.

To mogu biti:

  • ime i prezime;
  • adresa prebivališta ili boravišta;
  • adresa za račun i dostavu, kada je primjenjivo;
  • e-mail adresa;
  • telefonski broj;
  • podaci o rezervaciji i kupljenoj turističkoj usluzi;
  • podaci o broju putnika;
  • podaci potrebni za organizaciju putovanja;
  • podaci o odabranom terminu, destinaciji, smještaju, prijevozu i drugim elementima putovanja;
  • podaci potrebni za izdavanje računa;
  • podaci o korisničkom računu i povijesti rezervacija;
  • komunikacija koju ostvarujete s Agencijom;
  • podaci koje dobrovoljno unesete u kontaktne ili druge obrasce;
  • podaci povezani s plaćanjem, pri čemu podatke o platnim karticama u pravilu obrađuju ovlašteni pružatelji platnih usluga, a ne Agencija;
  • tehnički podaci o korištenju internetske stranice, uključujući IP adresu, vrstu uređaja i preglednika te podatke prikupljene putem kolačića, ovisno o vašim postavkama privole.

Ne prikupljamo niti obrađujemo više osobnih podataka nego što je potrebno za konkretnu svrhu.

4. Rezervacija i kupnja turističkih usluga

Kada putem naše internetske stranice rezervirate ili kupujete turističku uslugu, obrađujemo podatke potrebne za obradu rezervacije, sklapanje i izvršavanje ugovora te organizaciju putovanja.

To može uključivati vaše ime i prezime, kontakt podatke, podatke o rezerviranoj usluzi, terminu putovanja, broju putnika, plaćanju i druge podatke koji su nužni za izvršenje konkretne usluge.

Pravna osnova za ovu obradu u pravilu je:

  • izvršavanje ugovora s korisnikom;
  • poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora;
  • poštovanje zakonskih obveza Agencije.

Bez podataka koji su nužni za rezervaciju i izvršenje ugovora u određenim slučajevima nećemo moći izvršiti rezervaciju ili pružiti ugovorenu uslugu.

5. Podaci drugih putnika

Prilikom rezervacije moguće je da korisnik unese podatke i za druge putnike koji sudjeluju u putovanju.

Osoba koja dostavlja podatke drugih putnika odgovorna je osigurati da za to ima odgovarajuću osnovu i da je osobe čiji se podaci dostavljaju, kada je to potrebno, informirala o obradi njihovih podataka.

Podatke drugih putnika obrađujemo isključivo u mjeri potrebnoj za organizaciju i izvršenje konkretne turističke usluge, ispunjavanje zakonskih obveza i zaštitu legitimnih interesa Agencije.

6. Posebne kategorije osobnih podataka

U pojedinim turističkim aranžmanima može postojati potreba za informacijama koje se odnose na posebne zahtjeve putnika, primjerice prehrambene ili druge organizacijske potrebe.

Takve podatke ne prikupljamo rutinski niti bez potrebe.

Ako je za pružanje konkretne usluge nužna obrada podataka koji predstavljaju posebnu kategoriju osobnih podataka u smislu članka 9. GDPR-a, obrada će se provoditi samo kada za to postoji odgovarajuća pravna osnova i u opsegu koji je nužan za konkretnu svrhu.

Korisnike ćemo, kada je to potrebno, posebno informirati o takvoj obradi.

7. Korisnički račun

Ako omogućimo registraciju korisničkog računa, obrađujemo podatke potrebne za stvaranje i upravljanje računom.

To može uključivati:

  • ime i prezime;
  • e-mail adresu;
  • telefonski broj;
  • podatke za račun;
  • podatke o rezervacijama i narudžbama;
  • podatke koje korisnik sam unese u svoj profil.

Korisnički račun omogućuje korisniku lakši pregled i upravljanje njegovim rezervacijama i podacima.

Pravna osnova za obradu je izvršavanje ugovora odnosno pružanje funkcionalnosti koje je korisnik zatražio.

Korisnik može zatražiti brisanje svog korisničkog računa, osim kada postoje podaci koje smo dužni zadržati zbog zakonskih ili drugih legitimnih obveza.

8. Kontakt obrasci i komunikacija

Kada nam se obratite putem kontakt obrasca, e-maila, telefona ili drugog komunikacijskog kanala, vaše podatke obrađujemo kako bismo odgovorili na vaš upit, pružili tražene informacije i, prema potrebi, poduzeli radnje prije sklapanja ugovora.

Ovisno o sadržaju upita, možemo obrađivati vaše ime i prezime, e-mail adresu, telefonski broj i informacije koje ste nam sami dostavili.

Pravna osnova može biti:

  • poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora;
  • izvršavanje ugovora;
  • legitimni interes Agencije za učinkovito odgovaranje na upite i vođenje poslovne komunikacije.

9. Plaćanje

Za plaćanje turističkih usluga možemo koristiti usluge vanjskih pružatelja platnih usluga.

Ako plaćate karticom ili drugim elektroničkim načinom plaćanja, podaci potrebni za provedbu transakcije mogu biti proslijeđeni odgovarajućem pružatelju platnih usluga.

Agencija u pravilu nema pristup punim podacima platne kartice koji su potrebni za izvršenje transakcije, već se obrada tih podataka provodi putem sustava ovlaštenog pružatelja platnih usluga.

PRUŽATELJ USLUGA ONLINE PLAĆANJA: T-COM PAYWAY


10. Izdavanje računa i zakonske obveze

Određene osobne podatke moramo obrađivati zato što smo na to obvezani zakonima Republike Hrvatske.

To se, između ostalog, može odnositi na:

  • izdavanje i čuvanje računa;
  • računovodstvene i porezne obveze;
  • evidencije koje smo dužni voditi;
  • ispunjavanje obveza prema nadležnim tijelima;
  • ostvarivanje prava i izvršavanje obveza iz ugovora;
  • druge zakonske obveze povezane s pružanjem turističkih usluga.

U tim slučajevima pravna osnova za obradu je poštovanje zakonske obveze.

Podaci se čuvaju onoliko dugo koliko nalažu primjenjivi propisi.

11. Organizacija i izvršenje putovanja

Radi izvršenja rezervirane turističke usluge možemo određene osobne podatke dostaviti pružateljima usluga koji sudjeluju u organizaciji putovanja.

To može uključivati, ovisno o konkretnoj usluzi:

  • hotel ili drugi objekt smještaja;
  • prijevoznika;
  • organizatora izleta ili aktivnosti;
  • lokalnog partnera ili vodiča;
  • osiguravatelja;
  • pružatelja drugih usluga uključenih u putovanje.

Dostavljamo samo podatke koji su potrebni za izvršenje konkretne usluge.

Primjerice, hotelu neće biti dostavljeni podaci koji nisu potrebni za realizaciju rezerviranog smještaja.

12. Poslovni partneri i izvršitelji obrade

Za potrebe poslovanja možemo koristiti vanjske pružatelje usluga koji u naše ime obrađuju osobne podatke.

To mogu biti pružatelji:

  • web-hostinga i poslužiteljske infrastrukture;
  • informatičke podrške;
  • e-mail usluga;
  • sustava za rezervacije;
  • platnih usluga;
  • računovodstvenih usluga;
  • marketinških i newsletter sustava;
  • analitičkih i tehničkih usluga;
  • sigurnosnih i drugih IT rješenja.

Kada je to primjenjivo, s takvim izvršiteljima obrade uređujemo obradu osobnih podataka odgovarajućim ugovorima i zahtijevamo odgovarajuće mjere zaštite osobnih podataka.

13. Newsletter i promotivne poruke

Ako se prijavite na naš newsletter ili drugi oblik marketinške komunikacije, vaše podatke možemo koristiti za slanje:

  • informacija o novim putovanjima;
  • posebnih ponuda;
  • akcija;
  • novosti;
  • drugih promotivnih sadržaja povezanih s našom ponudom.

Kada je za takvu obradu potrebna privola, marketinške poruke šaljemo samo na temelju odgovarajuće privole.

Privolu možete u bilo kojem trenutku povući putem poveznice za odjavu koja se nalazi u svakoj marketinškoj poruci ili na drugi način naveden u komunikaciji.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Ako se koristi vanjski servis za slanje newslettera, njegovo ime treba navesti u konačnoj verziji ove Politike privatnosti.

NAZIV NEWSLETTER SERVISA: MAILCHIMP

14. Izravni marketing postojećim korisnicima

U slučajevima u kojima je to dopušteno primjenjivim propisima, možemo postojećim korisnicima slati informacije o našim sličnim turističkim uslugama.

Pri tome poštujemo pravo korisnika da se usprotivi takvoj obradi i da se jednostavno odjavi od daljnjih marketinških poruka.

15. Kolačići

Naša internetska stranica koristi kolačiće i slične tehnologije.

Kolačiće možemo koristiti za:

  • pravilan rad internetske stranice;
  • održavanje korisničke sesije i košarice;
  • funkcioniranje rezervacijskog sustava;
  • pamćenje korisničkih postavki;
  • analizu korištenja stranice;
  • poboljšanje korisničkog iskustva;
  • marketinške i oglašivačke svrhe, kada je za to dana odgovarajuća privola.

Neobavezne kolačiće nećemo koristiti za svrhe za koje je potrebna privola prije nego što je korisnik pruži.

Detaljnije informacije o vrstama kolačića, njihovoj svrsi, trajanju, pružateljima i mogućnostima upravljanja privolama dostupne su u našoj Politici kolačića / Postavkama kolačića.

AZOP posebno naglašava da informacije o kolačićima trebaju biti lako dostupne i da trebaju obuhvatiti, među ostalim, primatelje, trajanje i relevantne informacije o prijenosima podataka.

16. Google Analytics, Google Ads, Meta i slični alati

Ako koristimo analitičke, oglašivačke ili druge tehnologije trećih strana, njihovo korištenje ovisi o konfiguraciji naše internetske stranice i vašim postavkama privole.

Takvi alati mogu obrađivati određene tehničke podatke o korištenju internetske stranice, a u pojedinim slučajevima mogu uključivati kolačiće ili druge identifikatore.

Google Analytics, Google Ads, Meta Pixel, Google Tag Manager, drugi alati.

Prije objave ove Politike potrebno je uskladiti ovaj dio sa stvarnom konfiguracijom stranice.

17. Društvene mreže

Naša internetska stranica može sadržavati poveznice ili funkcionalnosti povezane s društvenim mrežama.

Klikom na takvu poveznicu ili korištenjem određene funkcionalnosti možete napustiti našu internetsku stranicu i prijeći na stranicu treće strane.

Na obradu podataka koju provode te treće strane primjenjuju se njihove vlastite politike privatnosti.

18. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Osobne podatke nastojimo obrađivati unutar Europskog gospodarskog prostora kada je to moguće.

Ako određeni pružatelj usluge obrađuje podatke izvan Europskog gospodarskog prostora, takav prijenos provodimo samo kada za njega postoji odgovarajuća pravna osnova i odgovarajuće zaštitne mjere predviđene GDPR-om.

To može uključivati odluku Europske komisije o primjerenosti ili druge odgovarajuće mehanizme predviđene GDPR-om.

Za konkretne vanjske servise potrebno je u konačnoj verziji provjeriti gdje se njihovi podaci obrađuju i koje zaštitne mehanizme primjenjuju.

19. Koliko dugo čuvamo osobne podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, osim kada smo zakonom obvezani ili ovlašteni čuvati ih dulje.

Razdoblje čuvanja ovisi o vrsti podataka i svrsi obrade.

Primjerice:

  • podaci povezani s rezervacijom čuvaju se tijekom razdoblja potrebnog za realizaciju rezervacije i rješavanje mogućih naknadnih zahtjeva;
  • računovodstveni i porezni podaci čuvaju se u rokovima propisanim relevantnim propisima;
  • podaci korisničkog računa čuvaju se dok je račun aktivan, odnosno do zahtjeva za brisanje, osim podataka koje moramo zadržati zbog zakonske obveze;
  • podaci za newsletter čuvaju se do povlačenja privole ili odjave, odnosno do prestanka svrhe obrade;
  • podaci komunikacije mogu se čuvati koliko je potrebno za rješavanje konkretnog zahtjeva, ostvarivanje ili obranu pravnih zahtjeva ili ispunjavanje zakonskih obveza.

Po isteku razdoblja čuvanja podatke brišemo, uništavamo ili anonimiziramo kada je to tehnički i organizacijski moguće.

20. Sigurnost osobnih podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, gubitka, uništenja, izmjene ili druge nezakonite obrade.

Mjere mogu uključivati, ovisno o konkretnom sustavu:

  • kontrolu pristupa korisničkim računima;
  • zaštitu administratorskog pristupa;
  • korištenje sigurnih komunikacijskih protokola;
  • sigurnosne kopije;
  • ažuriranje softvera;
  • zaštitu poslužitelja i računalnih sustava;
  • ograničavanje pristupa osobnim podacima prema poslovnoj potrebi;
  • ugovorno uređivanje obveza pružatelja usluga;
  • interne postupke za postupanje u slučaju sigurnosnog incidenta.

Mjere zaštite prilagođavamo vrsti podataka, rizicima i načinu njihove obrade.

21. Povreda osobnih podataka

Ako dođe do povrede osobnih podataka, postupit ćemo u skladu s obvezama koje proizlaze iz GDPR-a i drugih primjenjivih propisa.

Ovisno o vrsti i riziku povrede, to može uključivati dokumentiranje i procjenu incidenta, obavještavanje nadležnog nadzornog tijela te, kada su ispunjeni zakonski uvjeti, obavještavanje pogođenih osoba.

22. Automatizirano donošenje odluka i profiliranje

Ne donosimo odluke koje proizvode pravne učinke ili na sličan način značajno utječu na korisnika isključivo na temelju automatizirane obrade osobnih podataka, osim ako bi za takvu obradu postojala odgovarajuća pravna osnova i ispunjeni svi uvjeti propisani GDPR-om.

Ako se u budućnosti uvede takva obrada, korisnicima ćemo pružiti informacije koje su propisane GDPR-om.

23. Prava korisnika

Ovisno o okolnostima i uvjetima propisanim GDPR-om, imate pravo:

Pravo na pristup

Možete zatražiti potvrdu obrađujemo li vaše osobne podatke te, ako ih obrađujemo, pristup tim podacima i informacije o njihovoj obradi.

Pravo na ispravak

Ako su vaši osobni podaci netočni ili nepotpuni, možete zatražiti njihov ispravak ili dopunu.

Pravo na brisanje

U određenim okolnostima možete zatražiti brisanje svojih osobnih podataka.

Ovo pravo nije apsolutno. Primjerice, možemo biti dužni određene podatke zadržati radi ispunjavanja zakonskih obveza ili ostvarivanja i obrane pravnih zahtjeva.

Pravo na ograničenje obrade

U određenim okolnostima možete zatražiti ograničenje obrade svojih osobnih podataka.

Pravo na prenosivost

Kada su ispunjeni uvjeti iz GDPR-a, imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih, kada je tehnički izvedivo i zakonski primjenjivo, prenijeti drugom voditelju obrade.

Pravo na prigovor

Kada se obrada temelji na našem legitimnom interesu, imate pravo uložiti prigovor na takvu obradu iz razloga povezanih s vašom konkretnom situacijom.

Na obradu osobnih podataka u svrhu izravnog marketinga možete prigovoriti u bilo kojem trenutku.

Pravo na povlačenje privole

Ako se obrada temelji na vašoj privoli, privolu možete povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja privole.

24. Kako ostvariti svoja prava

Za ostvarivanje svojih prava možete nam se obratiti: info@kollero-putovanja.hr

ili pisanim putem na:

KOLLERO PUTOVANJA
Remetinački Gaj 2 I, 10 000 Zagreb, Hrvatska

U zahtjevu navedite koje pravo želite ostvariti i, ako je potrebno, informacije koje nam omogućuju da utvrdimo na koje se podatke zahtjev odnosi.

Radi zaštite osobnih podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja i, u pravilu, najkasnije u roku od mjesec dana od zaprimanja zahtjeva, uz mogućnost produljenja u slučajevima predviđenim GDPR-om.

25. Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s primjenjivim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb
E-mail: azop@azop.hr
Web: https://azop.hr/

26. Maloljetne osobe

Naše turističke usluge mogu uključivati putovanja na kojima sudjeluju maloljetne osobe.

Kada roditelj, skrbnik ili druga ovlaštena osoba dostavlja osobne podatke maloljetnog putnika radi rezervacije i organizacije putovanja, podatke obrađujemo isključivo u opsegu potrebnom za pružanje usluge i ispunjavanje zakonskih obveza.

Ne koristimo podatke maloljetnih osoba za izravni marketing bez odgovarajuće pravne osnove.

27. Točnost podataka

Korisnici su odgovorni za točnost i ažurnost podataka koje nam dostavljaju, osobito podataka koji su potrebni za rezervaciju i realizaciju putovanja.

Ako primijetite da su podaci koje imamo netočni ili nepotpuni, možete zatražiti njihov ispravak.

28. Podaci koji su nužni za rezervaciju

Određeni podaci potrebni su za sklapanje i izvršenje ugovora ili za ispunjavanje zakonskih obveza.

Ako ne pružite podatke koji su nužni za rezervaciju, izdavanje računa ili realizaciju putovanja, možda nećemo moći izvršiti rezervaciju, sklopiti ugovor ili pružiti ugovorenu turističku uslugu.

Podaci koji nisu nužni za izvršenje osnovne usluge neće se tražiti kao uvjet za njezino korištenje kada za to ne postoji odgovarajuća pravna osnova.

29. Izmjene Politike privatnosti

Ova Politika privatnosti može se povremeno izmijeniti kako bi odgovarala promjenama u našem poslovanju, korištenim tehnologijama, turističkim uslugama ili važećim propisima.

Na ovoj stranici uvijek će biti objavljena važeća verzija Politike privatnosti.

Datum posljednjeg ažuriranja naveden je na početku dokumenta.

Ako bi promjene značajno utjecale na prava korisnika ili način obrade osobnih podataka, poduzet ćemo odgovarajuće korake kako bismo korisnike o tome informirali kada je to potrebno.

30. Kontakt

Za sva pitanja o ovoj Politici privatnosti, obradi osobnih podataka ili ostvarivanju prava možete nam se obratiti:

KOLLERO PUTOVANJA
Remetinački Gaj 2 I, 10 000 Zagreb, Hrvatska
OIB: 13425722509 
E-mail: info@kollero-putovanja.hr
Telefon: +385 99 867 1660