Politika privatnosti
Vaša privatnost je nam temeljno važna. Ova sveobuhvatna politika objašnjava kako BBGeorgiaTravel prikuplja, koristi, obrađuje i štiti vaše osobne podatke u skladu s međunarodnim standardima privatnosti.
Naša obveza zaštite privatnosti
BBGeorgiaTravel posvećen je zaštiti vaše privatnosti i čuvanju povjerljivosti vaših osobnih podataka. Primjenjujemo minimalnu praksu prikupljanja podataka, usredotočujući se samo na informacije potrebne za pružanje iznimnih putničkih iskustava u Gruziji. Ova politika osmišljena je s ciljem transparentnosti u pogledu naših praksi s podacima i vaših prava prema gruzijskom, europskom (GDPR) i međunarodnom pravu o privatnosti.
Pravni okvir i usklađenost
Ova Politika privatnosti osmišljena je u skladu s više jurisdikcija i međunarodnih standarda kako bi se osigurala sveobuhvatna zaštita svih naših gostiju, bez obzira na njihovu lokaciju:
Ključni pružatelji usluga
Surađujemo s pouzdanim pružateljima usluga trećih strana koji nam pomažu u poslovanju:
- • Vercel: Hosting web stranice i tehnička infrastruktura
- • Google Analytics: Anonimna analitika korištenja web stranice
- • Pružatelji usluga e-pošte: Sigurna komunikacija putem e-pošte
- • Procesori plaćanja: Sigurna obrada transakcija (kada je primjenjivo)
Zaštitne mjere: Svi pružatelji usluga vezani su ugovorima o obradi podataka i zahtjevima usklađenosti s GDPR-om.
Pravno i regulatorno otkrivanje
Možemo otkriti osobne podatke kada to zahtijeva zakon ili radi zaštite legitimnih interesa:
- • Gruzijska državna tijela (oporezivanje, regulacija turizma)
- • Tijela za provedbu zakona (kada to zakon zahtijeva)
- • Hitne službe (radi sigurnosti gostiju)
- • Pravni postupci (sudski nalozi, sudski pozivi)
Postupak: Obavijestit ćemo vas o takvim zahtjevima, osim ako nam to zakon ne zabranjuje.
Međunarodni prijenosi podataka
Vaši osobni podaci primarno se obrađuju i pohranjuju unutar Gruzije. Međutim, neki od naših pružatelja usluga mogu obrađivati podatke na međunarodnoj razini. Osiguravamo da postoje odgovarajuće zaštitne mjere za bilo kakve međunarodne prijenose.
Zaštitne mjere prijenosa
- • Odluke o primjerenosti: Prijenosi u zemlje s primjerenom zaštitom podataka (EU, EGP)
- • Standardne ugovorne klauzule: Sporazumi o prijenosu podataka koje je odobrila EU
- • Programi certifikacije: Nasljednici Privacy Shielda i jednakovrijedne zaštite
- • Obvezujuća korporativna pravila: Za multinacionalne pružatelje usluga
Sigurnost podataka i mjere zaštite
Provodimo sveobuhvatne tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništavanja.
Tehničke zaštitne mjere
- • Enkripcija: Svi prijenosi podataka koriste SSL/TLS enkripciju
- • Sigurni hosting: Podaci pohranjeni na sigurnim, nadziranim poslužiteljima
- • Kontrole pristupa: Pristup temeljen na ulogama s višefaktorskom autentifikacijom
- • Redovita ažuriranja: Sigurnosne zakrpe i ažuriranja softvera
- • Sigurnost sigurnosnih kopija: Kriptirane sigurnosne kopije s ograničenim pristupom
Organizacijske mjere
- • Obuka osoblja: Redovita obuka o privatnosti i sigurnosti za sve članove tima
- • Minimizacija podataka: Prikupljanje samo nužnih informacija
- • Ograničenje pristupa: Informacijama pristupa samo ovlašteno osoblje
- • Odgovor na incidente: Postupci za rješavanje potencijalnih povreda podataka
- • Redovite revizije: Interne procjene sigurnosti i poboljšanja
Politika čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno:
- • Aktivni upiti: Do završetka usluge + 1 godina
- • Završene ture: 3 godine radi osiguranja kvalitete i zakonske usklađenosti
- • Financijska evidencija: 7 godina prema gruzijskom poreznom zakonu
- • Pristanak za marketing: Do povlačenja ili 2 godine neaktivnosti
- • Analitički podaci: 26 mjeseci (zadano Google Analytics)
Vaša prava na privatnost
Prema gruzijskom zakonu o zaštiti podataka, GDPR-u i međunarodnim standardima privatnosti, imate sveobuhvatna prava u pogledu svojih osobnih podataka. Ova prava primjenjuju se bez obzira na vašu lokaciju:
Prava pristupa i informiranja
- • Pravo na pristup: Zatražite kopije svojih osobnih podataka i informacije o načinu njihove obrade
- • Pravo na informacije: Razumjeti koje podatke imamo i zašto ih obrađujemo
- • Prenosivost podataka: Primite svoje podatke u strukturiranom, strojno čitljivom formatu
Prava kontrole i ispravka
- • Pravo na ispravak: Ispravite netočne ili nepotpune osobne podatke
- • Pravo na brisanje: Zatražite brisanje svojih osobnih podataka ("pravo na zaborav")
- • Pravo na ograničenje obrade: Ograničite način na koji koristimo vaše podatke u određenim okolnostima
Prava pristanka i prigovora
- • Pravo na povlačenje pristanka: Povucite pristanak u bilo kojem trenutku za obradu temeljenu na pristanku
- • Pravo na prigovor: Prigovorite obradi temeljenoj na legitimnom interesu
- • Pravo na odjavu: Odjavite se od komunikacija (ako je primjenjivo)
Prava na pritužbu i pravni lijek
- • Pravo na pritužbu: Podnesite pritužbe Gruzijskom tijelu za zaštitu podataka
- • Pravo na sudski pravni lijek: Potražite naknadu štete
- • Pravo na zastupanje: Ovlastite organizacije da djeluju u vaše ime
Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas putem dolje navedenih podataka. Odgovorit ćemo u roku od 30 dana (1 mjesec) u skladu s GDPR-om i gruzijskim zakonom. Za složene zahtjeve, možemo produžiti ovaj rok za do 2 dodatna mjeseca s obrazloženjem.
Bez naknade: Ostvarivanje ovih prava je besplatno, osim ako zahtjevi nisu očito neosnovani ili pretjerani.
Zaštita privatnosti djece
Posvećeni smo zaštiti privatnosti djece i poštivanju međunarodnih standarda za zaštitu podataka djece.
Dobni zahtjevi i roditeljski pristanak
- • Ispod 16 (GDPR): Roditeljski pristanak potreban za obradu podataka
- • Ispod 18 (Gruzijski zakon): Uključenost roditelja/skrbnika u proces rezervacije
- • Obiteljske ture: Roditelji/skrbnici odgovorni su za dostavljanje podataka o djeci
- • Posebna zaštita: Pojačane sigurnosne mjere za sve podatke vezane uz djecu
Ako saznamo da smo prikupili osobne podatke djeteta bez odgovarajućeg pristanka, odmah ćemo takve podatke izbrisati.
Odgovor na povredu podataka
U malo vjerojatnom slučaju sigurnosnog incidenta s podacima, imamo sveobuhvatne postupke za zaštitu vaših interesa i usklađenost sa zakonskim zahtjevima o obavješćivanju.
Naš postupak odgovora
- • Trenutačno ograničavanje i procjena
- • Obavijest tijelima unutar 72 sata (GDPR)
- • Individualna obavijest u slučaju visokog rizika za prava
- • Korektivne mjere i poboljšanja sigurnosti
Vaša zaštita
- • Jasna komunikacija o tome što se dogodilo
- • Savjeti o zaštitnim mjerama koje možete poduzeti
- • Podrška za sve nastale probleme
- • Transparentno izvještavanje o rješavanju
Prava stanovnika Kalifornije (CCPA)
Ako ste stanovnik Kalifornije, imate dodatna prava prema Zakonu o zaštiti privatnosti potrošača Kalifornije (CCPA) i Zakonu o pravima na privatnost Kalifornije (CPRA):
Prava specifična za Kaliforniju
- • Pravo na znanje: Koje osobne podatke prikupljamo i kako ih koristimo
- • Pravo na brisanje: Zatražite brisanje svojih osobnih podataka
- • Pravo na odjavu: Odjavite se od prodaje osobnih podataka (mi ne prodajemo podatke)
- • Pravo na nediskriminaciju: Jednaka usluga bez obzira na izbore u pogledu privatnosti
- • Pravo na ispravak: Zatražite ispravak netočnih informacija
- • Pravo na ograničenje: Ograničite korištenje osjetljivih osobnih podataka
Usluge trećih strana i integracije
Naša web stranica integrirana je s pažljivo odabranim uslugama trećih strana radi poboljšanja funkcionalnosti uz očuvanje vaše privatnosti. Svaka usluga ima vlastite prakse privatnosti:
Googleove usluge
- • Google Analytics: Anonimna statistika korištenja web stranice i praćenje performansi
- • Google Maps: Usluge lokacije, smjernice i ugrađene karte
- • Gmail/Google Workspace: Sigurna komunikacija putem e-pošte i dijeljenje datoteka
Politika privatnosti: Googleova politika privatnosti
Hosting i infrastruktura
- • Vercel: Hosting web stranice, isporuka sadržaja i optimizacija performansi
- • Cloudflare: Sigurnost, DDoS zaštita i globalna isporuka sadržaja
- • Usluge domene: Registracija domene i upravljanje DNS-om
Svi pružatelji održavaju SOC 2 usklađenost i ugovore o obradi podataka prema GDPR-u.
Analitika i performanse
- • Vercel Analytics: Analitika s privatnošću na prvom mjestu koja prati preglede stranica i osnovne interakcije korisnika bez kolačića ili prikupljanja osobnih podataka
- • Google Analytics: Anonimna statistika korištenja web stranice i praćenje performansi (koristi kolačiće)
- • Praćenje performansi: Brzina web stranice, dostupnost i praćenje tehničkih performansi
Politika privatnosti Vercel Analytics: Vercelova politika privatnosti
Društveni mediji i vanjske poveznice
- • Platforme društvenih medija: Poveznice na naše profile (Facebook, Instagram, itd.)
- • Vanjske web stranice: Poveznice na gruzijske turistička stranice i partnerske web stranice
- • Platforme za recenzije: Poveznice na TripAdvisor, Google recenzije, itd.
Kada kliknete na vanjske poveznice, primjenjuju se njihove odgovarajuće politike privatnosti.
Kontaktirajte nas u vezi privatnosti
Za sva pitanja o ovoj Politici privatnosti, ostvarivanje vaših prava ili prijavu problema s privatnošću, obratite nam se putem bilo koje od ovih metoda:
Tbilisi, Gruzija
Poštanska adresa dostupna na zahtjev
U roku od 48 sati za potvrdu primitka
Potpuni odgovor unutar 30 dana (usklađenost s GDPR-om)
Nadzorna tijela i pritužbe
Imate pravo podnijeti pritužbe relevantnim tijelima za zaštitu podataka ako smatrate da nismo na odgovarajući način odgovorili na vaše brige u vezi privatnosti:
Gruzijsko tijelo za zaštitu podataka
Primarno tijelo za usklađenost sa gruzijskim zakonom o zaštiti podataka
Podaci za kontakt dostupni putem gruzijskih vladnih portala
EU tijela za zaštitu podataka
Za građane EU: Vaše lokalno tijelo za zaštitu podataka
Pronađite svoje tijelo na: ec.europa.eu/data-protection
Ažuriranja i izmjene politike
Možemo povremeno ažurirati ovu Politiku privatnosti kako bismo odrazili promjene u našim praksama, tehnologiji, zakonskim zahtjevima ili drugim čimbenicima. Posvećeni smo transparentnoj komunikaciji o svim promjenama.
Postupak obavijesti o ažuriranju
- • Obavijest na web stranici: Ažurirana politika objavljena s datumom stupanja na snagu
- • Obavijest e-poštom: Za materijalne promjene koje utječu na vaša prava
- • Nastavak korištenja: Korištenje naših usluga nakon ažuriranja znači prihvaćanje
- • Mogućnost povlačenja: Možete povući pristanak ako se ne slažete s promjenama
Usklađenost s pravnim okvirom
Gruzijski zakon
Zakon Gruzije "O zaštiti osobnih podataka" — Primarno mjerodavno zakonodavstvo
Usklađenost s GDPR-om
Opća uredba Europske unije o zaštiti podataka za građane EU
CCPA i globalni standardi
Kalifornijski zakon o zaštiti privatnosti potrošača i međunarodne najbolje prakse
Podaci o voditelju obrade podataka
Podaci o voditelju obrade podataka
Pravni naziv: BBGeorgiaTravel LLC
Registrirana adresa: Ulica M. Tamarashvili 21, 0186, Tbilisi, Gruzija
Vrsta poslovanja: Turizam i putničke usluge
Kontakt: info@bbgeorgiatravel.com
Telefon: +995 558 93 02 02
Jurisdikcija: Gruzija
Kao voditelj obrade podataka, BBGeorgiaTravel određuje svrhe i sredstva obrade vaših osobnih podataka te je odgovoran za osiguravanje usklađenosti s primjenjivim zakonima o zaštiti podataka.
Informacije koje prikupljamo
Primjenjujemo minimizaciju podataka, prikupljajući samo informacije potrebne za pružanje naših putničkih usluga. Evo sveobuhvatnog pregleda što prikupljamo i zašto:
Informacije koje nam sami pružate
Podaci za kontakt i identifikacijski podaci
- • Puno ime (ime i prezime)
- • Adresa e-pošte
- • Broj telefona
- • Zemlja/grad stanovanja
- • Preferirani jezik za komunikaciju
Pravna osnova: Legitimni interes za pružanje usluge
Podaci o putovanju i rezervaciji
- • Preferred odredišta u Gruziji
- • Datumi i trajanje putovanja
- • Veličina i sastav grupe
- • Posebni zahtjevi (prehrana, dostupnost)
- • Proračunske preferencije i podaci o plaćanju
Pravna osnova: Izvršenje ugovora i legitimni interes
Automatski prikupljene informacije
Analitički podaci web stranice
- • Posjećene stranice i provedeno vrijeme
- • Izvor preporuke (kako ste nas pronašli)
- • Geografska lokacija (razina zemlje/grada)
- • Informacije o uređaju i pregledniku
- • Obrasci interakcije s web stranicom
Pravna osnova: Legitimni interes za poboljšanje web stranice
Tehničke informacije
- • IP adresa (anonimizirana)
- • Vrsta i verzija preglednika
- • Operativni sustav
- • Rezolucija ekrana
- • Brzina i vrsta veze
Pravna osnova: Legitimni interes za sigurnost i funkcionalnost
Što NE prikupljamo
U skladu s našim pristupom koji stavlja privatnost na prvo mjesto, izričito NE prikupljamo:
- • Podatke kreditne kartice ili financijske detalje (osim pri rezervaciji)
- • Broj putovnice ili državne osobne iskaznice
- • Matične brojeve ili porezne identifikacijske brojeve
- • Biometrijske ili zdravstvene podatke
- • Osobnu povijest pregledavanja izvan naše stranice
- • Profile ili osobne objave na društvenim mrežama
- • Praćenje lokacije kada ne koristite naše usluge
- • Bilo kakve osjetljive osobne karakteristike
Pravna osnova za obradu podataka
Prema GDPR-u i gruzijskom zakonu o zaštiti podataka, moramo imati pravnu osnovu za obradu vaših osobnih podataka. Ovdje su pravne osnove na koje se oslanjamo:
Izvršenje ugovora (GDPR čl. 6(1)(b))
Obrada neophodna za izvršenje ugovora s vama ili za poduzimanje koraka prije sklapanja ugovora.
Primjeri: Rezervacije tura, stvaranje itinerera, putni aranžmani, korisnička podrška
Legitimni interes (GDPR čl. 6(1)(f))
Obrada neophodna zbog legitimnih interesa koje ostvarujemo, pod uvjetom da vaša prava nisu narušena.
Primjeri: Analitika web stranice, poboljšanje usluge, sprječavanje prijevara, poslovna komunikacija
Pristanak (GDPR čl. 6(1)(a))
Obrada temeljena na vašem izričitom pristanku za specifične svrhe.
Primjeri: Marketinške komunikacije (ako su zatražene), posebne kategorije podataka, opcijske usluge
Pravna obveza (GDPR čl. 6(1)(c))
Obrada neophodna za usklađenost s pravnim obvezama.
Primjeri: Porezna evidencija, izvješćivanje o turizmu, usklađenost s propisima o sigurnosti
Kako koristimo vaše informacije
Obrađujemo vaše osobne podatke transparentno i samo za specifične, legitimne svrhe. Evo detaljnog pregleda:
Primarne putničke usluge
- • Izrada itinerera: Osmišljavanje personaliziranih putničkih iskustava na temelju vaših preferencija
- • Koordinacija rezervacija: Organiziranje smještaja, prijevoza i aktivnosti
- • Dodjela vodiča: Sparivanje vas s odgovarajućim lokalnim vodičima
- • Korisnička podrška: Pružanje pomoći prije, za vrijeme i nakon vašeg putovanja
- • Hitna pomoć: Podrška 24/7 za vrijeme vašeg boravka u Gruziji
Poslovanje i unapređenje
- • Unapređenje usluge: Analiza povratnih informacija radi poboljšanja kvalitete tura
- • Optimizacija web stranice: Razumijevanje ponašanja korisnika radi poboljšanja iskustva na stranici
- • Osiguranje kvalitete: Praćenje isporuke usluga i zadovoljства korisnika
- • Poslovna analitika: Agregirani, anonimizirani podaci za planiranje poslovanja
Pravne svrhe i usklađenost
- • Porezna usklađenost: Ispunjavanje gruzijskih zahtjeva za porezno izvješćivanje
- • Turistički propisi: Usklađenost sa standardima Gruzijskog ministarstva turizma
- • Protokoli sigurnosti: Održavanje evidencije za hitne slučajeve i sigurnosne svrhe
- • Zaštita od prijevara: Sprječavanje lažnih rezervacija i zaštita legitimnih korisnika
Za što nikada ne koristimo vaše informacije
- • Neželjena marketinška ili promotivna komunikacija
- • Prodaja, iznajmljivanje ili dijeljenje vaših podataka trećim stranama radi zarade
- • Stvaranje detaljnih osobnih profila za oglašavanje
- • Praćenje na više stranica ili profiliranje ponašanja
- • Bilo koje komercijalne svrhe nepovezane s vašim putničkim iskustvom
Kolačići i tehnologije praćenja
Koristimo minimalan broj kolačića i tehnologija praćenja, primarno za ključnu funkcionalnost web stranice i osnovnu analitiku. Naš pristup daje prednost vašoj privatnosti uz osiguravanje optimalnih performansi web stranice.
Naše korištenje kolačića
- • Google Analytics: Anonimna statistika korištenja web stranice radi poboljšanja korisničkog iskustva
- • Vercel platforma: Ključni kolačići za hosting web stranice, sigurnost i performanse
- • Upravljanje sesijama: Privremeni kolačići za funkcionalnost obrazaca i sigurnost
- • Bez praćenja: Ne koristimo reklamne kolačiće, piksele društvenih medija ili praćenje na više stranica
Za detaljne informacije o našem korištenju kolačića, pogledajte naš Pravila o kolačićima.
Dijeljenje i otkrivanje informacija
Vaše informacije dijelimo samo kada je to nužno za pružanje naših usluga ili kada to zahtijeva zakon. Ne prodajemo, iznajmljujemo niti trgujemo vašim osobnim podacima u komercijalne svrhe.
Gruzijski turistički partneri
Dijelimo relevantne informacije o rezervaciji s provjerenim lokalnim partnerima radi isporuke vašeg putničkog iskustva:
- • Registrirani hoteli i pansioni za smještaj
- • Certificirani restorani za gastronomska iskustva
- • Certificirani pružatelji aktivnosti (vinske ture, planinarenje, kulturna mjesta)
- • Registrirani pružatelji prijevoznih usluga
Zaštitne mjere: Svi partneri potpisuju ugovore o zaštiti podataka i vezani su gruzijskim zakonima o privatnosti.
Ključni pružatelji usluga
Surađujemo s pouzdanim pružateljima usluga trećih strana koji nam pomažu u poslovanju:
- • Vercel: Hosting web stranice i tehnička infrastruktura
- • Google Analytics: Anonimna analitika korištenja web stranice
- • Pružatelji usluga e-pošte: Sigurna komunikacija putem e-pošte
- • Procesori plaćanja: Sigurna obrada transakcija (kada je primjenjivo)
Zaštitne mjere: Svi pružatelji usluga vezani su ugovorima o obradi podataka i zahtjevima usklađenosti s GDPR-om.
Pravno i regulatorno otkrivanje
Možemo otkriti osobne podatke kada to zahtijeva zakon ili radi zaštite legitimnih interesa:
- • Gruzijska državna tijela (oporezivanje, regulacija turizma)
- • Tijela za provedbu zakona (kada to zakon zahtijeva)
- • Hitne službe (radi sigurnosti gostiju)
- • Pravni postupci (sudski nalozi, sudski pozivi)
Postupak: Obavijestit ćemo vas o takvim zahtjevima, osim ako nam to zakon ne zabranjuje.
Čuvanje podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjavanje svrha navedenih u ovoj politici privatnosti, osim ako dulje razdoblje čuvanja zahtijeva ili dopušta gruzijski zakon. Kada više nemamo tekuću legitimnu poslovnu potrebu za obradom vaših osobnih podataka, izbrisat ćemo ili anonimizirati takve informacije ili, ako to nije moguće, sigurno ćemo pohraniti vaše osobne podatke i izolirati ih od daljnje obrade.
Razdoblja čuvanja prema vrsti podataka
Podaci aktivnih usluga
- • Aktivni upiti: Do završetka usluge + 1 godina
- • Završene ture: 3 godine radi osiguranja kvalitete
- • Korisnička podrška: 2 godine nakon posljednje interakcije
Pravni i tehnički podaci
- • Financijska evidencija: 7 godina (Gruzijski porezni zakon)
- • Analitički podaci: 26 mjeseci (Google Analytics)
- • Sigurnosni zapisnici: 12 mjeseci
- • Vercel Analytics: Anonimizirani podaci čuvaju se prema Vercelovoj politici privatnosti
Postupak brisanja podataka
Kada više nemamo tekuću legitimnu poslovnu potrebu za obradom vaših osobnih podataka, izbrisat ćemo ili anonimizirati takve informacije, a ako to nije moguće, sigurno ćemo pohraniti vaše osobne podatke i izolirati ih od daljnje obrade dok brisanje ne postane moguće.
Arhive sigurnosnih kopija: Osobni podaci u sigurnim sustavima sigurnosnih kopija izolirani su i brisat će se prema našem rasporedu čuvanja podataka ili na zahtjev gdje je tehnički izvedivo.
Pitanja o ovoj Politici privatnosti?
Ako imate pitanja o ovoj Politici privatnosti, našim praksama s podacima ili želite ostvariti svoja prava na privatnost, slobodno nam se obratite.
Posvećeni smo zaštiti vaše privatnosti i osiguravanju transparentnosti u svim našim praksama s podacima.
Povezani pravni dokumenti
Ova Politika privatnosti dio je naše predanosti transparentnosti i vašem pravu na privatnost. Za najbolje iskustvo, pregledajte i naše Uvjete i odredbe te Politiku kolačića.