GDPR - Opća uredba o zaštiti podataka

Posljednja izmjena: 14. svibnja 2026.

Naša obveza prema GDPR-u

Glimmershed u potpunosti je usklađen s Općom uredbom o zaštiti podataka (EU 2016/679). Ova stranica detaljno objašnjava naše procedure i vaša prava prema GDPR-u.

Voditelj obrade podataka

Voditelj obrade podataka:
Glimmershed
Ulica kralja Zvonimira 47
10000 Zagreb, Hrvatska
Email: [email protected]

Vrste osobnih podataka koje obrađujemo

• Identifikacijski podaci: ime, prezime
• Kontakt podaci: email adresa
• Podaci o transakciji: odabrana usluga, datum rezervacije, posebni zahtjevi
• Tehnički podaci: IP adresa, tip uređaja, podatci o pregledniku

Vaša prava prema GDPR-u

1. Pravo na pristup (Članak 15)

Imate pravo zatražiti kopiju svih osobnih podataka koje obrađujemo o vama. Odgovorit ćemo u roku od 30 dana.

2. Pravo na ispravak (Članak 16)

Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

3. Pravo na brisanje (Članak 17)

Poznato kao "pravo na zaborav". Možete zatražiti brisanje vaših podataka ako:

• Podaci više nisu potrebni za izvorne svrhe
• Povučete privolu
• Podaci su obrađivani nezakonito
• Postoji pravna obveza brisanja

4. Pravo na ograničenje obrade (Članak 18)

Možete zatražiti privremeno ograničenje obrade vaših podataka u određenim okolnostima.

5. Pravo na prigovor (Članak 21)

Imate pravo prigovoriti na obradu vaših podataka za marketing svrhe ili na temelju legitimnog interesa.

6. Pravo na prenosivost podataka (Članak 20)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

7. Pravo na povlačenje privole (Članak 7)

Možete u bilo kojem trenutku povući privolu za obradu vaših podataka.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava:

1. Pošaljite zahtjev na email: [email protected]
2. Navedite svoje puno ime i email adresu korištenu prilikom rezervacije
3. Jasno navedite koje pravo želite ostvariti

Odgovorit ćemo u roku od 30 dana. U složenim slučajevima rok može biti produljen na 60 dana uz obrazloženje.

Sigurnosne mjere

Primjenjujemo sljedeće tehničke i organizacijske mjere:

• Enkripcija podataka u prijenosu (SSL/TLS)
• Kontrola pristupa - pristup imaju samo ovlašteni zaposlenici
• Redovite sigurnosne revizije
• Pseudonimizacija gdje je moguće
• Redovite sigurnosne kopije s enkripcijom
• Politike zadržavanja podataka

Razdoblje zadržavanja

• Podaci o rezervacijama: 5 godina (računovodstvene obveze)
• Marketing podaci: do povlačenja privole
• Tehnički logovi: 12 mjeseci

Međunarodni prijenosi

Vaši podaci se obrađuju isključivo na serverima unutar EU. Ne prenosimo podatke izvan Europskog ekonomskog prostora.

Automatizirana obrada i profiliranje

Ne koristimo automatiziranu obradu podataka niti profiliranje koje bi imalo pravne posljedice za vas.

Povreda podataka

U slučaju povrede sigurnosti podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo vas i nadležno tijelo u roku od 72 sata.

Pravo na pritužbu

Imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka
Selska cesta 136
10000 Zagreb
Tel: +385 1 4609 000
Web: azop.hr

Kontakt

Za sva pitanja vezana uz GDPR ili zaštitu vaših podataka:

Email: [email protected]
Službenik za zaštitu podataka dostupan je putem istog email-a.