PRIVATNOST I SIGURNOST

Izjava o privatnosti i sigurnosti online plaćanja

Zadnja izmjena: 11.06.2026.

1. Uvod

Cijenimo Vašu privatnost i poštujemo Vaše osobne podatke. Ovom Izjavom o privatnosti objašnjavamo koje osobne podatke prikuplja Integral Zagreb d.o.o., u koje svrhe ih obrađuje, na temelju koje pravne osnove, kome ih može proslijediti te koja prava imate u vezi s obradom svojih osobnih podataka.

Ova Izjava primjenjuje se na osobne podatke koje prikupljamo prilikom pregledavanja i korištenja web-stranice www.integral-zagreb.hr, slanja upita, prijave na newsletter, izrade ponude, rezervacije ili ugovaranja putovanja, neposrednog kontakta s nama te korištenja drugih usluga Integral Zagreb d.o.o.

Svi zaposlenici i poslovni partneri koji u okviru pružanja usluga imaju pristup osobnim podacima dužni su postupati u skladu s pravilima zaštite osobnih podataka, povjerljivosti i sigurnosti podataka.

2. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je Integral Zagreb d.o.o., Paromlinska cesta 2a, Zagreb, OIB: 11154562870.

Za sva pitanja u vezi s obradom osobnih podataka, ostvarivanjem svojih prava ili povlačenjem privole možete nas kontaktirati putem e-mail adrese: info@integral-zagreb.hr.

3. Koje osobne podatke prikupljamo

Ovisno o vrsti usluge, upita, rezervacije ili ugovora, možemo prikupljati sljedeće kategorije osobnih podataka:

identifikacijske podatke, primjerice ime i prezime, datum rođenja, spol, državljanstvo i vlastoručni potpis;

kontakt podatke, primjerice adresu, broj telefona i e-mail adresu;

podatke potrebne za realizaciju putovanja, primjerice broj putovnice ili drugog osobnog dokumenta, podatke o putnim ispravama, vizama, posebne zahtjeve vezane uz putovanje te podatke o ostalim putnicima uključenima u rezervaciju;

podatke o plaćanju, primjerice podatke o sredstvu plaćanja, statusu plaćanja i računu, pri čemu se kartično plaćanje obrađuje putem ovlaštenog pružatelja platnih usluga;

podatke koje nam sami dostavite kroz upite, obrasce, ankete, reklamacije, prigovore ili drugu komunikaciju;

tehničke podatke povezane s korištenjem web-stranice, primjerice IP adresu, podatke o uređaju, pregledniku, vremenu pristupa, kolačićima i načinu korištenja web-stranice.

Ne prikupljamo više podataka nego što je potrebno za određenu svrhu. Ako za pojedinu uslugu trebamo dodatne podatke, o tome ćemo Vas posebno obavijestiti.

4. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova i u jasno određene svrhe.

5. Načini prikupljanja podataka

Osobne podatke prikupljamo izravno od Vas kada ispunjavate obrasce na web-stranici, šaljete upit, prijavljujete se na newsletter, komunicirate s našim zaposlenicima, tražite ponudu, vršite rezervaciju ili sklapate ugovor.

Podatke možemo zaprimiti i od trećih osoba, primjerice subagenata, drugih turističkih agencija ili osoba koje u Vaše ime ugovaraju uslugu, kada je to potrebno za realizaciju tražene usluge.

Ako nam dostavljate osobne podatke drugih putnika, dužni ste osigurati da su ti putnici upoznati s ovom Izjavom o privatnosti i da postoji odgovarajuća osnova za dostavu njihovih podataka.

6. Primatelji osobnih podataka

Vaše osobne podatke dijelimo s trećim osobama samo kada je to potrebno za realizaciju ugovorenih ili zatraženih usluga, ispunjenje zakonskih obveza ili zaštitu naših prava i legitimnih interesa.

Primatelji podataka mogu uključivati zrakoplovne prijevoznike, autobusne prijevoznike, hotele i druge smještajne objekte, lokalne partnere i pružatelje turističkih usluga, druge turističke agencije, subagente, osiguravatelje, banke, kartične kuće, pružatelje usluga online plaćanja, urede za pribavljanje viza, računovodstvene, informatičke i druge ovlaštene pružatelje usluga te nadležna tijela kada je to propisano zakonom.

Od svih izvršitelja obrade i poslovnih partnera, kada je primjenjivo, zahtijevamo postupanje u skladu s pravilima zaštite osobnih podataka i odgovarajuće mjere sigurnosti.

7. Prijenos podataka izvan Europskog gospodarskog prostora

Budući da se pojedine turističke usluge mogu pružati izvan Europskog gospodarskog prostora, Vaši osobni podaci mogu se, kada je to nužno za realizaciju putovanja ili druge ugovorene usluge, proslijediti pružateljima usluga u trećim zemljama, primjerice hotelima, prijevoznicima, lokalnim agentima, viznim uredima ili drugim nadležnim subjektima u državi odredišta ili tranzita.

Takav prijenos provodimo samo u opsegu koji je potreban za realizaciju ugovorene ili zatražene usluge, uz primjenu odgovarajućih zaštitnih mjera kada su one primjenjive.

8. Newsletter i promotivne obavijesti

Newsletter i promotivne obavijesti šaljemo samo osobama koje su se za to dobrovoljno prijavile ili su na drugi jasan način dale privolu za primanje takvih obavijesti.

Prijavom na newsletter pristajete da Vam šaljemo informacije o našim ponudama putovanja, akcijama, last minute i first minute ponudama te drugim promotivnim sadržajima vezanima uz naše usluge.

Privolu za primanje newslettera možete povući u svakom trenutku, klikom na poveznicu za odjavu u newsletteru ili slanjem zahtjeva na info@integral-zagreb.hr. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

9. Ankete i upitnici

Povremeno možemo provoditi ankete i upitnike. Podaci koje dobrovoljno navedete u anketama i upitnicima koriste se za analizu zadovoljstva korisnika i poboljšanje naših usluga.

Kada je moguće, rezultate anketa koristimo u agregiranom ili anonimiziranom obliku.

10. Kolačići i slične tehnologije

Web-stranica www.integral-zagreb.hr može koristiti kolačiće i slične tehnologije. Kolačići su male datoteke koje se pohranjuju na Vaš uređaj i omogućuju osnovno funkcioniranje stranice, analizu korištenja, mjerenje broja posjetitelja, postavke jezika i poboljšanje korisničkog iskustva.

Nužni kolačići koriste se radi ispravnog rada web-stranice. Analitički, marketinški i drugi neobvezni kolačići koriste se samo kada za to postoji odgovarajuća pravna osnova, primjerice Vaša privola, ako je prema važećim propisima potrebna.

Postavke kolačića možete promijeniti u svom internetskom pregledniku ili putem alata za upravljanje privolama, ako je dostupan na web-stranici.

11. Log datoteke i tehnički podaci

Kao i većina web-stranica, možemo prikupljati tehničke podatke poput IP adrese, vrste preglednika, vremena pristupa, pregledanih stranica i sličnih podataka. Ti se podaci koriste radi održavanja sigurnosti, analize rada web-stranice, otkrivanja tehničkih poteškoća i poboljšanja korisničkog iskustva.

Kada je moguće, tehničke podatke koristimo u agregiranom obliku koji ne omogućuje izravnu identifikaciju pojedinca.

12. Online plaćanje i sigurnost kartičnih podataka

Prilikom plaćanja putem web-stranice koristimo usluge ovlaštenog pružatelja platnih usluga. Integral Zagreb d.o.o. ne pohranjuje cjelovite podatke o Vašoj platnoj kartici.

Kartični i platni podaci unose se u zaštićeni platni obrazac pružatelja platne usluge i obrađuju u skladu s pravilima, sigurnosnim standardima i uvjetima tog pružatelja usluge.

Pri online plaćanju primjenjuju se sigurnosne mjere kao što su šifrirani prijenos podataka, sigurnosni protokoli i drugi tehnički i organizacijski standardi zaštite platnih podataka.

13. Izjava o sigurnosti online plaćanja putem CorvusPay sustava

Pri plaćanju u našoj web-trgovini može se koristiti CorvusPay, napredni sustav za siguran prihvat platnih kartica putem interneta.

CorvusPay sustav osigurava tajnost kartičnih i osobnih podataka od trenutka kada ih upišete u CorvusPay platni obrazac. Platni podaci prosljeđuju se šifrirano od Vašeg web-preglednika do banke koja je izdala Vašu karticu. Naša trgovina ne dolazi u kontakt s cjelovitim podacima o Vašoj platnoj kartici.

Obrazac za upis platnih podataka osiguran je SSL transportnom šifrom. Pohranjeni podaci dodatno su zaštićeni šifriranjem, korištenjem kriptografskog uređaja certificiranog prema FIPS 140-2 Level 3 standardu. CorvusPay posluje sukladno normi PCI DSS Level 1, najvišem sigurnosnom standardu industrije platnih kartica. Pri plaćanju karticama uključenima u 3-D Secure program Vaša banka, uz valjanost kartice, dodatno potvrđuje i Vaš identitet putem tokena, lozinke ili druge metode autentifikacije.

CorvusPay sve prikupljene informacije smatra povjerljivima i koristi ih isključivo u svrhe za koje su namijenjene. Prikupljaju se samo podaci nužni za provedbu online plaćanja u skladu s propisanim sigurnosnim procedurama.

Sigurnosne kontrole i operativne procedure primijenjene na infrastrukturu CorvusPay sustava, uključujući kontrolu pristupa, redovito praćenje sigurnosti i provjere ranjivosti, usmjerene su na održavanje i unapređenje sigurnosti sustava i zaštitu kartičnih podataka.

14. Mjere sigurnosti

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili uništenja.

Pristup osobnim podacima imaju samo osobe kojima su ti podaci potrebni radi obavljanja posla ili pružanja određene usluge. Povjerljive podatke štitimo primjenom sigurnosnih mjera online i offline, uključujući ograničenje pristupa, sigurnosne protokole i druge mjere zaštite primjereno riziku obrade.

15. Rokovi čuvanja podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe u koju su prikupljeni, odnosno onoliko dugo koliko smo ih dužni čuvati prema važećim propisima.

Podatke povezane s ugovorima, računima i poslovnom dokumentacijom čuvamo u rokovima propisanima računovodstvenim, poreznim i drugim primjenjivim propisima. Podatke obrađene na temelju privole čuvamo do povlačenja privole, osim ako postoji druga pravna osnova za njihovu daljnju obradu.

Po isteku rokova čuvanja osobni podaci brišu se, anonimiziraju ili se na drugi odgovarajući način uklanjaju iz aktivne obrade.

16. Vaša prava

U skladu s primjenjivim propisima o zaštiti osobnih podataka, imate pravo zatražiti pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje podataka, ograničenje obrade, prenosivost podataka, prigovor na obradu koja se temelji na legitimnom interesu te povlačenje privole kada se obrada temelji na privoli.

Za ostvarivanje svojih prava možete nam se obratiti na e-mail adresu info@integral-zagreb.hr. Radi zaštite osobnih podataka, prije postupanja po zahtjevu možemo zatražiti dodatne informacije potrebne za potvrdu Vašeg identiteta.

Ako smatrate da je obradom Vaših osobnih podataka povrijeđen propis o zaštiti osobnih podataka, imate pravo podnijeti prigovor nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka.

17. Linkovi na druge web-stranice

Naša web-stranica može sadržavati poveznice na druge web-stranice. Integral Zagreb d.o.o. ne odgovara za sadržaj, sigurnost niti pravila privatnosti drugih web-stranica. Preporučujemo da pročitate izjave o privatnosti svake web-stranice koju posjećujete i kojoj dostavljate osobne podatke.

18. Autorska prava i korištenje sadržaja web-stranice

Tekstovi, fotografije, grafički elementi i drugi sadržaji objavljeni na web-stranici www.integral-zagreb.hr namijenjeni su informiranju korisnika i nekomercijalnom korištenju, osim ako je drugačije izričito navedeno.

Nije dopušteno neovlašteno kopiranje, distribuiranje, mijenjanje ili objavljivanje sadržaja u komercijalne svrhe bez prethodnog pisanog odobrenja Integral Zagreb d.o.o.

19. Izmjene ove Izjave

Integral Zagreb d.o.o. može povremeno izmijeniti ovu Izjavu o privatnosti i sigurnosti. Važeća verzija bit će objavljena na web-stranici www.integral-zagreb.hr.

Preporučujemo da povremeno provjerite ovu Izjavu kako biste bili upoznati s načinom na koji obrađujemo i štitimo Vaše osobne podatke.

20. Kontakt

Za sva pitanja vezana uz zaštitu osobnih podataka, privatnost ili sigurnost online plaćanja možete nas kontaktirati putem e-mail adrese: info@integral-zagreb.hr.