Pravila privatnosti

Datum primjene: 17. 9. 2026.

Tko obrađuje vaše podatke

RUDI EXPRESS d.o.o., Ivana Gundulića 1, Mihovljan, 40000 Čakovec, OIB 27683033358, posluje i pod nazivom turističke agencije Rudi Travel. Kao voditelj obrade određujemo svrhe i načine obrade osobnih podataka opisane u ovim pravilima.

Za pitanja o privatnosti i ostvarivanje prava možete nam pisati na travel@rudi-express.hr ili na navedenu adresu sjedišta. Za upite o putovanjima dostupan je travel@rudi-express.hr i telefon 040 313 765.

Ova pravila objašnjavaju obradu podataka posjetitelja našeg weba, osoba koje šalju upite, putnika i primatelja newslettera. Primjenjuju se i na povezanu komunikaciju telefonom, e-poštom i u poslovnici. Ako za određenu uslugu postoji posebna obavijest o obradi, dostavit ćemo je prije prikupljanja podataka.

Upiti i priprema ponude

Kada nam pošaljete upit, obrađujemo ime, e-mail adresu i sadržaj poruke te prezime, telefon, broj putnika, termin i polazno mjesto ako ih navedete. Podatke koristimo za odgovor, provjeru raspoloživosti i pripremu ponude.

Pravna osnova za upit kojim tražite ponudu ili rezervaciju jest poduzimanje radnji na vaš zahtjev prije sklapanja ugovora, prema članku 6. stavku 1. točki (b) GDPR-a. Za druge opće upite pravna osnova jest naš legitimni interes da odgovorimo i pružimo informacije, prema članku 6. stavku 1. točki (f).

Obvezna polja označena su u obrascu. Bez podataka potrebnih za odgovor ne možemo obraditi upit. Ostale podatke dajete dobrovoljno. Slanje upita ne znači prijavu na newsletter.

Rezervacija i izvršenje putovanja

Za pripremu i izvršenje ugovora obrađujemo podatke potrebne za odabrano putovanje: identifikacijske i kontaktne podatke putnika, podatke o rezervaciji i uplati te, kada je potrebno zbog odredišta ili usluge, datum rođenja, državljanstvo i podatke putne isprave. OIB tražimo samo kada za to postoji konkretna ugovorna potreba ili zakonska obveza.

Pravna osnova jest izvršavanje ugovora i radnje prije njegova sklapanja. Podatke za izdavanje računa i ispunjavanje drugih propisanih obveza obrađujemo na temelju članka 6. stavka 1. točke (c) GDPR-a. Ne tražimo preslike isprava ni dodatne podatke ako za konkretnu uslugu nisu potrebni.

Ako prijavljujete druge putnike, njihove podatke dostavljajte samo kada ste za to ovlašteni i upoznajte ih s ovim pravilima. Kada podatke ne dobijemo izravno od putnika, pružamo mu informacije o obradi u rokovima i na način propisan člankom 14. GDPR-a, osim kada se primjenjuje zakonska iznimka. Podatke možemo dobiti i od osobe koja ugovara putovanje ili partnerske agencije koja posreduje u rezervaciji.

Djeca i posebne potrebe putnika

Podatke djeteta obrađujemo u opsegu potrebnom za rezervaciju i putovanje, u pravilu preko roditelja, skrbnika ili druge ovlaštene osobe.

Podatke o zdravlju ili drugim posebnim potrebama nemojte slati kroz opći obrazac za upit. Ako su takvi podaci potrebni za zatraženu prilagodbu putovanja, prethodno ćemo objasniti koje podatke trebamo, zašto, kome se dostavljaju i koliko se čuvaju. Kada se obrada temelji na izričitoj privoli prema članku 9. stavku 2. točki (a) GDPR-a, zatražit ćemo je zasebno. Sam ugovor o putovanju nije dovoljan temelj za obradu zdravstvenih podataka.

Privolu možete povući. Ako je određeni podatak nužan za zatraženu prilagodbu, nakon povlačenja možda nećemo moći osigurati upravo tu prilagodbu; objasnit ćemo dostupne mogućnosti.

Newsletter

Ako se prijavite na newsletter, vašu e-mail adresu koristimo za slanje ponuda putovanja, novih polazaka i novosti Rudi Travela. Pravna osnova jest vaša privola, prema članku 6. stavku 1. točki (a) GDPR-a. Vodimo i nužne podatke kojima dokazujemo prijavu i upravljamo odjavom.

Prijava je dobrovoljna i nije uvjet za slanje upita ili kupnju putovanja. Odjaviti se možete preko poveznice u svakoj poruci ili zahtjevom na travel@rudi-express.hr. Povlačenje privole ne utječe na zakonitost prethodne obrade.

Sustav za slanje newslettera: MailChimp
Praćenje otvaranja poruka i klikova: MailChimp

Prigovori i zaštita prava

Identifikacijske i kontaktne podatke te podatke o putovanju i sadržaju prigovora obrađujemo radi primitka, razmatranja i odgovora na prigovor te vođenja propisane evidencije. Pravna osnova jest zakonska obveza. Ako nastane spor, nužne podatke možemo čuvati i obrađivati radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, na temelju legitimnog interesa i, za posebne kategorije podataka kada je primjenjivo, članka 9. stavka 2. točke (f) GDPR-a.

Rad weba i kolačići

Radi dostupnosti i sigurnosti weba obrađuju se tehnički podaci o pristupu, kao što su IP adresa, vrijeme pristupa, zatražena stranica i podaci o pregledniku, u opsegu koji je naveden u postavkama našeg sustava. Pravna osnova za nužne sigurnosne zapise jest legitimni interes održavanja sigurnosti i sprječavanja zlouporaba.

Podaci o korištenim kolačićima i sličnim tehnologijama navedeni su u Politici kolačića. Tehnologije za koje je potrebna privola aktiviraju se tek nakon vašeg pristanka. Izbor možete promijeniti putem poveznice Postavke kolačića u podnožju weba.

Tko može primiti podatke

Podacima pristupaju ovlaštene osobe kojima su potrebni za posao. Ovisno o rezerviranoj usluzi, nužne podatke dostavljamo prijevoznicima, smještajnim objektima, organizatorima putovanja, voditeljima putovanja, vodičima, osiguravateljima i drugim izvršiteljima usluga uključenima u putovanje.

Za podršku poslovanju koristimo pružatelje hostinga, održavanja weba, e-pošte, newslettera, rezervacijskog sustava i računovodstvenih usluga, u opsegu u kojem ih stvarno angažiramo. Kada rade kao naši izvršitelji obrade, obrađuju podatke prema našim uputama i ugovoru o obradi. Partneri koji samostalno određuju svrhe i sredstva obrade odgovaraju kao zasebni voditelji obrade. Podatke dostavljamo nadležnim tijelima kada postoji zakonska obveza.

Pružatelji povezani s ovim webom i digitalnom komunikacijom: pružatelj hostinga na čijem se poslužitelju nalaze web i njegove sigurnosne kopije, pružatelj usluge e-pošte za domenu rudi-express.hr, Cloudflare, Inc. (San Francisco, SAD) kao pružatelj sustava imena domene, mreže za isporuku sadržaja i zaštite weba od napada, kroz čije poslužitelje prolazi sav promet prema webu, Google Ireland Limited za statistiku posjećenosti (Google Analytics 4, isključivo uz vašu privolu za statističke kolačiće) i Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, dio grupe Intuit, Atlanta, SAD) kao sustav za slanje newslettera te praćenje otvaranja poruka i klikova u newsletteru, kojem e-mail adresu prosljeđujemo tek nakon vaše prijave na newsletter.

Prijenos izvan Europskoga gospodarskog prostora

Za pojedina putovanja izvan EGP-a može biti nužno proslijediti podatke tamošnjim partnerima. Prijenosima pristupamo prema poglavlju V. GDPR-a: na temelju odluke o primjerenosti ili odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule. Iznimke za nužno izvršenje ugovora primjenjujemo samo kada su ispunjeni njihovi uvjeti, a ne kao opće opravdanje za sve prijenose.

Za digitalne pružatelje i alate na webu vrijedi sljedeće: hosting weba i e-pošta nalaze se kod pružatelja unutar Europske unije, pa se podaci iz upita i rezervacija tim putem ne prenose izvan EGP-a; promet prema webu prolazi kroz rubne poslužitelje Cloudflarea, koji pritom obrađuje IP adresu i tehničke podatke o zahtjevu, za posjetitelje iz Europe u pravilu na poslužiteljima unutar Europske unije, a Cloudflare, Inc. ima sjedište u Sjedinjenim Američkim Državama, pa se prijenos temelji na odluci Europske komisije o primjerenosti (Okvir za privatnost podataka EU-a i SAD-a, za koji je Cloudflare certificiran) i na standardnim ugovornim klauzulama ugrađenima u Cloudflareov ugovor o obradi podataka; Google Analytics 4 aktivira se samo uz vašu privolu, a Google podatke može prenositi u Sjedinjene Američke Države na temelju odluke Europske komisije o primjerenosti (Okvir za privatnost podataka EU-a i SAD-a) i standardnih ugovornih klauzula; sustav za slanje newslettera Mailchimp obrađuje i pohranjuje podatke na poslužiteljima u Sjedinjenim Američkim Državama, a prijenos se temelji na odluci Europske komisije o primjerenosti (Okvir za privatnost podataka EU-a i SAD-a, za koji je Mailchimp certificiran u sklopu programa grupe Intuit) i na standardnim ugovornim klauzulama ugrađenima u ugovor o obradi podataka s Mailchimpom. Informacije o relevantnim zaštitnim mjerama i načinu dobivanja njihove kopije možete zatražiti na travel@rudi-express.hr.

Koliko čuvamo podatke

Podatke čuvamo samo koliko je potrebno za pojedinu svrhu ili koliko zahtijeva zakon. Rok se određuje prema vrsti dokumenta i svrsi, a ne jednako za sve podatke putnika.

• Upiti koji nisu doveli do ugovora: dvije godine od naše zadnje komunikacije s vama.
• Dokumentacija rezervacije i putovanja: 11 godina, koliko propisi o računovodstvu traže za isprave na temelju kojih je izdan račun.
• Računi i računovodstvene isprave: tijekom zakonom propisanog roka za konkretnu vrstu isprave; nakon toga se uklanjaju osobni podaci za koje više ne postoji osnova čuvanja.
• Evidencija pisanih prigovora: najmanje godinu dana od primitka prigovora; dodatnu dokumentaciju čuvamo dulje samo ako postoji posebna zakonska obveza ili potreba zaštite pravnih zahtjeva.
• Newsletter: do odjave ili prestanka slanja; dokaz o privoli i nužni zapis odjave čuvamo tri godine od odjave.
• Podaci o zdravlju i posebnim potrebama: prema zasebnoj obavijesti za konkretnu uslugu, najdulje dok postoji odgovarajuća svrha i pravna osnova.
• Sigurnosni zapisi weba: u pravilu do 30 dana, dulje samo dok su nužni za razjašnjenje sigurnosnog incidenta. Podaci u sigurnosnim kopijama uklanjaju se kroz ciklus od najviše 30 dana.
• Kolačići i slične tehnologije: prema pojedinačnim rokovima navedenima u pravilima o kolačićima i postavkama privole.

Podaci potrebni za konkretan postupak ili spor mogu se izdvojiti i čuvati do njegova okončanja odnosno isteka relevantnih rokova, uz ograničen pristup.

Vaša prava

Pod uvjetima propisanima GDPR-om možete zatražiti pristup i kopiju svojih podataka, ispravak, brisanje ili ograničenje obrade. Kada se obrada automatizirano temelji na privoli ili ugovoru, možete zatražiti prenosivost podataka.

Na obradu koja se temelji na legitimnom interesu možete uložiti prigovor zbog svoje posebne situacije. Na obradu za izravni marketing možete prigovoriti u svakom trenutku, nakon čega podatke više nećemo koristiti za tu svrhu. Privolu možete povući jednako jednostavno kako ste je dali.

Zahtjev pošaljite na travel@rudi-express.hr. Radi zaštite podataka možemo zatražiti razmjernu provjeru identiteta ako postoji opravdana sumnja. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako je zbog složenosti ili broja zahtjeva dopušteno produljenje za još najviše dva mjeseca, o tome i razlozima obavijestit ćemo vas unutar prvog mjeseca.

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr, ili nadzornom tijelu nadležnom prema GDPR-u.

Automatizirane odluke i sigurnost

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi.

Primjenjujemo tehničke i organizacijske mjere primjerene riziku obrade, uključujući ograničavanje pristupa osobnim podacima. Podatke koristimo samo za navedene svrhe ili drugu svrhu za koju postoji odgovarajuća pravna osnova i o kojoj vas prethodno informiramo kada je to potrebno.

Promjene pravila

Ova pravila ažuriramo kada se promijene način obrade, usluge ili relevantni propisi. Aktualnu verziju i datum primjene objavljujemo na ovoj stranici. Ako je za novu obradu potrebna privola, zatražit ćemo je zasebno; sama objava izmijenjenih pravila ne predstavlja vašu privolu.