Политика за приватност

1 Контролор на лични податоци

Контролор на личните податоци е Azure Holidays (во понатамошниот текст: Посредникот), туристичка агенција — посредник во продажба на туристички патувања, регистрирана во Република Северна Македонија, носител на лиценца Б за вршење туристичка дејност.

Оваа Политика за приватност е изготвена согласно Законот за заштита на личните податоци на Република Северна Македонија (Службен весник на РСМ бр. 42/20).

2 Кои лични податоци ги собираме

Посредникот ги собира следните лични податоци на патниците и корисниците на веб-страницата:

При барање за достапност (inquiry)

• Име и презиме
• Телефонски број
• Адреса на е-пошта
• Содржина на пораката (барање, преференции, датуми)

При склучување Договор за резервација

• Име и презиме на сите патници
• Адреса на живеење
• Број на пасош и рок на важење
• Датум на раѓање (за пресметка на попусти за деца)
• Телефонски број и е-пошта
• Податоци за плаќање (банкарски трансфер — без картички)

Автоматски при посета на веб-страницата

• IP адреса
• Тип на прелистувач и оперативен систем
• Посетени страници и времетраење на посетата
• Колачиња (cookies) — детално опишани во точка 08

3 Зошто ги собираме (цел на обработка)

Посредникот ги обработува личните податоци за следните цели:

• Проверка на достапност и подготовка на понуда за сместување
• Склучување и исполнување на Договор за резервација
• Најава на патници кај организаторот на патувањето (законска обврска согласно Закон за туристичка дејност)
• Издавање на фактура и обработка на плаќања
• Комуникација со патникот во врска со резервацијата (потврди, промени, известувања)
• Обработка на рекламации и приговори
• Исполнување на законски обврски (даночни, сметководствени)
• Анализа на посетеноста на веб-страницата (Google Analytics)
• Маркетинг (Facebook Pixel) — само со согласност на корисникот

4 Правен основ за обработка

Посредникот ги обработува личните податоци врз основа на:

• Исполнување на договор — обработката е неопходна за исполнување на Договорот за резервација или за преземање чекори по барање на патникот пред склучување на договор (член 10, став 1, точка 2 од ЗЗЛП);
• Законска обврска — обработката е неопходна за исполнување на законски обврски (Закон за туристичка дејност, даночно законодавство) (член 10, став 1, точка 3 од ЗЗЛП);
• Согласност — за аналитички и маркетиншки колачиња (Google Analytics, Facebook Pixel), обработката се врши само по добиена согласност од корисникот преку cookie banner на веб-страницата (член 10, став 1, точка 1 од ЗЗЛП).

5 Со кого ги споделуваме податоците

Посредникот ги споделува личните податоци на патниците само со следните категории на приматели, и само во обем неопходен за исполнување на целта:

• Организатор на патувањето — за најава на патници и реализација на резервацијата (име, презиме, број на пасош, контакт, датум на раѓање);
• Банка — за извршување на банкарски трансфери и евентуални рефундации;
• Сметководствен сервис — за исполнување на даночни и сметководствени обврски;
• Државни органи — само доколку е законски обврзано (даночни органи, судски налог).

Посредникот НЕ ги продава, изнајмува или споделува личните податоци со трети лица за маркетиншки цели.

Посредникот НЕ пренесува лични податоци надвор од Република Северна Македонија, освен кон организаторот и/или партнерите кои учествуваат во реализација на услугата (вклучително и во странство), само во неопходен обем за исполнување на договорот.

6 Колку долго ги чуваме податоците

Посредникот ги чува личните податоци само онолку колку што е потребно за исполнување на целта за која се собрани:

• Податоци од inquiry (барање за достапност) — до 12 месеци по последниот контакт, доколку не дојде до резервација;
• Податоци од Договор за резервација — за времетраењето на договорниот однос + 5 години по завршувањето (законски рок за чување на деловна документација);
• Фактури и финансиски документи — согласно даночното законодавство (најмалку 5 години);
• Податоци од колачиња — согласно рокот на важење на колачето (видете точка 08).

По истекот на наведените рокови, податоците се бришат или анонимизираат.

7 Права на субјектот на лични податоци

Согласно Законот за заштита на личните податоци, патникот/корисникот ги има следните права:

• Право на пристап — да побара информација дали и кои негови лични податоци се обработуваат;
• Право на исправка — да побара исправка на неточни или нецелосни податоци;
• Право на бришење — да побара бришење на своите податоци кога истите повеќе не се потребни за целта за која се собрани;
• Право на ограничување на обработка — да побара ограничување на обработката во одредени случаи;
• Право на приговор — да поднесе приговор против обработката на неговите лични податоци;
• Право на преносливост — да ги добие своите податоци во структуриран формат;
• Право на повлекување на согласност — доколку обработката се базира на согласност, истата може да се повлече во секое време без да се засегне законитоста на обработката пред повлекувањето.

За остварување на овие права, патникот/корисникот може да поднесе писмено барање до Посредникот. Посредникот е должен да одговори во рок од 30 дена од приемот на барањето.

Доколку патникот/корисникот смета дека обработката на неговите лични податоци ги повредува одредбите на Законот за заштита на личните податоци, има право да поднесе барање до Агенцијата за заштита на личните податоци (www.azlp.mk).

8 Колачиња (Cookies)

Веб-страницата на Посредникот користи колачиња — мали текстуални датотеки кои се зачувуваат на уредот на корисникот при посета на страницата.

Неопходни колачиња (секогаш активни)

Овие колачиња се потребни за основно функционирање на веб-страницата и не бараат согласност. Вклучуваат колачиња од Cloudflare (безбедност, заштита од злоупотреби) и колачиња за зачувување на изборот за колачиња на корисникот.

Аналитички колачиња (со согласност)

Google Analytics — собираат анонимизирани податоци за посетеноста на веб-страницата (посетени страници, времетраење, уред, локација). Овие колачиња се активираат САМО по добиена согласност од корисникот преку cookie banner.

Маркетиншки колачиња (со согласност)

Facebook Pixel — овозможува мерење на ефективноста на рекламите на Facebook/Instagram и прикажување на релевантни реклами. Овие колачиња се активираат САМО по добиена согласност од корисникот преку cookie banner.

Управување со колачиња

При првата посета на веб-страницата, на корисникот му се прикажува cookie banner со можност да ги прифати или одбие аналитичките и маркетиншките колачиња. Корисникот може во секое време да ги промени своите преференции за колачиња или да ги избрише колачињата преку подесувањата на својот прелистувач.

Одбивањето на аналитичките и маркетиншките колачиња не влијае на функционалноста на веб-страницата.

9 Безбедност на податоците

Посредникот презема соодветни технички и организациски мерки за заштита на личните податоци од неовластен пристап, губење, уништување или злоупотреба, вклучувајќи:

• SSL/HTTPS енкрипција на веб-страницата (обезбедена преку Cloudflare);
• Ограничен пристап до личните податоци — само овластени лица;
• Нема чување на податоци од платежни картички (плаќањето е исклучиво со банкарски трансфер);
• Безбедно чување на деловната документација (договори, фактури).

10 Измени на политиката за приватност

Посредникот го задржува правото на измена на оваа Политика за приватност. Измените ќе бидат објавени на веб-страницата на Посредникот.

Препорачуваме повремено да ја посетите оваа страница за да бидете информирани за евентуални промени.