Posljednje ažuriranje: 26. lipnja 2026.

Voditelj obrade

Voditelj obrade je Marenauta d.o.o., Ulica Osvobodilne fronte 1, 6000 Koper - Capodistria, Slovenija. Identifikacijski broj: 8747563000. Porezni broj (Tax number): 78709261. Email: privacy@marenauta.com.

Ova informacija opisuje kako Marenauta obrađuje osobne podatke korisnika koji posjećuju stranicu, traže informacije, primaju pomoć, obavljaju ili upravljaju rezervacijom i koriste usluge povezane s Marenautom. Obrada se provodi u skladu s Uredbom (EU) 2016/679 ("GDPR") i primjenjivim propisima.

Obrađeni osobni podaci

Marenauta može obrađivati podatke koje korisnik izravno dostavi, podatke prikupljene tijekom korištenja usluge i podatke primljene od pružatelja ili partnera kada su potrebni za navedene svrhe.

• identifikacijski i kontakt podaci: ime, prezime, email, telefon, adresa, grad, poštanski broj, provincija, država i nacija;
• podaci uneseni u obrasce, zahtjevi za ponudu, komunikacije s pomoći, live chat, telefonski pozivi i poruke;
• podaci o zahtjevima, rezervacijama, kupljenim ili traženim uslugama, putnim preferencijama, dokumentima i ugovornim informacijama;
• podaci o plaćanju, fakturiranju i transakcijama u opsegu potrebnom za upravljanje kupnjama, rezervacijama, povratima, sporovima i antifraudom;
• podaci o korištenju i tehnički: IP adresa, user agent, preglednik, uređaj, posjećene stranice, vremena, logovi, interakcije i tehnički parametri;
• Kolačići i drugi alati za praćenje opisani u Pravilima o kolačićima;
• geografska lokacija kada korisnik omogući funkcije temeljene na lokaciji;
• agregirani ili pseudonimizirani podaci za mjerenje, sigurnost i poboljšanje usluge.

Kada je podatak nužan, njegovo neprosljeđivanje može spriječiti Marenautu da odgovori na zahtjev, pruži pomoć, sklopi ili upravlja rezervacijom, ispuni zakonske obveze ili omogući određene funkcije. Korisnik je odgovoran za osobne podatke trećih strana koje je proslijedio Marenauti i izjavljuje da ima odgovarajuću osnovu za to.

Svrhe i pravne osnove

Podaci se obrađuju radi pružanja stranice i usluge, upravljanja zahtjevima, ponudama, rezervacijama, plaćanjima, pomoći, operativnim komunikacijama i aktivnostima nakon prodaje; ispunjavanja ugovornih, preugovornih, poreznih, računovodstvenih, administrativnih i regulatornih obveza; zaštite Marenaute, korisnika i trećih strana od prijevara, zlouporaba, neovlaštenog pristupa, pritužbi i sporova; praćenja kvalitete, sigurnosti i rada usluge; mjerenja prometa, konverzija i upotrebljivosti u skladu s izborima privatnosti; slanja informativnih, komercijalnih ili promotivnih komunikacija kada to dopušta zakon ili na temelju privole.

Primjenjive pravne osnove su: ugovor ili preugovorne mjere, zakonska obveza, privola, legitimni interes i, gdje je predviđeno, javni interes ili obavljanje javnih ovlasti. Korisnik može zatražiti pojašnjenje o pravnoj osnovi primjenjivoj na određenu obradu pišući na privacy@marenauta.com.

Načini, sigurnost i pristup podacima

Obrada se provodi IT, telematskim i organizacijskim alatima u skladu s navedenim svrhama. Marenauta primjenjuje odgovarajuće tehničke i organizacijske mjere kako bi smanjila rizik neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili zlouporabe podataka.

Podacima mogu pristupiti osobe ovlaštene od Marenaute u administrativnim, komercijalnim, korisničkim, marketing, IT, pravnim, računovodstvenim i sistemskim područjima. Vanjski pružatelji, savjetnici, hosting, IT usluge, komunikacijske platforme, platne usluge, CRM, analytics alati i tehnički partneri također mogu obrađivati podatke, imenovani izvršiteljima kada to zahtijeva čl. 28 GDPR-a ili kao autonomni voditelji kada određuju vlastite svrhe i sredstva. Ažurirani popis izvršitelja može se zatražiti od Voditelja.

Mjesto obrade i međunarodni prijenosi

Podaci se obrađuju na operativnim sjedištima Voditelja obrade, na tehničkim sustavima koji pružaju uslugu i kod pružatelja navedenih u ovoj informaciji. Neki pružatelji mogu obrađivati podatke u državama različitim od korisnikove ili izvan Europskog gospodarskog prostora, uključujući Sjedinjene Države, Ujedinjeno Kraljevstvo ili druge države u kojima djeluju njihove infrastrukture.

Kada je međunarodni prijenos potreban, Marenauta koristi jamstva ili osnove dopuštene čl. 44. i sljedećim GDPR-om, poput odluka o primjerenosti, EU-US Data Privacy Framework ili primjenjivih proširenja, standardnih ugovornih klauzula, dodatnih mjera, prijenosa nužnih za ugovor ili obranu prava, zakonskih obveza ili izričite privole kada je potrebna.

Pojedinosti o obradama i pružateljima

Kontaktiranje korisnika

• Marenauta kontakt obrazac: odgovori na zahtjeve, ponude i pomoć. Podaci: kontakti, adresa, sadržaj zahtjeva i podaci uneseni u obrazac.
• Marenauta mailing lista ili newsletter: informativne, komercijalne ili promotivne komunikacije. Podaci: email, postavke, pretplata, odjava i interakcije s porukama.
• Telefonski kontakt Marenauta: pomoć, operativne i komercijalne komunikacije gdje je dopušteno. Podaci: broj telefona, reference zahtjeva ili rezervacije i sadržaj poziva.

Upravljanje kontaktima i slanje poruka

• Twilio (Twilio, Inc.): telefonske i SMS komunikacije. Podaci: telefon, metapodaci i tehnički podaci. Lokacija/područje: Sjedinjene Države i druge države. Privatnost: twilio.com/legal/privacy.
• Skebby (Skebby - Mobile Solution S.r.l.): slanje SMS-a. Podaci: telefon i tehnički podaci slanja/isporuke. Lokacija: Italija/EU. Pravila privatnosti pružatelja.
• Brevo (Brevo SAS, bivši SendinBlue): slanje emailova i mjerenje isporuke, otvaranja, klikova i interakcija gdje je primjenjivo. Podaci: email, podaci o korištenju i primjenjivi trackeri. Lokacija: Francuska/EU. Privatnost: brevo.com/legal/privacypolicy.

Zahtjevi za recenziju nakon usluge

Marenauta može nakon dovršene rezervacije slati email pozivnice za ostavljanje recenzije putem Trustpilot Automatic Feedback Service (Trustpilot A/S, invite.trustpilot.com). Svrha: prikupljanje povratnih informacija o rezervaciji i poboljšanje usluge. Pravna osnova: legitimni interes Marenaute prema čl. 6(1)(f) GDPR-a i, gdje je primjenjivo, izvršenje ugovora. Obrađeni podaci: ime, email, referenca rezervacije, jezik i tehnički metapodaci slanja. Ova obrada nije uvjetovana privolom za marketing kolačiće; korisnik se može usprotiviti pišući na privacy@marenauta.com.

Upravljanje tagovima, statistike, oglašavanje i remarketing

• Google Tag Manager / server-side tagging (Google Ireland Limited): centralizirano upravljanje tagovima i skriptama putem kontejnera na load.sgtm.marenauta.com; tagovi poštuju Google Consent Mode i izbore Marenauta ploče privole. Podaci: podaci o korištenju i tehnički podaci. Privatnost: policies.google.com/privacy.
• Google Analytics 4 (Google LLC): statistike o korisnicima, sesijama i interakcijama. Podaci: podaci o korištenju, broj korisnika, statistike sesije i trackeri. Privatnost: business.safety.google/privacy.
• Google Ads konverzije i remarketing (Google LLC): mjerenje konverzija i remarketing na mreži Google Ads/DoubleClick. Podaci: kolačići, podaci o korištenju i trackeri. Privatnost: policies.google.com/privacy. Opt-out: Google Ads settings.
• Remarketing s Google Analytics (Google LLC): povezivanje Analyticsa i Google Ads za remarketing. Podaci: kolačići i podaci o korištenju.
• Microsoft Advertising (Microsoft Corporation): Microsoft oglašavanje i konverzije. Podaci: kolačići i podaci o korištenju. Privatnost: Microsoft Privacy Statement. Opt-out: Microsoft ad settings.
• Meta ads / Meta pixel i Facebook Remarketing (Meta Platforms, Inc.; Facebook, Inc.): konverzije, oglašavanje i remarketing na Facebooku, Instagramu i Audience Networku. Podaci: podaci o korištenju, kolačići i trackeri. Privatnost: facebook.com/about/privacy. Opt-out: Meta ad preferences.

Podrška, CRM, chat, recenzije i vanjski sadržaji

• Praćenje telefonskih poziva Marenauta: kada korisnik kontaktira korisničku službu, Marenauta može automatski povezati broj telefona s aktivnim zahtjevima ili rezervacijama radi brže pomoći. Operateri ipak mogu tražiti identifikaciju korisnika radi zaštite povjerljivosti podataka rezervacije. Neki pozivi mogu se pratiti ili snimati radi kontrole kvalitete, obuke, rješavanja pritužbi, sprječavanja prijevara, sigurnosti i obrane prava. Ne snimaju se svi pozivi; snimke se čuvaju ograničeno vrijeme i brišu kada više nisu potrebne, osim zbog zakonskih obveza, istraga, pritužbi, prijevara ili drugih legitimnih razloga koji zahtijevaju dužu pohranu.
• Streak / Rewardly, Inc.: CRM, upravljanje zahtjevima, komunikacijama i aktivnostima podrške ili prodaje. Odnos uređuju odgovarajući ugovorni aranžmani i jamstva. Obrađeni podaci: ime, prezime, email, telefon, adresa, grad, provincija ili država, nacija, jezik, tvrtka ili podaci za fakturiranje, podaci o korištenju, sadržaj komunikacija, informacije o zahtjevima, ponudama, rezervacijama i poslovnom odnosu te druge informacije koje je korisnik dao ili nastale u upravljanju kontaktom. Lokacija/područje: Sjedinjene Države s mogućim prijenosima izvan EU uz primjenjiva jamstva. Privatnost: streak.com/privacy.
• Crisp widget (Crisp IM SARL): live chat i podrška. Podaci: kolačići, podaci o korištenju i sadržaj chata. Lokacija: Francuska/EU. Privatnost: crisp.chat/en/privacy.
• TrustBox Trustpilot (Trustpilot A/S): integrirani widget recenzija; prema Trustpilotu TrustBox ne postavlja kolačiće na domenu hosta i može slati tehničke događaje na api.trustpilot.com. Podaci: podaci o korištenju na integriranoj stranici. Privatnost: Trustpilot end-user privacy terms.
• Google Maps i Google Places widget (Google Ireland Limited): pretraga po lokaciji, geokodiranje i prikaz rezultata na karti — bitne funkcije usluge. Podaci: kolačići, podaci o korištenju i tehnički podaci. Privatnost: policies.google.com/privacy.
• Marenauta geolokacija: ako je autorizirana od preglednika ili uređaja, pruža funkcije temeljene na lokaciji. Podaci: geografska lokacija i povezani tehnički podaci.

Plaćanja i prodaja online usluga

Podaci za rezervaciju, plaćanje, fakturiranje, povrate, sporove i antifraud ovise o načinu plaćanja. Potpune podatke kartice obrađuju pružatelji plaćanja; Marenauta ne pohranjuje puni broj kartice, CVV niti ekvivalentne vjerodajnice.

• Stripe (Stripe Payments Europe, Ltd.): plaćanja, linkovi za plaćanje, antifraud, transakcije, povrati i sporovi. Podaci: kontakti, iznos, valuta, referenca rezervacije, email, metapodaci, tehnički podaci i podaci o plaćanju koje obrađuje Stripe. Lokacija/područje: Irska/EU s mogućim prijenosima izvan EU. Privatnost: stripe.com/privacy.
• Revolut (Revolut Bank UAB / Revolut Ltd): plaćanja, linkovi/narudžbe, antifraud, povrati i usklađivanje. Podaci: kontakti, referenca rezervacije, iznos, valuta, tehnički podaci, transakcija i plaćanje. Lokacija/područje: Litva/EU, Ujedinjeno Kraljevstvo i druge države prema usluzi. Pravila privatnosti pružatelja.

Infrastruktura, sigurnost i sigurnosna kopija

• Hetzner (Hetzner Online GmbH): hosting/backend. Podaci: podaci usluge, tehnički sadržaji, logovi i hostirani podaci. Lokacija: Njemačka/EU. Privatnost: hetzner.com/legal/privacy-policy.
• Cloudflare (Cloudflare, Inc.): sigurnost, distribucija i optimizacija prometa. Podaci: tehnički podaci, trackeri i informacije potrebne za sigurnost/performanse. Lokacija/područje: Sjedinjene Države i globalna mreža. Privatnost: cloudflare.com/privacypolicy.
• Sigurnosna kopija na Google Drive (Google Ireland Limited): sigurnosna kopija sadržaja i operativnih podataka. Podaci: različite vrste ovisno o sadržaju sigurnosne kopije. Privatnost: policies.google.com/privacy.
• Smartlook (Smartsupp.com, s.r.o.): heat map, interakcije i snimke sesija. Podaci: kolačići, podaci o korištenju i interakcije. Lokacija: Češka/EU. Privatnost: smartlook.com/privacy.

Pohrana

Podaci se čuvaju onoliko koliko je potrebno za svrhe radi kojih su prikupljeni i, gdje je primjenjivo, za dodatna razdoblja propisana zakonom, nalogom tijela ili nužna za zaštitu prava Marenaute, korisnika ili trećih strana.

• Podaci obrađeni za odgovore na zahtjeve, ponude, pomoć, rezervacije, plaćanja i ugovorne ili preugovorne aktivnosti čuvaju se do potpune obrade zahtjeva ili odnosa i za dodatna razdoblja potrebna za pritužbe, jamstva, sporove, antifraud ili obranu prava.
• Računovodstveni, porezni, administrativni i podaci o plaćanju čuvaju se u razdobljima propisanim primjenjivim propisima i onoliko koliko je potrebno za dokazivanje ispunjavanja povezanih obveza.
• Podaci obrađeni na temelju privole čuvaju se do opoziva privole, osim ako postoji druga pravna osnova za nastavak obrade ili je potrebna pohrana zbog zakonskih obveza ili zaštite prava.
• Podaci obrađeni za izravni marketing, newsletter ili promotivne komunikacije čuvaju se do opoziva, prigovora, odjave ili prestanka svrhe, uz zadržavanje minimalnih informacija potrebnih za dokazivanje izbora korisnika.
• Tehnički zapisi, sigurnosni podaci, telefonske snimke i antifraud podaci čuvaju se u ograničenim razdobljima razmjernim svrsi, osim ako je potrebna duža pohrana zbog incidenata, pritužbi, prijevara, istraga, zakonskih obveza ili obrane prava.
• Kolačići i drugi alati za praćenje čuvaju se prema trajanju navedenom u Pravilima o kolačićima, konfiguraciji odgovarajućeg alata ili informacijama pružatelja trećih strana.

Prava korisnika

U granicama predviđenim GDPR-om korisnik može ostvariti sljedeća prava u odnosu na podatke koje obrađuje Marenauta:

• pristup osobnim podacima i bitnim informacijama o obradi;
• ispravak ili ažuriranje netočnih ili nepotpunih podataka;
• brisanje podataka kada su ispunjene zakonske pretpostavke;
• ograničenje obrade u slučajevima predviđenim GDPR-om;
• prenosivost podataka koje je korisnik dao, gdje je primjenjivo;
• prigovor na obradu temeljenu na legitimnom interesu ili javnom interesu iz razloga povezanih s osobitom situacijom korisnika;
• prigovor u bilo kojem trenutku, besplatno i bez potrebe za obrazloženjem, na obradu u svrhe izravnog marketinga; u tom slučaju podaci se više ne obrađuju u te svrhe;
• opoziv prethodno dane privole, bez utjecaja na zakonitost obrade provedene prije opoziva;
• informacije o primateljima podataka i jamstvima primijenjenim na međunarodne prijenose;
• pritužba nadležnom nadzornom tijelu ili sudski postupak.

Zahtjeve treba slati na privacy@marenauta.com. Marenauta odgovara bez neopravdanog odgađanja i u svakom slučaju u roku od mjesec dana, osim produženja u složenim slučajevima predviđenim GDPR-om.

Kada to zakon zahtijeva, eventualne ispravke, brisanja ili ograničenja bit će priopćena i primateljima kojima su podaci proslijeđeni, osim ako to nije moguće ili zahtijeva neproporcionalan napor. Korisnik može zatražiti informacije o tim primateljima.

Dodatne informacije o obradi

Obrana prava i zahtjevi nadležnih tijela

Marenauta može koristiti i čuvati osobne podatke radi utvrđivanja, ostvarivanja ili obrane prava pred sudom ili u pripremnim fazama, te za sprječavanje, otkrivanje ili suzbijanje zlouporaba, prijevara, nezakonite upotrebe usluge ili kršenja prava Marenaute, korisnika ili trećih strana. Korisnik je svjestan da Marenauta može biti dužna otkriti osobne podatke kada to zakon, javno tijelo ili legitimni nalog zahtijevaju.

Sistemski zapisi i održavanje

Radi rada, sigurnosti, održavanja, sprječavanja zlouporaba i tehničke dijagnostike, Marenauta i korišteni tehnički pružatelji mogu prikupljati sistemske zapise, odnosno evidencije interakcija s uslugom koje mogu uključivati IP adresu, tehničke podatke uređaja, preglednik, vremena, tražene stranice, greške i druge podatke o korištenju.

Specifične obavijesti

Kada je potrebno, Marenauta može pružiti dodatne ili kontekstualne informacije o specifičnim funkcijama, uslugama, prikupljanjima podataka ili posebnim obradama. Korisnik također može zatražiti dodatne informacije od Voditelja putem kontakata navedenih u ovim Pravilima o privatnosti.

Maloljetnici

Usluga nije namijenjena djeci mlađoj od 13 godina. Korisnici izjavljuju da imaju dob propisanu primjenjivim propisima za korištenje usluge ili, ako su maloljetni, da je koriste uz pomoć i odobrenje roditelja ili skrbnika. Djeca mlađa od 13 godina ni u kojem slučaju ne smiju koristiti Marenautu.

Ažuriranja Pravila o privatnosti

Marenauta može ažurirati ova Pravila o privatnosti zbog tehničkih, organizacijskih, regulatornih promjena ili promjena vezanih za korištene pružatelje. Promjene će biti objavljene na ovoj stranici i, kada to zakon zahtijeva ili kada se promijene obrade temeljene na privoli, Marenauta može ponovno zatražiti privolu korisnika.

Bitne definicije

"Osobni podaci" znače svaku informaciju koja identificira ili čini identificiranim fizičku osobu. "Podaci o korištenju" su informacije automatski prikupljene tijekom korištenja usluge. "Korisnik" je osoba koja koristi Marenautu. "Voditelj obrade" je Marenauta d.o.o. "Izvršitelj obrade" je subjekt koji obrađuje podatke u ime Voditelja. "Kolačići" i "Alati za praćenje" označavaju tehnologije opisane u Pravilima o kolačićima.