Ovisno o usluzi koju koristite, Agencija može prikupljati sljedeće osobne podatke:

• identifikacijske i kontakt podatke: ime i prezime, adresu, e-mail adresu, broj telefona, državu;
• podatke potrebne za sklapanje i izvršenje ugovora o najmu: broj i kategoriju vozačke dozvole, broj dozvole za upravljanje brodicom, broj osobne iskaznice ili putovnice, datum rođenja;
• podatke potrebne za pružanje usluge: razdoblje najma, tjelesnu visinu (kod najma bicikala, radi odabira veličine okvira), broj i dob putnika, posebne napomene koje sami navedete;
• podatke potrebne za smještaj: podatke potrebne za prijavu gostiju u sustav eVisitor sukladno propisima o boravišnoj pristojbi;
• podatke o plaćanju: podatke o izvršenim uplatama (Agencija ne pohranjuje brojeve platnih kartica);
• podatke prikupljene web stranicom: podatke koje unesete u obrasce za upit te tehničke podatke o posjetu (kolačići — vidi točku 8.).

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

Svrha	Pravna osnova
odgovor na upite i izrada ponuda	radnje koje prethode sklapanju ugovora (čl. 6. st. 1. t. b Uredbe)
rezervacija, sklapanje i izvršenje ugovora o najmu, izletu, transferu ili smještaju	izvršenje ugovora (čl. 6. st. 1. t. b Uredbe)
izdavanje računa, vođenje poslovnih knjiga, prijava gostiju (eVisitor)	zakonske obveze Agencije (čl. 6. st. 1. t. c Uredbe)
naplata štete, obrana od pravnih zahtjeva, sigurnost korisnika i imovine	legitimni interes Agencije (čl. 6. st. 1. t. f Uredbe)
slanje promotivnih obavijesti (samo ako ste dali privolu)	privola (čl. 6. st. 1. t. a Uredbe)

Davanje podataka potrebnih za sklapanje i izvršenje ugovora je uvjet za korištenje usluge — bez tih podataka Agencija uslugu ne može pružiti.

Osobne podatke ne prodajemo niti ustupamo trećim osobama u marketinške svrhe. Podatke prosljeđujemo trećima samo kada je to nužno za pružanje usluge ili ispunjenje zakonske obveze, i to:

• pružateljima usluga koji sudjeluju u realizaciji usluge (pružatelji smještaja, skiperi, prijevoznici, osiguravajuća društva);
• knjigovodstvenom servisu Agencije;
• pružateljima IT usluga (održavanje web stranice i hosting; poslužitelji se nalaze u Europskoj uniji);
• nadležnim tijelima javne vlasti kada to nalaže zakon (turistička zajednica / eVisitor, Porezna uprava, Državni inspektorat i dr.).

Osobne podatke ne iznosimo u treće zemlje izvan Europskog gospodarskog prostora.

podaci iz upita koji nisu rezultirali rezervacijom: do 1 godine od upita;

podaci iz ugovora i rezervacija: za vrijeme trajanja ugovornog odnosa te nakon toga u rokovima zastare zakonskih potraživanja;

računi i knjigovodstvena dokumentacija: 11 godina, sukladno računovodstvenim i poreznim propisima;

podaci prijavljeni u eVisitor: u rokovima propisanim posebnim propisima;

podaci obrađivani na temelju privole: do povlačenja privole.

Nakon isteka roka čuvanja podaci se brišu ili anonimiziraju.

Kao ispitanik imate pravo:

• na pristup svojim osobnim podacima;
• na ispravak netočnih ili nepotpunih podataka;
• na brisanje podataka („pravo na zaborav”), kada su za to ispunjeni uvjeti;
• na ograničenje obrade;
• na prenosivost podataka;
• na prigovor na obradu koja se temelji na legitimnom interesu;
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev za ostvarivanje prava možete podnijeti e-mailom na kaleta@kaleta.hr ili poštom na adresu Agencije. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.

Ako smatrate da je obradom vaših podataka povrijeđena Uredba, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, e-mail: azop@azop.hr.

Agencija primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od slučajnog gubitka, uništenja, neovlaštenog pristupa, izmjene ili otkrivanja. Pristup podacima imaju samo osobe kojima su podaci potrebni za obavljanje posla. Podaci u papirnatom obliku čuvaju se u poslovnici Agencije, a podaci u elektroničkom obliku zaštićeni su korisničkim imenima, lozinkama i sigurnosnim kopijama. Web stranica koristi SSL/TLS enkripciju.

Web stranica www.kaleta.hr koristi kolačiće radi osiguravanja osnovne funkcionalnosti stranice te, uz vašu privolu, radi analitike. Prilikom prvog posjeta stranici prikazuje se obavijest o kolačićima putem koje možete prihvatiti ili odbiti pojedine kategorije kolačića te naknadno izmijeniti svoje postavke. Pojedinosti o korištenim kolačićima dostupne su u pravilima o kolačićima na web stranici.

Agencija zadržava pravo izmjene ove Politike privatnosti. Važeća verzija uvijek je objavljena na web stranici www.kaleta.hr.

Korčula, 27. srpnja 2026. godine

In accordance with the General Data Protection Regulation (EU) 2016/679 (hereinafter: the Regulation) and the Act on the Implementation of the General Data Protection Regulation (Official Gazette NN 42/18), KALETA, trade and tourism sole proprietorship and travel agency, owner Andrej Ćurčić, Korčula, Plokata 19. travnja 1921. no. 36, OIB (personal identification number): 05810685103 (hereinafter: the Agency), as the controller of personal data, hereby adopts this Privacy Policy.

KALETA, trade and tourism sole proprietorship and travel agency, owner Andrej Ćurčić, Korčula, Plokata 19. travnja 1921. no. 36, OIB: 05810685103
E-mail: kaleta@kaleta.hr
Telephone: +385 20 711 282

Depending on the service you use, the Agency may collect the following personal data:

identification and contact data: name and surname, address, e-mail address, phone number, country;

data required to conclude and perform a rental agreement: driving licence number and category, boat licence number, ID card or passport number, date of birth;

data required to provide the service: rental period, body height (for bicycle rentals, to select the frame size), number and age of passengers, any special notes you provide;

data required for accommodation: data required for guest registration in the eVisitor system in accordance with tourist tax regulations;

payment data: records of payments made (the Agency does not store payment card numbers);

data collected through the website: data you enter in inquiry forms and technical data about your visit (cookies — see Section 8).

We process personal data for the following purposes and on the following legal bases:

Purpose	Legal basis
responding to inquiries and preparing offers	steps prior to entering into a contract (Art. 6(1)(b) GDPR)
reservation, conclusion, and performance of rental, tour, transfer, or accommodation contracts	performance of a contract (Art. 6(1)(b) GDPR)
issuing invoices, bookkeeping, guest registration (eVisitor)	legal obligations of the Agency (Art. 6(1)(c) GDPR)
damage claims, defence against legal claims, safety of customers and property	legitimate interest of the Agency (Art. 6(1)(f) GDPR)
sending promotional messages (only with your consent)	consent (Art. 6(1)(a) GDPR)

Providing the data required to conclude and perform a contract is a condition for using the service — without it, the Agency cannot provide the service.

We do not sell or disclose personal data to third parties for marketing purposes. We share data with third parties only where necessary to provide the service or fulfil a legal obligation, namely with:

• service providers involved in delivering the service (accommodation providers, skippers, carriers, insurance companies);
• the Agency’s accounting service;
• IT service providers (website maintenance and hosting; servers are located in the European Union);
• competent public authorities where required by law (tourist board / eVisitor, Tax Administration, State Inspectorate, etc.).

We do not transfer personal data to third countries outside the European Economic Area.

inquiry data that did not result in a reservation: up to 1 year from the inquiry;

contract and reservation data: for the duration of the contractual relationship and thereafter within the statutory limitation periods;

invoices and accounting documentation: 11 years, in accordance with accounting and tax regulations;

data registered in eVisitor: within the periods prescribed by special regulations;

data processed on the basis of consent: until consent is withdrawn.

After the retention period expires, data is deleted or anonymised.

As a data subject, you have the right to:

• access your personal data;
• rectification of inaccurate or incomplete data;
• erasure of data (“right to be forgotten”), where the conditions are met;
• restriction of processing;
• data portability;
• object to processing based on legitimate interest;
• withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal.

You may submit a request to exercise your rights by e-mail to kaleta@kaleta.hr or by post to the Agency’s address. We will respond without undue delay and no later than within 30 days.

If you believe that the processing of your data violates the GDPR, you have the right to lodge a complaint with the supervisory authority: Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, Croatia, www.azop.hr, e-mail: azop@azop.hr.

The Agency applies appropriate technical and organisational measures to protect personal data against accidental loss, destruction, unauthorised access, alteration, or disclosure. Access to data is limited to persons who need it to perform their work. Paper records are kept at the Agency’s office, and electronic data is protected by user names, passwords, and backups. The website uses SSL/TLS encryption.

The website www.kaleta.hr uses cookies to ensure the basic functionality of the site and, with your consent, for analytics. On your first visit, a cookie notice is displayed through which you can accept or reject individual categories of cookies and later change your preferences. Details of the cookies used are available in the cookie policy on the website.

The Agency reserves the right to amend this Privacy Policy. The current version is always published at www.kaleta.hr.

Korčula, 27th July 2026