Информације о заштити података према чл. 13 и 14 Опште уредбе о заштити података ЕУ (ГДПР).

With this privacy policy we inform you about the processing of your personal data by us as well as about the rights to which you are entitled in the context of guest services. All information is valid as of June 2022, subject to change.

1. Ко је одговоран за обраду података и коме се можете обратити?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei  Wollerau Switzerland dataprivacy.guestservice@dertouristik.com If you have any questions on the subject of data protection, you can contact the following e-mail address: dataprivacy.guestservice@dertouristik.com.

2. Које податке и које изворе користимо?

We process data that we receive in the course of supporting your travel or on the basis of your consent. We receive the data directly from you, e.g. as part of the travel order or other order. If you provide us with personal data of other persons (e.g. fellow travellers) as a travel applicant, including special personal data from which e.g. health, religion or sex life may be revealed (Art. 9 (1) GDPR), you must ensure that they agree to this and that you may transmit the data. You must ensure that these individuals know how their personal data can be processed by us and what rights they have. As far as necessary, we process the following categories of data

• Подаци за идентификацију/аутентификацију (нпр. презиме и име, број резервације)
• Демографски подаци (нпр. старост и датум рођења)
• Физичке карактеристике (нпр. пол)
• Подаци о комуникацији (нпр. е-маил адреса, број телефона преписка, е-маил кореспонденција)
• Подаци о путовању (нпр. резервисани производи/услуге)
• Понашање (нпр. понашање на нашим веб страницама, локација,…)
• Осетљиви подаци (нпр. здравље, вера, ...)
• Приоритети

3. По ком правном основу и у коју сврху се ваши подаци користе?

3.1 Неопходан за спровођење предуговорних мера које се спроводе на ваш захтев или за испуњење уговорних обавеза са вама (чл. 6 став 1 лит. б ГДПР)

• Да организује и спроведе услуге путовања/резервације, укључујући жалбе и управљање кризним ситуацијама
• За пружање опција за контакт са нама (нпр. путем контакт форме)

3.2   Due to legal requirements (Art. 6 para. 1 lit. c GDPR) We are subject to various legal obligations and statutory requirements (e.g. tax laws). The purposes of processing include the fulfilment of tax law/official control and reporting obligations as well as storage under financial and tax law. 3.3   Data processing for the protection of vital interests (Art. 6 para. 1 lit. d GDPR) We process your data in individual cases to protect your vital interests, e.g. to be able to provide emergency services with an evacuation list in emergency situations. The data is deleted after the required retention periods have expired. 3.4   To safeguard legitimate interests (Art. 6 para. 1 lit. f GDPR) Within the framework of a balancing of interests, to safeguard legitimate interests, your data may be used by us or by legitimate third parties. This is done for the following purposes:

• Пружање опција за контакт (контакт образац)
• Даљи развој туристичких услуга и додатних производа
• Истицање правних захтева и одбрана у правним споровима
• Спречавање и откривање превара и криминала
• Обрада упита и пружање потребних информација
• Обезбеђивање ИТ безбедности и доступности ИТ операција

Our interest in the respective processing results from the respective purposes and is otherwise of an economic nature (profit generation, avoidance of legal risks, efficient task fulfilment, provision and security of our services). As far as the specific purpose allows, we process your data pseudonymously. 3.5   Based on your consent (Art. 6 para. 1 lit. a GDPR) If you have given us consent to process your personal data, this consent is the legal basis for the processing mentioned there. In particular, you may have consented to the transmission of information by e-mail. You can revoke your consent at any time with effect for the future. To do so, please contact us at our contact address. The revocation only applies to future processing, not to processing that has already taken place.

4. Ко добија моје податке?

Ваши лични подаци биће прослеђени само у складу са захтевима ГДПР-а и само уколико је то дозвољено законским основама. Ваши подаци ће бити откривени само оним органима којима су потребни за испуњавање наших уговорних и законских обавеза или за обављање њихових одговарајућих задатака, нпр.

• Интерне канцеларије којима је поверено посредовање, спровођење путне подршке/обрада вашег упита
• Агенција дестинације (трансфер и могућа организација излета)
• Пружаоци транспортних услуга (нпр. аутобуске компаније, компаније за изнајмљивање аутомобила)
• Оператери смештаја (нпр. хотели)
• Услуге провајдера друге резервисане услуге или партнера за реализацију путничке подршке (нпр. пружаоци излета)
• Поред тога, следећа тела могу добити ваше податке:
  • Процесори које користимо (чл. 28 ГДПР), посебно у области ИТ услуга, који обрађују ваше податке за нас у складу са вашим упутствима
  • Јавне службе и институције (амбасаде земље одредишта) у случају законске или службене обавезе (обавезе складиштења, набавка ВИЗЕ, добијање услова за улазак) као и
  • Остале позиције за које сте нам дали сагласност за обраду података

5. Колико дуго ће се чувати моји лични подаци?

To the extent necessary, we process your personal data for the duration of our business relationship, which also includes the initiation and execution of a contract and to defend our rights. In addition, we are subject to various retention and documentation obligations resulting from national laws. Unless otherwise stipulated by special law, the retention obligation lasts 10 years in accordance with the Swiss Code of Obligations, beginning at the end of the financial year. Your personal data will be deleted on the basis of your consent as soon as the purpose has been fulfilled or until revocation.

6. Да ли ће моји подаци бити пренети у трећу земљу?

We only transfer your data to recipients outside the scope of the regulation of the GDPR if this is necessary for the implementation of pre-contractual measures or the implementation of services or is required by law or if you have given us your consent. This data processing is a permitted exemption  from Art. 49 GDPR. Insofar as a third country transfer takes place when using processors, this is secured, among other things, with EU standard contractual clauses in accordance with Art. 46 Para. 2 lit. c GDPR. If necessary, the EU standard contractual clauses are supplemented by further contractual assurances.

7. Да ли имам одређена права?

You have the right of  information (Art. 15 GDPR), correction (Art. 16 GDPR), deletion (Art. 17 GDPR),  restriction of processing (Art. 18 GDPR) and data portability (Art. 20 GDPR) under the respective legal conditions. In addition, you have the right to object at any time on reasons relating to your particular situation to the processing of personal data relating to you that is carried out on the basis of Article 6 (1) (f) of the GDPR, in accordance with Article 21 of the GDPR. This also applies to so-called „profiling“ based on this provision within the meaning of Art. 4 No. 4 GDPR. If a justified objection is made, we will no longer process this personal data for these purposes. An objection can be made informally to our contact address. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). A current list of the competent supervisory authorities can be found at https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Да ли постоји обавеза да дам своје податке?

У оквиру извршења путовања потребно је да доставите само личне податке који су неопходни за извршење или које смо по закону дужни да прикупимо. Без ових података, обично ћемо морати да одбијемо закључење уговора или извршење налога или више нећемо моћи да извршимо постојећи уговор и можда ћемо морати да га раскинемо.

9. Да ли постоји аутоматизовано доношење одлука у појединачним случајевима?

За успостављање и спровођење пословног односа, ми углавном не користимо аутоматизовано доношење одлука у складу са чл. 22 ГДПР. Уколико користимо ове процедуре у појединачним случајевима, бићете посебно обавештени, уколико је то законом прописано.

10. Да ли ће се моји подаци на било који начин користити за профилисање?

Не користи се за потребе профилисања.