Uvod

Eventria j.d.o.o., turistička agencija sa sjedištem na adresi Nikole Tesle 16, Velika Mlaka, Hrvatska (u daljnjem tekstu „Eventria” ili „mi”), poštuje vašu privatnost i predana je zaštiti vaših osobnih podataka. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, kako ih koristimo, pohranjujemo i štitimo, kao i vaša prava u vezi s tim podacima. Politika je usklađena s Općom uredbom o zaštiti podataka (EU) 2016/679 i relevantnim propisima Republike Hrvatske.

Korištenjem naše web stranice eventria.com.hr, kupnjom jednodnevnih izleta putem web stranice ili korištenjem drugih naših usluga, potvrđujete da ste upoznati s uvjetima ove Politike privatnosti.

Podaci koje prikupljamo

Prikupljamo različite vrste osobnih podataka ovisno o vašoj interakciji s nama.

Podaci koje nam sami dostavljate uključuju ime i prezime, adresu elektroničke pošte, broj telefona, adresu stanovanja, podatke potrebne za izdavanje računa te sadržaj vašeg upita ili poruke. Ove podatke dostavljate prilikom ispunjavanja obrazaca na web stranici, slanja upita, rezervacije izleta ili sklapanja ugovora.

Podaci vezani uz kupnju jednodnevnih i višednevnih izleta mogu uključivati podatke potrebne za realizaciju rezervacije, izdavanje računa i organizaciju programa. Ako jedna osoba prijavljuje više sudionika, obvezna je osigurati da je ovlaštena dostaviti njihove podatke i da su upoznati s ovom Politikom privatnosti.

Prilikom posjeta web stranici automatski se prikupljaju određeni tehnički podaci putem kolačića i sličnih tehnologija, uključujući IP adresu, vrstu preglednika, operativni sustav, podatke o posjećenim podstranicama te vrijeme i datum posjeta.

Kako koristimo vaše podatke?

Osobne podatke obrađujemo u sljedeće svrhe.

Podatke obrađujemo radi pružanja usluga i izvršenja ugovora, uključujući organizaciju jednodnevnih i višednevnih izleta, komunikaciju vezanu uz rezervacije te realizaciju ugovorenih programa. Pravna osnova obrade je izvršenje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora.

Podatke obrađujemo radi izdavanja računa, fiskalizacije i vođenja poslovnih evidencija sukladno poreznim i računovodstvenim propisima Republike Hrvatske. Pravna osnova obrade je ispunjavanje zakonskih obveza.

U slučaju online kartičnog plaćanja, podaci potrebni za izvršenje transakcije obrađuju se putem sigurnog sustava CorvusPay u suradnji s OTP bankom d.d. Eventria j.d.o.o. nema pristup niti pohranjuje podatke o vašoj kreditnoj ili debitnoj kartici. Obrada kartičnih podataka provodi se isključivo od strane pružatelja usluge platnog prometa sukladno njihovim pravilima zaštite podataka i sigurnosnim standardima. Pravna osnova obrade je izvršenje ugovora.

Podatke možemo obrađivati radi povrata sredstava u slučajevima otkaza izleta ili drugih situacija predviđenih uvjetima poslovanja. Pravna osnova obrade je izvršenje ugovora i ispunjavanje zakonskih obveza.

Podatke koristimo i radi unaprjeđenja korisničkog iskustva, analize posjećenosti web stranice te marketinga, u skladu s vašom privolom ili našim legitimnim interesom, kako je već opisano u ovoj Politici.

Kolačići i slične tehnologije

Naša web stranica koristi kolačiće i slične tehnologije praćenja. Neki kolačići su nužni za funkcionalnost stranice i postavljaju se na temelju legitimnog interesa (bez njih stranica ne bi ispravno funkcionirala).

Za sve neesencijalne kolačiće (poput analitičkih i marketinških) tražimo vašu privolu putem bannera prilikom posjete stranici. Imate mogućnost odbiti učitavanje tih kolačića ili ih kasnije onemogućiti promjenom postavki u vašem pregledniku.

Napominjemo da isključivanje kolačića može utjecati na funkcionalnost i vaše korisničko iskustvo na našoj stranici. Detaljnije informacije o tome kako koristimo kolačiće, koje vrste kolačića koristimo i kako možete upravljati svojim postavkama kolačića, pronađite u našoj Politici kolačića.

S kim dijelimo vaše podatke?

Vaše osobne podatke nećemo prodavati niti iznajmljivati trećim stranama. Međutim, u određenim situacijama možda ćemo morati podijeliti vaše podatke s pouzdanim trećim stranama, i to kako slijedi:

- Pružatelji usluga (izvršitelji obrade): Treće strane koje nam pružaju usluge potrebne za redovno poslovanje i pružanje naših usluga vama. To uključuje, primjerice, pružatelje usluge web hostinga, održavanja IT sustava, usluge e-mail newslettera ili marketinške platforme, te alate za analitiku (poput Google Analytics) i oglašavanje. Ti pružatelji usluga imaju pristup onim osobnim podacima koji su im nužni za obavljanje njihovih funkcija, ali ih ne smiju koristiti u druge svrhe. Svi su ugovorno obvezani čuvati povjerljivost vaših podataka i osigurati adekvatnu zaštitu.

- Poslovni partneri i organizatori putovanja/događaja: Ako je potrebno radi izvršenja usluge koju ste zatražili, vaše podatke možemo podijeliti s drugim sudionicima u organizaciji vašeg putovanja ili događaja (primjerice, hotelima, avioprijevoznicima, vodičima, lokalnim agencijama ili drugim partnerima uključenim u realizaciju usluge). U takvim slučajevima dijelimo samo relevantne podatke nužne za tu svrhu, a ti partneri dužni su koristiti podatke isključivo u te svrhe i u skladu s propisima o zaštiti podataka.

- Zakonske obveze: Možemo otkriti vaše osobne podatke kada smo to dužni učiniti prema zakonu ili kada to od nas zahtijevaju nadležna tijela (npr. sudski nalog, pravni postupak ili zahtjev regulatornih tijela). Također, vaše podatke možemo podijeliti radi zaštite naših prava, imovine i sigurnosti ili prava i sigurnosti drugih, u skladu s važećim zakonima.

- Prenos poslovanja: U slučaju spajanja, preuzimanja, prodaje društva ili prenosa imovine koji uključuje i osobne podatke korisnika, vaši podaci mogu biti preneseni novom vlasniku ili partneru. U takvom slučaju bit ćete pravodobno obaviješteni, a vaši podaci će i dalje biti zaštićeni sukladno ovoj Politici privatnosti.

Međunarodni prijenos podataka

U načelu, vaše osobne podatke obrađujemo i čuvamo unutar Europskog gospodarskog prostora (EGP). Ipak, neki naši pružatelji usluga mogu se nalaziti izvan EGP-a (primjerice, alati poput Google Analyticsa i Google Adsa mogu obrađivati podatke u Sjedinjenim Američkim Državama ili drugim zemljama). Kada god dođe do prijenosa vaših podataka u treće zemlje koje možda nemaju iste standarde zaštite podataka kao EGP, poduzet ćemo sve potrebne mjere kako bismo osigurali odgovarajuću razinu zaštite. To uključuje oslanjanje na odluke o primjerenosti Europske komisije (ako postoje) ili na standardne ugovorne klauzule i druge mehanizme predviđene GDPR-om za zaštitu privatnosti. Imate pravo zatražiti dodatne informacije o prijenosu vaših podataka izvan EGP-a i zaštitnim mjerama koje primjenjujemo.

Koliko dugo čuvamo vaše podatke?

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha opisanih u ovoj Politici privatnosti, osim ako je dulje čuvanje podataka propisano zakonom (npr. obveza čuvanja poslovne dokumentacije). Kriteriji za određivanje razdoblja pohrane uključuju vrstu podataka, svrhu prikupljanja i obradu, te zakonske zahtjeve. Na primjer:

- Podatke koje nam pružite prilikom traženja ponude ili upita čuvamo tijekom perioda potrebnog da vam odgovorimo i eventualno sklopimo suradnju. Ako ne dođe do daljnje suradnje, vaše podatke možemo obrisati ili anonimizirati unutar razumnog roka, osim ako zatražite ranije brisanje (pod uvjetom da ne postoji pravna osnova za zadržavanje).

- Ako postanete naš klijent, vaše osobne podatke čuvat ćemo tijekom trajanja našeg poslovnog odnosa te određeno vrijeme nakon njegovog prestanka, sukladno zakonskim obavezama (primjerice, čuvanje računovodstvenih dokumenata) radi ostvarivanja, provedbe ili obrane pravnih zahtjeva.

- Podatke prikupljene putem kolačića čuvamo onoliko koliko je predviđeno za pojedinu vrstu kolačića, kako je objašnjeno u Politici kolačića, osim ako ih ne izbrišete ranije.

Nakon što istekne rok čuvanja, osobni podaci bit će trajno izbrisani ili anonimizirani na siguran način, tako da više ne mogu biti povezani s vama.

Vaša prava

Kao ispitanik (osoba čiji se podaci obrađuju) imate sljedeća prava zajamčena GDPR-om i nacionalnim zakonodavstvom:

- Pravo na pristup: Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke te, ako da, pristup tim podacima i informacijama o svrsi obrade, kategorijama podataka, primateljima, predviđenom razdoblju čuvanja i vašim pravima.

- Pravo na ispravak: Imate pravo tražiti ispravak netočnih ili nepotpunih osobnih podataka koje imamo o vama.

- Pravo na brisanje ("pravo na zaborav"): Imate pravo zatražiti brisanje vaših osobnih podataka ako, primjerice, podaci više nisu nužni za svrhe za koje su prikupljeni ili ako povučete privolu (u slučajevima gdje je privola pravna osnova obrade) i ne postoji druga pravna osnova za obradu. Imajte na umu da postoje iznimke kada se pravo na brisanje ne može ostvariti (npr. kada je obrada nužna radi poštovanja pravne obveze ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva).

- Pravo na ograničenje obrade: Imate pravo ishoditi ograničenje obrade svojih podataka u određenim situacijama – primjerice, ako osporavate točnost podataka (na razdoblje koje nam omogućuje provjeru točnosti) ili ako je obrada nezakonita, a protivite se brisanju podataka te umjesto toga tražite ograničenje njihove uporabe.

- Pravo na prenosivost podataka: Imate pravo zaprimiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te prenijeti te podatke drugom voditelju obrade ako je to tehnički izvedivo, a obrada se temelji na privoli ili izvršenju ugovora i provodi se automatiziranim putem.

- Pravo na prigovor: Imate pravo u svakom trenutku uložiti prigovor na obradu vaših osobnih podataka koja se temelji na legitimnom interesu, uključujući profiliranje na temelju te osnove. Također, uvijek imate pravo uložiti prigovor na obradu vaših osobnih podataka u svrhu izravnog marketinga, nakon čega ćemo odmah prestati obrađivati vaše podatke u tu svrhu.

- Pravo povlačenja privole: Ako se obrada vaših podataka temelji na vašoj privoli, imate pravo povući privolu u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije povlačenja.

- Pravo na pritužbu nadzornom tijelu: Ako smatrate da su vaša prava povrijeđena ili da se vaši podaci obrađuju nezakonito, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu unutar EU.

Svoja prava možete ostvariti tako da nas kontaktirate putem kontakt podataka navedenih u nastavku (pogledajte poglavlje "Kontakt"). Na vaš zahtjev odgovorit ćemo što je prije moguće, a najkasnije u zakonski propisanom roku. Zahtjeve za ostvarenje prava rješavamo besplatno, no u slučaju pretjeranih ili očito neutemeljenih zahtjeva možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu, u skladu s GDPR-om.

Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, gubitka, uništenja, izmjene ili otkrivanja. To uključuje, primjerice, zaštitu naših IT sustava lozinkama, šifriranje osjetljivih podataka i ograničavanje pristupa osobnim podacima samo na one zaposlenike i partnere kojima su ti podaci nužni. Ipak, molimo vas da imate na umu kako nijedan prijenos podataka putem interneta ili metoda pohrane podataka nije 100% siguran. Iako nastojimo primijeniti visoke standarde zaštite, ne možemo jamčiti apsolutnu sigurnost informacija razmijenjenih s naše strane.

Privatnost djece

Naše usluge i web stranica nisu namijenjene osobama mlađim od 18 godina. Svjesno ne prikupljamo niti obrađujemo osobne podatke djece bez odgovarajućeg pristanka roditelja ili skrbnika. Ako ste maloljetni (ispod 18 godina), molimo vas da ne koristite ovu web stranicu niti naše usluge, niti nam dostavljate svoje osobne podatke. Maloljetne osobe ne mogu sudjelovati u programima izleta bez nadzora roditelja ili zakonskog skrbnika. U slučaju da saznamo da smo prikupili osobne podatke djeteta bez provjere roditeljskog pristanka, takve ćemo podatke obrisati. Roditelji ili skrbnici koji imaju saznanja da nam je njihovo dijete pružilo osobne podatke mogu nas kontaktirati kako bismo uklonili te podatke.

Izmjene Politike privatnosti

Ovu Politiku privatnosti povremeno možemo ažurirati kako bismo odrazili promjene u našim praksama obrade podataka, zakonske zahtjeve ili druge razloge. Kada unesemo značajne promjene, nastojat ćemo vas obavijestiti na primjeren način, primjerice putem obavijesti na našoj web stranici ili putem e-maila (ako za to imamo vašu adresu). Datum posljednje izmjene naznačit ćemo pri dnu dokumenta. Preporučujemo da povremeno pregledate ovu Politiku privatnosti kako biste bili informirani o tome kako štitimo vaše podatke.

Kontakt

Ako imate pitanja u vezi s ovom Politikom privatnosti, želite saznati više o tome kako obrađujemo vaše podatke ili želite ostvariti neka od svojih prava, možete nam se obratiti na sljedeće kontakte:

- E-mail: [email protected]

- Poštanska adresa: Eventria j.d.o.o., Nikole Tesle 16, 10408 Velika Mlaka, Hrvatska

Odgovorit ćemo na vaš upit ili zahtjev što je prije moguće.

Datum stupanja na snagu ove Politike privatnosti: 01.01.2026.