Tko obrađuje podatke
Voditelj obrade je TRAVEL MANAGEMENT COMPANY d.o.o., Gospodarska zona Vukovar 15, Vukovar, OIB 44463824608, MBS 030157861 (Trgovački sud u Osijeku), koji vodi ZagrebSpace na adresi Gacka 16, Zagreb. Za sva pitanja o podacima pišite na info@gacka16.com.
Službenik za zaštitu podataka dostupan je na dpo@ulixtravel.com i na telefonu +385 99 6077 707.
Podaci iz upita
Obrazac traži ime, email i ono što vas zanima. Telefon i poruka su neobavezni. Upit za dvoranu traži i broj ljudi, a datum je neobavezan. Ako ste prihvatili oglasne kolačiće, uz upit šaljemo i podatak o oglasu koji vas je doveo na stranicu. Podatke koristimo samo da odgovorimo na upit i pripremimo ponudu koju tražite. Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka). Zato obrazac ne traži posebnu privolu.
Podatke ne prodajemo i ne dajemo drugima za njihov marketing.
Koliko dugo čuvamo podatke
- Upit iz kojeg ne nastane ugovor brišemo 12 mjeseci nakon što ga primimo.
- Ako sklopimo ugovor, podatke čuvamo dok traje ugovor i onoliko koliko nalažu propisi o računovodstvu i porezima.
- Pisani prigovor potrošača čuvamo godinu dana od dana primitka, kako traži Zakon o zaštiti potrošača (članak 10. stavak 7.).
- Koliko traju kolačići, piše u popisu kolačića niže.
Kolačići i mjerenje
Nužni kolačići rade uvijek, jer bez njih stranica ne radi. Sve ostalo pokreće se tek kad kliknete „Prihvaćam” u postavkama kolačića:
- Google Analytics i Google Ads – broje posjete i koji je oglas doveo do upita
- Meta Pixel (Facebook i Instagram) – mjeri koji je oglas na Facebooku ili Instagramu doveo do upita
- PostHog (poslužitelji u EU) – pokazuje kako se stranica koristi, da je možemo poboljšati
- Triple Whale – spaja rezultate oglasa na jednom mjestu
- naš vlastiti alat za mjerenje posjeta, koji radi na poslužiteljima tvrtke Netlify – broji posjete i pokazuje kako se stranica koristi
Ovi alati mogu koristiti kolačiće i slične tehnologije te obrađivati IP adresu i podatke o pregledniku i uređaju. Google i Meta mogu te podatke povezati sa svojim korisničkim računima prema vlastitim pravilima privatnosti. Privolu možete povući bilo kada preko poveznice „Postavke kolačića”. Povlačenje ne briše upit koji ste već poslali. Oglase temeljene na interesima možete isključiti i na youronlinechoices.eu te u postavkama oglasa na svom Google, Facebook ili Instagram računu.
Ako prihvatite mjerenje i pošaljete upit, vašu email adresu pretvaramo u SHA-256 sažetak u vašem pregledniku. Google Ads prima taj sažetak i podatak da je upit poslan kako bi ga mogao povezati s interakcijom s našim oglasom. Ako odbijete mjerenje ili povučete privolu prije slanja, sažetak ne šaljemo Googleu.
Popis kolačića
Osim kolačića koristimo i lokalnu pohranu preglednika (localStorage i sessionStorage), koja radi slično. Za svaku stavku piše tko je postavlja, koliko traje i čemu služi. Popis vrijedi za sve naše web-stranice, pa se ne postavlja svaka stavka na svakoj stranici. Gdje piše „davatelj ne objavljuje rok”, tvrtka koja postavlja stavku nije objavila koliko ona traje.
Nužni (bez privole)
- gacka16_consent (lokalna pohrana) – mi – bez roka, dok je ne obrišete ili ne promijenite odgovor – pamti vaš odgovor o kolačićima i kad ste ga dali
- gacka16_test_submission (lokalna pohrana) – mi – bez roka – označava probne upite našeg osoblja, koje je postavlja ručno (posjetiteljima nikad)
- zs_prices (kolačić) – mi – 8 sati – prijava osoblja na stranicu s cijenama, tek nakon upisa lozinke
Oglasi (samo uz privolu)
- gacka16_attribution_v2 (lokalna pohrana) – mi – bez roka, ali je nakon 90 dana više ne koristimo – podaci o kliku na oglas i stranici na koju ste stigli, za vaš upit
- gacka16_attribution_key (lokalna pohrana) – mi – bez roka – povezuje dolazak s plaćenog oglasa s kasnijim upitom
- gacka16_first_seen_at (lokalna pohrana) – mi – bez roka – vrijeme prvog dolaska s plaćenog oglasa
- _gcl_au, a kad postoje i _gcl_aw, _gcl_dc, _gcl_gb, _gcl_gs, _gcl_ag (kolačići) – Google – 90 dana – mjerenje upita s Google Ads oglasa
- _gcl_ls (lokalna pohrana) – Google – davatelj ne objavljuje rok – pamti klik na Google Ads oglas
- _fbp (kolačić) – Meta – davatelj ne objavljuje rok (mi smo izmjerili 90 dana) – Metina oznaka preglednika
- _fbc (kolačić) – Meta – 90 dana – oznaka klika na Meta oglas, samo ako ste došli preko takvog oglasa
- multiFbc (lokalna pohrana) – Meta – davatelj ne objavljuje rok – oznake klikova na Meta oglase
- lastExternalReferrer, lastExternalReferrerTime (lokalna pohrana) – Meta – davatelj ne objavljuje rok – zadnja vanjska stranica s koje ste došli i kada
- TriplePixel, TriplePixelU, di_pmt_wt (lokalna pohrana) – Triple Whale – davatelj ne objavljuje rok – broj posjeta, povijest pregledanih stranica i oznaka profila
Ako odbijete, brišemo gacka16_attribution_v2, gacka16_attribution_key i gacka16_first_seen_at. Ako odbijete nakon što ste prije prihvatili, brišemo i kolačiće čiji naziv počinje s _ga ili _gcl te kolačiće _fbp i _fbc.
Analitika (samo uz privolu)
- _ga (kolačić) – Google – 2 godine – razlikuje posjetitelje
- _ga_DVJK8FYQ41 ili _ga_E01YH526CX (kolačić) – Google – 2 godine – pamti stanje posjeta
- ph_phc_…_posthog (kolačić i lokalna pohrana) – PostHog – kolačić 365 dana, a za lokalnu pohranu davatelj ne objavljuje rok – PostHogova oznaka posjetitelja i postavke
- ph_phc_…_session_registered_properties, …_primary_window_exists, …_window_id, …_posthog (sessionStorage) – PostHog – davatelj ne objavljuje rok, a preglednik ih briše kad zatvorite karticu – stanje posjeta
- purr_vid (kolačić i lokalna pohrana) – mi – kolačić 2 godine, brišemo ga ako povučete privolu – oznaka posjetitelja za naš vlastiti alat za mjerenje
- purr_consent (lokalna pohrana) – mi – bez roka – naš alat za mjerenje tu pamti vaš odgovor o analitici
- bx_consent_mode (kolačić) – naše stranice ga nikad ne postavljaju, a naš alat za mjerenje ga samo čita ako već postoji
Kolačići u pregledniku
Kolačiće možete blokirati ili obrisati i sami, u postavkama svog preglednika. Upute su u pomoći preglednika, obično pod „Privatnost” ili „Kolačići”. Ako blokirate sve kolačiće i lokalnu pohranu, stranica možda neće zapamtiti vaš odgovor o kolačićima pa će vas pitati ponovno.
Tko još vidi podatke
Stranicu poslužuje Cloudflare. Upiti prolaze kroz Cloudflare i stižu u naš sustav za obradu upita, koji radi na poslužiteljima tvrtke Netlify, te na naš email.
Sustav za obradu upita sprema upite u bazu podataka tvrtke Supabase. Ta baza je na poslužiteljima u Sjedinjenim Američkim Državama (East US, Sjeverna Virginija), dakle izvan Europske unije. Tamo se spremaju podaci iz upita (ime, email, telefon, poruka), a uz vašu privolu i podaci o oglasu. U istu bazu stižu i podaci iz našeg vlastitog alata za mjerenje posjeta i podaci o dolasku s plaćenog oglasa, ali samo ako ste prihvatili kolačiće.
Alati iz odjeljka o kolačićima primaju podatke samo uz vašu privolu. Cloudflare i Netlify također su izvan Europske unije. Prijenos podataka njima temelji se na odluci o primjerenosti ili standardnim ugovornim klauzulama Europske komisije.
Vaša prava
Imate pravo tražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prijenos podataka te pravo prigovora. Javite se na info@gacka16.com ili službeniku za zaštitu podataka na dpo@ulixtravel.com i navedite dovoljno podataka da pronađemo vaš upit. Ako smatrate da obrada krši propise, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
Pravila korištenja stranice piše u Uvjetima korištenja.
Izmjene izjave
Izjavu mijenjamo kad promijenimo alate ili kad to traže propisi. Na ovoj stranici uvijek je zadnja verzija. Ova verzija vrijedi od 9. listopada 2026.