Pravila privatnosti
1. DEFINICIJE I OPĆE INFORMACIJE
Ova Pravila privatnosti društva EVENTIM d.o.o., OIB 62317651193, Garićgradska ulica 18, Zagreb (dalje: EVENTIM ili mi) pružaju podatke o obradi Vaših osobnih podataka prilikom posjete i korištenja EVENTIM internetske stranici www.eventim.hr (dalje: Internetska stranica), odnosno koje osobne podatke EVENTIM prikuplja, u koje svrhe ih obrađuje, na kojim pravnim temeljima, s kime ih dijeli te koja prava imate kao ispitanik.
EVENTIM obrađuje Vaše osobne podatke sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (GDPR) (dalje: GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka, Zakonu o elektroničkim komunikacijama, Zakonu o računovodstvu, Općem poreznom zakonu te ostalim propisima primjenjivima u Republici Hrvatskoj. Osim ako nije drugačije izričito navedeno u ovim Pravilima privatnosti, pojmovi koji se koriste u ovim Pravilima privatnosti, imaju isto značenje kao i u Uredbi.
Pri obradi osobnih podataka EVENTIM primjenjuje načelo minimizacije podataka – prikuplja i obrađuje isključivo one osobne podatke koji su nužni za ostvarenje konkretne svrhe obrade.
2. VODITELJ OBRADE
Voditelj obrade vaših osobnih podataka je:
EVENTIM d.o.o., OIB 62317651193, Garićgradska ulica 18, Zagreb, Hrvatska e-mail: privatnost@eventim.hr.
Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati putem e-mail adrese privatnost@eventim.hr.
3. SLUŽBENIK ZA ZAŠTITU PODATAKA
EVENTIM je u skladu s člankom 37. GDPR-a imenovao Službenika za zaštitu podataka (DPO).
Službenika za zaštitu podataka možete kontaktirati na:
E-mail: privatnost@eventim.hr ili poštanskim putem: EVENTIM d.o.o., Službeniku za zaštitu podataka, Garićgradska ulica 18, 10000 Zagreb.
Vaši upiti Službeniku za zaštitu podataka tretiraju se kao povjerljivi.
4. POLITIKA KOLAČIĆA
Informacije o kolačićima (cookies) koji se koriste na EVENTIM internetskoj stranici www.eventim.hr (dalje: Internetska stranica), uključujući svrhe, vrste kolačića i načine upravljanja kolačićima, dostupne su u Politici kolačića koja je sastavni dio ovih Pravila privatnosti i dostupna je na https://www.eventim.hr/#cmpbox
5. SVRHE, PRAVNI TEMELJI I KATEGORIJE OSOBNIH PODATAKA KOJI SE OBRAĐUJU
5.1. Registracija na Internetskoj stranici
Radi boljeg korisničkog iskustva, EVENTIM Vam omogućuje stvaranje i korištenje korisničkog računa putem Internetske stranice. Za korištenje određenih usluga koje pruža EVENTIM, uključujući kupnju određenih ulaznica i pristup dodatnim funkcionalnostima Internetske stranice, postoji mogućnost da ćete biti obvezni otvoriti korisnički račun. Kategorije podataka koji se prikupljaju u tom slučaju su: ime i prezime, adresa (ulica, grad, poštanski broj, država), e-mail adresa, broj telefona, lozinka (pohranjena u hashiranom obliku). Pravni temelj za ovu obradu je članak 6. stavak 1. točka b) GDPR-a odnosno obrada je nužna u svrhu izvršenja ugovora te pružanja usluga na temelju Općih uvjeta korištenja odnosno za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora. Bez prihvaćanja Općih uvjeta korištenja i bez dostavljanja navedenih podataka nije moguće izvršiti registraciju niti kupiti ulaznice u pojedinim slučajevima.
5.2. Pregled i odabir događaja – Favoriti i Ticketalarm
Kao registrirani korisnici na Internetskoj stranici možete označiti događaje kao svoje favorite što će Vam omogućiti da na jednom mjestu imate prikupljene umjetnike, kategorije, mjesta i lokacije. U tom slučaju, osim registracijskih podataka, EVENTIM će obrađivati i podatke o favoritima (izvođači, kategorije, mjesta, lokacije), samo za njihov prikaz na Vašem profilu na Internetskoj stranici. Također, možete odabrati uslugu "Ticketalarm“, u kojem će slučaju EVENTIM, obraditi te podatke kako bi Vam omogućio najavu događaja za Vaše favorite. U tu svrhu EVENTIM će također obraditi Vašu e-mail adresu i podatke o omiljenim izvođačima. Svrha ove obrade je prikaz omiljenih događaja, izvođača, mjesta i kategorija na Vašem profilu, slanje najava događaja putem usluge „Ticketalarm" za omiljene izvođače i kategorije. Pravni temelj za obradu ovih podataka je članak 6. stavak 1. točka b) GDPR-a odnosno izvršenje ugovora (Opći uvjeti korištenja). Bez prihvaćanja Općih uvjeta korištenja i u slučaju da ne dopustite obradu navedenih podataka, nije moguće koristiti navedene usluge EVENTIMA.
5.3. Kupnja u online trgovini putem Internetske stranice
Prilikom kupnje ulaznica putem Internetske stranice, EVENTIM obrađuje Vašu e-mail adresu, adresu za dostavu, vrstu ulaznica, način plaćanja te dob. U slučaju ulaznica na ime (npr. sezonske ulaznice) EVENTIM obrađuje ime i prezime, dob, nacionalnost i druge podatke koje zahtijeva organizator događaja, a koji su potrebni za kontrolu ulaska. Prilikom kupnje ulaznica bankovnom karticom, EVENTIM obrađuje podatke o bankovnoj kartici (broj kartice, datum isteka, CVV broj) te vlasniku kartice (ime i prezime, adresa) kako bi se putem partnerskog naplatnog procesor mogla naplatiti narudžba i izdati ulaznice za željeni događaj. Podaci o bankovnoj kartici predstavljaju osjetljive podatke te ih iz sigurnosnih razloga ne pohranjujemo u svojim sustavima, već ih izravno prosljeđujemo procesoru plaćanja u internetskoj trgovini. U sustavu se pohranjuje isključivo djelomično maskirani prikaz broja kartice, u skladu s primjenjivim sigurnosnim standardima i radi zaštite podataka korisnika, kao i podaci o vlasniku kartice. U slučaju da se ulaznice kupuju u ime trgovačkog društva, za koje je potreban R1 račun, EVENTIMU su potrebni podaci o tom trgovačkom društvu i to naziv, adresa sjedišta te OIB. Svrha ove obrade je provedba i upravljanje procesom kupnje ulaznica, uključujući obradu plaćanja, dostavu ulaznica i evidenciju narudžbi odnosno kupnje ulaznica. Pravni temelj za ovu obradu je članak 6. stavak 1. točka b) GDPR-a odnosno izvršenje ugovora. Napominjemo kako bez dostavljanja traženih podataka kupnja ulaznica nije moguća.
5.4. Obavijest u slučaju izvanrednih okolnosti
U određenim izvanrednim okolnostima, kao što su između ostalog otkazivanje događaja ili promjena datuma ili lokacije događaja kao i druge okolnosti koje se tiču samog događaja, postoji mogućnost da će Vas EVENTIM obavijestiti kako bi imali potrebne informacije o događaju. U tom slučaju EVENTIM će koristiti Vašu e-mail adresu kao i podatke o kupljenim ulaznicama i događaju. Svrha obrade je obavještavanje o otkazivanju, pomicanju datuma, promjeni mjesta održavanja ili drugim bitnim promjenama vezanim uz kupljene ulaznice. Pravni temelj za ovu obradu je članak 6. stavak 1. točka b) GDPR-a odnosno izvršenje ugovora kao i članak 6. stavak 1. točka c) GDPR-a odnosno ispunjenje zakonske obveze (u slučaju povrata novčanih sredstava ili sličnih obveza).
5.5. Ocjena događaja ili mjesta
Nakon posjete nekom mjestu ili događaju, možete dati svoju ocjenu na Internetskoj stranici u posebnom formularu. Uz ocjenu događaja, ćete morati unijeti i dodatne podatke odnosno ime ili nadimak (po Vašem izboru), e-mail adresu te tekst ocjene. Svrha ove obrade je objava Vaše ocjene na Internetskoj stranici. Ocjena se objavljuje pod imenom ili nadimkom kojeg sami odaberete, a moguća je i anonimna objava. Pravni temelj za ovu obradu je članak 6. stavak 1. b) GDPR-a odnosno izvršenje ugovora sukladno Općim uvjetima korištenja.
5.6. Izravni marketing e-Newsletter
EVENTIM Vam može slati marketinške komunikacije putem elektroničke pošte na dva načina:
a) Na temelju prethodnog poslovnog odnosa (soft opt-in)
EVENTIM Vam može slati izravnu poštu na e-mail adresu ako ste već ranije kupili ulaznice putem EVENTIMA ili koristili EVENTIM usluge, a sadržaj se odnosi na slične događaje, ponude i promotivne materijale EVENTIMA. Pravni temelj za ovu obradu je članak 50. stavak 2. Zakona o elektroničkim komunikacijama odnosno iznimka za izravni marketing prema postojećim korisnicima koji nisu iskazali neslaganje s primanjem takvih obavijesti. Soft opt-in iznimku primjenjujemo isključivo za promoviranje vlastitih sličnih usluga prodaje ulaznica i obavještavanja o događajima, sve sukladno članku 50. stavka 2. Zakona o elektroničkim komunikacijama. Možete se odjaviti u bilo kojem trenutku na jedan od sljedećih načina:
· u korisničkom profilu, u odjeljku „Vaš Newsletter profil“
· klikom na link za odjavu na kraju svake marketinške poruke
· slanjem zahtjeva na e-mail: privatnost@eventim.hr.
b) Na temelju privole (opt-in)
Možete primati izravnu poštu i ako ste se sami prijavili na e-Newsletter. Ako ste se izričito prijavili na e-Newsletter ili ste u korisničkom profilu označili kategorije za koje želite primati obavijesti i upisali ste datum rođenja, onda se obrada temelji na Vašoj privoli. Pravni temelj za takvu obradu je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika. Podaci se obrađuju u svrhu pripreme e-Newslettera ili posebnih pogodnosti. Privolu možete povući u bilo kojem trenutku na jedan od sljedećih načina:
· u korisničkom računu
· klikom na link za odjavu na kraju marketinške poruke
· slanjem zahtjeva na e-mail: privatnost@eventim.hr.
Povlačenje privole ne utječe na zakonitost obrade koja je provedena na temelju privole prije njezina povlačenja. Nakon povlačenja privole ili odjave, marketinške komunikacije Vam se više neće slati.
5.7. Nagradne igre
Prilikom sudjelovanja u bilo kojoj od nagradnih igara koje organizira EVENTIM, u sklopu pristupa sudjelovanju u nagradnoj igri, obvezni ste dati određene osobne podatke. Kategorije podataka koji se obrađuju su: ime i prezime, adresa, e-mail adresa, broj telefona, godina rođenja, OIB ili porezni broj (isključivo u slučaju osvajanja nagrade, sukladno poreznim propisima). Svrha obrade je provedba nagradne igre, kontaktiranje dobitnika i dodjela nagrada. Pravni temelj za obradu je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika dana pri prijavi na nagradnu igru. Privolu možete povući u bilo kojem trenutku slanjem poruke na privatnost@eventim.hr. Povlačenjem privole odustajete od daljnjeg sudjelovanja u nagradnoj igri, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
5.8. FanBonus klub
Ukoliko ste se učlanili u naš FanBonus klub, u kojem skupljate bonuse i primate razne pogodnosti, EVENTIM obrađuje sljedeću kategoriju podataka: ime i prezime, adresa, broj telefona, podaci o kupljenim ulaznicama, odabrane kategorije interesa. Svrha ove obrade je upravljanje članstvom u FanBonus klubu, dodjela bonusa, slanje posebnih pogodnosti i ponuda za članove kluba. Pravni temelj za ovu obradu je članak 6. stavak 1. točka b) GDPR-a odnosno izvršenje ugovora (Opći uvjeti korištenja).
5.9. Analiza podataka i poslovno izvještavanje
EVENTIM također provodi analize podataka i istraživanja kupovnih navika u svrhu donošenja poslovnih odluka kao što su priprema ponuda za naše partnere, organizacija događaja i popratnih usluga, izrada strategije i pojedinačnih aktivnosti, kao i također u svrhu provjere ispravnosti poslovnih odluka i planiranja novih. Kategorije podataka koji se prikupljaju su pseudonimizirani podaci o kupnji ulaznica, načinima plaćanja, odgovorima na marketinške aktivnosti i koracima u procesu kupnje. Svrha obrade je interna analiza poslovnih rezultata, priprema ponuda za partnere i organizatore događaja, planiranje i optimizacija usluga, provjera ispravnosti poslovnih odluka. Pravni temelj obrade je članak 6. stavak 1. točka f) GDPR-a odnosno legitimni interes voditelja obrade. Naš legitimni interes sastoji se u potrebi za razumijevanjem poslovnih rezultata i unaprjeđenjem usluga. Budući da se obrađuju isključivo pseudonimizirani podaci, rizik za Vaša prava i slobode je minimalan te ne prevladava nad Vašim interesima. Imate pravo u bilo kojem trenutku uložiti prigovor na obradu podataka temeljem legitimnog interesa (vidjeti točku 9.).
5.10. Kolačići i web analitika
Kada posjetite Internetsku stranicu, putem kolačića i sličnih kategorija obrađuju se određeni podaci. Detaljnije informacije o kolačićima koji se koriste, svrhama obrade i načinima upravljanja dostupne su u našoj Politici kolačića na https://www.eventim.hr/campaign/politika-kolacica
EVENTIM koristi sljedeće alate za analitiku i marketing koji uključuju obradu osobnih podataka:
a) Google Analytics
Google Analytics je alat za analizu prometa na internetskim stranicama. Podaci koji se obrađuju su: IP adresa (skraćena), podaci o pregledniku i uređaju, posjećene stranice, korisnički identifikator (anonimiziran), podaci o konverzijama. Svrha obrade je analiza prometa na internetskoj stranici – broj posjetitelja, posjećene stranice, trajanje posjeta, izvori prometa. Pravni temelj obrade je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika. Više informacijama o tome na https://policies.google.com/privacy.
b) Mixpanel
Mixpanel je alat za analizu ponašanja korisnika, A/B testiranje i analizu ključnih pokazatelja. Putem kolačića i sličnih tehnologija obrađuju se: tehnički podaci o uređaju i pregledniku, interakcije korisnika s internetskom stranicom (npr. klikovi, navigacija), tokovi sesija i izvedene statistike, pseudonimizirani identifikatori. Budući da Mixpanel Inc. ima sjedište u SAD-u, dolazi do prijenosa podataka u treću zemlju. Odgovarajuća razina zaštite osigurana je certifikacijom prema Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework – DPF) te dodatnim tehničkim i organizacijskim mjerama. Više informacija na: https://mixpanel.com/legal/privacy-policy/. Pravni temelj za obradu je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika. Pohranu kolačića možete onemogućiti putem postavki Vašeg internetskog preglednika ili putem upravljača kolačićima dostupnog na našoj Internetskoj stranici.
c) Microsoft Office (Microsoft 365)
EVENTIM koristi Microsoft Office rješenja za internu poslovnu komunikaciju i upravljanje dokumentima. Prijenos podataka u SAD odvija se na temelju Odluke o primjerenosti Europske komisije u sklopu EU-US Data Privacy Framework.
d) Google Ads
EVENTIM koristi Google Ads u svrhu oglašavanja. Podaci koji se obrađuju su hashirana e-mail adresa, IP adresa, podaci o transakciji (za mjerenje konverzija). Svrha obrade je praćenje konverzija – mjerenje učinkovitosti Google oglasnih kampanja (npr. je li korisnik koji je kliknuo na oglas obavio kupovinu). Pravni temelj za obradu je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika. Prijenos podataka u SAD odvija se na temelju Odluke o primjerenosti Europske komisije u sklopu EU-US Data Privacy Framework.
e) LinkedIn
EVENTIM koristi LinkedIn u svrhu analize posjeta internetskoj stranici putem LinkedIn korisnika. Podaci koji se obrađuju su URL, IP adresa (anonimizirana), podaci o uređaju i pregledniku, vremenska oznaka i broj pregleda stranica. Pravni temelj za obradu je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika. Prijenos podataka u SAD odvija se na temelju Odluke o primjerenosti Europske komisije u sklopu EU-US Data Privacy Framework.
f) Youtube
EVENTIM koristi YouTube kao tehnički alat u svrhu prikaza video sadržaja (najave, snimke koncerata, promotivnih videa) ugrađenih na internetsku stranicu. Integracija YouTubea dovodi do učitavanja i ostalih Google usluga (Google Fonts, Google APIs). Ako ste prijavljeni na Google/YouTube, posjet može biti dodijeljen Vašem računu. Pravni temelj za obradu je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika. Prijenos podataka u SAD odvija se na temelju Odluke o primjerenosti Europske komisije u sklopu EU-US Data Privacy Framework.
g) Facebook i Instagram (Meta Platforms)
EVENTIM koristi Facebook i Instagram platforme za marketinške aktivnosti. Podaci koji se obrađuju su IP adresa, podaci o pregledniku, radnje na stranici (pregledani događaji, dodavanja u košaricu, kupovine), identifikatori kolačića. Svrha obrade je mjerenje učinkovitosti oglasa na Facebooku i Instagramu (praćenje konverzija), kreiranje prilagođenih publika za relevantno ciljano oglašavanje, remarketing korisnicima koji su posjetili naše internetske stranice. Pravni temelj za obradu je članak 6. stavak 1. točka a) GDPR-a odnosno privola ispitanika. Prijenos podataka u SAD odvija se na temelju Odluke o primjerenosti Europske komisije u sklopu EU-US Data Privacy Framework. Više informacija na: https://www.facebook.com/privacy/policy/
h) TikTok
EVENTIM koristi TikTok platformu za marketinške aktivnosti. Budući da TikTok može vršiti prijenos podataka u treće zemlje (uključujući SAD), prijenos se temelji na Standardnim ugovornim klauzulama (SCC) usvojenim od strane Europske komisije. Korištenjem TikTok usluga ne može se isključiti mogućnost prijenosa podataka u Kinu sukladno kineskim zakonodavnim propisima. Prijavom putem kolačića izričito pristajete na taj mogući prijenos u treću zemlju, sukladno članku 49. stavku 1. točki a) GDPR-a. Više informacija na: https://www.tiktok.com/legal/page/eea/privacy-policy/hr/.
5.11. Posebne kategorije osobnih podataka
U posebnim okolnostima, isključivo uz Vašu izričitu privolu (članak 9. stavak 2. točka a) GDPR-a), EVENTIM obrađuje posebne kategorije osobnih podataka i to zdravstvene podatke, uključujući podatke o invaliditetu – kako bi organizatoru događaja ili mjestu održavanja omogućio osiguravanje primjerenih uvjeta pristupa i smještaja za osobe s posebnim potrebama (npr. pristupačna mjesta, posebni uvjeti ulaska). Bez Vaše izričite privole, EVENTIM neće biti u mogućnosti proslijediti navedene podatke organizatoru niti osigurati posebne uvjete za Vas na događaju. EVENTIM ne svrstava podatke o djeci u posebne kategorije osobnih podataka u smislu članka 9. GDPR-a. Obrada podataka o dobi ili podataka koji ukazuju na maloljetnost ispitanika provodi se na temelju ugovornog ili zakonskog temelja te uz primjenu odgovarajućih zaštitnih mjera.
5.12. Obrada osobnih podataka bez privole ili znanja ispitanika
EVENTIM može obrađivati Vaše osobne podatke bez Vašeg prethodnog znanja ili pristanka isključivo kada je to izričito propisano ili dopušteno primjenjivim zakonodavstvom – primjerice u svrhu sprječavanja prijevara, ispunjenja zakonskih obveza prema nadležnim tijelima ili radi zaštite vitalnih interesa ispitanika. U tim slučajevima pravni temelj za obradu je članak 6. stavak 1. točka c) (zakonska obveza) ili točka f) (legitimni interes) GDPR-a.
6. PRIMATELJI I DIJELJENJE OSOBNIH PODATAKA
EVENTIM može Vaše osobne podatke dijeliti sa sljedećim kategorijama primatelja:
a) Organizatori događaja
EVENTIM Vaše osobne podatke dostavlja organizatorima događaja kada je to nužno za izvršenje usluge – posebice no ne isključivo u slučaju: ulaznica na ime (sezonske ulaznice, ulaznice s potvrdom identiteta), posebnih ponuda koje uključuju više od ulaznice (meet& greet, rani ulaz i sl.), osiguranja posebnih uvjeta za osobe s invaliditetom.
b) Procesori plaćanja
Podatke o plaćanju (podaci o transakciji, iznos, podaci o kartici u mjeri potrebnoj za autorizaciju) EVENTIM dostavlja procesoru plaćanja sukladno propisima koji uređuju platni promet u Republici Hrvatskoj i EU.
c) Nadležna tijela
Vaše osobne podatke EVENTIM dostavlja poreznim, revizijskim, sudskim, policijskim i drugim nadležnim tijelima kada je to propisano zakonom ili kada je to nužno radi zaštite pravnih interesa EVENTIMA ili trećih osoba.
d) Izvršitelji obrade
Za potrebe pojedinih usluga, EVENTIM angažira vanjske izvršitelje obrade koji obrađuju podatke isključivo prema uputama EVENTIMA i na temelju sklopljenih ugovora o obradi podataka, sukladno članku 28. GDPR-a:
· prodaja ulaznica na prodajnim mjestima (Petrol, Tisak i dr.) - posrednici u prodaji
· upravljanje centralnom bazom osobnih podataka - IT pružatelj usluga
· razvoj i održavanje Internetske stranice - IT pružatelj usluga
· slanje izravne e-pošte i newslettera – interni marketing servis
· tiskanje i personalizacija ulaznica - tisak/produkcija
· poštanske usluge (dostava ulaznica) - poštanski operator
· računovodstvo – računovodstveni servis.
Svim izvršiteljima obrade namećemo odgovarajuće tehničke i organizacijske mjere zaštite podataka te im zabranjujemo korištenje osobnih podataka u vlastite svrhe.
e) Subjekti unutar EVENTIM grupe
EVENTIM je osnovan u više od 25 zemalja Europe i svijeta koje čine EVENTIM grupu te EVENTIM može dijeliti određene osobne podatke korisnika s drugim subjektima unutar grupe (npr. CTS EVENTIM AG& Co. KGaA) isključivo u mjeri potrebnoj za pružanje usluga i unutarnje poslovne svrhe, uz primjenu odgovarajućih zaštitnih mjera.
f) Međunarodni prijenos osobnih podataka
EVENTIM koristi usluge pojedinih pružatelja analitičkih usluga i marketinških platformi čija se obrada podataka odvija izvan Europskog gospodarskog prostora (EGP), sve na način opisan pod točkom 5.10. ovih Pravila privatnosti. Svaki takav prijenos podataka temelji se na odgovarajućim zaštitnim mjerama. Odluka o primjerenosti za EU-US Data Privacy Framework dostupna je na: https://commission.europa.eu. Kopiju primijenjenih zaštitnih mjera (npr. Standardnih ugovornih klauzula) možete zatražiti od nas putem e-maila: privatnost@eventim.hr.
7. AUTOMATSKO ODLUČIVANJE I PROFILIRANJE
EVENTIM ne donosi odluke koje se isključivo temelje na automatiziranoj obradi, uključujući profiliranje, koje bi imale pravne ili slične značajne učinke na ispitanike u smislu članka 22. GDPR-a. U sklopu marketinških aktivnosti i personalizacije newslettera EVENTIM koristi određene podatke (kategorije interesa, datum rođenja, povijest kupnje) za segmentaciju korisnika radi relevantnog sadržaja komunikacije. Ova segmentacija ne dovodi do automatiziranog odlučivanja s pravno značajnim učinkom na ispitanika.
8. ROKOVI ČUVANJA I BRISANJA PODATAKA
EVENTIM će čuvati Vaše osobne podatke onoliko dugo koliko je potrebno za ostvarenje svrhe u koju su prikupljeni, uključujući usklađenost sa zakonskim zahtjevima. Kada je svrha obrade osobnih podataka ispunjenje ugovornih obveza, u tom slučaju ćemo Vaše osobne podatke čuvati 5 godina od dana zadnje kupnje ulaznice/a za neregistrirane korisnike te za svo vrijeme trajanja korisničkog računa za sve registrirane korisnike, a najviše 5 godina od dana zadnje kupnje ulaznice/a (u slučaju da izbrišete račun). Podaci o favoritima i Ticketalarm postavkama čuvaju se dok ih sami ne uklonite u postavkama. U slučaju da ste se prijavili za primanje obavijesti, a nemate korisnički račun, Vaši podaci će se čuvati dok se ne odjavite, uz poštivanje svih ostalih rokova i iznimki navedenih u ovoj točki. U slučaju sudjelovanja u nagradnoj igri, EVENTIM će prikupljene podatke čuvati onoliko dugo koliko je potrebno za ispunjenje svrhe, uključujući usklađenost sa zakonskim zahtjevima odnosno do kompletnog završetka nagradne igre i dodjele nagrada, a u slučaju povlačenja privole, do dana povlačenja privole i podnošenja zahtjeva za brisanje, a podaci dobitnika nagrade u mjeri potrebnoj za ispunjenje poreznih i zakonskih obveza. U svakom slučaju EVENTIM će čuvati Vaše osobne podatke onoliko dugo koliko je propisano primjenjivim zakonodavstvom (npr. 11 godina za knjigovodstvene isprave prema Zakonu o računovodstvu, 10 godina za gotovinske račune prema Općem poreznom zakonu, itd.). Nakon isteka roka čuvanja, osobni podaci se brišu, sve na način određen točkom 9.3. ovih Pravila privatnosti.
9. PRAVA KORISNIKA KAO ISPITANIKA
Kao ispitanik imate sljedeća prava:
9.1. Pravo na pristup (članak 15. GDPR-a)
Imate pravo zatražiti potvrdu obrađuje li EVENTIM Vaše osobne podatke te, ako da, pristup tim podacima i sljedećim informacijama: svrhe obrade, kategorije podataka, primatelji ili kategorije primatelja, predviđeni rokovi čuvanja, postojanje prava na ispravak/brisanje/ograničenje/prigovor, pravo na podnošenje pritužbe Agenciji za zaštitu osobnih podataka (dalje: AZOP), izvor podataka ako nisu prikupljeni od Vas te eventualno postojanje automatiziranog odlučivanja.
9.2. Pravo na ispravak (članak 16. GDPR-a)
Imate pravo zahtijevati ispravak netočnih osobnih podataka koji se na Vas odnose te, uzimajući u obzir svrhe obrade, dopunjavanje nepotpunih osobnih podataka.
9.3. Pravo na brisanje („pravo na zaborav") (članak 17. GDPR-a)
Možete zahtijevati brisanje svojih osobnih podataka u sljedećim slučajevima:
· podaci više nisu potrebni za svrhu u koju su prikupljeni,
· povukli ste privolu na kojoj se obrada temelji i nema drugog pravnog temelja,
· uložili ste prigovor na obradu i ne postoje prevladavajući legitimni razlozi za obradu,
· osobni podaci su nezakonito obrađeni,
· postoji zakonska obveza brisanja.
Ovo pravo ne primjenjuje se kada je obrada nužna za ispunjenje zakonske obveze ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. U svim situacijama kada je to moguće, EVENTIM će Vaše osobne podatke nepovratno izbrisati te ostaviti samo općenite statističke podatke, koji se nikako ne mogu povezati s Vašim identitetom.
9.4. Pravo na ograničenje obrade (članak 18. GDPR-a)
Možete zahtijevati ograničenje obrade u sljedećim slučajevima:
· osporavate točnost podataka – za razdoblje koje nam omogućuje provjeru točnosti,
· obrada je nezakonita, ali Vi se protivite brisanju i umjesto toga tražite ograničenje korištenja,
· EVENTIM više ne treba podatke, ali ih Vi trebate za podnošenje ili obranu pravnih zahtjeva,
· uložili ste prigovor na obradu te se čeka provjera prevladavaju li naši legitimni razlozi.
9.5. Pravo na prenosivost podataka (članak 20. GDPR-a)
Imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, ako se obrada temelji na privoli ili ugovoru i provodi se automatiziranim sredstvima.
9.6. Pravo na prigovor (članak 21. GDPR-a)
Imate pravo u bilo kojem trenutku uložiti prigovor na obradu Vaših osobnih podataka koja se temelji na legitimnom interesu (članak 6. stavak 1. točka f) GDPR-a), uključujući profiliranje temeljeno na toj odredbi. U slučaju prigovora, EVENTIM više neće obrađivati Vaše osobne podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi koji prevladavaju nad Vašim interesima, pravima i slobodama ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Na obradu u svrhe izravnog marketinga uvijek možete uložiti prigovor bez navođenja razloga.
9.7. Pravo na povlačenje privole (članak 7. stavak 3. GDPR-a)
Kada se obrada temelji na Vašoj privoli, imate pravo povući privolu u bilo kojem trenutku – bez utjecaja na zakonitost obrade koja je provedena na temelju privole prije njezina povlačenja.
Možete povući privolu na jedan od sljedećih načina:
· u korisničkom profilu na Internetskoj stranici,
· klikom na link za odjavu u marketinškim porukama,
· slanjem zahtjeva na: privatnost@eventim.hr
9.8. Pravo na podnošenje pritužbe nadzornom tijelu (članak 77. GDPR-a)
Imate pravo podnijeti pritužbu AZOP-u ako smatrate da obrada Vaših osobnih podataka krši odredbe GDPR-a ili važećeg nacionalnog zakonodavstva. Kontakt AZOP-a: Agencija za zaštitu osobnih podataka Selska cesta 136, 10000 Zagreb Tel: +385 1 4609 000 E-mail: azop@azop.hr, internetska stranica: www.azop.hr.
10. POSTUPAK OSTVARIVANJA PRAVA
Možete podnijeti zahtjev za ostvarivanje Vaših prava na sljedeće načine:
· pisanim putem na adresu: EVENTIM d.o.o., Garićgradska ulica 18, 10000 Zagreb
· e-mailom na: privatnost@eventim.hr
Radi zaštite Vaših osobnih podataka i sprječavanja neovlaštenog pristupa, EVENTIM može zatražiti provjeru Vašeg identiteta prije obrade zahtjeva. EVENTIM će odgovoriti na Vaš zahtjev najkasnije u roku od 30 dana od dana primitka. U slučaju složenosti ili velikog broja zahtjeva, rok se može produljiti za dodatnih 60 dana (ukupno do 3 mjeseca), uz obavijest Vama u roku od 30 dana od primitka zahtjeva. Ova usluga je besplatna, osim ako su zahtjevi očito neutemeljeni, pretjerani ili ponavljajući.
11. SIGURNOST PODATAKA
EVENTIM je implementirao odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, otkrivanja, izmjene ili uništenja, sukladno članku 32. GDPR-a.
Mjere zaštite uključuju, ali nisu ograničene na:
· enkripciju podataka u prijenosu (SSL/TLS protokol),
· kontrolu pristupa i upravljanje ovlastima,
· redovite sigurnosne revizije i testiranja,
· edukaciju zaposlenika o zaštiti osobnih podataka.
U slučaju povrede osobnih podataka koja bi mogla ugroziti Vaša prava i slobode, EVENTIM će o tome obavijestiti AZOP u roku od 72 sata od saznanja o povredi, sukladno članku 33. GDPR-a te, u propisanim slučajevima, i Vas kao ispitanika.
12. AŽURNOST OSOBNIH PODATAKA
Ljubazno Vas molio da nas pravovremeno obavijestite o svim promjenama Vaših osobnih podataka (npr. promjena adrese, e-maila, broja telefona) kako bismo osigurali točnost podataka koje obrađujemo. Ažuriranje podataka možete izvršiti u Vašem korisničkom profilu na Internetskoj stranici ili nas kontaktirati putem privatnost@eventim.hr. Napominjemo da EVENTIM ne snosi odgovornost za eventualne štete nastale zbog nepravovremenog ažuriranja Vaših podataka (npr. neisporuka ulaznica na zastarjelu adresu).
13. IZMJENE PRAVILA PRIVATNOSTI
EVENTIM zadržava pravo izmjene ovih Pravila privatnosti u skladu s promjenama u načinu i svrhama obrade osobnih podataka, promjenama u poslovanju ili radi usklađivanja s novim zakonodavnim zahtjevima. O svim bitnim izmjenama bit ćete obaviješteni objavom ažuriranih Pravila privatnosti na Internetskoj stranici. Datum posljednje izmjene uvijek je naveden na dnu ovog dokumenta.
14. KONTAKT
Za sva pitanja, zahtjeve ili pritužbe vezane uz zaštitu osobnih podataka kontaktirajte nas:
EVENTIM d.o.o. Garićgradska ulica 18, 10000 Zagreb E-mail: privatnost@eventim.hr
Ova Pravila privatnosti su objavljena na www.eventim.hr i stupaju na snagu 27.05.2026.