FESTIVALPolitika privatnosti
Koje podatke obrađujemo, zašto, s kim ih dijelimo i koja su tvoja prava.
Zadnja izmjena: 27. rujna 2026.
1. Voditelj obrade
Event AI Grupa j.d.o.o., Trampov breg 60b, Marinići, 51216 Viškovo, Hrvatska, OIB 23337460184. Za pitanja o privatnosti: eventaigroup@gmail.com. Službenik za zaštitu podataka nije imenovan.
Kod kupnje ulaznica organizator događaja (prodavatelj) samostalno je odgovoran za podatke kupaca koje dobiva za provedbu događaja i ulaza.
2. Što obrađujemo i zašto
| Podaci | Svrha | Pravna osnova | Koliko čuvamo |
|---|---|---|---|
| Kupnja ulaznice: ime i prezime, e-pošta, mobitel (neobvezno), odabrane ulaznice, iznos, status plaćanja, oznaka Stripe sesije, preglednik (user-agent) | Sklapanje i izvršenje kupnje, izdavanje QR ulaznica, ulaz na događaj, podrška i prigovori, sprječavanje zlouporabe | Izvršenje ugovora; zakonske obveze; legitimni interes (sigurnost) | Dok traje odnos i koliko nalažu računovodstveni i porezni propisi |
| Ulaz: vrijeme skeniranja, rezultat, korisnik koji je skenirao | Kontrola ulaza, sprječavanje dvostrukog ulaza | Izvršenje ugovora; legitimni interes | Zajedno s narudžbom |
| Obavijesti: e-pošta, interesi (grad, žanr, događaj), jezik, vrijeme privole | Slanje obavijesti o događajima i prodaji ulaznica | Privola (možeš je povući u svakom trenutku) | Do odjave |
| „Moje ulaznice": sažetak (hash) e-pošte i vrijeme zahtjeva | Ograničenje broja zahtjeva (zaštita od zlouporabe) | Legitimni interes | 2 dana |
| Račun organizatora ili urednika: e-pošta, lozinka (šifrirana), podaci organizatora | Pristup Organizer OS-u, skeneru i administraciji | Izvršenje ugovora | Dok traje suradnja |
| Poruke botu | Odgovor na pitanje, preporuka događaja | Legitimni interes; tvoj zahtjev | Ne spremamo ih u našu bazu (vidi 4.) |
| Korespondencija e-poštom | Odgovor na upit ili prigovor | Legitimni interes; zakonska obveza (prigovori) | Dok je potrebno za rješavanje, prigovore najmanje godinu dana |
| Tehnički zapisi poslužitelja: IP adresa, vrijeme, zahtjev | Sigurnost i otklanjanje kvarova | Legitimni interes | Kratko, prema postavkama pružatelja (Vercel, Supabase) |
Oglase brojimo bez kolačića i bez osobnih podataka — spremamo samo zbroj prikaza i klikova po danu.
3. Kome podatke prosljeđujemo
- Organizatoru događaja (prodavatelju): ime i e-pošta kupaca njegovih ulaznica, broj ulaznica i status ulaza.
- Stripe (Stripe Payments Europe Ltd., Irska) — obrada plaćanja. Podatke kartice upisuješ izravno kod Stripea.
- Supabase — baza podataka i prijava, poslužitelji u Irskoj (EU).
- Vercel (Vercel Inc., SAD) — posluživanje stranice.
- Resend (Resend Inc., SAD) — slanje e-pošte s ulaznicama.
- OpenRouter (OpenRouter Inc., SAD) i pružatelji AI modela kojima prosljeđuje upit (Anthropic, Google) — samo poruke upisane botu.
Prijenos u SAD temelji se na Okviru EU–SAD za privatnost podataka ili standardnim ugovornim klauzulama Europske komisije.
4. Festival-S bot
Poruke koje upišeš botu šaljemo pružatelju AI modela radi odgovora. Razgovore ne spremamo u našu bazu. Prije slanja iz poruke uklanjamo nizove koji izgledaju kao broj kartice. Ne upisuj botu osobne podatke koji mu nisu potrebni.
5. Kolačići i pohrana u pregledniku
Ne koristimo analitičke ni oglašivačke kolačiće. U pregledniku spremamo samo ono što je nužno za rad: tvoj izbor o kolačićima, ulaznice spremljene na ovom uređaju i prijavu organizatora. Popis je na stranici Kolačići.
6. Tvoja prava
Imaš pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu, te pravo povući privolu u bilo kojem trenutku (za obavijesti — poveznicom za odjavu u svakoj poruci ili e-poštom). Zahtjev pošalji na eventaigroup@gmail.com; odgovaramo u roku od mjesec dana.
Imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Sigurnost
Pristup bazi ograničen je pravilima na razini redaka; kupci vide samo svoju narudžbu (poveznicom s nasumičnim brojem), organizatori samo svoje događaje. Podaci kartice nikad ne prolaze kroz naše sustave.