Politika privatnosti
Posljednja izmjena: lipanj 2026.
1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je Event AI Group j.d.o.o., Trampov breg 60b, 51221 Rijeka – Marinići, Hrvatska.
OIB: 23337460184
E-mail: careventai@gmail.com
Tel: +385 99 217 2327
2. Koje osobne podatke prikupljamo
Ovisno o načinu korištenja platforme, možemo prikupljati sljedeće kategorije podataka:
- Podaci o računu: e-mail adresa i lozinka (hashirana) za korisnike koji kreiraju račun.
- Podaci o restoranu: naziv, grad, kontakt podaci i opis restorana koji se prijavljuju na festival.
- Podaci o eventu: naziv eventi, kapacitet, cijena, datum – unose ih registrirani restorani.
- Recenzije: ocjena (1–5) i opcionalni tekstualni komentar koji posjetitelji ostavljaju anonimno.
- Tehnički podaci: IP adresa, tip preglednika i stranice koje posjećujete (putem standardnih serverskih logova).
3. Svrha i pravna osnova obrade
| Svrha | Pravna osnova (GDPR čl. 6) |
|---|---|
| Upravljanje korisničkim računom i autentifikacija | Izvršenje ugovora (čl. 6 st. 1 b) |
| Objava restorana i evenata na platformi | Izvršenje ugovora (čl. 6 st. 1 b) |
| Moderacija recenzija i sigurnost platforme | Legitimni interes (čl. 6 st. 1 f) |
| Odgovaranje na upite korisnika | Legitimni interes (čl. 6 st. 1 f) |
| Ispunjavanje zakonskih obveza | Zakonska obveza (čl. 6 st. 1 c) |
4. Pohrana i sigurnost podataka
Osobni podaci pohranjuju se na infrastrukturi pružatelja usluge Supabase Inc.(podatkovni centar u Frankfurtu, EU – regija eu-central-1), čime je osigurana pohrana unutar Europskog gospodarskog prostora (EGP) u skladu s GDPR-om.
Lozinke se nikada ne pohranjuju u čitljivom obliku. Pristup podacima ograničen je na ovlaštene zaposlenike i tehničke sustave koji ih trebaju za obavljanje usluge.
5. Rok čuvanja podataka
- Podaci o korisničkom računu čuvaju se dok je račun aktivan ili dok korisnik ne zatraži brisanje.
- Podaci o restoranima i eventima čuvaju se radi arhive festivalskih izdanja.
- Serverski logovi čuvaju se najviše 90 dana.
6. Vaša prava
Sukladno GDPR-u, imate pravo:
- Pristupa — dobiti potvrdu obrađujemo li vaše podatke i kopiju istih.
- Ispravka — zatražiti ispravak netočnih podataka.
- Brisanja — zatražiti brisanje podataka ("pravo na zaborav").
- Ograničenja obrade — privremeno blokirati obradu podataka.
- Prenosivosti — primiti podatke u strojno čitljivom formatu.
- Prigovora — prigovoriti obradi koja se temelji na legitimnom interesu.
Zahtjeve upućujte na: careventai@gmail.com. Na zahtjev odgovaramo u roku od 30 dana.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Izmjene politike
Ovu politiku možemo periodično ažurirati. O značajnim izmjenama obavijestit ćemo vas putem e-maila ili obavijesti na platformi. Datum posljednje izmjene vidljiv je na vrhu ove stranice.