top of page

PRAVILA PRIVATNOSTI (GDPR)

1. Uvod

Elephant Escape j.d.o.o. (u daljnjem tekstu: mi, nas ili Voditelj obrade) poštuje privatnost korisnika svojih usluga i web stranice te osobne podatke obrađuje u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 – GDPR i važećim propisima Republike Hrvatske.

Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo, u koju svrhu, na kojoj pravnoj osnovi, koliko dugo ih čuvamo i koja prava imate kao ispitanik.

​

2. Voditelj obrade

Naziv: Elephant Escape j.d.o.o.
Adresa: Ulica Antuna Bauera 38, 10000 Zagreb, Hrvatska
OIB: 25746080694
E-mail: elephantescapezg@gmail.com
Telefon: +385 91 7272 294

​

3. Koje osobne podatke prikupljamo

Možemo prikupljati sljedeće osobne podatke:

  • ime i prezime

  • e-mail adresu

  • broj telefona

  • podatke o rezervaciji (datum, termin, broj sudionika)

  • komunikaciju putem e-maila, poruka ili telefona

  • tehničke podatke (IP adresa, vrsta preglednika i uređaja)

  • podatke o narudžbi poklon bona: ime darivatelja, ime primatelja koje darivatelj upiše, e-mail adresu, iznos, način plaćanja, kod bona i podatke o uplati

Tijekom igre koristi se audio i video prijenos u stvarnom vremenu u svrhu praćenja tijeka igre, bez pohrane podataka, dok se video nadzor s pohranom provodi isključivo u predprostoru.

​

4. Svrha i pravna osnova obrade

Osobne podatke obrađujemo u sljedeće svrhe:

  • zaprimanje i obrada rezervacija

  • pružanje ugovorene usluge

  • komunikacija s korisnicima

  • osiguranje sigurnosti osoba i imovine

  • rješavanje prigovora i upita

  • ispunjavanje zakonskih i računovodstvenih obveza

  • slanje promotivnih ponuda, novosti i newslettera (marketing)

  • obrada narudžbi i izdavanje poklon bonova (slanje podataka za uplatu i poklon bona)
     

Pravne osnove obrade su:

  • izvršenje ugovora (čl. 6. st. 1. točka b GDPR-a)

  • ispunjenje zakonske obveze (čl. 6. st. 1. točka c GDPR-a)

  • legitimni interes Voditelja obrade (čl. 6. st. 1. točka f GDPR-a)

  • privola ispitanika za marketinške svrhe (čl. 6. st. 1. točka a GDPR-a), prikupljena putem digitalnog obrasca u poslovnom prostoru
     

5. Video nadzor i praćenje igre

Video nadzor s pohranom provodi se isključivo u predprostoru (recepcija / ulaz) u svrhu sigurnosti sudionika i osoblja te zaštite imovine, uključujući i rukovanje novcem. Snimke se čuvaju najdulje 6 mjeseci, osim ako su potrebne u slučaju incidenta.

Praćenje tijeka igre (live prijenos) može se provoditi unutar tematskih soba putem video i/ili audio prijenosa u stvarnom vremenu, isključivo radi pružanja pomoći sudionicima (tragova) i osiguranja njihove sigurnosti. Ovaj prijenos ne snima se niti pohranjuje na bilo koji medij.

​

6. Rokovi čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade:

  • podaci o rezervacijama i komunikaciji: do 12 mjeseci nakon izvršene usluge

  • podaci za marketinške svrhe: do povlačenja privole od strane korisnika (odjava)

  • potpisane izjave sudionika: do 5 godina

  • računovodstveni i fiskalni podaci: sukladno zakonskim obvezama

  • video nadzor (predprostor): najdulje 6 mjeseci, osim u slučaju incidenta

  • prijenos tijeka igre u stvarnom vremenu: ne pohranjuje se

  • podaci o poklon bonovima: do isteka roka valjanosti bona i 12 mjeseci nakon toga, a podaci potrebni za račune sukladno računovodstvenim propisima
     

7. Primatelji i izvršitelji obrade

Osobni podaci mogu se dijeliti isključivo s pouzdanim izvršiteljima obrade koji pružaju tehničku ili poslovnu podršku:

  • Wix.com Ltd. (web stranica, obrasci, rezervacije)

  • Google Ireland Ltd. (e-mail, evidencija poklon bonova i pohrana dokumenata – Gmail, Google Sheets, Google Drive, Firebase)

  • računovodstveni servis

Pojedini izvršitelji obrade mogu podatke obrađivati izvan Europskoga gospodarskog prostora (npr. u SAD-u). U tom slučaju prijenos se temelji na odluci Europske komisije o primjerenosti (uključujući Okvir za privatnost podataka EU-SAD) ili na standardnim ugovornim klauzulama. Svi izvršitelji obrade obvezani su ugovorom na postupanje u skladu s GDPR-om.

​

8. Kolačići (Cookies)

Kolačići su male tekstualne datoteke koje web stranica pohranjuje u Vašem pregledniku. Koristimo sljedeće vrste kolačića:

  • Nužni kolačići omogućuju osnovni rad, sigurnost i stabilnost stranice te rezervacije i obrasce. Za njih nije potrebna privola i ne mogu se isključiti. Postavlja ih platforma Wix (npr. XSRF-TOKEN, svSession, hs, bSession, SSR-caching, TS*), a trajanje im je od jedne sesije do 12 mjeseci.
     

  • Analitički kolačići: Google Analytics (Google Ireland Ltd.) koristimo za praćenje posjećenosti i načina korištenja stranice. Kolačići: _ga, ga* (trajanje do 2 godine).
     

  • Google Ads (Google Ireland Ltd.) koristimo za mjerenje učinka oglasa (konverzija) i prikaz oglasa osobama koje su posjetile našu stranicu (remarketing). Kolačići: _gcl_au, _gcl_aw (trajanje do 3 mjeseca).
     

  • Marketinški kolačići: Meta Pixel (Meta Platforms Ireland Ltd.) koristimo za mjerenje učinka i prikaz relevantnih oglasa na Facebooku i Instagramu. Kolačići: _fbp, fr (trajanje do 3 mjeseca).
     

  • Analitički i marketinški kolačići postavljaju se isključivo uz Vašu privolu, koju dajete putem cookie bannera (čl. 6. st. 1. točka a GDPR-a). Google i Meta podatke mogu obrađivati i u SAD-u, na temelju Okvira za privatnost podataka EU-SAD. Za podatke prikupljene Meta Pixelom Meta Platforms Ireland Ltd. i mi smo zajednički voditelji obrade u dijelu prikupljanja i prijenosa podataka.
     

  • Privolu možete u bilo kojem trenutku povući ili promijeniti putem poveznice „Postavke kolačića” u podnožju stranice. Kolačiće možete obrisati i u postavkama svog preglednika. Popis kolačića koje postavlja platforma Wix dostupan je na: support.wix.com/en/article/cookies-and-your-wix-site

​

9. Prava ispitanika

Korisnici imaju pravo:

  • zatražiti pristup svojim osobnim podacima

  • zatražiti ispravak netočnih podataka

  • zatražiti brisanje podataka, kada je to primjenjivo

  • ograničiti ili uložiti prigovor na obradu

  • povući privolu u bilo kojem trenutku

  • podnijeti pritužbu nadzornom tijelu

Nadležno nadzorno tijelo u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka (AZOP).

​

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe ili oštećenja.

​

11. Izmjene Pravila privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti. Sve izmjene stupaju na snagu danom objave na web stranici.

​

12. Kontakt

Za sva pitanja vezana uz obradu osobnih podataka ili ostvarivanje prava iz GDPR-a možete nam se obratiti putem:

E-mail: elephantescapezg@gmail.com

​

bottom of page