ENPrivacy policy
Pravila privatnosti i zaštite osobnih podataka
Zadnja izmjena: 18. listopada 2025.
Sadržaj
Uvod
Zaštita osobnih podataka važna nam je, a osobne podatke obrađujemo isključivo u skladu s primjenjivim zahtjevima za zaštitu podataka, a što uključuje prije svega Opću uredbu o zaštiti podataka (dalje: Uredba) te Zakon o provedbi Opće uredbe o zaštiti podataka, kao ključne europske i hrvatske pravne izvore.
Ova Pravila privatnosti vezana su za obradu osobnih podataka i sadrže naša pravila o zaštiti, obradi i upravljanju vašim osobnim podacima.
Ovim Pravilima vas obavještavamo o tome kako prikupljamo osobne podatke, koje osobne podatke prikupljamo, zašto ih obrađujemo, kako ih koristimo, kako ih pohranjujemo, s kim ih dijelimo i zašto.
Pristupanjem i korištenjem web stranice Eventwave (dalje u tekstu: Eventwave) prihvaćate sadržaj navedenih Pravila.
1. Voditelj obrade
Eventwave u vlasništvu je društva Wavesphere d.o.o. iz Rijeke, Franje Čandeka 23b, OIB: 29043730472 (dalje u tekstu: Wavesphere), koje u svom poslovanju prikuplja i obrađuje vaše osobne podatke kao voditelj obrade.
2. Kontakt podaci
U slučaju bilo kakvih pitanja u vezi s Pravilima, slobodno nas kontaktirajte na:
3. Informacije o obradi osobnih podataka
Ispitanike u smislu ovih Pravila predstavljaju naši kupci, organizatori te posjetitelji Eventwavea.
Kupci – podaci koje prikupljamo
Podaci o identitetu
Ime i prezime, adresa, grad, poštanski broj, spol, datum rođenja
Podaci za kontakt
Adresa e-pošte, broj telefona/mobitela
Tehnički podaci
IP adresa, korisnički agent, podaci o sesiji, podaci o korištenju web stranice
Organizatori – podaci koje prikupljamo
Podaci o identitetu
Ime i prezime, adresa, grad, poštanski broj, spol, datum rođenja, naziv tvrtke, OIB/matični broj tvrtke, adresa tvrtke
Podaci za kontakt
Adresa e-pošte, broj telefona/mobitela, društvene mreže povezane s događajem
Tehnički podaci
IP adresa, korisnički agent, podaci o sesiji
Financijski podaci
Podaci o događajima i prodanim ulaznicama, fiskalni podaci, podaci o transakcijama
Obrada određenih osobnih podataka nužna je za omogućavanje Kupcima kupnju ulaznica za određene događaje putem Eventwavea te Organizatorima korištenje Eventwavea za postavljanje događaja i prodaju ulaznica.
Obrada osobnih podataka može se temeljiti i na privoli ispitanika – za marketinške ponude i primanje newslettera. U tom slučaju, ispitanik ima pravo u svakom trenutku povući svoju privolu za obradu osobnih podataka prikupljenih u okviru ove dobrovoljne baze.
Ako se odlučite registrirati ili prijaviti putem svog Facebook ili Google računa, možemo prikupljati određene podatke povezane s tim profilima. To može uključivati ime i prezime, adresu e-pošte, profilnu sliku te druge informacije koje korisnik podijeli s nama putem autorizacije.
3.1 Kupci
Ako ste Kupac Eventwavea, možemo obrađivati vaše podatke koji su nam potrebni za izvršenje ugovornih obveza nastalih između Organizatora i Wavespherea, uključujući podatke o identitetu, kontakt podatke, financijske podatke i tehničke podatke.
Za kreiranje korisničkog računa
Nužno: ime i prezime, adresa e-pošte i lozinka
Opcionalno: adresa, grad, poštanski broj, država, spol, datum rođenja i broj telefona/mobitela
Za kupovinu ulaznica
Ime i prezime, adresa e-pošte, podatke o narudžbi (broj narudžbe, status, ukupan iznos) i podatke o transakciji
Za dostavu ulaznica i računa
Adresa e-pošte (nužno). Za fizičku dostavu: adresa, grad, poštanski broj i država
Za marketinške svrhe (newsletter)
Adresa e-pošte (nužno), ime i prezime (opcionalno), uz prethodnu privolu
Pravni temelj obrade osobnih podataka Kupaca je čl. 6. st. 1. toč. b) i c) Uredbe jer je obrada nužna za izvršavanje ugovora prilikom kupovine ulaznice za određene događaje putem Eventwavea.
3.2 Plaćanje ulaznica
Obrada osobnih podataka u pogledu bankovnih podataka (broj kartice, datum važenja kartice i sl.) ne pohranjuju se niti obrađuju kod Wavespherea ili Organizatora, već se preusmjeravaju i procesiraju sigurnosnim-tehničkim sredstvima treće strane koja pruža usluge online plaćanja – Monri WSPay.
WSPay sigurnost
- PCI DSS certifikat – Potvrđuje usklađenost s najvišim standardima sigurnosti plaćanja
- SSL certifikat 256-bitne enkripcije
- TLS 1.2 kriptografski protokol
Monri WSPay djeluje kao izvršitelj obrade osobnih podataka temeljem ugovora s Wavesphereom, sukladno Općoj Uredbi o zaštiti osobnih podataka. WSPay je odgovoran za obradu podataka koji su potrebni u svrhu procesuiranja naplate.
3.3 Organizatori
Ako ste Organizator Eventwavea, možemo obrađivati vaše podatke koji su nam potrebni za izvršenje ugovornih obveza nastalih između Organizatora i Wavespherea, uključujući podatke o identitetu, kontakt podatke, financijske podatke i tehničke podatke.
Za kreiranje korisničkog računa
Nužno: ime i prezime, adresa e-pošte, lozinka, naziv tvrtke i OIB/matični broj tvrtke
Za postavljanje događaja
Naziv tvrtke, OIB/matični broj tvrtke, adresa e-pošte, podatke o događajima i prodanim ulaznicama, opcionalno poveznice na društvene mreže
Za prodaju ulaznica
Financijski podaci, podaci o transakcijama i prihodima od prodaje ulaznica
Pravni temelj obrade osobnih podataka Organizatora je čl. 6. st. 1. toč. b) i c) Uredbe jer je obrada nužna za izvršavanje ugovora između Wavespherea i Organizatora za postavljanje događaja i prodaju ulaznica putem Eventwavea.
4. Sigurnost podataka
Uspostavili smo tehničke i sigurnosne mjere u skladu sa standardima na tržištu kako bismo spriječili slučajni gubitak, uporabu ili neautorizirani pristup, izmjenu ili otkrivanje vaših osobnih podataka.
Ograničavamo pristup vašim osobnim podacima na način da su dostupni samo ovlaštenim zaposlenicima koji u okviru svojeg radnog mjesta obrađuju predmetne osobne podatke. Oni će obraditi vaše osobne podatke isključivo prema uputama, zakonskim obvezama i podvrgnuti su obvezi povjerljivosti.
U svrhu zaštite podataka, možemo zatražiti sudjelovanje u sigurnosnim provjerama, uključujući provjeru identiteta (npr. putem kopije osobnog dokumenta), prije nego što udovoljimo zahtjevu.
5. Vaša prava
Pravo na pristup
Imate pravo na pristup svojim osobnim podacima koje o vama prikupljamo te možete zatražiti informacije o svrsi obrade, vrsti i kategorijama osobnih podataka koji se obrađuju.
Pravo na ispravak
Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako vaši podaci nisu točni, potpuni ili ažurni.
Pravo na brisanje
Imate pravo tražiti brisanje osobnih podataka ako više nisu nužni, povukli ste privolu, uložili ste prigovor, ili su nezakonito obrađeni.
Pravo na ograničenje obrade
Imate pravo ishoditi ograničenje obrade ako osporavate točnost podataka, obrada je nezakonita, ili su vam podaci potrebni za pravne zahtjeve.
Pravo na prenosivost
Imate pravo primiti svoje osobne podatke u strukturiranom, strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
Povlačenje privole
Ako se obrada temelji na privoli, imate pravo u bilo kojem trenutku povući privolu putem e-maila ili odjavom s newslettera.
Pravo na prigovor
Imate pravo podnijeti prigovor Wavespheru na obradu svojih osobnih podataka ako smatrate da se vaši podaci obrađuju nezakonito.
Prigovor nadzornom tijelu
Imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), ulica grada Vukovara 54, 10000 Zagreb.
6. Dijeljenje podataka
Određeni podaci mogu se proslijediti Organizatoru događaja u svrhu provjere podataka o kupljenim ulaznicama i valjanosti ulaznica. Vaše podatke dijelimo s Organizatorima za događaj čije ulaznice kupujete, ograničeno na: ime i prezime, adresu e-pošte i podatke o kupljenim ulaznicama.
Vaše podatke prosljeđujemo Monri WSPay-u kako je navedeno u odjeljku "Plaćanje ulaznica", u svrhu obrade plaćanja. WSPay djeluje kao izvršitelj obrade.
Naši poslužitelji (serveri) smješteni su u Njemačkoj te se spomenuti podaci čuvaju i pohranjuju na njima putem pružatelja usluga hostinga koji je usklađen s Uredbom. U slučaju prijenosa podataka izvan EU/EEA (npr. putem Google Analyticsa ili Facebooka), osiguravamo primjenu standardnih ugovornih klauzula ili drugih mehanizama.
Naši servisi, uključujući Google Analytics, Gmail i Facebook, usklađeni su s Uredbom. Google Analytics koristimo za analizu korištenja stranice (anonimizirani podaci), dok Gmail i Facebook mogu biti uključeni u komunikaciju ili registraciju uz vašu privolu.
7. Kontakt
Za slučaj bilo kakvih zahtjeva ili pitanja koji se odnose na ova Pravila, za ostvarenje prava ili podnošenje prigovora, možete se obratiti putem elektroničke pošte.
Nakon zaprimanja prigovora, voditelj obrade razmotrit će isti i u roku od 30 dana (ili duže uz obavijest u složenim slučajevima) obavijestiti vas o poduzetim mjerama.
Pravni temelj predmetne obrade osobnih podataka Kupaca je čl. 6. st. 1. toč. b) i c) Uredbe s obzirom da Wavesphere može obrađivati vaše podatke jer su nužni za izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora. Pribavljene podatke čuvat ćemo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni osim ako pojedini zakon ne nalaže dulje čuvanje.
8. Izmjena i/ili dopuna Pravila
Imamo pravo izmijeniti i/ili dopuniti ova Pravila u bilo kojem trenutku. Svaka izmjena stupa na snagu danom objave na Eventwaveu, a nastavak korištenja Eventwavea smatra se prihvaćanjem izmijenjenih Pravila.