Koje podatke trebamo za tvoju ulaznicu i što s njima radimo.
Nacrt · 21. kolovoza 2026. · podliježe pravnom pregledu
Sadržaj+
Ukratko
Tvoje podatke obrađuje Project Experience, a organizator eventa dobiva tvoje ime i e-mail. (čl. 1, čl. 4)
Za kupnju trebamo ime, e-mail i podatke o narudžbi. Podatke kartice ne vidimo. (čl. 2)
Novosti o budućim eventima šaljemo samo ako pristaneš, a privolu povlačiš jednom porukom. (čl. 3)
Koristimo samo nužne kolačiće, bez oglasa i praćenja. (čl. 7)
Uvid, ispravak ili brisanje podataka tražiš na podrska@swapica.shop. (čl. 6)
Sažetak ti pomaže snaći se. Obvezuje tekst ispod.
1.Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih pri kupnji ulaznica putem platforme Swapica je Project Experience, obrt za organizaciju događaja, trgovinu i ostale usluge, vl. Nikola Butković, Podbrežje X. 14, 10000 Zagreb, OIB 09020937117, e-pošta: podrska@swapica.shop. Prodaju ulaznica Project Experienceobavlja u ime i za račun organizatora svakog pojedinog događaja.
2.
Koje podatke obrađujemo
Pri kupnji: ime i prezime, e-mail adresu, podatke o narudžbi (događaj, vrsta i broj ulaznica, iznos) te potvrdu prihvaćanja uvjeta. Podatke o platnoj kartici obrađuje isključivo pružatelj platnih usluga Stripe, a mi ih ne vidimo niti pohranjujemo. Tehnički podaci: IP adresu ne pohranjujemo u izvornom obliku, nego samo njezin kriptografski sažetak (hash) radi ograničenja broja ulaznica po kupcu i sprječavanja zloporabe. Na ulazu na događaj bilježi se vrijeme i uređaj provjere ulaznice.
3.Svrhe i pravne osnove
(a) Obrada kupnje, izdavanje i dostava ulaznica: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a); (b) izdavanje i fiskalizacija računa te čuvanje računovodstvene dokumentacije: pravna obveza (čl. 6. st. 1. t. c); (c) sprječavanje zloporaba i osiguranje ulaza (kontrola ulaznica): legitimni interes (čl. 6. st. 1. t. f); (d) obavijesti o budućim događajima (newsletter): isključivo uz vašu privolu (čl. 6. st. 1. t. a), koju možete povući u svakom trenutku porukom na podrska@swapica.shop.
4.Primatelji podataka
Budući da Project Experience prodaje ulaznice u ime i za račun organizatora, organizator događaja za koji ste kupili ulaznicu prima vaše ime i prezime, e-mail adresu te, kad je ulaznica preprodana, podatke o novom nositelju ulaznice (ime i e-mail). Ti podaci organizatoru služe za provedbu događaja, ulaz na događaj i slanje obavijesti vezanih uz taj događaj (npr. promjena termina ili otkazivanje). Oznaku pristanka na newsletter organizator vidi i smije koristiti za slanje newslettera samo ako ste na to pristali pri kupnji; bez vaše privole ta se oznaka ne koristi u marketinške svrhe. Podatke obrađuju i naši izvršitelji obrade: Stripe (naplata), Resend (slanje transakcijske e-pošte), Vercel (poslužiteljska infrastruktura) i Neon (baza podataka, EU regija). Podaci o izdanim računima dostavljaju se Poreznoj upravi sukladno propisima o fiskalizaciji. Prilikom kupnje koristi se Cloudflare Turnstile za zaštitu od automatiziranih zloporaba.
5.Rokovi čuvanja
Podaci na računima čuvaju se 11 godina sukladno propisima o fiskalizaciji i računovodstvu. Podaci o narudžbi čuvaju se do isteka zakonskih rokova zastare. Podaci obrađivani na temelju privole (newsletter) čuvaju se do povlačenja privole. Kriptografski sažetci IP adresa čuvaju se uz zapise o narudžbi.
6.Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošaljite na podrska@swapica.shop. Imate pravo i na pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.
7.Kolačići i lokalna pohrana
Koristimo isključivo nužne kolačiće i lokalnu pohranu, bez kojih kupnja i ulaznice ne mogu funkcionirati: identifikator checkout sesije (radi rezervacije ulaznica), sigurnosne kolačiće Cloudflare Turnstilea tijekom provjere te lokalnu pohranu koja omogućuje da ulaznica radi bez interneta. Marketinške ni analitičke kolačiće ne koristimo i nikakvo praćenje se ne odvija. Budući da se radi isključivo o nužnim kolačićima, za njih privola nije potrebna.
8.Automatizirano donošenje odluka
Ne provodimo automatizirano donošenje odluka ni izradu profila.