Politika privatnosti
Zadnje ažurirano: 30. listopada 2026.
Ova Politika privatnosti objašnjava kako prikupljamo i koristimo vaše osobne podatke kada posjetite www.zagrebwalkingtours.com, kontaktirate nas ili rezervirate turu te koja su vaša prava. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (OUZP) i hrvatskim propisima.
1. Tko smo mi
Voditelj obrade vaših osobnih podataka je:
LOREA, obrt za putničku agenciju, posluje pod nazivom Zagreb Walking Tours
Vlasnik: Marko Miloš
Palmotićeva 10, 20000 Dubrovnik, Hrvatska
OIB: 12417479914
E-pošta: info@zagrebwalkingtours.com
Telefon: +385 97 681 3112
Za sva pitanja o vašim osobnim podacima ili ostvarivanje vaših prava pišite na info@zagrebwalkingtours.com. Nismo imenovali službenika za zaštitu podataka jer to za poslovni subjekt naše veličine nije obvezno.
2. Koje podatke prikupljamo i zašto
Obrasci za upit i rezervaciju
Kada koristite kontaktni obrazac, obrazac za upit tvrtki ili obrazac za rezervaciju ture, prikupljamo vaše ime, adresu e-pošte i poruku, a prema potrebi i predmet, naziv tvrtke, veličinu grupe i turu koja vas zanima.
- Svrha: odgovor na vaš upit i, ako to želite, organizacija ture.
- Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) OUZP-a) i naš legitimni interes da odgovorimo na poruke (članak 6. stavak 1. točka (f) OUZP-a).
Vaša nam se poruka šalje e-poštom putem našeg pružatelja usluge e-pošte. Ne pohranjuje se na internetskoj stranici.
Rezervacije i plaćanje
Kada rezervirate turu, putem kalendara rezervacija ili nakon upita, obrađujemo podatke potrebne za njezinu organizaciju: vaše ime, kontakt podatke, datum ture, broj sudionika i podatke koje nam sami odlučite dati. Nakon što potvrdimo rezervaciju, e-poštom vam šaljemo sigurnu poveznicu za plaćanje.
- Plaćanja obrađuje naš licencirani pružatelj usluga plaćanja Monri Payments d.o.o. (Zagreb, Hrvatska). Podatke o kartici unosite izravno na Monrijevoj sigurnoj stranici za plaćanje; mi nikada ne vidimo niti pohranjujemo pune podatke vaše kartice.
- Svrha: izvršenje ugovora o turi, naplata i izdavanje računa.
- Pravna osnova: izvršenje ugovora (članak 6. stavak 1. točka (b) OUZP-a) i naše zakonske obveze prema hrvatskim računovodstvenim i poreznim propisima (članak 6. stavak 1. točka (c) OUZP-a).
Na dan vaše ture
Broj telefona koji ste nam dali koristimo kako bismo vas kontaktirali na dan ture, primjerice ako kasnite na mjesto sastanka. Možemo vas kontaktirati telefonom ili putem aplikacije WhatsApp (pružatelj: WhatsApp Ireland Limited).
- Pravna osnova: izvršenje ugovora (članak 6. stavak 1. točka (b) OUZP-a).
Fotografije s tura
Vodič može fotografirati vašu grupu i poslati vam fotografije. Fotografije na kojima vas se može prepoznati koristimo na našoj stranici ili društvenim mrežama samo uz vašu zasebnu privolu, koju tražimo na dan ture ili e-poštom. Rezervacija ture ne znači davanje privole.
- Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) OUZP-a). Možete je povući u bilo kojem trenutku porukom e-pošte, a fotografije ćemo ukloniti s naših kanala.
Zaštita od neželjenih poruka (Google reCAPTCHA)
Naši su obrasci zaštićeni uslugom Google reCAPTCHA v3, koja provjerava šalje li obrazac osoba, a ne automatizirani program. Pritom analizira tehničke podatke kao što su vaša IP adresa, podaci o pregledniku i uređaju te način na koji koristite stranicu. reCAPTCHA se učitava tek kada počnete ispunjavati neki od naših obrazaca.
- Pravna osnova: naš legitimni interes da zaštitimo internetsku stranicu i našu e-poštu od neželjenih poruka i zlouporabe (članak 6. stavak 1. točka (f) OUZP-a). Tehnička pohrana koja je pritom potrebna nužna je za pružanje obrasca koji koristite.
- Google te podatke obrađuje kao naš izvršitelj obrade i ne smije ih koristiti u druge svrhe, primjerice za oglašavanje.
Posjeti stranici i analitika (Google Analytics)
Samo ako u traci o kolačićima kliknete „Prihvati“ („Accept“), koristimo Google Analytics 4 kako bismo razumjeli kako posjetitelji koriste stranicu: primjerice koje se stranice posjećuju, kako su nas posjetitelji pronašli, njihovu približnu lokaciju (država/grad), uređaj i preglednik. Google Analytics za korisnike u EU-u ne pohranjuje pune IP adrese, a njegove oglašivačke funkcije smo isključili.
- Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) OUZP-a). Možete je povući u bilo kojem trenutku putem poveznice Cookie settings (postavke kolačića) na dnu svake stranice.
- Analitički podaci čuvaju se do 14 mjeseci.
Karta (Google Maps)
Kartu mjesta sastanka na našoj naslovnici pruža Google Maps, koji postavlja Googleove kolačiće. Karta se učitava samo ako prihvatite kolačiće ili kliknete „Show map“ (prikaži kartu).
- Pravna osnova: vaša privola (članak 6. stavak 1. točka (a) OUZP-a).
Zapisi poslužitelja i sigurnost
Kada posjetite stranicu, naš pružatelj usluge smještaja automatski obrađuje tehničke podatke kao što su vaša IP adresa, datum i vrijeme zahtjeva, zatražena stranica i vrsta preglednika. To je nužno za sigurnu isporuku stranice.
- Pravna osnova: naš legitimni interes za siguran rad stranice (članak 6. stavak 1. točka (f) OUZP-a).
Newsletter i marketinške poruke
Trenutačno ne šaljemo newsletter. Ako ga u budućnosti ponudimo, marketinške poruke slat ćemo vam samo ako se prijavite i date izričitu privolu (članak 6. stavak 1. točka (a) OUZP-a). Odjaviti se moći ćete u bilo kojem trenutku jednim klikom, a nikada vas nećemo dodati na popis primatelja samo zato što ste poslali upit ili rezervirali turu.
3. Kolačići
Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju. Koristimo ih što je manje moguće.
| Kolačić / pohrana | Postavlja | Svrha | Trajanje | Potrebna privola? |
|---|---|---|---|---|
zwt_consent | Zagreb Walking Tours | Pamti vaš izbor o kolačićima | 6 mjeseci | Ne (nužan) |
_GRECAPTCHA | Google (reCAPTCHA) | Zaštita obrazaca od neželjenih poruka | do 6 mjeseci | Ne (nužan) |
| Tehnički kolačići/pohrana, ako postoje | EZ Booker | Rad kalendara rezervacija (stranica Discover Zagreb) | prema postavkama EZ Bookera | Ne (nužan) |
_ga, _ga_<ID> | Google Analytics | Razlikovanje posjetitelja i posjeta za statistiku | do 2 godine | Da, postavlja se tek nakon „Prihvati“ |
NID i drugi Googleovi kolačići | Google Maps | Funkcije karte i postavke | do 6 mjeseci | Da, postavljaju se tek nakon „Prihvati“ ili „Show map“ |
Svoj izbor možete promijeniti u bilo kojem trenutku putem poveznice Cookie settings na dnu svake stranice. Ako promijenite izbor s „Prihvati“ na „Odbij“, brišemo kolačiće Google Analyticsa. Kolačiće možete brisati ili blokirati i u postavkama preglednika.
4. Tko prima vaše podatke
Vaše podatke dijelimo samo u mjeri potrebnoj za gore navedene svrhe:
- Naš tim: vlasnik i naši turistički vodiči vide podatke o rezervaciji potrebne za izvođenje vaše ture. Svi koji imaju pristup obvezni su čuvati povjerljivost.
- EXTREME HOSTING d.o.o. (xHosting), Varaždinska 16A, Sesvete, Zagreb, Hrvatska: usluga e-pošte. Poruke s obrazaca i korespondencija e-poštom pohranjuju se u našem poštanskom sandučiću.
- Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, SAD: smještaj internetske stranice i funkcija koja šalje poruke s obrazaca.
- Google (Google Ireland Limited i Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irska, te povezano društvo Google LLC, SAD): reCAPTCHA (zaštita od neželjenih poruka), Google Analytics (samo uz privolu) i Google Maps (samo uz privolu).
- Experience Solutions d.o.o. (Expiriento / EZ Booker), Strojarska cesta 20, 10000 Zagreb, Hrvatska: naš kalendar i sustav za online rezervacije.
- Monri Payments d.o.o., Ulica grada Vukovara 269D, Zagreb, Hrvatska: kartična plaćanja.
- WhatsApp Ireland Limited, ako vas na dan ture kontaktiramo putem WhatsAppa.
- Naš računovođa i nadležna tijela, kada to zahtijeva zakon (primjerice porezna evidencija).
Naši pružatelji usluga postupaju u naše ime na temelju ugovora o obradi podataka, osim društva Monri Payments, koje je kao licencirana platna institucija i samostalno odgovorno za podatke o plaćanju prema financijskim propisima. Vaše osobne podatke nikada ne prodajemo.
5. Prijenos podataka izvan EU-a
Neki pružatelji usluga (Netlify, Google i, ako se koristi, WhatsApp/Meta) imaju sjedište u Sjedinjenim Američkim Državama ili ondje mogu obrađivati podatke. Takvi su prijenosi zaštićeni Okvirom za privatnost podataka između EU-a i SAD-a (EU–U.S. Data Privacy Framework), prema kojem su oba društva certificirana, i/ili standardnim ugovornim klauzulama Europske komisije (članci 45. i 46. OUZP-a).
6. Koliko dugo čuvamo podatke
- Upiti koji ne dovedu do rezervacije: do 2 godine od posljednjeg kontakta, nakon čega se brišu.
- Podaci o rezervacijama, plaćanjima i računima: onoliko dugo koliko to zahtijevaju hrvatski računovodstveni i porezni propisi (trenutačno do 11 godina za knjigovodstvene isprave).
- Analitički podaci: do 14 mjeseci.
- Fotografije korištene uz vašu privolu: dok ne povučete privolu.
- Vaš izbor o kolačićima: 6 mjeseci, nakon čega vas ponovno pitamo.
- Zapisi poslužitelja: kratko razdoblje koje određuju naši pružatelji usluge smještaja, u sigurnosne svrhe.
7. Vaša prava
Prema OUZP-u imate pravo na:
- pristup svojim osobnim podacima i dobivanje njihove kopije;
- ispravak netočnih podataka;
- brisanje („pravo na zaborav“), osim ako podatke moramo čuvati po zakonu;
- ograničenje obrade;
- prenosivost podataka koje ste nam dali na temelju ugovora ili privole;
- prigovor na obradu koja se temelji na našem legitimnom interesu;
- povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (za kolačiće: putem Cookie settings).
Za ostvarivanje bilo kojeg od ovih prava pišite na info@zagrebwalkingtours.com. Odgovorit ćemo u roku od mjesec dana. Možemo zatražiti potvrdu vašeg identiteta.
Imate i pravo podnijeti pritužbu hrvatskom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
azop.hr
Ipak, bili bismo zahvalni da nam najprije date priliku riješiti vaš problem.
8. Djeca
Naše su ture namijenjene sudionicima od 12 godina naviše. Rezervacije i upite treba podnijeti punoljetna osoba. Svjesno ne prikupljamo osobne podatke izravno od djece. Ako smatrate da nam je dijete poslalo osobne podatke, javite nam se i izbrisat ćemo ih.
9. Sigurnost
Vaše podatke štitimo odgovarajućim tehničkim i organizacijskim mjerama: cijela se stranica isporučuje putem šifrirane HTTPS veze, poruke s obrazaca šalju se šifriranim vezama, pristup podacima o rezervacijama ograničen je na osobe kojima su potrebni, a kartična plaćanja u cijelosti obavlja Monri na svojoj sigurnoj, certificiranoj stranici za plaćanje.
10. Izmjene ove politike
Ovu Politiku privatnosti možemo ažurirati kada se promijene naše usluge ili propisi. Važeća verzija uvijek je na ovoj stranici, s datumom posljednjeg ažuriranja na vrhu.
Ova je politika dostupna i na engleskom jeziku (Privacy Policy).