TRAVEL EXPERIENCE d.o.o. – Travel Experience Museum (Muzej putovanja)
Sjedište: Mate Vlašića 20, 52440 Poreč-Parenzo – Lokacija muzeja: Prolaz Neboder, Ilica 1A, 10000 Zagreb – OIB: 03857142786
Verzija 3.3 – kolovoz 2026. (zamjenjuje sve prethodne verzije)
Ova Politika primjenjuje se na web stranicu travelexperiencemuseum.com, na poddomenu ticketing.travelexperiencemuseum.com na kojoj se obavlja kupnja ulaznica te na obradu podataka u prostoru muzeja.
I. Tko upravlja obradom mojih osobnih podataka?
Voditelj obrade je TRAVEL EXPERIENCE d.o.o., Mate Vlašića 20, 52440 Poreč-Parenzo, OIB: 03857142786. Imenovali smo službenika za zaštitu podataka (DPO) kojeg možete kontaktirati za sva pitanja i ostvarivanje prava: e-pošta gdpr@travelexperiencemuseum.com; pošta: Službenik za zaštitu podataka, TRAVEL EXPERIENCE d.o.o., Mate Vlašića 20, 52440 Poreč-Parenzo.
II. U koje svrhe i na kojoj osnovi obrađujemo Vaše podatke?
1. Kupnja ulaznica i proizvoda – obrađujemo ime i prezime, e-poštu, telefon, poštanski broj, datum rođenja te podatke o narudžbi i transakciji radi obrade kupnje, slanja potvrde, računa i ulaznice. Kupnja se obavlja na poddomeni ticketing.travelexperiencemuseum.com, a podaci o narudžbi pohranjuju se u našoj bazi kod pružatelja usluge smještaja podataka. Kartično plaćanje provodi se preko pružatelja platnih usluga u njegovu sigurnom okruženju; broj Vaše platne kartice ne prikupljamo niti pohranjujemo. Osnova: izvršenje ugovora (čl. 6(1)(b)).
2. Rezervacije i organizacija događanja (rođendani, proslave, korporativni događaji, škole i grupe) – kontaktni i transakcijski podaci radi upravljanja rezervacijom i plaćanjem. Osnova: izvršenje ugovora (čl. 6(1)(b)).
3. Korisnička podrška i upiti – podaci iz upita radi odgovora. Osnova: radnje na zahtjev / legitimni interes (čl. 6(1)(b)/(f)).
4. Napuštena košarica i ankete o zadovoljstvu – uz privolu, odnosno legitimni interes prema postojećim kupcima. Osnova: privola (čl. 6(1)(a)) ili legitimni interes (čl. 6(1)(f)); prigovor moguć u svakom trenutku.
5. Newsletter i marketing – samo uz izričitu privolu (e-pošta, SMS), uz dvostruku potvrdu (double opt-in). Osnova: privola (čl. 6(1)(a)); odjava moguća u svakom trenutku.
6. Društvene mreže – ako nas kontaktirate putem profila muzeja (Facebook, Instagram), obrađujemo podatke iz te komunikacije. Osnova: legitimni interes / privola (čl. 6(1)(f)/(a)).
7. Fotografiranje i video snimanje u prostoru muzeja – radi promocije na web stranici, društvenim mrežama i promotivnim materijalima; posjetitelji su obaviješteni istaknutom obavijesti na ulazu i mogu zatražiti da ne budu snimani; za intervjue i istaknute objave prikupljamo zasebnu pisanu privolu. Osnova: privola (čl. 6(1)(a)); iznimno legitimni interes. Rok: do povlačenja privole, a najdulje 3 godine od objave.
8. Program prikupljanja memorabilja (donacije) – kontaktni podaci darovatelja i podaci o darovanom predmetu. Osnova: izvršenje ugovora / legitimni interes (čl. 6(1)(b)/(f)).
9. Kolačići – vlastiti i kolačići trećih strana; pojedinosti u zasebnoj Politici kolačića. Analitičke i marketinške kolačiće postavljamo samo uz privolu. Prije davanja privole primjenjujemo Google Consent Mode v2 u naprednom načinu rada, u kojem Google Analytics 4 ne postavlja kolačiće na Vaš uređaj, ali Googleu šalje signale bez kolačića koji sadrže IP adresu, podatke o pregledniku i uređaju te adresu stranice s koje ste došli. Za tu se obradu oslanjamo na legitimni interes za osnovno mjerenje posjećenosti (čl. 6(1)(f)) i na nju možete uložiti prigovor.
9.a Meta pixel i zajedničko voditeljstvo – u dijelu koji se odnosi na prikupljanje podataka putem Meta pixela i njihov prijenos društvu Meta, mi i Meta Platforms Ireland Limited djelujemo kao zajednički voditelji obrade u smislu čl. 26. GDPR-a i sukladno praksi Suda Europske unije u predmetu C-40/17 (Fashion ID). Za daljnju obradu koju Meta provodi u vlastite svrhe odgovorna je Meta. Bitni dijelovi dogovora o zajedničkom voditeljstvu dostupni su u Metinu Dodatku za voditelje obrade, a upit o tome možete uputiti i na gdpr@travelexperiencemuseum.com.
10. Zakonske obveze – porezne, računovodstvene i druge. Osnova: zakonska obveza (čl. 6(1)(c)).
_Napomena: ne provodimo izradu profila niti automatizirano donošenje odluka koje bi proizvodilo pravne učinke ili slično značajno utjecalo na ispitanike._
III. Rokovi čuvanja
Podatke o kupnji, rezervacijama i događanjima čuvamo za trajanja ugovornog odnosa. Knjigovodstvene isprave i podatke s računa čuvamo jedanaest godina od isteka poslovne godine na koju se odnose, sukladno Zakonu o računovodstvu, a to je zaseban i dulji rok od rokova za marketinške svrhe. Podatke za korisničku podršku čuvamo koliko je potrebno za rješavanje upita, a najdulje dvije godine. Podatke za ankete do 12 mjeseci. Podatke na temelju privole (newsletter, snimanje) do povlačenja privole, pri čemu snimke čuvamo najdulje 3 godine od objave. Zapis o danoj ili uskraćenoj privoli za kolačiće čuvamo 12 mjeseci radi dokazivanja usklađenosti. Nakon isteka svrhe podatke blokiramo za razdoblje zastare, a potom trajno brišemo.
IV. Kome otkrivamo podatke (primatelji)
Podatke možemo otkriti nadležnim javnim tijelima kada to nalaže zakon. Koristimo i izvršitelje obrade koji postupaju isključivo po našim uputama i na temelju ugovora sukladno čl. 28. GDPR-a: smještaj podataka i web platforma (Plus Hosting Grupa d.o.o., Valturska 82, 52100 Pula), obrada kartičnih plaćanja (pružatelj platnih usluga), održavanje sustava za kupnju ulaznica, upravljanje privolom za kolačiće (Usercentrics A/S, Danska), slanje newslettera (Mailchimp), web-analitika (Google), upravljanje profilima i kampanjama na društvenim mrežama (vanjska agencija za digitalni marketing i analitiku) te IT i korisnička podrška. Izvršitelje u pravilu angažiramo unutar EU/EGP-a. Popis konkretnih izvršitelja možete zatražiti na gdpr@travelexperiencemuseum.com.
V. Prijenosi u treće zemlje
Pojedini pružatelji (Mailchimp, Google i Meta/Facebook/Instagram) mogu obrađivati podatke izvan EU/EGP-a, uključujući u Sjedinjenim Američkim Državama. Takve prijenose provodimo uz zaštitne mjere iz čl. 46. – okvir EU-SAD za zaštitu podataka (Data Privacy Framework) ili standardne ugovorne klauzule – odnosno u zemlje s odlukom o primjerenosti. Kopiju zaštitnih mjera možete zatražiti na gdpr@travelexperiencemuseum.com.
VI. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor (uključujući na izravni marketing). Privolu možete povući u svakom trenutku. Zahtjev uputite na gdpr@travelexperiencemuseum.com. Odgovaramo najkasnije u roku od mjesec dana (uz moguće produljenje za dva mjeseca). Ostvarivanje prava je besplatno.
VII. Izvor podataka (izravno i neizravno — čl. 13. i 14.)
Podatke u pravilu prikupljamo izravno od Vas (čl. 13.), putem web stranice, blagajne i tijekom odnosa s Vama. Pojedine podatke možemo dobiti i neizravno (čl. 14.): o suputnicima i djeci koje prijavljuje osoba koja rezervira grupno/obiteljsko posjetu ili događanje (nositelj rezervacije); putem interakcija na društvenim mrežama te od marketinške agencije koja u naše ime provodi kampanje. U tim slučajevima riječ je o identifikacijskim i kontaktnim podacima, a informacije pružamo najkasnije pri prvoj komunikaciji s ispitanikom, odnosno u rokovima iz čl. 14. Ako nam dostavljate podatke drugih osoba, obvezujete se prethodno pribaviti njihovu, odnosno pristanak roditelja/skrbnika.
VIII. Maloljetnici
U skladu s hrvatskim Zakonom o provedbi Opće uredbe (čl. 19.), za obradu osobnih podataka djeteta na temelju privole u vezi s uslugama informacijskog društva dijete mora imati navršenih 16 godina; za mlađe je potrebna privola roditelja ili skrbnika. Kada roditelj/skrbnik dobrovoljno dostavi podatke djeteta, to čini u ime djeteta i na temelju vlastite privole te potvrđuje da je nositelj roditeljske skrbi.
IX. Pritužba nadzornom tijelu
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb; azop@azop.hr; www.azop.hr. Preporučujemo da se prvo obratite našem DPO-u radi bržeg rješavanja.
X. Izmjene ove Politike
Politiku možemo povremeno ažurirati; važeća verzija objavljena je na web stranici muzeja s datumom ažuriranja.