Politika zaštite privatnosti

1. Tko obrađuje tvoje podatke

Voditelj obrade osobnih podataka je FANTASTIC TECH d.o.o. za usluge i trgovinu, Buonarrotijeva ulica - Via Michelangelo Buonarroti 15, 52100 Pula, OIB: 92035950834.

Za sva pitanja o zaštiti podataka, kao i za ostvarivanje svojih prava, javi se na info@zagrebgamesweek.com.

2. Koje podatke prikupljamo i zašto

Ne prikupljamo podatke „za svaki slučaj”. Svaki podatak niže vezan je uz konkretnu radnju koju sam pokreneš.

• Prijava na newsletter: tvoja e-mail adresa i jezik stranice. Koristimo ih isključivo za slanje obavijesti o festivalu.
• Prijave putem obrazaca (izlagači, cosplay, turniri, volonteri, Creator Club, mediji): ime, e-mail adresa i odgovori koje upišeš u obrazac. Koristimo ih za obradu tvoje prijave i kontakt u vezi s njom.
• Narudžbe u webshopu: ime, e-mail adresa, adresa za dostavu, naručeni artikli i iznos. Koristimo ih za isporuku narudžbe, izdavanje računa i komunikaciju o narudžbi.
• Podaci o plaćanju: broj kartice i ostale podatke o plaćanju obrađuje isključivo Stripe. Ti podaci nikada ne dolaze na naše poslužitelje niti im imamo pristup.
• Tehnički podaci: tvoju IP adresu privremeno koristimo u radnoj memoriji radi ograničavanja broja slanja obrazaca i zaštite od zloupotrebe. Ne pohranjujemo je u bazu.
• Podaci o korištenju stranice: prikupljaju se samo ako si prihvatio kolačiće (vidi odjeljak 4).

3. Na temelju čega obrađujemo podatke

• Privola (čl. 6. st. 1. t. a GDPR-a): newsletter, kolačići za analitiku i oglašavanje. Privolu možeš povući u svakom trenutku.
• Izvršavanje ugovora (čl. 6. st. 1. t. b): obrada narudžbi u webshopu i obrada tvoje prijave putem obrasca.
• Zakonska obveza (čl. 6. st. 1. t. c): čuvanje računa i knjigovodstvene dokumentacije.
• Legitimni interes (čl. 6. st. 1. t. f): sigurnost stranice i zaštita od automatiziranih zloupotreba.

4. Kolačići i mjerenje posjećenosti

Kolačiće za analitiku i oglašavanje ne postavljamo bez tvoje privole. Dok ne odlučiš, Google Analytics i Google Ads rade u ograničenom načinu bez kolačića, a Meta Pixel se uopće ne učitava.

Svoju odluku možeš promijeniti u svakom trenutku klikom na „Kolačići” u podnožju stranice.

• Nužni: pamćenje tvoje odluke o kolačićima, sadržaj košarice i prijava u interne dijelove stranice. Bez njih stranica ne radi ispravno i ne traže privolu.
• Analitika (Google Analytics 4): koliko ljudi posjećuje stranicu i koje sadržaje gledaju. Podaci su skupni, ne koristimo ih za identifikaciju pojedinca.
• Oglašavanje (Google Ads, Meta Pixel): mjerenje uspješnosti oglasnih kampanja i prikazivanje relevantnijih oglasa.
• Video: teaser na naslovnici ugrađen je preko YouTubeove domene youtube-nocookie.com, koja ne postavlja kolačiće za praćenje dok video ne pokreneš.

5. S kim dijelimo tvoje podatke

Tvoje podatke ne prodajemo i ne ustupamo trećima za njihove vlastite svrhe. Dijelimo ih samo s pružateljima usluga koji ih obrađuju po našim uputama, u opsegu nužnom za njihovu uslugu:

• Supabase — baza podataka u kojoj se čuvaju prijave, newsletter i narudžbe.
• Stripe — obrada plaćanja u webshopu.
• Resend — slanje e-mail poruka o narudžbama i prijavama.
• Vercel — hosting stranice.
• Google (Analytics, Ads) i Meta (Pixel) — mjerenje posjećenosti i oglašavanje, samo uz tvoju privolu.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Neki od navedenih pružatelja usluga imaju poslužitelje ili društva u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na standardnim ugovornim klauzulama Europske komisije, odnosno na odluci o primjerenosti EU-SAD okvira za privatnost podataka za pružatelje koji su njime obuhvaćeni.

7. Kupnja ulaznica

Ulaznice se ne kupuju na ovoj stranici. Kupnja se odvija kod našeg partnera ticket.io, čiji je sustav ugrađen na stranicu s ulaznicama. Podatke koje ondje upišeš prikuplja i obrađuje ticket.io kao samostalni voditelj obrade, prema vlastitoj politici privatnosti. Preporučamo da ju pročitaš prije kupnje.

8. Koliko dugo čuvamo podatke

• Newsletter: do povlačenja privole. Odjava je moguća u svakom trenutku.
• Prijave putem obrazaca: do kraja festivala i godinu dana nakon, radi mogućih upita i pripreme sljedećeg izdanja.
• Narudžbe i računi: 11 godina, koliko za knjigovodstvenu dokumentaciju propisuje Zakon o računovodstvu.
• Analitički podaci: prema zadanim rokovima čuvanja Googlea i Mete.

9. Tvoja prava

U odnosu na svoje osobne podatke imaš pravo na:

• pristup — saznati koje podatke o tebi imamo,
• ispravak netočnih ili nepotpunih podataka,
• brisanje podataka („pravo na zaborav”),
• ograničenje obrade,
• prenosivost podataka u strojno čitljivom obliku,
• prigovor na obradu koja se temelji na legitimnom interesu,
• povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

10. Pritužba nadzornom tijelu

Ako smatraš da tvoje podatke ne obrađujemo u skladu s propisima, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako se prvo javiš nama — većinu stvari možemo riješiti brže i jednostavnije.

11. Sigurnost podataka

Stranica koristi šifriranu HTTPS vezu. Pristup bazi podataka moguć je isključivo s poslužiteljske strane i ograničen je na osobe kojima je nužan za rad. Podatke o karticama ne primamo ni ne pohranjujemo.

12. Maloljetnici

Stranica nije namijenjena djeci mlađoj od 16 godina i od njih svjesno ne prikupljamo osobne podatke. Ako saznamo da smo ih prikupili bez privole roditelja ili skrbnika, obrisat ćemo ih.

13. Izmjene ove politike

Politiku možemo povremeno izmijeniti, primjerice ako uvedemo novu uslugu ili alat. Datum zadnje izmjene naveden je na vrhu stranice. Ako izmjena bitno utječe na obradu podataka za koju smo tražili privolu, ponovno ćemo te pitati.