Ova Pravila zaštite osobnih podataka (dalje: „Pravila") opisuju na koji način voditelj obrade platforme ParkingUnit.com (dalje: „Voditelj obrade") prikuplja, obrađuje i štiti osobne podatke korisnika.
Obrada se provodi u skladu s Uredbom Europskog parlamenta i Vijeća (EU) 2016/679 (GDPR) i važećim nacionalnim propisima o zaštiti osobnih podataka.
1. Tko je voditelj obrade Vaših podataka
ParkingUnit — voditelj obrade platforme ParkingUnit.com.
Kontakt: [email protected]
Za pitanja o zaštiti podataka i ostvarivanje Vaših prava: [email protected]
2. Koje podatke obrađujemo
U okviru pružanja usluga obrađujemo sljedeće kategorije osobnih podataka:
Identifikacijski i kontaktni podaci (pri rezervaciji)
- Ime i prezime
- Adresa e-pošte
- Broj telefona
- Registarska oznaka vozila
- Broj leta / vrijeme dolaska (neobavezno)
Podaci o plaćanju
- Podaci o transakciji (iznos, datum, identifikator plaćanja)
- Broj platne kartice ne obrađujemo niti pohranjujemo — plaćanja obrađuje naš partner za platne usluge (Stripe / GoPay) u skladu sa standardom PCI DSS
Tehnički i operativni podaci (automatski)
- IP adresa, vrsta preglednika, jezične postavke, operativni sustav
- Podaci o posjetu stranicama (datum, vrijeme, posjećene URL adrese, trajanje posjeta)
- Identifikatori kolačića (vidi Pravila o kolačićima)
Podaci iz marketinških komunikacija
- Suglasnost za primanje komercijalnih poruka (ako je dana)
- Informacije o isporuci i otvaranju e-poruka
3. Svrhe i pravna osnova obrade
| Svrha obrade | Pravna osnova (GDPR) | Rok čuvanja |
|---|---|---|
| Obrada rezervacije, prijenos podataka parkiralištu | Izvršenje ugovora (čl. 6. st. 1. t. b) | Za trajanja izvršenja + 12 mjeseci |
| Računovodstvo, porezna dokumentacija | Ispunjenje zakonske obveze (čl. 6. st. 1. t. c) | 10 godina sukladno zakonu o računovodstvu |
| Komunikacija, podrška, reklamacije | Legitimni interes (čl. 6. st. 1. t. f) | 3 godine |
| Glasnik vijesti, marketing | Suglasnost (čl. 6. st. 1. t. a) | Do opoziva suglasnosti |
| Analitika, poboljšanje usluge | Suglasnost (kolačići) / Legitimni interes | 14 mjeseci |
| Sigurnost, sprječavanje prijevara | Legitimni interes (čl. 6. st. 1. t. f) | 12 mjeseci (zapisnici) |
4. Kome prosljeđujemo Vaše podatke
Vaše osobne podatke dijelimo isključivo u nužnom opsegu sa sljedećim kategorijama primatelja:
- Pružatelj parkirnih usluga naveden u rezervaciji — prosljeđujemo podatke nužne za identifikaciju vozila (registarska oznaka, ime, kontakt, datum/vrijeme dolaska i odlaska);
- Pružatelj platnih usluga (Stripe Inc. / GoPay s.r.o.) — za obradu plaćanja;
- Pružatelj usluga e-pošte — za slanje transakcijskih i marketinških e-poruka;
- Pružatelj usluga hostinga i infrastrukture — poslužitelji se nalaze u EU (DE/CZ);
- Računovođa i porezni savjetnik — u opsegu nužnom za vođenje računovodstva;
- Tijela javne vlasti — isključivo u zakonom propisanim slučajevima (npr. na zahtjev suda).
Podatke ne prosljeđujemo izvan Europskog gospodarskog prostora, osim na temelju važeće međunarodne odluke ili standardnih ugovornih klauzula koje je odobrila Europska komisija.
5. Vaša prava
Kao ispitanik, prema GDPR-u imate sljedeća prava:
- Pravo na pristup — možete zatražiti informaciju o tome koje podatke o Vama obrađujemo;
- Pravo na ispravak — možete nas zamoliti da ispravimo netočne podatke;
- Pravo na brisanje („pravo na zaborav") — možete zahtijevati brisanje svojih podataka ako više nisu potrebni za ispunjenje svrhe;
- Pravo na ograničenje obrade — možete zahtijevati ograničenje obrade u zakonom propisanim slučajevima;
- Pravo na prenosivost podataka — možete primiti svoje podatke u strojno čitljivom formatu;
- Pravo na prigovor — protiv obrade na temelju legitimnog interesa ili u svrhe izravnog marketinga;
- Pravo na opoziv suglasnosti — u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije opoziva;
- Pravo na podnošenje pritužbe nadzornom tijelu — Ured za zaštitu osobnih podataka (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.
Za ostvarivanje Vaših prava kontaktirajte nas na [email protected]. Na Vaš zahtjev odgovorit ćemo najkasnije u roku od 30 dana.
6. Sigurnost podataka
Vaše podatke štitimo tehničkim i organizacijskim mjerama:
- Šifrirani prijenosi (HTTPS / TLS 1.3);
- Šifrirano pohranjivanje osjetljivih podataka (lozinke haširane pomoću bcrypt, tokeni za resetiranje pomoću SHA-256);
- Redovite sigurnosne provjere i ažuriranja;
- Pristup podacima imaju isključivo ovlašteni zaposlenici obvezani povjerljivošću;
- Dvofaktorska provjera autentičnosti za administratorske račune.
7. Kolačići i tehnologije praćenja
Detaljne informacije o kolačićima koje koristimo možete pronaći u posebnom dokumentu Pravila o korištenju kolačića. Suglasnost za neobavezne kolačiće možete u bilo kojem trenutku promijeniti u podnožju stranice („Postavke kolačića").
8. Izmjene ovih Pravila
Ova Pravila možemo ažurirati — posebice kao odgovor na izmjene zakonodavstva ili usluge. Aktualna verzija uvijek je dostupna na ovoj stranici s navedenim datumom posljednjeg ažuriranja. U slučaju bitnih izmjena bit ćete obaviješteni e-poštom ili obavijesti na Platformi.
Posljednje ažuriranje: 24. svibnja 2026.