Pravila zaštite osobnih podataka

Posljednje ažurirano: 25. rujna 2026.

Osnovna načela privatnosti tvrtke CoreEvent d.o.o.

Pravila zaštite osobnih podataka na internet stranicama www.core-event.co zajedno s Općim uvjetima ugovora za kupce na internet stranicama www.core-event.co predstavljaju pravnu cjelinu. Privola za pojedine obrade osobnih podataka daje se zasebno, na način opisan u ovim Pravilima.

CoreEvent će obrađivati osobne podatke u skladu pozitivnim propisima Republike Hrvatske te u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje: Opća uredba o zaštiti podataka).

Sukladno pozitivnim odredbama, u ovim Pravilima zaštite osobnih podataka na internet stranicama www.core-event.co uređuju se slijedeći pravni termini:

„osobni podaci” znače svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;

„obrada” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;

„izrada profila” znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca;

„pseudonimizacija” znači obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi;

„voditelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice;

„izvršitelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade;

„primatelj” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade;

„treća strana” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade;

„privola” ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;

„povreda osobnih podataka” znači kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani;

„relevantni i obrazloženi prigovor” znači prigovor na nacrt odluke kao i na to je li došlo do kršenja ove Uredbe, ili je li djelovanje predviđeno u vezi s voditeljem obrade ili izvršiteljem obrade u skladu s ovom Uredbom, koji jasno pokazuje važnost rizika koje predstavlja nacrt odluke u pogledu temeljnih prava i sloboda ispitanika i, ako je primjenjivo, slobodnog protoka osobnih podataka unutar Unije;

Svi ostali termini koji su korišteni u ovim Pravilima su definirani odredbama Opće uredbe o zaštiti podataka te Općim uvjetima ugovora za treću stranu (kupce) na internet stranicama www.core-event.co

„CoreEvent“ je trgovačko društvo registrirano po hrvatskom pravu pod nazivom tvrtke CoreEvent d.o.o. u sudskom registru Trgovačkog suda u Zagrebu pod OIB: 36611335369 i MBS: 081377997, sa sjedištem u Zagrebu, Dunjevac 15, koje temeljem ugovora o trgovinskom zastupanju s Organizatorom u ime i za račun Organizatora pregovara i sklapa ugovore o prodaji ulaznica s Kupcima (trećim osobama) u ime i za račun Organizatora kao nalogodavca, a nalogodavac kao Organizator se obvezuje da će CoreEvent-u kao zastupniku i nalogoprimcu za svaki ugovor kojega je CoreEvent sklopilo ili koji je sklopljen njegovim djelovanjem isplatiti naknadu određenu ugovorom o trgovinskom zastupanju.

CoreEvent je izvršitelj obrade u odnosu na osobne podatke određene od strane Organizatora kao voditelja obrade, dok u odnosu na osobne podatke za koje je ishođena zakonita i pravnoosnovana privola od strane Kupca , a čija svrha prikupljanja je određena od strane CoreEventa te je ishođena zakonita privola predstavlja voditelja obrade.

CoreEvent će osobne podatke koje je Kupac naveo prilikom postupka registracije spremit u svoje baze podataka te ih koristiti u obradama koje su nužne kako bi se izvršile ugovorne obveze prema Organizatoru i Kupcu i u odnosu na osobne podatke te svrhu za koju je Kupac - ispitanik dao svoju privolu.

U odnosu na osobne podatke koji se obrađuju u svojstvu voditelja obrade ili izvršitelja obrade, iste se odnose i reguliraju na sljedeći način:

1. Vaše osobne podatke (ime i prezime, adresa, kontakt telefon, e–mail adresa) koristit ćemo isključivo za svrhu za koju smo od Vas zaprimili privolu te su isti nužan uvjet za sklapanje ugovora o prodaji ulaznice jer su iste nužne radi ispunjenje ugovornih obveza CoreEventa, Kupca i Organizatora

2. Nećemo zloupotrebljavati Vaše osobne podatke na bilo koji način koji je suprotan Općoj uredbi o zaštiti osobnih podataka.

3. Vaše kontakt i osobne podatke podijelit ćemo s Organizatorima za Događaj čije ulaznice kupujete te po potrebi s dostavnim službama kako bi kupljene ulaznice mogle uspješno doći u Vaše ruke.

4. Na Vaš zahtjev omogućit ćemo Vam uvid u Vaše osobne podatke, obrade u kojima sudjeluju te Vam omogućiti ispravak osobnih podataka.

5. Na Vaš zahtjev izbrisat ćemo sve Vaše osobne podatke koje smo spremili ukoliko posjedovanje istih nije regulirano zakonskom obvezom

6. Na Vaš zahtjev, omogućiti povlačenje ranije dane privole za obradu osobnih podataka

7. Sukladno pravima i obvezama Opće uredbe o zaštiti podataka, Kupac-ispitanik ima pravo na ispravak, pravo na brisanje, pravo na ograničenje obrade, pravo na prenosivost podataka, pravo na prigovor voditelju i/ili izvršitelju obrade te nadzornom tijelu, a koja prava se ostvaruju putem odgovarajućih obrazaca koji predstavljaju prilog ovim Pravilima zaštite osobnih podataka na internet stranicama

8. Vaše osobne podatke (e-mail adresu) koristit ćemo za slanje obavijesti o događajima (Ticket Alarm) isključivo ukoliko ste za navedenu svrhu dali zasebnu, izričitu i nedvosmislenu privolu. Privola za primanje obavijesti o događajima zasebna je od privole za marketinške svrhe te imate pravo istu povući u svakom trenutku bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

CoreEvent ne odgovara za slučajnu pogrešku ili pogrešku uzrokovanu višom silom ili drugim objektivnim razlozima kojim se uzrokuje nenamjerno kršenje zajamčene zaštite Vaših podataka, ali jamči da će pogreška, ukoliko je moguće biti otklonjena u najbržem mogućem roku.

Kupac upisom osobnih podataka na Portalu, potvrđuje kako je stariji od 16 godina i potvrđuje kako stariji od 16 godina, poslovno sposobni i ovlašteni raspolagati danim podacima te Kupac potvrđuje kako su uneseni osobni podaci u potpunosti su točni kao da je Kupac suglasan da se podaci upotrebljavaju i prikupljaju u skladu sa zakonom i uvjetima naše Politike privatnosti te Općom uredbom o zaštiti podataka.

Kako koristimo Vaše osobne podatke

CoreEvent će osobne podatke koje je Kupac naveo prilikom postupka registracije spremit u svoje baze podataka te ih koristiti u obradama koje su nužne kako bi se izvršile ugovorne obveze prema Organizatoru i Kupcu i u odnosu na osobne podatke te svrhu za koju je Kupac - ispitanik dao svoju privolu kao i u svrhu ispunjenja zakonskih obveza CoreEventa.

Svrha obrade osobnih podataka jest obrada osobnih podataka nužnih za sklapanje ugovor o prodaji ulaznica s Organizatorom te radi ispunjenja ugovornih obveza CoreEventa prema Organizatoru te Organizatora prema Kupcu, a isti se čuvaju na razdoblje nužno za ispunjenje svih zakonski i ugovornih obveza odnosno najdulje 10 godina.

Obrada osobnih podataka u pogledu bankovnih podataka (broj kartice, datum važenja kartice i sl.) se ne pohranjuju niti obrađuju kod CoreEventa ili Organizatora već se isti procesiraju sigurnosnim-tehničkim sredstvima prema trećim stranama koje provode usluge online plaćanja (WSPay i sl.).

WSPay je siguran sustav za online plaćanje, plaćanje u realnom vremenu, kreditnim i debitnim karticama te drugim načinima plaćanja. WSPay kupcu i trgovcu osiguravaju siguran upis i prijenos upisanih podataka o karticama što potvrđuje i PCI DSS certifikat koji WSPay ima. WSPay koristi SSL certifikat 256 bitne enkripcije te TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prijenosa podataka.

CoreEvent će osobne podatke koje je Kupac unio u sustav Portala te u odnosu na danu svrhu i privolu Kupca-ispitanika, iste koristiti možebitno u sljedećem postupku izvršenja svojih zakonskih i/ili ugovornih obveza:

1. Kreiranje Vašeg profila u našoj bazi korisničkih računa, za slučaj da je Kupac-ispitanik u sustavu Portala zatražio takvo postupanje CoreEventa

2. Kontakt i identifikaciju za kupnju Ulaznica odnosno njihovu dostavu na određenu adresu, za slučaj da je Kupac-ispitanik u sustavu Portala zatražio takvo postupanje CoreEventa

3. Evidentiranja podataka o kupnji, iznosu računa i načinu plaćanja

4. Podršku za sve Vaše upite, komentare i sugestije, za slučaj da je Kupac-ispitanik u sustavu Portala zatražio takvo postupanje CoreEventa

5. Prilikom plaćanja za kupljene Ulaznice, Vaše podatke preusmjerit ćemo našim partnerima iz naplatnih sustava kako biste mogli uspješno izvršiti plaćanje.

6. Kada kupite ulaznicu za Događaj, Vaše podatke podijelit ćemo sa Organizatorom Događaja kako bi Vam bio osiguran ulaz

7. Osnovni identifikacijski podaci potrebni za nesmetan ulazak na pojedini događaj bit će podijeljeni sa pružateljem usluge kontrole ulaza.

8. Ukoliko ste dali privolu za primanje obavijesti o događajima (Ticket Alarm), Vaše osobne podatke (e-mail adresu) koristit ćemo za slanje obavijesti o dostupnosti ulaznica, promjenama cijena ili novim događajima koji odgovaraju Vašim interesima. Ovu privolu možete povući u bilo kojem trenutku putem postavki Vašeg korisničkog profila ili putem obrasca za povlačenje privole, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

9. Ukoliko ste dali privolu za marketinške kolačiće, podaci o Vašoj aktivnosti na Portalu (npr. pregled stranice Događaja i kupnja Ulaznica) te tehnički podaci o Vašem uređaju mogu se putem Meta Pixela CoreEventa te, na stranicama Događaja Organizatora s kojima je to ugovoreno, i putem Meta Pixela Organizatora prenositi pružateljima usluga oglašavanja radi mjerenja uspješnosti oglasa i prikazivanja oglasa za Događaje, kako je detaljnije opisano u odjeljku „Pikseli i alati za oglašavanje“ ovih Pravila.

Korištenje kolačića i sličnih tehnologija

CoreEvent na svojem Portalu koristi tzv. kolačiće (eng. „cookies“) i slične tehnologije, poput piksela i skripti za praćenje.

Kolačići su kratki zapisi koje web stranica tijekom posjete pohranjuje na računalo ili mobilni uređaj Kupca. Dio kolačića služi isključivo za funkcioniranje Portala. Pojedini kolačići mogu sadržavati jedinstvene mrežne identifikatore koji se smatraju osobnim podacima u smislu Opće uredbe o zaštiti podataka.

Neophodni kolačići pohranjuju se jer su nužni za pružanje usluge i ne zahtijevaju privolu. Sve ostale kategorije kolačića koriste se isključivo na temelju prethodne, izričite i dobrovoljne privole Kupca, koju Kupac daje odabirom u postavkama kolačića na Portalu (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka). Dok Kupac ne da privolu, takvi se kolačići ne pohranjuju niti se učitavaju pripadajuće skripte i pikseli. Kupac privolu može u svakom trenutku povući ili izmijeniti putem poveznice „Postavke kolačića“ na Portalu, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

CoreEvent koristi tri vrste kolačića: neophodne, analitičke i marketinške.

Neophodni kolačići su oni koji su Portalu potrebni kako bi potpuno i funkcionalno obavljao sve postupke za prikazivanje ponude Događaja te obavljanje kupnje Ulaznica. Ovaj tip kolačića ne može se samostalno onemogućiti. Naša web stranica od ovog tipa kolačića koristi kolačić sesije aplikacije (JSESSIONID) i kolačić kojim se pamti odabir postavki kolačića (ce_cookie_consent).

Analitički kolačići služe za praćenje posjećenosti i načina korištenja Portala radi njegova unapređenja (Google Analytics, koji se učitava putem alata Google Tag Manager). Ovi alati mogu obrađivati mrežne identifikatore i tehničke podatke o uređaju, a rezultati praćenja koriste se u obliku statističkih podataka.

Marketinški kolačići služe za mjerenje učinkovitosti oglasa, praćenje konverzija (npr. uspješne kupnje Ulaznice) i prikazivanje prilagođenih oglasa na drugim platformama, poput Facebooka, Instagrama i Googleovih oglasnih mreža. Ove kolačiće i piksele na Portalu postavlja CoreEvent te, na stranicama pojedinih Događaja, i Organizatori tih Događaja, kako je opisano u nastavku.

Pikseli i alati za oglašavanje

CoreEvent na Portalu koristi vlastiti Meta Pixel tvrtke Meta Platforms Ireland Limited za mjerenje i oglašavanje vlastitih usluga i ponude Događaja. Uz to, na temelju ugovora s pojedinim Organizatorom, CoreEvent na stranice Događaja tog Organizatora i u postupak kupnje Ulaznica za te Događaje ugrađuje i Meta Pixel Organizatora, kako bi Organizator mogao mjeriti uspješnost i oglašavati svoje Događaje. Piksel Organizatora aktivan je isključivo na stranicama Događaja tog Organizatora. Na tim se stranicama podaci istodobno mogu prenositi putem piksela CoreEventa i piksela Organizatora. CoreEvent za mjerenje konverzija iz oglasa koristi i alat Google Ads tvrtke Google Ireland Limited.

Ukoliko Kupac da privolu za marketinške kolačiće, putem piksela mogu se prikupljati i prenositi pružatelju usluge oglašavanja sljedeći podaci:

1. tehnički podaci: IP adresa, vrsta preglednika i uređaja te identifikatori kolačića (npr. _fbp, _fbc)

2. podaci o aktivnosti na Portalu: pregledane stranice Događaja, dodavanje Ulaznica u košaricu, pokretanje i dovršetak kupnje te vrijednost i valuta narudžbe

3. ukoliko Organizator ili CoreEvent koristi funkciju napredne usporedbe podataka: e-mail adresa i/ili broj telefona Kupca u pseudonimiziranom (hashiranom) obliku, radi povezivanja aktivnosti s korisničkim računom Kupca na platformi pružatelja usluge

Svrha ove obrade je mjerenje uspješnosti oglasnih kampanja, optimizacija oglašavanja i prikazivanje oglasa za Događaje osobama koje su za njih pokazale interes. Pružatelj usluge oglašavanja, poput Mete, može navedene podatke povezati s korisničkim računom Kupca na svojoj platformi i dalje ih obrađivati u skladu s vlastitim pravilima privatnosti.

U pogledu prikupljanja i prijenosa podataka putem piksela CoreEventa, CoreEvent i Meta Platforms Ireland Limited zajednički su voditelji obrade u smislu članka 26. Opće uredbe o zaštiti podataka. U pogledu prikupljanja i prijenosa podataka putem piksela Organizatora, zajednički voditelji obrade su CoreEvent i Organizator čiji je piksel ugrađen. Međusobne obveze CoreEventa i Organizatora uređene su ugovorom između njih, a bitan sadržaj tog uređenja dostupan je Kupcu na zahtjev. Kupac svoja prava iz Opće uredbe o zaštiti podataka u vezi s ovom obradom može ostvariti kod CoreEventa, putem obrazaca navedenih u ovim Pravilima ili na adresi support@core-event.co.

Za daljnju obradu koju pružatelj usluge oglašavanja provodi nakon primitka podataka odgovoran je sam pružatelj. Više informacija o obradi koju provodi Meta dostupno je na: https://www.facebook.com/privacy/policy.

Prijenos podataka u treće zemlje

Pojedini pružatelji analitičkih i oglasnih usluga (Meta Platforms, Inc. i Google LLC) mogu podatke prenositi u Sjedinjene Američke Države. Takav se prijenos temelji na Odluci Europske komisije o primjerenosti razine zaštite osobnih podataka u okviru EU-US Data Privacy Frameworka, u kojem su navedeni pružatelji certificirani, odnosno na standardnim ugovornim klauzulama koje je usvojila Europska komisija.

Popis kolačića

Obrasci

Pravo na uvid, obradu, ispravak,brisanje podataka te zahtjev za povlačenjem suglasnosti se ostvaruju ispunjavanjem odgovarajućih obrazaca: