Politika privatnosti

Posljednje ažuriranje: 8. studenoga 2026.

Ova Politika privatnosti objašnjava kako obrađujemo osobne podatke kada posjećujete ovu internetsku stranicu, kada nam se obratite ili kada s nama surađujete. Pružamo je u skladu s člancima 13. i 14. Uredbe (EU) 2016/679 – Opće uredbe o zaštiti podataka („GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Tko je odgovoran za Vaše podatke

Voditelj obrade Vaših osobnih podataka je:

MONIO WEDDINGS, obrt za usluge, vl. Ivana Dumančić, Okrug Gornji, Put Izvana 30

CORE – Corporate Retreat Croatia robna je marka obrta MONIO WEDDINGS, obrt za usluge, vl. Ivana Dumančić, Okrug Gornji, Put Izvana 30. U ovoj Politici privatnosti izrazi „mi”, „nas” i „naš” odnose se na prethodno navedenog voditelja obrade. Ostali podaci o obrtu navedeni su u našim Pravnim informacijama.

Nismo imenovali službenika za zaštitu podataka jer za to nemamo zakonsku obvezu. Sa svim pitanjima o Vašim osobnim podacima obratite nam se na contact@corporate-retreat.com.

2. Pregled

Obrađujemo samo one podatke koji su nam potrebni za rad ove internetske stranice te za odgovaranje na poslovne upite i njihovo izvršenje. Osobito:

  • ne koristimo alate za analitiku ni statistiku;
  • ne koristimo tehnologije za oglašavanje, ponovno ciljanje (retargeting) ni praćenje;
  • ne koristimo dodatke (plugine) društvenih mreža;
  • ne šaljemo newslettere;
  • ne provodimo izradu profila niti donosimo odluke koje se temelje isključivo na automatiziranoj obradi.

3. Posjet ovoj internetskoj stranici

Podaci iz zapisnika poslužitelja

Kada otvorite stranicu, Vaš preglednik automatski šalje tehničke podatke koje web-poslužitelj bilježi u datoteke zapisnika (log datoteke):

  • IP adresu;
  • datum i vrijeme zahtjeva;
  • zatraženu stranicu ili datoteku (URL);
  • stranicu s koje ste došli (referrer), ako se prenosi;
  • podatke o pregledniku i operacijskom sustavu (user agent).

Svrha: isporuka internetske stranice, osiguravanje njezine stabilnosti i sigurnosti te otkrivanje i istraživanje zlouporaba ili napada.

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je siguran i pouzdan rad internetske stranice.

Razdoblje čuvanja: podaci iz zapisnika čuvaju se samo kratko vrijeme, a zatim se automatski brišu, osim ako određeni sigurnosni incident zahtijeva da pojedine zapise čuvamo dulje, do njegova rješavanja.

Internetska stranica smještena je kod vanjskog pružatelja usluge smještaja (hostinga), koji te podatke obrađuje u naše ime kao izvršitelj obrade u skladu s člankom 28. GDPR-a.

Fontovi i biblioteke internetske stranice

Fontovi koji se koriste na ovoj internetskoj stranici (EB Garamond i Manrope) i biblioteka za prikaz karte (Leaflet) učitavaju se s našeg vlastitog poslužitelja. Njihovim učitavanjem ne prenose se nikakvi podaci društvu Google, mrežama za isporuku sadržaja (CDN) ni drugim trećim stranama.

4. Kolačići

Ova internetska stranica prema zadanim postavkama koristi samo kolačiće koji su nužni za njezin rad. To uključuje kolačiće koji pohranjuju Vaše odabire u pogledu privole, kolačić koji pamti odabrani jezik te funkcionalne kolačiće koje postavlja sustav za upravljanje sadržajem internetske stranice. Za te kolačiće nije potrebna privola prema Zakonu o elektroničkim komunikacijama jer su nužni za pružanje internetske stranice koju ste zatražili. Osobni podaci koje eventualno sadrže obrađuju se na temelju članka 6. stavka 1. točke (f) GDPR-a; naš legitimni interes je funkcionalna internetska stranica i evidencija Vaših odabira u pogledu privole.

Svako drugo pohranjivanje podataka na Vašem uređaju ili pristup njima provodi se samo uz Vašu privolu. Detaljni podaci o svakom kolačiću, njegovoj svrsi i trajanju navedeni su u našoj Politici kolačića.

5. Interaktivna karta (OpenStreetMap)

Pojedine stranice sadrže interaktivnu kartu Hrvatske. Slike karte (pločice) pruža OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Ujedinjena Kraljevina.

Karta se ne učitava automatski. Pločice karte zatražuju se od servisa OpenStreetMap tek nakon što date privolu, bilo prihvaćanjem odgovarajuće kategorije u našem banneru za kolačiće, bilo klikom na „Učitaj kartu” na stranici. Prilikom učitavanja karte Vaš se preglednik povezuje s poslužiteljima servisa OpenStreetMap i prenosi Vašu IP adresu te tehničke podatke navedene u odjeljku 3. (kao što su vrsta preglednika i stranica s koje se zahtjev upućuje).

Svrha: prikaz interaktivne karte.

Pravna osnova: Vaša privola, članak 6. stavak 1. točka (a) GDPR-a.

Povlačenje privole: privolu možete u bilo kojem trenutku povući s učinkom za ubuduće putem poveznice „Postavke kolačića” na dnu svake stranice. Povlačenje privole ne utječe na zakonitost obrade koja se na temelju privole provodila prije njezina povlačenja.

Ujedinjena Kraljevina je treća zemlja. Europska komisija donijela je za Ujedinjenu Kraljevinu odluku o primjerenosti na temelju članka 45. GDPR-a, kojom se potvrđuje da ona osigurava primjerenu razinu zaštite podataka. Informacije o tome kako OpenStreetMap Foundation obrađuje podatke dostupne su u njezinoj politici privatnosti na osmfoundation.org/wiki/Privacy_Policy.

6. Upiti i kontakt

Možete nam se obratiti e-poštom, telefonom ili putem obrasca za upit na ovoj internetskoj stranici. Ovisno o načinu na koji nam se obratite i o tome što nam odlučite priopćiti, obrađujemo:

  • kontaktne podatke: Vaše ime i prezime (ako ste ih naveli), naziv tvrtke, ulogu ili radno mjesto, poslovnu adresu e-pošte i broj telefona;
  • podatke o tvrtki, kao što je lokacija sjedišta;
  • podatke o događanju, kao što su željeni datumi, procijenjena veličina skupine, željena odredišta ili regije, vrsta događanja, željeni elementi programa i postav sastanka, raspon proračuna ili ulaganja, željeni model naplate te trebate li ugovor o čuvanju povjerljivih informacija (NDA);
  • sadržaj Vaše poruke i naše daljnje korespondencije.

Svrha: odgovaranje na Vaš upit, razgovor o Vašim zahtjevima i izrada ponude.

Pravna osnova: ako se Vaš upit odnosi na moguću suradnju, članak 6. stavak 1. točka (b) GDPR-a (poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora). Za opću korespondenciju članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je odgovaranje na poruke koje su nam upućene. Ako nam pišete u ime svojeg poslodavca, Vaše poslovne kontaktne podatke obrađujemo na temelju članka 6. stavka 1. točke (f) GDPR-a, a naš legitimni interes je komunikacija s tvrtkom koju zastupate.

Razdoblje čuvanja: ako ugovor ne bude sklopljen, podatke iz upita brišemo najkasnije 12 mjeseci nakon našeg posljednjeg kontakta s Vama.

Je li davanje podataka obvezno? Niste zakonski ni ugovorno obvezni obratiti nam se niti nam dati osobne podatke. Međutim, kako bismo mogli odgovoriti na Vaš upit i izraditi ponudu, potrebni su nam kontaktni podaci i informacije koje su u obrascu označene kao obvezne, odnosno način na koji Vas možemo kontaktirati. Bez njih ne možemo odgovoriti na Vaš upit.

7. Klijenti, događanja i gosti

Kada organiziramo događanje, obrađujemo podatke kontaktnih osoba naših klijenata te, prema potrebi, podatke sudionika događanja, radi planiranja, koordinacije i pružanja ugovorenih usluga. Podatke o sudionicima u pravilu nam dostavlja naš klijent i oni obuhvaćaju samo informacije potrebne za organizaciju događanja, primjerice imena i podatke koje zahtijevaju mjesta održavanja, hoteli i prijevoznici.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (izvršavanje ugovora); za sudionike koji sami nisu ugovorne strane članak 6. stavak 1. točka (f) GDPR-a, pri čemu je naš legitimni interes, kao i legitimni interes našeg klijenta, uredna provedba događanja. Ako nam podatke o sudionicima dostavlja naš klijent, klijent je odgovoran za informiranje sudionika i za to da je ovlašten s nama podijeliti njihove podatke.

Podaci klijenta potrebni za sklapanje i izvršavanje ugovora te za izdavanje računa moraju nam biti dostavljeni; bez njih ne možemo pružiti svoje usluge.

Razdoblje čuvanja: ugovorni podaci i podaci o klijentima čuvaju se tijekom trajanja poslovnog odnosa, a nakon toga u rokovima propisanim hrvatskim računovodstvenim i poreznim propisima. Podaci na koje se takve obveze ne odnose brišu se čim više nisu potrebni za događanje i za eventualne povezane zahtjeve.

8. Primatelji Vaših podataka

Osobne podatke dijelimo samo kada je to potrebno za prethodno opisane svrhe:

  • Partneri u pružanju usluga: pri organizaciji događanja podatke o klijentima i gostima prosljeđujemo mjestima održavanja, hotelima, prijevoznicima i drugim partnerima samo u mjeri potrebnoj za pružanje usluge (članak 6. stavak 1. točka (b) GDPR-a). Ti partneri koriste podatke za pružanje vlastitih usluga i za njih su odgovorni u skladu sa svojim politikama privatnosti.
  • Izvršitelji obrade: naš pružatelj usluge smještaja (hostinga) i drugi pružatelji tehničkih usluga koje koristimo (primjerice za e-poštu) obrađuju podatke u naše ime i isključivo prema našim uputama, u skladu s člankom 28. GDPR-a.
  • OpenStreetMap Foundation: samo ako učitate interaktivnu kartu (vidjeti odjeljak 5.).
  • Savjetnici i tijela javne vlasti: ako angažiramo računovodstvene, porezne ili pravne savjetnike, oni primaju podatke samo u mjeri potrebnoj za njihov rad i obvezni su čuvati povjerljivost; tijela javne vlasti primaju podatke samo kada smo ih zakonski obvezni otkriti.

9. Prijenosi izvan EU-a/EGP-a

Usluga karte OpenStreetMap opisana u odjeljku 5. uključuje prijenos u Ujedinjenu Kraljevinu, na koji se primjenjuje odluka Europske komisije o primjerenosti.

Ako pružatelj usluga koji koristimo obrađuje osobne podatke izvan Europske unije ili Europskoga gospodarskog prostora, podatke prenosimo samo na temelju odluke Europske komisije o primjerenosti (članak 45. GDPR-a) ili uz odgovarajuće zaštitne mjere kao što su standardne ugovorne klauzule Europske komisije (članak 46. GDPR-a). Ako u događanju sudjeluje partner u pružanju usluga izvan EU-a/EGP-a, podaci se prenose samo ako je to nužno za izvršavanje ugovora s našim klijentom (članak 49. stavak 1. točka (b) ili (c) GDPR-a) ili na temelju takvih zaštitnih mjera. Informacije o primijenjenim zaštitnim mjerama i njihovu presliku možete zatražiti putem kontaktnih podataka navedenih u odjeljku 1.

10. Vaša prava

Prema GDPR-u imate pravo:

  • na pristup osobnim podacima koje o Vama obrađujemo (članak 15.);
  • na ispravak netočnih podataka (članak 16.);
  • na brisanje svojih podataka (članak 17.);
  • na ograničenje obrade (članak 18.);
  • na prenosivost podataka, ako se obrada temelji na privoli ili ugovoru i provodi automatiziranim sredstvima (članak 20.);
  • u bilo kojem trenutku povući privolu s učinkom za ubuduće (članak 7. stavak 3.), primjerice putem poveznice „Postavke kolačića”;
  • na prigovor na obradu (članak 21.), kako je opisano u nastavku.

Pravo na prigovor (članak 21. GDPR-a)

Ako Vaše podatke obrađujemo na temelju naših legitimnih interesa (članak 6. stavak 1. točka (f) GDPR-a), imate pravo u bilo kojem trenutku, na temelju razloga koji se odnose na Vašu posebnu situaciju, uložiti prigovor na tu obradu. U tom ćemo slučaju prestati obrađivati Vaše podatke, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Za ostvarivanje bilo kojeg od navedenih prava pišite nam na contact@corporate-retreat.com ili na našu poštansku adresu. Odgovorit ćemo Vam u roku od mjesec dana; u složenim slučajevima taj se rok može produljiti u skladu s GDPR-om. Možemo zatražiti informacije radi potvrde Vašeg identiteta.

Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a u kojoj imate uobičajeno boravište, u kojoj je Vaše mjesto rada ili u kojoj je došlo do navodne povrede. Za nas je nadležno tijelo:

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska, www.azop.hr

11. Nema automatiziranog donošenja odluka

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje proizvode pravne učinke koji se odnose na Vas ili na sličan način značajno na Vas utječu (članak 22. GDPR-a).

12. Djeca

Naše su usluge namijenjene tvrtkama i nisu namijenjene osobama mlađima od 16 godina. Putem ove internetske stranice svjesno ne prikupljamo osobne podatke djece.

13. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od gubitka, zlouporabe i neovlaštenog pristupa. One uključuju ograničavanje pristupa osobnim podacima na osobe kojima je on potreban. Nijedan način prijenosa putem interneta nije potpuno siguran; imajte to na umu kada nam e-poštom šaljete povjerljive informacije.

14. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo ažurirati kada se promijene naše usluge, internetska stranica ili zakonski zahtjevi. Važeća inačica uvijek je dostupna na ovoj stranici, s datumom navedenim na vrhu.

15. Jezik

Ova Politika privatnosti dostupna je na engleskom, njemačkom i hrvatskom jeziku. Sve jezične inačice imaju isti sadržaj.