Zaštita vaših osobnih podataka nam je važna. Ova politika privatnosti objašnjava koje podatke prikupljamo kada koristite web-stranicu visitbaska.com, u koju svrhu ih koristimo, kome ih prosljeđujemo i koja prava imate u vezi s njima. Politika je izrađena u skladu s Općom uredbom o zaštiti podataka (GDPR, Uredba (EU) 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
Voditelj obrade podataka
Voditelj obrade osobnih podataka prikupljenih putem ove web-stranice je:
- Naziv: Ernest Perić (fizička osoba)
- OIB: 87596637525
- Adresa: Drage Šćitara 34, Rijeka, Republika Hrvatska
Kontakt za pitanja privatnosti: [email protected]
Za sva pitanja u vezi s obradom vaših osobnih podataka, ostvarivanjem vaših prava ili ovom politikom privatnosti, možete nas kontaktirati na navedenu email adresu.
Koje podatke prikupljamo
U okviru rada portala prikupljamo sljedeće kategorije podataka:
Kolačići (cookies) — koristimo kolačiće radi osnovnog funkcioniranja stranice te, uz vašu privolu, radi analitike posjećenosti. Detaljan popis kolačića dostupan je u našoj Politici kolačića.
IP adresa i podaci o pretraživaču — prilikom pristupa stranici, naši infrastrukturni davatelji usluga (Cloudflare kao CDN i zaštita, te poslužiteljski dnevnici na Kinsta hostingu) automatski zabilježe IP adresu, vrstu i verziju preglednika, operativni sustav i vrijeme pristupa. Ovi podaci se koriste isključivo za sigurnost, sprječavanje zloupotrebe i tehničku dijagnostiku.
Podaci iz kontakt forme — ako nas kontaktirate putem kontakt forme na stranici (kada je dostupna), prikupljamo podatke koje nam dobrovoljno pružite (ime, email adresa, sadržaj poruke) radi odgovaranja na vaš upit.
Podaci koje šalje preglednik prilikom klika na affiliate poveznice — kada kliknete na poveznicu prema partnerskim platformama (Stay22 za smještaj, GetYourGuide za aktivnosti), vaš preglednik prosljeđuje standardne HTTP podatke (referrer URL, IP adresa, identifikacijski parametri affiliate poveznice) tim platformama radi praćenja preporuke i mogućeg ostvarivanja provizije. Daljnja obrada tih podataka odvija se prema pravilima privatnosti odgovarajuće platforme.
Pravna osnova obrade (GDPR članak 6.)
Obrada osobnih podataka temelji se na jednoj od sljedećih pravnih osnova, ovisno o svrsi obrade:
- Legitimni interes (čl. 6. st. 1. t. f) — za nužne (tehničke) kolačiće, sigurnost stranice, sprječavanje zloupotrebe i osnovno funkcioniranje portala.
- Privola (čl. 6. st. 1. t. a) — za analitičke i marketinške kolačiće, koji se aktiviraju samo nakon vašeg izričitog pristanka putem cookie bannera.
- Izvršenje ugovora ili poduzimanje radnji na vaš zahtjev (čl. 6. st. 1. t. b) — kada nas kontaktirate putem kontakt forme ili tražite određenu uslugu.
Kome se podaci prosljeđuju
U svrhu rada portala, osobni podaci mogu se proslijediti sljedećim primateljima:
- Google (Google Analytics 4) — nakon vaše privole, Google Analytics 4 (ID mjerenja G-FMEFP5488F) obrađuje pseudonimizirane statističke podatke o korištenju portala. Anonimizacija IP adrese je aktivna, a Google Signals i personalizirano oglašavanje nisu uključeni.
- Microsoft (Clarity) — nakon vaše privole, Microsoft Clarity (projekt xphncp9rdx) prikuplja anonimne heatmape i snimke sesija radi otkrivanja tehničkih poteškoća i unapređenja korisničkog iskustva. Sadržaj polja obrazaca, lozinke i drugi osjetljivi tekst automatski se maskiraju prije snimanja.
- Google (Maps) — za prikaz interaktivnih karata lokacija (smještaj, restorani, aktivnosti) koristimo Google Maps, koji prilikom učitavanja karte može obrađivati IP adresu posjetitelja.
- Stay22 — kada kliknete na affiliate poveznicu za smještaj, preglednik prosljeđuje podatke platformi Stay22 radi obrade rezervacije i evidentiranja preporuke.
- GetYourGuide — kada kliknete na affiliate poveznicu za aktivnost ili izlet, preglednik prosljeđuje podatke platformi GetYourGuide na isti način.
- Cloudflare — koristimo Cloudflare kao CDN (mreža za isporuku sadržaja) i zaštitu od zloćudnog pristupa, te za email routing naše kontakt adrese.
- Kinsta — naš hosting provider, čiji se poslužitelji nalaze na EU lokacijama, pruža infrastrukturu na kojoj se stranica pokreće te obrađuje tehničke poslužiteljske dnevnike.
Navedeni primatelji podatke obrađuju u svojstvu izvršitelja obrade ili samostalnih voditelja obrade, ovisno o njihovoj vlastitoj politici privatnosti.
Prijenos podataka u treće zemlje
Neki od navedenih davatelja usluga (primarno Google i Microsoft) imaju sjedište ili infrastrukturu izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države. Takvi prijenosi podataka odvijaju se na temelju mehanizama predviđenih GDPR-om, uključujući EU-US Data Privacy Framework (DPF), koji Europska komisija priznaje kao odgovarajuću razinu zaštite podataka za certificirane američke tvrtke. Preporučujemo da za detalje o vlastitoj obradi podataka provjerite politike privatnosti navedenih trećih strana.
Vrijeme zadržavanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni:
- Podaci iz kolačića čuvaju se u skladu s vremenom trajanja pojedinog kolačića (vidi Politiku kolačića).
- Poslužiteljski dnevnici (server logs) tipično se čuvaju do 30 dana radi sigurnosne analize, osim ako je duže razdoblje potrebno radi istrage sigurnosnog incidenta.
- Podaci iz kontakt forme čuvaju se najduže dvije godine od zadnjeg kontakta, osim ako je zakonski propisano drugačije ili ako postoji trajni poslovni odnos.
Vaša prava
Kao ispitanik, sukladno GDPR-u, imate pravo:
- na pristup svojim osobnim podacima koje obrađujemo,
- na ispravak netočnih ili nepotpunih podataka,
- na brisanje podataka (“pravo na zaborav”), u mjeri u kojoj to zakon dopušta,
- na ograničenje obrade u određenim okolnostima,
- na prigovor na obradu temeljenu na legitimnom interesu,
- na prenosivost podataka koje smo prikupili na temelju privole ili ugovora,
- na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade,
- na podnošenje pritužbe nadzornom tijelu za zaštitu podataka.
Zahtjeve za ostvarivanje navedenih prava možete uputiti na [email protected]. Odgovorit ćemo u zakonskom roku od najviše mjesec dana od primitka zahtjeva.
Nadzorno tijelo
Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb, Republika Hrvatska
Sigurnost podataka
Poduzimamo razumne tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zloupotrebe ili otkrivanja, uključujući korištenje HTTPS enkripcije, sigurnosnu zaštitu putem Cloudflare-a i hosting na Kinsta infrastrukturi s redovitim sigurnosnim ažuriranjima.
Unatoč poduzetim mjerama, nijedan sustav prijenosa podataka putem interneta nije u potpunosti siguran, pa ne možemo garantirati apsolutnu sigurnost podataka.
Izmjene ove politike
Ovu politiku privatnosti možemo povremeno ažurirati radi usklađivanja sa zakonskim promjenama ili promjenama u načinu rada portala. Datum posljednje izmjene naveden je na dnu ove stranice. Preporučujemo periodičku provjeru ove stranice radi upoznavanja s eventualnim izmjenama.
Datum posljednje izmjene: 16. srpnja 2026.