Politika privatnosti

Uvod

Ticket King ("mi", "naš", "usluga") poštuje vašu privatnost i obvezuje se štititi osobne podatke u skladu s važećim zakonima Republike Hrvatske, uključujući Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18), i Općom uredbom o zaštiti podataka (EU) 2016/679 ("GDPR"). Ova Politika privatnosti ("Politika") objašnjava kako prikupljamo, koristimo, dijelimo i čuvamo vaše osobne podatke kada koristite našu web stranicu, aplikaciju i usluge dostupne putem platforme Ticket King. Korištenjem platforme potvrđujete da ste upoznati s ovom Politikom.

1. Tko smo mi

Ticket King je online platforma koja pruža analitičke i informativne sportske sadržaje temeljene na statistici i umjetnoj inteligenciji. U svrhu zaštite podataka, voditelj obrade je: TICKET KING, obrt za usluge, vl. Ivan Brešan, Trnjanska cesta 61, 10000 Zagreb, Republika Hrvatska; OIB vlasnika: 49641024491; matični broj obrta: 99146851; e-mail: info@ticketking.hr. Ako se promijene podaci o voditelju obrade, ažurirana verzija ove Politike bit će objavljena na platformi.

2. Koje podatke prikupljamo

Ticket King prikuplja samo one podatke koji su potrebni za pružanje, sigurnost, održavanje i unaprjeđenje usluge.

a) Podaci koje sami dostavljate:

  • Ime i prezime ili pseudonim
  • E-mail adresa
  • Korisničko ime
  • Lozinka u hashiranom obliku (Ticket King nema pristup vašoj izvornoj lozinki)
  • Odabrani pretplatnički plan
  • Podaci o statusu pretplate
  • Podaci o preferencijama i aktivnostima na platformi (npr. spremljeni listići, favoriti ili korisničke postavke)
  • Sadržaj komunikacije koju nam pošaljete putem e-maila ili korisničke podrške

b) Podaci o plaćanju:

Ticket King ne pohranjuje brojeve kartica, CVV kodove, IBAN, bankovne podatke ni druge osjetljive financijske podatke korisnika. Plaćanja se obrađuju putem M2PAY sustava, odnosno pružatelja usluga plaćanja M obrada d.o.o. / M2PAY. U odnosu na kartične i platne podatke koje izravno prikuplja od korisnika, M2PAY nastupa kao samostalni voditelj obrade te te podatke obrađuje u skladu s vlastitom politikom privatnosti i primjenjivim sigurnosnim standardima za obradu kartičnih podataka. Ticket King od M2PAY-a ili povezanog platnog sustava može zaprimiti samo podatke potrebne za administraciju usluge, primjerice: potvrdu o uspješnoj ili neuspješnoj uplati, status pretplate, iznos transakcije, datum i vrijeme transakcije, identifikator transakcije te osnovne podatke potrebne za izdavanje računa i računovodstvene obveze. Ticket King ne može vidjeti puni broj kartice, CVV kod ni druge osjetljive kartične podatke.

c) Automatski prikupljeni podaci:

Kada posjećujete ili koristite platformu, možemo automatski prikupljati tehničke podatke, uključujući: IP adresu, vrstu uređaja, vrstu preglednika, operativni sustav, vrijeme pristupa i trajanje posjete, stranice i funkcionalnosti koje koristite, interakcije sa sadržajem (npr. klikove, pregledane analize ili spremljene listiće) te tehničke logove potrebne za sigurnost i otklanjanje pogrešaka. Ovi podaci koriste se u svrhu analitike, sigurnosti, sprječavanja zloupotreba i poboljšanja korisničkog iskustva.

3. Svrha obrade

Vaše osobne podatke obrađujemo u sljedeće svrhe: registracija i upravljanje korisničkim računom; omogućavanje pristupa platformi i pretplatničkom sadržaju; aktivacija, administracija i obnova pretplate; provedba i evidentiranje plaćanja; izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza; slanje administrativnih obavijesti (npr. potvrda o uplati, promjena cijena, promjena uvjeta ili sigurnosnih obavijesti); tehnička podrška i komunikacija s korisnicima; sigurnost sustava, sprječavanje zloupotreba, prijevara i neovlaštenog pristupa; statistička analiza korištenja platforme i unaprjeđenje funkcionalnosti; ispunjavanje zakonskih obveza. Ticket King ne prodaje osobne podatke korisnika trećim stranama.

4. Pravna osnova obrade

Ticket King obrađuje osobne podatke na temelju sljedećih pravnih osnova: izvršenje ugovora (članak 6. stavak 1. točka b GDPR-a), kada je obrada potrebna za pružanje usluge koju ste zatražili; zakonska obveza (članak 6. stavak 1. točka c GDPR-a), primjerice radi izdavanja računa i vođenja poslovne dokumentacije; legitimni interes (članak 6. stavak 1. točka f GDPR-a), primjerice radi sigurnosti sustava, sprječavanja zloupotreba, poboljšanja funkcionalnosti i korisničke podrške; privola (članak 6. stavak 1. točka a GDPR-a), primjerice za primanje promotivnih obavijesti ako ih uvedemo i ako ste na njih izričito pristali. Privolu možete u svakom trenutku povući klikom na poveznicu za odjavu u e-mailu ili slanjem zahtjeva na info@ticketking.hr. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja privole.

5. Kolačići i analitika

Ticket King koristi kolačiće i slične tehnologije kako bi platforma ispravno funkcionirala, kako bismo poboljšali korisničko iskustvo i analizirali način korištenja platforme. Možemo koristiti: nužne kolačiće, koji su potrebni za rad platforme, prijavu korisnika, sigurnost i upravljanje sesijom; funkcionalne kolačiće, koji pamte korisničke postavke; analitičke kolačiće, koji nam pomažu razumjeti kako korisnici koriste platformu. Za sve kolačiće koji nisu nužni za rad platforme (funkcionalne, analitičke i eventualne marketinške) tražimo vašu prethodnu, dobrovoljnu i nedvosmislenu privolu putem alata za upravljanje privolama, u skladu sa Zakonom o elektroničkim komunikacijama. Odbijanje kolačića omogućeno je jednako jednostavno kao i njihovo prihvaćanje, a danu privolu možete u svakom trenutku izmijeniti ili povući. Ne koristimo marketinške kolačiće trećih strana, kao što su Google Ads ili Meta Pixel, bez vaše privole. Korisnik može u svakom trenutku promijeniti postavke kolačića u pregledniku ili putem dostupnog alata za upravljanje privolama, ako je implementiran na platformi.

6. Dijeljenje podataka s trećim stranama

Ticket King dijeli minimalan skup osobnih podataka samo s partnerima koji su potrebni za funkcioniranje platforme. To može uključivati: pružatelja platnih usluga M2PAY / M obrada d.o.o.; pružatelje hostinga i infrastrukture; pružatelje usluga umjetne inteligencije koji se koriste za generiranje analitičkog sadržaja (primjerice OpenAI), pri čemu se takvim pružateljima ne dostavljaju osobni podaci korisnika osim onih nužnih i, gdje je to moguće, u anonimiziranom ili pseudonimiziranom obliku; pružatelje analitičkih i sigurnosnih alata; pružatelje e-mail komunikacije; računovodstvene i pravne partnere kada je to potrebno radi zakonskih obveza. S trećim stranama koje obrađuju osobne podatke u naše ime sklapamo odgovarajuće ugovore o obradi podataka (članak 28. GDPR-a) kada je to primjenjivo. Ticket King nikada ne prodaje osobne podatke korisnika.

7. Rok pohrane

Ticket King čuva osobne podatke samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko je propisano zakonom. Okvirni rokovi pohrane su: podaci o korisničkom računu - do brisanja računa ili prestanka potrebe za obradom; podaci o pretplati i transakcijama - u skladu s računovodstvenim i poreznim propisima, u pravilu najmanje 11 godina za podatke sadržane u računima i knjigovodstvenim ispravama; tehnički logovi i sigurnosni zapisi - do 12 mjeseci, osim ako je dulje čuvanje potrebno radi istrage zloupotrebe ili sigurnosnog incidenta; e-mail komunikacija i korisnička podrška - do 24 mjeseca, osim ako je dulje čuvanje potrebno radi rješavanja spora ili zakonske obveze; podaci obrađeni na temelju privole - do povlačenja privole ili prestanka svrhe obrade. Po isteku relevantnog roka podaci se brišu, anonimiziraju ili arhiviraju u skladu s primjenjivim propisima.

8. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući: hashiranje lozinki; HTTPS / SSL enkripciju komunikacije; ograničen pristup administracijskim sučeljima; dvofaktorsku autentifikaciju za administratore gdje je primjenjivo; redovite sigurnosne kopije; nadzor sustava i tehničkih logova; ograničavanje pristupa podacima samo osobama kojima je pristup potreban radi obavljanja posla. Iako koristimo razumne i primjerene mjere zaštite, nijedan sustav nije apsolutno siguran. Korisnik je odgovoran za čuvanje svojih pristupnih podataka i lozinke. Ako sumnjate na neovlašten pristup svom računu, molimo da nas odmah kontaktirate na info@ticketking.hr.

9. Prava korisnika

Prema GDPR-u imate pravo na: pristup osobnim podacima; ispravak netočnih ili nepotpunih podataka; brisanje podataka, odnosno pravo na zaborav, kada su za to ispunjeni zakonski uvjeti; ograničenje obrade; prijenos podataka drugom pružatelju, kada je primjenjivo; prigovor na obradu podataka koja se temelji na legitimnom interesu; povlačenje privole, ako se obrada temelji na privoli; podnošenje pritužbe nadzornom tijelu. Za ostvarenje prava možete nam se javiti e-mailom na info@ticketking.hr. Odgovorit ćemo u roku od 30 dana, osim ako je zbog složenosti zahtjeva dopušten dulji rok u skladu s GDPR-om. Ako smatrate da se vaša prava krše, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Republika Hrvatska; tel. +385 (0)1 4609-000; e-pošta: azop@azop.hr; web: azop.hr.

10. Maloljetni korisnici

Ticket King nije namijenjen osobama mlađim od 18 godina. Ne prikupljamo svjesno osobne podatke maloljetnika. Za usluge informacijskog društva koje se pružaju izravno djetetu, obrada temeljena na privoli zakonita je ako je dijete navršilo 16 godina; neovisno o tome, s obzirom na narav sadržaja, ova je usluga namijenjena isključivo punoljetnim osobama. Ako saznamo da je maloljetna osoba dostavila osobne podatke bez odgovarajuće osnove, poduzet ćemo razumne korake za brisanje takvih podataka. Ako smatrate da je maloljetnik pružio podatke putem platforme, kontaktirajte nas na info@ticketking.hr.

11. Prijenos podataka izvan EU/EEA

Primarno nastojimo koristiti pružatelje usluga koji obrađuju podatke unutar Europske unije ili Europskog gospodarskog prostora. Ako naši tehnički ili poslovni partneri (primjerice pojedini pružatelji usluga umjetne inteligencije) obrađuju podatke izvan EU/EEA, prijenos se provodi samo kada postoji odgovarajuća pravna osnova, primjerice odluka Europske komisije o primjerenosti, standardne ugovorne klauzule ili drugi mehanizam zaštite predviđen GDPR-om. O korištenim mehanizmima zaštite možete dobiti više informacija na zahtjev putem info@ticketking.hr.

12. Automatizirana obrada i umjetna inteligencija

Ticket King koristi modele umjetne inteligencije i statističke algoritme za generiranje sportskog analitičkog sadržaja. AI sustavi analiziraju sportske podatke, statistiku, trendove i druge relevantne informacije povezane sa sportskim događajima. Sadržaj koji je umjetno generiran prikazuje se na način koji korisniku omogućuje da bude svjestan njegove naravi, u skladu s Uredbom (EU) 2024/1689 (Akt o umjetnoj inteligenciji). AI ne donosi pravne, financijske ili druge značajne odluke o korisnicima. Ticket King ne koristi osobne podatke korisnika za automatizirano donošenje odluka koje bi proizvodile pravne učinke za korisnika ili na sličan način značajno utjecale na njega. Korisničke aktivnosti na platformi mogu se koristiti za tehničko poboljšanje korisničkog iskustva, sigurnost, preporuke sadržaja ili funkcionalnosti platforme, ali ne za donošenje odluka o pravima korisnika bez ljudske provjere. Osobni podaci korisnika ne koriste se za treniranje modela umjetne inteligencije trećih strana.

13. Povreda osobnih podataka

U slučaju povrede osobnih podataka koja može prouzročiti rizik za prava i slobode korisnika, Ticket King će bez nepotrebne odgode, a najkasnije u roku od 72 sata od saznanja za povredu, o povredi izvijestiti nadležno nadzorno tijelo (AZOP), u skladu s člankom 33. GDPR-a. Ako je vjerojatno da će povreda prouzročiti visok rizik za prava i slobode korisnika, o povredi ćemo bez nepotrebne odgode obavijestiti i pogođene korisnike, u skladu s člankom 34. GDPR-a.

14. Promjene Politike

Ova Politika može biti povremeno ažurirana. Sve izmjene objavljuju se na platformi s novim datumom stupanja na snagu. Ako se radi o bitnim promjenama, primjerice novom pružatelju usluga plaćanja, novoj kategoriji obrade ili značajnoj promjeni načina korištenja podataka, korisnici će biti obaviješteni putem e-maila, korisničkog sučelja ili objavom na platformi.

15. Kontakt

Za sva pitanja vezana uz privatnost i zaštitu osobnih podataka možete nas kontaktirati putem: info@ticketking.hr; TICKET KING, obrt za usluge, vl. Ivan Brešan, Trnjanska cesta 61, 10000 Zagreb, Republika Hrvatska.

Zadnje ažuriranje: 13.07.2026