# Izjava o zaštiti podataka

Web-stranica: https://parkoni.com/hr/datenschutz

Stanje: 5. studenoga 2026.

Ova izjava opisuje koje osobne podatke obrađujemo kada koristite Parkoni, u koju svrhu to činimo i koja prava imate. Vrijedi za putnike, posjetitelje web-mjesta, operatere parkirališta i njihove zaposlenike te za prodajne partnere.

## 1 Voditelj obrade

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Njemačka, zastupa direktor ![](https://parkoni.com/legal/gf.png). E-pošta za sva pitanja o zaštiti podataka: support@parkoni.com. Telefon: +49 341 97854900.

Nismo obvezni imenovati službenika za zaštitu podataka i nismo ga imenovali. Vaše zahtjeve obrađuje uprava.

## 2 Tko je odgovoran za koje podatke

- **Parkoni (mi)** odgovaramo za web-mjesto, pretraživanje, postupak rezervacije, Vaš korisnički račun, naše e-poruke i SMS poruke, obradu plaćanja u ime operatera, našu korisničku službu i suradnju s operaterima.
- **Operater** kod kojeg rezervirate je Vaš ugovorni partner za uslugu parkiranja i sam je odgovoran za provedbu rezervacije na svom prostoru. U tu svrhu dobiva Vaše podatke o rezervaciji. Njegovi kontaktni podaci nalaze se u Vašim e-porukama o rezervaciji, na Vašem vaučeru i na Vašoj stranici rezervacije.
- **U ime operatera** (članak 28. GDPR-a) obrađujemo podatke kada operater koristi naš softver za poslovanje na parkiralištu (zapisnici o predaji, fotografije, skeniranja, blagajna) i za rezervacije koje sam unosi, na vlastitom web-mjestu ili na licu mjesta. Za tu obradu odgovoran je operater; svoja prava možete ostvariti kod njega ili kod nas.
- **Stripe** obrađuje plaćanja i djelomično je sam odgovoran za podatke o plaćanju (vidi odjeljak 6).

## 3 Posjet web-mjestu

**Poslužiteljski zapisnici.** Pri svakom pristupu naš poslužitelj obrađuje Vašu IP adresu, datum i vrijeme, otvorenu stranicu (bez parametara pretraživanja i sa skraćenim oznakama), statusni kod, količinu prenesenih podataka i podatke o Vašem pregledniku. Ti su nam podaci potrebni za isporuku web-mjesta, pronalaženje pogrešaka i odbijanje napada (čl. 6. st. 1. t. (f) GDPR-a). Zapisnici s IP adresom brišu se nakon 30 dana.

**Zemlja Vašeg priključka.** Kako bismo Vam prikazali približne iznose u Vašoj lokalnoj valuti, iz Vaše IP adrese utvrđujemo zemlju iz koje otvarate stranicu. Za to koristimo bazu podataka o državama DB-IP koja se nalazi na našem vlastitom poslužitelju: Vaša IP adresa pritom ne napušta poslužitelj, a ne pohranjujemo ni nju ni zemlju (čl. 6. st. 1. t. (f) GDPR-a).

**Zaštita od zlouporabe.** Kako bismo spriječili preopterećenje i zlouporabu, ograničavamo broj zahtjeva po priključku. U tu svrhu umjesto Vaše IP adrese pohranjujemo samo šifriranu vrijednost (hash) najviše jedan dan (čl. 6. st. 1. t. (f) GDPR-a). U pretrazi jako mnogo pretraga u kratkom vremenu, pretrage iz podatkovnih centara i otvaranje zamke za automatske programe dovode do kratke sigurnosne provjere koju Vaš preglednik sam rješava. U tu svrhu iz Vaše IP adrese pomoću baze podataka DB-IP na našem vlastitom poslužitelju utvrđujemo mrežu s koje se spajate, a da je ne pohranjujemo.

**Vlastita statistika bez kolačića.** Kako bismo znali kako se Parkoni koristi, vlastitim alatom na vlastitom poslužitelju brojimo prikaze stranica, pretraživanja, prikaze ponuda, korake rezervacije i rezervacije. U tu svrhu pohranjujemo otvorenu stranicu (bez parametara pretraživanja osim podataka o kampanji kao što je utm_source te bez brojeva rezervacija ili pristupnih kodova), adresu web-stranice s koje ste došli (bez njezine podstranice), podatke o kampanji iz poveznice, zemlju (iz Vaše IP adrese putem baze podataka zemalja DB-IP), vrstu uređaja (mobitel, tablet ili računalo), obitelj preglednika, korak u postupku rezervacije te kod pretraživanja traženu zračnu luku ili luku i koliko se dana unaprijed traži. Kako bismo izbrojili posjetitelje jednog dana, iz IP adrese i oznake preglednika zajedno sa slučajnom vrijednošću koja se svaki dan iznova stvara i po isteku dana briše tvorimo kontrolnu vrijednost (hash). Vašu IP adresu i potpunu oznaku preglednika ne pohranjujemo. Vrijednost se mijenja svaki dan, tako da nitko, pa ni mi, ne može povezati posjete u različitim danima niti ih povezati s Vama. Za to ne postavljamo kolačiće i ništa ne pohranjujemo na Vašem uređaju; privola stoga nije potrebna. Tražilice i druge programe ne brojimo. Podaci ostaju na našem poslužitelju, ne prosljeđuju se i brišu se nakon 13 mjeseci. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (interes za funkcionalnu, poboljšanu ponudu). Možete uložiti prigovor (odjeljak 18); budući da Vas ne možemo prepoznati, dovoljno je i da u svom pregledniku blokirate zahtjeve prema /api/a/collect, na primjer blokatorom oglasa. Oglašavanje i dodatke društvenih mreža ne koristimo. Fontove učitavamo s vlastitog poslužitelja.

## 4 Kolačići i pohrana na Vašem uređaju

Sljedeće kolačiće postavljamo bez privole jer su nužno potrebni za uslugu koju ste zatražili (članak 25. stavak 2. točka 2. TDDDG-a). Google Analytics i Microsoft Clarity učitavamo samo uz Vašu privolu (vidi niže).

- **parkoni_sid**: drži na okupu Vaš postupak rezervacije nakon što odaberete "Rezerviraj"; 6 sati.
- **parkoni_t**: održava Vašu prijavu u korisnički račun; 30 dana, tek nakon prijave.
- **parkoni_p** i **parkoni_a**: prijava u Partnersko područje operatera (do 7 dana) i u administraciju Parkonija (do 8 sati).
- **parkoni_c**: drži na okupu korak prijave s kodom koji operaterima i djelatnicima Parkonija šaljemo e-poštom; 10 minuta.
- **parkoni_dt**, **parkoni_dp** i **parkoni_da**: pamte uređaj na kojem je prijava potvrđena kodom poslanim e-poštom, tako da tamo 30 dana nije potreban kod; po jedan za korisnički račun, Partnersko područje operatera i administraciju Parkonija.
- **parkoni_lk**: drži na okupu korak kojim kodom poslanim e-poštom povezujete dodatnu adresu e-pošte sa svojim korisničkim računom; 10 minuta.
- **parkoni_sg** i **parkoni_as**: drže na okupu korak kojim operater kodom poslanim e-poštom potpisuje Partnerski ugovor ili dodatak; 10 minuta.
- **parkoni_cs**: drži na okupu supotpis ugovora kodom poslanim e-poštom; 10 minuta, samo za djelatnike Parkonija.
- **parkoni_rebook**: pamti započetu ponovnu rezervaciju; 2 sata.
- **parkoni_sp**: nakon sigurnosne provjere u pretrazi potvrđuje da ju je Vaš preglednik riješio, kako biste mogli nastaviti pretraživati bez nove provjere; 30 minuta, samo nakon te provjere.
- **parkoni_ops_f**: pamti u aplikaciji Staff operatera odabrano parkiralište; 1 godina, samo za zaposlenike operatera.
- **parkoni_consent**: pohranjuje Vaš izbor u obavijesti o kolačićima (koje ste kategorije dopustili, s verzijom i datumom); 12 mjeseci.

**Vaš izbor u obavijesti o kolačićima.** Pri prvom posjetu pitamo Vas dopuštate li dvije dodatne kategorije: statistiku (Google Analytics 4) i korisničko iskustvo (Microsoft Clarity). Bez Vaše privole ne učitava se nijedan od tih alata niti se uspostavlja veza s Googleom ili Microsoftom. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a, članak 25. stavak 1. TDDDG-a). Vaš izbor vrijedi 12 mjeseci, nakon čega Vas ponovno pitamo. Putem poveznice "Postavke kolačića" na dnu svake stranice možete ga u bilo kojem trenutku promijeniti i povući svoju privolu s učinkom za budućnost; tada brišemo kolačiće alata u mjeri u kojoj to Vaš preglednik dopušta i više ih ne učitavamo.

**Google Analytics 4 (statistika).** Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Svrha: razumjeti kako posjetitelji koriste naše stranice i kako nastaju rezervacije. Podaci: otvorene stranice i vremena, podrijetlo (web-stranica ili kampanja), uređaj, preglednik, približna regija, koraci pretraživanja, prikaza ponude, početka rezervacije, odabira podataka o plaćanju i dovršene rezervacije (s iznosom i brojem rezervacije) te slučajna oznaka u kolačićima **_ga** i **_ga_** s dodanom oznakom (do 2 godine). Ime, adresu e-pošte, telefonski broj i registracijsku oznaku ne prenosimo. Google Analytics 4 ne pohranjuje IP adrese; Google signali i oglašivačke funkcije su isključeni, a Google Consent Mode bez privole je postavljen na "odbijeno". Prijenos: Google može prenositi podatke u SAD (odjeljak 15). Razdoblje pohrane: Google briše podatke nakon 14 mjeseci. Više u [izjavi o zaštiti podataka Googlea](https://policies.google.com/privacy).

**Microsoft Clarity (korisničko iskustvo).** Pružatelj: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Svrha: prepoznati gdje se naše stranice teško koriste ili prikazuju pogreške. Clarity bilježi kako koristite stranicu (pokrete miša, klikove, pomicanje, promjene stranica) i iz toga izrađuje snimke sesija i toplinske karte. Unosi u obrascima pritom se skrivaju, a stranice postupka rezervacije u potpunosti. Podaci: ti podaci o korištenju, uređaj, preglednik, približna regija i slučajne oznake u kolačićima **_clck** (1 godina) i **_clsk** (1 dan); Microsoft na vlastitim domenama može postaviti dodatne kolačiće (na primjer **MUID**). Prijenos: Microsoft može prenositi podatke u SAD (odjeljak 15). Razdoblje pohrane: snimke do 30 dana, sažete analize do 13 mjeseci. Više u [izjavi o privatnosti Microsofta](https://privacy.microsoft.com/privacystatement).

**Korak plaćanja.** Na stranici na kojoj plaćate platni servis Stripe učitava svoj obrazac za plaćanje. Stripe pritom postavlja vlastite kolačiće (na primjer **__stripe_mid**, do 1 godine, i **__stripe_sid**, 30 minuta) kako bi spriječio prijevaru i sigurno obradio plaćanje. Oni su potrebni za plaćanje. Više u [izjavi o zaštiti podataka Stripea](https://stripe.com/privacy).

**Aplikacija Staff.** Aplikacija Staff operatera za rad bez mreže pohranjuje u memoriji uređaja rezervacije dana (ime, registracijska oznaka, vremena) i nasumičnu oznaku uređaja (**parkoni_device**), kojom se skeniranja i unosi bez mreže pripisuju uređaju, i briše oboje pri odjavi.

**Karta.** Ako nudimo prikaz karte, on učitava slike karte od vanjskog servisa tek nakon što kliknete "Učitaj kartu"; servis tada dobiva Vašu IP adresu. Vaš klik pohranjujemo kao privolu (čl. 6. st. 1. t. (a) GDPR-a, članak 25. stavak 1. TDDDG-a). Bez klika se ne uspostavlja nikakva veza.

## 5 Vaša rezervacija

**Koji podaci.** Ime i prezime, adresa e-pošte, broj telefona, registracijska oznaka i vrsta Vašeg vozila (na želju marka i model), broj osoba, brojevi letova za odlazak i povratak (dobrovoljno), Vaša poruka operateru (dobrovoljno), razdoblje, odabrane dodatne usluge, cijena, način i status plaćanja, jezik i, ako ste došli putem poveznice partnera, njegova oznaka.

**Čemu služe.** Posredujemo Vašu rezervaciju operateru, obrađujemo plaćanje u njegovo ime, šaljemo Vam potvrdu, vaučer i napomene o rezervaciji, omogućujemo Vam izmjene i otkazivanja te Vam pomažemo u korisničkoj službi. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a). Račune i potvrde čuvamo jer to zakon zahtijeva (čl. 6. st. 1. t. (c) GDPR-a). Podrijetlo rezervacije (na primjer putem partnera) pohranjujemo radi ispravnog obračuna provizija, a rezervacije provjeravamo na dvostruke ili zlouporabne unose (čl. 6. st. 1. t. (f) GDPR-a).

**Obvezni podaci.** Bez imena, adrese e-pošte, broja telefona i registracijske oznake operater ne može ispuniti Vašu rezervaciju; ti su podaci stoga nužni.

**Primatelji.** Operater dobiva Vaše podatke o rezervaciji radi pružanja usluge; ako koristi vlastiti sustav, rezervacija se prenosi i tamo. Ako ste rezervirali putem prodajnog partnera, on dobiva podatke svoje rezervacije. Ostali primatelji su Stripe (odjeljak 6) i naši pružatelji usluga (odjeljak 14).

**Zaštita.** Broj telefona i registracijsku oznaku pohranjujemo šifrirano.

**Koliko dugo.** 90 dana nakon završetka Vašeg razdoblja parkiranja iz rezervacije uklanjamo ime, adresu e-pošte, broj telefona, registracijsku oznaku, brojeve letova, Vašu poruku i adresu za račun koju ste naveli; ostaje rezervacija bez povezanosti s osobom za obračun. Dok se plaćanje karticom još može poništiti (do 180 dana nakon završetka Vašeg razdoblja parkiranja), spor o rezervaciji je otvoren (najviše tri godine nakon razdoblja parkiranja) ili još postoji otvoren iznos (povrat novca Vama ili iznos koji još dugujete parkiralištu, najviše šest mjeseci nakon razdoblja parkiranja), čekamo s tim. Račune i potvrde s Vašim imenom i Vašom adresom za račun čuvamo osam godina (članak 147. AO, članak 257. HGB, članak 14b. UStG), knjigovodstvo deset godina.

## 6 Plaćanje putem Stripea

Online plaćanja obrađuje Stripe (Stripe Payments Europe, Ltd., Irska, s povezanim društvima). Podatke o kartici unosite izravno u obrazac Stripea; mi i operater ih ne primamo. Stripe dobiva iznos, valutu, broj rezervacije i Vašu adresu e-pošte za potvrdu o plaćanju. Plaćanje ide preko Stripe računa operatera.

Stripe obrađuje podatke o plaćanju radi izvršenja plaćanja (čl. 6. st. 1. t. (b) GDPR-a) i sam je odgovoran za sprječavanje prijevara i ispunjavanje vlastitih zakonskih obveza. Stripe može prenositi podatke u SAD; Stripe je certificiran prema okviru EU-US Data Privacy Framework i dodatno primjenjuje standardne ugovorne klauzule Europske komisije. Ako plaćate Apple Payom ili Google Payom, dodatno vrijede odredbe o zaštiti podataka tih pružatelja. Više u [izjavi o zaštiti podataka Stripea](https://stripe.com/privacy).

## 7 E-poruke i SMS poruke

Šaljemo Vam e-poruke o Vašoj rezervaciji: potvrdu s vaučerom, podsjetnik, izmjene, otkazivanje i povrat. Ne šaljemo oglase. Naše e-poruke ne sadrže piksele za brojanje. Šaljemo ih putem našeg pružatelja usluga e-pošte IONOS, a samo u slučaju smetnje kod njega putem Postmarka (odjeljci 14 i 15). Ako se adresa ne može dostaviti ili se e-poruka prijavi kao neželjena pošta, adresu blokiramo za daljnje e-poruke dok se ponovno ne odblokira. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (zaštita poslužitelja e-pošte i putnika od pogrešnih dostava).

Ako to odaberete pri rezervaciji, tri sata prije Vašeg dolaska dodatno Vam šaljemo SMS s poveznicom na Vaš vaučer. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a), koju možete u bilo koje vrijeme opozvati e-porukom na support@parkoni.com. Za slanje naš pružatelj SMS usluga dobiva Vaš broj telefona i tekst poruke.

Sadržaj obavijesti operaterima pohranjujemo 90 dana; dokaz da je i kada je poruka poslana, onoliko dugo koliko postoji rezervacija (čl. 6. st. 1. t. (f) GDPR-a, dokaz dostave).

## 8 Podaci o letu

Ako navedete broj povratnog leta, možemo obavijestiti operatera o kašnjenjima kako bi prilagodio preuzimanje. U tu svrhu kod pružatelja podataka o letovima provjeravamo status leta. Pritom prenosimo samo broj leta i datum, bez podataka o Vašoj osobi.

## 9 Korisnički račun

Račun je dobrovoljan. Prijavljujete se svojom adresom e-pošte i lozinkom. Lozinku pohranjujemo samo kao nepovratnu hash vrijednost; nitko u Parkoniju ne može je pročitati. Pohranjujemo Vašu adresu e-pošte, ime, broj telefona, rezervacije i aktivne prijave (bez IP adrese). Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a. Račun pohranjujemo dok ne zatražite brisanje; rezervacije u njemu anonimiziraju se prema rokovima iz odjeljka 5.

## 10 Na parkiralištu

Pri predaji i vraćanju vozila zaposlenici operatera mogu našom aplikacijom Staff skenirati Vaš vaučer, fotografirati stanje vozila, zabilježiti stanje brojača kilometara, razinu goriva i mjesto odlaganja ključa te preuzeti Vaš potpis. Te podatke obrađujemo u ime operatera, koji je za njih odgovoran; služe kao dokaz u slučaju štete. Fotografije i potpisi brišu se nakon 365 dana, osim ako su šteta ili plaćanje još sporni (tada najviše tri godine nakon razdoblja parkiranja).

## 11 Korisnička služba i prijave

Kada nam pišete, Vaše podatke obrađujemo kako bismo odgovorili na Vaš upit (čl. 6. st. 1. t. (b) ili (f) GDPR-a) i prosljeđujemo ih operateru ako je on nadležan za odgovor. Ako nam prijavite nezakonit sadržaj, obrađujemo Vašu prijavu i kontaktne podatke kako bismo je razmotrili i priopćili Vam odluku (čl. 6. st. 1. t. (c) GDPR-a u vezi s člankom 16. DSA). Poslovnu korespondenciju čuvamo do šest godina (članak 257. HGB). Ako koristite naš kontaktni obrazac, primamo Vaše ime, adresu e-pošte, temu, broj rezervacije ako ga navedete i Vašu poruku, šaljemo ih u naš poštanski sandučić podrške i dodatno ih čuvamo 180 dana u našoj administraciji; provjera protiv automatiziranih zahtjeva odvija se u Vašem pregledniku, bez kolačića i bez trećih strana.

## 12 Operateri, njihovi zaposlenici i prodajni partneri

**Suradnja.** Od operatera i prodajnih partnera obrađujemo podatke poduzeća i njegovih kontakt-osoba (ime, funkcija, e-pošta, telefon, adresa, identifikacijski broj za PDV, bankovni podaci putem Stripea), ugovorne podatke, obračune i komunikaciju radi sklapanja i izvršenja ugovora (čl. 6. st. 1. t. (b) GDPR-a) i ispunjavanja zakonskih obveza, na primjer kod računa, poreza i obveza izvješćivanja platformi (čl. 6. st. 1. t. (c) GDPR-a). Identifikacijske brojeve za PDV provjeravamo putem sustava razmjene informacija o PDV-u (VIES) Europske komisije.

**Potpisivanje ugovora i dokazi.** Ako operater online potpiše Partnerski ugovor, kao dokaz pohranjujemo upisano ime i funkciju, adresu e-pošte, datum i vrijeme, IP adresu, preglednik i kontrolnu vrijednost teksta ugovora (čl. 6. st. 1. t. (b) i (f) GDPR-a). Dokaze o poslovnoj djelatnosti (na primjer prijavu obrta) koje operater učita provjeravamo prije aktiviranja. Račun kod Stripea operater otvara izravno kod Stripea; provjeru identiteta provodi Stripe kao zaseban voditelj obrade.

**Zaposlenici operatera.** Za zaposlenike koje operater pozove pohranjujemo ime, adresu e-pošte, broj telefona, ovlasti, uređaje i prijave te tko je koje korake izvršio u aplikaciji Staff (čl. 6. st. 1. t. (b) i (f) GDPR-a). Operater je odgovoran za podatke svojih zaposlenika u svom poslovanju.

**Trajanje pohrane.** Za trajanja suradnje i nakon toga dok ne isteknu zakonski rokovi čuvanja (do deset godina) i rokovi zastare za zahtjeve iz ugovora. Iznimno: prijavu za suradnju čija adresa e-pošte nikada nije potvrđena zatvaramo nakon 14 dana, a 30 dana nakon toga uklanjamo imena, adrese e-pošte i brojeve telefona osoba. 90 dana nakon završetka suradnje brišemo korisničke račune operatera i njegovih djelatnika (ime, telefon, uređaji, prijava) i zamjenjujemo njihova imena u bilješkama i zapisnicima; potpisani ugovor i obračuni ostaju. Odbijeni dokaz brišemo 30 dana nakon odbijanja, zamijenjeni nakon jednog dana.

## 13 Obraćanje operaterima i parkirališta koja još nisu dostupna

Predstavljamo parkirališta u zračnim lukama i lukama i onda kada njihov operater još ne surađuje s nama te pozivamo operatere da svoja parkirališta ponude na Parkoniju. Za operatere i njihove kontakt-osobe u tom pogledu vrijedi (članak 14. GDPR-a):

- **Podaci:** naziv i adresa poduzeća, poslovni kontaktni podaci (e-pošta, telefon, web-mjesto), podaci o parkiralištu (položaj, opis, fotografije) i broj putnika koji tamo žele rezervirati.
- **Izvori:** web-mjesto i impresum operatera, javni registri (na primjer sustav EU-a za razmjenu informacija o PDV-u) te javni imenici i platforme na kojima se operater predstavlja.
- **Svrha i pravna osnova:** parkiralište prikazujemo kao "još nije dostupno na Parkoniju" i operatera pozivamo e-poštom, pismom ili telefonom da ga ponudi. Pravna osnova su naši legitimni interesi za potpun pregled za putnike i za stjecanje novih partnera (čl. 6. st. 1. t. (f) GDPR-a).
- **Primatelji:** zasebna usluga slanja e-pošte putem koje šaljemo pozive (odvojeno od e-poruka o rezervacijama); podaci o parkiralištu javno su vidljivi.
- **Prigovor:** možete prigovoriti u bilo koje vrijeme, putem poveznice za odjavu u svakom pozivu ili e-porukom na support@parkoni.com. Nakon toga Vas više ne kontaktiramo i to bilježimo. Na želju Vaše parkiralište potpuno uklanjamo s Parkonija.
- **Trajanje pohrane:** dok prikazujemo parkiralište i održavamo poziv; nakon prigovora samo naziv poduzeća, adresa e-pošte i bilješka da Vas na njoj više ne kontaktiramo. Bilješke o pozivima i broj telefona koji smo preuzeli iz javnih izvora tada brišemo.

## 14 Pružatelji usluga

Koristimo pažljivo odabrane pružatelje usluga koji podatke obrađuju samo prema našim uputama (članak 28. GDPR-a):

- **Hetzner Online GmbH**, Gunzenhausen, Njemačka: poslužitelji, pohrana i sigurnosne kopije (Storage Box) u podatkovnim centrima u Njemačkoj.
- **IONOS SE**, Montabaur, Njemačka: slanje naše e-pošte i naši poštanski sandučići, na primjer support@parkoni.com i info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA): zamjenski put za slanje naših e-poruka o rezervacijama i korisničkim računima, samo ako je slanje putem IONOS-a poremećeno; bez praćenja otvaranja i klikova.
- **seven.io**, Kiel, Njemačka: slanje SMS poruka, samo kod SMS podsjetnika.
- **AeroDataBox** (putem API.Marketa): status leta, samo broj leta i datum, bez veze s osobom.
- **Sentry** (Functional Software, Inc., SAD; pohrana podataka u EU-u): izvješća o pogreškama softvera iz kojih prethodno uklanjamo osobne podatke.

SMS poruke, podatke o letovima, izvješća o pogreškama i Postmark koristimo samo ako je odgovarajuća funkcija uključena. Pravna osnova za izvješća o pogreškama i sigurnosne kopije je čl. 6. st. 1. t. (f) GDPR-a (interes za stabilan i siguran rad). Stripe je opisan u odjeljku 6. Baza podataka o državama DB-IP (odjeljak 3) nalazi se na našem vlastitom poslužitelju; DB-IP ne prima nikakve podatke.

## 15 Prijenos u treće zemlje

U načelu Vaše podatke obrađujemo u Europskoj uniji. Prijenos u SAD moguć je kod Stripea, Sentryja i Postmarka, a uz Vašu privolu i kod Googlea i Microsofta (odjeljak 4). Sva ta društva certificirana su prema okviru EU-US Data Privacy Framework, za koji je Europska komisija utvrdila odgovarajuću razinu zaštite (članak 45. GDPR-a); dodatno vrijede standardne ugovorne klauzule (članak 46. GDPR-a).

## 16 Sigurnost

Sve podatke prenosimo šifrirano (TLS), brojeve telefona, registracijske oznake i pristupne tajne pohranjujemo šifrirano, ovlasti pristupa dajemo samo prema potrebi, od operatera i administratora tražimo prijavu u dva koraka, bilježimo izmjene i svakodnevno izrađujemo sigurnosne kopije podataka. Obrisani podaci ostaju u sigurnosnim kopijama baze podataka i u sigurnosnoj kopiji naših datoteka (fotografije, potpisi, dokumenti, izvozi podataka) još najviše osam dana, nakon čega se trajno brišu.

## 17 Bez automatiziranog donošenja odluka

Ne donosimo isključivo automatizirano odluke koje prema Vama imaju pravni učinak ili Vas značajno pogađaju (članak 22. GDPR-a). Redoslijed rezultata pretraživanja ocjenjuje ponude, a ne osobe.

## 18 Vaša prava

Imate pravo na pristup (članak 15. GDPR-a), ispravak (članak 16.), brisanje (članak 17.), ograničenje obrade (članak 18.), prenosivost podataka (članak 20.) i opoziv privole s učinkom za ubuduće (članak 7. stavak 3.).

**Pravo na prigovor (članak 21. GDPR-a):** Ako Vaše podatke obrađujemo na temelju legitimnih interesa (čl. 6. st. 1. t. (f) GDPR-a), možete u bilo koje vrijeme prigovoriti zbog razloga koji proizlaze iz Vaše posebne situacije. Obradi u svrhu izravnog marketinga, uključujući obraćanje operaterima prema odjeljku 13., možete prigovoriti u bilo koje vrijeme bez navođenja razloga.

**Kako ostvarujete svoja prava:** Putem poveznice "Upravljanje rezervacijom" možete zatražiti kopiju svojih podataka i zahtijevati brisanje. Možete nam pisati i na support@parkoni.com. Odgovaramo u roku od mjesec dana. Podatke koje moramo čuvati (na primjer račune) blokiramo umjesto da ih brišemo.

**Pritužba:** Možete se pritužiti svakom nadzornom tijelu za zaštitu podataka, osobito u zemlji u kojoj živite ili radite. Popis svih tijela u EU-u pronaći ćete kod [Europskog odbora za zaštitu podataka](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Za nas je nadležna Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Izmjene

Ovu izjavu prilagođavamo kada se promijene naše usluge ili pravna situacija. Aktualna inačica uvijek se nalazi na ovoj stranici, s datumom posljednje izmjene.

---

Markdown inačica ove stranice za softver i AI asistente. Izvor: Parkoni, https://parkoni.com/hr/datenschutz