Politika privatnosti i kolačića Moto GS WorldTours Njemačka Hrvatska

Pravila privatnosti & Pravila o kolačićima – MotoGS Rental (motogsrental.com)

Datum: 26.12.2025

Ova pravila privatnosti vrijede za web-stranicu motogsrental.com (najam motocikala). Za web-stranicu tura (motogsworldtours.com) postoji zasebna pravila privatnosti.

1) Voditelj obrade

MotoGS WorldTours – Tour Operator (samostalna djelatnost, Njemačka)
Vlasnik: Frank Merklinger
Seffnerstraße 2, 06217 Merseburg, Njemačka
PDV ID: DE358041050
E-mail: info@motogsworldtours.com / rental@motogsrental.com
Telefon/WhatsApp: +49 151 44288997 / +385 99 6750140

Mjesto usluge/preuzimanja (Meet & Greet, Hrvatska):
Kralja Tomislava 13, 21220 Seget Donji – Trogir, Hrvatska
(Napomena: Ovo je operativna lokacija za pružanje usluge; voditelj obrade ostaje gore navedena osoba/subjekt.)

2) Kontakt za zaštitu podataka

Zahtjevi vezani uz zaštitu podataka (pristup, ispravak, brisanje, prigovor, povlačenje privola):
info@motogsworldtours.com

3) Pravne osnove

Osobne podatke obrađujemo u skladu s GDPR-om. Ovisno o svrsi, obradu temeljimo osobito na:

• čl. 6. st. 1. t. b GDPR-a (ugovor / predugovorne radnje – npr. upit za najam, rezervacija, primopredaja/povrat vozila, komunikacija)
• čl. 6. st. 1. t. c GDPR-a (pravne obveze – npr. čuvanje prema poreznim propisima)
• čl. 6. st. 1. t. f GDPR-a (legitimni interesi – npr. IT sigurnost, sprječavanje zlouporabe/prijevare, ostvarivanje/obrana potraživanja)
• čl. 6. st. 1. t. a GDPR-a (privola – npr. tehnologije statistike/marketinga)

Za kolačiće i slične tehnologije dodatno vrijedi TDDDG. Neobvezni kolačići/praćenje koriste se samo nakon privole.

4) Hosting (WMD) & zapisnici poslužitelja

Ovu web-stranicu tehnički održava/hosta:
WMD d.o.o., Augustin Harambašića 10, 43000 Bjelovar, Hrvatska.

Prilikom posjeta web-stranici poslužitelj automatski obrađuje informacije (npr. IP-adresa, datum/vrijeme, posjećena stranica/datoteka, referrer URL, vrsta preglednika, operativni sustav, količina prenesenih podataka).

Svrha: pružanje web-stranice, stabilnost/sigurnost, analiza pogrešaka, obrana od napada.
Pravna osnova: čl. 6. st. 1. t. f GDPR-a.
Razdoblje pohrane: Log podaci se u pravilu pohranjuju ograničeno vrijeme (tipično do 30 dana), koliko je potrebno za sigurnosne i operativne svrhe; u slučaju sigurnosno relevantnih događaja moguće i dulje radi razjašnjenja.
Napomena: U okviru hostinga/podrške WMD može imati pristup sustavima kao izvršitelj obrade (npr. radi otklanjanja pogrešaka). To se događa samo u potrebnom opsegu.

5) Kolačići & upravljanje privolom (Cookiebot)

Koristimo kolačiće i slične tehnologije. Razlikujemo:

• Tehnički nužne kolačiće (nužni za rad/funkcionalnost)
• Opcionalne kolačiće (statistika/marketing), koji se postavljaju/čitaju samo nakon privole

Koristimo Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Copenhagen K, Denmark) kao platformu za upravljanje privolom. Privolu možeš dati, odbiti ili je u bilo kojem trenutku promijeniti/povući putem poveznice „Postavke kolačića” na našoj web-stranici.

Postavke kolačića

5.1 Evidentiranje privole

Radi ispunjavanja obveza dokazivanja u zaštiti podataka, evidentiramo tvoju odluku o privoli putem Cookiebota (npr. status privole, vremenska oznaka, tehnički nužni identifikatori).
Svrha: upravljanje i dokazivanje privola.
Pravna osnova: čl. 6. st. 1. t. c GDPR-a u vezi s čl. 7. st. 1. GDPR-a (dokaz privole) i/ili čl. 6. st. 1. t. f GDPR-a (interes usklađenosti/dokazivanja).

6) Kontakt (e-mail / obrazac / WhatsApp)

Ako nas kontaktiraš (e-mail, obrazac, telefon/WhatsApp), obrađujemo podatke koje nam dostaviš (npr. ime, e-mail, broj telefona, sadržaj poruke).

Svrha: obrada tvog upita, komunikacija, priprema/provedba najma.
Pravna osnova: čl. 6. st. 1. t. b GDPR-a (predugovorno/ugovorno) ili čl. 6. st. 1. t. f GDPR-a (učinkovita komunikacija).
Napomena za WhatsApp: Kod kontakta putem WhatsAppa obradu provodi i WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). Obrada/prijenos u treće zemlje (npr. SAD) ne može se isključiti. Više informacija: https://www.whatsapp.com/legal/privacy-policy-eea/revisions/20230717
Razdoblje pohrane: do završne obrade; nakon toga samo koliko je potrebno (npr. dokaz/potraživanja/zakonske obveze).

7) Upit/rezervacija najma i najam

U okviru upita/rezervacije najma obrađujemo osobito sljedeće podatke:

• Ime
• Adresa
• E-mail adresa
• Broj telefona
• Razdoblje najma, željeno vozilo/model, informacije o preuzimanju/povratu
• Vozačka dozvola: U procesu rezervacije potvrđuješ da posjeduješ važeću vozačku dozvolu. Prilikom primopredaje vozila provodi se vizualna provjera.

Svrha: obrada tvog upita, provjera dostupnosti, organizacija preuzimanja/povrata, provedba najma, korisnička podrška.
Pravna osnova: čl. 6. st. 1. t. b GDPR-a.

7.1 Dokumentiranje vozačke dozvole / putovnice / osobne iskaznice (pri primopredaji)

Radi provjere identiteta, provedbe najma i osiguranja potraživanja, pri primopredaji vozila možemo izraditi kopiju ili fotografiju vozačke dozvole i/ili putovnice/osobne iskaznice, ako je to u pojedinačnom slučaju potrebno. Prikupljanje ograničavamo na nužno (minimizacija podataka). Gdje je moguće, prvenstveno se provodi vizualna provjera; kopija/fotografija izrađuje se samo ako je to u pojedinačnom slučaju potrebno (npr. sprječavanje prijevare, dokaz/obrada štete).

Svrha: provjera identiteta, sprječavanje prijevare, dokumentiranje, obrada štete/potraživanja.
Pravna osnova: čl. 6. st. 1. t. b GDPR-a i/ili čl. 6. st. 1. t. f GDPR-a.
Razdoblje pohrane: samo onoliko dugo koliko je potrebno za najam i eventualnu naknadnu obradu (npr. štete/potraživanja); potom brisanje, osim ako zakonske obveze ne sprječavaju brisanje.
Pristup: interno ograničen; pohrana je zaštićena/ograničena pristupom.

8) Polog (pre-autorizacija) & obrada štete/potraživanja

Radi osiguranja najma, pri primopredaji se može izvršiti rezervacija pologa (pre-autorizacija) na platnoj kartici. Iznos se rezervira (ne naplaćuje se konačno).

Napomena o trajanju rezervacije: Trajanje rezervacije ovisi o kartičnom sustavu i izdavatelju kartice te se tipično kreće između 7 dana i do 30 dana, a može i odstupati.

Napomena o oslobađanju: Nakon urednog povrata pokrećemo oslobađanje odnosno završetak rezervacije; međutim, stvarno uklanjanje rezervacije od strane izdavatelja kartice može vremenski varirati.

U slučaju štete može se – ako je dopušteno i sukladno dogovorenim uvjetima – izvršiti (djelomična) finalizacija / (djelomična) naplata iz rezervacije. Ako rezervacija nije (ili više nije) dostupna, obrada se, ovisno o slučaju, može provesti putem postupaka koje podržava pružatelj platnih usluga (npr. naknadne transakcije temeljene na referenci/tokenu) ili alternativnim načinima plaćanja.

Svrha: osiguranje najma, dokumentiranje, obrada štete/potraživanja, sprječavanje prijevare.
Pravna osnova: čl. 6. st. 1. t. b GDPR-a i čl. 6. st. 1. t. f GDPR-a.

8.1 Dokumentiranje platne kartice (bez pohrane potpunih kartičnih podataka)

Radi povezivanja rezervacije pologa i dokumentacije možemo zabilježiti referentne podatke specifične za karticu, npr. vrsta kartice, ime vlasnika kartice, mjesec/godina isteka, zadnje 4 znamenke, kao i reference transakcije/autorizacije, iznos i datum.

Važno: Ne pohranjujemo puni broj kartice (PAN) niti sigurnosni kod (CVV/CVC).

9) Obrada plaćanja (online i na licu mjesta)

Obrada plaćanja provodi se putem pružatelja platnih usluga. Podaci potrebni za plaćanje (npr. ime, iznos, valuta, podaci o transakciji, eventualno podaci za naplatu/kontakt) prenose se odgovarajućem pružatelju platnih usluga. Ovisno o načinu plaćanja, pružatelji platnih usluga podatke djelomično obrađuju kao samostalni voditelji obrade.

Pravna osnova: čl. 6. st. 1. t. b GDPR-a (obrada plaćanja) i, ako je primjenjivo, čl. 6. st. 1. t. f GDPR-a (sprječavanje prijevare/upravljanje chargeback-om).

9.1 Kartično plaćanje na licu mjesta (Nexi Germany – terminal)

Kartična plaćanja na licu mjesta, kao i rezervacije pologa (pre-autorizacija), obrađuju se putem Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn, Njemačka.
Informacije o privatnosti: https://www.nexi.de/de/legal-footer/datenschutzerklaerung

9.2 WSPay (Monri / WSPay)

Online plaćanja mogu se izvršiti putem WSPay. Pružatelj:
Monri Payments d.o.o., Ulica grada Vukovara 269/F, 10000 Zagreb, Hrvatska.
Informacije o privatnosti: https://www.wspay.eu/cd/240/privacy-policy

9.3 PayPal

U slučaju plaćanja putem PayPala, obrada se provodi putem PayPala (Europa):
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
Informacije o privatnosti: https://www.paypal.com/ie/legalhub/paypal/privacy-full

9.4 Stripe (uklj. Apple Pay, ovisno o integraciji)

U slučaju plaćanja putem Stripea, obrada se provodi putem Stripea. Ovisno o checkoutu, kao način plaćanja može biti ponuđen i Apple Pay.
Informacije o privatnosti: https://stripe.com/privacy

9.5 Amazon Pay

U slučaju plaćanja putem Amazon Paya, obrada se provodi putem Amazon Paymentsa.
Informacije o privatnosti (Amazon Payments Europe): https://pay.amazon.eu/help/201212490

10) Analitika & marketing (samo uz privolu)

Na motogsrental.com koriste se tehnologije analitike i marketinga – ako si dao/la privolu. Prije tvoje privole opcionalne oznake/kolačići se ne postavljaju niti čitaju (kontrola putem upravljanja privolom).

Pravna osnova: čl. 6. st. 1. t. a GDPR-a (privola) te za postavljanje/čitanje neobveznih kolačića/sličnih tehnologija § 25 st. 1 TDDDG.
Svoju privolu možeš u bilo kojem trenutku promijeniti ili povući putem „Postavke kolačića”. 

Postavke kolačića

10.1 Google (Analytics / Tag Manager)

Ako je aktivirano, koristimo Google usluge kao što su Google Analytics (mjerenje dosega/statistika) te Google Tag Manager (tehničko upravljanje oznakama). Pri tome se mogu obrađivati podaci o korištenju (npr. prikazi stranica, interakcije, približno podrijetlo/regija, tehničke informacije o pregledniku/uređaju). Google može u tu svrhu koristiti kolačiće/slične tehnologije.
Google informacije o privatnosti: https://policies.google.com/privacy

10.2 Praćenje konverzija Google Ads

Ako je aktivirano, može se koristiti praćenje konverzija Google Ads kako bi se mjerilo izvršavaju li korisnici određene radnje na web-stranici nakon klika na oglas (npr. upit za rezervaciju). I u tu se svrhu mogu koristiti kolačići/slične tehnologije.
Google informacije o privatnosti: https://policies.google.com/privacy

10.3 Microsoft/Bing (Microsoft Advertising)

Ako je aktivirano, mogu se koristiti tehnologije Microsoft Advertisinga (npr. praćenje konverzija Bing/Microsoft, Universal Event Tracking – UET) za mjerenje i optimizaciju kampanja. Mogu se obrađivati podaci o korištenju/uređaju i koristiti kolačići/slične tehnologije.
Microsoft informacije o privatnosti: https://www.microsoft.com/en-us/privacy/privacystatement
Microsoft Advertising politike/info: https://about.ads.microsoft.com/en/policies/legal-privacy-and-security

11) Primatelji / prosljeđivanje podataka

Podatke prosljeđujemo samo kada je to nužno. Primatelji mogu osobito biti:

• Pružatelji hostinga/IT-a (npr. WMD – rad web-stranice/poslužitelja/podrška)
• Upravljanje privolom (Cookiebot/Usercentrics – upravljanje/evidentiranje privola)
• Pružatelji platnih usluga (Nexi Germany, WSPay/Monri, PayPal, Stripe, Amazon Pay; te po potrebi komponente terminala/acquirera)
• Porezni savjetnik (računovodstvo/porezne obveze)
• Osiguravatelji / servisi / vučna služba (samo u slučaju događaja i samo u potrebnom opsegu)
• Tijela vlasti (samo ako smo na to zakonski obvezani ili ako je potrebno radi provedbe prava)

12) Prijenosi u treće zemlje

Ovisno o korištenim alatima (npr. određene usluge analitike/marketinga ili komunikacije), obrada u trećim zemljama (osobito SAD) ne može se isključiti. Kada je potrebno, oslanjamo se na odgovarajuća jamstva za prijenose (npr. standardne ugovorne klauzule i/ili primjenjive odluke o primjerenosti). Za određene pružatelje može se primjenjivati i certifikacija prema EU-U.S. Data Privacy Framework (DPF) (ovisno o pružatelju/usluzi).

13) Razdoblje pohrane

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu. Dodatno, podatke pohranjujemo kada postoje zakonske obveze čuvanja (osobito za porezno relevantne dokumente) ili kada je to potrebno radi ostvarivanja/obrane potraživanja.

14) Tvoja prava

• Pravo na pristup (čl. 15 GDPR-a)
• Pravo na ispravak (čl. 16 GDPR-a)
• Pravo na brisanje (čl. 17 GDPR-a)
• Pravo na ograničenje obrade (čl. 18 GDPR-a)
• Pravo na prenosivost podataka (čl. 20 GDPR-a)
• Pravo na prigovor (čl. 21 GDPR-a)
• Povlačenje privola (čl. 7. st. 3 GDPR-a)

15) Pravo na pritužbu nadzornom tijelu

Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77 GDPR-a). Za naše sjedište u Saska-Anhalt nadležno je:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Njemačka
Web-stranica: https://datenschutz.sachsen-anhalt.de/

16) Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere kako bismo zaštitili podatke od gubitka, manipulacije i neovlaštenog pristupa. To uključuje osobito šifrirani prijenos podataka (TLS/SSL), gdje je to tehnički dostupno. Potpuna zaštita na internetu ipak se ne može jamčiti.

16.1 Nema automatiziranog donošenja odluka

Ne provodimo automatizirano donošenje odluka, uključujući profiliranje, u smislu čl. 22 GDPR-a.

16.2 Obveza dostave podataka

Dostava određenih podataka može biti potrebna za obradu upita te za sklapanje i izvršenje ugovora o najmu. Bez tih podataka najam odnosno obrada možda neće biti mogući ili će biti mogući samo u ograničenom opsegu.

17) Promjene ovih pravila privatnosti

Ova pravila privatnosti ažuriramo kada se promijene procesi, alati ili zakonski zahtjevi. Primjenjuje se važeća verzija objavljena na ovoj web-stranici.