OBAVIJEST

POLITIKA PRIVATNOSTI I ZAŠTITE OSOBNIH PODATAKA

Fotografiranje, videosnimanje i obrada osobnih podataka tijekom događanja promotivnih aktivnosti za VICTORIA’S SECRET HRVATSKA, otvorenje trgovine VICTORIA’S SECRET brenda u Hrvatskoj.

Voditelj obrade: Planteraj d.o.o.

Adresa: Mrkšina ulica 9F, 10000 Zagreb, Hrvatska

Kontakt: info@planteraj.hr; iva@planteraj.hr

Članak 1. – Opće odredbe

Ovom Politikom privatnosti i zaštite osobnih podataka (dalje: Politika) društvo Planteraj d.o.o. uređuje način prikupljanja, korištenja, pohrane, zaštite i brisanja osobnih podataka fizičkih osoba tijekom fotografiranja i videosnimanja događanja povezanih s brendom VICTORIA’S SECRET.

Politika se primjenjuje na sljedeća događanja:

1. VICTORIA’S SECRET – VIP EVENT

• Datum: 5. studenoga 2026.
• Vrijeme: 18:00 – 20:00 h
• Lokacija: Arena Centar i trgovina Victoria’s Secret, Zagreb

Ulia Vice Vukova 6, 10000 Zagreb

2. VICTORIA’S SECRET – GRAND OPENING

• Datum: 6. studenoga 2026.
• Vrijeme: 8:00 – 21:00 h
• Lokacija: Arena Centar i trgovina Victoria’s Secret, Zagreb.

Ulia Vice Vukova 6, 10000 Zagreb

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i drugim primjenjivim propisima Republike Hrvatske.

Članak 2. – Voditelj obrade osobnih podataka

Za obradu osobnih podataka obuhvaćenu ovom Politikom odgovorno je društvo:

Planteraj d.o.o.

Mrkšina ulica 9F

10000 Zagreb, Hrvatska

E-mail: iva@planteraj.hr

Planteraj d.o.o. djeluje kao voditelj obrade za aktivnosti za koje samostalno određuje svrhe i sredstva obrade osobnih podataka.

Ako određene svrhe i sredstva obrade zajednički određuje s drugim pravnim osobama, odnosi i odgovornosti zajedničkih voditelja obrade uređuju se u skladu s člankom 26. GDPR-a, a bitne informacije o tom odnosu stavljaju se na raspolaganje ispitanicima.

Članak 3. – Kategorije osobnih podataka

Tijekom događanja mogu se obrađivati sljedeće kategorije osobnih podataka:

• Fotografije i videozapisi posjetitelja, uzvanika i sudionika događanja.
• Vizualni prikaz fizičkog izgleda i drugih prepoznatljivih obilježja osoba.
• Glas osobe, ako je zabilježen videosnimkom.
• Ime, prezime i kontaktni podaci, ako ih osoba dobrovoljno dostavi radi davanja privole, ostvarivanja prava ili primanja snimke.
• Podaci o danoj privoli, njezinu opsegu i eventualnom povlačenju.
• Datum, vrijeme i mjesto nastanka fotografije ili videozapisa.

Fotografije i videozapisi ne koriste se za biometrijsku identifikaciju, prepoznavanje lica ili izradu biometrijskih profila.

Članak 4. – Svrhe obrade osobnih podataka

Osobni podaci obrađuju se u sljedeće svrhe:

1. Dokumentiranje održavanja događanja VICTORIA’S SECRET.
2. Fotografiranje i videosnimanje atmosfere, scenografije, promotivnih aktivnosti i uzvanika.
3. Izrada fotografskih i videoizvještaja o održanim događanjima.
4. Promocija događanja i brenda VICTORIA’S SECRET putem službenih komunikacijskih kanala.
5. Izrada promotivnih fotografija i videozapisa, uključujući Glambot aktivacije.
6. Objavljivanje odabranih materijala na internetskim stranicama, društvenim mrežama i u PR publikacijama.
7. Evidentiranje i ostvarivanje privola te postupanje po zahtjevima ispitanika.

Osobni podaci neće se koristiti za druge nespojive svrhe bez odgovarajuće pravne osnove.

Članak 5. – Pravna osnova obrade

Obrada osobnih podataka temelji se na odgovarajućim pravnim osnovama iz članka 6. GDPR-a.

6. Legitimni interes – članak 6. stavak 1. točka (f)

Fotografiranje i videosnimanje opće atmosfere događanja, uključujući skupne kadrove i dokumentiranje promotivnih aktivnosti, može se temeljiti na legitimnom interesu voditelja obrade.

Takva obrada provodi se samo ako je nužna i razmjerna te ako je prethodno proveden test ravnoteže interesa kojim je utvrđeno da prava i slobode pojedinaca ne prevladavaju nad legitimnim interesima voditelja obrade.

6. Privola – članak 6. stavak 1. točka (a)

Za ciljano fotografiranje i videosnimanje pojedinaca te korištenje njihova prepoznatljivog lika u individualiziranim promotivnim kampanjama i oglasima, kada je primjenjivo, prikuplja se zasebna, dobrovoljna, informirana i nedvosmislena privola.

Privola za snimanje i privola za promotivnu objavu mogu se prikupljati odvojeno.

Odbijanje promotivne privole ne smije dovesti do neopravdanog uskraćivanja pristupa događanju ili drugih nepovoljnih posljedica.

6. Pravna obveza – članak 6. stavak 1. točka (c)

Određeni osobni podaci mogu se obrađivati ako je to nužno radi ispunjavanja zakonskih obveza voditelja obrade.

Članak 6. – Fotografiranje i videosnimanje tijekom događanja

Fotografiranje i videosnimanje provode ovlašteni fotografi, snimatelji i angažirani pružatelji produkcijskih usluga.

Posjetitelji će prije ulaska u područje organiziranog snimanja biti obaviješteni o snimanju putem jasno vidljivih obavijesti.

Snimanje se provodi uz poštovanje privatnosti, dostojanstva i prava sudionika.

Osobe koje ne žele biti ciljano fotografirane ili snimane mogu o tome obavijestiti organizatora ili službenog fotografa.

Organizator će, u okviru svojih mogućnosti i pravnih obveza, poduzeti odgovarajuće mjere radi izbjegavanja ciljanog snimanja tih osoba.

Sama prisutnost na događanju ne smatra se automatskom GDPR privolom.

Članak 7. – Glambot i posebne videoaktivacije

Tijekom događanja mogu se provoditi posebne videoaktivacije, uključujući Glambot snimanje.

Sudjelovanje u individualnom Glambot snimanju dobrovoljno je i šalje se na kontakt osobe koja svojevoljno za to da pristanak. Ako se snimka namjerava koristiti u individualiziranim promotivnim materijalima, za takvu obradu pribavit će se odgovarajuća privola.

Odbijanje privole za promotivnu objavu neće se smatrati pristankom na takvu objavu.

Članak 8. – Objavljivanje fotografija i videozapisa

Fotografije i videozapisi mogu se, u skladu s utvrđenom pravnom osnovom, objavljivati putem:

• Službenih internetskih stranica i komunikacijskih kanala.
• Službenih profila na društvenim mrežama.
• PR objava i medijskih priopćenja i na drugim medijima.
• Digitalnih promotivnih kampanja.
• Izvještaja o održanim događanjima.
• Promotivnih materijala brenda VICTORIA’S SECRET.

Objava materijala na internetu može omogućiti njihovo pregledavanje, dijeljenje ili preuzimanje od trećih osoba.

Voditelj obrade ne može u svim slučajevima osigurati uklanjanje kopija koje su treće osobe prethodno zakonito ili nezakonito preuzele, ali će poduzeti mjere koje GDPR zahtijeva u vezi s brisanjem i obavještavanjem primatelja.

Članak 9. – Razdoblje čuvanja osobnih podataka

Sukladno članku 5. stavku 1. točki (e) GDPR-a, osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe njihove obrade.

Planteraj d.o.o. čuvat će izvorne fotografije i videozapise najdulje dvije (2) godine od datuma održavanja pojedinog događanja.

Za VIP EVENT održan 5. studenoga 2026. rok čuvanja istječe 5. studenoga 2028.

Za GRAND OPENING održan 6. studenoga 2026. rok čuvanja istječe 6. studenoga 2028.

Po isteku navedenog razdoblja izvorne snimke bit će sigurno izbrisane ili anonimizirane, osim ako postoji zasebna opravdana pravna osnova za njihovo daljnje čuvanje.

Javno objavljene fotografije i videozapisi podliježu zasebnoj procjeni trajanja objave, koja mora biti nužna i razmjerna konkretnoj svrsi te usklađena s primjenjivom pravnom osnovom.

Podaci o privolama i zahtjevima ispitanika čuvaju se onoliko dugo koliko je nužno radi dokazivanja zakonitosti obrade i ispunjavanja primjenjivih pravnih obveza.

Članak 10. – Primatelji osobnih podataka

Osobni podaci mogu biti dostupni sljedećim kategorijama primatelja, kada je to potrebno i zakonito:

• Ovlaštenim osobama društva Planteraj d.o.o.
• Ugovorenim fotografima i snimateljima.
• Produkcijskim i postprodukcijskim pružateljima usluga.
• Pružateljima IT usluga, pohrane i tehničke podrške.
• Ugovorenim promotivnim partnerima i nositeljima prava na komunikacijske kanale, ako su uključeni u odgovarajuću obradu.
• Nadležnim državnim i regulatornim tijelima kada je dostava podataka propisana zakonom.

Kada navedeni pružatelji usluga djeluju kao izvršitelji obrade, s njima se uređuju ugovorni odnosi sukladno članku 28. GDPR-a.

Prijenos osobnih podataka drugim samostalnim voditeljima obrade provodi se samo uz odgovarajuću pravnu osnovu i prethodno informiranje ispitanika.

Članak 11. – Prijenos podataka izvan Europskog gospodarskog prostora

Ako se za pohranu, obradu ili objavu fotografija i videozapisa koriste pružatelji usluga koji uključuju prijenos osobnih podataka izvan Europskog gospodarskog prostora, takav prijenos provodi se isključivo uz ispunjavanje uvjeta iz poglavlja V. GDPR-a.

Ovisno o okolnostima, primjenjuju se odluke Europske komisije o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni mehanizmi prijenosa.

Informacije o konkretnim prijenosima i primjenjivim zaštitnim mjerama dostupne su na zahtjev putem kontaktne adrese voditelja obrade.

Članak 12. – Sigurnost osobnih podataka

Planteraj d.o.o. primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, sukladno članku 32. GDPR-a.

Te mjere, ovisno o riziku obrade, uključuju:

• Ograničavanje pristupa ovlaštenim osobama.
• Korištenje odgovarajuće zaštićenih sustava za pohranu.
• Kontrolu pristupa fotografijama i videozapisima.
• Siguran prijenos datoteka.
• Zaštitu od neovlaštenog pristupa, gubitka i zlouporabe.
• Sigurno brisanje podataka po isteku razdoblja čuvanja.
• Ugovorne obveze povjerljivosti i zaštite podataka za angažirane pružatelje usluga.

Članak 13. – Prava ispitanika

Svaka osoba čiji se osobni podaci obrađuju ima prava predviđena GDPR-om, u skladu s uvjetima njihove primjene.

Ta prava uključuju:

1. Pravo na informiranje o obradi osobnih podataka.
2. Pravo na pristup osobnim podacima.
3. Pravo na prigovor i ispravak netočnih podataka.
4. Pravo na brisanje osobnih podataka.
5. Pravo na ograničenje obrade.
6. Pravo na prigovor na obradu koja se temelji na legitimnom interesu.
7. Pravo na povlačenje dane privole.
8. Pravo na prenosivost podataka kada su ispunjeni zakonski uvjeti.
9. Pravo na podnošenje pritužbe nadzornom tijelu.

Zahtjevi se podnose na:

iva@planteraj.hr i info@planteraj.hr

Voditelj obrade odgovorit će bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana od zaprimanja zahtjeva, uz mogućnost produljenja u slučajevima predviđenima GDPR-om.

Članak 14. – Povlačenje privole

Osoba koja je dala privolu za obradu osobnih podataka ima pravo povući je u bilo kojem trenutku.

Zahtjev za povlačenje privole podnosi se putem e-maila:

iva@planteraj.hr

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Ako je privola pravna osnova za objavu fotografije ili videozapisa, voditelj obrade po povlačenju će prestati s tom obradom i postupiti u skladu s primjenjivim obvezama brisanja, osim ako postoji druga valjana pravna osnova za nastavak određene obrade.

Članak 15. – Pravo na prigovor

Kada se obrada osobnih podataka temelji na legitimnom interesu, ispitanik ima pravo uložiti prigovor zbog razloga povezanih s njegovom posebnom situacijom.

Nakon zaprimanja prigovora voditelj obrade neće nastaviti s predmetnom obradom, osim ako dokaže postojanje uvjerljivih legitimnih razloga koji nadilaze interese, prava i slobode ispitanika ili je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Kada se osobni podaci obrađuju u svrhe izravnog marketinga, ispitanik ima pravo u svakom trenutku uložiti prigovor na takvu obradu.

Članak 16. – Zaštita osobnih podataka djece

Posebna pažnja posvećuje se zaštiti osobnih podataka maloljetnih osoba.

Ciljano fotografiranje ili videosnimanje maloljetnika u promotivne svrhe te objava njihovih individualnih prepoznatljivih snimki provodit će se samo uz odgovarajuću pravnu osnovu i, kada je potrebno, valjanu privolu roditelja ili zakonskog zastupnika.

Prilikom snimanja skupnih kadrova u kojima se mogu pojaviti maloljetnici provodi se posebna procjena nužnosti, razmjernosti i mogućeg utjecaja na njihova prava.

Članak 17. – Automatizirano donošenje odluka

Fotografije i videozapisi obuhvaćeni ovom Politikom ne koriste se za automatizirano donošenje odluka koje proizvode pravne učinke ili na sličan način značajno utječu na pojedince.

Ne provodi se profiliranje pojedinaca na temelju njihova izgleda ili ponašanja na događanju.

Članak 18. – Pritužbe nadzornom tijelu

Ako ispitanik smatra da se njegovi osobni podaci obrađuju protivno važećim propisima, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)

Službena internetska stranica:

https://azop.hr/

Podnošenje pritužbe ne isključuje pravo na druga upravna ili sudska pravna sredstva.

Članak 19. – Izmjene i dopune Politike

Planteraj d.o.o. zadržava pravo izmjene ove Politike radi usklađivanja sa zakonskim propisima, promjenama u načinu obrade ili organizacijskim potrebama.

Sve značajne izmjene koje utječu na prava ispitanika bit će pravodobno objavljene odnosno priopćene na odgovarajući način.

Članak 20. – Završne odredbe

Ova Politika primjenjuje se na fotografiranje, videosnimanje i povezanu obradu osobnih podataka tijekom događanja VICTORIA’S SECRET VIP EVENT i VICTORIA’S SECRET GRAND OPENING održanih 5. i 6. studenoga 2026. u Arena Centru u Zagrebu.

Za sva pitanja vezana uz zaštitu osobnih podataka, ostvarivanje prava i korištenje fotografija i videozapisa ispitanici se mogu obratiti na:

Planteraj d.o.o.

Mrkšina ulica 9F, 10000 Zagreb

iva@planteraj.hr

PLANTERAJ d.o.o.

Zagreb, 5. studenoga 2026.