# How we handle your personal data

<https://cardubrovnik.com/privacy/>

Last updated 2026-10-14.

Car Dubrovnik

Updated October 2026

This notice explains what TECHNIC ONE d.o.o. does with personal data when you ask Car Dubrovnik for a price, book a ride or visit this website, and what you can do about it. It contains the information that GDPR Article 13 asks a business to give. A Croatian version follows the English text: [Hrvatska verzija](https://cardubrovnik.com/privacy/#hrvatska-verzija).

Version of 14 October 2026.

## 1\. The controller and how to reach it

<https://cardubrovnik.com/privacy/#1-the-controller-and-how-to-reach-it>

The controller of your personal data is TECHNIC ONE d.o.o., Vinogradarska 10, Nova Mokošica, 20236 Mokošica, Croatia (OIB 63056167991).

For anything about your data, contact the booking office at Lapadska obala 21a (Marina Frapa), 20000 Dubrovnik: phone or WhatsApp +385 91 600 1201. You can also write to the company at its registered address above.

We have not appointed a data protection officer: our core activities involve no large-scale monitoring of people and no large-scale use of sensitive data, which are the cases in which the GDPR requires a company to have one.

## 2\. What you tell us, and what the website sees

<https://cardubrovnik.com/privacy/#2-what-you-tell-us-and-what-the-website-sees>

-   **What you tell us about the trip:** your name, and the lead passenger’s name if it is someone else; your phone or WhatsApp number; where to collect you and where to go; the date and time; your flight or ship number; how many passengers; the ages or heights of children; your luggage; and any notes you add.
-   **Your messages and calls** with the booking office and the driver.
-   **Payment records:** the amount, date and method, and the receipt.
-   **Visits to this website:** Cloudflare, which hosts it, processes your IP address, browser details and the pages you request, so that the pages reach you and the site is protected from abuse.
-   **Health or mobility details,** only if you choose to tell us, for example that a passenger uses a wheelchair. We use them only to arrange that ride, with your explicit consent.

## 3\. Why we use it, and the legal ground for each use

<https://cardubrovnik.com/privacy/#3-why-we-use-it-and-the-legal-ground-for-each-use>

| What we use it for | Legal ground under the GDPR |
| --- | --- |
| Answering your request, pricing the trip and carrying out the ride | Steps you ask for before a contract, and the contract itself (Art. 6(1)(b)) |
| Receipts, invoices, fiscalisation, accounting and tax records | Our legal obligations under Croatian accounting, tax and fiscalisation law (Art. 6(1)(c)) |
| Receiving and recording complaints | Our legal obligation under Article 10 of the Consumer Protection Act (Art. 6(1)(c)) |
| Keeping evidence of what was agreed, and dealing with claims | Our legitimate interest in establishing, exercising or defending legal claims (Art. 6(1)(f)) |
| Keeping this website and our booking channels secure and working | Our legitimate interest in a safe and reliable service (Art. 6(1)(f)) |
| Health or mobility details you give us | Your explicit consent (Art. 9(2)(a)) |
| Analytics, advertising cookies and marketing emails | Your consent only (Art. 6(1)(a)); none of these is in use at present |

To book a ride we need a name, a phone or WhatsApp number and the trip details; without them we cannot take the booking. The flight number is optional, but it lets the driver follow your landing. Where we rely on legitimate interests, you can object (section 7). We do not take decisions about you by automated means alone, and we do not profile you.

## 4\. Who else sees your details

<https://cardubrovnik.com/privacy/#4-who-else-sees-your-details>

**Our own people.** The driver of your ride and the booking office staff see only what they need for the ride.

**Providers that process data for us**, each under a data processing agreement:

-   Cloudflare, Inc.: hosts this website and protects it from attacks.

**Services you choose to contact us through.** WhatsApp Ireland Limited handles the messages you send us on WhatsApp under its own terms, as a separate controller. Your phone company handles your calls.

**Accounting and authorities.** Our accountants and the Croatian Tax Administration (Porezna uprava) receive what is needed for receipts, invoices and fiscalisation. Courts, the police, insurers or lawyers receive data only when a claim or the law requires it.

**No analytics or advertising provider** receives data from this website at present. If we add Google or Meta tools later, they will run only after you agree to them in a consent banner, and this notice will name them first.

We do not sell personal data.

## 5\. Data that leaves the European Economic Area

<https://cardubrovnik.com/privacy/#5-data-that-leaves-the-european-economic-area>

Some of the providers named above are based in the United States or belong to groups based there. When your data is handled outside the European Economic Area, the transfer relies on the European Commission’s 2023 adequacy decision, for companies that hold certification under the EU–US Data Privacy Framework, or on standard contractual clauses in the form the Commission adopted in 2021. On request, we send you a copy of the safeguards that apply.

## 6\. How long each record is kept

<https://cardubrovnik.com/privacy/#6-how-long-each-record-is-kept>

-   **Enquiries that never become a booking:** 12 months after the last message.
-   **Booking records and messages about a ride:** 5 years after the ride, the general limitation period for claims under Croatian law.
-   **Complaints and our replies:** with the booking record, and in any case for at least one year, as the Consumer Protection Act requires.
-   **Receipts, invoices and other accounting documents:** at least 11 years, as the Accounting Act requires.
-   **Cloudflare’s technical logs:** a short period set by Cloudflare.

After these periods we delete the data or make it anonymous.

## 7\. Your rights and how to use them

<https://cardubrovnik.com/privacy/#7-your-rights-and-how-to-use-them>

The GDPR gives you these rights over your data:

-   **access:** a copy of it and an explanation of how we use it (Art. 15);
-   **correction** of anything wrong or incomplete (Art. 16);
-   **erasure** of data we no longer need or may no longer keep (Art. 17);
-   **restriction:** a pause on its use while a question about it is being settled (Art. 18);
-   **portability:** the data you gave us, in a machine-readable format, where we use it on the basis of consent or a contract (Art. 20).

You can object at any time to any use based on our legitimate interests (Art. 21), and always to direct marketing. Where we rely on your consent, you can withdraw it at any time: that stops future use and does not undo what was lawfully done before.

To use any of these rights, contact the booking office (section 1). We may ask you to confirm who you are. We reply within one month; for complex or numerous requests we can take two more months, and we will tell you why. It costs you nothing.

## 8\. Complaints to the Croatian supervisor (AZOP)

<https://cardubrovnik.com/privacy/#8-complaints-to-the-croatian-supervisor-azop>

If you think we handle your data unlawfully, you can complain to Croatia’s data protection authority, AZOP (Agencija za zaštitu osobnih podataka), which you can reach at Ulica Metela Ožegovića 16, 10000 Zagreb, by phone on +385 1 4609 000, by email at [azop@azop.hr](mailto:azop@azop.hr) or through [azop.hr](https://azop.hr/contact/). You can also complain to the supervisory authority of the EU country where you live or work. If you tell us first, we will try to put things right.

## 9\. Cookies and other storage on your device

<https://cardubrovnik.com/privacy/#9-cookies-and-other-storage-on-your-device>

This website sets no cookies of its own and loads no analytics or advertising scripts. Its fonts and images are served from this domain, so a visit sends nothing to outside font or image services. Cloudflare, which delivers the site, may set a strictly necessary security cookie to tell people from automated traffic; it is not used to follow you. If we add analytics or advertising tools, a consent banner will ask you first, and nothing optional will load until you agree.

## 10\. When this notice changes

<https://cardubrovnik.com/privacy/#10-when-this-notice-changes>

We update this notice when the way we process data changes, for example when a new provider is added. The version date at the top shows the latest change.

## Hrvatska verzija

<https://cardubrovnik.com/privacy/#hrvatska-verzija>

Ova obavijest objašnjava što društvo TECHNIC ONE d.o.o. radi s osobnim podacima kad od Car Dubrovnika zatražite cijenu, rezervirate vožnju ili posjetite ovu mrežnu stranicu te što u vezi s tim možete učiniti. Sadrži informacije koje propisuje članak 13. Opće uredbe o zaštiti podataka (EU) 2016/679. Sadržajem odgovara engleskom tekstu iznad.

Verzija od 14. listopada 2026.

### 1\. Voditelj obrade i kako ga kontaktirati

Voditelj obrade vaših osobnih podataka je TECHNIC ONE d.o.o., Vinogradarska 10, Nova Mokošica, 20236 Mokošica, Hrvatska (OIB 63056167991).

Za sva pitanja o vašim podacima obratite se uredu za rezervacije na adresi Lapadska obala 21a (Marina Frapa), 20000 Dubrovnik: telefon ili WhatsApp +385 91 600 1201. Društvu možete pisati i na adresu sjedišta navedenu gore.

Nismo imenovali službenika za zaštitu podataka: naše osnovne djelatnosti ne uključuju opsežno praćenje osoba ni opsežnu obradu posebnih kategorija podataka, a Opća uredba o zaštiti podataka trgovačkom društvu propisuje službenika upravo u tim slučajevima.

### 2\. Što nam javite i što vidi mrežna stranica

-   **Ono što nam javite o vožnji:** vaše ime i ime glavnog putnika ako je to netko drugi; broj telefona ili WhatsAppa; gdje vas preuzimamo i kamo idete; datum i vrijeme; broj leta ili broda; broj putnika; dob ili visinu djece; prtljagu te napomene koje dodate.
-   **Vaše poruke i pozivi** s uredom za rezervacije i vozačem.
-   **Podaci o plaćanju:** iznos, datum, način plaćanja i račun.
-   **Posjeti ovoj stranici:** Cloudflare, koji je poslužuje, obrađuje vašu IP adresu, podatke o pregledniku i stranice koje otvarate, kako bi vam stranice stigle i kako bi stranica bila zaštićena od zlouporabe.
-   **Podaci o zdravlju ili pokretljivosti,** samo ako nam ih sami odlučite dati, primjerice da putnik koristi invalidska kolica. Koristimo ih samo za organizaciju te vožnje, uz vašu izričitu privolu.

### 3\. Zašto ih koristimo i na kojoj pravnoj osnovi

| Za što ih koristimo | Pravna osnova prema Općoj uredbi |
| --- | --- |
| Odgovor na vaš upit, izračun cijene i obavljanje vožnje | Radnje koje tražite prije sklapanja ugovora i sam ugovor (čl. 6. st. 1. t. (b)) |
| Računi, fiskalizacija, računovodstvene i porezne evidencije | Naše pravne obveze prema hrvatskim propisima o računovodstvu, porezima i fiskalizaciji (čl. 6. st. 1. t. (c)) |
| Zaprimanje i evidencija prigovora | Naša pravna obveza prema članku 10. Zakona o zaštiti potrošača (čl. 6. st. 1. t. (c)) |
| Dokaz o dogovorenom i rješavanje pravnih zahtjeva | Naš legitimni interes za postavljanje, ostvarivanje ili obranu pravnih zahtjeva (čl. 6. st. 1. t. (f)) |
| Sigurnost i ispravan rad ove stranice i kanala za rezervacije | Naš legitimni interes za sigurnu i pouzdanu uslugu (čl. 6. st. 1. t. (f)) |
| Podaci o zdravlju ili pokretljivosti koje nam date | Vaša izričita privola (čl. 9. st. 2. t. (a)) |
| Analitički i oglašivački kolačići te marketinška e-pošta | Samo vaša privola (čl. 6. st. 1. t. (a)); trenutačno ništa od toga ne koristimo |

Za rezervaciju vožnje trebamo ime, broj telefona ili WhatsAppa i podatke o vožnji; bez njih rezervaciju ne možemo prihvatiti. Broj leta nije obvezan, ali vozaču omogućuje da prati vaše slijetanje. Kad se oslanjamo na legitimni interes, možete uložiti prigovor (odjeljak 7). O vama ne donosimo odluke isključivo automatiziranom obradom i ne izrađujemo vaš profil.

### 4\. Tko još vidi vaše podatke

**Naši ljudi.** Vozač vaše vožnje i djelatnici ureda za rezervacije vide samo ono što im je potrebno za vožnju.

**Pružatelji usluga koji podatke obrađuju za nas** (izvršitelji obrade), svaki na temelju ugovora o obradi podataka:

-   Cloudflare, Inc.: smještaj (hosting) i zaštita ove stranice od napada.

**Usluge kojima nam se odlučite javiti.** WhatsApp Ireland Limited obrađuje poruke koje nam šaljete putem WhatsAppa prema vlastitim uvjetima, kao zasebni voditelj obrade. Vaš telefonski operater obrađuje vaše pozive.

**Računovodstvo i tijela vlasti.** Naši računovođe i Porezna uprava primaju ono što je potrebno za račune i fiskalizaciju. Sudovi, policija, osiguratelji ili odvjetnici primaju podatke samo kad to zahtijeva neki pravni zahtjev ili zakon.

**Nijedan pružatelj analitike ili oglašavanja** trenutačno ne prima podatke s ove stranice. Dodamo li kasnije alate Googlea ili Mete, oni će se pokrenuti tek kad na njih pristanete u natpisu za privolu, a ova će ih obavijest prije toga navesti.

Osobne podatke ne prodajemo.

### 5\. Podaci koji napuštaju Europski gospodarski prostor

Neki od navedenih pružatelja usluga imaju sjedište u Sjedinjenim Američkim Državama ili pripadaju grupama sa sjedištem ondje. Kad se vaši podaci obrađuju izvan Europskoga gospodarskog prostora, prijenos se temelji na odluci Europske komisije o primjerenosti iz 2023., za društva certificirana prema Okviru EU-a i SAD-a za privatnost podataka, ili na standardnim ugovornim klauzulama u obliku koji je Komisija donijela 2021. Na zahtjev vam možemo dati presliku zaštitnih mjera koje se primjenjuju.

### 6\. Koliko dugo čuvamo pojedine podatke

-   **Upiti koji ne dovedu do rezervacije:** 12 mjeseci od posljednje poruke.
-   **Podaci o rezervaciji i poruke o vožnji:** 5 godina nakon vožnje, koliko traje opći zastarni rok za tražbine prema hrvatskom pravu.
-   **Prigovori i naši odgovori:** zajedno s podacima o rezervaciji, a u svakom slučaju najmanje godinu dana, kako propisuje Zakon o zaštiti potrošača.
-   **Računi i druge knjigovodstvene isprave:** najmanje 11 godina, kako propisuje Zakon o računovodstvu.
-   **Tehnički zapisi Cloudflarea:** kratko razdoblje koje određuje Cloudflare.

Nakon tih rokova podatke brišemo ili ih anonimiziramo.

### 7\. Vaša prava i kako ih ostvariti

Opća uredba daje vam ova prava nad vašim podacima:

-   **pristup:** preslika podataka i objašnjenje kako ih koristimo (čl. 15.);
-   **ispravak** netočnih ili nepotpunih podataka (čl. 16.);
-   **brisanje** podataka koji nam više nisu potrebni ili ih više ne smijemo čuvati (čl. 17.);
-   **ograničenje obrade** dok se ne riješi pitanje u vezi s njima (čl. 18.);
-   **prenosivost:** podaci koje ste nam dali, u strojno čitljivom obliku, kad ih obrađujemo na temelju privole ili ugovora (čl. 20.).

U svakom trenutku možete uložiti prigovor na obradu koja se temelji na našem legitimnom interesu (čl. 21.), a na izravni marketing uvijek. Kad se obrada temelji na vašoj privoli, možete je u svakom trenutku povući: time prestaje daljnja obrada, a ono što je prije toga zakonito učinjeno ostaje valjano.

Za ostvarivanje bilo kojeg prava obratite se uredu za rezervacije (odjeljak 1). Možemo vas zamoliti da potvrdite svoj identitet. Odgovaramo u roku od mjesec dana; za složene ili brojne zahtjeve rok možemo produljiti za još dva mjeseca, uz obrazloženje. Ostvarivanje prava je besplatno.

### 8\. Pritužba hrvatskom nadzornom tijelu (AZOP)

Smatrate li da vaše podatke obrađujemo nezakonito, pritužbu možete podnijeti hrvatskom nadzornom tijelu, AZOP-u (Agencija za zaštitu osobnih podataka), na adresi Ulica Metela Ožegovića 16, 10000 Zagreb, telefonom na broj +385 1 4609 000, e-poštom na [azop@azop.hr](mailto:azop@azop.hr) ili putem stranice [azop.hr](https://azop.hr/kontakt/). Pritužbu možete podnijeti i nadzornom tijelu države EU-a u kojoj živite ili radite. Javite li se najprije nama, pokušat ćemo stvar ispraviti.

### 9\. Kolačići i druga pohrana na vašem uređaju

Ova stranica ne postavlja vlastite kolačiće i ne učitava analitičke ni oglašivačke skripte. Fontovi i slike poslužuju se s ove domene, pa posjet ništa ne šalje vanjskim uslugama za fontove ili slike. Cloudflare, koji isporučuje stranicu, može postaviti nužan sigurnosni kolačić kako bi razlikovao ljude od automatiziranog prometa; on ne služi za praćenje. Dodamo li analitičke ili oglašivačke alate, natpis za privolu najprije će vas pitati, a ništa neobvezno neće se učitati dok ne pristanete.

### 10\. Izmjene ove obavijesti

Obavijest ažuriramo kad se promijeni način na koji obrađujemo podatke, primjerice kad uvedemo novog pružatelja usluga. Datum verzije na vrhu pokazuje posljednju izmjenu.

## Write or phone the office

- Phone: [+385 91 600 1201](tel:+385916001201)
- WhatsApp: [+385 91 600 1201](https://wa.me/385916001201)
- Hours: 08:00–20:00 every day

The small print

-   [Ride terms](https://cardubrovnik.com/terms/)
-   [Cancelling a ride](https://cardubrovnik.com/cancellation/)
-   [Photo sources](https://cardubrovnik.com/image-credits/)