1. Who we are
This website (starigradtransfer.com) is operated by:
Taxi Roić
Pavičića dvor 8, 21460 Stari Grad, Hvar, Croatia
Owner: Toni Roić
Phone: +385 91 924 3320
Email: booking@starigradtransfer.com
This Privacy Policy explains how we collect, use and protect your personal data when you use this website to book a transfer or contact us.
2. What data we collect
We only collect the data you actively give us, plus minimum technical data needed to deliver the service.
From the booking form
- Pickup location and destination — text or coordinates if you used "Use my location"
- Number of passengers
- Date and time (for scheduled rides)
- Phone number (optional)
- Email address (only if you choose to send the booking by email)
Automatically collected when you submit a booking
- IP address — added to the email so we can detect spam attempts; not stored elsewhere.
- Date and time of submission
- Browser language (to reply in the correct language)
Local browser storage (no cookies)
This site uses localStorage only to remember your cookie consent choice. No tracking cookies are set.
3. Why we collect this data
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| To process your booking request | Contract performance (Art. 6(1)(b)) |
| To reply to you by phone, WhatsApp or email | Contract performance (Art. 6(1)(b)) |
| To prevent abuse (rate limit, spam detection) | Legitimate interest (Art. 6(1)(f)) |
| To save your cookie preferences | Legal obligation (ePrivacy Directive) |
4. Who sees your data
Your data is shared only with our drivers (Toni and Rino) who fulfill the transfer. We never sell your data to anyone.
Your booking email is delivered through our cPanel mail server (mail.starigradtransfer.com). The recipient's mailbox is hosted on Google (Gmail).
Third-party services that may receive technical data
| Service | Used for | Data shared |
|---|---|---|
| Google Maps Platform | Address autocomplete + map of our location | IP address, search queries, page URL — only loaded after your consent |
| Photon (Komoot.io) | Backup address search if Google is unavailable | IP address, search queries — only loaded after your consent |
You can refuse these services at any time; the booking form still works (you can type the address manually).
5. How long we keep your data
- Booking emails in our inbox — kept for as long as needed to fulfill the ride and resolve any follow-up (typically up to 12 months, then archived or deleted on request).
- Rate limit cache — automatically deleted after 1 hour.
- Cookie consent record — stored in your browser for 12 months, then re-asked.
6. Your rights (GDPR)
Under EU GDPR you have the right to:
- Access the data we hold about you
- Correct inaccurate data
- Delete your data ("right to be forgotten")
- Restrict or object to processing
- Receive your data in a portable format
- Lodge a complaint with the Croatian Personal Data Protection Agency (AZOP) — azop.hr
To exercise any of these rights, email us at booking@starigradtransfer.com. We respond within 30 days.
7. Cookies and tracking
This site does not use any tracking cookies, advertising pixels, analytics scripts (Google Analytics, Facebook Pixel, etc.) or session cookies.
The only browser storage used is localStorage with a single key called sgt_consent that stores your cookie preferences (functional cookies on/off). This key contains no personal data.
Functional services (require consent)
If you choose "Accept" or enable "Functional" in cookie preferences, we will load:
- Google Maps Platform (autocomplete + map)
- Photon (Komoot) address search
If you refuse, the form still works — you simply type the address by hand.
You can change your cookie choice anytime by clicking "Cookie settings" in the page footer.
8. Security
The website is served over HTTPS. Booking data is sent over an encrypted SMTP connection (port 465 SSL) to our mail server. We do not store booking data in any database; only in the recipient mailbox.
9. Children
This site is not directed at children under 16. We do not knowingly collect data from children. If a parent or guardian believes their child has submitted booking data, contact us and we will delete it.
10. Changes to this policy
We may update this Privacy Policy occasionally. The latest version is always available at this URL. The date of the most recent update is shown below.
1. Tko smo
Ovu web stranicu (starigradtransfer.com) vodi:
Taxi Roić
Pavičića dvor 8, 21460 Stari Grad, Hvar, Hrvatska
Vlasnik: Toni Roić
Telefon: +385 91 924 3320
Email: booking@starigradtransfer.com
Ova Pravila privatnosti opisuju kako prikupljamo, koristimo i štitimo vaše osobne podatke kada koristite ovu stranicu za rezervaciju prijevoza ili kontakt.
2. Koje podatke prikupljamo
Prikupljamo samo podatke koje nam aktivno date, plus minimum tehničkih podataka potrebnih za isporuku usluge.
Iz forme za rezervaciju
- Polazište i odredište — tekst ili koordinate ako ste koristili "Koristi moju lokaciju"
- Broj putnika
- Datum i vrijeme (za zakazane vožnje)
- Broj telefona (opcionalno)
- Email adresa (samo ako odaberete slati rezervaciju emailom)
Automatski prikupljeno pri slanju zahtjeva
- IP adresa — dodaje se u email kako bismo mogli detektirati spam pokušaje; ne pohranjuje se nigdje drugdje.
- Datum i vrijeme slanja
- Jezik preglednika (da odgovorimo na ispravnom jeziku)
Lokalna pohrana u pregledniku (bez kolačića)
Ova stranica koristi localStorage samo za pamćenje vašeg odabira za kolačiće. Nikakvi tracking kolačići se ne postavljaju.
3. Zašto prikupljamo te podatke
| Svrha | Pravna osnova (GDPR čl. 6) |
|---|---|
| Obrada vaše rezervacije | Izvršenje ugovora (čl. 6(1)(b)) |
| Odgovor telefonom, WhatsApp-om ili emailom | Izvršenje ugovora (čl. 6(1)(b)) |
| Sprječavanje zlouporaba (rate limit, detekcija spama) | Legitimni interes (čl. 6(1)(f)) |
| Pohrana vaših postavki kolačića | Zakonska obveza (ePrivacy direktiva) |
4. Tko vidi vaše podatke
Vaši se podaci dijele samo s našim vozačima (Toni i Rino) koji obavljaju prijevoz. Nikada ne prodajemo vaše podatke nikome.
Email s rezervacijom isporučuje se preko našeg cPanel mail servera (mail.starigradtransfer.com). Mailbox primatelja je hostan na Googleu (Gmail).
Treće strane koje mogu primati tehničke podatke
| Servis | Koristi se za | Podaci koji se dijele |
|---|---|---|
| Google Maps Platform | Autocomplete adresa + karta naše lokacije | IP adresa, upiti pretrage, URL stranice — učitava se tek nakon vaše privole |
| Photon (Komoot.io) | Rezervno pretraživanje adresa ako Google nije dostupan | IP adresa, upiti pretrage — učitava se tek nakon vaše privole |
Ove servise možete odbiti u bilo kojem trenutku; forma za rezervaciju i dalje radi (adresu možete upisati ručno).
5. Koliko dugo čuvamo vaše podatke
- Emailovi rezervacija u našem inboxu — čuvaju se koliko je potrebno za izvršenje vožnje i rješavanje eventualnih pratećih upita (obično do 12 mjeseci, zatim arhivirano ili obrisano na zahtjev).
- Rate limit cache — automatski se briše nakon 1 sata.
- Zapis o privoli za kolačiće — čuva se u vašem pregledniku 12 mjeseci, zatim se ponovno traži.
6. Vaša prava (GDPR)
Prema EU GDPR-u imate pravo:
- Pristupiti podacima koje imamo o vama
- Ispraviti netočne podatke
- Obrisati svoje podatke ("pravo na zaborav")
- Ograničiti ili prigovoriti obradi
- Primiti svoje podatke u prenosivom formatu
- Podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) — azop.hr
Za ostvarivanje bilo kojeg od ovih prava, pošaljite email na booking@starigradtransfer.com. Odgovaramo unutar 30 dana.
7. Kolačići i praćenje
Ova stranica ne koristi tracking kolačiće, oglasne piksele, analitičke skripte (Google Analytics, Facebook Pixel itd.) ni session kolačiće.
Jedina pohrana u pregledniku koja se koristi je localStorage s jednim ključem nazvanim sgt_consent koji čuva vaše postavke kolačića (funkcionalni kolačići uključeni/isključeni). Ovaj ključ ne sadrži osobne podatke.
Funkcionalni servisi (zahtijevaju privolu)
Ako odaberete "Prihvati" ili omogućite "Funkcionalne" u postavkama kolačića, učitat ćemo:
- Google Maps Platform (autocomplete + karta)
- Photon (Komoot) pretraga adresa
Ako odbijete, forma i dalje radi — jednostavno upišete adresu ručno.
Možete promijeniti svoj odabir kolačića bilo kad klikom na "Postavke kolačića" u podnožju stranice.
8. Sigurnost
Stranica se isporučuje preko HTTPS-a. Podaci rezervacije šalju se preko enkriptirane SMTP veze (port 465 SSL) na naš mail server. Podatke o rezervaciji ne pohranjujemo ni u jednu bazu; samo u mailbox primatelja.
9. Djeca
Ova stranica nije namijenjena djeci ispod 16 godina. Svjesno ne prikupljamo podatke od djece. Ako roditelj ili skrbnik vjeruje da je njihovo dijete poslalo podatke rezervacije, kontaktirajte nas i obrisat ćemo ih.
10. Promjene ovih pravila
Ova Pravila privatnosti možemo povremeno ažurirati. Najnovija verzija uvijek je dostupna na ovom URL-u. Datum posljednjeg ažuriranja prikazan je ispod.