Zaštita privatnosti
Politika privatnosti
Ova Politika privatnosti opisuje kako tvrtka PROJEKT MLINOVI R. P. d.o.o., u sklopu poslovanja Salona ljepote Maja, prikuplja, koristi i štiti vaše osobne podatke prilikom korištenja ove web stranice te prilikom pružanja usluga u salonu.
Politika je usklađena s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i Zakonom o elektroničkim komunikacijama Republike Hrvatske.
1. Voditelj obrade
Voditelj obrade osobnih podataka je:
PROJEKT MLINOVI R. P. d.o.o.
Mlinovi 173, 10000 Zagreb
OIB: 45237403437
Telefon: +385 1 463 7758
E-pošta: salonmaja@ymail.com
Za sva pitanja vezana uz zaštitu osobnih podataka obratite nam se na gore navedenu e-poštu.
2. Koje podatke prikupljamo
Osobne podatke prikupljamo izravno od vas u sljedećim situacijama:
a) Pri kontaktiranju salona
- Ime i prezime
- Telefonski broj
- E-pošta (ako nas kontaktirate e-poštom)
- Podatke o traženoj usluzi
b) Pri pružanju usluga u salonu
- Osnovne kontakt podatke radi dogovora termina
- Informacije relevantne za sigurno pružanje tretmana (npr. alergije, kontraindikacije), samo ako nam ih vi dostavite
c) Automatski - prilikom posjeta web stranici
- Tehničke podatke (tip uređaja, preglednika, jezik)
- Zapis o privoli na kolačiće (UUID privole, odabrane kategorije, verzija politike, pseudonimizirani hash IP adrese, User-Agent preglednika, URL stranice na kojoj je privola dana, vremenska oznaka) - detaljan opis u Politici kolačića
Ne prikupljamo posebne kategorije osobnih podataka u smislu čl. 9. GDPR-a putem web stranice.
3. Svrhe i pravne osnove obrade
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Odgovaranje na upite i dogovor termina | Privola ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora - čl. 6(1)(a)/(b) |
| Pružanje ugovorenih usluga (tretmani u salonu) | Izvršavanje ugovora - čl. 6(1)(b) |
| Ispunjavanje zakonskih obveza (računovodstvene, porezne) | Pravna obveza - čl. 6(1)(c) |
| Vođenje evidencije o privolama za kolačiće | Pravna obveza i legitimni interes - čl. 6(1)(c) i (f), čl. 7(1) |
| Postavljanje neobaveznih kolačića (funkcionalni i sl.) | Privola - čl. 6(1)(a), Zakon o elektroničkim komunikacijama |
| Zaštita prava, imovine i sigurnosti | Legitimni interes - čl. 6(1)(f) |
4. Rokovi čuvanja
- Kontakt upiti: do ostvarenja svrhe, a najdulje 12 mjeseci od zadnje komunikacije.
- Podaci o pruženim uslugama: za vrijeme trajanja poslovnog odnosa i u skladu s poreznim i računovodstvenim propisima (u pravilu 11 godina).
- Zapisi o privolama za kolačiće: 24 mjeseca od trenutka davanja ili povlačenja privole, kako bi se dokazala valjanost privole.
- Kolačić privole u vašem pregledniku: 12 mjeseci, nakon čega ćete ponovno biti zamoljeni za odabir.
Nakon isteka rokova podaci se brišu ili anonimiziraju.
5. Primatelji podataka
Vaše osobne podatke ne prodajemo niti ustupamo trećim stranama u marketinške svrhe. Podatke možemo dijeliti samo s:
- Pružateljem usluge web hostinga - Hostinger International Ltd. (obrada tehničkih podataka i podataka o privoli)
- Računovodstvenim servisom - isključivo za ispunjavanje zakonskih obveza
- Nadležnim tijelima - na njihov zakoniti zahtjev
Svi izvršitelji obrade ugovorno su obvezani čuvati povjerljivost i primjenjivati odgovarajuće sigurnosne mjere.
6. Prijenos izvan Europskog gospodarskog prostora
Naši poslužitelji i baze podataka nalaze se unutar EU/EGP-a. Prilikom korištenja ugrađene Google Maps karte (nakon vaše privole) možete pristupiti uslugama društva Google Ireland Limited, pri čemu može doći do prijenosa podataka izvan EGP-a. Google primjenjuje Standardne ugovorne klauzule EU i sudjeluje u okviru EU-US Data Privacy Framework.
7. Vaša prava
Sukladno GDPR-u, imate pravo:
- Pristupa vašim osobnim podacima (čl. 15)
- Ispravka netočnih podataka (čl. 16)
- Brisanja ("pravo na zaborav", čl. 17)
- Ograničenja obrade (čl. 18)
- Prenosivosti podataka (čl. 20)
- Prigovora na obradu temeljenu na legitimnom interesu (čl. 21)
- Povlačenja privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7(3))
- Nebiti predmetom automatiziranog donošenja odluka (čl. 22) - napominjemo da takve odluke ne donosimo
Zahtjev možete uputiti na salonmaja@ymail.com ili poštom na našu adresu. Odgovorit ćemo najkasnije u roku od 30 dana.
Pravo na pritužbu nadzornom tijelu ostvarujete pri Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Kolačići
Ova stranica koristi kolačiće. Detaljan popis, svrhu i trajanje pojedinih kolačića, kao i način upravljanja privolom, možete pronaći u Politici kolačića. Svoje postavke možete izmijeniti u bilo kojem trenutku klikom na Postavke kolačića.
9. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući HTTPS šifriranje, pseudonimizaciju (IP adresa se pohranjuje isključivo u obliku SHA-256 hash-a), pristup podacima prema načelu "need-to-know" te redovito ažuriranje sigurnosnih postavki. U slučaju povrede osobnih podataka koja može dovesti do visokog rizika za vaša prava i slobode, obavijestit ćemo vas i AZOP u skladu s čl. 33. i 34. GDPR-a.
10. Izmjene ove Politike
Zadržavamo pravo povremenih izmjena ove Politike. Važeća verzija uvijek je objavljena na ovoj stranici s naznakom datuma zadnjeg ažuriranja. Materijalne izmjene istaknut ćemo dodatno (npr. putem obavijesti na stranici).