Politika privatnosti

Voditelj obrade tvojih osobnih podataka je:

[Naziv obrta, npr. Brijačnica FRKI, vl. Ime Prezime]
Vlasnik: [Ime i prezime vlasnika]
OIB: [OIB]
Sjedište: [Adresa sjedišta obrta, poštanski broj i grad]
E-pošta: barberfrki@gmail.com
Telefon: 098 956 1657

Za sva pitanja o zaštiti podataka i ostvarivanje svojih prava piši na navedenu adresu e-pošte.

Kod online rezervacije: ime, prezime, adresu e-pošte, broj telefona (ako ga upišeš), odabrane usluge, datum i vrijeme termina, cijenu te vrijeme slanja rezervacije.

Kad nas kontaktiraš telefonom, e-poštom ili porukom na Instagramu: podatke koje nam sam pošalješ, kako bismo odgovorili na upit.

Tehnički podaci: pri svakom posjetu poslužitelj bilježi IP adresu, vrstu preglednika i vrijeme pristupa. Ti zapisi služe isključivo za rad i sigurnost stranice.

Ime, prezime i e-pošta potrebni su za rezervaciju jer na e-poštu šaljemo potvrdu termina. Bez njih rezervaciju ne možemo zaprimiti. Broj telefona nije obavezan. Ne prikupljamo posebne kategorije osobnih podataka.

• Rezervacija i izvršenje termina, uključujući potvrdu, podsjetnik i obavijest o promjeni ili otkazivanju termina. Pravna osnova: izvršavanje ugovora i radnje na tvoj zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR).
• Odgovaranje na upite poslane telefonom, e-poštom ili porukom. Pravna osnova: radnje na tvoj zahtjev (čl. 6. st. 1. t. (b)) odnosno legitimni interes da odgovorimo na upit (čl. 6. st. 1. t. (f)).
• Sigurnost stranice i sprječavanje zlouporabe sustava za rezervacije. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)).
• Ispunjavanje zakonskih obveza, primjerice poreznih i računovodstvenih. Pravna osnova: pravna obveza (čl. 6. st. 1. t. (c)).

Podatke ne koristimo za marketing, ne šaljemo newslettere i ne provodimo automatizirano odlučivanje ni profiliranje.

• Osobne podatke iz rezervacije (ime, prezime, e-pošta, telefon, bilješka) čuvamo najdulje 12 mjeseci nakon termina, a zatim ih automatski trajno anonimiziramo. Za evidenciju poslovanja ostaju samo anonimni podaci: datum, usluga i iznos.
• Upite i prepisku čuvamo dok je to potrebno za rješavanje upita.
• Tehničke zapise poslužitelja čuvamo kratkotrajno, u pravilu do 30 dana.
• Podatke koje moramo čuvati po zakonu (npr. računi) čuvamo onoliko koliko propis nalaže.

Tvojim podacima pristupa samo vlasnik obrta, kroz administraciju zaštićenu lozinkom. Za rad stranice koristimo pružatelje usluga hostinga, baze podataka (MongoDB Atlas) i slanja e-pošte (Brevo), koji podatke obrađuju isključivo po našem nalogu i na temelju ugovora o obradi podataka (čl. 28. GDPR).

Ako neki od tih pružatelja podatke obrađuje izvan Europskog gospodarskog prostora, prijenos se temelji na odluci Europske komisije o primjerenosti (npr. EU-US Data Privacy Framework) ili na standardnim ugovornim klauzulama.

Podatke ne prodajemo i ne ustupamo trećima za njihov marketing. Tijelima javne vlasti dostavljamo ih samo kad to nalaže zakon.

Stranica ne koristi kolačiće za praćenje ni oglašavanje. Za osnovnu statistiku posjeta koristimo Vercel Web Analytics, koji ne postavlja kolačiće i ne prati posjetitelje između stranica i dana: bilježi samo anonimne podatke (posjećena stranica, izvor posjeta, zemlja, vrsta uređaja i preglednika). Pravna osnova je legitimni interes da znamo koliko se stranica koristi (čl. 6. st. 1. t. (f) GDPR).

Kad rezerviraš termin, u pregledniku spremamo nužni kolačić frki_termini (vrijedi godinu dana). Sadrži samo nasumični ključ tvojih rezervacija, bez imena ili kontakta, a služi da na stranici Moji termini vidiš i otkažeš svoje termine te da ti se podaci sljedeći put sami popune. Kolačić možeš obrisati tamo („Zaboravi ovaj uređaj“) ili u postavkama preglednika. Budući da je nužan za uslugu koju sam tražiš, nema posebne obavijesti o kolačićima.

Poveznica na Instagram vodi na stranicu Mete, na kojoj vrijede njihova pravila privatnosti. Ako ikad uvedemo analitiku ili druge kolačiće koji nisu nužni, prije toga ćemo zatražiti tvoju privolu.

U svakom trenutku imaš pravo:

• na pristup svojim podacima i kopiju podataka (čl. 15.),
• na ispravak netočnih podataka (čl. 16.),
• na brisanje podataka, osim kad ih moramo čuvati po zakonu (čl. 17.),
• na ograničenje obrade (čl. 18.),
• na prenosivost podataka (čl. 20.),
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.).

Zahtjev pošalji na barberfrki@gmail.com. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana. Ostvarivanje prava je besplatno. Ako ne možemo potvrditi tvoj identitet (npr. zahtjev ne dolazi s e-pošte korištene pri rezervaciji), možemo zatražiti dodatnu provjeru.

Termin možeš otkazati ili promijeniti javljanjem na telefon ili e-poštu. Ako rezervaciju radi osoba mlađa od 16 godina, preporučujemo da to učini uz znanje roditelja ili skrbnika.

Ako smatraš da obrađujemo tvoje podatke protivno propisima, možeš podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop@azop.hr, azop.hr

Preporučujemo da nam se prvo javiš, kako bismo problem pokušali riješiti izravno.