Vrlo ozbiljno shvaćamo zaštitu vaših osobnih podataka. U nastavku vas informiramo o obradi vaših podataka na našoj web stranici u skladu s Općom uredbom o zaštiti podataka (GDPR), Saveznim zakonom o zaštiti podataka (BDSG) i Zakonom o zaštiti podataka u telekomunikacijama i telemedijima (TTDSG).

1. Voditelj obrade

Marina Romić
Obrt (jednostavno poduzeće)
Hochstrasse 18
94032 Passau
Njemačka
Telefon: +49 152 387 97 747
E-pošta: [email protected]

2. Svrha obrade podataka

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Rezervacija termina putem naše web stranice

• Obrada plaćanja putem Stripea

• Upravljanje korisničkim računima

Obrada se uvijek temelji na GDPR-u i samo u onoj mjeri u kojoj je nužna.

3. Pravna osnova obrade

• Čl. 6. st. 1 točka b GDPR-a – Ispunjavanje ugovora ili predugovornih mjera (npr. rezervacija termina, obrada plaćanja)

• Čl. 6. st. 1 točka a GDPR-a – Privola (npr. za kolačiće i praćenje)

• Čl. 6. st. 1 točka f GDPR-a – Legitimni interesi (npr. IT sigurnost, analiza logova putem Cloudflarea)

4. Obrada plaćanja putem Stripea

Za obradu plaćanja koristimo Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irska. Stripe može podatke prenositi i u SAD.

Stripe obrađuje sljedeće podatke:

• Podaci o plaćanju

• Ime i adresa

• E-mail adresa

• IP adresa

• Ostali tehnički podaci

Prijenos podataka odvija se temeljem čl. 44 i sl. GDPR-a korištenjem standardnih ugovornih klauzula EU (SCCs) kako bi se osigurala odgovarajuća razina zaštite podataka. Više informacija možete pronaći u Stripeovoj politici privatnosti:
https://stripe.com/hr/privacy

5. Google Analytics

Koristimo Google Analytics, uslugu web analize koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

• Anonimizacija IP adrese: Vaša IP adresa se skraćuje unutar EU.

• Kolačići: Google Analytics koristi kolačiće za analizu korištenja web stranice.

• Pravna osnova: Vaša privola prema čl. 6. st. 1 točka a GDPR-a (putem bannera za kolačiće).

• Opt-out: Svoju privolu možete povući u bilo kojem trenutku putem našeg bannera za kolačiće ili deaktivirati pohranu kolačića u svom pregledniku. Više informacija: https://tools.google.com/dlpage/gaoptout

6. Cloudflare

Koristimo uslugu Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, SAD, za isporuku sadržaja putem Content Delivery Network (CDN) i osiguranje sigurnosti web stranice.

Cloudflare obrađuje sljedeće podatke:

• IP adrese

• Podatke o pristupu i sigurnosne zapise

Pravna osnova: Legitimni interes prema čl. 6. st. 1 točka f GDPR-a (IT sigurnost i brza isporuka).
S Cloudflareom smo sklopili Ugovor o obradi podataka (Data Processing Agreement) koji uređuje obradu osobnih podataka.

7. Kolačići i praćenje

Koristimo sljedeće kategorije kolačića:

• Neophodni kolačići: nužni za rad web stranice

• Funkcionalni kolačići: poboljšavaju korisničko iskustvo

• Analitički kolačići: za statističke analize (npr. Google Analytics)

Pravna osnova:

• Neophodni kolačići: čl. 6. st. 1 točka f GDPR-a

• Funkcionalni i analitički kolačići: čl. 6. st. 1 točka a GDPR-a (privola putem bannera za kolačiće, TTDSG §25(1))

Više detalja možete pronaći u našoj Politici kolačića. Svoju privolu možete u bilo kojem trenutku promijeniti ili povući putem bannera za kolačiće.

8. Razdoblja pohrane podataka

• Podaci o terminima i računima: do ispunjenja svrhe ugovora i u skladu sa zakonskim obvezama čuvanja

• Podaci o plaćanju: u skladu s poreznim i trgovačkim obvezama čuvanja (obično 6–10 godina)

• Analitički podaci: do povlačenja vaše privole ili prema pravilima Google Analyticsa

9. Sigurnosne mjere

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući:

• SSL enkripciju web stranice

• Pseudonimizaciju i minimizaciju podataka

• Ograničenja pristupa i sigurnosne zapise

10. Vaša prava (čl. 15–21 GDPR-a)

Imate pravo:

• na pristup svojim pohranjenim podacima (čl. 15 GDPR-a)

• na ispravak netočnih podataka (čl. 16 GDPR-a)

• na brisanje svojih podataka (čl. 17 GDPR-a)

• na ograničenje obrade (čl. 18 GDPR-a)

• na prijenos podataka (čl. 20 GDPR-a)

• na prigovor na obradu (čl. 21 GDPR-a)

Za ostvarivanje svojih prava kontaktirajte nas:
E-pošta: [email protected]

11. Kontakt za upite o zaštiti podataka

Ako imate pitanja o zaštiti podataka, možete nam se obratiti u bilo kojem trenutku:
Marina Romić
E-pošta: [email protected]

12. Izmjene ove Politike privatnosti

Pridržavamo pravo na ažuriranje ove politike privatnosti kako bismo je uskladili s promjenama zakona ili tehničkim razvojem. Redovito se informirajte o aktualnoj verziji.