Politika privatnosti

Ukratko

• Tko smo: Salonček, obrt za usluge, edukaciju i savjetovanje, Bestovje. Za sva pitanja o svojim podacima piši na info@saloncek.hr.
• Što prikupljamo: samo ono što nam sama ili sam pošalješ kroz rezervaciju termina i upit za Bonček, i podatke iz upitnika prije tretmana.
• Zašto: da potvrdimo i održimo termin, izdamo Bonček i tretman prilagodimo tebi. Podatke ne prodajemo i ne koristimo ih za druge svrhe.
• S kim ih dijelimo: samo s pružateljima usluga bez kojih web i poslovanje ne rade (hosting, e-pošta, izrada ponuda).
• Tvoja prava: u svakom trenutku možeš tražiti uvid, ispravak ili brisanje podataka, i povući privolu za kolačiće.

U nastavku je sve detaljno.

1. Tko obrađuje tvoje podatke

Voditelj obrade je:

SALONČEK, obrt za usluge, edukaciju i savjetovanje, vl. Mia Chiara Hadjar
Gorjanska 1, 10437 Bestovje
OIB: 91604805832
E-mail: info@saloncek.hr
Telefon: 099 221 9159

2. Koje podatke prikupljamo i zašto

Polja u obrascima označena kao obavezna trebaju nam da bismo mogli zaprimiti rezervaciju ili upit za Bonček. Bez njih to ne možemo.

Tvoje podatke ne prodajemo i ne prosljeđujemo ih trećima za njihov izravni marketing. Ne koristimo ih za automatizirano donošenje odluka niti za izradu profila.

Rezervacije

• Što: ime i prezime, e-mail, telefon, odabrani tretman i termin, te napomena koju upišeš (na primjer broj Bončeka).
• Zašto: da zaprimimo zahtjev, pošaljemo ponudu za uplatu, potvrdimo i održimo termin, pošaljemo podsjetnik dan prije i javimo ti eventualne promjene.
• Osnova: ugovor, odnosno radnje koje poduzimamo na tvoj zahtjev prije njegova sklapanja (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka). Za ponude i račune osnova je zakonska obveza (čl. 6. st. 1. t. (c)).
• Koliko dugo: podatke o terminima čuvamo dok smo u suradnji, a najdulje tri godine od tvog zadnjeg termina. Ponude i račune čuvamo onoliko koliko nalažu propisi o računovodstvu i porezima.

Rezervacije se vode na našem webu, u sustavu za rezervacije Amelia, i šalju se na naš e-mail. Ponudu za uplatu izrađujemo u aplikaciji Solo. Plaćanje ide uplatom na račun; podatke o kartici ne prikupljamo.

Upitnik prije tretmana

• Što: podaci o zdravlju koje upišeš u upitnik, za sebe ili za dijete koje dovodiš.
• Zašto: da tretman bude siguran i stručno prilagođen tvojim potrebama.
• Osnova: [⚠ PRAVNIK — podaci o zdravlju posebna su kategorija podataka (čl. 9.); osnovu i način davanja privole za sebe i za dijete potvrđuje pravnik]
• Koliko dugo: [⚠ KLIJENT]

Poveznicu na upitnik dobivaš e-mailom nakon potvrde termina. Upitnik se ispunjava u alatu Tally (Tally BV, Belgija).

Poklon bon (Bonček)

• Što: tvoje ime i prezime i e-mail, ime i prezime osobe kojoj daruješ, iznos ili tretman i poruka po želji.
• Zašto: da ti pošaljemo podatke za uplatu, izdamo Bonček i omogućimo da se iskoristi.
• Osnova: ugovor (čl. 6. st. 1. t. (b)). Za ponude i račune osnova je zakonska obveza (čl. 6. st. 1. t. (c)).
• Koliko dugo: upit za Bonček čuvamo kao evidenciju kupnje, i dulje od roka valjanosti bona (12 mjeseci od kupnje), da ga možemo ponovo poslati ili provjeriti. Na tvoj zahtjev ga brišemo, osim podataka koje moramo čuvati zbog računa.

Upit se sprema na web i šalje na naš e-mail.

Kolačići

Web koristi kolačiće i slične tehnologije (na primjer, lokalnu pohranu u pregledniku). To su male datoteke ili zapisi koji se spremaju u tvoj preglednik.

• Nužni omogućuju rad weba i pamte tvoj izbor o kolačićima. Za njih ne trebamo privolu.

Tvoj izbor bilježi alat CookieYes (CookieYes Limited). Uz izbor se sprema zapis privole bez tvog imena, koji čuvamo kao dokaz. Izbor možeš promijeniti bilo kad: [gumb „Postavke kolačića”].

[TABLICA KOLAČIĆA IZ SKENERA COOKIEYES-A: naziv, svrha, trajanje, kategorija]

Karta i sadržaj s drugih poslužitelja

Na stranici Kontakt je karta Google Maps. Kad se učita, Google može zabilježiti tvoju IP adresu i postaviti kolačiće.

U obrascu za rezervaciju zastavice uz pozivni broj učitavaju se s poslužitelja flagcdn.com, koji pritom vidi tvoju IP adresu.

Zaštita weba

• Što: IP adresa i pokušaji prijave u administraciju weba.
• Zašto: zaštita weba i tvojih podataka od napada.
• Osnova: naš legitimni interes da web bude siguran (čl. 6. st. 1. t. (f)).
• Koliko dugo: dok su zapisi potrebni za zaštitu weba od ponovljenih pokušaja prijave ili za istragu napada.

Koristimo Loginizer (Softaculous).

Društvene mreže

Na webu su poveznice na naše profile na Instagramu i TikToku. Dok ne klikneš na poveznicu, ništa se ne prenosi. Nakon klika vrijede pravila privatnosti te mreže.

3. Tko još ima pristup podacima

Podatke obrađuju i pružatelji usluga koje koristimo za rad weba i poslovanje, i to samo u mjeri potrebnoj za tu uslugu i prema našim uputama:

• IT-PODRŠKA, obrt za informatičke usluge, vl. Zlatan Črepinko, Požega — smještaj weba i baze podataka
• [pružatelj e-pošte] — primanje i slanje poruka s weba
• Solo — izrada ponuda za uplatu
• Tally — upitnik prije tretmana

Podatke možemo dati i nadležnim tijelima kad to propis izričito nalaže.

4. Prijenos podataka izvan EU

Google, čiju kartu koristimo na stranici Kontakt, dio podataka može obrađivati izvan Europske unije, najčešće u SAD-u. Takav prijenos temelji se na okviru EU–SAD za privatnost podataka ili na standardnim ugovornim klauzulama Europske komisije.

5. Podaci drugih osoba

Ako nam pošalješ podatke druge osobe — na primjer osobe kojoj daruješ Bonček ili djeteta za koje rezerviraš termin — koristimo ih samo za tu uslugu. Molimo te da tu osobu prethodno obavijestiš i uputiš je na ova pravila.

6. Tvoja prava

Imaš pravo:

• na pristup — doznati obrađujemo li tvoje podatke i dobiti njihovu kopiju;
• na ispravak — netočnih ili nepotpunih podataka;
• na brisanje — kad podaci više nisu potrebni ili kad nas propis ne obvezuje na njihovo čuvanje;
• na ograničenje obrade — na primjer, dok provjeravamo točnost podataka koju osporavaš;
• na prigovor — na obradu koja se temelji na našem legitimnom interesu;
• na prenosivost — dobiti podatke koje si nam dala ili dao u uobičajenom strojno čitljivom obliku, kad se obrada temelji na privoli ili ugovoru;
• povući privolu — bilo kad, jednako jednostavno kao što si je dala ili dao. Povlačenje ne utječe na obradu prije njega.

Zahtjev pošalji na info@saloncek.hr. Ostvarivanje prava je besplatno. Odgovaramo najkasnije u roku od mjesec dana. Ako ne možemo sa sigurnošću utvrditi da je zahtjev poslala osoba na koju se podaci odnose, možemo tražiti dodatnu potvrdu identiteta.

7. Pritužba nadzornom tijelu

Ako smatraš da obradom tvojih podataka kršimo propise, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

Ulica Metela Ožegovića 16, 10000 Zagreb
azop@azop.hr, azop.hr

8. Sigurnost

Web koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo osobe kojima je potreban za posao.

9. Izmjene pravila

Kad promijenimo način obrade podataka, ažuriramo ova pravila i datum na vrhu.