POLITIKA ZAŠTITE OSOBNIH PODATAKA

Eltier, obrt za dizajn i usluge, sa sjedištem u Zagrebu, Ilica 10, OIB: [upiši OIB], e-mail: info@mkd.com, telefon: +385 99 555 555 (u daljnjem tekstu: „Voditelj obrade“ ili „Eltier“) ovim dokumentom pruža informacije o načinu obrade osobnih podataka korisnika u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka – GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Ova Politika zaštite osobnih podataka primjenjuje se na sve osobne podatke koje prikupljamo putem web stranice Moon Kissed Diner i/ili tijekom pružanja usluga koje uključuju (ali nisu ograničene na): objavu sadržaja na blogu, recepte, privatne konzultacije, edukacije, doula podršku, organizaciju evenata, radionica, kao i fotografiranje i druge usluge.

Voditelj obrade obrađuje osobne podatke na zakonit, pošten i transparentan način, uz poštivanje prava ispitanika na informiranost, pristup, ispravak, ograničenje obrade, brisanje, prenosivost i prigovor.

​

Kategorije osobnih podataka koje obrađujemo

Voditelj obrade prikuplja i obrađuje sljedeće kategorije osobnih podataka korisnika:

• osnovni identifikacijski i kontakt podaci (ime, prezime, broj telefona, e-mail adresa),

• podaci o zdravlju u kontekstu pružanja doula usluga i ciklus-savjetovanja (npr. datumi menstruacija, datum poroda), isključivo temeljem izričite privole ispitanika,

• podaci o IP adresi i korištenju web stranice (putem kolačića i alata za analitiku),

• sadržaj komunikacije između korisnika i Voditelja obrade putem kontakt obrasca, e-maila ili društvenih mreža,

• fotografije i/ili video zapisi nastali tijekom održavanja radionica ili evenata, uz prethodno pribavljenu privolu.
   

Svrha i pravni temelj obrade

Osobni podaci prikupljaju se i obrađuju u sljedeće svrhe:

1. za pružanje usluga kao što su konzultacije, radionice, edukacije, doula podrška i fotografske usluge, temeljem izvršenja ugovora ili mjera koje prethode sklapanju ugovora,

2. za vođenje komunikacije s korisnicima temeljem legitimnog interesa Voditelja obrade,

3. za izdavanje računa i ispunjenje drugih zakonskih obveza temeljem važećih računovodstvenih i poreznih propisa,

4. za slanje newslettera i promotivnih obavijesti temeljem prethodno dane privole korisnika,

5. za prikupljanje analitičkih podataka putem alata Google Analytics i Meta Pixel (Facebook), temeljem privole korisnika,

6. za evidentiranje dolazaka i aktivnosti na radionicama i edukacijama, temeljem legitimnog interesa Voditelja obrade i uz poštovanje privatnosti ispitanika.

U slučaju daljnje obrade osobnih podataka u svrhu različitu od one za koju su prikupljeni, Voditelj obrade će prije takve obrade pružiti ispitaniku sve relevantne informacije u skladu s člankom 13. i 14. GDPR-a.
 

Razdoblje pohrane podataka

Osobni podaci pohranjuju se isključivo za razdoblje koje je nužno za ostvarenje svrhe u koju su prikupljeni, a najdulje kako slijedi:

• podaci prikupljeni temeljem ugovora ili narudžbi – do 5 godina od pružanja usluge, osim ako zakonom nije propisan duži rok,

• podaci obrađeni temeljem privole – do trenutka povlačenja privole,

• podaci koji su predmet knjigovodstvenih i poreznih propisa – 11 godina,

• kolačići i podaci analitike – prema rokovima koje definiraju Google i Meta, a najdulje 26 mjeseci.

Po isteku navedenih razdoblja, osobni podaci se brišu, anonimiziraju ili uništavaju, ovisno o tehničkim mogućnostima i pravnim obvezama.
 

Prijenos podataka i pristup trećim osobama

Voditelj obrade može prenijeti osobne podatke trećim osobama isključivo kada je to nužno za ostvarenje prethodno navedenih svrha:

• računovodstvenim servisima i financijskim institucijama radi obrade uplata i izdavanja računa,

• pružateljima informatičkih i marketinških usluga (npr. Mailchimp, Meta, Google) radi distribucije sadržaja, oglašavanja i praćenja analitike,

• zakonski nadležnim tijelima kada je to nužno temeljem pozitivnih propisa.

U slučaju prijenosa podataka u treće zemlje izvan Europskog gospodarskog prostora, isti se obavlja isključivo uz primjenu odgovarajućih zaštitnih mjera, uključujući standardne ugovorne klauzule.
 

Sigurnost osobnih podataka

Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

• zaštitu web stranice putem SSL certifikata,

• korištenje snažnih lozinki, antivirusnih programa i sigurnosnih kopija podataka,

• ograničen pristup osobnim podacima samo na ovlaštene osobe koje su obvezane na povjerljivost,

• redovito održavanje sustava i edukaciju osoblja o pravilima zaštite podataka.

Unatoč svim mjerama sigurnosti, Voditelj obrade ne može jamčiti potpunu sigurnost podataka prenesenih putem interneta te korisnike upućuje na dodatni oprez prilikom korištenja otvorenih mreža.
 

Prava posjetitelja

Posjetitelji imaju pravo:

• zatražiti pristup svojim osobnim podacima,

• zatražiti ispravak netočnih ili nepotpunih podataka,

• zatražiti brisanje osobnih podataka, osim ako postoji zakonska obveza čuvanja istih,

• zatražiti ograničenje obrade,

• uložiti prigovor na obradu temeljenu na legitimnom interesu,

• povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja,

• ostvariti pravo na prenosivost podataka u strukturiranom, strojno čitljivom formatu.

Za ostvarivanje svojih prava, ispitanik se može obratiti Voditelju obrade putem e-mail adrese info@mkd.com. Voditelj obrade dužan je odgovoriti na zahtjev u roku od 30 dana od dana zaprimanja zahtjeva, uz mogućnost produženja roka za dodatna dva mjeseca u slučaju složenih ili višestrukih zahtjeva.

Voditelj obrade ima pravo zatražiti dodatne informacije radi provjere identiteta ispitanika, isključivo u svrhu zaštite prava i sloboda korisnika.

​

Pravo na pritužbu nadležnom tijelu

U slučaju sumnje na povredu prava vezanih uz zaštitu osobnih podataka, ispitanik ima pravo podnijeti pritužbu nadležnom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
Telefon: +385 1 4609 000
E-mail: azop@azop.hr
Web: www.azop.hr
 

Korištenje kolačića

Web stranica koristi kolačiće u svrhu unaprjeđenja korisničkog iskustva, analitike i oglašavanja. Prilikom prvog posjeta web stranici korisnici imaju mogućnost dati ili odbiti privolu za upotrebu kolačića koji nisu nužni za funkcioniranje stranice. Više informacija dostupno je u dokumentu Politika kolačića, koji je dostupan na web stranici.
 

Ažuriranje politike privatnosti

Eltier zadržava pravo izmjene i dopune ove Politike privatnosti u bilo kojem trenutku, sukladno promjenama zakonskih obveza, poslovnih potreba ili tehničkih okolnosti. Sve izmjene bit će objavljene na službenoj web stranici, a korisnici će biti pravovremeno obaviješteni.

Ova Politika zaštite osobnih podataka objavljena je i na snazi od dana: [upiši datum]