Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka na web stranici instatera.hr je IN STATERA, obrt za usluge, vl. Danijela Premor, III. Ravnice 14, 10000 Zagreb (u daljnjem tekstu: „In Statera“, „mi“).

Kontakt za sva pitanja o zaštiti osobnih podataka: info@instatera.hr, telefon +385 95 505 3943.

2. Koje podatke obrađujemo, zašto i na kojoj osnovi

Kontakt obrazac

Ako nam pišete putem obrasca na stranici Kontakt, obrađujemo podatke koje sami upišete: ime, e-mail adresu, broj telefona (ako ga navedete) i sadržaj poruke. Koristimo ih isključivo kako bismo odgovorili na vaš upit i dogovorili termin. Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. točka (b) Opće uredbe o zaštiti podataka, GDPR).

Narudžba poklon bona

Za narudžbu poklon bona obrađujemo ime i prezime kupca, ime primatelja, e-mail adresu, broj telefona te podatke o odabranom tretmanu ili iznosu. Svrha je izrada i isporuka poklon bona te komunikacija oko plaćanja i preuzimanja. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. točka (b) GDPR), a za podatke koje moramo čuvati radi računovodstvenih i poreznih obveza čl. 6. st. 1. točka (c) GDPR.

Rezervacija termina

Online rezervacije obavljaju se na portalu SrediMe (sredime.hr) koji je samostalni voditelj obrade svojih podataka. Poveznica vodi na njihovu stranicu i na nju se primjenjuje njihova politika privatnosti. Termin možete dogovoriti i izravno s nama telefonom ili e-mailom.

Tehnički zapisi poslužitelja

Poslužitelj koji poslužuje stranicu automatski bilježi tehničke podatke o zahtjevima (npr. IP adresu, vrijeme i adresu zatraženog sadržaja) radi sigurnosti, otkrivanja zlouporaba i ispravnog rada stranice. Pravna osnova je naš legitimni interes (čl. 6. st. 1. točka (f) GDPR).

Mjerenje posjećenosti (Google Analytics)

Uz vaš pristanak koristimo Google Analytics 4 (Google Ireland Limited / Google LLC) kako bismo razumjeli koliko se stranica posjećuje i koji su sadržaji zanimljivi. Prikupljaju se pseudonimizirani podaci o korištenju (npr. posjećene stranice, vrsta uređaja i preglednika, okvirna lokacija, vrijeme posjeta) uz pomoć kolačića. IP adrese se ne bilježe u obliku u kojem bi nam bile dostupne. Ne koristimo Google Analytics za oglašavanje, a personalizirano oglašavanje i Googleovi signali su isključeni. Pravna osnova je vaš pristanak (čl. 6. st. 1. točka (a) GDPR i propisi o elektroničkim komunikacijama). Do pristanka se Google Analytics uopće ne učitava i ništa se ne šalje Googleu.

Google karte

Karta na stranici Kontakt poslužuje se s Googleovih poslužitelja. Pri njenom učitavanju Google dobiva vašu IP adresu i može postaviti vlastite kolačiće. Zato se karta učitava tek nakon vašeg pristanka (ili klikom na „Prikaži kartu“). Do tada vidite samo poveznicu na Google karte.

3. Kolačići i slične tehnologije

Kolačići su male datoteke koje stranica sprema u vaš preglednik. Nužne kolačiće koristimo bez pristanka jer su potrebni za rad stranice, a sve ostalo samo uz vaš izričit pristanak, koji možete dati, odbiti i kasnije povući jednako lako.

Fontove i slike stranice poslužujemo s vlastite domene, bez poziva prema Googleovim fontovima ili drugim vanjskim uslugama. Kolačić za prijavu u administraciju stranice postavlja se isključivo osobama koje se u nju prijave, a ne posjetiteljima.

Promijeni postavke kolačića

Kolačiće možete i izbrisati ili blokirati u postavkama svog preglednika. Ako povučete pristanak za analitiku, obrisat ćemo Google Analytics kolačiće.

4. Primatelji podataka i izvršitelji obrade

Vaše podatke ne prodajemo niti ih dijelimo u marketinške svrhe. Za pružanje usluge koristimo pouzdane pružatelje koji podatke obrađuju u naše ime:

• Amazon Web Services (AWS Amplify): smještaj (hosting) web stranice.
• Google (Gmail): dostava poruka iz obrazaca na našu e-mail adresu.
• Google Analytics: mjerenje posjećenosti, samo uz pristanak.
• Neon: baza podataka za cijene i obavijesti prikazane na stranici. Ne sadrži osobne podatke posjetitelja.
• Web razvoj i održavanje: Balconity, koji održava stranicu i pri tome ne koristi vaše podatke za vlastite svrhe.

Dio ovih pružatelja (npr. Google, Amazon) može podatke obrađivati i izvan Europskog gospodarskog prostora, uključujući SAD. U tom se slučaju prijenos temelji na odlukama o primjerenosti (EU–SAD Okvir za privatnost podataka) odnosno standardnim ugovornim klauzulama Europske komisije.

5. Koliko dugo čuvamo podatke

• Upiti putem kontakt obrasca: dok je potrebno za odgovor i dogovor usluge, a najdulje 12 mjeseci nakon zadnje komunikacije.
• Podaci o narudžbi poklon bona: do isteka valjanosti bona, a dokumentaciju koja podliježe računovodstvenim i poreznim propisima čuvamo koliko ti propisi nalažu.
• Google Analytics podaci: prema postavkama našeg računa, najviše 14 mjeseci.
• Pristanak za kolačiće: 6 mjeseci, nakon čega vas ponovno pitamo.

6. Vaša prava

U skladu s GDPR-om imate pravo na:

• pristup svojim osobnim podacima i dobivanje kopije,
• ispravak netočnih ili nepotpunih podataka,
• brisanje podataka („pravo na zaborav“),
• ograničenje obrade,
• prenosivost podataka,
• prigovor na obradu koja se temelji na legitimnom interesu,
• povlačenje pristanka u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (kolačiće možete urediti gumbom „Postavke kolačića“ u podnožju stranice).

Zahtjev nam možete poslati na info@instatera.hr. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu: Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: šifrirana (HTTPS) veza, ograničen pristup podacima i zaštićena administracija stranice.

8. Djeca

Stranica nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove osobne podatke.

9. Izmjene politike

Ovu politiku možemo povremeno ažurirati. Aktualna verzija uvijek je objavljena na ovoj stranici, s datumom posljednje izmjene.

10. Kontakt