Pravila privatnosti

1. Uvod

MojiTermini (dalje: „mi", „nas") poštuje vašu privatnost i obvezuje se na zaštitu vaših osobnih podataka. Ovim Pravilima privatnosti pojašnjavamo koje podatke prikupljamo, u koje svrhe, na kojoj pravnoj osnovi te koja su vaša prava u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679 — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

2. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem platforme MojiTermini je pružatelj usluge. Kontakt podatke voditelja obrade i službenika za zaštitu podataka (ako je imenovan) možete dobiti putem podrške navedene u podnožju platforme.

Kada se podaci klijenata salona unose u platformu od strane Korisnika (vlasnika salona), Korisnik djeluje kao voditelj obrade nad podacima svojih klijenata, a MojiTermini kao izvršitelj obrade.

3. Koje podatke prikupljamo

3.1. Podaci o Korisniku (vlasniku salona)

• ime i prezime, e-mail adresa, broj telefona,
• podaci o salonu: naziv, adresa, grad, tip djelatnosti, opis,
• podaci o uslugama, cijenama, djelatnicima i radnom vremenu,
• podaci o pretplati i plaćanju (obrada putem pružatelja platnih usluga),
• tehnički podaci: IP adresa, vrsta uređaja, preglednik, vrijeme pristupa.

3.2. Podaci o krajnjim klijentima (osobama koje rezerviraju termin)

• ime i prezime,
• e-mail adresa i/ili broj telefona,
• podaci o odabranoj usluzi, djelatniku i terminu,
• napomene koje klijent dobrovoljno unese prilikom rezervacije.

4. Svrhe i pravne osnove obrade

• Pružanje usluge (čl. 6. st. 1. t. b GDPR-a) — obrada nužna za izvršenje ugovora o korištenju platforme i obradu rezervacija.
• Slanje transakcijskih obavijesti (čl. 6. st. 1. t. b GDPR-a) — potvrde, podsjetnici i otkazi termina putem e-pošte.
• Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c GDPR-a) — npr. obveze iz poreznih i računovodstvenih propisa.
• Legitimni interesi (čl. 6. st. 1. t. f GDPR-a) — sigurnost platforme, sprječavanje zlouporabe, poboljšanje usluge i osnovna analitika.
• Privola (čl. 6. st. 1. t. a GDPR-a) — za marketinšku komunikaciju i ne-nužne kolačiće. Privola se može povući u svakom trenutku.

5. Razdoblje čuvanja podataka

• podaci o Korisničkom računu čuvaju se dok je račun aktivan i 90 dana nakon brisanja računa (radi mogućnosti vraćanja podataka),
• podaci o rezervacijama čuvaju se najmanje 24 mjeseca radi povijesti i statistike,
• računovodstveni i porezni dokumenti čuvaju se 11 godina sukladno hrvatskim propisima,
• tehnički zapisi (logovi) čuvaju se do 12 mjeseci radi sigurnosti i otklanjanja problema.

6. Primatelji i izvršitelji obrade

Vaše podatke dijelimo s pažljivo odabranim izvršiteljima obrade isključivo u opsegu nužnom za pružanje usluge:

• pružatelji cloud infrastrukture i baze podataka (s poslužiteljima u EU),
• pružatelji usluga slanja transakcijske e-pošte,
• pružatelji platnih usluga za obradu pretplate,
• alati za analitiku i nadzor performansi.

Sa svim izvršiteljima sklopljeni su ugovori o obradi osobnih podataka u skladu s člankom 28. GDPR-a. Podaci se ne prosljeđuju trećim stranama u marketinške svrhe.

7. Prijenos podataka izvan EGP-a

Nastojimo držati podatke unutar Europskog gospodarskog prostora (EGP). Ako u iznimnim slučajevima koristimo pružatelje usluga izvan EGP-a, prijenos se temelji na primjerenim zaštitnim mjerama, prvenstveno standardnim ugovornim klauzulama Europske komisije.

8. Vaša prava

Sukladno GDPR-u imate pravo na:

• pristup vlastitim osobnim podacima i informacije o obradi,
• ispravak netočnih ili nepotpunih podataka,
• brisanje podataka („pravo na zaborav") kada za to postoji osnova,
• ograničenje obrade,
• prenosivost podataka u strojno čitljivom formatu,
• prigovor na obradu temeljenu na legitimnom interesu,
• povlačenje privole u svakom trenutku, bez utjecaja na zakonitost dotadašnje obrade,
• podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Za ostvarivanje prava obratite nam se putem podrške navedene u podnožju. Na zahtjev odgovaramo u roku od 30 dana.

9. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere zaštite, uključujući:

• šifriranje prometa (HTTPS/TLS) i šifriranje podataka u mirovanju,
• kontrolu pristupa po načelu najmanjih ovlasti,
• redovite sigurnosne kopije baze podataka,
• nadzor i evidentiranje aktivnosti radi otkrivanja zlouporaba.

10. Kolačići (cookies)

Platforma koristi nužne kolačiće za rad prijave i sigurnost sesije. Za analitičke ili marketinške kolačiće zatražit ćemo vašu privolu prije njihova postavljanja. Postavke kolačića možete u svakom trenutku promijeniti u svom pregledniku.

11. Djeca

Platforma nije namijenjena osobama mlađim od 16 godina. Ako saznamo da smo nenamjerno prikupili podatke djeteta bez privole roditelja ili skrbnika, takvi podaci bit će obrisani bez odgađanja.

12. Izmjene Pravila

Ova Pravila privatnosti možemo s vremena na vrijeme ažurirati. Aktualna verzija uvijek je dostupna na ovoj stranici, a o značajnim izmjenama Korisnike obavještavamo e-mailom.

13. Kontakt

Za sva pitanja u vezi s ovim Pravilima privatnosti ili obradom vaših osobnih podataka, kontaktirajte nas putem stranice za podršku navedene u podnožju platforme.