Politika privatnosti

Dobro došli na web stranicu win-win.hr. Vaša privatnost nam je važna. Prikupljanje i obrada podataka u skladu je s GDPR-om i važećim propisima, osiguravajući sigurnost i povjerljivost informacija.

Win-win komunikacije, obrt za uslužne djelatnosti, vl. Kristina Marečić, sa sjedištem na adresi Bocakova ulica 46, 10380 Sveti Ivan Zelina, prikuplja osobne podatke kako bi odgovorio na upite klijenata, zaprimio prijave na događanja, prodao ulaznice i izdao račune. Vaši podaci ne koriste se u druge svrhe i ne prodaju se.

Politika privatnosti

Prikupljanje podataka u skladu je sa zakonom, transparentno je i uz mogućnost korisničkog izbora. Obrt koristi podatke isključivo za navedene svrhe, štiteći sigurnost i privatnost korisnika.

Voditelj obrade podataka

Voditelj obrade podataka je obrt Win-win komunikacije, a za sva pitanja o ovoj Politici privatnosti kontaktirajte nas na: [email protected].

Osobni podaci i obrada

Definicija i svrha

Osobni podaci su informacije pomoću kojih se može utvrditi identitet osobe. Obrt ih prikuplja putem obrazaca na web stranici, e-maila, društvenih mreža i izravnog kontakta, kako bi vam pružio usluge.

Obrada podataka

Upiti i poruke (ime, e-mail, tvrtka, poruka): kako bismo vam odgovorili. Pravna osnova je vaš pristanak, odnosno vaš upit.
Prijave na događanja (ime i prezime, e-mail, poruka): kako bismo vam rezervirali mjesto i javili detalje. Pravna osnova je vaša prijava na događanje (članak 6. stavak 1. točka (b) GDPR-a).
Računi (ime i prezime ili naziv tvrtke, OIB tvrtke, adresa): izdajemo ih u skladu sa zakonom.
Društvene mreže: za dijeljenje sadržaja i iskustava klijenata, uz vaš pristanak.

Prijave, kupnja i plaćanje

Ulaznice za događanja možete platiti karticom ili uplatom na račun.

Plaćanje karticom (te Apple Pay i Google Pay) obavlja se na sigurnoj stranici tvrtke Stripe. Podatke o kartici unosite izravno kod Stripea; mi ih ne vidimo i ne spremamo. Stripe nam javlja samo je li plaćanje uspjelo, iznos i oznaku plaćanja. Za sprječavanje prijevara Stripe podatke o plaćanju obrađuje i kao samostalni voditelj obrade, prema svojim pravilima privatnosti.
Uplata na račun: nakon prijave e-mailom vam šaljemo podatke za uplatu (ili ponudu, ako plaća tvrtka).

O svakoj narudžbi čuvamo ime, prezime, e-mail, događanje, iznos, vrijeme plaćanja i oznaku plaćanja, kako bismo mogli izdati račun i, ako odustanete, vratiti novac.

Tko još obrađuje podatke

Za rad web stranice i poslovanje koristimo pouzdane pružatelje usluga, koji vaše podatke obrađuju samo po našim uputama:

DigitalOcean: poslužitelj na kojem rade web stranica i baza podataka (London).
Cloudflare: zaštita i brža dostava web stranice.
Microsoft 365: e-mail, uključujući potvrde i račune koje šaljemo nakon prijave ili kupnje (podaci pohranjeni u EU).
Stripe: plaćanje karticom (vidi gore).
Solo: izdavanje i fiskalizacija računa.

Neka događanja imaju i prijavu putem obrasca Google Forms; podatke koje upišete ondje obrađuje Google prema svojim pravilima. Epizode podcasta prikazujemo putem YouTubea, koji se učitava tek kad kliknete na reprodukciju.

Kad se podaci prenose izvan Europske unije (npr. u SAD ili Ujedinjeno Kraljevstvo), to se radi uz zaštitne mjere koje propisuje GDPR, kao što su odluke Europske komisije o primjerenosti ili standardne ugovorne klauzule. Podaci se čuvaju dok postoji zakonska obveza ili svrha za njihovo čuvanje.

Koliko dugo čuvamo podatke

Upiti, poruke i prijave: 2 godine od događanja ili zadnjeg kontakta, osim ako se dogovorimo drukčije.
Narudžbe i računi: 11 godina, kako propisuje Zakon o računovodstvu.
Analitika posjeta: samo zbirni podaci, bez imena i e-mail adresa.

Analitika posjeta (bez kolačića)

Kako bismo razumjeli kako se web stranica koristi i mogli je poboljšati, koristimo alat za analitiku Umami, koji radi na poslužitelju kojim sami upravljamo. Alat ne koristi kolačiće i ne sprema ništa na vaš uređaj. Podaci se ne prodaju, ne dijele se s trećim stranama za njihove svrhe i ne koriste se za oglašavanje.

Pravna osnova je legitimni interes obrta za razumijevanje i poboljšanje web stranice (članak 6. stavak 1. točka (f) GDPR-a).

Prava korisnika

Korisnici imaju pravo na:

Pristup podacima.
Ispravak netočnih podataka.
Brisanje podataka prema GDPR-u (osim podataka koje moramo čuvati po zakonu, npr. računa).
Ograničenje obrade podataka.
Prijenos podataka u strukturiranom formatu.
Prigovor na obradu podataka.
Povlačenje privole u bilo kojem trenutku, kad se obrada temelji na privoli.
Pritužbu nadležnom tijelu za zaštitu podataka (AZOP).

Za ostvarivanje prava javite nam se na [email protected].

Izmjene politike privatnosti

Obrt zadržava pravo izmjene ove Politike privatnosti. Sve promjene bit će objavljene na web stranici. Ključne promjene bit će dodatno komunicirane putem e-maila ili weba.