Politika privatnosti

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo putem web stranice wellar.hr i u našem centru, zašto ih prikupljamo, kako ih štitimo i koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

Voditelj obrade: TODO: pravni naziv tvrtke d.o.o., TODO: adresa, 31000 Osijek, OIB: TODO: OIB, e-mail: info@wellar.hr, telefon: TODO: telefon (dalje: „Wellar“ ili „mi“).

1. Koje podatke prikupljamo

• Kontakt forma: ime i prezime, e-mail adresa, telefon (neobavezno), sadržaj poruke, vrijeme slanja i IP adresa (radi zaštite od zlouporabe).
• Rezervacije: rezervacije se obavljaju putem vanjskog sustava Zoyya (app.zoyya.com). Podaci koje tamo unosite (ime, e-mail, telefon, odabrana usluga i termin) obrađuju se prema pravilima privatnosti Zoyye, a Wellar ih koristi isključivo radi pružanja rezervirane usluge.
• Loyalty klub: ime i prezime, e-mail, datum rođenja (neobavezno, za rođendansku pogodnost), povijest tretmana i stanje bodova.
• Kolačići i analitika: tehnički podaci o posjetu (vrsta uređaja, preglednik, stranice koje ste posjetili) – samo uz vašu privolu, kako je opisano u Politici kolačića.

2. Svrhe i pravna osnova obrade

• odgovor na vaš upit – pravna osnova: privola (čl. 6. st. 1. t. a GDPR-a) i poduzimanje radnji prije sklapanja ugovora (čl. 6. st. 1. t. b);
• pružanje i naplata usluga te vođenje rezervacija – izvršenje ugovora (čl. 6. st. 1. t. b);
• vođenje Loyalty programa – izvršenje ugovora o članstvu i privola;
• računovodstvene i porezne obveze – pravna obveza (čl. 6. st. 1. t. c), sukladno Zakonu o računovodstvu i poreznim propisima;
• analitika web stranice – privola (čl. 6. st. 1. t. a);
• zaštita od zlouporabe (rate limiting, sprječavanje spama) – legitimni interes (čl. 6. st. 1. t. f).

3. Razdoblje čuvanja

• poruke s kontakt forme: 12 mjeseci od zadnje komunikacije;
• podaci o rezervacijama i računima: 11 godina, sukladno Zakonu o računovodstvu;
• Loyalty podaci: za vrijeme trajanja članstva i 24 mjeseca nakon zadnjeg posjeta;
• analitički podaci: prema postavkama kolačića, najduže 26 mjeseci.

4. Primatelji podataka

Vaše podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade koji nam pružaju usluge nužne za rad: pružatelj hostinga (TODO: naziv), sustav rezervacija Zoyya, računovodstveni servis (TODO: naziv) te, uz privolu, Google (Google Analytics). Sa svima je sklopljen ugovor o obradi podataka. Podaci se u pravilu obrađuju unutar EU/EGP-a; kod prijenosa u treće zemlje primjenjuju se standardne ugovorne klauzule Europske komisije.

5. Vaša prava

U svakom trenutku imate pravo na: pristup svojim podacima, ispravak, brisanje („pravo na zaborav“), ograničenje obrade, prenosivost podataka, prigovor na obradu te povlačenje privole bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošaljite na info@wellar.hr – odgovorit ćemo u roku od 30 dana.

Ako smatrate da obradom kršimo propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

6. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite: šifriranu vezu (HTTPS), ograničen pristup podacima samo ovlaštenim osobama, lozinke zaštićene hashiranjem te redovite sigurnosne kopije.

7. Maloljetnici

Naše usluge namijenjene su punoljetnim osobama. Osobe mlađe od 16 godina tretmane mogu koristiti uz suglasnost roditelja ili skrbnika, koji za njih daju i privolu za obradu podataka.

8. Izmjene

Politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici s datumom zadnje izmjene.

Zadnja izmjena: TODO: datum

---

Tekst je predložak – prije objave neka ga pregleda pravnik.