Politika privatnosti

1.1 Voditelj obrade

Platformom zastranke.si upravlja Računalniško programiranje, Aleksei Glebov s.p., Ljubljanska cesta 28A, 3000 Celje, Slovenia, matični broj 7383932000, porezni broj 36616699. Nismo u sustavu PDV-a.

Ova politika opisuje koje osobne podatke obrađujemo, na kojoj pravnoj osnovi, koliko ih dugo čuvamo i koja prava imate.

1.2 Kontakti

Službenika za zaštitu podataka nismo imenovali jer to za opseg naše obrade nije obvezno. Sva pitanja o privatnosti rješavamo na support@zastranke.si.

1.3 Rokovi odgovora

Na zahtjev odgovaramo u roku od 30 dana od primitka. Ako je zahtjev složen ili ih primimo više odjednom, rok možemo produljiti za najviše dva mjeseca; o produljenju i razlogu obavijestimo vas u prvotnom roku.

2.1 Vlasnici poslovnih računa

Tvrtke i samostalni stručnjaci koji na zastranke.si vode svoj raspored, klijente i račune. Za te podatke mi smo voditelj obrade.

2.2 Klijenti tih tvrtki

Osobe koje putem stranice za naručivanje odabiru termin kod tvrtke. Za te podatke voditelj obrade je tvrtka, a mi smo izvršitelj obrade prema jedanaestom poglavlju.

2.3 Posjetitelji web stranice

Posjetitelji zastranke.si koji još nemaju račun. Za njih obrađujemo samo tehničke podatke pristupa i nužne kolačiće.

2.4 Dvije uloge zastranke.si

Ista tvrtka može nas se ticati u obje uloge istodobno, pa je razlika važna.

3.1 Podaci koje nam dajete izravno

• Adresa e-pošte i lozinka za prijavu u račun.
• Naziv tvrtke ili stručnjaka, adresa i kontaktni podaci koje objavite na svojoj stranici za naručivanje.
• Broj telefona, ako ga unesete.
• Opis usluga, trajanje, cijene i radno vrijeme.
• Sadržaj poruka koje nam pošaljete na podršku.

3.2 Podaci koje prikupljamo automatski

Pri pristupu platformi bilježimo IP adresu, vrijeme zahtjeva, vrstu preglednika i traženu adresu. Te zapise trebamo za rad, otkrivanje zloporaba i ispravljanje pogrešaka; čuvamo ih do 12 mjeseci. Oglašivačke ili kolačiće za praćenje trećih strana ne koristimo.

3.3 Podaci klijenata tvrtke

Klijent se naručuje bez registracije. Ime i broj telefona su obvezni, adresa e-pošte nije; bez imena i telefona rezervaciju nije moguće poslati. Nastaju još odabrana usluga, vrijeme termina i bilješke koje doda tvrtka. Te podatke obrađujemo isključivo prema uputama tvrtke.

3.4 Posebne kategorije podataka

Platforma nije namijenjena prikupljanju podataka o zdravlju ili drugih posebnih kategorija. Polja za bilješke su slobodan tekst, pa tvrtkama ne preporučujemo unos zdravstvenih podataka; ako ih ipak unesu, za pravnu osnovu odgovara tvrtka kao voditelj obrade.

5.1 Izvršitelji obrade

Osobne podatke ne prodajemo i ne prosljeđujemo za tuđi marketing. Koristimo vanjske izvršitelje navedene u nastavku; svi obrađuju podatke u Europskoj uniji.

Podatke o platnoj kartici ne vidimo i ne čuvamo. Unosite ih izravno kod pružatelja platnih usluga, koji je nadziran kao banka; kod nas ostaje samo zapis o plaćenom računu.

Karta na stranici tvrtke učitava se tek kad je posjetitelj dovede na zaslon. Tada njegov preglednik kontaktira pružatelja karte, koji vidi njegovu IP adresu; prema vlastitoj politici standardno je ne bilježi. Adresu tvrtke šaljemo u traženje koordinata samo kad tvrtka u postavkama pritisne »Pronađi na karti«; podaci posjetitelja u tome ne sudjeluju.

5.2 Prijenosi u treće zemlje

Obrada se odvija u Europskoj uniji. Prijenos izvan EU zahtijevao bi dokumentiranu uputu tvrtke i zakonska jamstva za prijenos; takve prijenose ne provodimo. Oglašivačku analitiku i praćenje posjetitelja putem trećih strana ne koristimo.

5.3 Zakonski zahtjevi

Podatke otkrivamo nadležnom tijelu samo na temelju valjanog pravnog zahtjeva i u opsegu koji on traži. Kada nam zakon to ne zabranjuje, o zahtjevu obavijestimo pogođenu osobu ili tvrtku.

6.1 Koja prava imate

• Pristup podacima koje o vama obrađujemo.
• Ispravak netočnih i dopuna nepotpunih podataka.
• Brisanje podataka kada za obradu više nema osnove.
• Ograničenje obrade dok se spor o podacima ne riješi.
• Prenosivost podataka u strojno čitljivom obliku.
• Prigovor na obradu koja se temelji na legitimnom interesu.
• Povlačenje privole kada se obrada na njoj temelji.

6.2 Kako ih ostvariti

Pišite na support@zastranke.si s adrese e-pošte povezane s računom. Ako iz zahtjeva ne možemo potvrditi identitet, zatražit ćemo dodatnu potvrdu. Zahtjeve o podacima za koje je voditelj obrade tvrtka prosljeđujemo toj tvrtki i o njima ne odlučujemo sami.

6.3 Pritužba nadzornom tijelu

Ako smatrate da vaše podatke obrađujemo nezakonito, možete se žaliti Informacijskom povjereniku Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si. Pravo na pritužbu imate bez obzira na to jeste li se prije obratili nama.

11.1 Stranke i predmet

Tvrtka određena putem svojeg računa na platformi je voditelj obrade. Računalniško programiranje, Aleksei Glebov s.p. je izvršitelj obrade. Predmet obrade je pružanje platforme za naručivanje, vođenje klijenata i izdavanje računa.

11.2 Vrste podataka i ispitanici

Ispitanici su klijenti tvrtke i osobe koje se raspituju o njezinim uslugama. Podaci obuhvaćaju imena, brojeve telefona, neobvezne adrese e-pošte, odabrane usluge, vremena termina, bilješke tvrtke i podatke na izdanim računima. Obrada traje dok tvrtka koristi platformu.

11.3 Upute tvrtke

Podatke klijenata obrađujemo samo prema dokumentiranim uputama tvrtke, u što spadaju postavke računa i pisane upute na support@zastranke.si, osim ako zakon zahtijeva drukčije. U tom slučaju tvrtku obavijestimo prije obrade, osim ako je obavješćivanje zabranjeno. Ako je uputa prema našoj procjeni u suprotnosti s propisima o zaštiti podataka, na to upozorimo tvrtku.

11.4 Povjerljivost i pristup

Pristup podacima klijenata imaju samo osobe kojima je potreban za rad i koje su obvezane na povjerljivost. Naše osoblje pristupa podacima tvrtke samo kada je to potrebno za rad platforme ili za podršku koju je tvrtka zatražila.

11.5 Sigurnosne mjere

Provodimo tehničke i organizacijske mjere primjerene riziku: šifriranje prijenosa, sažimanje lozinki, odvajanje okruženja, kontrolirani pristup, redovite sigurnosne kopije i bilježenje pristupa. Mjere pregledavamo pri važnijim promjenama sustava.

11.6 Podizvršitelji obrade

Tvrtka pristaje na podizvršitelje obrade navedene u nastavku. Od njih zahtijevamo iste obveze zaštite podataka koje vrijede za nas i za njih odgovaramo kao za vlastito postupanje. Pružatelj platnih usluga nije među njima: obrađuje plaćanja pretplate tvrtke, a ne podatke njezinih klijenata. Pojedinosti su na stranici Pojedinosti obrade podataka.

O zamjeni ili dodatnom podizvršitelju obrade tvrtku obavješćujemo najmanje 30 dana unaprijed. U tom roku tvrtka može prigovoriti; ako prigovor ne možemo riješiti, tvrtka može otkazati pretplatu bez otkaznog roka.

11.7 Pomoć kod zahtjeva ispitanika

Tvrtki pomažemo odgovoriti na zahtjeve za pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor, koliko to možemo s obzirom na prirodu obrade. Zahtjev koji ispitanik uputi nama prosljeđujemo tvrtki i o njemu ne odlučujemo sami. Pomažemo i pri procjenama učinka te prethodnom savjetovanju s nadzornim tijelom.

11.8 Obavješćivanje o povredama

O povredi zaštite osobnih podataka koja se tiče podataka tvrtke obavješćujemo tvrtku bez nepotrebne odgode, u pravilu u roku od 48 sati od saznanja. Obavijest sadrži prirodu povrede, pogođene vrste podataka, vjerojatne posljedice i poduzete mjere.

11.9 Povrat i brisanje podataka

Na kraju obrade tvrtka bira povrat ili brisanje podataka klijenata. Nakon provjerenog pisanog zahtjeva na support@zastranke.si podatke brišemo u roku od 30 kalendarskih dana, uključujući sigurnosne kopije u redovnom ciklusu njihove rotacije. Iznimka su podaci koje moramo čuvati po zakonu, primjerice izdani računi. Otkazivanje pretplate samo po sebi ne briše ništa: račun prelazi u pristup samo za pregled, a čuvanje se nastavlja. Za kopije izvan platforme odgovara tvrtka.

11.10 Dokazivanje usklađenosti i revizije

Tvrtki na zahtjev osiguravamo informacije potrebne za dokazivanje ispunjavanja obveza izvršitelja obrade. Reviziju ili pregled tvrtka najavljuje najmanje 14 dana unaprijed, provodi se u radno vrijeme i ne smije ugroziti povjerljivost podataka drugih klijenata. Troškove revizije snosi tvrtka, osim ako se pritom pokaže naša bitna povreda.