Pravila privatnosti

1. Tko obrađuje Vaše podatke

Voditelj obrade osobnih podataka je [Puni naziv obrta / tvrtke], [vl. Ime Prezime], [Ulica i broj, poštanski broj, grad], OIB [OIB] („mi”).

Za sva pitanja o Vašim podacima pišite na [privatnost@lagrotta-rent.com].

2. Koje podatke prikupljamo

Prikupljamo samo podatke koje nam sami pošaljete i one bez kojih stranica ne može raditi:

• Dogovor termina: ime i prezime, e-mail, telefon (neobavezno), odabrani datum i vrijeme.
• Zahtjev za rezervaciju haljine: ime i prezime, e-mail, telefon, odabrana haljina, datumi najma, jezik stranice i podatak o plaćanju naknade.
• Tehnički podaci: IP adresa i podaci preglednika u zapisima poslužitelja, te IP adresa kratko u memoriji radi zaštite obrazaca od zlouporabe.

Ne koristimo alate za analitiku, oglašavanje ni praćenje, i ne izrađujemo profile posjetitelja.

3. Kolačići

Stranica koristi jedan kolačić, „lang”, koji pamti odabrani jezik (hrvatski ili engleski). On je nužan za rad stranice, ne sadrži osobne podatke i ne služi za praćenje, pa za njega nije potrebna privola.

Administracija trgovine koristi zaseban kolačić za prijavu, isključivo za vlasnika.

4. Zašto ih obrađujemo i na kojoj osnovi

• Da bismo dogovorili termin ili rezervirali haljinu i javili Vam se u vezi s tim (izvršenje ugovora ili radnje prije sklapanja ugovora, čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka, GDPR).
• Da bismo Vam poslali potvrde e-mailom (isto, čl. 6. st. 1. t. (b)).
• Da bismo zaštitili stranicu od zlouporabe i napada (legitimni interes, čl. 6. st. 1. t. (f)).
• Da bismo ispunili zakonske obveze, npr. računovodstvene, kad je naknada plaćena (čl. 6. st. 1. t. (c)).

5. Koliko dugo ih čuvamo

• Termini i rezervacije brišu se automatski 12 mjeseci nakon datuma termina, odnosno završetka najma.
• Zapisi poslužitelja čuvaju se do 14 dana.
• IP adrese u memoriji radi zaštite obrazaca brišu se najkasnije nakon jednog sata.
• Računovodstvene isprave (npr. račun za plaćenu naknadu) čuvamo onoliko koliko propisuje zakon.

6. Kome ih dajemo

Vaše podatke ne prodajemo i ne dajemo ih nikome radi marketinga. Koristimo samo ove pružatelje usluga (izvršitelje obrade), s kojima imamo ugovor o obradi podataka:

• Hetzner Online GmbH, Njemačka: poslužitelj na kojem rade stranica i baza podataka (unutar EU).
• Resend, SAD: slanje e-mail potvrda. Prijenos u SAD temelji se na odgovarajućim zaštitnim mjerama iz čl. 46. GDPR-a (standardne ugovorne klauzule Europske komisije).

7. Vaša prava

U svakom trenutku možete tražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade, prenosivost podataka, te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Pišite nam na adresu iz točke 1; odgovorit ćemo najkasnije u roku od mjesec dana.

Ako smatrate da Vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi.

8. Izmjene

Ova pravila možemo izmijeniti kad se promijeni način na koji obrađujemo podatke. Datum posljednje izmjene naveden je na vrhu stranice.