Politika privatnosti – X konzept adria d.o.o. Uvodne informacije Poštovani korisnici, klijenti, poslovni partneri i posjetitelji, ova politika privatnosti obavještava vas o tome kako X konzept adria d.o.o. (u daljnjem tekstu: „Društvo") prikuplja, obrađuje, pohranjuje i dijeli vaše osobne podatke u skladu sa zakonskim propisima o zaštiti osobnih podataka, posebno s Općom uredbom o zaštiti podataka (GDPR). „Osobni podaci" su svi podaci kojima se može identificirati određena fizička osoba, bilo sami po sebi ili u kombinaciji s drugim podacima. Tko je voditelj obrade osobnih podataka? Voditelj obrade osobnih podataka je: X konzept adria d.o.o. Sjedište: Cesta Lovranska Draga 43, 51415, Lovran Upisano u registar Trgovačkog suda u Rijeci pod brojem MBS 040429076 OIB: 45791159020 Društvo samostalno određuje svrhe i način obrade vaših osobnih podataka. Kontakt podatke za upite o privatnosti i osobnim podacima možete pronaći u poglavlju „Upiti i kontakti". Koji osobni podaci obrađujemo i za koje svrhe? a) Klijenti Osnovni identifikacijski i kontakt podaci Primjeri podataka: Ime i prezime, datum rođenja, e-mail, broj mobitela, adresa Svrha obrade: Sklapanje i izvršavanje ugovora, komunikacija, naplata računa, ispunjavanje pravnih obveza (porezne, računovodstvene, statističke) Pravna osnova: Sklapanje i izvršavanje ugovora; legitimni interes za naplatu potraživanja. Podaci o članstvu Primjeri podataka: Vrsta članstva, trajanje članarine, financijski uvjeti, način fakturiranja Svrha obrade: Izvršavanje ugovora i vođenje financijske evidencije Pravna osnova: Sklapanje i izvršavanje ugovora. Fotografija Primjeri podataka: Profilna fotografija, fotografija za pristupnu karticu Svrha obrade: Ovlašten pristup objektu i identifikacija člana Pravna osnova: Privola klijenta. Sigurnosni podaci Primjeri podataka: Snimke videonadzora, podaci sustava pristupa (QR code) Svrha obrade: Zaštita imovine, klijenata i osoblja, sprečavanje krađe i druge kriminalne aktivnosti Pravna osnova: Legitimni interes u zaštiti objekta i osoba. Marketinški podaci Primjeri podataka: Ime i prezime, e-mail, mobitel, adresa, podaci o članarini, popustima Svrha obrade: Slanje informacija o novim članarinama, eventima, promocijama i marketinškim kampanjama Pravna osnova: Privola klijenta za primanje marketinga; legitimni interes u izravnom marketingu. Podaci o korištenju web stranice Primjeri podataka: IP adresa, kolačići, trajanje posjeta, podaci o korištenju web stranice i aplikacije Svrha obrade: Poboljšanje usluga, analitika, prilagođen sadržaj i reklame Pravna osnova: Legitimni interes u analizi i optimizaciji, uz pristanku gdje je potreban. b) Poslovni partneri Osnovni podaci i podaci o plaćanju Primjeri podataka: Ime i prezime, pozicija, naziv društva, e-mail, broj mobitela, adresa, podaci za plaćanje i dostavu Svrha obrade: Sklapanje i izvršavanje ugovora, knjigovodstveno i porezno evidentiranje, naplata tražbina Pravna osnova: Sklapanje i izvršavanje ugovora; legitimni interes za naplatu. Marketinški podaci Primjeri podataka: Ime i prezime, pozicija, društvo, e-mail, mobitel Svrha obrade: Promicanje zajedničkih projekata, slanje informacija o novim uslugama i proizvodima Pravna osnova: Privola (npr. na temelju izručene posjetnice ili posebnog prijave); legitimni interes za izravni marketing. c) Posjetitelji objekta Sigurnosni podaci Primjeri podataka: Slika osobe u okviru videonadzora, podaci u sustavu pristupa Svrha obrade: Kontrola pristupa, zaštita imovine i osoba, sprečavanje zločina Pravna osnova: Legitimni interes u zaštiti objekta i osoba. Koji izvori podataka koristimo? Osobne podatke prikupljamo: izravno od vas (online obrazci, ugovori, registracije, telefonski kontakti, e-mailovi); iz vaših posjeta objektu (sustavi pristupa i videonadzor); iz korištenja naše web stranice i aplikacije (kolačići i alati za analitiku). Dijelimo li vaše podatke s drugima? a) Vanjski pružatelji usluga U svrhu ispunjenja obveza, podatke možemo dijeliti s vanjskim pružateljima usluga koje zadužujemo: knjigovodstvo, računovodstvo, porezni savjetnici; vanjski pravni savjetnici; izvođači kolekcije i naplate; marketing, promocija i IT partneri (npr. hostiranje, analitika, e-mail marketing). Svi ti izvršitelji daju jamstvo zaštite podataka i djeluju u skladu s našim uputama. b) Državna i nadzorna tijela Podatke možemo prenositi u slučajevima propisanih zakonima: tijelima javne uprave i financijskim službama; banci, osiguravateljima i drugim financijskim institucijama; policiji i državnom odvjetništvu; drugim pravno određenim tijelima. Prijenos podataka izvan EGP-a Osobne podatke prenosimo u treće zemlje (npr. u države izvan Europskog gospodarskog prostora) samo ako postoje pravne osnove i odgovarajuća jamstva (npr. standardni ugovorni klauzule, odobreni mehanizmi za prijenos podataka). Kako zaštićujemo vaše podatke? Poduzimamo tehničke i organizacijske mjere (npr. šifriranje, kontrolirani pristup, redovita ažuriranja, ograničenje pristupa) kako bismo osigurali povjerljivost, integritet i dostupnost vaših podataka. Pristup osobnim podacima imaju samo osobe koje imaju potrebu za njima za obavljanje svojih radnih zadataka, a obvezane su zakonskom ili ugovornom obvezom povjerljivosti. Koliko dugo čuvamo podatke? Osobne podatke čuvamo samo onoliko dugo koliko je to potrebno za svrhu zbog koje su prikupljeni ili u razdoblju potrebnom za zaštitu legitimnih interesa i ispunjenje pravnih obveza. Klijenti: podatke čuvamo za vrijeme trajanja ugovora i nakon toga najviše do 11 godina radi poreznih, računovodstvenih i arhivskih obveza, a do pravomoćnog okončanja sudskog ili drugog postupka ako su podaci učinjeni dokazom. Poslovni partneri: obično 11 godina ili dok je potrebno za pravne i računovodstvene obveze. Sigurnosni podaci (video nadzor): obično najviše 6 mjeseci, osim ako je potrebno dulje u svrhu postupka. Vaša prava u vezi s osobnim podacima U skladu s GDPR-om, imate sljedeća prava: pravo na transparentne informacije o tome kako se vaši podaci obrađuju; pravo na pristup osobnim podacima i dodatnim informacijama o njihovoj obradi; pravo na ispravak netočnih ili nepotpunih podataka; pravo na brisanje podataka (gdje postoji osnov); pravo na ograničenje obrade podataka; pravo na prigovor protiv obrade temeljene na legitimnom interesu; pravo na povlačenje privole u bilo kojem trenutku; pravo na prenos podataka (transfer podataka drugom voditelju obrade); pravo da se obratite Agenciji za zaštitu osobnih podataka (Ulica grada Vukovara 54, 10000 Zagreb) ako smatrate da je vaše pravo povrijeđeno. Vaše zahtjeve obrađujemo u zakonskom roku, najkasnije u roku od 30 dana, a u iznimnim situacijama obavijestit ćemo vas o produženom roku. Kolačići (cookies) Kolačići su mali tekstualni fajlovi koje web stranica ili aplikacija pohranjuje na vaše uređaje kako bi: omogućila pravilno funkcioniranje stranice; zapamtila vaše postavke i preferencije; analizirala posjećenost i ponašanje korisnika; pružila prilagođene oglase i marketinške sadržaje. Kolačiće koristimo za tehničke, analitičke i marketinške svrhe, a na pristanku i blokiranje kolačića možete sami upravljati u postavkama vašeg preglednika ili putem upitnika pri prvom posjetu. Upiti i kontakti Ako želite iskoristiti svoja prava, imate pitanje o privatnosti ili sumnjate u kršenje prava, obratite nam se: X konzept adria d.o.o. Adresa: Cesta Lovranska Draga 43, 51415, Lovran E-mail: matej.bezjak@hr.easyfitness.club Telefon: +385911801385 Izmjene ove politike privatnosti Možemo ažurirati politiku privatnosti u bilo kojem trenutku. Ažurirani sadržaj objavit ćemo na web stranici i ako je potrebno, obavijestit ćemo vas o bitnim izmjenama.Sonnet 4.6