Politika privatnosti

Vaša privatnost nam je važna. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, u koje svrhe, na kojoj pravnoj osnovi te koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Tko je voditelj obrade

Voditelj obrade vaših osobnih podataka je:

Anahata House of Soul, Jelena Krajina „ANAHATA, obrt za edukaciju u prakticiranju joge, vl. Jelena Krajina” Adresa: Krležina ulica 37, 52100 Pula E-mail: anahatahouseofsoul@gmail.com

Za sva pitanja o zaštiti podataka javite se na gornji e-mail.

2. Koje podatke prikupljamo

a) Podatke koje nam sami date:

• Upit ili prijava putem web obrasca: ime i prezime, e-mail adresa, telefon, odabrana praksa, vaši odgovori na pitanja u obrascu (npr. oblik i doba dana, broj osoba, iskustvo s yogom, naziv tvrtke) i sadržaj vaše poruke.
• Prijava na newsletter: e-mail adresa.
• Instagram i automatizirane poruke (npr. kad u komentaru napišete ključnu riječ i primite poruku u inbox): vaše Instagram korisničko ime ili ID, ime, e-mail adresa ako je sami ostavite, te vaši odgovori i odabiri unutar razgovora.
• Dogovor i pohađanje sata: podaci potrebni za dogovor termina te, ako ih sami podijelite, zdravstvene napomene bitne za sigurno vođenje prakse (npr. ozljede, trudnoća). Takve podatke obrađujemo isključivo uz vašu izričitu privolu i samo radi vaše sigurnosti.

b) Podatke koji se prikupljaju automatski:

• Osnovni tehnički podaci nužni za isporuku stranice (IP adresa, vrsta preglednika), koje naš pružatelj usluge obrađuje radi sigurnosti i sprječavanja zlouporabe.
• Skupna, anonimna statistika posjećenosti. Ne koristimo kolačiće za analitiku niti za oglašavanje (vidi točku 10.).

3. Svrhe i pravne osnove obrade

• Odgovaranje na upite i dogovor termina: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6(1)(b) GDPR-a).
• Slanje newslettera (savjeti, recepti, najave): vaša privola (čl. 6(1)(a)). Privolu možete povući u svakom trenutku.
• Pružanje usluga, rezervacije i naplata: izvršenje ugovora (čl. 6(1)(b)) te ispunjenje zakonskih računovodstvenih obveza (čl. 6(1)(c)).
• Zdravstvene napomene za sigurno vođenje prakse: vaša izričita privola (čl. 9(2)(a)).
• Zaštita web obrasca od automatiziranih zlouporaba: naš legitimni interes da spriječimo neželjenu poštu i zlouporabu (čl. 6(1)(f)).

4. Primatelji i izvršitelji obrade

Za pružanje ovih usluga koristimo pouzdane treće strane koje u naše ime i prema našim uputama obrađuju podatke:

• Cloudflare, Inc.: smještaj (hosting) i isporuka web-mjesta, zaštita od zlouporabe te anonimna statistika posjećenosti.
• Brevo (Sendinblue SAS, Francuska): dostava poruka poslanih putem web obrasca i slanje newslettera.
• Meta Platforms (Instagram): komunikacija i razmjena poruka putem Instagrama.
• ManyChat, Inc.: automatizacija Instagram poruka i pohrana kontakata prikupljenih kroz razgovor.
• Google (Gmail): zaprimanje e-mail komunikacije.

Vaše podatke ne prodajemo trećim stranama niti ih koristimo za svrhe koje nisu navedene u ovoj Politici. Sadržaj obrasca ne pohranjujemo na web-mjestu; poruka se prosljeđuje e-mailom i briše se iz sustava za dostavu prema pravilima tog pružatelja.

5. Prijenos podataka izvan EGP-a

Brevo obrađuje podatke unutar Europske unije. Cloudflare, Meta i ManyChat mogu podatke obrađivati izvan Europskoga gospodarskog prostora, u pravilu u SAD-u. U takvim slučajevima prijenos se temelji na odgovarajućim zaštitnim mjerama, poput Standardnih ugovornih klauzula Europske komisije i/ili sudjelovanja u okviru EU–US Data Privacy Framework.

6. Koliko dugo čuvamo podatke

• Newsletter: do vaše odjave ili povlačenja privole.
• Upiti i kontakt: onoliko dugo koliko je potrebno da odgovorimo i, po potrebi, uspostavimo suradnju.
• Podaci vezani uz naplaćene usluge: u skladu s poreznim i računovodstvenim propisima (u pravilu do 11 godina).

Nakon što svrha prestane, podatke brišemo ili anonimiziramo.

7. Vaša prava

U svakom trenutku imate pravo na:

• pristup svojim podacima,
• ispravak netočnih podataka,
• brisanje („pravo na zaborav”),
• ograničenje obrade,
• prigovor na obradu,
• prenosivost podataka,
• povlačenje privole u svakom trenutku (bez utjecaja na zakonitost obrade prije povlačenja).

Zahtjev za ostvarivanje prava pošaljite na anahatahouseofsoul@gmail.com. Odgovaramo bez nepotrebne odgode, najkasnije u roku propisanom GDPR-om.

Odjava s newslettera: klikom na poveznicu „Odjava” u dnu svakog newslettera ili porukom na naš e-mail.

8. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrađujemo vaše podatke protivno propisima, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

9. Sigurnost podataka

Poduzimamo razumne tehničke i organizacijske mjere kako bismo vaše podatke zaštitili od neovlaštenog pristupa, gubitka, izmjene ili zlouporabe. Web-mjesto se isporučuje isključivo preko šifrirane veze (HTTPS), a obrasci su zaštićeni od automatiziranih zlouporaba.

10. Kolačići

Ovo web-mjesto ne postavlja kolačiće. Ne koristimo analitiku koja se oslanja na kolačiće niti bilo kakve kolačiće za oglašavanje ili praćenje između web-mjesta. Statistika posjećenosti koju koristimo je skupna i anonimna te ne omogućuje identifikaciju pojedinog posjetitelja. Zato na ovoj stranici nema obavijesti o kolačićima: nema ničega na što biste trebali pristati.

Zaštita obrasca od automatiziranih zlouporaba (Cloudflare Turnstile) ne postavlja kolačiće za oglašavanje i ne prati vas između web-mjesta.

11. Djeca

Usluge i newsletter namijenjeni su punoljetnim osobama. Ne prikupljamo svjesno podatke djece mlađe od 16 godina bez privole roditelja ili skrbnika.

12. Izmjene ove Politike

Ovu Politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, uz naznaku datuma posljednje izmjene.