Pravila privatnosti

KRISTINA, obrt za kozmetičko-pedikerske usluge, smješten u Čakovcu, Katarine Zrinski 4 (u daljnjem tekstu: KRISTINA), poštuje privatnost svake osobe čiji se osobni podaci prikupljaju. Željeli bismo vas obavijestiti koje osobne podatke KRISTINA prikuplja, kako štitimo te podatke i koja su vaša prava.

Provedba načela zaštite podataka

Pravila privatnosti web stranice osmišljena su i provedena u skladu s najvišim standardima zaštite podataka kako bi se osigurala sigurnost i povjerenje korisnika. Provedba načela zaštite podataka uključuje sljedeće korake:

  1. Transparentnost: Pravila privatnosti jasno su formulirana i dostupna su svim korisnicima na web stranici. Sadrže detaljne informacije o tome koje se vrste osobnih podataka prikupljaju, kako se koriste i s kime se dijele, te koje su opcije korisnika u vezi s tim podacima.
  2. Suglasnost: Prije prikupljanja osobnih podataka, korisnicima se traži njihova izričita suglasnost. To može uključivati ​​pristanak putem kvačice ili potpisivanjem na određeni pristanak prilikom rezervacije ili kontaktiranja putem web obrasca.
  3. Minimalnost podataka: Prikupljaju se samo oni osobni podaci koji su nužni za pružanje usluga ili odgovaranje na upite korisnika. Osim toga, podaci se obrađuju samo u svrhe za koje su prikupljeni.
  4. Sigurnost podataka: Poduzimaju se adekvatne tehničke i organizacijske mjere kako bi se osigurala sigurnost osobnih podataka od neovlaštenog pristupa, otkrivanja, gubitka ili uništenja.
  5. Pristup i kontrola: Korisnicima se omogućuje pristup njihovim osobnim podacima te im se pružaju opcije za ažuriranje, ispravljanje ili brisanje tih podataka. Također im se omogućuje kontrola nad postavkama privatnosti.
  6. Redovito ažuriranje: Pravila privatnosti redovito se pregledavaju i ažuriraju kako bi se osigurala usklađenost s relevantnim zakonima i standardima zaštite podataka, uključujući GDPR.

Kroz ove mjere i prakse, osigurava se da se osobni podaci korisnika obrađuju na odgovoran i siguran način te se poštuju njihova prava na privatnost i zaštitu podataka.

Svrha prikupljanja podataka

Kada koristite kontakt formu ili rezervirate termin u našem kozmetičkom salonu, prikupljamo određene osobne podatke kako bismo vam pružili uslugu koju tražite. Svrha prikupljanja tih podataka je isključivo za organizaciju vašeg posjeta salonu i pružanje željenih usluga. Ovi podaci uključuju vaše ime, kontakt informacije poput e-mail adrese i broja telefona, te eventualno dodatne informacije koje smatrate relevantnim za vašu rezervaciju ili zahtjev.

Vaši osobni podaci se koriste isključivo za interne svrhe rezervacija i komunikaciju s vama u vezi s vašim terminom ili upitom. Nećemo dijeliti vaše podatke s trećim stranama bez vaše izričite suglasnosti, osim ako to nije neophodno radi pružanja usluga koje ste zatražili, poput potvrđivanja termina s drugim članovima osoblja salona ili eventualno s pružateljima usluga dostave ako ste zatražili dostavu proizvoda.

Vaša privatnost je važna za nas, stoga ćemo pažljivo upravljati vašim podacima i osigurati da se koriste samo u skladu s vašim očekivanjima i relevantnim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR). Ako imate dodatna pitanja o tome kako se vaši podaci koriste ili želite ažurirati ili izbrisati svoje podatke iz naše baze, slobodno nas kontaktirajte.

Zakonske osnove za prikupljanje

Zakonske osnove za prikupljanje osobnih podataka obično se temelje na određenim propisima i zakonima koji reguliraju zaštitu podataka. U kontekstu Europske unije, Opća uredba o zaštiti podataka (GDPR) jedan je od ključnih zakona koji određuje zakonske osnove za prikupljanje podataka. Prema GDPR-u, nekoliko zakonskih osnova može poslužiti kao pravni temelj za prikupljanje osobnih podataka:

  1. Suglasnost ispitanika: Osoba daje izričitu suglasnost za obradu svojih osobnih podataka u određene svrhe. Ta suglasnost mora biti slobodno dana, informirana, specifična, nedvosmislena i moguća za povlačenje u bilo kojem trenutku.
  2. Izvršavanje ugovora: Prikupljanje podataka može biti nužno za izvršavanje ugovora s ispitanikom ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora.
  3. Pravna obveza: Obrada podataka može biti potrebna kako bi se ispunila pravna obveza koja proizlazi iz primjenjivih zakona ili propisa.
  4. Zaštita važnih interesa: Obrada podataka može biti nužna radi zaštite vitalnih interesa ispitanika ili drugih fizičkih osoba.
  5. Izvršavanje zadatka od javnog interesa ili u okviru službene ovlasti: Prikupljanje podataka može biti potrebno radi obavljanja zadataka koji se izvršavaju u javnom interesu ili u okviru službene ovlasti povjerene kontroloru podataka.
  6. Legitimni interesi kontrolora ili treće strane: Obrada podataka može biti nužna radi legitimnih interesa kontrolora ili treće strane, osim ako ti interesi nisu nadmašeni interesima ili temeljnim pravima i slobodama ispitanika koji zahtijevaju zaštitu osobnih podataka.

Prava nositelja podataka

Nositelji podataka imaju određena prava prema nacionalnom zakonodavstvu i Općoj uredbi o zaštiti podataka (GDPR). Neka od tih prava uključuju:

  1. Pravo na pristup podacima: Nositelji podataka imaju pravo dobiti potvrdu od kontrolora podataka o tome obrađuju li se njihovi osobni podaci te, ako se obrađuju, pristup informacijama o toj obradi.

  2. Pravo na ispravak: Nositelji podataka imaju pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka koji se odnose na njih.

  3. Pravo na brisanje (pravo na zaborav): Nositelji podataka imaju pravo zatražiti brisanje svojih osobnih podataka ako su pod određenim uvjetima, kao što su svrha obrade podataka ili pravna osnova za obradu, ispunjeni.

  4. Pravo na ograničenje obrade: Nositelji podataka mogu zatražiti ograničenje obrade svojih osobnih podataka u određenim situacijama, kao što su sporne točnosti podataka ili nezakonita obrada.

  5. Pravo na prenosivost podataka: Nositelji podataka imaju pravo primati osobne podatke o sebi koje su im pružili u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom kontroloru podataka.

  6. Pravo na prigovor: Nositelji podataka imaju pravo uložiti prigovor na obradu svojih osobnih podataka nadzornom tijelu – Agenciji za zaštitu osobnih podataka (za više informacija posjetite www.azop.hr).

  7. Pravo da ne budu podvrgnuti automatiziranoj obradi, uključujući izradu profila: Nositelji podataka imaju pravo ne biti podvrgnuti odlukama temeljenim isključivo na automatiziranoj obradi, ako te odluke proizvode pravne učinke ili ih značajno pogađaju na sličan način.

  8. Pravo na pristup informacijama: Nositelji podataka imaju pravo dobiti informacije o načinu na koji se njihovi osobni podaci obrađuju, uključujući svrhu obrade, kategorije osobnih podataka koji se obrađuju, primatelje ili kategorije primatelja osobnih podataka te razdoblje pohrane podataka.

Molimo da svoj pisani zahtjev pošaljete na kontakt e-mail adresu službenika za zaštitu osobnih podataka na info@kristina.hr ili poštom na adresu KRISTINA, obrt za kozmetičko-pedikerske usluge, Katarine Zrinski 4, 40000 Čakovec, Republika Hrvatska.

Kolačići i internetske tehnologije

Kao i mnoge druge stranice, naša stranica može koristiti “kolačiće” (male datoteke koje spremljujemo na vaše računalo prilikom pristupa našim web stranicama kako bismo omogućili osnovne ili dodatne funkcionalnosti svake stranice) ili druge tehnologije kako bismo vam pomogli dostaviti sadržaj specifičan za vaše interese, obraditi vaše rezervacije ili zahtjeve i/ili analizirati obrasce vaših posjeta. Kolačići sami po sebi ne mogu se koristiti za otkrivanje vašeg osobnog identiteta. Kada pristupite našim web stranicama, takvi podaci se koriste od strane našeg poslužitelja kako bi se identificirale značajke vašeg preglednika, ali ne mogu vas identificirati osobno.

Koristimo nekoliko vrsta kolačića:

Nužni kolačići – nužni su za omogućavanje osnovnih funkcionalnosti web stranice i web stranice ne mogu ispravno funkcionirati bez njih. To znači da se web stranica ne može otvoriti ili prikazati bez tih kolačića. Ovi kolačići se koriste u svrhu prijenosa komunikacije i nužni su za pružanje usluga IT tvrtke koje su izričito zatražene od korisnika takvih usluga. Ovi kolačići nam također omogućuju provođenje osnovne analize web stranice s ciljem poboljšanja funkcionalnosti web stranica pomoću potpuno anonimnih podataka, odnosno takvi kolačići nisu temeljeni na vašim osobnim informacijama ili podacima koji bi na bilo koji način mogli biti povezani s vama osobno. Za upotrebu ovih kolačića nije potrebna privola, pa vas nećemo tražiti da nam date privolu za njihovu upotrebu.

Usluge trećih strana – Također koristimo usluge trećih strana poput Google Webfontova, Google Mapsa. Budući da ove treće strane mogu prikupljati vaše informacije poput IP adrese, možete ih onemogućiti ovdje. Onemogućavanje tih usluga može znatno smanjiti funkcionalnost i prikaz. Tražit ćemo vašu privolu za upotrebu tih kolačića.
Ako želite promijeniti postavke kolačića na našoj web stranici, to možete učiniti u bilo kojem trenutku klikom na ovu poveznicu: (poveznica do okvira za privolu kolačića)

Zaštita osobnih podataka djece

KRISTINA preporučuje roditeljima i skrbnicima da pouče svoju djecu o važnosti odgovornog postupanja s osobnim podacima na internetu. KRISTINA ne želi prikupljati, niti ima namjeru prikupljati osobne podatke djece. Osobni podaci djece neće se koristiti niti otkrivati trećim stranama. Dijete može dati svoj pristanak samo u vezi s pružanjem usluga IT tvrtke, pri čemu takvo dijete mora biti starije od 16 godina. KRISTINA može obraditi sve ostale informacije o djeci ispod navedene dobne granice i djeci mlađoj od 18 godina, osim ako je izričito navedeno ovdje, samo uz prethodni pristanak roditelja.

Ispravak podataka

Uvijek nam se možete obratiti kako biste pregledali svoje osobne podatke, kao i radi ažuriranja, ispravljanja ili brisanja vaših podataka. Do tog trenutka, koristit ćemo vaše prethodno zabilježene podatke u svrhe navedene ranije.

Vaša privola

Kada na bilo koji način pružite KRISTINA-u vaše podatke (rezervacija, registracija, prijava…), jamčite da su podaci koje ste pružili točni, da imate zakonsku sposobnost i ovlaštenje za raspolaganje pruženim podacima te da se u potpunosti slažete da KRISTINA može koristiti i prikupljati vaše podatke u skladu s zakonom i uvjetima ove politike privatnosti.

Tehnička i integrirana zaštita podataka

SIGURNOST VAŠIH OSOBNIH PODATAKA

KRISTINA, kao upravitelj obrade, uzima u obzir najviše organizacijske i tehničke standarde zaštite podataka. Stoga, uzimajući u obzir najnovija postignuća, trošak implementacije, prirodu, opseg, kontekst i svrhu obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca proizašle iz obrade podataka, prilikom određivanja resursa obrade primjenjuju se odgovarajuće tehničke i organizacijske mjere kako bi se omogućila učinkovita primjena načela zaštite podataka.

Potpuno smo posvećeni zaštiti podataka od neovlaštenog pristupa, izmjene ili brisanja, bez obzira na mjesto pohrane ili obrade, kao i format u kojem se nalaze. KRISTINA koristi usluge pouzdanih IT partnera koji su obvezni primjenjivati visoke standarde IT zaštite.

KRISTINA primjenjuje priznate standarde sigurnosti informacija:

  • provodimo tehničke i organizacijske mjere zaštite temeljene na rizicima,
  • smanjujemo izloženost podataka,
  • provjeravamo metode prikupljanja informacija, pohrane i obrade,
  • gdje je moguće, štitimo podatke pseudonimno i anonimiziramo,
  • testiramo organizacijske i tehničke mjere zaštite,
  • ograničavamo pristup osobnim podacima samo zaposlenicima, ugovornim radnicima i agentima kojima su dodijeljena ograničena i kontrolirana ovlaštenja za uporabu osobnih podataka te koji su obvezni poštivati stroge obveze povjerljivosti.

KRISTINA poduzima sve mjere koje mogu identificirati probleme, kao i mjere za minimiziranje potencijalne štete.

Procjena utjecaja na zaštitu podataka

U slučaju da određena vrsta obrade, posebno uporabom novih tehnologija, uzimajući u obzir prirodu, opseg, kontekst i svrhu obrade, vjerojatno može dovesti do visokog rizika po prava i slobode subjekata podataka, KRISTINA će, kao upravitelj obrade, prije obrade, provesti procjenu utjecaja predviđenih operacija obrade na zaštitu osobnih podataka.

Transparentnost

Ova Politika privatnosti dostupna je na web stranici www.kristina.hr i na recepciji svih naših objekata. Posljednje ažuriranje Politike privatnosti: svibanj 2024.

U slučaju da odlučimo napraviti promjene u našoj politici privatnosti, te promjene će biti dostupne i objavljene na web stranici www.kristina.hr.

Skip to content