Izjava o privatnosti

Definicije

U nastavku su objašnjene temeljne definicije koje se koriste u ovoj politici kako bi čitateljima bile jasnije vrste podataka i postupci obrade.

Osobni podaci su bilo koja informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu, uključujući ime, kontaktne podatke, podatke o transakcijama i komunikacijsku povijest.
Obrada podataka obuhvaća bilo koju radnju ili niz radnji nad osobnim podacima, kao što su prikupljanje, spremanje, promjena, prijenos, brisanje ili korištenje u svrhu administracije usluga.
Korisnik je fizička osoba koja koristi web stranicu ili usluge elevateity za pregled, rezervacije ili komunikaciju s pružateljem usluga.
Usluga označava digitalne alate i podršku koju elevateity pruža za upravljanje terminima, komunikaciju s klijentima i upravljanje poslovnim informacijama za duhovne praktičare.
Kolačići su male tekstualne datoteke koje web stranica pohranjuje na uređaju korisnika radi poboljšanja funkcionalnosti, analitike ili očuvanja postavki sesije.

Prikupljanje podataka

Prikupljanje podataka odnosi se na informacije koje korisnici izravno dostavljaju te one koje se automatski prikupljaju tijekom korištenja web stranica i usluga. Podaci se prikupljaju u minimalnom opsegu potrebanom za pružanje usluga i administraciju računa.

Podaci koje korisnik izravno pruža

Korisnici mogu izravno pružiti informacije prilikom registracije, rezervacije termina, slanja upita ili kupnje usluga. Ti podaci pomažu u ispunjavanju ugovorenih obveza i odgovaranju na upite.

Osnovni identifikacijski podaci: ime i prezime, kontakt e‑mail (ako je primjenjivo).
Kontakt podaci: telefonski broj ili e‑mail adresa koje korisnik odluči ostaviti za komunikaciju.
Podaci o rezervacijama i terminima: datum, vrijeme i vrsta usluge ili seanse.
Podaci za naplatu i fakturiranje koje korisnik dostavi pri plaćanju usluga (u skladu s relevantnim propisima o fiskalizaciji).
Komunikacijska povijest s podrškom ili pružateljem usluge radi rješavanja upita i administracije.
Dodatne napomene ili informacije koje korisnik izričito unese pri rezervaciji ili u profilu usluge.

Automatski prikupljeni podaci

Dio podataka prikuplja se automatski radi tehničkog poslovanja web stranice i poboljšanja korisničkog iskustva, uključujući informacije za analitiku i sigurnost.

Podaci o uređaju i pregledniku: tip uređaja, verzija preglednika, operativni sustav.
Podaci o aktivnostima na webu: posjećene stranice, trajanje sesije i obrasci pretraživanja unutar elevateity.click.
IP adresa i podaci o mrežnoj vezi radi održavanja sigurnosti i prevencije zlouporaba.
Podaci prikupljeni putem kolačića za analitiku (anonimizirani ili agregirani gdje je primjenjivo).
Podaci o greškama i zapisima sustava za dijagnostiku problema i poboljšanja usluge.
Podaci o interakcijama s marketinškim sadržajima ako korisnik pokazuje interes za dodatne informacije o uslugama.

Podaci od trećih strana

U nekim slučajevima elevateity prima podatke od vanjskih subjekata ili koristi usluge trećih strana kako bi omogućio određene funkcionalnosti platforme.

Pružatelji hosting usluga koji pohranjuju podatke web stranice i omogućuju tehničko funkcioniranje sustava.
Alati za analitiku i izvještavanje koji pružaju agregirane statistike posjećenosti.
Usluge plaćanja i fakturiranja koje obrađuju transakcije u skladu s relevantnim propisima.

Svrhe obrade podataka

Osnovne svrhe obrade podataka su nužne za pružanje usluga, komunikaciju s korisnicima, ispunjavanje ugovornih obveza i ispunjavanje zakonskih zahtjeva.

Pružanje i administracija rezervacija, termina i ugovorenih usluga.
Komunikacija s korisnicima u vezi upita, zahtjeva za podršku i administrativnih obavijesti.
Obrada plaćanja i izdavanje računa u skladu s fiskalnim i računovodstvenim pravilima.
Poboljšanje usluge putem analitike i praćenja upotrebe web stranice.
Osiguravanje sigurnosti, otkrivanja i prevencije prijevara te održavanje integriteta sustava.
Ispunjavanje zakonskih obveza i odgovaranje na pravne zahtjeve nadležnih tijela.
Dijeljenje informacija s partnerima kada je to potrebno za izvršenje ugovora (npr. pružatelji plaćanja, hosting).
Slanje informativnih obavijesti i administrativnih poruka vezanih uz korisnički račun ili potvrdu zahtjeva.

Pravna osnova obrade

Obrada osobnih podataka temelji se na jednoj ili više od sljedećih pravnih osnova, ovisno o vrsti i svrsi obrade.

Prihvaćeni pristanak korisnika kad se zahtijeva (npr. za marketinške poruke ili određene kolačiće).
Potrebnost za izvršenje ugovora ili predugovornih radnji prema korisniku (npr. rezervacija i naplata).
Zakonska obveza kojoj je voditelj obrade podložan (npr. računovodstvene i porezne obveze).
Legitimni interesi poduzeća, poput osiguranja sigurnosti sustava i sprječavanja zlouporabe, uz poštivanje prava i sloboda korisnika.

Kolačići (cookies)

Kolačići se koriste za tehničko funkcioniranje web stranice, analitiku i poboljšanje korisničkog iskustva. Korisnik može upravljati postavkama kolačića putem preglednika ili postavki web stranice.

Kolačići mogu biti sesijski (brišu se nakon zatvaranja preglednika) ili stalni (ostaju na uređaju određeno vrijeme). Također se dijele na funkcionalne, analitičke i marketinške kategorije ovisno o svrsi.

Kategorije uključuju: nužne kolačiće za osnovnu funkcionalnost, analitičke kolačiće za prikupljanje statistike posjećenosti i funkcionalne kolačiće koji poboljšavaju iskustvo korisnika.

Korisnik može upravljati kolačićima putem postavki preglednika ili putem opcija dostupnih na elevateity.click/cookies gdje su opisane pojedine kategorije i trajanja.

Pravila o kolačićima možete pronaći na elevateity.click/cookies

Dijeljenje podataka

Podatke dijelimo samo kada je to potrebno za pružanje usluge, ispunjavanje obveza ili radi poštovanja zakonskih zahtjeva. Dijeljenje je ograničeno na minimalni potreban opseg.

Međunarodni prijenosi podataka

Podaci se mogu prenijeti izvan Europskog gospodarskog prostora ako je to potrebno za pružanje usluge (npr. hostanje u trećoj zemlji). U takvim slučajevima primjenjuju se odgovarajuće zaštitne mjere.

Korištene mjere uključuju EU standardne ugovorne klauzule, provjerene pružatelje usluga sa sličnom razinom zaštite podataka ili druge pravno dopuštene mehanizme za osiguranje adekvatne razine zaštite.

Čuvanje podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni ili kako to zahtijevaju zakoni. Rokovi čuvanja su određeni vrstom podataka i pravnim obvezama.

Podaci računa i profilne informacije čuvaju se dok je račun aktivan i dodatno prema zakonskim obvezama najmanje potrebno za računovodstvo.

Komunikacijska korespondencija i podrška zadržavaju se onoliko koliko je potrebno za rješavanje upita i eventualne sporove, uobičajeno nekoliko godina ovisno o prirodi slučaja.

Sustavni zapisi i dnevnički zapisi čuvaju se radi sigurnosti i analitike u vremenskom razdoblju prilagođenom potrebama održavanja i otkrivanja zlouporaba.

Na zahtjev korisnika podaci se brišu ili anonimiziraju u mjeri u kojoj to nije spriječeno zakonskim obvezama ili legitimnim interesima za obradu podataka.

Sigurnost podataka

Elevateity primjenjuje raznolike tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući kontrolu pristupa, šifriranje komunikacija i procedure za upravljanje incidentima. Mjere su prilagođene riziku i redovito se revidiraju.

Šifriranje prijenosa podataka (HTTPS/TLS) i sigurnosne politike za upravljanje pristupom.
Redovito izrađene sigurnosne kopije i izolacija proizvodnih okruženja od razvojnih okruženja.
Kontrole pristupa temeljene na potrebama za rad, praćenje zapisa i postupci za reakciju na sigurnosne incidente.

Prava korisnika

Korisnici imaju zakonodavno zajamčena prava u vezi s njihovim osobnim podacima. Zahtjevi se obrađuju u razumnom roku i u skladu s primjenjivim pravilima o zaštiti podataka.

Pravo pristupa: korisnik može zatražiti potvrdu o tome obrađuju li se njegovi podaci i korist kopiju podataka.
Pravo na ispravak: ispravak netočnih ili nepotpunih osobnih podataka.
Pravo na brisanje ("pravo na zaborav"): zahtjev za brisanjem podataka u situacijama predviđenim zakonom.
Pravo na ograničenje obrade: zahtjev za privremeno zaustavljanje obrade podataka u određenim okolnostima.
Pravo na prenosivost podataka: dobivanje osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
Pravo na prigovor: korisnik se može protiviti obradi podataka temeljene na legitimnom interesu u određenim okolnostima.
Povlačenje pristanka: ako je obrada temeljena na pristanku, korisnik ga može povući za buduće obrade bez utjecaja na zakonitost obrade prije povlačenja.
Pravo na podnošenje pritužbe nadležnom nadzornom tijelu ako korisnik smatra da je obrada njegovih podataka nezakonita.

Podnošenje zahtjeva za ostvarivanje prava

Imate pravo zatražiti pristup, ispravak, brisanje ili prijenos svojih osobnih podataka koje obrađujemo. Zahtjeve obrađujemo u skladu s važećim zakonima o zaštiti podataka i odgovorit ćemo u razumnom roku s informacijama o mjerama koje poduzimamo.

[email protected]

Obično odgovorimo na zahtjeve za pravima u roku od 30 dana od zaprimanja potpunog zahtjeva. Ako je potrebno dodatno vrijeme zbog složenosti zahtjeva, obavijestit ćemo vas o tome i navesti očekivano trajanje obrade.

Usklađenost s GDPR‑om

elevateity obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i domaćim propisima. Obrada je ograničena na svrhe navedene u ovoj politici i temelji se na legitimnim osnovama, poput pristanka, izvršenja ugovora ili pravne obveze.

Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka u Hrvatskoj ili kontaktirati naš tim za privatnost radi dodatnih pojašnjenja.

Marketinška komunikacija

elevateity može koristiti kontaktne podatke za informiranje o važnim promjenama usluge i za izbornu komunikaciju o novostima i edukativnim materijalima. Svaka promotivna komunikacija bit će jasna i omogućit će jednostavan način isključenja.

Za odjavu od marketinških poruka koristite poveznicu za odjavu u podnožju e-maila ili pošaljite zahtjev na [email protected]. Odjave obično obrađujemo u roku od nekoliko dana.

Podaci o djeci

elevateity nije namijenjen djeci mlađoj od 16 godina bez pristanka roditelja ili skrbnika. Ne prikupljamo svjesno osobne podatke od djece bez valjanog roditeljskog pristanka; ako saznamo za takav slučaj, poduzet ćemo mjere za brisanje podataka.

Poveznice na treće strane

Na stranici se mogu nalaziti poveznice na web-mjesta trećih strana. elevateity ne odgovara za politike privatnosti ili sadržaj tih stranica; preporučujemo da pročitate njihove uvjete korištenja i izjave o privatnosti prije dijeljenja podataka.

Promjene u politici privatnosti

Ova politika privatnosti može se povremeno ažurirati. Datum posljednje izmjene bit će naveden u dokumentu. Veće promjene koje utječu na način obrade podataka bit će jasno istaknute i, gdje je primjenjivo, od vas će se tražiti suglasnost.

Opća izjava o privatnosti