POLITIKA PRIVATNOSTI (PRIVACY POLICY)
Voditelj obrade osobnih podataka:
Ex Igni Natus d.o.o.
Božidara Magovca 71, 10000 Zagreb
OIB: 47210643685
Ex Igni Natus d.o.o. (u daljnjem tekstu: „Voditelj obrade“) jamči zaštitu osobnih podataka korisnika i polaznika edukacija u skladu s Općom uredbom o zaštiti podataka (GDPR – EU 2016/679) i važećim zakonodavstvom Republike Hrvatske.
1. Koje podatke prikupljamo, u koju svrhu i koliko ih dugo čuvamo?
Osobne podatke prikupljamo isključivo kada nam ih sami ustupite radi korištenja naših usluga, prijava na edukacije ili pristupanja našoj platformi.
A) Članovi edukacijske platforme (Zajednica)
• Podaci koje prikupljamo:
Ime, prezime, e-mail adresa, broj telefona i podaci o odabranom trajanju pretplate (6 ili 12 mjeseci).
• Svrha:
Izvršenje ugovora o pružanju usluge pristupa platformi, slanje obavijesti, materijala, te ostvarivanje prava prvenstva upisa i popusta na komercijalne radionice (prema redoslijedu: članovi na 12 mjeseci, zatim članovi na 6 mjeseci).
• Rok čuvanja:
Podatke o članstvu aktivno čuvamo tijekom trajanja uplaćenog paketa (6 ili 12 mjeseci). Nakon isteka pretplate, podaci se brišu ili arhiviraju u skladu sa zakonskim obvezama za izraz računa.
B) Polaznici pojedinačnih radionica, seminara i intenzivnih programa
• Podaci koje prikupljamo:
Ime, prezime, e-mail adresa, broj telefona, naziv i datum radionice.
• Svrha:
Organizacija prijava, slanje pristupnih poveznica za Google Meet/Live Stream i komunikacija vezana isključivo uz to specifično događanje.
• Pravilo o nespamanju:
Polaznike koji kupe jednokratnu komercijalnu radionicu ne dodajemo na opće newsletter liste niti ih kontaktiramo s drugim ponudama nakon završetka događaja, osim ako sami ne daju izričitu privolu.
• Rok čuvanja i brisanje grupa:
Svi kontakt podaci i privremene komunikacijske grupe (unutar Google Workspacea, Chata ili tablica) koje su kreirane za potrebe održavanja te specifične radionice trajno se brišu odmah nakon završetka tog događaja.
C) Podaci o plaćanju i fakturiranju (Zakonska obveza)
• Podaci koje prikupljamo:
Ime i prezime uplatitelja, adresa (za izdavanje računa), iznos uplate i podaci o transakciji vidljivi na izvodima.
• Svrha:
Ispunjenje zakonskih i poreznih obveza d.o.o.-a (fiskalizacija, izdavanje računa, računovodstvena evidencija). Plaćanja se procesiraju putem sigurnog sustava Revolut Business. Tvrtka ne prikuplja niti pohranjuje podatke s Vaših kartica.
• Rok čuvanja:
Podaci na izdanim računima i bankovnim izvodima čuvaju se minimalno 11 godina, u skladu s Zakonom o računovodstvu Republike Hrvatske.
D) Rezervacija termina i Kontakt forme (Calendly & Google Forms)
• Podaci koje prikupljamo:
Ime, prezime, e-mail adresa, datum i vrijeme odabranog termina, dodatne napomene polaznika.
• Svrha:
Zakazivanje konzultacija ili predbilježbe za buduća događanja na izričit zahtjev korisnika.
• Rok čuvanja:
Podaci iz predbilježbi čuvaju se isključivo do obrade tog upita ili realizacije tražene informacije, a najdulje 12 mjeseci.
E) Obavijesti na web-stranici (OneSignal Push Notifications)
• Ako posjetitelj na našoj web-stranici samostalno odabere opciju primanja trenutačnih (Push) obavijesti putem servisa OneSignal, sustav pohranjuje anonimizirani token preglednika. Korisnik se u svakom trenutku može samostalno odjaviti s ovih obavijesti kroz postavke svog internetskog preglednika.
F) Audio i video snimke edukacija
• U slučaju održavanja online radionica koje se dokumentiraju za kasniju distribuciju ili prodaju materijala, svi sudionici se u potpunosti anonimiziraju. Iz snimki se uklanjaju prepoznatljiva lica, glasovi ili bilo koje druge osobne značajke sudionika, osim samog predavača i osoba koje su dale pismeni pristanak. Izvorne, neuređene snimke čuvaju se maksimalno do trajne anonimizacije materijala.
2. Pravne osnove za obradu podataka
Vaše podatke obrađujemo isključivo na temelju sljedećih zakonitih osnova iz članka 6. stavka 1. GDPR-a:
• Ugovor (čl. 6. st. 1. b):
Nužno za pružanje usluge pristupa Zajednici, radionicama ili terminima koje ste zakupili.
• Zakonska obveza (čl. 6. st. 1. c):
Nužno radi izdavanja računa, fiskalizacije i knjigovodstvenih propisa d.o.o.-a.
• Privola (čl. 6. st. 1. a):
Za slanje obavijesti putem alata OneSignal ili popunjavanje predbilježbi, uz pravo na povlačenje privole u svakom trenutku.
3. Primatelji podataka (Treće strane)
Vaši osobni podaci ne prodaju se niti se dijele s neovlaštenim trećim stranama. Pristup podacima imaju isključivo pouzdani pružatelji tehničkih i poslovnih usluga koji djeluju kao izvršitelji obrade:
• Pružatelj usluge naplate (Revolut Business)
• Pružatelj hostinga i web platforme (Hostinger, WordPress)
• Sustav za rezervaciju termina (Calendly, Are you free)
• Platforma za komunikaciju i prikupljanje prijava (Google Workspace – Forms, Meet, Chat, Sheets, zaštićeno Cloudflare-Tortoise sigurnosnim sustavom)
• Ovlašteni Računovodstveni servis koji vodi knjige za naš d.o.o.
• Nadležna državna tijela (npr. Porezna uprava) u skladu sa zakonskim obvezama.Svi pružatelji usluga izvan EU (poput Google-a i Calendly-ja) osiguravaju najvišu razinu zaštite podataka kroz standardne ugovorne klauzule i GDPR certifikate.
4. Vaša prava u vezi s osobnim podacima
U svakom trenutku možete ostvariti svoja prava slanjem e-maila na: karmenbuneta@yahoo.com. Vaša prava su:
• Pravo na pristup podacima i informaciju o tome kako ih obrađujemo.
• Pravo na ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav“), osim za podatke koje smo zakonski obvezni čuvati na računima za Poreznu upravu.
• Pravo na ograničenje obrade i pravo na prenosivost podataka.
• Pravo na povlačenje privole u bilo kojem trenutku (npr. za gašenje Push obavijesti).