Politika privatnosti
Zaštita osobnih podataka naših posjetitelja, roditelja i djece iznimno nam je važna. Osobne podatke obrađujemo sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
1. Voditelj obrade
Vrapčić, umjetnička organizacija, Ulica Sergijevaca 14, 52100 Pula, OIB 48271936054. Kontakt za pitanja o privatnosti: [email protected].
2. Koje podatke prikupljamo
• Podatke koje nam sami date: ime i prezime, e-adresa, telefon, adresa dostave, OIB (samo za R1 račune), sadržaj upita. • Podatke o narudžbi: kupljeni proizvodi i ulaznice, iznos, način plaćanja. Podatke o platnim karticama ne vidimo niti pohranjujemo — obrađuje ih ovlašteni pružatelj platnih usluga. • Tehničke podatke: IP adresa, vrsta preglednika, kolačići (vidi Politiku kolačića). Ne prikupljamo namjerno osobne podatke djece. Za radionice tražimo samo ime i dob djeteta, uz pristanak roditelja.
3. Svrha i pravna osnova
• Izvršenje ugovora (čl. 6.1.b GDPR): obrada narudžbi, slanje ulaznica, dostava, izdavanje računa. • Zakonska obveza (čl. 6.1.c): čuvanje računovodstvene dokumentacije. • Privola (čl. 6.1.a): newsletter, analitički i marketinški kolačići, odgovori na upite putem obrasca. • Legitimni interes (čl. 6.1.f): sigurnost web stranice i sprječavanje zlouporaba.
4. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade nužnima za rad: pružatelj platnih usluga, dostavna služba (GLS Croatia d.o.o.), knjigovodstveni servis, pružatelj hostinga i e-pošte, Google Ireland Ltd. (Analytics i Ads, isključivo uz privolu). S njima imamo sklopljene ugovore o obradi podataka. Prijenos izvan EU/EGP-a odvija se samo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule).
5. Rok čuvanja
Podatke o narudžbama i računima čuvamo 11 godina sukladno Zakonu o računovodstvu. Upite čuvamo do 12 mjeseci od posljednje komunikacije. E-adresu za newsletter čuvamo do odjave. Kolačiće prema rokovima navedenima u Politici kolačića.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošaljite na [email protected] — odgovaramo u roku od 30 dana. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).
7. Fotografiranje na predstavama
Na javnim predstavama povremeno fotografiramo publiku u promotivne svrhe, isključivo tako da lica djece nisu prepoznatljiva, osim uz pisanu privolu roditelja. Na ulazu u dvoranu uvijek je istaknuta obavijest.
8. Sigurnost
Stranica koristi SSL/TLS enkripciju. Pristup podacima ima samo ovlašteno osoblje. Redovito provjeravamo tehničke i organizacijske mjere zaštite.