Politika privatnosti

Uvodne informacije

Poštovani korisnici, klijenti, poslovni partneri i posjetitelji,

ova politika privatnosti obavještava vas o tome kako X konzept adria d.o.o., u daljnjem tekstu „Društvo“, prikuplja, obrađuje, pohranjuje i dijeli vaše osobne podatke u skladu sa zakonskim propisima o zaštiti osobnih podataka, posebno s Općom uredbom o zaštiti podataka, GDPR.

„Osobni podaci“ su svi podaci kojima se može identificirati određena fizička osoba, bilo sami po sebi ili u kombinaciji s drugim podacima.

Tko je voditelj obrade osobnih podataka?

Voditelj obrade osobnih podataka je:

X konzept adria d.o.o.
Sjedište: Cesta Lovranska Draga 43, 51415 Lovran
Upisano u registar Trgovačkog suda u Rijeci pod brojem MBS 040429076
OIB: 45791159020

Društvo samostalno određuje svrhe i način obrade vaših osobnih podataka. Kontakt podatke za upite o privatnosti i osobnim podacima možete pronaći u poglavlju „Upiti i kontakti“.

Koji osobni podaci obrađujemo i za koje svrhe?

a) Klijenti

• snovni identifikacijski i kontakt podaci
  Primjeri podataka: Ime i prezime, datum rođenja, e-mail, broj mobitela, adresa.
  Svrha obrade: Sklapanje i izvršavanje ugovora, komunikacija, naplata računa, ispunjavanje pravnih obveza, uključujući porezne, računovodstvene i statističke obveze.
  Pravna osnova: Sklapanje i izvršavanje ugovora; legitimni interes za naplatu potraživanja.
• Podaci o članstvu
  Primjeri podataka: Vrsta članstva, trajanje članarine, financijski uvjeti, način fakturiranja.
  Svrha obrade: Izvršavanje ugovora i vođenje financijske evidencije.
  Pravna osnova: Sklapanje i izvršavanje ugovora.
• Fotografija
  Primjeri podataka: Profilna fotografija, fotografija za pristupnu karticu.
  Svrha obrade: Ovlašten pristup objektu i identifikacija člana.
  Pravna osnova: Privola klijenta.
• Sigurnosni podaci
  Primjeri podataka: Snimke videonadzora, podaci sustava pristupa, QR code.
  Svrha obrade: Zaštita imovine, klijenata i osoblja, sprečavanje krađe i drugih kriminalnih aktivnosti.
  Pravna osnova: Legitimni interes u zaštiti objekta i osoba.
• Marketinški podaci
  Primjeri podataka: Ime i prezime, e-mail, mobitel, adresa, podaci o članarini i popustima.
  Svrha obrade: Slanje informacija o novim članarinama, eventima, promocijama i marketinškim kampanjama.
  Pravna osnova: Privola klijenta za primanje marketinga; legitimni interes u izravnom marketingu.
• Podaci o korištenju web stranice
  Primjeri podataka: IP adresa, kolačići, trajanje posjeta, podaci o korištenju web stranice i aplikacije.
  Svrha obrade: Poboljšanje usluga, analitika, prilagođen sadržaj i reklame.
  Pravna osnova: Legitimni interes u analizi i optimizaciji, uz pristanak gdje je potreban.

b) Poslovni partneri

• Osnovni podaci i podaci o plaćanju
  Primjeri podataka: Ime i prezime, pozicija, naziv društva, e-mail, broj mobitela, adresa, podaci za plaćanje i dostavu.
  Svrha obrade: Sklapanje i izvršavanje ugovora, knjigovodstveno i porezno evidentiranje, naplata tražbina.
  Pravna osnova: Sklapanje i izvršavanje ugovora; legitimni interes za naplatu.
• Marketinški podaci
  Primjeri podataka: Ime i prezime, pozicija, društvo, e-mail, mobitel.
  Svrha obrade: Promicanje zajedničkih projekata, slanje informacija o novim uslugama i proizvodima.
  Pravna osnova: Privola, na primjer na temelju izručene posjetnice ili posebne prijave; legitimni interes za izravni marketing.

c) Posjetitelji objekta

• Sigurnosni podaci
  Primjeri podataka: Slika osobe u okviru videonadzora, podaci u sustavu pristupa.
  Svrha obrade: Kontrola pristupa, zaštita imovine i osoba, sprečavanje zločina.
  Pravna osnova: Legitimni interes u zaštiti objekta i osoba.

Koji izvori podataka koristimo?

Osobne podatke prikupljamo:

• izravno od vas, na primjer putem online obrazaca, ugovora, registracija, telefonskih kontakata i e-mailova;
• iz vaših posjeta objektu, na primjer putem sustava pristupa i videonadzora;
• iz korištenja naše web stranice i aplikacije, na primjer putem kolačića i alata za analitiku.

Dijelimo li vaše podatke s drugima?

a) Vanjski pružatelji usluga

U svrhu ispunjenja obveza, podatke možemo dijeliti s vanjskim pružateljima usluga koje zadužujemo, osobito:

• knjigovodstvo, računovodstvo i porezne savjetnike;
• vanjske pravne savjetnike;
• izvođače kolekcije i naplate;
• marketing, promociju i IT partnere, na primjer hosting, analitiku i e-mail marketing.

Svi ti izvršitelji daju jamstvo zaštite podataka i djeluju u skladu s našim uputama.

b) Državna i nadzorna tijela

Podatke možemo prenositi u slučajevima propisanim zakonima:

• tijelima javne uprave i financijskim službama;
• banci, osiguravateljima i drugim financijskim institucijama;
• policiji i državnom odvjetništvu;
• drugim pravno određenim tijelima.

Prijenos podataka izvan EGP-a

Osobne podatke prenosimo u treće zemlje, na primjer u države izvan Europskog gospodarskog prostora, samo ako postoje pravne osnove i odgovarajuća jamstva, kao što su standardne ugovorne klauzule ili odobreni mehanizmi za prijenos podataka.

Kako zaštićujemo vaše podatke?

Poduzimamo tehničke i organizacijske mjere, na primjer šifriranje, kontrolirani pristup, redovita ažuriranja i ograničenje pristupa, kako bismo osigurali povjerljivost, integritet i dostupnost vaših podataka.

Pristup osobnim podacima imaju samo osobe koje imaju potrebu za njima za obavljanje svojih radnih zadataka, a obvezane su zakonskom ili ugovornom obvezom povjerljivosti.

Koliko dugo čuvamo podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je to potrebno za svrhu zbog koje su prikupljeni ili u razdoblju potrebnom za zaštitu legitimnih interesa i ispunjenje pravnih obveza.

• Klijenti: podatke čuvamo za vrijeme trajanja ugovora i nakon toga najviše do 11 godina radi poreznih, računovodstvenih i arhivskih obveza, a do pravomoćnog okončanja sudskog ili drugog postupka ako su podaci učinjeni dokazom.
• Poslovni partneri: obično 11 godina ili dok je potrebno za pravne i računovodstvene obveze.
• Sigurnosni podaci, osobito video nadzor: obično najviše 6 mjeseci, osim ako je potrebno dulje u svrhu postupka.

Vaša prava u vezi s osobnim podacima

U skladu s GDPR-om, imate sljedeća prava:

• pravo na transparentne informacije o tome kako se vaši podaci obrađuju;
• pravo na pristup osobnim podacima i dodatnim informacijama o njihovoj obradi;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje podataka, gdje postoji osnov;
• pravo na ograničenje obrade podataka;
• pravo na prigovor protiv obrade temeljene na legitimnom interesu;
• pravo na povlačenje privole u bilo kojem trenutku;
• pravo na prenos podataka, odnosno transfer podataka drugom voditelju obrade;
• pravo da se obratite Agenciji za zaštitu osobnih podataka, Ulica grada Vukovara 54, 10000 Zagreb, ako smatrate da je vaše pravo povrijeđeno.

Vaše zahtjeve obrađujemo u zakonskom roku, najkasnije u roku od 30 dana, a u iznimnim situacijama obavijestit ćemo vas o produženom roku.

Kolačići

Kolačići su mali tekstualni fajlovi koje web stranica ili aplikacija pohranjuje na vaše uređaje kako bi:

• omogućila pravilno funkcioniranje stranice;
• zapamtila vaše postavke i preferencije;
• analizirala posjećenost i ponašanje korisnika;
• pružila prilagođene oglase i marketinške sadržaje.

Kolačiće koristimo za tehničke, analitičke i marketinške svrhe, a na pristanak i blokiranje kolačića možete sami upravljati u postavkama vašeg preglednika ili putem upitnika pri prvom posjetu.

Upiti i kontakti

Ako želite iskoristiti svoja prava, imate pitanje o privatnosti ili sumnjate u kršenje prava, obratite nam se:

X konzept adria d.o.o.
Adresa: Cesta Lovranska Draga 43, 51415 Lovran
E-mail: matej.bezjak@hr.easyfitness.club
Telefon: +385 91 180 1385

Izmjene ove politike privatnosti

Možemo ažurirati politiku privatnosti u bilo kojem trenutku. Ažurirani sadržaj objavit ćemo na web stranici i, ako je potrebno, obavijestit ćemo vas o bitnim izmjenama.