Pravila privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je Barberova d.o.o., Ilica 142, 10000 Zagreb, OIB: 12345678901 (dalje: „Barberova“, „mi“). Kontakt za pitanja o zaštiti podataka: [email protected], +385 1 2345 678.
2. Koje podatke prikupljamo
Prilikom rezervacije termina: ime i prezime, broj telefona, e-mail adresu, odabranu uslugu, salon i vrijeme te napomenu koju sami upišete. Prilikom kupnje u webshopu: adresu dostave, podatke potrebne za izdavanje računa i podatke o plaćanju (obrađuje ih isključivo pružatelj platnih usluga — mi ne pohranjujemo cijeli broj kartice). Prilikom posjeta stranici: IP adresu, vrstu uređaja i preglednika, izvor posjeta i podatke o interakciji sa stranicom putem kolačića.
3. Svrhe i pravne osnove obrade
Izvršenje ugovora (čl. 6/1/b GDPR) — rezervacija termina, izvršenje i dostava narudžbe, korisnička podrška. Zakonska obveza (čl. 6/1/c) — izdavanje i čuvanje računa prema poreznim propisima. Legitimni interes (čl. 6/1/f) — sigurnost stranice, sprječavanje prijevara, osnovna statistika posjeta. Privola (čl. 6/1/a) — newsletter, marketinški kolačići, remarketing i personalizirani oglasi.
4. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade koji su nam nužni za rad: pružatelj hostinga i e-mail usluge, sustav za rezervacije, dostavljač (Hrvatska pošta / GLS / Overseas), pružatelj platnih usluga, računovodstveni servis te Google Ireland Limited (Google Analytics 4 i Google Ads) uz vašu privolu. S njima imamo sklopljene ugovore o obradi podataka.
5. Prijenos u treće zemlje
U slučaju korištenja Google usluga podaci se mogu prenositi u SAD na temelju EU-U.S. Data Privacy Frameworka i standardnih ugovornih klauzula Europske komisije.
6. Rokovi čuvanja
Podatke o rezervacijama čuvamo 24 mjeseca od zadnjeg posjeta. Podatke s računa i knjigovodstvenu dokumentaciju 11 godina, u skladu s poreznim propisima. Podatke za newsletter do odjave. Podatke iz kolačića prema rokovima navedenima u Politici kolačića.
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu te pravo na povlačenje privole u svakom trenutku. Zahtjev pošaljite na [email protected] — odgovaramo najkasnije u roku 30 dana. Pritužbu možete uputiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].
8. Sigurnost i djeca
Koristimo HTTPS, ograničen pristup podacima i redovite sigurnosne kopije. Stranica nije namijenjena osobama mlađim od 16 godina; rezervaciju za dijete obavlja roditelj ili skrbnik.