Politika zaštite privatnosti i osobnih podataka

Pružatelj usluga: Mentalni Trening j.d.o.o.

1. Uvod i svrha dokumenta

Mentalni Trening j.d.o.o. (dalje: „mi”, „nas”, „naša tvrtka”) posvećena je zaštiti privatnosti svih osoba koje koriste naše usluge, posjećuju naše web stranice ili stupaju s nama u kontakt na bilo koji način.

Ova Politika zaštite privatnosti opisuje koje osobne podatke prikupljamo, zašto ih prikupljamo, na koji ih način koristimo, s kime ih dijelimo, koliko dugo ih čuvamo te koja prava imate u vezi s Vašim osobnim podacima.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Podaci o voditelju obrade

Naziv tvrtke: Mentalni Trening j.d.o.o.
Adresa ureda: Gorjanska 29, 4. kat, 10000 Zagreb, Hrvatska
OIB: 78167429326
Email: [email protected]
Telefon: +385 95 876 0949

Za sva pitanja u vezi s obradom osobnih podataka možete nas kontaktirati na gore navedene kontakte.

3. Koje osobne podatke prikupljamo

3.1 Podaci koje nam Vi dajete

Kada stupate u kontakt s nama putem web obrasca, emaila, telefona ili osobno, možemo prikupljati:

• Ime i prezime
• Email adresu
• Broj telefona
• Naziv kluba, organizacije ili institucije (ako je primjenjivo)
• Sport koji pratite ili kojim se bavite
• Sadržaj poruke ili upita koji nam upućujete
• Informacije koje dobrovoljno dijelite u sklopu pružanja usluga (npr. sportski ciljevi, prethodna iskustva)

3.2 Podaci koji se prikupljaju automatski

Kada posjećujete našu web stranicu, određeni tehnički podaci mogu se automatski bilježiti:

• IP adresa uređaja
• Vrsta i verzija internetskog preglednika
• Datum i vrijeme posjeta
• Stranice koje ste posjetili i trajanje posjeta
• Podaci kolačića (cookies) – pogledajte poseban odjeljak o kolačićima

3.3 Posebne kategorije podataka

U sklopu pružanja psiholoških i mentalnih usluga možemo obrađivati podatke koji se tiču psihološkog stanja ili mentalnog zdravlja korisnika. Ovi podaci klasificiraju se kao posebne kategorije osobnih podataka u smislu članka 9. GDPR-a i obrađujemo ih isključivo na temelju izričite privole korisnika, za svrhe pružanja ugovorenih usluga, uz primjenu najviše razine zaštite i diskrecije.

4. Pravna osnova i svrha obrade

Vaše osobne podatke obrađujemo samo kada za to postoji zakonska osnova. Ovisno o situaciji, primjenjujemo sljedeće pravne osnove:

4.1 Izvršenje ugovora (čl. 6. st. 1. toč. b) GDPR-a)

Obrađujemo Vaše podatke kada je to potrebno za pružanje naših usluga – individualnih sesija, grupnih radionica, edukacija i svih oblika mentalne pripreme koje provodimo.

4.2 Privola (čl. 6. st. 1. toč. a) GDPR-a)

Za određene obrade (newsletter, marketinška komunikacija, posebne kategorije podataka) obrađujemo podatke isključivo na temelju Vaše slobodne, informirane i izričite privole. Privolu možete povući u svakom trenutku bez negativnih posljedica na korištenje naših usluga.

4.3 Legitimni interes (čl. 6. st. 1. toč. f) GDPR-a)

U određenim slučajevima obrađujemo podatke temeljem legitimnog interesa naše tvrtke – primjerice radi poboljšanja naših usluga, osiguranja sigurnosti web stranice ili za potrebe komunikacije s potencijalnim klijentima koji su nam se sami obratili.

4.4 Zakonska obveza (čl. 6. st. 1. toč. c) GDPR-a)

Određene podatke obrađujemo jer smo to dužni prema primjenjivim propisima (računovodstvo, porezi i sl.).

5. Prava i obveze pružatelja usluga

5. Dijeljenje osobnih podataka s trećim stranama

Vaše osobne podatke ne prodajemo i ne ustupamo trećim stranama u komercijalne svrhe. Podatke možemo dijeliti isključivo u sljedećim slučajevima:

• Izvršiteljima obrade koji nam pružaju tehničke usluge (hosting, email servisi, analitika) – isključivo na temelju ugovora koji jamči odgovarajuću zaštitu podataka
• Nadležnim tijelima (policija, sudovi, porezna uprava) kada smo to zakonski dužni
• Osobama kojima ste Vi izričito odobrili pristup (npr. suradnički psiholozi ili treneri u okviru timske suradnje – uz Vašu privolu)

Svi izvršitelji obrade s kojima surađujemo ugovorom su obvezani čuvati povjerljivost podataka i primjenjivati odgovarajuće tehničke i organizacijske mjere zaštite.

6. Prijenos podataka izvan Europske unije

Načelno ne prenosimo Vaše osobne podatke u treće zemlje izvan Europske unije ili Europskog gospodarskog prostora. Ako bi do takvog prijenosa ipak došlo (npr. korištenjem pojedinih cloud usluga), osigurat ćemo odgovarajuće zaštitne mjere u skladu s GDPR-om (standardne ugovorne klauzule ili prijenosi u zemlje s adekvatnom razinom zaštite prema odluci Europske komisije).

7. Razdoblje čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni:

• Podaci iz kontaktnih obrazaca i prepiski: do 2 godine od zadnjeg kontakta, ili dulje ako se razvije poslovna suradnja
• Podaci klijenata s kojima postoji ugovorni odnos: 5 godina od prestanka ugovornog odnosa (računovodstvena obveza)
• Podaci o sesijama i napretku klijenata: do povlačenja privole ili prestanka suradnje, a najdulje 5 godina
• Newsletter pretplatnici: do odjave s liste
• Kolačići: prema trajanju definiranom u Politici kolačića

Po isteku roka čuvanja podatke brišemo ili anonimiziramo na siguran način.

8. Vaša prava kao ispitanika

Temeljem GDPR-a imate sljedeća prava u pogledu Vaših osobnih podataka:

– Pravo na pristup (čl. 15. GDPR-a) – imate pravo zatražiti potvrdu obrađujemo li Vaše osobne podatke i dobiti kopiju tih podataka.
– Pravo na ispravak (čl. 16. GDPR-a) – imate pravo zahtijevati ispravak netočnih ili dopunu nepotpunih podataka.
– Pravo na brisanje (čl. 17. GDPR-a) – imate pravo zahtijevati brisanje Vaših podataka (“pravo na zaborav”), kada za to postoje zakonski uvjeti.
– Pravo na ograničenje obrade (čl. 18. GDPR-a) – imate pravo zahtijevati da privremeno ograničimo obradu Vaših podataka.
– Pravo na prenosivost podataka (čl. 20. GDPR-a) – imate pravo primiti Vaše podatke u strukturiranom, strojno čitljivom formatu.
– Pravo na prigovor (čl. 21. GDPR-a) – imate pravo uložiti prigovor na obradu temeljenu na legitimnom interesu.
– Pravo na povlačenje privole – kada se obrada temelji na privoli, možete je povući u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.

Zahtjeve za ostvarivanje prava možete uputiti na: [email protected]

Odgovorit ćemo unutar 30 dana od primitka zahtjeva. Ako smatramo da je zahtjev složen ili brojan, rok možemo produljiti za dodatnih 60 dana, uz obavijest.

Imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr

9. Kolačići (cookies)

Naša web stranica koristi kolačiće radi pravilnog funkcioniranja i poboljšanja korisničkog iskustva. Kolačići su male tekstualne datoteke koje se pohranjuju na Vašem uređaju.

Vrste kolačića koje koristimo:

• Nužni kolačići – neophodni za funkcioniranje web stranice; nije moguće isključiti ih
• Analitički kolačići – pomažu nam razumjeti kako posjetitelji koriste stranicu (npr. Google Analytics); aktiviraju se samo uz Vašu privolu
• Marketinški kolačići – koriste se za prikazivanje relevantnih oglasa; aktiviraju se samo uz Vašu privolu

Postavke kolačića možete promijeniti u svakom trenutku putem postavki Vašeg internetskog preglednika ili putem upravljača kolačićima na našoj web stranici.

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo osigurali povjerljivost, integritet i dostupnost Vaših osobnih podataka, uključujući:

• SSL/TLS enkripciju za prijenos podataka
• Kontrolu pristupa – podaci su dostupni isključivo ovlaštenim osobama
• Redovite sigurnosne provjere i ažuriranja sustava
• Obvezivanje zaposlenika i suradnika na povjerljivost

U slučaju povrede osobnih podataka koja bi mogla prouzročiti rizik za prava i slobode ispitanika, nadležno nadzorno tijelo bit će obaviješteno u roku od 72 sata, a pogođeni ispitanici bez nepotrebnog odlaganja.

Google reCAPTCHA

Radi zaštite obrazaca od neželjene pošte (spam poruka) i zlouporabe, ova web stranica koristi uslugu Google reCAPTCHA. Korištenje reCAPTCHA sustava podliježe Googleovim Pravilima privatnosti i Uvjetima korištenja.

reCAPTCHA analizira različite informacije o korisniku (npr. IP adresu, ponašanje na stranici i tehničke podatke preglednika) kako bi utvrdila radi li se o stvarnoj osobi ili automatiziranom sustavu. Ova obrada podataka temelji se na legitimnom interesu voditelja obrade za zaštitu web stranice i obrazaca od zlouporabe.

Više informacija dostupno je na sljedećim poveznicama:

Google Pravila privatnosti: https://policies.google.com/privacy
Google Uvjeti korištenja: https://policies.google.com/terms

11. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati kako bismo odrazili promjene u načinu rada, zakonodavstvu ili tehnologiji. Datum posljednjeg ažuriranja uvijek je vidljiv na vrhu dokumenta. Nastavljanjem korištenja naših usluga ili web stranice nakon objave izmjena prihvaćate ažuriranu Politiku.

U slučaju značajnih izmjena koje utječu na Vaša prava, obavijestit ćemo Vas direktno (emailom ili obavijesti na web stranici).

12. Kontakt

Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu Vaših osobnih podataka obratite nam se:

Email: [email protected]
Telefon: +385 95 876 0949
Adresa: Ratarska 35, 10000 Zagreb, Hrvatska