Pravila privatnosti
Voditelj obrade. Bubamara, obrt za ostale zabavne i rekreacijske djelatnosti, vl. Dejana Trbović-Maravić, Maksimirska cesta 104, 10000 Zagreb, OIB 19571749273, MBO 98708210 (dalje: „Rođendaonica Bubamara”, „mi”). Za sva pitanja o osobnim podacima javite se na [email protected] ili 095 360 9952.
Ova Pravila objašnjavaju koje osobne podatke prikupljamo, zašto, koliko ih dugo čuvamo i koja su vaša prava. Primjenjuju se na web stranicu rodjendaonica-bubamara.hr, na upite i rezervacije te na proslave u našim prostorima u Dugavama i Maksimiru.
Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Odgovor na upit (kontakt obrazac, e-mail, telefon, društvene mreže) | ime i prezime, telefon, e-mail, lokacija, željeni datum, sadržaj poruke | poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR) | 12 mjeseci od posljednje komunikacije ako ne dođe do rezervacije |
| Rezervacija i organizacija proslave | ime i prezime roditelja, telefon, e-mail, ime i dob slavljenika, odabrani paket, broj djece, datum i termin, uplata pologa | izvršenje ugovora (čl. 6. st. 1. t. b) | do kraja proslave, zatim 12 mjeseci zbog prigovora i popusta za sljedeći rođendan |
| Sigurnost djece (alergije, poteškoće) | podatak o alergiji ili potrebi za dodatnim animatorom | izričita privola roditelja (čl. 9. st. 2. t. a) | briše se najkasnije 30 dana nakon proslave |
| Fotografije s proslave za roditelje | fotografije i videozapisi djece, šalju se putem WhatsAppa ili e-maila | izvršenje ugovora, uz privolu roditelja | 7 dana od proslave, zatim se trajno brišu |
| Objava fotografija na web stranici i društvenim mrežama | fotografije na kojima se djeca ne mogu prepoznati (lica su zamućena) | legitimni interes (čl. 6. st. 1. t. f) | dok je fotografija objavljena |
| Računi i porezne obveze | ime i prezime, iznos, način plaćanja, IBAN kod uplate pologa | zakonska obveza (čl. 6. st. 1. t. c) | 10 godina, prema poreznim propisima |
| Rješavanje prigovora | podaci iz prigovora i odgovor | zakonska obveza prema Zakonu o zaštiti potrošača | 1 godina od podnošenja prigovora |
| Rad i statistika web stranice | IP adresa, vrsta preglednika, posjećene stranice, kolačići | legitimni interes za nužne kolačiće; privola za analitičke | prema popisu u dokumentu Kolačići |
Ne donosimo automatizirane odluke i ne izrađujemo profile. Podatke ne prodajemo i ne koristimo za slanje reklama bez vaše privole.
Podaci o djeci
Podatke o djeci prikupljamo isključivo od roditelja ili skrbnika i samo u opsegu potrebnom za proslavu. Čuvaju se u skladu sa zakonom o zaštiti osobnih podataka i ne objavljuju se javno. Podatke o zdravlju (alergije, poteškoće) tražimo samo radi sigurnosti djeteta i ne dijelimo ih ni s kim osim s osobljem koje vodi proslavu. Fotografije na kojima se dijete može prepoznati ne objavljujemo.
Primatelji podataka
Podatke ne prodajemo i ne ustupamo trećim osobama za njihove svrhe. Koristimo samo pružatelje usluga bez kojih ne možemo poslovati, a oni podatke obrađuju u naše ime i prema našim uputama:
- Google (Gmail za e-poštu; Google Analytics samo uz vašu privolu)
- WhatsApp (Meta) – slanje fotografija s proslave i dogovori s roditeljima
- Neosalon – izdavanje računa
- pružatelj web hostinga i Cloudflare – rad i zaštita web stranice
- banka (kod uplate pologa) te nadležna tijela kada to propisuje zakon
Neki od tih pružatelja (Google, Meta, Cloudflare) mogu podatke obrađivati izvan Europskog gospodarskog prostora. U tom slučaju prijenos se temelji na odluci Europske komisije o primjerenosti (EU–US Data Privacy Framework) ili na standardnim ugovornim klauzulama.
Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo u svakom trenutku povući privolu. Kako ostvariti ta prava opisano je u dokumentu GDPR – zaštita osobnih podataka. Ako smatrate da su vaša prava povrijeđena, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].
Sigurnost
Web stranica koristi HTTPS enkripciju. Rezervacije se vode na papirnatim obrascima, a e-pošta, WhatsApp i program za račune zaštićeni su lozinkom. Pristup imaju samo vlasnica i zaposlenici kojima je to potrebno za rad. Detalji su u dokumentu Postupak pohrane digitalnih podataka.
Izmjene
Ova Pravila vrijede od 3. 11. 2026. i zamjenjuju Pravila od 26. 8. 2024. O bitnim izmjenama obavijestit ćemo vas na ovoj stranici.