1. Voditelj obrade
Voditelj obrade osobnih podataka je CATERIA d.o.o., Barutanski jarak 34, 10000 Zagreb, OIB 23367008812 („Cateria”, „mi”). Za pitanja o privatnosti i ostvarivanje prava možete nam se obratiti na info.cateria@gmail.com ili poštom na navedenu adresu.
2. Na koga se Politika odnosi
Politika se odnosi na posjetitelje mrežne stranice, roditelje i skrbnike koji koriste Kutak za roditelje, osobe koje prijavljuju izvršenu uplatu te osobe koje nam se obrate putem navedenih kontaktnih podataka.
3. Podaci koje obrađujemo
- Podaci za pripremu uplatnice: šifra djeteta i mjesec za koji se plaća. Uplatnica se sastavlja u vašem pregledniku. Ti se podaci Cateriji ne šalju dok ne odaberete prijavu izvršene uplate.
- Podaci kod prijave uplate: prezime roditelja ili skrbnika, šifra djeteta, mjesec i datum uplate, iznos, status provjere, referenca prijave i vrijeme zaprimanja.
- Podaci iz komunikacije: podaci koje nam sami dostavite telefonom, e-poštom ili drugim dogovorenim kanalom.
- Tehnički i sigurnosni podaci: osnovni zapisi potrebni za rad, zaštitu i sprečavanje zlouporabe stranice, poput vremena zahtjeva, tehničke pogreške i mrežne adrese kada je to potrebno radi sigurnosti.
- Administratorski podaci: službena e-adresa administratora, sigurnosna sesija i podaci o neuspjelim pokušajima prijave.
Molimo da u slobodna polja ne unosite zdravstvene podatke, podatke o prehrambenim alergijama ni druge osjetljive podatke. Šifra djeteta može predstavljati osobni podatak ako se može povezati s određenim djetetom i zato je štitimo kao osobni podatak.
4. Svrhe i pravne osnove obrade
- izrada uplatnice i provedba koraka koje tražite prije plaćanja te izvršavanje ugovornog odnosa — članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka;
- evidentiranje, pronalaženje i provjera uplata te komunikacija o izvršenju usluge — izvršavanje ugovora i naš legitimni interes za uredno vođenje naplate, članak 6. stavak 1. točke (b) i (f);
- ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza — članak 6. stavak 1. točka (c);
- sigurnost mrežne stranice, sprečavanje zlouporabe i zaštita pravnih zahtjeva — naš legitimni interes, članak 6. stavak 1. točka (f);
- odgovaranje na upite — poduzimanje radnji na vaš zahtjev i naš legitimni interes za poslovnu komunikaciju.
5. Primatelji i izvršitelji obrade
Podacima pristupaju samo ovlaštene osobe Caterije kojima su potrebni za posao. Podaci se mogu obrađivati putem pružatelja hostinga, sigurnosti i tehničke infrastrukture, pružatelja e-pošte, računovodstvenih i pravnih savjetnika te banaka i nadležnih tijela kada za to postoji zakonska osnova. S izvršiteljima obrade ugovaramo odgovarajuće obveze zaštite podataka.
Ako pojedini pružatelj obrađuje podatke izvan Europskog gospodarskog prostora, prijenos se provodi samo na temelju mehanizma dopuštenog Općom uredbom, primjerice odluke o primjerenosti ili standardnih ugovornih klauzula, uz dodatne mjere kada su potrebne.
6. Koliko dugo čuvamo podatke
Podatke čuvamo samo koliko je potrebno za svrhu za koju su prikupljeni. Prijave uplata čuvaju se dok je potrebno za provjeru, rješavanje upita i zaštitu pravnih zahtjeva, a podaci koji postanu dio računovodstvene ili porezne dokumentacije čuvaju se u rokovima propisanima važećim propisima. Sigurnosni zapisi čuvaju se razmjerno kratko, osim kada su potrebni za istragu incidenta ili pravni zahtjev. Po isteku odgovarajućeg roka podaci se brišu ili anonimiziraju.
7. Kolačići i lokalna pohrana
Javni dio stranice ne koristi marketinške ni analitičke kolačiće. Zaštićeni administratorski dio koristi nužni sigurnosni kolačić kako bi administrator ostao prijavljen. Taj kolačić nije namijenjen praćenju posjetitelja i briše se odjavom ili istekom sesije.
8. Vaša prava
Ovisno o okolnostima i pravnoj osnovi, imate pravo zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Kada se obrada temelji na privoli, privolu možete povući u svakom trenutku bez utjecaja na zakonitost ranije obrade.
Zahtjev pošaljite na info.cateria@gmail.com. Radi zaštite podataka možemo zatražiti dodatnu razumnu potvrdu identiteta. Na zahtjev odgovaramo bez nepotrebnog odgađanja, u rokovima propisanima Općom uredbom.
9. Pritužba nadzornom tijelu
Ako smatrate da je obrada vaših podataka protivna propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, putem podataka objavljenih na azop.hr. Pozivamo vas da nam se prethodno javite kako bismo pokušali riješiti pitanje.
10. Sigurnost i izmjene Politike
Primjenjujemo primjerene tehničke i organizacijske mjere, uključujući kontrolu pristupa, ograničene administratorske sesije i zaštitu od ponavljanih pokušaja prijave. Nijedan sustav nije apsolutno siguran, ali mjere redovito prilagođavamo riziku.
Politiku možemo ažurirati kada se promijene usluge, tehnologija ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici s datumom posljednjeg ažuriranja.