Politika privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je Barberio d.o.o., Ilica 128, 10000 Zagreb, OIB 12345678901, e-pošta [email protected], telefon +385 1 234 5678. Obrada se provodi u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
2. Koje podatke prikupljamo
Podaci za rezervaciju: ime i prezime, broj telefona, adresa e-pošte, odabrana usluga i termin, neobvezna poruka.
Podaci za kupnju u web trgovini: ime i prezime, adresa dostave i naplate, telefon, e-pošta, sadržaj narudžbe, način plaćanja i dostave, povijest narudžbi.
Tehnički podaci: IP adresa, vrsta uređaja i pretraživača, izvor posjeta, ponašanje na stranici putem kolačića i sličnih tehnologija.
3. Svrhe i pravne osnove
Izvršenje ugovora (čl. 6/1/b): obrada narudžbi, dostava, rezervacija termina, korisnička podrška.
Zakonska obveza (čl. 6/1/c): izdavanje i čuvanje računa prema poreznim propisima.
Legitimni interes (čl. 6/1/f): sprječavanje prijevara, sigurnost web stranice, osnovna analitika.
Privola (čl. 6/1/a): newsletter, marketinški i analitički kolačići, remarketing putem Google Ads. Privolu možete povući u svakom trenutku.
4. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade koji su nam potrebni za rad: pružatelj hostinga, dostavne službe (GLS, Overseas), pružatelj platnih usluga, računovodstveni servis te Google Ireland Limited za analitiku i oglašavanje. Svi imaju sklopljene ugovore o obradi podataka.
Podaci se ne prodaju trećim stranama. Prijenos izvan EU/EGP moguć je samo uz standardne ugovorne klauzule Europske komisije.
5. Rokovi čuvanja
Računi i porezna dokumentacija: 11 godina. Podaci o narudžbama: 5 godina od izvršenja. Podaci o rezervacijama: 12 mjeseci. Newsletter: do povlačenja privole. Kolačići: prema rokovima navedenima u Politici kolačića.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu te povlačenje privole. Zahtjev pošaljite na [email protected] — odgovaramo u roku od 30 dana.
Pritužbu možete uputiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].
7. Sigurnost
Stranica koristi HTTPS enkripciju. Pristup podacima imaju samo ovlaštene osobe. Podaci o karticama ne pohranjuju se na našim serverima nego kod ovlaštenog pružatelja platnih usluga (PCI DSS).