Zaštita vaših osobnih podataka nam je važna. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
1. Voditelj obrade
Penjačka Stijena Vrh d.o.o., Ulica Milutina Barača 18, 51000 Rijeka, OIB 48213976520. Kontakt za zaštitu podataka: [email protected].
2. Koje podatke prikupljamo
— Identifikacijske i kontaktne podatke: ime, prezime, e-pošta, telefon, adresa dostave.
— Podatke o članstvu i posjetama: vrsta članarine, datumi dolazaka, potpisana izjava o pravilima sigurnosti.
— Podatke o maloljetnicima: ime i dob djeteta te podatke roditelja ili skrbnika koji daje suglasnost.
— Podatke o narudžbama: kupljeni proizvodi, način plaćanja i dostave (podatke o karticama ne pohranjujemo — obrađuje ih ovlašteni pružatelj platnih usluga).
— Tehničke podatke: IP adresa, vrsta preglednika i kolačići, sukladno vašoj privoli.
3. Svrhe i pravne osnove
— Izvršenje ugovora (čl. 6. st. 1. b GDPR): članarine, tečajevi, rezervacije, narudžbe i dostava.
— Pravna obveza (čl. 6. st. 1. c): izdavanje računa i čuvanje knjigovodstvene dokumentacije.
— Legitimni interes (čl. 6. st. 1. f): sigurnost posjetitelja i zaštita od zlouporabe.
— Privola (čl. 6. st. 1. a): newsletter, analitički i marketinški kolačići (Google Analytics, Google Ads). Privolu možete povući u bilo kojem trenutku.
4. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade nužnima za pružanje usluge: pružatelj platnih usluga, dostavne službe (GLS Croatia, Hrvatska pošta), knjigovodstveni servis, pružatelj hostinga te Google Ireland Ltd. za analitiku i oglašavanje uz vašu privolu. Ako se podaci prenose izvan EGP-a, prijenos se temelji na standardnim ugovornim klauzulama ili odluci o primjerenosti.
5. Rok čuvanja
Podatke o članstvu čuvamo dok traje članstvo i 2 godine nakon zadnje posjete. Račune i povezane podatke čuvamo 11 godina sukladno propisima o računovodstvu. Podatke iz kontakt obrasca brišemo 12 mjeseci nakon završetka komunikacije, a podatke za newsletter do povlačenja privole.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu te povlačenje privole. Zahtjev pošaljite na [email protected]; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Sigurnost
Stranica koristi SSL/TLS enkripciju. Pristup podacima imaju samo ovlašteni zaposlenici obvezani na povjerljivost.