1. Tko obrađuje podatke
Ova pravila opisuju obradu podataka na platformi Vulkanko, namijenjenoj pronalasku vulkanizera i rezervaciji termina. Upravitelj platforme i odabrana radionica imaju različite uloge: radionica koristi podatke rezervacije radi organizacije i pružanja svoje usluge. Njihove točne uloge u obradi i ugovorne odnose potrebno je potvrditi prije objave.
- Naziv / ime upravitelja
- Potrebno dopuniti
- Adresa / sjedište
- Potrebno dopuniti
- OIB
- Potrebno dopuniti
- Javni email
- Potrebno dopuniti
Za upite o platformi dostupan je kontakt obrazac. Za konkretan termin ili izvedenu uslugu obrati se odabranoj radionici, čiji su podaci navedeni na profilu i u potvrdi rezervacije.
2. Koje podatke koristimo
- Rezervacija: ime, email, odabrana radionica, usluga, termin, količina, cijena i status rezervacije. Telefon nije obavezan. Dimenzija gume ili kotača traži se kada je potrebna za odabranu uslugu i izračun cijene.
- Upit: ime, email, predmet i sadržaj poruke poslani kontakt obrascem.
- Račun radionice: email za prijavu, zaštićeni zapis lozinke, korisnička uloga te poslovni i kontakt podaci radionice. Bilježe se promjene i aktivnosti vezane uz upravljanje rezervacijama.
- Lokacija: kada uključiš pretragu u blizini i dopustiš pristup u pregledniku, koordinate se šalju poslužitelju radi pronalaska termina. Bez te opcije možeš pretraživati po gradu.
- Tehnički podaci: podaci potrebni za sesiju i zaštitu obrazaca. Poslužiteljski zapisi mogu sadržavati IP adresu, vrijeme i adresu zahtjeva, ovisno o postavkama hostinga.
Podatke unosiš samostalno ili ih radionica unosi pri dogovoru termina, primjerice telefonom. Nemoj u slobodna tekstualna polja unositi zdravstvene podatke, podatke platnih kartica ili druge osjetljive informacije.
3. Svrhe i pravne osnove
Podaci rezervacije služe dogovoru termina, dostavi potvrde i podsjetnika, otkazivanju i komunikaciji s radionicom. Nužni podaci za rezervaciju i račun obrađuju se radi poduzimanja radnji na tvoj zahtjev i izvršenja ugovornog odnosa. Bez imena i emaila online rezervacija nije moguća.
Odgovaranje na opće upite i zaštita od zlouporabe temelje se na legitimnom interesu pružanja podrške i sigurnosti usluge; kada postoji zakonska obveza, obrada se provodi radi njezina ispunjavanja. Neobavezna lokacija koristi se na temelju tvoje privole, koju možeš povući u postavkama preglednika, bez utjecaja na prethodnu zakonitu obradu.
Potvrda da si pročitao pravila privatnosti nije privola za marketing. Aplikacija šalje poruke povezane s rezervacijom; nema prijave na marketinški newsletter. Prije objave upravitelj treba potvrditi pravne osnove i procjenu legitimnih interesa za svoje stvarne postupke obrade.
4. S kim se podaci dijele
Podaci rezervacije dostupni su odabranoj radionici i njezinim ovlaštenim djelatnicima. Ovlaštene osobe koje održavaju platformu mogu im pristupati radi podrške i sigurnosti. Podaci se mogu dostaviti nadležnim tijelima kada za to postoji zakonska obveza.
Za rad platforme koriste se hosting, baza podataka, pohrana slika i dostava emailova. Aplikacija podržava slanje putem servisa Brevo: kada je slanje uključeno, tom se servisu prosljeđuju adresa primatelja i sadržaj poruke.
Za dopunu prije objave: potvrditi ugovorene pružatelje, mjesta obrade i ugovore o obradi podataka. Ako se podaci prenose izvan Europskoga gospodarskog prostora, potrebno je navesti odredište i primjenjivu zaštitu, primjerice odluku o primjerenosti ili standardne ugovorne klauzule. Lokacija pohrane trenutačno nije potvrđena.
5. Kolačići i pohrana u pregledniku
- JSESSIONID: nužni kolačić prijavljene sesije. Poslužiteljska sesija istječe nakon 30 minuta neaktivnosti.
- XSRF-TOKEN: nužni sesijski kolačić koji štiti slanje obrazaca i druge zahtjeve od krivotvorenja.
- Privremena pohrana kartice (sessionStorage): pamti postavke pretrage i nacrt rezervacije, uključujući unesene kontakt podatke. Nacrt se uklanja nakon uspješne rezervacije; pohrana je vezana uz sesiju kartice preglednika. Na zajedničkom uređaju zatvori karticu i po potrebi obriši podatke stranice.
Aplikacija nema ugrađene oglasne alate za praćenje. Statistika u aplikaciji sastoji se od zbirnih dnevnih brojača pregleda i rezervacija po radionici, bez imena, emaila ili korisničkog identifikatora u tim brojačima. Blokiranje nužnih kolačića može onemogućiti prijavu ili slanje obrasca.
6. Čuvanje i sigurnost podataka
Trajanje čuvanja treba odrediti prema svrsi: izvršenju rezervacije, rješavanju upita, trajanju računa, zakonskim obvezama i eventualnim pravnim zahtjevima. Rokovi moraju obuhvatiti i poslane poruke, zapise aktivnosti i sigurnosne kopije.
Za dopunu prije objave: rokovi ili konkretni kriteriji za svaku kategoriju podataka te postupak brisanja ili anonimizacije još nisu potvrđeni. Aplikacija trenutačno ne provodi automatsko brisanje rezervacija nakon unaprijed određenog roka. Otkazivanje termina samo mijenja status rezervacije i ne briše osobne podatke.
Pristup računima ograničen je ulogama, a lozinke se pohranjuju u obliku jednosmjernog zaštićenog zapisa. Privatna poveznica iz potvrde omogućuje pristup rezervaciji: nemoj je javno objavljivati ni dijeliti s neovlaštenim osobama.
7. Tvoja prava i zahtjevi
Pod uvjetima iz GDPR-a možeš zatražiti pristup podacima, njihov ispravak, brisanje, ograničenje obrade i prenosivost te prigovoriti obradi koja se temelji na legitimnom interesu. Brisanje nije bezuvjetno, primjerice kada je čuvanje obvezno po zakonu. Platforma ne provodi profiliranje ni automatizirano odlučivanje s pravnim ili sličnim značajnim učincima.
Zahtjev pošalji putem kontakt obrasca uz opis zahtjeva i email korišten za rezervaciju. Ne šalji lozinku ni privatnu poveznicu. Za provjeru identiteta mogu biti potrebne dodatne informacije. Za obradu koju provodi radionica možeš se obratiti i izravno njoj.
Rok za odgovor u pravilu je mjesec dana. Kod složenih ili brojnih zahtjeva može se produljiti za još dva mjeseca, uz obavijest i razloge u prvom mjesecu. Možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP). Više o pravima dostupno je u uputama AZOP-a.
8. Izmjene ovih pravila
Pravila treba ažurirati kada se promijene način obrade, pružatelji ili funkcionalnosti platforme. Datum na vrhu označava posljednju izmjenu teksta. O bitnim promjenama koje utječu na obradu tvojih podataka potrebno je pružiti pravodobnu obavijest; nova svrha koja zahtijeva privolu ne može se uvesti samo promjenom ovog teksta.