Politika privatnosti

Tko obrađuje tvoje podatke

Voditeljica obrade osobnih podataka je:

ANCORBIS, obrt za savjetovanje i usluge, vl. Zvjezdana Nađ Dujmović
Siget 16 b, 10020 Zagreb
OIB: 67281024725
Upisan u Obrtni registar, MBO: 99196778
E-⁠mail: zvjezdana@ancorbis.hr
Telefon: +385 95 8686 321

Koje podatke prikupljam i zašto

Kontaktni obrazac

• Podaci: ime, e-⁠mail, vrsta upita, poruka i, ako ga upišeš, broj telefona.
• Svrha: odgovor na tvoj upit i dogovor usluge.
• Pravna osnova: radnje na tvoj zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka, GDPR). Za podatke o zdravlju koje sama navedeš u poruci: tvoja izričita privola (čl. 9. st. 2. t. (a) GDPR-⁠a), koju daješ označavanjem kućice u obrascu.
• Koliko čuvam: ako ne dođe do suradnje, do 12 mjeseci od zadnjeg kontakta, a zatim brišem.

Upit za suradnju (organizacije)

• Podaci: naziv organizacije, ime i funkcija kontakt osobe, poslovni e-⁠mail, telefon ako ga upišete te podaci o planiranoj aktivnosti.
• Svrha: odgovor na upit, izrada ponude i dogovor suradnje.
• Pravna osnova: radnje prije sklapanja ugovora i legitimni interes za poslovnu komunikaciju (čl. 6. st. 1. t. (b) i (f) GDPR-⁠a).
• Koliko čuvam: ako ne dođe do suradnje, do 24 mjeseca od zadnjeg kontakta. Ako dođe do suradnje, koliko traje suradnja i koliko nalažu propisi o računima.

Rezervacija besplatnog razgovora (Calendly)

• Podaci: ime, e-⁠mail, odabrani termin, vremenska zona i odgovori koje upišeš pri rezervaciji.
• Svrha: dogovor i održavanje razgovora za upoznavanje, slanje potvrde i poveznice za razgovor.
• Pravna osnova: radnje na tvoj zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-⁠a). Za podatke o zdravlju koje sama navedeš u odgovorima: tvoja izričita privola (čl. 9. st. 2. t. (a) GDPR-⁠a), koju daješ označavanjem kućice pri rezervaciji.
• Koliko čuvam: ako ne dođe do suradnje, do 12 mjeseci nakon razgovora.

Susreti peer podrške

• Podaci: ime, e-⁠mail, dogovoreni termini te tema susreta i kratka rekapitulacija koju ti šaljem nakon susreta.
• Svrha: provedba dogovorene usluge.
• Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-⁠a). Za podatke o zdravlju u temi susreta i rekapitulaciji: tvoja izričita privola (čl. 9. st. 2. t. (a) GDPR-⁠a), koju daješ kad potvrđuješ dogovor usluge.
• Online susreti: održavaju se putem usluge Google Meet ili Microsoft Teams. Susrete ne snimam.
• Koliko čuvam: bilješke i rekapitulacije do 12 mjeseci nakon završetka suradnje, a ranije ako to zatražiš.

Plaćanje i računi

• Podaci: ime i prezime ili naziv, iznos, datum i podaci o uplati.
• Svrha: naplata usluge i izdavanje računa.
• Pravna osnova: izvršenje ugovora i zakonska obveza (čl. 6. st. 1. t. (b) i (c) GDPR-⁠a).
• Koliko čuvam: koliko propisuju porezni i računovodstveni propisi.

Newsletter

• Podaci: ime i e-⁠mail te podaci o tome je li e-⁠mail otvoren i jesi li kliknula poveznicu u njemu (statistika koju bilježi MailerLite).
• Svrha: slanje newslettera.
• Pravna osnova: tvoja privola (čl. 6. st. 1. t. (a) GDPR-⁠a), koju daješ prijavom i potvrdom prijave u e-⁠mailu.
• Koliko čuvam: dok se ne odjaviš. Poveznica za odjavu nalazi se u svakom e-⁠mailu. Nakon odjave tvoja adresa ostaje samo na popisu odjavljenih, kako ti ne bih ponovno slala poruke.

Lista interesa za grupu

• Podaci: podaci iz kontaktnog obrasca u kojem je odabrana „Lista interesa za grupu”: ime, e-⁠mail, poruka i, ako ga upišeš, broj telefona.
• Svrha: obavijest kad se otvore termini grupe.
• Pravna osnova: tvoja privola (čl. 6. st. 1. t. (a) GDPR-⁠a), koju daješ slanjem prijave.
• Koliko čuvam: dok se ne otvore termini grupe ili dok ne zatražiš brisanje s liste.

Posjet web stranici

• Podaci: tehnički podaci koje preglednik šalje automatski, kao što su IP adresa, vrsta preglednika i vrijeme posjeta, u zapisnicima poslužitelja.
• Svrha: rad, sigurnost i zaštita weba od zlouporabe.
• Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR-⁠a).
• Koliko čuvam: zapisnike vodi i briše pružatelj usluge smještaja weba (Netlify), u kratkom roku. Ja ih ne koristim za praćenje posjetitelja.

E-⁠mail i društvene mreže

Ako mi pišeš izravno e-⁠mailom ili porukom na Instagramu, Facebooku ili LinkedInu, tvoje podatke koristim samo za odgovor i dogovor usluge, uz iste rokove kao za kontaktni obrazac. Na društvenim mrežama podatke obrađuje i sama mreža, prema svojim pravilima privatnosti.

Podaci o zdravlju

Peer podrška nije zdravstvena usluga i ne vodim zdravstvenu dokumentaciju. Ipak, u porukama, pri rezervaciji i na susretima često govoriš o svom zdravlju, a već i sama činjenica da se javljaš za peer podršku može nešto reći o tvom zdravstvenom stanju. Takvi podaci pripadaju posebnim kategorijama osobnih podataka, pa za njih vrijede strože zaštite.

• Pravna osnova: tvoja izričita privola (čl. 9. st. 2. t. (a) GDPR-⁠a). Daješ je označavanjem kućice u kontaktnom obrascu i pri rezervaciji razgovora te potvrdom u e-⁠mailu kojim dogovaramo uslugu.
• Što bilježim: samo ono što je potrebno za rad, odnosno temu susreta i kratku rekapitulaciju koju ti šaljem nakon susreta.
• Nalazi i medicinska dokumentacija: ne tražim ih i molim te da ih ne šalješ ni u obrascima ni e-⁠mailom. Ako ih ipak pošalješ, ne koristim ih i brišem ih.
• Povlačenje privole: privolu možeš povući u bilo kojem trenutku, e-⁠mailom na zvjezdana@ancorbis.hr. Tada brišem bilješke i rekapitulacije, a o nastavku susreta dogovorit ćemo se.

Tko još ima pristup podacima

Za rad weba i usluge koristim nekoliko vanjskih usluga. One podatke obrađuju samo prema mojim uputama i za navedene svrhe:

• Netlify – smještaj weba i primanje poruka iz obrazaca, uz automatsko filtriranje neželjenih poruka (Akismet).
• Calendly – rezervacija razgovora za upoznavanje.
• MailerLite – slanje newslettera i obavijesti o grupi.
• Pružatelj usluge e-⁠pošte – e-⁠pošta na adresi @ancorbis.hr.
• Google Meet ili Microsoft Teams – online susreti.
• Banka – kod plaćanja na račun.

Podatke dajem tijelima javne vlasti samo kad to propisuje zakon. Podatke ne prodajem, ne iznajmljujem i ne koristim za oglašavanje.

Prijenos podataka izvan Europske unije

Neki od navedenih pružatelja, poput Netlifyja, Calendlyja, Googlea i Microsofta, imaju sjedište u SAD-⁠u. Kad se podaci prenose izvan Europske unije i Europskog gospodarskog prostora, prijenos se odvija uz zaštitne mjere koje predviđa GDPR, kao što su odluka Europske komisije o primjerenosti (Okvir EU–SAD za privatnost podataka) ili standardne ugovorne klauzule.

Kolačići

Ovaj web ne koristi kolačiće za analitiku, praćenje ni oglašavanje, pa nema ni obavijesti o kolačićima.

Kalendar za rezervaciju (Calendly) učitava se tek kad klikneš gumb „Zakaži besplatan razgovor”. Calendly tada može postaviti vlastite kolačiće i o tome prikazuje svoju obavijest. Poveznice na YouTube, Spotify, društvene mreže i članke vode na vanjske stranice, koje imaju vlastita pravila privatnosti.

Tvoja prava

U skladu s GDPR-⁠om imaš pravo:

• na pristup svojim podacima i kopiju podataka;
• na ispravak netočnih ili nepotpunih podataka;
• na brisanje podataka („pravo na zaborav”), osim kad ih moram čuvati po zakonu;
• na ograničenje obrade;
• na prenosivost podataka koje si mi dala;
• na prigovor obradi koja se temelji na legitimnom interesu;
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava piši mi na zvjezdana@ancorbis.hr. Odgovaram bez naknade, najkasnije u roku od mjesec dana. Ako treba, mogu te zamoliti da potvrdiš identitet, kako tvoje podatke ne bih dala nekome drugome.

Ako smatraš da su tvoji podaci obrađeni protivno propisima, možeš podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Ostalo

Sigurnost podataka

Web radi isključivo preko sigurne veze (HTTPS). Podacima pristupam samo ja i čuvam ih u zaštićenim korisničkim računima. Podatke ne obrađujem automatizirano i ne donosim odluke na temelju profiliranja.

Izmjene ove politike

Politiku privatnosti ažuriram kad se promijeni način obrade podataka ili alati koje koristim. Datum zadnje izmjene nalazi se na vrhu stranice.