Ova politika objašnjava koje osobne podatke obrađuje platforma b2bmasaza.com (u daljnjem tekstu „Platforma"), u koju svrhu, po kojoj pravnoj osnovi, koliko ih dugo čuvamo i koja su tvoja prava. Obrada je u skladu s Općom uredbom o zaštiti podataka (GDPR) te srpskim Zakonom o zaštiti podataka o ličnosti (sjedište voditelja obrade je u Srbiji).
Voditelj obrade podataka je poduzetnik koji upravlja Platformom:
Za sva pitanja u vezi zaštite podataka kontaktiraj nas na navedeni e-mail.
| Zaposlenik (član) | Ime i prezime, e-mail, ID kartice, status članstva, evidencija posjeta (koji salon, datum, popust, ocjena). Svrha: izdavanje članske kartice, provjera prava na popust, kvaliteta usluge i povijest posjeta. |
| Tvrtka (poslodavac) | Naziv tvrtke, kontakt osoba, e-mail, telefon, broj zaposlenika, grad, (opcionalno) logotip. Pri sklapanju ugovora i podaci ugovorne strane: poslovno ime, OIB, matični broj, sjedište, ime i funkcija zastupnika, kao i datum, vrijeme i IP adresa potvrde ugovora. Svrha: sklapanje i izvršenje ugovora, dokaz o sklapanju, naplata, podrška. |
| Salon (partner) | Naziv, adresa, kontakt, radno vrijeme, slike, booking link. Pri sklapanju partnerskog ugovora i: poslovno ime, OIB, matični broj, ime zastupnika, kao i datum, vrijeme i IP adresa potvrde ugovora. Svrha: prikaz izloga na karti, upravljanje partnerstvom i dokaz o sklapanju ugovora. |
| Posjetitelji stranice | Približna lokacija po IP adresi (za prikaz lokalne verzije i valute), osnovni tehnički podaci poslužitelja. Svrha: rad i sigurnost stranice. |
Privatnost zaposlenika: Poslodavac (tvrtka) ne vidi pojedinačne posjete zaposlenika — tko je, kada i u kojem salonu iskoristio karticu. Tvrtki je dostupna isključivo zbirna statistika (ukupan broj posjeta i ušteda), radi obračuna benefita. Pojedinačnu povijest posjeta vidi samo sam zaposlenik, na svojoj kartici.
Ne prodajemo osobne podatke. Dijelimo ih samo s pružateljima usluga nužnih za rad Platforme:
Ovi pružatelji mogu obrađivati podatke izvan zemlje, uz odgovarajuće mjere zaštite.
Podatke čuvamo dok traje članstvo/ugovor i koliko nalažu zakonski rokovi (npr. računovodstveni). Nakon toga ih brišemo ili anonimiziramo. Upite koji ne dovedu do suradnje brišemo u razumnom roku.
Imaš pravo na: pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost podataka, kao i pravo povući privolu. Zahtjev šalji na [email protected]. Također imaš pravo na pritužbu nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).
Koristimo minimalan skup tehničkih kolačića/lokalne pohrane nužnih za rad stranice (npr. pamćenje izbora jezika i tvoje kartice na uređaju). Ne koristimo oglašivačke kolačiće trećih strana.
Primjenjujemo razumne tehničke i organizacijske mjere zaštite. Pristup kartici vrši se preko tajnog tokena u linku — ne dijeli taj link s drugima.
Politiku možemo povremeno ažurirati. Datum posljednje izmjene naveden je na vrhu stranice.