1. Voditelj obrade
Voditelj obrade je M code j.d.o.o., Radnička 1, 21000 Split, OIB 76169004792, koji posluje pod imenom Magnetic Centar – zdravlja i ljepote. Kontakt: info@magneticspa.hr, +385 91 607 1297.
Službenik za zaštitu podataka nije imenovan. Za zaštitu osobnih podataka odgovorna je vlasnica, a obratiti joj se možete putem navedenih kontakata.
2. Naručivanje termina i podsjetnici
Termine vodimo putem aplikacije za rezervaciju termina. Termin možete dogovoriti telefonom, WhatsAppom, e-poštom, osobno ili putem te aplikacije.
- Podaci: ime i prezime, broj mobitela, e-pošta, odabrana usluga, datum i vrijeme termina te bilješke o otkazivanju ili nedolasku.
- Svrha: dogovor, potvrda i promjena termina te podsjetnici koje šaljemo SMS-om i e-poštom.
- Pravna osnova: radnje na vaš zahtjev prije sklapanja ugovora i izvršenje ugovora o usluzi (čl. 6. st. 1. t. b) GDPR-a).
- Čuvanje: dok ste naša klijentica ili klijent, a najkasnije dvije godine nakon zadnjeg termina, osim ako propis ne nalaže dulje čuvanje.
Pružatelj aplikacije za rezervaciju termina obrađuje te podatke za nas kao izvršitelj obrade ili, za dio obrade, kao samostalni voditelj obrade prema svojim uvjetima korištenja. Kada nam pišete WhatsAppom, podatke obrađuje i WhatsApp (Meta) prema svojim pravilima.
3. Podaci o zdravlju prije tretmana
Pisani zdravstveni upitnik ne koristimo. Prije tretmana terapeutkinja vas usmeno upoznaje s mogućim kontraindikacijama, a vi joj usmeno kažete ima li zdravstvenih okolnosti važnih za taj tretman (npr. trudnoća, alergije, kožne promjene, lijekovi, ugrađeni elektronički uređaji ili metalni implantati).
Podaci o zdravlju posebna su kategorija osobnih podataka (čl. 9. GDPR-a). Koristimo ih samo uz vašu izričitu privolu (čl. 9. st. 2. t. a) GDPR-a), samo da bismo odlučili može li se tretman sigurno izvesti i kako.
Podatke o zdravlju ne zapisujemo, osim kratke napomene u vašem profilu u aplikaciji za rezervacije kada je nužna za sigurnost budućih tretmana (npr. alergija na određeni proizvod). Uz takvu napomenu kratko bilježimo i da ste za nju dali izričitu privolu. Napomenu brišemo na vaš zahtjev, a najkasnije zajedno s vašim profilom.
Podatke možete odbiti dati, a privolu povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost ranije obrade, ali tretman za koji su ti podaci potrebni tada ne možemo izvesti.
4. Maloljetnici
Osobama mlađim od 18 godina nudimo samo tretmane lica i depilaciju, uz pisanu suglasnost i prisutnost roditelja ili skrbnika. Informacije o zdravlju maloljetnika i privolu za njihovu upotrebu daje roditelj ili skrbnik.
5. Fotografije prije i poslije tretmana
Fotografiramo samo uz vašu posebnu pisanu privolu, odvojeno za praćenje rezultata i za objavu na webu ili društvenim mrežama. Lice ne objavljujemo, osim ako to izričito dopustite. Privolu možete povući u bilo kojem trenutku; objavljenu fotografiju uklonit ćemo najkasnije u roku od 30 dana, a fotografije za praćenje rezultata brišemo bez odgađanja.
6. Plaćanje, računi i poklon bonovi
Usluge se plaćaju gotovinom ili karticom. Pri plaćanju karticom podatke o transakciji obrađuju i banka i pružatelj usluge kartičnog plaćanja. Podatke o kartici ne pohranjujemo.
Račune i ostale knjigovodstvene isprave vodi vanjski knjigovodstveni servis, a čuvaju se najmanje 11 godina (čl. 10. Zakona o računovodstvu, NN 85/24). Pravna osnova: zakonska obveza (čl. 6. st. 1. t. c) GDPR-a).
Za poklon bon bilježimo broj bona, datum izdavanja, vrijednost ili tretman te, ako ga navedete, ime kupca radi izdavanja i iskorištenja bona (izvršenje ugovora).
7. Prigovori i upiti
Pisane prigovore i naše odgovore evidentiramo i čuvamo godinu dana od primitka prigovora, kako nalaže čl. 10. Zakona o zaštiti potrošača (zakonska obveza). Podatke iz upita e-poštom ili telefonom koristimo samo za odgovor.
8. Web-stranica
Stranica ne koristi analitiku ni oglasne kolačiće. Odabrani jezik i vaš odabir o kolačićima pamte se u vašem pregledniku, a karta Google Maps učitava se samo uz vaš pristanak. Detalji su u Politici kolačića.
Stranica je smještena kod pružatelja hostinga Plus Hosting Grupa d.o.o., Pula, koji djeluje kao izvršitelj obrade. Poslužitelj radi sigurnosti bilježi tehničke zapise (npr. IP adresu i vrijeme pristupa), koji se čuvaju u skladu s praksom pružatelja hostinga.
9. Primatelji podataka
Osobne podatke ne prodajemo. Primatelji mogu biti: pružatelj aplikacije za rezervaciju termina i njegovi pružatelji SMS i e-pošte, vanjski knjigovodstveni servis, Plus Hosting Grupa d.o.o., banka i pružatelj usluge kartičnog plaćanja te nadležna tijela kada to propis nalaže.
Neki pružatelji (npr. WhatsApp ili pružatelj aplikacije za rezervacije) mogu podatke obrađivati i izvan EU/EGP-a; tada se prijenos temelji na mehanizmima iz poglavlja V. GDPR-a navedenima u njihovim uvjetima.
10. Sigurnost
Pristup podacima imaju samo osobe kojima su potrebni za rad. Aplikacije i uređaji zaštićeni su lozinkama, a pisani dokumenti čuvaju se tako da im neovlaštene osobe nemaju pristup.
11. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo povući privolu u bilo kojem trenutku. Zahtjev pošaljite na info@magneticspa.hr; odgovaramo bez odgađanja, najkasnije u roku od mjesec dana.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
12. Izmjene
Ova pravila mogu se mijenjati; važeća verzija uvijek je objavljena na ovoj stranici.