Pravila o kolačićima i privatnosti

Ova pravila služe kao službena izjava o registru i zaštiti podataka za Catic Music Dubrovnik. Posvećeni smo zaštiti privatnosti posjetitelja naše web stranice te obradi osobnih podataka na transparentan način i u skladu s važećim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka Europske unije (GDPR) (EU) 2016/679 te relevantne nacionalne propise.

2. Voditelj obrade podataka

Naziv subjekta: MFĆ, Obrt za usluge, vl. Željko Ćatić
Adresa: Za Karmenom 1, Dubrovnik, Hrvatska
OIB: 70423258463
Web stranica: https://caticmusicdubrovnik.com/
E-pošta za kontakt: info@caticmusicdubrovnik.com

3. Naziv registra

Registar kupaca i posjetitelja web stranice Catic Music Dubrovnik.

4. Pravna osnova i svrha obrade osobnih podataka

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

• Privola: Obrada se temelji na vašoj izričitoj privoli kada prihvatite ne-nužne kolačiće, prijavite se na obavijesti ili pošaljete upit putem kontakt obrazaca.
• Izvršavanje ugovora: Obrada podataka potrebnih za ispunjavanje zahtjeva, pružanje glazbenih usluga, odgovaranje na rezervacije ili komunikaciju s potencijalnim i postojećim klijentima.
• Legitimni interes: Osiguravanje tehničke funkcionalnosti, sigurnosti, performansi i optimizacije naše web stranice, kao i sprječavanje zlouporaba ili prevara.
• Pravna obveza: Zadržavanje potrebnih podataka radi ispunjavanja zakonskih, poreznih ili računovodstvenih obveza.

5. Sadržaj podataka

Ovisno o vašoj interakciji s našom web stranicom, možemo prikupljati i pohranjivati sljedeće vrste osobnih podataka:

• Kontakt i identifikacijski podaci: Ime, prezime, adresa e-pošte, telefonski broj te dodatne informacije koje navedete u kontakt ili rezervacijskim obrascima.
• Tehnički podaci i podaci o korištenju: IP adresa, vrsta i verzija preglednika, operativni sustav, detalji o uređaju, referentni URL-ovi, vrijeme pristupa, pregledane stranice i trajanje sesije. Tehnički podaci prikupljaju se agregirano putem alata Independent Analytics (lokalno na našem poslužitelju), samostalno hostiranog Plausible Analyticsa (plausible.webdev.com.hr) i samostalno hostiranog Umami Analyticsa (analytics.webdev.com.hr, uključujući anonimno mjerenje putem script.js i anonimnu snimku sesije putem recorder.js). Plausible i Umami ne koriste kolačiće, IP adrese su anonimizirane, nema praćenja među stranicama, podaci su pohranjeni u EU i učitavaju se samo nakon prihvaćanja kategorije “Analitički” u banneru.
• Podaci o privolama i kolačićima: Zapisi o vašim postavkama privole za kolačiće i odabirima napravljenim na stranici.

6. Izvori podataka

Podaci se prikupljaju prvenstveno izravno od vas tijekom vaše interakcije s našom web stranicom. Izvori uključuju:

• Informacije koje dobrovoljno dostavite putem kontakt obrazaca, e-pošte ili zahtjeva za rezervaciju.
• Podatke koji se automatski prikupljaju putem zapisnika poslužitelja (server logs), web kolačića i tehnologija praćenja (poput alata za analitiku) dok pregledavate https://caticmusicdubrovnik.com/.

7. Zadržavanje podataka

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za ispunjenje svrha u koje su prikupljeni, ili koliko je propisano zakonskim rokovima čuvanja. Konkretno:

• Upiti i opća korespondencija: Čuvaju se onoliko dugo koliko je potrebno za obradu vašeg zahtjeva i naknadnu komunikaciju, ili najviše 12 mjeseci nakon zatvaranja upita.
• Analitički podaci i podaci o kolačićima: Pohranjuju se u skladu s rokovima čuvanja pojedinih pružatelja kolačića ili do povlačenja privole. Agregirani podaci alata Plausible, Umami i Independent Analytics čuvaju se do 2 godine.
• Računovodstveni i transakcijski podaci: Čuvaju se tijekom zakonski propisanih rokova prema hrvatskim poreznim i financijskim propisima.

8. Otkrivanje i prijenos podataka

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti ih razmjenjujemo s trećim stranama. Osobne podatke možemo povjeriti pouzdanim pružateljima usluga koji obrađuju podatke u naše ime na temelju ugovora o povjerljivosti, što uključuje:

• Pružatelje usluga web hostinga i infrastrukture.
• Partnere za održavanje IT sustava, razvoj web stranice i administrativni softver.
• Pružatelje analitičkih usluga isključivo uz vašu prethodnu privolu putem kategorije “Analitički”: samostalno hostirani Plausible i samostalno hostirani Umami (oba u EU, podaci se ne dijele s trećim stranama). Independent Analytics obrađuje podatke isključivo lokalno na našem poslužitelju i ne dijeli ih dalje.

Ako se osobni podaci prenose izvan Europskog gospodarskog prostora (EGP), osiguravamo primjenu odgovarajućih mjera zaštite (poput standardnih ugovornih klauzula koje je odobrila Europska komisija) kako bi se zajamčila razina zaštite jednaka standardima GDPR-a.

9. Prava ispitanika

Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo na pristup: Možete zatražiti potvrdu obrađuju li se vaši podaci te kopiju osobnih podataka koje čuvamo o vama.
• Pravo na ispravak: Možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
• Pravo na brisanje (“pravo na zaborav”): Imate pravo zatražiti brisanje osobnih podataka kada oni više nisu potrebni za svrhu u koju su prikupljeni.
• Pravo na ograničenje obrade: Možete zatražiti ograničenje obrade vaših podataka pod određenim uvjetima.
• Pravo na prigovor: Imate pravo uložiti prigovor na obradu podataka koja se temelji na legitimnom interesu ili na obradu u svrhe izravnog marketinga.
• Pravo na prenosivost podataka: Možete zatražiti prijenos vaših osobnih podataka drugom voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
• Pravo na povlačenje privole: Kada se obrada temelji na privoli, možete je povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezinog povlačenja.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na info@caticmusicdubrovnik.com. Ako smatrate da su vaša prava na zaštitu podataka povrijeđena, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu (u Hrvatskoj: Agencija za zaštitu osobnih podataka – AZOP).

10. Kolačići

Naša web stranica koristi nužne kolačiće za funkcioniranje te analitičke alate za razumijevanje posjećenosti. Trenutno ne koristimo marketinške kolačiće ni kolačiće za postavke — kategorije u banneru prikazane su radi transparentnosti, ali nisu aktivne.

Kategorije kolačića na ovoj stranici uključuju:

• Nužni: Potrebni za pravilno funkcioniranje web stranice. Ne mogu se onemogućiti.
• Analitički: Pomažu nam razumjeti kako posjetitelji upotrebljavaju stranicu i poboljšati njezinu funkcionalnost. Učitavaju se samo nakon vaše privole, osim alata Independent Analytics koji ne koristi kolačiće.
• Marketinški: Trenutno se ne koriste.
• Postavke: Trenutno se ne koriste.

Analitički alati bez kolačića

Uz Independent Analytics (lokalni WordPress dodatak, bez kolačića, podaci ostaju na našem poslužitelju) koristimo samostalno hostirani Plausible (plausible.webdev.com.hr) i samostalno hostirani Umami (analytics.webdev.com.hr). Oba su cookieless, s anonimiziranim IP adresama i bez dijeljenja podataka s trećim stranama, te se učitavaju samo nakon prihvaćanja kategorije “Analitički”. Google Analytics ne koristimo.

Plausible i Umami ne postavljaju kolačiće pa nemaju retke u gornjoj tablici. Google Analytics kolačići (_ga, _gid) ne postoje na ovoj stranici jer se Google Analytics ne koristi.