Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Sellier Art d.o.o.

Crnojezerska 14, 10090 Zagreb

OIB: 52363958657

E-mail: info@skola-crtanja-slikanja.com

Telefon: 0914411277

Web stranica: www.skola-crtanja-slikanja.com

Kontakt osoba za pitanja privatnosti i zaštite osobnih podataka: Robert Sedlar.

2. Kada prikupljamo osobne podatke

Osobne podatke prikupljamo kada:

• posjetite web stranicu www.skola-crtanja-slikanja.com;
• pošaljete upit putem kontakt obrasca;
• pošaljete prijavu ili upit za program, tečaj, radionicu ili edukaciju;
• naručite ili pošaljete upit za poklon bon;
• prijavite se na newsletter;
• komunicirate s nama e-mailom, telefonom ili putem društvenih mreža;
• date privolu za analitičke ili marketinške kolačiće.

3. Koje osobne podatke obrađujemo

Ovisno o načinu komunikacije i usluzi, možemo obrađivati sljedeće podatke:

• ime i prezime;
• e-mail adresu;
• broj telefona;
• sadržaj poruke ili upita;
• podatke povezane s prijavom na program, tečaj, radionicu ili edukaciju;
• podatke potrebne za izdavanje računa i ispunjenje računovodstvenih obveza;
• podatke o prijavi na newsletter i statusu privole;
• tehničke podatke o korištenju web stranice, kao što su IP adresa, identifikatori kolačića, podaci o uređaju, pregledniku, približnoj lokaciji, posjećenim stranicama i interakcijama s web stranicom, ako su takvi podaci dostupni putem alata koje koristimo.

Kod upita za poklon bon možemo obrađivati i podatke osobe za koju se poklon bon namjenjuje, u mjeri u kojoj su ti podaci potrebni za komunikaciju i izvršenje narudžbe.

4. Maloljetnici

Web stranica i programi Atelier Sellier mogu biti namijenjeni i maloljetnim osobama. Kada se prijava odnosi na maloljetnu osobu mlađu od 16 godina, prijavu ispunjava roditelj ili zakonski skrbnik. U tom slučaju prikupljamo prvenstveno kontakt podatke roditelja ili zakonskog skrbnika radi komunikacije o edukaciji, organizaciji programa i ispunjenju dogovorene usluge.

Podatke djece obrađujemo samo u mjeri koja je nužna za organizaciju i provedbu programa, komunikaciju s roditeljem ili skrbnikom, sigurnost polaznika i ispunjenje zakonskih obveza.

5. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo u sljedeće svrhe:

5.1. Odgovor na upite

Podatke iz kontakt obrazaca i e-mail komunikacije obrađujemo kako bismo odgovorili na vaš upit, poslali tražene informacije i nastavili komunikaciju.

Pravna osnova: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora ili legitimni interes za poslovnu komunikaciju, ovisno o naravi upita.

5.2. Prijava i sudjelovanje u programima

Podatke obrađujemo radi zaprimanja prijave, organizacije programa, komunikacije o terminima, provedbe edukacije i administracije odnosa s polaznicima.

Pravna osnova: izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora. Kada je polaznik maloljetna osoba, podatke roditelja ili skrbnika obrađujemo radi organizacije i provedbe usluge.

5.3. Poklon bonovi

Podatke obrađujemo radi obrade upita, komunikacije o poklon bonu, izdavanja bona i provedbe povezane usluge.

Pravna osnova: izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora.

5.4. Računovodstvo i zakonske obveze

Podatke potrebne za račune, knjigovodstvo, porezne evidencije i povezanu dokumentaciju obrađujemo radi ispunjenja zakonskih obveza.

Pravna osnova: zakonska obveza voditelja obrade.

5.5. Newsletter

Ako se prijavite na newsletter, vašu e-mail adresu i podatke o privoli obrađujemo radi slanja novosti, obavijesti, informacija o programima i povezanog promotivnog sadržaja. Za newsletter koristimo Brevo i double opt-in postupak potvrde prijave.

Pravna osnova: privola. Privolu mozete povući u bilo kojem trenutku putem poveznice za odjavu u newsletter poruci ili kontaktom na info@skola-crtanja-slikanja.com.

5.6. Analitika web stranice

Ako date privolu za analitičke kolačiće, koristimo alate kao što su Google Analytics 4 i Microsoft Clarity radi razumijevanja posjećenosti, načina korištenja web stranice i poboljšanja sadržaja i korisničkog iskustva.

Pravna osnova: privola.

5.7. Marketing i remarketing

Ako date privolu za marketinške kolačiće, možemo koristiti alate kao što su Google Ads, Google Ads remarketing, Meta Pixel, Meta remarketing i enhanced conversions radi mjerenja učinkovitosti oglasa, prikazivanja relevantnijih oglasa i optimizacije marketinških kampanja.

Pravna osnova: privola.

5.8. Sigurnost web stranice i sprječavanje zlouporaba

Koristimo tehničke i sigurnosne alate, uključujući Google reCAPTCHA, radi zaštite obrazaca i web stranice od zlouporabe, spama i neovlaštenih aktivnosti.

Pravna osnova: legitimni interes za sigurnost web stranice i sprječavanje zlouporaba. Kada je za određene tehnologije potrebna privola prema pravilima o kolačićima, primjenjuje se privola.

6. Pružatelji usluga i primatelji podataka

Osobni podaci mogu biti dostupni pružateljima usluga koji nam omogućuju rad web stranice, komunikaciju, analitiku, marketing, sigurnost i poslovanje. Ti pružatelji djeluju kao izvršitelji obrade, samostalni voditelji obrade ili zajednički voditelji obrade, ovisno o konkretnoj usluzi i njihovim uvjetima.

Možemo koristiti sljedeće pružatelje:

• Netlify - hosting, CDN i infrastruktura web stranice;
• Sanity - headless CMS i isporuka sadržaja;
• Web3Forms - obrada kontakt obrazaca putem AWS infrastrukture;
• Brevo - newsletter i upravljanje prijavama;
• Google Ireland Limited i povezana društva - Google Analytics 4, Google Tag Manager, Google Ads, Google Ads remarketing, enhanced conversions, Google Search Console, Google Maps i Google reCAPTCHA;
• Meta Platforms Ireland Limited i povezana društva - Meta Pixel i Meta remarketing;
• Microsoft Ireland Operations Limited i povezana društva - Microsoft Clarity;
• CookieScript - upravljanje privolama za kolačiće;
• računovodstveni, pravni, IT i drugi poslovni pružatelji usluga, kada je to nužno za redovno poslovanje ili ispunjenje zakonskih obveza.

7. Prijenosi podataka izvan Europskog gospodarskog prostora

Neki pružatelji usluga mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države ili druge treće zemlje. U takvim slučajevima oslanjamo se na odgovarajuće zaštitne mjere, kao što su odluke Europske komisije o primjerenosti, standardne ugovorne klauzule, dodatne ugovorne i tehničke mjere ili drugi mehanizmi predviđeni GDPR-om.

8. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, osim ako je dulje čuvanje propisano zakonom ili potrebno radi zaštite pravnih zahtjeva.

• Kontakt obrasci i opci upiti: do 12 mjeseci.
• Prijave na programe: do 12 mjeseci nakon zavrsetka programa.
• Newsletter: do povlačenja privole ili odjave.
• Racunovodstvena dokumentacija: 11 godina ili dulje ako je propisano primjenjivim zakonom.
• Google Analytics podaci: do 14 mjeseci.
• Meta Pixel/remarketing podaci: do 180 dana, odnosno prema postavkama i pravilima Meta platforme.
• Podaci u Web3Forms sustavu: Web3Forms na besplatnom planu čuva podatke do 30 dana; Atelier Sellier moze odvojeno sačuvati podatke u skladu s prethodno navedenim rokovima.

9. Vaša prava

U skladu s GDPR-om imate pravo:

• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih ili nepotpunih podataka;
• zatražiti brisanje podataka kada su ispunjeni zakonski uvjeti;
• zatražiti ograničenje obrade;
• uložiti prigovor na obradu koja se temelji na legitimnom interesu;
• zatražiti prijenos podataka kada je primjenjivo;
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja;
• podnijeti pritužbu nadzornom tijelu.

Za ostvarivanje prava mozete nas kontaktirati na info@skola-crtanja-slikanja.com. Radi zaštite podataka možemo zatražiti dodatnu potvrdu identiteta prije postupanja po zahtjevu.

Nadzorno tijelo u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući HTTPS komunikaciju, ograničavanje pristupa podacima, korištenje provjerenih pružatelja usluga i druge mjere razmjerne riziku obrade.

11. Automatizirano donošenje odluka

Ne donosimo odluke koje bi proizvodile pravne učinke za ispitanike ili na sličan način značajno utjecale na njih isključivo na temelju automatizirane obrade. Marketinški i analitički alati mogu stvarati segmente publike ili mjeriti interakcije s oglasima, ali takva obrada ne proizvodi pravne učinke za korisnike.

12. Društvene mreže

Na web stranici mogu se nalaziti poveznice na profile Atelier Sellier na društvenim mrežama:

• Instagram: https://www.instagram.com/ateliersellier/
• Facebook: https://www.facebook.com/AtelierSellier/

Ako kliknete na poveznicu i posjetite društvenu mrežu, obrada podataka na toj platformi odvija se prema pravilima privatnosti te platforme. Na web stranici se ne koriste ugrađeni feedovi društvenih mreža.

13. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti kako bismo je uskladili s promjenama web stranice, usluga, tehnologija ili propisa. Važeća verzija uvijek je dostupna na web stranici.