Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo kad koristiš stranicu sbmusic.hr i SB Music School, zašto ih prikupljamo, s kim ih dijelimo, koliko ih dugo čuvamo i koja su tvoja prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR“) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
SB MUSIC obrt, vl. Siniša Biško, Lazina Čička 16H, 10410 Velika Gorica, OIB —. Za sva pitanja o privatnosti i ostvarivanje prava piši na sbskolaharmonike@gmail.com.
2. Koje podatke obrađujemo i zašto
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Otvaranje i vođenje korisničkog računa, prijava (uključujući prijavu Googleom) | ime i prezime, e-mail, lozinka (šifrirana), Google ID i profilna slika ako se prijavljuješ Googleom | izvršenje ugovora (čl. 6. st. 1. t. b GDPR) |
| Prodaja tečajeva, članarina i poklon bonova, izdavanje računa | ime, e-mail, adresa za račun, podaci o kupnji i plaćanju (bez podataka o kartici), za bonove ime primatelja i poruka | izvršenje ugovora; zakonska obveza (računovodstveni i porezni propisi, fiskalizacija) |
| Pružanje usluge učenja | kupljeni tečajevi, napredak u lekcijama, mjesto zaustavljanja videa, bilješke, vrijeme vježbanja | izvršenje ugovora |
| Zaštita sadržaja od neovlaštenog dijeljenja | e-mail prikazan kao vodeni žig u videu, privremeni potpisani linkovi | legitimni interes zaštite autorskih prava (čl. 6. st. 1. t. f) |
| Sigurnost stranice | IP adresa, broj neuspjelih prijava, tehnički zapisi poslužitelja | legitimni interes sigurnosti |
| Korisnička podrška i prijava problema | poruka, tema, stranica na kojoj si bio/la, vrsta preglednika, kupljeni tečajevi | izvršenje ugovora; legitimni interes |
| Obavijesti o novim lekcijama u tvom tečaju | izvršenje ugovora; možeš ih isključiti u Postavkama | |
| Najave masterclassova i drugih ponuda (marketing) | e-mail, ime | privola (čl. 6. st. 1. t. a), samo ako je uključiš u Postavkama; možeš je povući u svakom trenutku |
| Dokaz suglasnosti s Uvjetima i odricanja od prava na raskid | vrijeme, verzija Uvjeta, IP adresa | zakonska obveza i legitimni interes |
Ne donosimo odluke isključivo automatiziranom obradom i ne izrađujemo profile u marketinške svrhe. Ne prodajemo osobne podatke.
3. Primatelji podataka (izvršitelji obrade)
Podatke dijelimo samo s pouzdanim pružateljima usluga koji ih obrađuju po našem nalogu, na temelju ugovora o obradi podataka:
- Stripe Payments Europe Ltd. (Irska): obrada plaćanja i pretplata. Stripe je za podatke o kartici samostalni voditelj obrade.
- BunnyWay d.o.o. (Bunny.net, Slovenija): pohrana i isporuka video lekcija.
- Google Ireland Ltd.: prijava Google računom (samo ako je odabereš) i fontovi stranice.
- —: smještaj stranice i baze podataka (poslužitelji u EU).
- —: slanje e-mailova (potvrde, računi, obnova lozinke).
- Servis za izdavanje računa i fiskalizaciju te knjigovodstveni servis: podaci potrebni za račun.
- Nadležna tijela (npr. Porezna uprava) kada to propisuje zakon.
Ako neki pružatelj usluge podatke prenosi izvan Europskog gospodarskog prostora (npr. matične tvrtke u SAD-u), prijenos se temelji na odluci o primjerenosti (EU–US Data Privacy Framework) ili standardnim ugovornim klauzulama Europske komisije.
4. Koliko dugo čuvamo podatke
- Podaci računa i napredak u učenju: dok je račun aktivan; nakon brisanja računa brišu se u roku od 30 dana.
- Računi i podaci o kupnjama: 11 godina, kako propisuju računovodstveni i porezni propisi.
- Dokaz suglasnosti s Uvjetima i odricanja od prava na raskid: 5 godina od kupnje.
- Prijave problema: 2 godine od zatvaranja upita.
- Sigurnosni zapisi (IP adrese, neuspjele prijave): do 15 minuta za ograničenje pokušaja, zapisi poslužitelja do 90 dana.
- Privola za marketing: dok je ne povučeš.
5. Tvoja prava
Imaš pravo na pristup svojim podacima, ispravak, brisanje („pravo na zaborav“), ograničenje obrade, prenosivost podataka, prigovor na obradu temeljenu na legitimnom interesu te pravo u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošalji na sbskolaharmonike@gmail.com; odgovaramo bez odgode, najkasnije u roku od 30 dana. Radi zaštite tvojih podataka možemo zatražiti potvrdu identiteta (npr. odgovor s e-mail adrese računa).
Ime, e-mail i lozinku možeš sam/a promijeniti u izborniku Postavke, gdje uključuješ i isključuješ i obavijesti.
Ako smatraš da obrada krši propise, možeš podnijeti prigovor nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
6. Djeca
Usluga je namijenjena osobama od 16 godina naviše. Za mlađe korisnike račun otvara i kupnju obavlja roditelj ili skrbnik.
7. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere: šifrirana veza (HTTPS), šifrirane lozinke, ograničenje pokušaja prijave, pristup podacima samo ovlaštenim osobama, privremeni potpisani linkovi za video, redovite sigurnosne kopije. U slučaju povrede osobnih podataka postupamo u skladu s čl. 33. i 34. GDPR-a.
8. Kolačići
O kolačićima i sličnim tehnologijama pročitaj u Politici kolačića.
9. Izmjene
Ova pravila možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, a o bitnim izmjenama obavijestit ćemo registrirane korisnike e-mailom.
