Pravila privatnosti

01

Voditeljica obrade

Voditeljica obrade osobnih podataka povezanih s ovom mrežnom stranicom i početnom komunikacijom je Nikolina Vargović Jelšik.

Ova se Pravila odnose na korištenje mrežne stranice i početni kontakt. Ako započne pružanje psihološke usluge, informacije o obradi podataka u tom odnosu mogu biti dodatno uređene zasebnom obavijesti i odgovarajućom stručnom dokumentacijom.

02

Koje podatke obrađujem

Ovisno o načinu na koji koristite stranicu, mogu se obrađivati:

• podaci iz kontaktnog obrasca: ime, prezime, adresa e-pošte, opcionalni broj telefona, odabrana vrsta upita, sadržaj poruke i potvrda privole;
• podaci iz izravne komunikacije: sadržaj i metapodaci poruke koju pošaljete e-poštom, telefonom ili drugim dogovorenim kanalom;
• tehnički i sigurnosni podaci: IP adresa, datum i vrijeme pristupa, traženi URL, podaci o pregledniku ili uređaju te zapisi potrebni za stabilnost i sigurnost sustava;
• podaci potrebni radi pravnih obveza ili zahtjeva, samo kada za takvu obradu postoji opravdana i zakonita potreba.

Polja označena kao obvezna potrebna su kako bih mogla zaprimiti i obraditi vaš upit. Broj telefona nije obvezan. Ako ne unesete obvezne podatke, obrazac nije moguće poslati.

03

Podaci o zdravlju i povjerljivost

Podaci o zdravlju, psihičkom stanju i drugi osjetljivi podaci pripadaju posebnim kategorijama osobnih podataka. Kontaktni obrazac služi za prvi kontakt i nije namijenjen slanju zdravstvene dokumentacije, dijagnoza ni opsežnih opisa zdravstvenog ili psihičkog stanja. Za prvi je upit dovoljan kratak opis razloga javljanja i željeni način povratnog kontakta.

Ako u poruci ipak dobrovoljno navedete osjetljive podatke, pristup će biti ograničen, a podaci obrađeni u najmanjem opsegu potrebnom za postupanje po vašem zahtjevu. Prije njihove daljnje obrade mora postojati odgovarajuća pravna osnova i primjenjiva iznimka iz članka 9. Opće uredbe o zaštiti podataka. Ako takva osnova ne postoji, podaci će se izbrisati ili će se zatražiti zasebna izričita privola kada je ona primjerena pravna osnova.

Kada je obrada podataka o zdravlju nužna radi pružanja psihološke usluge, provodi se samo uz ispunjenje primjenjivih zakonskih i stručnih uvjeta te uz obvezu čuvanja profesionalne tajne.

04

Svrhe i pravne osnove

Kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

05

Djeca i adolescenti

Djeca imaju pravo na posebnu zaštitu svojih osobnih podataka. Ako se obrada u okviru usluge informacijskog društva temelji na privoli, dijete s prebivalištem u Republici Hrvatskoj može samostalno dati takvu privolu od navršenih 16 godina; za mlađe dijete privolu u pravilu daje ili odobrava nositelj roditeljske odgovornosti, osim kada primjenjiva pravila dopuštaju drukčije.

Način uključivanja roditelja ili zakonskog zastupnika u konkretnu psihološku uslugu procjenjuje se zasebno, uz poštovanje prava i najboljeg interesa djeteta, stručnih pravila i primjenjivih propisa.

06

Primatelji i pružatelji usluga

Osobni podaci ne prodaju se niti ustupaju trećim osobama radi njihova oglašavanja. U opsegu potrebnom za navedene svrhe pristup podacima mogu imati:

• pružatelj hostinga i poslužiteljske infrastrukture;
• pružatelj e-pošte, uključujući Gmail/Google za primitak poruka s obrasca;
• ovlaštene osobe koje održavaju WordPress, Oxygen, Fluent Forms i povezanu infrastrukturu, uz obvezu povjerljivosti;
• stručni savjetnici kada je to nužno i uz obvezu povjerljivosti;
• nadležna javna tijela kada je dostava podataka propisana zakonom.

Prijave poslane putem obrasca pohranjuju se u WordPress/Fluent Forms sustavu te se sadržaj upita prosljeđuje e-poštom. S pružateljima koji podatke obrađuju u ime voditeljice obrade uređuju se odgovarajuće obveze zaštite i povjerljivosti kada je to potrebno prema članku 28. GDPR-a.

07

Prijenosi izvan EGP-a

Pojedini pružatelji tehničkih ili komunikacijskih usluga mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Kada je takav prijenos primjenjiv, provodi se samo uz mehanizam dopušten poglavljem V. GDPR-a, primjerice na temelju odluke Europske komisije o primjerenosti ili standardnih ugovornih klauzula uz potrebne dodatne mjere zaštite.

Informaciju o konkretnom mehanizmu prijenosa i načinu dobivanja njegove kopije možete zatražiti putem adrese nikolina.vargovic.jelsik@gmail.com.

08

Koliko dugo čuvam podatke

• Upiti koji ne dovedu do pružanja usluge i pripadajući zapisi obrasca čuvaju se najdulje 12 mjeseci nakon završetka komunikacije.
• Poruke povezane s ugovorenom uslugom čuvaju se prema zasebnoj obavijesti te primjenjivim stručnim, zakonskim i zastarnim rokovima; nepotrebne kopije iz kontaktnog sustava brišu se kada više nisu potrebne.
• Tehnički i sigurnosni zapisi čuvaju se prema tehničkim rokovima pružatelja hostinga, samo onoliko dugo koliko je potrebno za stabilnost i sigurnost sustava, utvrđivanje sigurnosnog događaja, sprječavanje zlouporabe ili ostvarivanje pravnog zahtjeva.
• Sigurnosne kopije čuvaju se u redovitom ciklusu pružatelja hostinga i brišu prepisivanjem; izdvojeni podaci ne vraćaju se u aktivni sustav osim kada je to nužno radi oporavka.
• Podaci potrebni radi zakonske obveze ili pravnog zahtjeva čuvaju se do isteka primjenjivog zakonskog ili zastarnog roka odnosno završetka postupka.

Po isteku odgovarajućeg roka podaci se brišu ili anonimiziraju, osim kada ih je potrebno zadržati na temelju zakona.

09

Kolačići i vanjske poveznice

Prema trenutačnoj konfiguraciji javni dio stranice ne koristi analitičke ni marketinške oznake. Mogu se koristiti samo tehnički nužni kolačići ili slične tehnologije potrebne za siguran rad i funkcionalnost koju je korisnik zatražio. Za takve kolačiće privola nije potrebna.

Radi prikaza tipografije stranica može učitati fontove s usluge Google Fonts. Pri tom tehničkom zahtjevu Google može zaprimiti IP adresu, podatke o pregledniku i vrijeme pristupa. Obrada se temelji na legitimnom interesu za dosljedan i čitljiv prikaz stranice; prijenosi izvan EGP-a podliježu zaštitnim mehanizmima opisanima u odjeljku „Prijenosi izvan EGP-a”.

Ako se naknadno uvedu analitički, marketinški ili drugi kolačići koji nisu nužni, neće se postavljati prije dobivanja valjane privole, a ova će Pravila prethodno biti ažurirana.

Stranica sadrži obične poveznice na Instagram, Facebook i druge vanjske stranice. Klikom na poveznicu napuštate ovu stranicu, a daljnju obradu podataka provodi odabrani pružatelj prema vlastitim pravilima privatnosti.

10

Sigurnost, automatizirano odlučivanje i profiliranje

Primjenjuju se primjerene tehničke i organizacijske mjere zaštite, uzimajući u obzir prirodu podataka i rizike obrade. Pristup je ograničen na osobe kojima je potreban za obavljanje zadataka i koje podliježu obvezi povjerljivosti.

Na temelju podataka prikupljenih putem ove stranice ne provodi se automatizirano donošenje odluka koje proizvodi pravne učinke ili na vas na sličan način značajno utječe, niti profiliranje u takvu svrhu.

11

Vaša prava

Ovisno o okolnostima i primjenjivoj pravnoj osnovi, imate pravo:

• zatražiti pristup svojim podacima i njihovu kopiju;
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
• zatražiti brisanje ili ograničenje obrade kada su ispunjeni uvjeti;
• uložiti prigovor na obradu koja se temelji na legitimnom interesu;
• zatražiti prenosivost kada se obrada temelji na privoli ili ugovoru i provodi automatizirano;
• povući privolu u bilo kojem trenutku kada se obrada temelji na privoli;
• podnijeti pritužbu nadzornom tijelu.

Za ostvarivanje prava javite se na nikolina.vargovic.jelsik@gmail.com. Radi zaštite podataka može se zatražiti razumna provjera identiteta. Na uredan zahtjev odgovorit će se bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz mogućnost produljenja kada je to dopušteno GDPR-om i uz pravodobnu obavijest.

12

Izmjene Pravila privatnosti

Ova se Pravila mogu izmijeniti kada se promijeni način obrade, korištene tehnologije ili primjenjivi propisi. Ažurirana verzija bit će objavljena na ovoj stranici s naznačenim datumom posljednje izmjene.