Pravila privatnosti
Zaštita vaših osobnih podataka i fotografija za nas je jednako važna kao i sama fotografija. Ova pravila objašnjavaju koje podatke prikupljamo, zašto, koliko dugo ih čuvamo i koja prava imate prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Foto Atelje Mia d.o.o., Ilica 128, 10000 Zagreb, OIB 48291736504. Za sva pitanja o obradi podataka pišite na [email protected].
2. Koje podatke prikupljamo
Identifikacijske i kontaktne podatke (ime, prezime, e-pošta, telefon, adresa dostave, OIB za R1 račun), podatke o narudžbama i rezervacijama, fotografije nastale tijekom snimanja te tehničke podatke o korištenju stranice (IP adresa, vrsta preglednika, kolačići). Podatke o platnim karticama ne prikupljamo — njih izravno obrađuje ovlašteni procesor plaćanja.
3. Svrhe i pravne osnove obrade
Izvršenje ugovora (čl. 6. st. 1. t. b GDPR): rezervacija, snimanje, isporuka fotografija i proizvoda. Zakonska obveza (t. c): računovodstvo i fiskalizacija. Legitimni interes (t. f): sigurnost stranice i odgovor na upite. Privola (t. a): objava fotografija u portfoliju, newsletter te analitički i oglašivački kolačići.
4. Fotografije i djeca
Fotografije klijenata, a posebno djece, nikada ne objavljujemo bez izričite pisane privole. Privolu je moguće dati djelomično (npr. samo fotografije bez lica) i povući je u svakom trenutku, nakon čega fotografije uklanjamo s naših kanala u roku od 7 dana.
5. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade nužnima za poslovanje: pružatelj web hostinga i online galerija, procesor kartičnog plaćanja, dostavne službe (GLS Croatia, Hrvatska pošta), knjigovodstveni servis te — samo uz vašu privolu — Google Ireland Ltd. za usluge Google Analytics i Google Ads. Ako dolazi do prijenosa u treće zemlje, on se temelji na Okviru EU-SAD za privatnost podataka ili standardnim ugovornim klauzulama.
6. Rok čuvanja
Račune i poslovnu dokumentaciju čuvamo 11 godina sukladno Zakonu o računovodstvu. Originalne fotografije sa snimanja arhiviramo 2 godine nakon isporuke. Upite koji nisu rezultirali ugovorom brišemo nakon 12 mjeseci. Podatke obrađene na temelju privole čuvamo do njezina povlačenja.
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te prigovor na obradu. Privolu možete povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade. Na zahtjeve odgovaramo u roku od 30 dana.
Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
8. Sigurnost
Stranica koristi SSL/TLS enkripciju. Galerije su zaštićene lozinkom, sigurnosne kopije su šifrirane i pohranjene na dvije fizički odvojene lokacije unutar EU, a pristup podacima ima samo ovlašteno osoblje.