Pravila zaštite privatnosti

Molimo vas da prije korištenja ove web stranice pažljivo pročitate uvjete korištenja i pravila privatnosti. Korištenjem ove web stranice smatra se da ste upoznati s ovim pravilima, da ih razumijete te da ih prihvaćate. Ako se s njima ne slažete, molimo vas da ne koristite ovu web stranicu niti njezin sadržaj.

Zaštita privatnosti i sigurnost osobnih podataka naših klijenata i korisnika iznimno su nam važni. Sve osobne podatke obrađujemo u skladu s važećim zakonima Republike Hrvatske i Općom uredbom o zaštiti podataka (GDPR).

Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

MIRNA NUTRIGURMAN, obrt za nutricionističko savjetovanje Vlasnica: Mirna Sentić Adresa: Iva Vojnovića 67, 20000 Dubrovnik OIB: 91625376077 mirna.nutrigurman@gmail.com

Koje podatke prikupljamo

U sklopu pružanja nutricionističkog savjetovanja možemo prikupljati i obrađivati sljedeće vrste podataka:

Identifikacijski i kontakt podaci

ime i prezime
e-mail adresa
broj telefona
adresa za izdavanje računa

Podaci vezani uz savjetovanje

termini savjetovanja
planovi prehrane
bilješke i preporuke vezane uz savjetovanje

Posebne kategorije osobnih podataka (podaci o zdravlju)

U određenim slučajevima možemo obrađivati i podatke o zdravlju koji su potrebni za kvalitetno nutricionističko savjetovanje, primjerice:

zdravstvena anamneza
medicinski nalazi, antropometrijski podaci
informacije o terapijama, lijekovima ili suplementima, alergijama
hormonski nalazi i dijagnoze
podaci vezani uz reproduktivno zdravlje ili fertilitet
prehrambene navike i odgovori iz upitnika

Ovi podaci smatraju se posebno osjetljivima i obrađuju se uz posebnu razinu zaštite.

Svrha obrade podataka

Osobne podatke obrađujemo isključivo u svrhe povezane s pružanjem naših usluga, uključujući:

provođenje nutricionističkog savjetovanja
procjenu prehrambenog statusa i izradu personaliziranih planova prehrane
praćenje napretka i komunikaciju s klijentima
organizaciju termina i vođenje evidencije pruženih usluga
izdavanje računa i ispunjavanje zakonskih obveza u području računovodstva i poreza
zaštitu pravnih interesa u slučaju eventualnih sporova ili pritužbi

Pravna osnova obrade

Obrada osobnih podataka temelji se na sljedećim pravnim osnovama:

Za osnovne osobne podatke

izvršenje ugovora ili poduzimanje radnji na zahtjev klijenta (npr. dogovor i pružanje usluge, online narudžbe)
ispunjavanje zakonskih obveza, primjerice u području računovodstva

Za podatke o zdravlju (posebne kategorije podataka)

Podaci o zdravlju obrađuju se isključivo na temelju izričite privole klijenta, u skladu s člankom 9. stavkom 2. točkom (a) GDPR-a.

Privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade podataka koja je provedena prije njezina povlačenja. Imajte na umu da bez određenih zdravstvenih podataka možda nećemo biti u mogućnosti pružiti uslugu nutricionističkog savjetovanja.

Tko ima pristup podacima

Pristup osobnim podacima imaju isključivo osobe kojima je to nužno za obavljanje posla.

U određenim situacijama podaci mogu biti dostupni pouzdanim vanjskim partnerima koji pružaju tehničku ili administrativnu podršku, primjerice:

pružateljima hosting i IT usluga
pružateljima integracijskih usluga
sustavima za e-mail komunikaciju
alatima za obrasce i upitnike
alatima za online naplatu
računovodstvenim servisima

Svi takvi partneri djeluju kao izvršitelji obrade podataka te s njima imamo sklopljene odgovarajuće ugovore o obradi podataka, a pristup je ograničen isključivo na ono što je nužno za izvršavanje njihovih usluga. Treće strane ne smiju koristiti podatke podijeljene s njima u svrhe marketinških aktivnosti.

Prijenos podataka izvan EU/EEA

U slučaju korištenja digitalnih alata čiji se poslužitelji ili tehnička podrška nalaze izvan Europske unije ili Europskog gospodarskog prostora, prijenos podataka provodi se uz odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula, u skladu s GDPR-om.

Zaštita i sigurnost podataka

Za zaštitu osobnih podataka primjenjujemo odgovarajuće tehničke i organizacijske mjere sigurnosti, uključujući:

ograničen pristup podacima
korištenje jakih lozinki i višefaktorske autentifikacije
enkripciju uređaja i pohrane podataka
pseudonimizaciju
evidenciju pristupa podacima
edukacije o povjerljivosti i zaštiti podataka

Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, uz poštivanje zakonskih rokova.

Podaci iz upitnika, medicinski nalazi i bilješke savjetovanja čuvaju se tijekom trajanja suradnje te najdulje 5 godina od posljednje usluge ili komunikacije. Predmetne podatke čuvam u gore navedenom roku, u slučaju ostvarivanja prava sudskim putem, pri čemu je rok određen uzimajući u obzir opći zastarni rok iz Zakona o obveznim odnosima.
E-mail komunikacija vezana uz savjetovanje čuva se 2 godine od posljednje komunikacije, osim ako je dio dokumentacije vezane uz konkretan slučaj.
Računi i računovodstvena dokumentacija čuvaju se najmanje 11 godina, u skladu sa Zakonom o računovodstvu.

Nakon isteka navedenih rokova podaci se sigurno brišu ili uništavaju. Na zahtjev klijenta podaci se mogu obrisati i ranije, osim ako postoji zakonska obveza njihova čuvanja.

Vaša prava

U vezi s obradom osobnih podataka imate sljedeća prava:

pravo na pristup osobnim podacima
pravo na ispravak netočnih podataka
pravo na brisanje podataka (kada je primjenjivo)
pravo na ograničenje obrade
pravo na prenosivost podataka
pravo na prigovor na obradu podataka
pravo na povlačenje privole za obradu podataka o zdravlju

Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka – Agenciji za zaštitu osobnih podataka (AZOP).

Kontakt

Za sva pitanja vezana uz obradu i zaštitu osobnih podataka možete nam se obratiti putem e-maila: mirna.nutrigurman@gmail.com