Politika privatnosti
Voditelj obrade: PLUG (IN), obrt za sportske djelatnosti i usluge
Vlasnik: Marko Marincel
Adresa: II. Barilovička 7, 10000 Zagreb, Hrvatska
E-pošta: info@plugin.hr
Telefon: +385 99 505 77 85
Ova Politika opisuje kako obrađujemo osobne podatke posjetitelja i korisnika naših usluga putem web-stranice plugin.hr i povezanih obrazaca (npr. prijavnica za školu skijanja).
Zadnje ažuriranje: 30. 09. 2025.
1. Koje podatke prikupljamo
Kad ispunite prijavnicu / kontakt obrazac
Podaci o polazniku: ime i prezime, datum rođenja, adresa, procjena skijaškog znanja, odabrani termin, napomene.
Podaci o roditelju/staratelju: ime i prezime, e-pošta, broj mobitela.
Opcionalno – posebne kategorije podataka: zdravstvene napomene ili alergije koje sami navedete radi sigurnosti i prilagodbe programa (obrađujemo samo ako ih dobrovoljno navedete).
Tehnički podaci (posjet web-stranici)
Nužni kolačići i zapisi poslužitelja (vidi Politiku kolačića).
Marketinški/analitički kolačići (npr. Meta Pixel / _fbp) samo ako date privolu u banneru.
2. Svrhe i pravne osnove obrade
Zaprimanje i obrada prijava / komunikacija
Svrha: obrada upita i prijava, komunikacija prije početka programa, rezervacija termina.
Pravna osnova: čl. 6(1)(b) GDPR – izvršavanje ugovora / predugovorne radnje.
Vođenje poslovne dokumentacije i zakonske obveze (npr. računovodstvo)
Pravna osnova: čl. 6(1)(c) GDPR – pravna obveza.
Sigurnost web-mjesta i sprječavanje zlouporaba (logovi, nužni kolačići)
Pravna osnova: čl. 6(1)(f) GDPR – legitimni interes (osiguranje dostupnosti i sigurnosti sustava).
Zdravstvene/posebne napomene za polaznike (ako ih sami navedete)
Svrha: sigurnost i prilagodba programa.
Pravna osnova: čl. 9(2)(a) GDPR – izričita privola.
Napomena: bez tih podataka uslugu ćemo pružiti u razumnom opsegu, no možda je ne možemo u potpunosti prilagoditi.
Marketinška komunikacija (npr. newsletter) – samo ako se izričito prijavite
Pravna osnova: čl. 6(1)(a) GDPR – privola (možete je u svakom trenutku povući).
3. Primatelji i obrađivači
Osobne podatke dijelimo samo kada je potrebno:
s pružateljima IT/hostinga i održavanja web-stranice (na temelju ugovora o obradi podataka),
s računovodstvenim/administrativnim servisima (ako je primjenjivo),
s nadležnim tijelima kada smo na to zakonski obvezni.
Ne prosljeđujemo podatke trećim stranama za njihove neovisne marketinške svrhe.
4. Prijenosi izvan EGP-a
Trenutačno ne planiramo prijenose izvan EGP-a. Ako se pojavi potreba (npr. korištenje pružatelja usluga sa sjedištem izvan EGP-a), primijenit ćemo odgovarajuće zaštitne mjere (npr. Standardne ugovorne klauzule) i ovu Politiku ažurirati.
5. Rokovi čuvanja
Upiti/prijave koje ne rezultiraju ugovorom: do završetka sezone + najviše 12 mjeseci.
Podaci vezani uz ugovor i računovodstvo: prema zakonu najmanje 10 godina od isteka poslovne godine.
Privole i evidencije suglasnosti: do 2 godine ili do povlačenja privole (što nastupi ranije, uz zakonske obveze dokazivanja).
Zdravstvene/posebne napomene: samo za vrijeme trajanja programa/putovanja, potom se brišu.
Nakon isteka rokova podatke brišemo ili anonimiziramo.
6. Kolačići i slične tehnologije
Na web-stranici trenutačno koristimo nužne kolačiće potrebne za osnovno funkcioniranje (npr. PHPSESSID, wordpress_test_cookie, kolačić za pristup zaštićenim stranicama, kolačić koji pamti izbor privole).
Marketinški/analitički kolačići (npr. Meta Pixel / _fbp) aktiviraju se isključivo nakon vaše privole.
Detalje i način upravljanja kolačićima pogledajte u našoj Politici kolačića (link).
7. Vaša prava
Možete zatražiti:
pristup, ispravak ili brisanje podataka,
ograničenje obrade i prenosivost podataka,
prigovor na obradu koja se temelji na legitimnom interesu,
povlačenje privole (ako je osnova obrade privola) – bez utjecaja na zakonitost obrade prije povlačenja.
Za ostvarivanje prava javite se na info@plugin.hr.
Također imate pravo podnijeti pritužbu AZOP-u (www.azop.hr, Selska cesta 136, 10000 Zagreb).
8. Sigurnost
Provodimo organizacijske i tehničke mjere zaštite (HTTPS, kontrola pristupa, sigurnosne kopije, ugovori s obrađivačima) radi zaštite podataka od neovlaštenog pristupa, gubitka ili objave. Pristup osobnim podacima ograničen je na ovlaštene osobe i obrađivače podataka.
9. Djeca i maloljetnici
Prijave za maloljetne polaznike podnose roditelji/staratelji. Podatke o djeci obrađujemo isključivo u svrhu pružanja usluge i sigurnosti programa. Za posebne (zdravstvene) podatke tražimo izričitu privolu roditelja/staratelja.
10. Izmjene Politike
Ovu Politiku možemo povremeno ažurirati. Ažurirana verzija vrijedi od dana objave na ovoj stranici.
