Politika privatnosti

Vaša privatnost i privatnost Vaše djece nam je važna. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo putem stranice konda.academy, u koju svrhu ih obrađujemo, s kim ih dijelimo i koja su Vaša prava sukladno Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka prikupljenih putem ove web stranice je:

KONDA Academy vodi Nos Astra, obrt za računalno programiranje i savjetovanje, vl. Tamara Martinović. Sve upite vezane uz Vaše osobne podatke možete uputiti na gore navedenu e-mail adresu.

2. Koje osobne podatke prikupljamo

Putem obrasca za prijavu na trodnevni online program prikupljamo sljedeće osobne podatke:

O roditelju ili zakonskom skrbniku

• Ime roditelja ili zakonskog skrbnika
• E-mail adresa

O djetetu

• Ime i dob svakog prijavljenog djeteta (uzrast 13 do 18 godina)

Dodatne informacije o prijavi

• Odabrani tjedan programa i oznake potvrde roditelja/skrbnika i upoznatosti s Politikom privatnosti

Za prijavu na newsletter zasebno prikupljamo e-mail adresu i bilježimo Vašu privolu za primanje novosti o novim KONDA radionicama i alatima. Newsletter je dobrovoljan i nije uvjet za prijavu na program.

3. Svrha i pravni temelj obrade

Vaše osobne podatke obrađujemo isključivo radi:

• Obrade prijave za trodnevni online program — provjera dostupnosti mjesta, kontaktiranje roditelja/skrbnika, slanje potvrde i koordinacija termina.
• Komunikacije o programu — slanje Google Meet poveznice, pripremnih uputa i obavijesti vezanih uz radionice.
• Slanja newslettera — samo ako ste se prijavili putem zasebnog newsletter obrasca; privolu možete povući u bilo kojem trenutku.

Pravni temelj za obradu (čl. 6. st. 1. GDPR-a):

• Radnje na zahtjev ispitanika prije sklapanja ugovora i izvršavanje ugovora (čl. 6. st. 1. b) — obrada podataka potrebnih za razmatranje prijave, potvrdu mjesta i provedbu programa.
• Privola (čl. 6. st. 1. a) — zasebno za newsletter; privolu možete povući bez utjecaja na zakonitost ranije obrade.

Prijava djeteta: Prijavu ispunjava roditelj ili zakonski skrbnik. Potvrda u obrascu bilježi da prijavu podnosi roditelj/skrbnik; ona nije privola za druge, nepovezane svrhe. Ako se obrada u konkretnom slučaju temelji na privoli djeteta za uslugu informacijskog društva, za dijete mlađe od 16 godina u Hrvatskoj privolu daje ili odobrava nositelj roditeljske odgovornosti, u skladu s čl. 8. GDPR-a.

4. Posebna zaštita podataka djece

KONDA Academy posluje s posebnom pažnjom kada je u pitanju obrada podataka djece:

• Prijavu djeteta ispunjava i potvrđuje roditelj ili zakonski skrbnik.
• Za sudjelovanje se koristi Google Meet; eventualne račune i potrebne alate roditelju ćemo opisati u pripremnim uputama.
• Snimanje radionica nije dio usluge.
• Podaci djeteta koriste se isključivo za potrebe organizacije i provedbe radionice, nikada za marketinške svrhe.
• Dijete u bilo kojem trenutku može biti odjavljeno iz radionice na zahtjev roditelja, uz brisanje svih osobnih podataka.

5. Tko ima pristup Vašim podacima

Vaše podatke obrađuje isključivo voditeljica obrade (Tamara Martinović).

Izvršitelj obrade (data processor)

Prilikom slanja obrasca podaci se prenose putem servisa Web3Forms (web3forms.com), a zatim se prosljeđuju voditeljici obrade e-mailom. E-mail pružatelj također može obrađivati poruku radi dostave i pohrane.

Vaše podatke ne prodajemo, ne dijelimo s marketinškim partnerima niti s trećim stranama koje nisu nužne za pružanje usluge.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Web3Forms navodi da se obrada odvija na infrastrukturi u Sjedinjenim Američkim Državama. Stoga slanje obrasca može uključivati prijenos osobnih podataka izvan EGP-a. Prije korištenja obrasca provjerite aktualne ugovorne uvjete, zaštitne mjere prijenosa i postavke zadržavanja podataka za korišteni Web3Forms račun. Ako se prijenos ne može provoditi uz odgovarajuće zaštitne mjere i pravnu osnovu, obrazac se ne smije koristiti za slanje osobnih podataka.

7. Razdoblje čuvanja podataka

• Prijave na program: čuvamo koliko je potrebno za obradu prijave, provedbu programa i rješavanje povezanih upita; zatim ih brišemo ili anonimiziramo, osim ako je dulje čuvanje potrebno radi zakonske obveze ili pravnih zahtjeva.
• Newsletter: e-mail adresu čuvamo dok ne povučete privolu ili dok ne prestane slanje newslettera; nakon odjave uklanjamo je s popisa primatelja, osim minimalnog zapisa potrebnog da bismo poštovali odjavu.
• Obavezna porezna i računovodstvena dokumentacija čuva se prema primjenjivim zakonskim rokovima.

8. Vaša prava

Sukladno GDPR-u (čl. 15. do 22.) imate sljedeća prava:

• Pravo na pristup — saznati koje podatke o Vama i Vašem djetetu obrađujemo.
• Pravo na ispravak — ispraviti netočne ili nepotpune podatke.
• Pravo na brisanje ("pravo na zaborav") — zatražiti brisanje Vaših podataka.
• Pravo na ograničenje obrade — privremeno zaustaviti obradu.
• Pravo na prenosivost — dobiti svoje podatke u strukturiranom, uobičajeno korištenom obliku.
• Pravo na prigovor — usprotiviti se obradi.
• Pravo na povlačenje privole — u bilo kojem trenutku, bez navođenja razloga. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Sva prava ostvarujete slanjem e-maila na tamara@konda.academy. Odgovor dajemo unutar 30 dana od zaprimanja zahtjeva.

9. Pravo prigovora nadzornom tijelu

Ako smatrate da je obrada Vaših osobnih podataka u suprotnosti s propisima, imate pravo podnijeti prigovor nadležnom nadzornom tijelu u Republici Hrvatskoj:

10. Automatizirano odlučivanje i profiliranje

KONDA Academy ne provodi automatizirano odlučivanje niti profiliranje u smislu čl. 22. GDPR-a. O svakoj prijavi i komunikaciji s roditeljima odlučuje voditeljica obrade ručno.

11. Sigurnost podataka

Poduzimamo razumne tehničke i organizacijske mjere kako bismo zaštitili Vaše podatke:

• Stranica se poslužuje isključivo putem HTTPS šifrirane veze.
• Pristup zaprimljenim podacima ima isključivo voditeljica obrade.
• E-mail sandučić u koji pristižu prijave zaštićen je dvostrukom autentifikacijom (2FA).
• Prijave nam se prosljeđuju e-mailom i obrađuju ručno. Ne koristimo vlastitu bazu podataka za prijave. Zadržavanje kopija kod pružatelja obrasca i e-maila ovisi i o njihovim uslugama i postavkama.

12. Izmjene Politike privatnosti

Ova Politika može biti izmijenjena. Sve izmjene objavljujemo na ovoj stranici uz ažuriran datum na vrhu. Bitne izmjene koje utječu na obradu Vaših podataka dodatno komuniciramo e-mailom prijavljenim korisnicima.

13. Kontakt

Za sva pitanja, primjedbe ili zahtjeve vezane uz Vaše osobne podatke, slobodno nam pišite na tamara@konda.academy.