1. Voditelj obrade

Sukladno članku 4. točki 7. Opće uredbe o zaštiti podataka (EU) 2016/679 (“GDPR”), voditelj obrade je:

• The Surf Pit
• Zapadna plaža, Obala kralja Tomislava 32, Sveti Filip i Jakov 23207, Hrvatska
• info@surfpit.hr

2. Vrste osobnih podataka

Prikupljamo sljedeće osobne podatke:

• ime i prezime
• email adresa
• broj telefona (ako je naveden)
• sadržaj poruke

3. Pravna osnova obrade

Podaci se obrađuju na temelju:

• čl. 6(1)(a) GDPR – privola ispitanika
• čl. 6(1)(b) GDPR – poduzimanje radnji prije sklapanja ugovora (odgovor na upit)

4. Svrha obrade

Podaci se koriste isključivo za:

• odgovaranje na upite
• komunikaciju s korisnicima
• pružanje informacija o uslugama

5. Razdoblje pohrane

Podaci se čuvaju:

• dok traje komunikacija
• najduže 12 mjeseci nakon zadnje interakcije

osim ako zakonski propisi ne zahtijevaju dulje čuvanje.

6. Primatelji podataka

Podaci se mogu dijeliti s:

• hosting pružateljima
• email servisima

Svi izvršitelji obrade postupaju u skladu s čl. 28 GDPR-a.

7. Prijenos podataka izvan EU

Ako se koriste alati (npr. Google), podaci se mogu prenositi izvan EU uz primjenu odgovarajućih zaštitnih mjera (Standard Contractual Clauses – čl. 46 GDPR).

8. Prava ispitanika

Sukladno GDPR-u imate pravo na:

• pristup podacima (čl. 15)
• ispravak (čl. 16)
• brisanje (“pravo na zaborav”, čl. 17)
• ograničenje obrade (čl. 18)
• prenosivost podataka (čl. 20)
• prigovor (čl. 21)

Za ostvarenje prava: info@surfpit.hr

9. Povlačenje privole

Privolu možete povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.

10. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere sukladno čl. 32 GDPR-a.