Opća politika privatnosti

Ova politika privatnosti opisuje kako mindwavemo prikuplja, koristi, čuva i štiti osobne podatke korisnika naših usluga i web-mjesta mindwavemo.info. Kao pružatelj usluga usmjerenih na mindful pristup, pristupamo obradi podataka sukladno zakonima i najboljim stručnim praksama. Nadležni je entitet mindwavemo (Business ID: 09195602536), sa sjedištem na adresi Ulica Edvina Androvića, 23000 Zadar, Hrvatska. Za pitanja o privatnosti dostupni smo putem e-pošte i telefona, a ova politika stupa na snagu 23-06-2026. Opisujemo vrste podataka koje obrađujemo, pravne osnove obrade, razloge za eventualne prijenose trećim stranama, razdoblja čuvanja i prava korisnika te tehničke i organizacijske mjere koje primjenjujemo radi smanjenja rizika povezanih s privatnošću.

23-06-2026 mindwavemo (Business ID: 09195602536), Ulica Edvina Androvića, 23000 Zadar, Hrvatska Ulica Edvina Androvića, 23000 Zadar, Hrvatska [email protected]

Definicije

Za jasnoću, u ovoj politici koristimo termine u sljedećem značenju. Definicije pomažu razumjeti obuhvat obrade podataka i odgovornosti mindwavemo.

Osobni podaci označavaju bilo koju informaciju koja se odnosi na identificiranu ili identificiranu fizičku osobu, uključujući ime, kontaktne podatke, identifikacijske i transakcijske informacije te podatke o korištenju usluge.
Obrada znači svaka radnja ili skup radnji u vezi s osobnim podacima, poput prikupljanja, evidentiranja, organiziranja, pohrane, prilagodbe, rukovanja, prijenosa i brisanja.
Korisnik označava fizičku osobu koja koristi naše usluge, posjećuje web-stranicu mindwavemo.info ili se na drugi način povezuje s našim sadržajima i ponudama.
Usluga obuhvaća sve oblike vođenih mindfulness programa, individualnih i grupnih sesija, digitalnih sadržaja te podršku koju mindwavemo pruža korisnicima.
Kolačići (cookies) su male tekstualne datoteke koje web-stranica pohranjuje na uređaj korisnika radi omogućavanja osnovnih funkcionalnosti, analitike i personalizacije sadržaja.

Prikupljanje podataka

Prikupljamo podatke koje korisnici izravno dostave, podatke koji se automatski generiraju pri korištenju usluge te podatke koje primamo od trećih strana uz vašu suglasnost ili drugu zakonsku osnovu.

Podaci koje korisnik dostavlja

Podatke koje dobivamo izravno od vas koristimo isključivo za svrhe navedene u ovoj politici i za pružanje dogovorenih usluga.

  • Osnovni identifikacijski podaci: ime i prezime, kontakt e‑pošta.
  • Podaci za kontakt: telefonski broj, adresa (ako je potrebno za fakturiranje ili poštanske materijale).
  • Podaci potrebni za administraciju usluge: informacije o rasporedu, preferencije sesija i bilješke koje unaprijed podijelite s terapeutom ili voditeljem.
  • Podaci o plaćanju i fakturiranju kada se koriste plaćene usluge (obrađuje se kroz sigurnu suradnju s platnim procesorima).
  • Komunikacijski zapisi: poruke poslane putem e-pošte, obrasca na webu ili drugih službenih kanala podrške.
  • Dobiveni privoli i zapisi o davanju suglasnosti kada su potrebni za određene marketinške aktivnosti ili specifične obrade.

Podaci prikupljeni automatski

Dio podataka prikuplja se automatski pri korištenju web-stranice i digitalnih usluga kako bismo osigurali funkcionalnost, sigurnost i poboljšanje korisničkog iskustva.

  • Tehnički podaci: IP adresa, tip preglednika, operativni sustav i verzije softvera.
  • Podaci o upotrebi: posjećene stranice, vrijeme provedeno na stranicama, ponašanje na webu i obrasci interakcije.
  • Podaci o uređaju: jedinstveni identifikatori uređaja i postavke uređaja.
  • Analitički podaci prikupljeni putem alata trećih strana za statistiku kako bismo mogli analizirati korištenje i poboljšati usluge.
  • Podaci o greškama i zapisima (logovi) radi dijagnostike i sigurnosnih analiza.
  • Približna lokacija temeljena na IP adresi kada je to potrebno radi prilagodbe sadržaja ili sprečavanja zlouporabe.

Podaci iz trećih izvora

Povremeno primamo podatke od trećih pružatelja usluga s kojima surađujemo radi izvršenja naših obveza i pružanja usluga.

  • Analitički pružatelji (npr. za statistiku posjećenosti i izvedbe weba).
  • Pružatelji platnih usluga radi obrade plaćanja i fakturiranja.
  • Alati za podršku korisnicima i servisi za slanje obavijesti.

Svrhe obrade podataka

Obrađujemo osobne podatke samo za jasno određene svrhe koje su u skladu s očekivanim razlozima pružanja naših usluga i zakonskim zahtjevima.

  • Pružanje i upravljanje mindfulness sesijama i digitalnim sadržajima.
  • Administracija računa, rezervacija termina i fakturiranje.
  • Korisnička podrška i komunikacija u vezi s uslugama.
  • Unapređenje usluga kroz analizu korištenja i povratnih informacija.
  • Ispunjavanje zakonskih obveza i odgovaranje na pravne zahtjeve.
  • Sigurnosne aktivnosti i sprječavanje zlouporabe ili prijevara.
  • Slanje informacija i obavijesti o važnim promjenama vezanim uz uslugu (uz potrebne suglasnosti za marketinške poruke).
  • Istraživanje i razvoj novih metoda i sadržaja kako bi se poboljšalo korisničko iskustvo pri mindfulness praksi.

Pravni temelji obrade

Obrade osobnih podataka temeljimo na jednoj ili više od sljedećih pravnih osnova ovisno o svrsi i okolnostima.

  • Izvršenje ugovora: obrada potrebna za pružanje ugovorenih usluga (npr. vođenje sesija, plaćanje, fakturiranje).
  • Suglasnost: za obradu koja se temelji na izričitoj privoli korisnika (npr. marketing, neke analitičke postavke).
  • Legitimni interes: za interne administrativne potrebe, sigurnost i sprječavanje zlouporabe, uz procjenu ravnoteže prava i interesa korisnika.
  • Zakonske obveze: kada su podaci potrebni za ispunjenje pravnih ili regulatornih zahtjeva.

Prava korisnika (GDPR)

Korisnici imaju prava vezana uz osobne podatke koja mogu ostvariti u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim lokalnim propisima.

  • Pravo na pristup: možete zatražiti kopiju osobnih podataka koje obrađujemo o vama.
  • Pravo na ispravak: imate pravo zatražiti ispravak netočnih ili nepotpunih podataka.
  • Pravo na brisanje (pravo na zaborav): u određenim okolnostima možete zatražiti brisanje podataka.
  • Pravo na ograničenje obrade: možete zatražiti privremeno ograničenje obrade dok se utvrđuju okolnosti zahtjeva.
  • Pravo na prenosivost podataka: u određenim situacijama možete zatražiti prijenos vaših podataka drugom pružatelju usluga.
  • Pravo na prigovor i povlačenje privole: možete u svakom trenutku povući privolu ili se usprotiviti obradi podataka za izravni marketing.

Kolačići (Cookies)

Kolačiće koristimo kako bismo osigurali osnovne funkcionalnosti web-stranice, analizirali korištenje i prilagodili sadržaj. Kolačići ne služe za automatsko donošenje osjetljivih odluka o korisnicima.

Koristimo sesijske kolačiće (privremeni, brišu se nakon zatvaranja preglednika), trajne kolačiće (ostaju na uređaju radi postavki) i kolačiće trećih strana za analitiku i oglašavanje gdje je to primjenjivo uz vašu privolu.

Kategorije uključuju: nužne kolačiće, funkcionalne kolačiće, analitičke kolačiće i marketinške kolačiće. Nužni kolačići omogućuju osnovnu funkcionalnost stranice i bez njih usluga ne bi bila potpuna.

Korisnici mogu upravljati postavkama kolačića putem postavki preglednika ili putem dostupnih upravljačkih sučelja na web-stranici. Isključivanje nekih kolačića može ograničiti određene funkcionalnosti.

Puni prikaz politike kolačića dostupan je na mindwavemo.info/politika-kolacica

Dijeljenje podataka

Podatke dijelimo samo s trećim stranama koje su nužne za izvršenje usluge, uz odgovarajuće ugovorne i sigurnosne mjere te kada to zahtijevaju zakonske obveze.

  • Pružatelji usluga infrastrukture i hosting partneri za rad web-stranice i pohranu podataka.
  • Platni procesori radi obrade plaćanja i fiskalnih obveza.
  • Analitički i marketinški partneri kada imate izričitu privolu za takve svrhe.
  • Pružatelji usluga podrške i komunikacije koji pomažu u administraciji korisničkih zahtjeva.
  • Pravne i regulatorne institucije kada je to nužno za ispunjenje zakonskih zahtjeva ili zaštitu prava i sigurnosti drugih osoba.
  • Strateški partneri i suradnici u svrhu isporuke zajedničkih usluga, uz prethodnu transparentnost o obujmu podataka i pravnim osnovama.

Međunarodni prijenosi podataka

Ako podaci budu preneseni izvan Europskog gospodarskog prostora, to će se činiti zakonito i uz primjenu odgovarajućih zaštitnih mjera. Takvi transferi su rijetki i provode se samo kada je nužno za izvršenje usluga.

Mjere uključuju korištenje standardnih ugovornih klauzula (SCC), provjeru sigurnosnih standarda primatelja i primjenu tehničkih zaštita poput enkripcije. U svakom slučaju nastojimo zadržati razinu zaštite podataka sukladnu EU standardima.

Čuvanje podataka

Podatke čuvamo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, uključujući razdoblja određena zakonom, ugovornim obvezama i legitimnim poslovnim potrebama.

Podaci povezani s korisničkim računom čuvaju se dok aktivno koristite uslugu i kasnije u skladu s potrebama za administraciju, računovodstvom i zakonskim zahtjevima.

Komunikacijski zapisi zadržavaju se onoliko dugo koliko je potrebno za rješavanje upita, poboljšanje usluge i ispunjenje regulatornih obveza.

Tehnički zapisi i logovi zadržavaju se za potrebe sigurnosti, dijagnostike i sprečavanja zlouporabe u razumnim vremenskim razdobljima.

Kada više nema potrebe za daljnjom obradom, podatke brišemo ili anonimiziramo sukladno politikama arhiviranja i važećim propisima. Ako podnosite zahtjev za brisanje, postupit ćemo u skladu s primjenjivim pravilima i zakonskim ograničenjima.

Sigurnost podataka

Mindwavemo primjenjuje razumne tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, nenamjerne ili nezakonite obrade i gubitka podataka. Sigurnosne mjere prilagođavamo razini rizika i prirodi obrađenih podataka.

  • Enkripcija podataka u prijenosu i gdje je primjenjivo u mirovanju.
  • Kontrola pristupa temeljena na ulogama, autentikacija i redoviti pregled prava pristupa.
  • Redoviti sigurnosni auditi, ažuriranja sustava i sigurnosne procedure za rukovanje incidentima.

Prava korisnika i način ostvarenja

Ako želite ostvariti svoja prava u vezi s obradom osobnih podataka, možete nam poslati zahtjev putem navedenih kontaktnih kanala. Zahtjeve obrađujemo u rokovima propisanim zakonima te vas informiramo o daljnjim koracima.

  • Zahtjevi za pristup, ispravak, brisanje, ograničenje obrade i prenosivost mogu se podnijeti pisanim putem ili elektroničkom poštom na adresu [email protected].
  • Sve zahtjeve razmatramo s pažnjom i, kada je primjenjivo, tražimo dodatne informacije radi potvrde identiteta i opsega zahtjeva.
  • Ako niste zadovoljni odgovorom na vaš zahtjev, imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka u Republici Hrvatskoj.
  • Pravo na prigovor na obradu osobnih podataka u svrhe izravnog marketinga ili kada smatrate da obrada krši primjenjive propise o zaštiti podataka.
  • Pravo ograničenja obrade podataka u slučajevima kada dovodite u pitanje točnost podataka ili prigovarate obradi prema zakonitim osnovama.
  • Pravo na prijenos podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu kada se obrada temelji na privoli ili ugovoru i kada se obrada obavlja automatizirano.
  • Pravo povlačenja privole u bilo kojem trenutku bez utjecaja na zakonitost obrade temeljem privole prije povlačenja.
  • Pravo podnošenja pritužbe nadzornom tijelu ako smatrate da je obrada vaših osobnih podataka u suprotnosti s važećim zakonima o zaštiti podataka.

Kako ostvariti prava korisnika

Za ostvarivanje svojih prava po pitanju pristupa, ispravka, brisanja, ograničenja obrade, prijenosa ili prigovora na obradu podataka, pošaljite pisani zahtjev na adresu ili putem kontaktnog obrasca dostupnog na stranici mindwavemo.info. U zahtjevu navedite koje pravo želite ostvariti i priložite dokaz identiteta kako bismo mogli postupiti sigurno i u skladu s pravilima.

[email protected]

Odgovorit ćemo na legitimne zahtjeve u roku od 30 dana od primitka valjanog zahtjeva. U složenim slučajevima, o čemu ćemo vas obavijestiti, taj rok može biti produžen za dodatni razuman rok uz obrazloženje.

Korištenje podataka u marketinške svrhe

mindwavemo može koristiti kontaktne podatke za slanje informacija o novim sadržajima, radionicama i uslugama koje smatramo relevantnima za korisnike koji su dali privolu. Marketinške poruke šaljemo samo uz privolu ili na osnovi legitimnog interesa gdje je to primjenjivo i razmjerno.

Na dnu svake promotivne poruke nalazit će se jasna opcija za odjavu. Također se možete odjaviti slanjem zahtjeva putem kontakt obrasca na mindwavemo.info ili na adresu navedenu u ovoj politici privatnosti.

Podaci o djeci

mindwavemo ne prikuplja svjesno osobne podatke djece mlađe od 16 godina bez provjerene privole roditelja ili skrbnika. Ako saznamo da su podaci djeteta prikupljeni bez potrebne privole, poduzet ćemo razumne korake za brisanje tih podataka što je prije moguće.

Poveznice na treće strane

Na mindwavemo.info mogu se nalaziti poveznice na web-lokacije trećih strana radi dodatnih resursa i alata. Ne preuzimamo odgovornost za praksu privatnosti tih trećih strana. Preporučujemo da pročitate njihove politike privatnosti prije dijeljenja osobnih podataka.

Promjene u ovoj politici privatnosti

Ovu politiku privatnosti povremeno ažuriramo kako bismo odrazili promjene u našim praksama ili zakonskim zahtjevima. Ako učinimo značajne promjene, objavit ćemo datum stupanja na snagu i obavijestiti korisnike preko stranice mindwavemo.info ili putem kontakta koji ste nam ostavili.

Kontakt za pitanja o privatnosti

Za pitanja vezana uz privatnost podataka obratite se službenom predstavniku mindwavemo: Ulica Edvina Androvića, 23000 Zadar, Hrvatska. Možete koristiti i kontakt obrazac na mindwavemo.info ili poslati upit na poslovni identifikator 09195602536 radi službenih zatražbi.