Politika privatnosti
Kako ZEEN Connect obrađuje osobne podatke.
1. Controller
Upravitelj platforme je ZEEN Connect. Podaci o tvrtki, registrirana adresa, porezni broj i kontaktni e-mail trebaju biti popunjeni u administratorskim postavkama ili prije objavljivanja pravnog dokumenta.
2. Podaci koje obrađujemo
Obrađujemo podatke unesene tijekom registracije, postavljanja profila, rezervacija, poruka, radionica, plaćanja, računa, recenzija i podrške. To može uključivati ime, e-mail, broj telefona, adresu za naplatu, podatke o rezervaciji, komunikaciju između korisnika, podatke o plaćanju i tehničke sigurnosne podatke.
3. Svrhe i pravna osnova
Obrađujemo podatke za kreiranje i upravljanje računima, pružanje rezervacija, obradu plaćanja, izdavanje računa, omogućavanje komunikacije između klijenata i praktičara, pružanje korisničke podrške, zaštitu sigurnosti platforme, ispunjavanje pravnih obveza i poboljšanje usluge.
4. Plaćanja i vanjski pružatelji usluga
Uplate se obrađuju putem Stripe. ZEEN Connect ne pohranjuje potpune podatke o platnoj kartici. Koristimo Supabase za prijavu, bazu podataka i autentifikaciju. Ti pružatelji mogu obrađivati podatke kao obrađivači ili neovisni kontrolori za određene usluge.
5. Zadržavanje podataka
Podatke čuvamo onoliko dugo koliko je potrebno za pružanje usluge, ispunjavanje zakonskih obveza, rješavanje sporova i održavanje sigurnosti. Računovodstveni podaci čuvaju se u skladu s važećim zakonima.
6. Korisnička prava
Imate pravo pristupa, ispravka, brisanja, ograničenja obrade, prenosivosti podataka, prigovora i povlačenja privole kada je obrada temeljena na privoli. Zahtjevi se mogu slati na e-mail adresu voditelja obrade.
7. Security
Koristimo tehničke i organizacijske mjere za zaštitu podataka, uključujući autentifikaciju, kontrole pristupa i siguran prijenos podataka.
8. Contact
Za pitanja o privatnosti, pristupu podacima, ispravcima ili brisanju, kontaktirajte nas putem e-maila kontakt osobe odgovorne za obradu podataka.
Osjetljivi wellness i zdravstveno povezani podaci
Rezervacije, napomene, poruke ili recenzije mogu otkriti podatke o dobrobiti, zdravlju, terapijama, mentalnom stanju ili drugim osjetljivim okolnostima. Dijeli ih samo kada su potrebni za rezervaciju ili komunikaciju s odabranim pružateljem. Platforma ih obrađuje za pružanje usluge, sigurnost, podršku, pravne obveze i postavljanje ili obranu zahtjeva, uz odgovarajuće pravne osnove i ograničenja pristupa.
Prava privatnosti u EU, UK, SAD-u i drugim državama
Korisnici iz EU/EGP-a i Ujedinjene Kraljevine imaju prava prema GDPR/UK GDPR pravilima, uključujući pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor. Korisnici iz SAD-a, uključujući Kaliforniju, mogu imati dodatna lokalna prava na obavijest, pristup, ispravak, brisanje, ograničenje uporabe osjetljivih podataka ili prigovor određenoj obradi. Zahtjevi se rješavaju putem kontakt emaila upravitelja.
Email obavijesti i minimizacija podataka
Email sažeci slijede načelo minimizacije podataka: email sadrži samo broj ili vrstu novih događaja i poveznicu na platformu, a ne sadržaj privatnih poruka. Korisnik može promijeniti postavku email sažetaka u računu; nužne transakcijske, sigurnosne i pravne obavijesti i dalje se mogu slati kada su potrebne.
Marketinški emailovi i privola
Za marketinške emailove koristimo samo kontaktni email, jezik, ulogu korisnika, državu za segmentiranje, izričitu postavku privole i, kod uvezenih kontakata, podatke mailing liste koje je admin zakonito uvezao. Admin može slati kampanje svim korisnicima s privolom, strankama, pružateljima ili uvezenim kontaktima te ih ograničiti po državi. Događaji slanja bilježe se radi sigurnosti, dokazivosti privole i otklanjanja pogrešaka. Marketinški email ne sadrži privatne poruke ni osjetljive podatke o rezervacijama.
Zeen Video, Daily.co i snimanje webinara
Za zaštićene video usluge, radionice i webinare koristimo Daily.co kao ugovornog tehničkog pružatelja. Pri ulasku mu prosljeđujemo kratkotrajni meeting token, internu korisničku oznaku i prikazno ime; Daily također obrađuje IP adresu i tehničke podatke poziva radi uspostave veze, sigurnosti i kvalitete usluge. Sobe su privatne, a pristup je vezan uz valjanu Zeen rezervaciju. Video, zvuk, dijeljenje zaslona, chat i reakcije prema zadanim postavkama ne snimaju se niti trajno pohranjuju. Samo za plaćeni Zeen Webinar host može izričito naručiti snimanje, a svi sudionici prije početka vide jasnu obavijest. Snimka je pružatelju dostupna preko Zeena najviše 7 dana, a zatim se trajno briše. Daily navodi da bez uključenog snimanja ne pohranjuje video, audio ni screen-share medij, ali može ograničeno čuvati pristupne i dijagnostičke dnevnike prema svojim pravilima privatnosti i sigurnosti.