Pravila privatnosti

Ažurirano: listopad 2026.

1. Tko obrađuje podatke

Voditelj obrade je „GESTALTeria“ – Udruga za razvoj kvalitetnijeg življenja, Krešimirova 8, 51000 Rijeka, OIB 04172236699. Udrugu zastupa predsjednica Tamara Dukić. Za sva pitanja o podacima pišite na gestalteria.udruga@gmail.com. Udruga nema obvezu imenovati službenika za zaštitu podataka.

2. Kolačići, fontovi i praćenje

Ne koristimo kolačiće za praćenje ni alate za analitiku posjetitelja i ne spremamo IP adrese. Fontovi se učitavaju s naše domene, pa vaš preglednik ne kontaktira Google. Pri slanju obrasca Cloudflare Turnstile provjerava da obrazac šalje osoba, a ne automatizirani program; za tu provjeru Cloudflare obrađuje tehničke podatke preglednika i može postaviti nužni sigurnosni kolačić, a mi dobivamo samo rezultat (da/ne). Anketa sprema vaše odgovore samo u vašem pregledniku (localStorage) dok je ne pošaljete; nakon slanja ti se podaci brišu s uređaja.

3. Koje podatke prikupljamo, zašto i koliko dugo

Pristupnica (članstvo): ime i prezime, OIB, datum rođenja, datum pristupanja i kategorija članstva upisuju se u popis članova koji udruga mora voditi prema Zakonu o udrugama (pravna obveza, čl. 6. st. 1. t. c GDPR-a). Članarinu obrađujemo radi izvršavanja članstva (čl. 6. st. 1. t. b). E-mail, telefon i adresu obrađujemo uz vašu privolu (čl. 6. st. 1. t. a). Kontakt podatke brišemo najkasnije 8 dana nakon prestanka članstva ili povlačenja privole (čl. 9. Statuta); podatke iz popisa članova čuvamo koliko to zahtijevaju propisi. Online pristupnica namijenjena je osobama od 18 godina; mlađi se učlanjuju uz suglasnost roditelja ili skrbnika, izravno preko udruge.
Uplate (članarine i donacije): iznos, datum, ime uplatitelja i, kod bankovne uplate, podaci s izvoda. Čuvamo ih u rokovima koje propisuju pravila o računovodstvu neprofitnih organizacija (pravna obveza; u pravilu 11 godina). Na zahtjev izdajemo potvrdu o primljenoj donaciji.
Anonimna poruka: sadržaj poruke i, ako ga ostavite, kontakt za odgovor, kako bismo vam pomogli (legitimni interes i vaš zahtjev). Brišemo je najkasnije 12 mjeseci nakon što je slučaj zatvoren.
Upit za psihoterapiju: ime ili nadimak, kontakt, vrsta razgovora i poruka. Budući da poruka može sadržavati podatke o zdravlju, obrađujemo je samo uz vašu izričitu privolu (čl. 9. st. 2. t. a GDPR-a). Upit vidi samo psihoterapeutkinja koja vam se javlja. Brišemo ga najkasnije 12 mjeseci nakon zadnjeg kontakta; ako se dogovori psihoterapija, zapisi o radu vode se prema pravilima struke.
Prijava na radionicu: ime i e-mail, za organizaciju radionice (vaš zahtjev). Brišemo ih nakon radionice, osim ako zakon ili pravila financijera traže popis sudionika.
Anketa: anonimna. Ne pitamo ime i ne spremamo IP adresu; odgovori se ne mogu povezati s vama i koriste se samo u zbirnom obliku za istraživanje i izvještavanje o projektu. U polja za slobodan tekst molimo ne upisujte imena ni pojedinosti po kojima bi se vas ili druge moglo prepoznati.
Kontakt nakon ankete (nije obavezno): e-mail koji ostavite na kraju ankete spremamo odvojeno od odgovora, samo s datumom, tako da se ne može povezati s odgovorima. Koristimo ga samo da vas obavijestimo o radionicama ili ponudimo pomoć, uz vašu privolu. Brišemo ga kad povučete privolu, a najkasnije nakon završetka projekta.

4. Tko još obrađuje podatke za nas

Cloudflare (hosting stranice, baza podataka u EU i provjera Turnstile).
Resend (slanje obavijesti o novim prijavama na e-mail udruge).
Google (e-mail sandučići udruge na Gmailu, u koje stižu obavijesti i vaši e-mailovi).
Stripe (plaćanje karticom; Stripe je za plaćanje samostalni voditelj obrade, a mi ne vidimo podatke o kartici).

S izvršiteljima obrade udruga ima ugovorne uvjete o zaštiti podataka. Neki od njih su tvrtke sa sjedištem u SAD-u; prijenos podataka temelji se na Okviru EU-a i SAD-a za privatnost podataka (Data Privacy Framework) i standardnim ugovornim klauzulama. Podatke ne prodajemo i ne dajemo drugima u marketinške svrhe. Pristup imaju samo članovi udruge kojima su potrebni za obavljanje posla.

5. Kako štitimo podatke

Sva komunikacija sa stranicom je šifrirana (HTTPS). Pristup bazi i sandučićima ograničen je i zaštićen dvostrukom provjerom. Ne spremamo IP adrese i ne vodimo zapise o posjetima.

6. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnom interesu. Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošaljite na gestalteria.udruga@gmail.com; odgovaramo najkasnije u roku od mjesec dana. Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Promjene

Ova pravila ažuriramo kad se promijeni način obrade. Datum zadnje izmjene naveden je na vrhu stranice.