Privacy policy

Fertilite d.o.o., as the organizer of educational programs and provider of educational services under the name Sankara® Academy (hereinafter: the “Controller”), is committed to protecting the privacy and personal data of persons who use the services of the Controller – participants of Sankara Academy or visitors of the Controller’s website (hereinafter: the “Data Subject(s)” or “Participant(s)”).

We process your personal data in accordance with the General Data Protection Regulation (hereinafter: the “GDPR”), the Croatian Act on the Implementation of the GDPR, and other applicable regulations in this legal field. This Privacy Policy explains which categories of your personal data are processed, for what purposes and on which legal basis, how your personal data are used, and what rights you have as Data Subjects.

Personal data include all information that enables your identification as a Data Subject, either directly or indirectly. Processing of personal data includes any operation performed on personal data — collection, organization, storage, adaptation, use, transmission, deletion or destruction — whether by automated or non-automated means.

Controller information

Legal entity name: Fertilite d.o.o.
Registration: Company registered with the Commercial Court in Zagreb
Registered seat/address: Zagreb (City of Zagreb), Gradečak Desni 14, Republic of Croatia

OIB: 71729980096
E-mail: info@sankaratherapy.com
Website: www.sankaratherapy.com

Categories and types of personal data we process

             a) Data of Participants of Educational Programs

  • Identification data: first and last name, date of birth, residential address
  • Contact data: e-mail address, mobile phone number
  • Education and experience data: qualifications, motivation letter, previous knowledge
  • Financial data: PIN (personal identification number), bank account number, payment method (one-time/installments), payment records
  • Administrative data: application data, attendance records, evaluations and exams
  • Trusted contact person

    b) Data received via contact form and e-mail

If you contact us through a contact form (if available on the website at the time of contact) or by e-mail — whether to request information, submit an open job application, or propose another type of cooperation — we collect the personal data you provide, including your e-mail address and your first and last name.

             c) Website user data

When you visit our website, we collect your location data, IP address, and other technical data necessary for the functioning of the website. For newsletter distribution, we process your first and last name and your e-mail address.

Purposes and legal bases for the processing of personal data

Your personal data are processed exclusively for the purposes set out below and on the following legal bases.

  • Data of Participants in Sankara Academy educational programs are processed for the following purposes:

    a) Application for the educational program and consultation interview

For the purpose of processing applications, contacting you and organizing the consultation interview, we collect your personal data, including your first and last name, contact details (e-mail address and telephone number), date and year of birth and, where necessary, a motivation letter, data on your professional qualifications and/or other education-related data.
Legal basis for processing: taking steps at the request of the Data Subject prior to entering into a contract.

            b) Participation in the educational program

For the purpose of delivering the educational program and fulfilling contractual obligations, we process your personal data, including your first and last name, address, contact details, payment data and attendance records. Legal basis for processing: performance of a contract.

            c) Protection of health and safety during education – Trusted contact person

For the purpose of protecting your health and safety during the educational program, we may collect personal data relating to a trusted contact person (first and last name, relationship to the Participant, telephone number and, where applicable, e-mail address). These data are used exclusively in the event of an emergency, for the purpose of contacting the designated person. Legal basis for processing: consent of the Data Subject. Note: Providing these data is not mandatory; however, it may contribute to safety during the educational program.

            d) Payment and financial obligations

For the purpose of issuing invoices, keeping accounting records and monitoring payments, we process data relating to your first and last name, address, bank account, payment method and payment records. Legal basis for processing: performance of a contract and compliance with legal obligations (accounting and tax regulations).

            e) Communication and support during education

For the purpose of sending information about the schedule, content and organizational details of the education, and providing technical and administrative support, we process your contact data (first name, last name, e-mail address and telephone number). Legal basis for processing: performance of a contract.

            f) Direct marketing

For the purpose of sending promotional content, offers, news and other information related to the programs and workshops of the Controller via e-mail, your e-mail address is processed. Legal basis for processing: legitimate interest of the Controller.

           g) Promotional and marketing content

For the purpose of promoting the educational programs and activities of the Controller on the website, social media or promotional materials, a photograph, video recording or statement of a Participant may be processed. Legal basis for processing: consent of the Data Subject, which may be withdrawn at any time without adverse consequences.

            h) Protection of the Controller’s legal interests

For the purpose of protecting legitimate interests, we may process your personal data in order to handle complaints, collect outstanding receivables, defend legal claims or enforce contractual rights. Legal basis for processing: legitimate interest of the Controller.

  • Data of visitors and users of the website are processed for the following purposes:

     

    a) Voluntary subscription to the newsletter

If you voluntarily subscribe to the newsletter via the web form available on the Controller’s website, we process your personal data (first and last name, e-mail address) for the purpose of sending information, notices about workshops, educational programs and other content of the Controller. Legal basis for processing: consent of the Data Subject.

            b) Functioning of the website and cookies

Cookies are small text files that are stored on your device (computer, tablet, mobile phone) when you visit our website. Cookies enable the website to “remember” your settings, preferences and activities from previous visits, thereby improving the user experience.

Our website uses the following types of cookies:

  • Necessary (technical) cookies
    Necessary cookies are essential for the basic functionalities of the website and enable its proper and secure operation. Without these cookies, the website may not function properly or users may not be able to use basic features. For this type of cookies, the consent of the Data Subject is not required, as they are necessary for the provision of the website service.
  • Analytical cookies
    The website uses Google Analytics, a web analytics service that collects anonymous statistical data about the use of the website (e.g. number of visitors, visited pages, time spent on the website). The collected data are used exclusively for the purpose of improving the content and functionality of the website.Legal basis for processing: consent of the Data Subject. More information about Google Analytics and the option to opt out is available at: http://tools.google.com/dlpage/gaoptout
  • Marketing cookies
    The website uses Meta Pixel (Facebook Pixel) for the purpose of tracking the effectiveness of marketing campaigns and displaying personalized advertisements to users on social networks. Legal basis for processing: consent of the Data Subject. More information about Meta cookies is available at: https://www.facebook.com/privacy/policies/cookies/

How to manage cookies?

If you do not agree with the use of cookies, you can disable them through your browser settings. Please note that disabling cookies may affect the functionality of our website and certain services may not function properly. More information about managing cookies can be found on the website of the browser you are using or at www.allaboutcookies.org.

Obligation to provide personal data and consequences of failure to provide data

The provision of personal data necessary for the performance of the contract for the provision of educational services of Sankara Academy constitutes a condition for the provision of such services. If the Data Subject does not provide the requested data, the Controller will not be able to conclude the contract. The provision of personal data for purposes based on consent (for example, for promotional purposes) is not a condition for participation in the Program. In such a case, failure to provide such data or withdrawal of consent shall not result in any adverse consequences for the Data Subject, except that the Controller will not process such data for the stated purposes.

Data Retention Period

Personal data shall be stored for the duration of the educational program and until all contractual obligations have been fulfilled. Upon expiry of this period, personal data shall be deleted or anonymised, unless we are legally obliged to retain them for a longer period, for example for accounting purposes or for the establishment, exercise or defence of legal claims. Personal data processed on the basis of consent (for example, for the purpose of sending newsletters and other promotional communications) shall be retained until the Data Subject withdraws consent, unless otherwise required by applicable law.

Sharing of Data with Third Parties

We share your personal data with third parties only where this is strictly necessary. To the extent required by the GDPR, we conclude data processing agreements with third parties in order to ensure the protection and confidentiality of your personal data. If personal data are transferred outside the European Economic Area, we implement appropriate safeguards (such as Standard Contractual Clauses) to ensure the security of the data and the rights of the Data Subject.

  • For the purpose of maintenance of technical and software equipment and the protection of such equipment, access to your data may be granted to our contracted partner responsible for maintaining such equipment.
  • To competent public authorities and other persons where necessary in order to comply with legal obligations or to enforce the collection of our claims.
  • For the purpose of fulfilling our financial and other obligations arising from law or contract, your data may be disclosed to independent external contracted advisors and other service providers (e.g. accounting service providers, etc.).
  • We may also use certain software solutions of third parties, and such third parties, as our contracted partners, may have access to your data for the purpose of hosting and maintaining such software.
 

Your Rights as a Data Subject

  • RIGHT OF ACCESS TO PERSONAL DATA

You may request information regarding the processing of your Personal Data at any time, in the manner set out in Section 8 of these Privacy Policy.

  • RIGHT TO RECTIFICATION / COMPLETION OF PERSONAL DATA

You may request from the Controller the rectification of inaccurate Personal Data relating to you and, taking into account the purposes of the processing, the completion of incomplete Personal Data, at any time, in the manner set out in Section 8 of these Privacy Policy.

  • RIGHT TO ERASURE OF PERSONAL DATA (“RIGHT TO BE FORGOTTEN”)

You may request from the Controller the erasure of your Personal Data, provided that the legal conditions for such erasure are fulfilled, in the manner set out in Section 8 of these Privacy Policy.

  • RIGHT TO RESTRICTION OF PROCESSING

You may request from the Controller the restriction of processing of your Personal Data at any time, in the manner set out in Section 8 of these Privacy Policy. The Controller shall impose a restriction where one of the following conditions is met:

  • the Data Subject contests the accuracy of the Personal Data, in which case the processing shall be restricted for a period enabling the Controller to verify the accuracy of the data;
  • the processing is unlawful and the Data Subject opposes the erasure of the Personal Data and requests the restriction of their use instead;
  • the Controller no longer needs the Personal Data for the purposes of processing, but they are required by the Data Subject for the establishment, exercise or defence of legal claims;
  • the Data Subject has objected to processing and is awaiting verification whether the legitimate grounds of the Controller override those of the Data Subject.
  • RIGHT TO DATA PORTABILITY

You may request from the Controller, at any time and in the manner set out in Section 8 of these Privacy Policy, that the Personal Data which you have provided to the Controller be provided to you in a structured, commonly used and machine-readable format. You have the right to transmit those data to another controller without hindrance from the Controller.

  • RIGHT TO OBJECT

You may lodge an objection with the Controller at any time, in the manner set out in Section 8 of these Privacy Policy, in accordance with Articles 21 and 22 of the General Data Protection Regulation.

  • RIGHT TO LODGE A COMPLAINT WITH A SUPERVISORY AUTHORITY

If you believe that the processing of your Personal Data infringes the applicable law, you may lodge a complaint directly with the competent data protection authority (the Croatian Personal Data Protection Agency) or with the competent court in order to exercise your rights. Contact details of the competent authority: Croatian Personal Data Protection Agency, Ulica grada Vukovara 54, 10 000 Zagreb, E-mail: azop@azop.hr, Tel: +385 (0)1 4609-000, Web: www.azop.hr

  • RIGHT TO WITHDRAW CONSENT

You have the right to withdraw your consent at any time by means of a simple statement. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal.

Exercising Your Rights

To exercise your rights listed in Section 7, you may contact us in writing at Gradečak Desni 14, Zagreb, Republic of Croatia or by e-mail at: info@sankaratherapy.com. In order to ensure that the request is submitted by an authorised person, we may, prior to acting upon your request, carry out an identity verification procedure, which may include a request for additional information or documentation. This verification procedure serves exclusively to protect your Personal Data and shall not affect your rights.

We shall respond to your request without undue delay and at the latest within one month of receipt of the request. If the request is particularly complex or if we have received a large number of requests within a short period of time, this period may be extended by up to two additional months. In the event of such extension, you shall be informed in a timely manner, together with the reasons for the delay. Please note that certain exceptions to the exercise of the above rights may apply in accordance with the GDPR. For example, where processing is not based on a contract or consent, or where data portability is technically infeasible, there is no obligation to comply with the right to data portability.

Data Security

The Controller implements appropriate technical and organisational measures to ensure a level of security appropriate to the risks arising from the processing of Personal Data, in particular the risk of accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, Personal Data:

  • Device protection: Personal Data are stored locally on the Controller’s personal computer, which is protected by a password, antivirus software and an updated operating system.
  • Restricted access: Access to Personal Data is limited exclusively to the Controller and, where necessary and on the basis of a contractual relationship, to authorised external associates who are obliged to maintain confidentiality and comply with data protection regulations.
  • Regular maintenance: The Controller regularly updates its devices, software and tools and applies basic security practices in order to reduce the risk of unauthorised access, loss or damage to Personal Data.

Updates to the Privacy Policy

 

The Controller reserves the right to amend and supplement these Privacy Policy in order to ensure compliance with applicable legislation and to improve the protection of Personal Data. Any amendments shall be duly published on the Controller’s website.

 

Date of the last update: 26 February 2026.

PRAVILA O ZAŠTITI PRIVATNOSTI
Trgovačkog društva Fertilite d.o.o., kao organizatora edukacijskih programa i pružatelja edukacijskih usluga pod nazivom Sankara® Akademija (dalje u tekstu: “Voditelj obrade”) posvećeno je zaštiti privatnosti i osobnih podataka osoba koje koriste usluge Voditelja obrade – polaznika Sankara Akademije ili posjetitelja web stranice Voditelja obrade (dalje u tekstu: Ispitanik/Ispitanici ili Polaznik/Polaznici). Vaše osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti osobnih podatka (dalje u tekstu: GDPR), Zakonom o provedbi GDPR-a i ostalim važećim propisima iz ovog pravnog područja. Ova pravila privatnosti objašnjavaju koje kategorije vaših osobnih podataka se obrađuju, u koju svrhu i po kojoj pravnoj osnovi, kako se koriste vaši osobni podaci i koja prava imate kao Ispitanici.

Osobni podaci uključuju sve informacije koje omogućuju identifikaciju vas, kao Ispitanika, bilo izravno ili neizravno. Obrada osobnih podataka obuhvaća svaki postupak nad osobnim podacima – prikupljanje, organizacija, pohrana, prilagodba, uporaba, prijenos, brisanje ili uništavanje – bilo automatiziranim ili neautomatiziranim sredstvima.

1. Podaci o voditelju obrade
Naziv pravne osobe: Fertilite d.o.o.
Registracija: Trgovačko društvo registrirano pri Trgovačkom sudu u Zagrebu
Sjedište/adresa: Zagreb (Grad Zagreb), Gradečak Desni 14
OIB: 71729980096
E-mail: info@sankaratherapy.com
Web stranica: www.sankaratherapy.com

2. Kategorije i vrste osobnih podataka koje obrađujemo
a) Podaci polaznika edukacijskih programa
• Identifikacijski podaci: ime i prezime, datum rođenja, adresa prebivališta
• Kontakt podaci: e-adresa, broj mobilnog telefona
• Podaci o obrazovanju i iskustvu: kvalifikacije, motivacijsko pismo, prethodno znanje
• Financijski podaci: OIB, broj bankovnog računa, način plaćanja (jednokratno/obročno), evidencija uplata
• Administrativni podaci: podaci o prijavi, pohađanju, evaluacijama i ispitima
• Kontakt osoba od povjerenja

b) Podaci primljeni putem kontakt obrasca i elektroničke pošte: U slučaju kada nam se obratite putem kontakt obrasca, ako se isti nalazi na web stranici u trenutku kada ste nas kontaktirali, ili putem e-maila, bilo da ste nas zatražili neku informaciju ili nam šaljete otvorenu molbu za zaposlenje ili drugu vrstu suradnje – prikupljamo one osobne podatke koje nam dostavite, a svakako vašu e-mail adresu te ime i prezime.

c) Podaci korisnika web stranice: Prilikom posjete našoj web stranici, prikupljamo vaše podatke o lokaciji, IP adresu i druge tehničke podatke nužne za funkcioniranje web stranice, a za slanje newslettera obrađujemo vaše ime i prezime i e-mail adresu.

3. Svrhe i pravne osnove obrade osobnih podataka
Obrada vaših osobnih podataka vrši se isključivo u svrhe navedene u nastavku i temelji se na sljedećim pravnim osnovama.

Podaci Polaznika edukacijskih programa obrađuju se u sljedeće svrhe:

a) Prijava na edukacijski program i konzultacijski razgovor
U svrhu obrade prijava, kontaktiranja i organizacije konzultacijskog razgovora, prikupljamo vaše osobne podatke, uključujući ime i prezime, kontakt podatke (e-mail adresu i broj telefona), datum i godinu rođenja te, prema potrebi, motivacijsko pismo, podatke o stručnoj spremi i/ili ostale podatke o obrazovanju.
Pravna osnova obrade: poduzimanje radnji na zahtjev Ispitanika prije sklapanja ugovora.

b) Sudjelovanje u edukacijskom programu
U svrhu provedbe edukacijskog programa i ispunjavanja ugovornih obveza, obrađujemo vaše osobne podatke, uključujući ime i prezime, adresu, kontaktne podatke, podatke o plaćanju i evidenciji pohađanja.
Pravna osnova obrade: izvršenje ugovora.

c) Zaštita zdravlja i sigurnosti tijekom edukacije – Osoba od povjerenja
U svrhu vaše zaštite zdravlja i sigurnosti tijekom edukacije, možemo prikupljati osobne podatke o osobi od povjerenja (ime i prezime, odnos s Polaznikom, broj telefona i, prema potrebi, e-mail adresu). Ovi se podaci koriste isključivo u slučaju izvanredne situacije radi kontaktiranja navedene osobe. 
Pravna osnova obrade: privola Ispitanika. Napomena: davanje ovih podataka nije obvezno, ali može pridonijeti sigurnosti tijekom edukacije.

d) Plaćanje i financijske obveze
U svrhu izdavanja računa, vođenja knjigovodstvene evidencije i praćenja uplata, obrađujemo podatke o imenu i prezimenu, adresi, bankovnom računu, načinu plaćanja i evidenciji uplata.
Pravna osnova obrade: izvršenje ugovora i poštovanje zakonskih obveza (računovodstveni i porezni propisi).

e) Komunikacija i podrška tijekom edukacije
U svrhu slanja informacija o rasporedu, sadržaju i organizacijskim detaljima edukacije te pružanja tehničke i administrativne podrške, obrađujemo vaše kontaktne podatke (ime, prezime, e-mail adresu i broj telefona).
Pravna osnova obrade: izvršenje ugovora.

f) Izravni marketing
U svrhu slanja promotivnih sadržaja, ponuda, novosti i drugih informacija vezanih uz programe i radionice Voditelja obrade putem e-maila, obrađuje se vaša e-mail adresa.
Pravna osnova obrade: legitimni interes Voditelja obrade.

g) Promidžbeni i marketinški sadržaj
U svrhu promocije edukacijskih programa i aktivnosti Voditelja obrade na web stranici, društvenim mrežama ili promotivnim materijalima, može se obrađivati fotografija, videozapis ili izjava Polaznika.
Pravna osnova obrade: privola Ispitanika, koja se može povući u bilo kojem trenutku bez negativnih posljedica.

h) Zaštita pravnih interesa Voditelja obrade
U svrhu zaštite legitimnih interesa, možemo obrađivati vaše osobne podatke radi rješavanja pritužbi, naplate potraživanja, obrane u pravnim postupcima ili provedbe ugovornih prava.
Pravna osnova obrade: legitimni interes Voditelja obrade.

Podaci posjetitelja i korisnika web stranice obrađuju se u sljedeće svrhe:

a) Samostalna prijava na newsletter
Ako se dobrovoljno prijavite na newsletter putem web obrasca na web stranici Voditelja obrade, obrađujemo vaše osobne podatke (ime i prezime, e-mail adresa) radi slanja informacija, obavijesti o radionicama, edukacijama i drugim sadržajima Voditelja obrade.
Pravna osnova obrade: privola Ispitanika

b) Funkcioniranje web stranice i kolačići
Kolačići su male tekstualne datoteke koje se pohranjuju na vaš uređaj (računalo, tablet, mobilni telefon) kada posjetite našu web stranicu. Kolačići omogućuju web stranici da “zapamti” vaše postavke, preferencije i aktivnosti iz prethodnih posjeta, čime omogućuju poboljšanje korisničkog iskustva.

Naša web-stranica koristi sljedeće vrste kolačića:
1. Nužni (tehnički) kolačići
Nužni kolačići su ključni za osnovne funkcionalnosti web stranice i omogućuju njezin ispravan i siguran rad. Bez tih kolačića web stranica možda neće ispravno funkcionirati ili korisnicima neće biti omogućene osnovne funkcionalnosti.
Za ovu vrstu kolačića nije potrebna privola Ispitanika, jer su nužni za pružanje usluge web stranice.

2. Analitički kolačići
Web stranica koristi Google Analytics, alat za analizu posjećenosti web stranice koji prikuplja anonimne statističke podatke o korištenju web stranice (npr. broj posjetitelja, posjećene stranice, vrijeme zadržavanja).
Prikupljeni podaci koriste se isključivo u svrhu poboljšanja sadržaja i funkcionalnosti web stranice.
Pravna osnova obrade: privola Ispitanika
Više informacija o Google Analyticsu i mogućnosti isključivanja dostupno je na:
http://tools.google.com/dlpage/gaoptout

3. Marketinški kolačići
Web stranica koristi Meta Pixel (Facebook Pixel) u svrhu praćenja učinkovitosti marketinških kampanja i prikaza prilagođenih oglasa korisnicima na društvenim mrežama.
Pravna osnova obrade: privola Ispitanika
Više informacija o Meta kolačićima dostupno je na:
https://www.facebook.com/privacy/policies/cookies/
Kako upravljati kolačićima?
Ako se ne slažete s upotrebom kolačića, možete ih onemogućiti putem postavki preglednika. Imajte na umu da onemogućavanje kolačića može utjecati na funkcionalnost naše web stranice i neke usluge možda neće raditi ispravno.
Više informacija o upravljanju kolačićima možete pronaći na stranicama preglednika koji koristite ili na www.allaboutcookies.org.

4. Obveza pružanja osobnih podataka i posljedice nepružanja:
Davanje osobnih podataka nužnih za izvršenje ugovora o pružanju edukacijskih usluga Sankara Akademije predstavlja uvjet za pružanje usluge. U slučaju da Ispitanik ne pruži tražene podatke, Voditelj obrade neće moći sklopiti ugovor.
Davanje podataka za svrhe koje se temelje na privoli (primjerice u promidžbene svrhe) nije uvjet za sudjelovanje u Programu. U tom slučaju, nepružanje podataka ili povlačenje privole neće imati negativne posljedice za Ispitanika, osim što Voditelj obrade neće koristiti te podatke u navedene svrhe.

5. Rok čuvanja podataka
Osobni podaci čuvaju se tijekom trajanja edukacijskog programa te do ispunjenja svih obveza iz ugovora. Po isteku tog razdoblja, osobni podaci brišu se ili anonimiziraju, osim ako smo obvezni zakonom čuvati ih dulje, primjerice radi računovodstvenih propisa ili obrane pravnih zahtjeva.
Osobni podaci koji se obrađuju na temelju privole (primjerice u svrhu slanja newslettera i drugih promotivnih obavijesti) čuvaju se do povlačenja privole od strane Ispitanika, osim ako važećim propisima nije propisano drukčije.

6. Dijeljenje podataka s trećim osobama
Dijelimo vaše osobne podatke s trećim stranama samo ako je to nužno potrebno. U mjeri u kojoj to zahtjeva GDPR s trećim osobama sklapamo ugovore o obradi osobnih podataka kako bismo osigurali zaštitu i privatnost vaših osobnih podataka. Ako osobne podatke prenosimo izvan Europskog gospodarskog prostora, poduzimamo odgovarajuće zaštitne mjere (poput standardnih ugovornih klauzula) kako bismo zajamčili sigurnost i prava Ispitanika.
• Zbog održavanja tehničke i programske računalne opreme te zaštite navedene opreme, pristup vašim podacima može imati naš ugovoreni partner koji vrši održavanje navedene opreme.
• Nadležnim državnim tijelima i drugim osobama ako je potrebno kako bismo poštovali zakonske zahtjeve ili kako bismo naplatili naša dugovanja.
• Zbog potrebe ispunjenja naših financijskih i drugih obveza koji proizlaze iz zakona i ugovora, vaši podaci mogu biti proslijeđeni neovisnim vanjskim ugovorenim savjetnicima i drugim dobavljačima (npr. računovodstvenim servisima i sl.),
• Možemo koristiti i pojedina programska rješenja trećih strana te pristup vašim podacima, u svrhu pohrane i održavanja takvih programa, može imati navedena treća strana kao naš ugovoreni partner.

7. Vaša prava kao ispitanika
(I) PRAVO NA PRISTUP OSOBNIM PODACIMA
Možete zatražiti informaciju vezanu za obradu vaših Podataka u bilo koje vrijeme, na način naveden u točki 8. Pravila privatnosti.
(II) PRAVO NA ISPRAVAK/DOPUNU OSOBNIH PODATAKA
Možete zatražiti od Voditelja obrade osobnih podataka ispravak netočnih osobnih podataka koji se na vas odnose, a uzimajući u obzir svrhe obrade ili dopunu nepotpunih osobnih podataka, u bilo koje vrijeme, na način naveden u točki 8. Pravila privatnosti.
(III) PRAVO NA BRISANJE OSOBNIH PODATAKA („pravo na zaborav“)
Možete od Voditelja obrade osobnih podataka tražiti brisanje Vaših osobnih podataka, ako su ispunjeni uvjeti za takvo brisanje, na način naveden u točki 8. Pravila privatnosti.
(IV) PRAVO NA OGRANIČAVANJE OBRADE
Možete od Voditelja obrade osobnih podataka tražiti ograničavanje obrade Vaših osobnih podataka, u bilo koje vrijeme, na način naveden u točki 8. Pravila privatnosti. Voditelj obrade osobnih podataka će u tom slučaju odrediti ograničenje, ako se ispuni jedan od sljedećih uvjeta:
• ispitanik osporava točnost osobnih podataka, u kom slučaju će se obrada ograničiti na razdoblje kojim se voditelju obrade osobnih podataka omogućuje provjera točnosti podataka;
• obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;
• voditelj obrade osobnih podatka više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
• ispitanik je uložio prigovor te očekuje potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.
(V) PRAVO NA PRENOSIVOST PODATAKA
Možete od Voditelja obrade osobnih podatka tražiti u bilo koje vrijeme, na način naveden u točki 8. Pravila privatnosti, da Vam osobne podatke koje ste pružili Voditelju obrade osobnih podataka preda u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade, bez ometanja od strane Voditelja obrade osobnih podataka.
(VI) PRAVO NA PRIGOVOR
Možete Voditelju obrade osobnih podataka uložiti prigovor, u bilo koje vrijeme, na način naveden u točki 8. Pravila privatnosti, a sukladno članku 21. i 22. Opće Uredbe o zaštiti osobnih podataka.
(VII) PRAVO PODNOŠENJA PRIGOVORA NADZORNOM TIJELU
Ako smatrate da se obradom podataka krši mjerodavno pravo, možete se obratiti i izravno tijelu nadležnom za zaštitu podataka (Agencija za zaštitu osobnih podataka) ili nadležnom sudu kako bi ostvarili svoja prava.
Kontakt podaci nadležnog tijela:
Agencija za zaštitu osobnih podataka
Ulica grada Vukovara 54, 10 000 Zagreb
e-mail: azop@azop.hr
Tel. 00385 (0)1 4609-000
Web: www.azop.hr
(VIII) PRAVO NA POVLAČENJE PRIVOLE
Imate pravo u svakom trenutku povući svoju privolu jednostavnom izjavom. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

8. Ostvarivanje vaših prava
Za ostvarivanje svojih prava navedenih u točki 7. možete nam se obratiti pisanim putem na adresu Gradečak Desni 14, Zagreb ili putem maila: info@sankaratherapy.com
Kako bismo osigurali da zahtjev podnosi ovlaštena osoba, moguće je da ćemo prije postupanja po zahtjevu provesti postupak provjere identiteta, što može uključivati zahtjev za dostavu dodatnih informacija ili dokumentacije. Ovaj postupak provjere služi isključivo zaštiti vaših podataka i neće utjecati na vaša prava.
Na vaš zahtjev za ostvarivanje prava odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije unutar jednog mjeseca od dana primitka zahtjeva. Ako je zahtjev posebno složen ili ako smo zaprimili velik broj zahtjeva unutar kratkog vremenskog razdoblja, ovaj rok može biti produljen za najviše dva dodatna mjeseca. U slučaju produljenja roka, bit ćete pravovremeno obaviješteni, uz objašnjenje razloga za takvu odluku.
Napominjemo kako je u ostvarivanju vaših gore navedenih prava moguća primjena iznimki od ostvarivanja prava sukladno GDPR-u. Primjerice, ako se obrada ne temelji na ugovoru/privoli ili je prenosivost podataka tehnički neizvediva ne postoji obveza udovoljiti pravu na prenosivost podataka.

9. Sigurnost podataka
Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti osobnih podataka primjereno rizicima koji proizlaze iz njihove obrade, osobito riziku od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima:
• Zaštita uređaja: Osobni podaci pohranjeni su lokalno na osobnom računalu Voditelja obrade, koje je zaštićeno lozinkom, antivirusnim softverom i ažuriranim operativnim sustavom.
• Ograničen pristup: Pristup osobnim podacima ima isključivo Voditelj obrade te, po potrebi i temeljem ugovornog odnosa, ovlašteni vanjski suradnici, koji su obvezni čuvati povjerljivost i pridržavati se propisa o zaštiti podataka.
• Redovito održavanje: Voditelj obrade redovito ažurira svoje uređaje, softver i alate te primjenjuje osnovne sigurnosne prakse radi umanjenja rizika od neovlaštenog pristupa, gubitka ili oštećenja podataka.

10. Ažuriranje Pravila privatnosti
Voditelj obrade zadržava pravo izmjene i dopune ovih Pravila privatnosti u svrhu usklađivanja s važećim propisima i poboljšanja zaštite osobnih podataka. Sve izmjene bit će pravovremeno objavljene na web stranici Voditelja obrade.

Datum zadnjeg ažuriranja: 26. 02. 2026. godine