Pravila privatnosti

1. Tko smo

Voditelj obrade za račun i naplatu je [NAZIV OBRTA/TVRTKE], OIB: [OIB], adresa: [ADRESA], e-mail: [PRIVACY EMAIL].

Ova Pravila vrijede za osobu koja otvori račun na RezervirajME i za osobu koja na javnom linku ostavi ime i broj radi termina. Obrada slijedi Opću uredbu o zaštiti podataka (EU) 2016/679 i propise Republike Hrvatske.

2. Koje podatke držimo

• E-mail računa.
• Naziv usluge, adresu ako je upisana i broj za kontakt pružatelja usluge.
• Ime i broj telefona osobe koja se naručuje, te datum, vrijeme, uslugu i status termina.
• Status pretplate i Stripeov identifikator. Broj kartice ne spremamo.

3. Zašto i na kojoj osnovi

• Račun, termini i pretplata: izvršavanje ugovora.
• Računi i porez: zakonska obveza. Računovodstvene isprave čuvamo 11 godina.
• Sigurnost računa i sprječavanje zlouporabe: legitimni interes.

4. Tko je voditelj, a tko izvršitelj

Za e-mail računa, naziv usluge i naplatu mi smo voditelj obrade. Za ime i broj osobe koja se naručuje voditelj je pružatelj usluge, a mi izvršitelj. Te podatke u bazi otvaramo samo da bi rezervacija radila, radi podrške i radi sigurnosti. Ne koristimo ih za vlastitu promociju.

Odnos s pružateljem usluge opisan je u Ugovoru o obradi, koji je dio Uvjeta korištenja.

5. Tko još može vidjeti podatke

• Supabase, baza i e-mail za prijavu. Njihova pravila privatnosti.
• Vercel, poslužitelj aplikacije. Njihova pravila privatnosti.
• Stripe, plaćanje pretplate. Vidi e-mail platitelja, ne broj kartice kod nas. Njihova pravila privatnosti.
• Resend, ako se šalje e-mail o računu ili otkazu. Njihova pravila privatnosti.

6. Prijenos izvan EU

Supabase, Vercel, Stripe i Resend su trgovačka društva iz Sjedinjenih Američkih Država. Prijenos ide uz njihove standardne ugovorne klauzule. Baza može biti u podatkovnom centru u Europskom gospodarskom prostoru, a pristup podrške i dalje može biti izvan njega.

7. Koliko dugo

• Račun i termini ostaju dok se račun ne obriše.
• Brisanjem računa brišu se termini u aplikaciji. Sigurnosna kopija može ih zadržati kratko.
• Podatke o naplati čuvamo 11 godina, koliko zakon traži za računovodstvene isprave.
• Sigurnosne zapise čuvamo do 12 mjeseci, dulje samo ako treba riješiti incident.

8. Sigurnost

Pristup bazi je ograničen, veza je šifrirana, a prijava ide preko e-maila. Nijedan sustav nije apsolutno siguran. Ako dođe do povrede koja nosi rizik za ljude, postupamo po pravilima o prijavi Agenciji za zaštitu osobnih podataka.

9. Tvoja prava

Možeš tražiti pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor, te povući privolu ako se obrada na njoj temelji. Za račun piši na [PRIVACY EMAIL]. Osoba koja se naručila za ispravak ili brisanje imena i broja javlja se pružatelju usluge kod kojeg je termin. Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (AZOP).

10. Kolačići

Koristimo kolačić nužan za prijavu i sigurnost sesije. Marketinške kolačiće ne stavljamo.

11. Maloljetnici

Račun nije namijenjen osobama mlađima od 16 godina. Ako takav račun primijetimo, obrisat ćemo ga.

12. Izmjene

Važeća verzija uvijek je na ovoj stranici.