Politika privatnosti
Ovo je nacrt koji čeka pregled odvjetnika za zaštitu osobnih podataka i još nije konačan dokument. Vrijednosti koje nisu utvrđene istaknute su u tekstu.
Hrvatska verzija je mjerodavna; engleski prijevod slijedi nakon pravnog pregleda.
- Voditelj obrade:
- ⟨PUNI NAZIV TVRTKE⟩, ⟨ADRESA SJEDIŠTA⟩, OIB: ⟨OIB⟩
- Kontakt:
- marin@blueeye.dev
- Datum stupanja na snagu:
- ⟨DATUM⟩
1. Uvod
Lokalno je platforma za online naručivanje namijenjena obrtima i malim tvrtkama u Hrvatskoj. Ova politika objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, na kojoj pravnoj osnovi i koja su vaša prava.
Ovu politiku primjenjujemo na web-stranicu lokalno.app, administracijsku aplikaciju za poslovne korisnike i mobilnu aplikaciju Lokalno.
2. Dvije uloge u obradi podataka
Važno je razlikovati dvije situacije:
Kada ste poslovni korisnik (vlasnik obrta ili djelatnik koji koristi našu administracijsku aplikaciju), mi smo voditelj obrade vaših podataka.
Kada ste klijent koji rezervira termin kod obrta koji koristi Lokalno, taj obrt je voditelj obrade vaših podataka o rezervacijama, a mi smo izvršitelj obrade — podatke obrađujemo po uputama tog obrta. Za pitanja o tim podacima obratite se izravno obrtu kod kojeg ste rezervirali termin.
Iznimka: ako ste izradili korisnički račun u mobilnoj aplikaciji, za same podatke računa (identitet, prijava, obavijesti) mi smo voditelj obrade.
3. Koje podatke prikupljamo
3.1. Podaci korisničkog računa
- Adresa e-pošte — obavezna, služi za prijavu i potvrdu identiteta
- Ime i prezime — obavezno pri rezervaciji termina
- Broj telefona — neobavezan, za kontakt u vezi termina
- Adresa — mjesto i poštanski broj (obavezno pri registraciji u mobilnoj aplikaciji), ulica i kućni broj (neobavezno)
- Uloga — razlikuje klijenta, djelatnika i vlasnika obrta
Lozinke ne pohranjujemo. Prijavu obavlja Google Firebase Authentication.
3.2. Podaci o rezervacijama
- Vrijeme početka i završetka termina, odabrane usluge i cijena
- Status termina (potvrđen, otkazan, završen)
- Djelatnik kod kojeg je termin rezerviran
- Bilješke uz termin — upisuje ih obrt; mogu sadržavati podatke koje ste priopćili
- Zahtjevi na listi čekanja i željeni termini
- Povijest ponavljajućih termina
3.3. Podaci poslovnog subjekta
Naziv obrta, adresa, kontakt podaci, radno vrijeme, popis usluga i cijena, podaci o djelatnicima (ime, fotografija, opis, radno vrijeme).
3.4. Tehnički podaci
- Token za push obavijesti — identificira vaš uređaj radi slanja obavijesti
- Zapisi o poslanim obavijestima (vrsta, kanal, status dostave)
- Osnovni zapisi poslužitelja potrebni za rad i sigurnost usluge
3.5. Analitika u mobilnoj aplikaciji
Mobilna aplikacija koristi Firebase Analytics isključivo uz vašu privolu. Analitika se ne pokreće dok privolu ne date, a možete je povući u postavkama aplikacije.
4. Zašto obrađujemo podatke i na kojoj osnovi
| Svrha | Pravna osnova (čl. 6. GDPR) |
|---|---|
| Vođenje korisničkog računa i prijava | Izvršavanje ugovora |
| Rezervacija i vođenje termina | Izvršavanje ugovora |
| Podsjetnici i obavijesti o terminima | Izvršavanje ugovora |
| Sigurnost usluge i sprječavanje zloupotrebe | Legitimni interes |
| Analitika u mobilnoj aplikaciji | Privola |
| Ispunjavanje zakonskih obveza | Zakonska obveza |
Ne koristimo vaše podatke za profiliranje ni za automatizirano donošenje odluka koje proizvode pravne učinke.
5. S kim dijelimo podatke
Podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga nužnima za rad platforme:
| Pružatelj | Svrha | Lokacija obrade |
|---|---|---|
| Supabase | Baza podataka i pohrana datoteka | ⟨REGIJA — POTVRDITI⟩ |
| Google Firebase | Prijava, push obavijesti, analitika | EU / SAD |
| DigitalOcean | Posluživanje aplikacije | Frankfurt (EU) |
| Expo | Dostava push obavijesti na mobilne uređaje | SAD |
| Libar | Provjera hrvatskih adresa pri registraciji | EU |
| ⟨SendGrid⟩ | Slanje e-pošte | SAD |
| ⟨Twilio⟩ | Slanje SMS poruka | SAD |
Za prijenose izvan EU oslanjamo se na standardne ugovorne klauzule Europske komisije.
Podaci se dijele i s obrtom kod kojeg rezervirate termin — to je svrha usluge.
6. Koliko dugo čuvamo podatke
- Podaci računa — dok račun postoji, pa ⟨RAZDOBLJE⟩ nakon brisanja
- Podaci o terminima — ⟨RAZDOBLJE⟩ (uzeti u obzir računovodstvene propise)
- Zapisi o obavijestima — ⟨RAZDOBLJE⟩
- Analitika — prema postavkama Firebase Analyticsa
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu. Ako se obrada temelji na privoli, možete je povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade.
Zahtjev šaljete na marin@blueeye.dev. Odgovaramo u roku od mjesec dana.
Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Napomena: ako se zahtjev odnosi na podatke o rezervacijama kod određenog obrta, obratite se tom obrtu kao voditelju obrade. Rado ćemo vas uputiti.
8. Sigurnost
Podaci se prenose šifrirano (HTTPS). Podaci svakog obrta odvojeni su od podataka drugih obrta. Pristup podacima ograničen je na osobe kojima je nužan.
9. Djeca
Usluga nije namijenjena osobama mlađima od 16 godina. Ako saznamo da smo prikupili podatke djeteta bez odgovarajuće privole, obrisat ćemo ih.
10. Izmjene
O bitnim izmjenama obavijestit ćemo vas e-poštom ili obavijesti u aplikaciji. Datum posljednje izmjene naveden je na vrhu.