Politika privatnosti
Kako prikupljamo, koristimo i štitimo osobne podatke, uključujući podatke djece.
Verzija 1.0 · Vrijedi od 14. kolovoza 2026.
1. Voditelj obrade
| Tvrtka | [NAZIV TVRTKE d.o.o.] |
| Sjedište | [ULICA I BROJ, POŠTANSKI BROJ GRAD] |
| OIB | [OIB] |
| Registracija | [Trgovački sud u ___, MBS ___] |
| mm.digital.sol@gmail.com |
Za sva pitanja o zaštiti podataka i ostvarivanje svojih prava obratite se na mm.digital.sol@gmail.com.
2. Podaci o djeci — poseban režim
Pri rezervaciji prikupljamo ime i dob slavljenika. Riječ je o osobnim podacima maloljetne osobe pa na njih primjenjujemo strože mjere:
- podatke unosi isključivo roditelj ili zakonski skrbnik, koji potvrđuje da je za to ovlašten;
- prikupljamo samo ime i dob — nikada OIB, adresu, fotografiju, zdravstvene ni druge podatke djeteta;
- podaci djeteta nikada nisu javno vidljivi — dostupni su isključivo odabranom Organizatoru i to samo radi organizacije te konkretne proslave;
- podaci se ne koriste za marketing ni za profiliranje, ni u kojem obliku;
- nakon 12 mjeseci od datuma proslave ime djeteta i kontaktni podaci roditelja se automatski i nepovratno anonimiziraju.
Ako u polje „Napomena” unesete zdravstveni podatak (npr. alergiju), on se obrađuje na temelju vaše izričite privole isključivo radi sigurnosti djeteta i briše se zajedno s ostalim podacima.
3. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravna osnova | Čuvanje |
|---|---|---|---|
| Ime i dob djeteta | Organizacija proslave | Izvršenje ugovora (čl. 6/1/b) | 12 mj. nakon događaja |
| Ime, e-mail, telefon roditelja | Potvrda rezervacije i kontakt | Izvršenje ugovora (čl. 6/1/b) | 12 mj. nakon događaja |
| Podaci o plaćanju | Naplata kotizacije | Izvršenje ugovora / zakonska obveza | 11 god. (računovodstveni propisi) |
| E-mail za marketing | Obavijesti o ponudama | Privola (čl. 6/1/a) | Do povlačenja privole |
| Podaci Organizatora (naziv, OIB, kontakt) | Ugovorni odnos i provjera | Izvršenje ugovora | Trajanje odnosa + 11 god. |
| Pseudonimizirani analitički podaci | Statistika posjeta profila | Legitimni interes (čl. 6/1/f) | 90 dana (sirovi podaci) |
4. Kartični podaci
Podatke o vašoj kartici ne vidimo, ne obrađujemo i ne pohranjujemo. Plaćanje se u cijelosti odvija na infrastrukturi društva Stripe, certificiranoj prema PCI DSS Level 1 standardu. Mi zaprimamo isključivo podatak o uspješnosti transakcije i njezin identifikator.
5. Analitika bez kolačića
Za statistiku posjeta ne koristimo kolačiće niti pohranjujemo IP adrese. Umjesto toga računamo nepovratni kriptografski sažetak (SHA-256) IP adrese i preglednika, uz sol koja se mijenja svaki dan. Rezultat se ne može vratiti u IP adresu niti povezati s podacima iz drugog dana, pa ne omogućuje identifikaciju osobe.
Bilježimo i klikove na unaprijed određene elemente profila (npr. gumb za rezervaciju, broj telefona) te dubinu skrolanja — isključivo radi statistike koju prikazujemo Organizatoru. Ne snimamo sadržaj koji upisujete niti pokrete miša izvan klikova.
Poštujemo postavku Do Not Track vašeg preglednika — ako je uključena, ne bilježimo ništa.
6. Kome prosljeđujemo podatke
- Odabranom Organizatoru — podaci nužni za izvršenje rezervacije. Organizator je zaseban voditelj obrade, obvezan Ugovorom o obradi podataka.
- Stripe Payments Europe, Ltd. (Irska) — obrada plaćanja.
- Vercel Inc. — hosting aplikacije.
- Resend — slanje transakcijskih e-mailova.
- Nadležnim tijelima — samo na temelju zakonske obveze.
Podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe. Prijenosi izvan EEA odvijaju se na temelju Standardnih ugovornih klauzula Europske komisije.
7. Vaša prava
Prema GDPR-u imate pravo na:
- pristup — kopiju svojih podataka;
- ispravak — netočnih ili nepotpunih podataka;
- brisanje — „pravo na zaborav”, uz zakonska ograničenja;
- ograničenje obrade;
- prenosivost — u strojno čitljivom obliku;
- prigovor — na obradu temeljenu na legitimnom interesu;
- povlačenje privole — u svakom trenutku, bez utjecaja na raniju obradu.
Zahtjev pošaljite na mm.digital.sol@gmail.com. Odgovaramo najkasnije u roku od 30 dana.
Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Sigurnost
- sav promet je šifriran (TLS/HTTPS);
- pristup administrativnim sučeljima ograničen je na unaprijed određene račune i višestruko provjeravan;
- svaka administrativna radnja bilježi se u nepromjenjivi dnevnik;
- podaci se pohranjuju u podatkovnim centrima unutar EU;
- primjenjuje se načelo minimizacije — prikupljamo samo ono što je nužno.
U slučaju povrede podataka koja predstavlja visok rizik obavijestit ćemo AZOP u roku od 72 sata i vas bez odgode.
9. Izmjene
O bitnim izmjenama ove Politike obavijestit ćemo vas e-mailom ili istaknutom obavijesti na Platformi najmanje 15 dana prije stupanja na snagu.