Politika privatnosti

1. Tko je voditelj obrade

Voditelj obrade osobnih podataka je Termino, vlasništvo Marina Glazara, sa sjedištem u Hrvatskoj.

Kontakt za pitanja vezana uz privatnost: marino.glazar@gmail.com

2. Koje podatke prikupljamo

2.1. Klijenti (osobe koje rezerviraju termine)

• Ime i prezime — kako bi salon znao tko dolazi
• Telefonski broj — kontakt za potvrdu ili izmjenu rezervacije
• Odabrana usluga, datum i vrijeme — sama rezervacija
• Opcionalna napomena — ako želiš ostaviti dodatnu informaciju salonu

2.2. Vlasnici salona (registrirani korisnici dashboarda)

• Email adresa — za prijavu i komunikaciju o računu
• Lozinka — pohranjena isključivo u kriptiranom obliku (bcrypt); nemamo pristup originalnoj lozinki
• Podaci o salonu — naziv, kategorija, adresa, telefon, opis, slike, radno vrijeme, usluge
• Rezervacije i baza klijenata — kreirane unutar tvog dashboarda

2.3. Automatski prikupljeni podaci

• Tehnički podaci — IP adresa, tip preglednika i operativnog sustava, vrijeme posjeta (potrebno za rad servisa i otkrivanje zlouporabe)
• Session cookie — koristi se isključivo za održavanje prijave (više detalja u Politici kolačića)

Termino ne koristi analitičke alate trećih strana (Google Analytics, Facebook Pixel i sl.), niti reklamne kolačiće.

3. Zašto ih prikupljamo

• Da omogućimo rezervaciju i komunikaciju između tebe i salona
• Da održimo i osiguramo tvoj korisnički račun (ako si vlasnik salona)
• Da pošaljemo bitne obavijesti vezane uz rezervaciju (potvrde, izmjene, otkazivanja)
• Da poboljšamo kvalitetu servisa i otkrijemo eventualne zlouporabe
• Da ispunimo zakonske obveze prema poreznim i nadzornim tijelima

4. Pravna osnova obrade

Obrađujemo tvoje podatke na sljedećim osnovama (čl. 6. GDPR-a):

• Izvršenje ugovora — kreiranje računa, rezervacija, isporuka servisa
• Legitimni interes — sigurnost servisa, otkrivanje prijevara, tehnička administracija
• Privola — npr. za primanje marketinških obavijesti (ako se odlučiš pretplatiti); privolu možeš povući u bilo kojem trenutku
• Zakonska obveza — čuvanje računovodstvenih podataka prema poreznim propisima

5. S kim dijelimo tvoje podatke

Tvoji podaci ostaju unutar Termino sustava. Dijelimo ih samo s:

• Salonom koji si rezervirao — ime, telefon i detalji termina; salon vidi samo svoje rezervacije, ne i druge
• Pružateljem hostinga baze podataka — Supabase Inc. (EU regija, Frankfurt); ugovorom o obradi (DPA) reguliran je odnos prema GDPR-u
• Pružateljem hosting infrastrukture — Netlify Inc. (CDN za statičke datoteke; ne prikuplja osobne podatke korisnika)
• Nadležnim tijelima — ako je to zakonska obveza ili nužno za zaštitu prava

Tvoje podatke nikada ne prodajemo, iznajmljujemo ili dijelimo u marketinške svrhe trećim stranama.

6. Koliko dugo čuvamo podatke

• Aktivni račun vlasnika salona — sve dok je račun aktivan
• Obrisani račun — sve evidencije (salon, klijenti, rezervacije, slike) brišu se u roku od 30 dana od zahtjeva za brisanje
• Rezervacija klijenta — 24 mjeseca nakon termina (radi računovodstva i mogućih reklamacija)
• Tehnički logovi — 90 dana

7. Tvoja prava

Prema GDPR-u, u svakom trenutku imaš pravo na:

• Pristup — kopija podataka koje imamo o tebi
• Ispravak — ispravljanje netočnih ili nepotpunih podataka
• Brisanje ("pravo na zaborav") — vlasnici salona mogu obrisati račun izravno iz dashboarda → Postavke → Opasna zona; klijenti mogu zatražiti brisanje rezervacija mailom
• Ograničenje obrade — privremena pauza obrade
• Prenosivost — preuzimanje podataka u strojno čitljivom formatu (JSON)
• Prigovor — protiv obrade temeljene na legitimnom interesu
• Povlačenje privole — kad je obrada utemeljena na privoli

Za bilo koje od ovih prava javi se na marino.glazar@gmail.com. Odgovaramo u roku od najviše 30 dana.

8. Sigurnost

Tvoji podaci zaštićeni su:

• TLS enkripcijom — sav promet između preglednika i servera ide preko HTTPS-a
• Row Level Security (RLS) — baza je konfigurirana tako da vlasnik salona vidi isključivo svoje podatke, čak i ako bi netko zaobišao aplikaciju
• Kriptiranim lozinkama — pohranjene s bcrypt; ne čuvamo originalne lozinke
• Redovitim backupima — automatski dnevni backupi baze (Supabase)

Ako otkrijemo povredu podataka, obavijestit ćemo te i Agenciju za zaštitu osobnih podataka u roku od 72 sata, sukladno čl. 33. GDPR-a.

9. Djeca

Termino nije namijenjen djeci mlađoj od 16 godina. Ne prikupljamo svjesno osobne podatke maloljetnika. Ako saznaš da je dijete dalo svoje podatke bez pristanka roditelja, javi nam i odmah ćemo ih obrisati.

10. Izmjene ove politike

Ovu politiku možemo s vremena na vrijeme ažurirati. O bitnim izmjenama obavijestit ćemo te emailom (ako si registrirani vlasnik salona) ili istaknutom obavijesti na stranici. Datum posljednje izmjene uvijek je naveden na vrhu.

11. Kontakt i nadzorno tijelo

Pitanja, zahtjevi i pritužbe vezani uz privatnost:

marino.glazar@gmail.com

Ako smatraš da tvoja prava nisu poštivana, imaš pravo podnijeti prigovor nadzornom tijelu: