Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je LJEMICUS DIGITAL j.d.o.o., OIB 67287589092, Mate Balote 20D, 51000 Rijeka, Hrvatska. PetPark je platforma voditelja obrade dostupna na adresi petpark.hr.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su neophodni za funkcioniranje platforme:

3. Pravna osnova obrade

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova u skladu s Općom uredbom o zaštiti podataka (GDPR):

• •Izvršenje ugovora — kako bismo vam omogućili korištenje platforme (čl. 6. st. 1. toč. b GDPR-a)
• •Privola — za neobveznu analitiku, marketing i funkcije za koje tražimo privolu (čl. 6. st. 1. toč. a GDPR-a)
• •Pravna obveza — kada je obrada nužna za ispunjenje primjenjivih računovodstvenih, poreznih ili drugih zakonskih obveza (čl. 6. st. 1. toč. c GDPR-a)
• •Legitimni interes — za poboljšanje sigurnosti i funkcionalnosti platforme (čl. 6. st. 1. toč. f GDPR-a)

4. Kolačići

Koristimo kolačiće za poboljšanje funkcionalnosti i korisničkog iskustva. Kolačiće možete kontrolirati putem postavki u vašem pregledniku ili našeg bannera za privolu.

Kategorije kolačića

5. Dijeljenje podataka s trećim stranama

Za rad platforme i funkcije koje odaberete koristimo sljedeće usluge; opcionalna analitika i marketing ovise o uključenoj konfiguraciji i vašoj privoli.

• •Supabase — za autentikaciju, bazu podataka i pohranu datoteka; glavna projektna baza nalazi se u EU, uz međunarodne prijenose opisane u nastavku
• •Vanjski pružatelji prijave — samo kada odaberete OAuth prijavu koja je ponuđena u sučelju; primjenjuju se pravila privatnosti odabranog pružatelja
• •Vercel — hosting platforme i obrada tehničkih zahtjeva, uključujući mrežnu IP adresu; Speed Insights mjeri brzinu dopuštenih javnih stranica samo uz analitičku privolu
• •Cloudflare Web Analytics i Plausible Analytics — statistika dopuštenih javnih stranica samo uz analitičku privolu; šaljemo očišćene adrese i tehnička mjerenja, a pružatelj pri mrežnom zahtjevu može primiti IP adresu
• •Upstash Redis — zaštita od prekomjernih zahtjeva i zlouporabe; obrađuje tehničke identifikatore zahtjeva, koji ovisno o funkciji uključuju IP adresu, identifikator računa ili hash e-mail adrese pri ograničavanju ponovnog slanja potvrde, te vremenski ograničene brojače. Hash adrese je pseudonimizirani identifikator, a ne jamstvo anonimnosti. To nije marketinška analitika; zasebna analitika tih brojača nije uključena.
• •Sentry — tehnička dijagnostika grešaka kada je konfigurirana, uz uklanjanje osjetljivih sadržaja iz telemetrije
• •OpenStreetMap — kartografske pločice pri otvaranju karte; pružatelj prima mrežnu IP adresu, tehnički zahtjev te područje i razinu uvećanja karte
• •Resend — dostava transakcijskih e-poruka kada je slanje omogućeno; servis obrađuje adresu primatelja, predmet i sadržaj poruke
• Google Ads — uz marketinšku privolu, za povezivanje oglasa s uspješno poslanim upitom ili prijavom pružatelja. Za serversko mjerenje prijave šaljemo identifikator klika, vrijeme događaja i tehnički ID prijave radi sprečavanja dvostrukog brojanja. Ne šaljemo ime, e-mail, telefon ni sadržaj prijave.
• •Google Analytics — opcionalno mjerenje korištenja stranice, samo ako je integracija aktivirana te uz analitičku privolu; trenutačno se ne učitava u aktivnom sučelju
• •Stripe — obrađuje aktivna kartična plaćanja, povrate i povezivanje računa pružatelja. Za povezivanje PetPark šalje e-mail, naziv i interne identifikatore pružatelja; Stripe prikuplja podatke za provjeru i isplate kroz svoj obrazac. Pri pokretanju plaćanja šaljemo iznos, valutu te identifikatore rezervacije, transakcije i povezanog računa. Podatke kartice unosite na Stripe stranici; PetPark ne pohranjuje puni broj kartice ni sigurnosni kod. Čuvamo identifikatore i statuse povezivanja, naplate i povrata te iznose potrebne za rezervacije, obračun i rješavanje sporova.

Identifikator klika u redu za serversko slanje brišemo nakon obrade, otkazivanja ili najkasnije nakon isteka sedmodnevnog roka obrade. Povlačenje privole otkazuje događaje koji još čekaju slanje čim preglednik uspije javiti promjenu poslužitelju. Već obrađeni događaji ne povlače se automatski promjenom postavki kolačića.

Mjerenje oglašavanja koristi se samo uz marketinšku privolu. Personalizacija oglasa je isključena.

5a. Verifikacija, pet passport i izgubljeni ljubimci

6. Vaša prava

U skladu s GDPR-om, imate sljedeća prava:

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas na info@petpark.hr. Zahtjev za izvoz ili brisanje možete poslati i u postavkama računa. Podrška ih obrađuje ručno; potvrda zaprimanja nije potvrda da su podaci već izvezeni ili izbrisani.

O postupanju po zahtjevu obavijestit ćemo vas bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od zaprimanja. Ako složenost ili broj zahtjeva opravdavaju produljenje za najviše dodatna dva mjeseca, u prvom mjesecu obavijestit ćemo vas o produljenju i razlozima. Taj rok za odgovor nije obećanje da će svi podaci biti izbrisani: objasnit ćemo eventualno odbijanje ili ograničenje zahtjeva i podatke koje moramo zadržati. Možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka. Više o pravima možete pročitati na stranici AZOP-a.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući enkripciju podataka u prijenosu (TLS/SSL), sigurnu pohranu lozinki putem hashiranja i redovite sigurnosne provjere. Pristup vašim podacima imaju samo ovlaštene osobe.

8. Razdoblje čuvanja podataka

Potrebu čuvanja određujemo prema svrsi podatka, trajanju korištenja računa, otvorenim rezervacijama, plaćanjima, povratima i sporovima te obvezama koje proizlaze iz zakona. Zahtjev za brisanje podrška razmatra pojedinačno: utvrđuje što se može izbrisati, što treba ograničiti i zašto je pojedini zapis još potrebno čuvati. Zahtjev sam po sebi ne briše račun ni povezane zapise.

• •Korisnički profil i fotografije: potrebni su za korištenje računa i sadržaje koje objavljujete. Pri zahtjevu za brisanje provjeravamo vlasništvo, povezane zapise i opravdane iznimke prije uklanjanja.
• •Poruke, rezervacije i recenzije: uzimamo u obzir dogovorenu ili obavljenu uslugu, prava drugih sudionika i eventualni spor. Zahtjev jednog korisnika ne znači automatsko brisanje zajedničke evidencije.
• •Podaci povezanog Stripe računa i transakcija: potreba čuvanja ovisi o povezivanju, naplati, povratu, otvorenim obvezama i zakonskim računovodstvenim ili poreznim rokovima. Stripe zasebno određuje rokove za podatke koje sam obrađuje.
• •Verifikacijski dokumenti pružatelja i udruga: pri pregledu zahtjeva provjeravamo je li provjera završena, je li dokument još nužan za dokaz statusa ili prava objave te postoji li otvoreni prigovor ili zakonska obveza čuvanja. Ishod provjere i učitani dokument zasebni su zapisi; odobrenje ne pokreće automatsko brisanje dokumenta.
• •Analitički podaci: čuvanje ovisi o svrsi mjerenja i pravilima odabranog pružatelja. Povlačenje privole zaustavlja buduće opcionalno mjerenje; ne briše automatski već prikupljene zapise. Statistika iz koje osobu više nije moguće identificirati razlikuje se od osobnih podataka.

Za konkretan podatak možete zatražiti objašnjenje svrhe i kriterija čuvanja na info@petpark.hr. Ako zbog obveze ili otvorenog postupka ne možemo udovoljiti cijelom zahtjevu, u odgovoru ćemo navesti razlog i opseg zadržavanja.

9. Zaštita maloljetnika

Naša platforma namijenjena je osobama starijim od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako saznamo da smo prikupili podatke maloljetne osobe bez potrebne pravne osnove, poduzet ćemo odgovarajuće korake za ograničenje obrade ili brisanje tih podataka.

10. Promjene politike privatnosti

Zadržavamo pravo izmjene ove politike privatnosti. O svim značajnim promjenama obavijestit ćemo vas putem e-maila ili obavijesti na platformi. Preporučujemo da povremeno provjerite ovu stranicu.