Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je Babaroga, vl. Tvrtko Kračun, OIB: 72128351309, sa sjedištem na adresi Poljski put 16, 53291 Novalja, Hrvatska (u daljnjem tekstu: "mi", "naš").

Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati putem e-maila na adresu: [email protected].

2. Koje podatke prikupljamo

Prikupljamo sljedeće vrste osobnih podataka:

• Podatci o računu: ime i prezime, e-mail adresa, lozinka (kriptirana).
• Podatci o Listici: naziv Listice, odabrani proizvodi, prioriteti, bilješke, prigoda (npr. rođenje, rođendan).
• Podatci o bebi: planirani termin poroda, spol bebe (opcionalno).
• Podatci o rezervacijama: ime osobe koja rezervira poklon, opcionalna poruka.
• Tehnički podatci: IP adresa i vrsta preglednika, za sigurnost (ograničenje broja zahtjeva) i za statistiku posjeta opisanu u točki 6.

3. Svrha obrade podataka

Vaše podatke obrađujemo u sljedeće svrhe:

• Kreiranje i upravljanje korisničkim računom.
• Omogućavanje kreiranja, dijeljenja i upravljanja Listicama poklona.
• Slanje e-mail obavijesti o rezervacijama poklona.
• Prikaz javne Listice posjetiteljima kojima je podijeljen link.
• Poboljšanje usluge i korisničkog iskustva.

4. Pravna osnova obrade

Osobne podatke obrađujemo temeljem:

• Privole — registracijom na platformu pristajete na obradu podataka.
• Izvršenja ugovora — obrada je nužna za pružanje usluge (čl. 6(1)(b) GDPR).
• Legitimnog interesa — za sigurnost platforme i sprječavanje zlouporabe (čl. 6(1)(f) GDPR).

5. Dijeljenje podataka

Vaše podatke ne prodajemo niti dijelimo s trećim stranama, osim:

• Resend — za slanje transakcijskih e-mailova (obavijesti o rezervacijama).
• Google — ako koristite Google prijavu za autentifikaciju.
• Pružatelj hostinga — za pohranu i posluživanje aplikacije i baze podataka.

Javna Listica poklona vidljiva je svakome tko posjeduje link. Na javnoj Listici prikazuje se ime vlasnika Listice, naziv Listice, odabrani proizvodi i status rezervacija. Ovu postavku možete promijeniti postavljanjem Listice na privatnu.

6. Kolačići

Koristimo minimalni set kolačića nužnih za funkcioniranje usluge:

• Autentifikacijski token — pohranjen u localStorage preglednika za održavanje sesije.
• Token rezervacije — kad rezervirate poklon, u localStorage vašeg preglednika spremamo nasumični ključ i ime koje ste upisali, kako biste kasnije s istog uređaja mogli otkazati rezervaciju ili je označiti kao kupljenu.
• Odabir teme — pohranjen u localStorage preglednika kako bi aplikacija zapamtila dnevni ili noćni prikaz. Za trajanje posjeta u sessionStorage bilježimo i jeste li već vidjeli noćni prijedlog.

Ne koristimo kolačiće za praćenje ili reklamiranje.

Statistika posjeta. Brojimo posjete, prikaze stranica, vrijeme provedeno na stranici, izvor posjeta (stranica s koje ste došli) i klikove na proizvode u dućanima, bez kolačića i bez ičega spremljenog u vašem pregledniku. Umjesto IP adrese spremamo samo jednosmjerni sažetak IP adrese i vrste preglednika, izračunat s ključem koji se mijenja svaki dan, pa vas ne možemo prepoznati sljedeći dan ni otkriti vašu IP adresu. Ne bilježimo što upisujete u pretragu. Ti se podaci čuvaju najviše 25 mjeseci i koristimo ih samo zbirno, za statistiku usluge.

Odlazak u dućan. Kad kliknete na proizvod, link prolazi kroz naš poslužitelj koji zabilježi klik i dućanu proslijedi oznake utm_source=listica, utm_medium=referral i nasumičnu oznaku klika (lc_click). Dućan tako u svojoj analitici vidi da ste došli s Listice i može nam javiti je li kupnja obavljena, bez ikakvih vaših osobnih podataka.

7. Vaša prava

U skladu s GDPR-om, imate pravo na:

• Pristup — zatražiti uvid u podatke koje obrađujemo.
• Ispravak — zatražiti ispravak netočnih podataka.
• Brisanje — zatražiti brisanje svih vaših podataka.
• Ograničenje obrade — ograničiti način na koji koristimo vaše podatke.
• Prenosivost — zatražiti kopiju podataka u strojno čitljivom formatu.
• Prigovor — uložiti prigovor na obradu podataka.

Račun i sve povezane Listice možete sami trajno obrisati u postavkama profila („Obriši moj profil"). Za ostvarivanje ostalih prava kontaktirajte nas na [email protected].

8. Zadržavanje podataka

Vaše podatke čuvamo dok god koristite uslugu. Po brisanju računa, svi osobni podatci bit će trajno uklonjeni u roku od 30 dana. Rezervacije koje su ostale na Listicama drugih korisnika bit će anonimizirane.

9. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući enkripciju lozinki, HTTPS komunikaciju i kontrolu pristupa.

10. Pravo na pritužbu

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu nadležnom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].

11. Izmjene politike

Zadržavamo pravo izmjene ove Politike privatnosti. O svim značajnim promjenama bit ćete obaviješteni putem e-maila ili obavijesti na platformi.