Pravila privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je Recreated Company d.o.o., Nova cesta 68, Zagreb, Hrvatska, OIB: 24158527457, MB: 05500176. Za sva pitanja o obradi osobnih podataka obratite nam se na info@cleanique.app.

2. Koje podatke obrađujemo

• Podaci računa - ime, e-mail adresa, broj telefona (prijava putem Applea, Googlea ili e-maila).
• Podaci narudžbe - adrese preuzimanja i dostave, odabrane usluge, termini, napomene.
• Fotografije artikala - dokumentacija stanja pri preuzimanju te tijekom i nakon tretmana.
• Podaci o plaćanju - plaćanja obrađuje Stripe; brojeve kartica ne pohranjujemo niti im imamo pristup.
• Tehnički podaci - identifikatori uređaja za push obavijesti, zapisi o sigurnosnim provjerama.
• Podaci s web-stranice - e-mail adresa ostavljena za rani pristup; analitika tek uz Vašu privolu.

3. Svrhe i pravne osnove obrade

• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) - pružanje usluge, organizacija prijevoza i komunikacija o narudžbi. Davanje ovih podataka nužno je za sklapanje i izvršenje ugovora.
• Legitimni interes (čl. 6. st. 1. t. f GDPR-a) - sigurnost sustava (zaštita od zlouporabe, App Check / reCAPTCHA) i dokumentiranje stanja artikala.
• Privola (čl. 6. st. 1. t. a GDPR-a) - analitika web-stranice (Google Analytics), obavijesti o lansiranju i promotivne obavijesti. Privolu možete povući u svakom trenutku.
• Zakonska obveza (čl. 6. st. 1. t. c GDPR-a) - izdavanje i čuvanje računa prema poreznim propisima.

4. Izvršitelji obrade i prijenosi

Koristimo sljedeće pouzdane pružatelje usluga (izvršitelje obrade): Google Firebase (pohrana podataka i datoteka, regija europe-west1, EU), Stripe (obrada plaćanja), Google Analytics (analitika, samo uz privolu) i Google reCAPTCHA / Firebase App Check (zaštita od zlouporabe). S izvršiteljima su sklopljeni ugovori o obradi podataka sukladno čl. 28. GDPR-a.

Pojedini izvršitelji (primjerice Stripe te Google Analytics i reCAPTCHA) mogu podatke obrađivati i izvan Europskoga gospodarskog prostora. U tom se slučaju prijenos provodi uz odgovarajuće zaštitne mjere - u pravilu Standardne ugovorne klauzule Europske komisije (čl. 46. GDPR-a) ili na temelju odluke o primjerenosti. Podaci pohranjeni u Firebaseu ostaju u EU regiji europe-west1.

5. Kolačići i slične tehnologije

• Analitički kolačići (GA4) - postavljaju se isključivo nakon Vaše privole putem obavijesti o kolačićima.
• Sigurnosni kolačić (reCAPTCHA) - postavlja se tek pri korištenju obrasca za prijavu, radi zaštite od automatizirane zlouporabe.

6. Rokovi čuvanja

Podatke računa i narudžbi čuvamo dok postoji Vaš korisnički račun, odnosno koliko je potrebno za izvršenje usluge i ispunjenje zakonskih obveza (računovodstveni propisi). E-mail adrese za rani pristup čuvamo do lansiranja usluge ili povlačenja privole. Brisanjem računa u aplikaciji pokreće se automatsko brisanje povezanih podataka.

7. Vaša prava

Sukladno GDPR-u imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) te na prigovor na obradu (čl. 21.). Ako se obrada temelji na privoli, privolu možete povući u svakom trenutku (čl. 7. st. 3.), bez utjecaja na zakonitost obrade provedene prije povlačenja. Na Vaše zahtjeve odgovaramo bez naknade i u pravilu u roku od mjesec dana (čl. 12. GDPR-a). Ne provodimo automatizirano donošenje odluka ni izradu profila s pravnim učinkom (čl. 22.).

Račun i povezane podatke možete izbrisati izravno u aplikaciji (Profil → Privatnost i sigurnost) ili zahtjevom na info@cleanique.app. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr (čl. 77.).

8. Izmjene

Ova Pravila možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici s naznačenim datumom zadnje izmjene.