Pravila privatnosti

1. Uvod

Nail Studio Dorina (u daljnjem tekstu: "Studio") posvećen je zaštiti vaše privatnosti. Ova pravila privatnosti opisuju koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo te koja prava imate u vezi s njima, u skladu s Uredbom (EU) 2016/679 (GDPR) i važećim hrvatskim propisima.

2. Voditelj obrade podataka

Voditelj obrade osobnih podataka je Nail Studio Dorina. Za sva pitanja u vezi s obradom vaših osobnih podataka možete nas kontaktirati:

• E-mail: nails.by.dorina@gmail.com
• Telefon: +385 99 306 311
• Adresa: Budislavec 27, Vidovec

3. Koji podaci se prikupljaju

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu: ime, prezime, adresa e-pošte i lozinka pri registraciji.
• Podaci o rezervaciji: datum, vrijeme i vrsta usluge koje rezervirate.
• Komunikacijski podaci: sadržaj poruka koje nam šaljete putem kontaktnog obrasca ili e-pošte.
• Tehnički podaci: IP adresa i podaci o sesiji, koje automatski obrađuje naš pružatelj usluge autentifikacije (Supabase).

4. Svrha i pravna osnova obrade

5. Dijeljenje podataka s trećim stranama

Vaše podatke ne prodajemo niti ustupamo trećim stranama u komercijalne svrhe. Podatke dijelimo isključivo s pouzdanim davateljima usluga koji nam pomažu u poslovanju:

• Supabase — pohrana baze podataka i autentifikacija korisnika (EU podatkovni centri).
• Resend — slanje transakcijskih e-poruka (potvrde rezervacija, podsjetnici).
• Vercel — hosting web aplikacije.

Svi davatelji usluga obvezani su obrađivati podatke isključivo prema našim uputama i uz poštivanje GDPR-a.

6. Kolačići (cookies)

Naša web stranica koristi isključivo funkcionalne kolačiće koji su nužni za rad autentifikacijske sesije. Ne koristimo marketinške niti analitičke kolačiće trećih strana. Kolačići se brišu po završetku sesije ili isteku valjanosti definiranog od strane naše platforme.

7. Čuvanje podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade ili u skladu s zakonskim obvezama. Podatke o rezervacijama čuvamo do 3 godine nakon termina radi evidencije pruženih usluga. Podatke korisničkog računa čuvamo dok je račun aktivan; po zahtjevu za brisanjem podaci se trajno uklanjaju u roku od 30 dana.

8. Vaša prava

Sukladno GDPR-u, imate pravo:

• Pravo na pristup — zatražiti kopiju osobnih podataka koje o vama obrađujemo.
• Pravo na ispravak — zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje — zatražiti brisanje vaših podataka ("pravo na zaborav").
• Pravo na ograničenje obrade — u određenim slučajevima zatražiti ograničenje obrade.
• Pravo na prenosivost podataka — primiti podatke u strojno čitljivom formatu.
• Pravo na prigovor — uložiti prigovor na obradu temeljenu na legitimnom interesu.

Zahtjeve možete uputiti na nails.by.dorina@gmail.com. Odgovorit ćemo u roku od 30 dana. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući enkripciju prijenosa podataka (HTTPS/TLS), kontrolu pristupa temeljenu na ulogama te redovito sigurnosno ažuriranje sustava.

10. Izmjene pravila privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti. O svim značajnim izmjenama obavijestit ćemo vas putem e-pošte ili obavijesti na web stranici. Datum posljednje izmjene uvijek je naveden na vrhu ove stranice.