1. Tko obrađuje vaše podatke
Voditelji obrade su osnivači platforme Fishingram (Tomislav Horaček, Tomislav Jansky i Marko Pavlinić), koji je vode zajednički kao fizičke osobe (zajednički voditelji obrade u smislu članka 26. Opće uredbe o zaštiti podataka). Prema vama nastupa jedna kontaktna osoba, kojoj možete uputiti svaki zahtjev ili pitanje:
- Kontaktna osoba
- Tomislav Horaček
- E-mail za osobne podatke
- info@fishingram.com
Bit dogovora između zajedničkih voditelja (tko odgovara na zahtjeve, tko prijavljuje incidente) dostupna vam je na zahtjev. Službenika za zaštitu podataka nismo dužni imenovati.
2. Koje podatke prikupljamo
- Račun: ime, prezime, e-mail adresa, lozinka (čuvamo je samo u obliku nepovratnog sažetka), je li e-mail potvrđen, datum otvaranja računa.
- Rezervacija: jezero, termin, pozicija, broj osoba, ukupna cijena, status i povijest promjena (tko je i kada rezervaciju potvrdio, odbio ili otkazao), po želji telefon za kontakt i napomena.
- Gosti: ime i prezime svakog gosta te po želji njegova e-mail adresa (vidi točku 4).
- Kontakt obrazac: ime, e-mail adresa, tema i poruka.
- Tehnički podaci: IP adresa, vrsta preglednika, vrijeme i adresa zahtjeva u zapisima poslužitelja; koristimo ih za sigurnost i ograničenje broja zahtjeva (na primjer prijave i slanja kontakt obrasca).
- Zabrane: ako vam izreknemo zabranu korištenja (točka 11. Uvjeta), bilježimo e-mail adresu, datum, razlog i trajanje.
Ne prikupljamo podatke o plaćanju: plaća se vlasniku jezera na licu mjesta.
3. Svrhe i pravne osnove
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Vođenje računa i prijava | račun | ugovor s vama (čl. 6. st. 1. t. b) |
| Izrada, potvrda i vođenje rezervacija te njihovo prosljeđivanje vlasniku jezera | račun, rezervacija, gosti | ugovor s vama (čl. 6. st. 1. t. b) |
| E-mailovi o računu i rezervacijama (potvrda e-maila, promjena lozinke, potvrda, odbijanje ili otkaz rezervacije) | e-mail, rezervacija | ugovor s vama (čl. 6. st. 1. t. b) |
| Odgovor na poruku poslanu kontakt obrascem | kontakt obrazac | ugovor ili radnje prije sklapanja ugovora (čl. 6. st. 1. t. b), inače naš legitimni interes da odgovorimo (t. f) |
| Sigurnost platforme, otkrivanje zloupotreba, ograničenje broja zahtjeva | tehnički podaci | legitimni interes (čl. 6. st. 1. t. f) |
| Provedba zabrane korištenja nakon nedolaska ili zloupotrebe | zabrane | legitimni interes (čl. 6. st. 1. t. f): pouzdanost rezervacija za vlasnike jezera i druge ribolovce |
| Odgovaranje na prigovore i vođenje njihove evidencije | prigovor i podaci uz njega | pravna obveza (čl. 6. st. 1. t. c, Zakon o zaštiti potrošača) |
Ne donosimo automatizirane odluke koje bi imale pravne učinke na vas i ne izrađujemo profile.
4. Podaci o gostima
Kad nositelj rezervacije unese goste, obrađujemo njihovo ime i prezime te, ako ih nositelj unese, e-mail adresu, samo zato da vlasnik jezera zna koga očekuje. OIB gostiju ne prikupljamo. Nositelj rezervacije dužan je goste obavijestiti da njihove podatke unosi na platformu i prosljeđuje vlasniku jezera; ako je unesena e-mail adresa gosta, gostu uz prvu poruku šaljemo i kratku obavijest o obradi s poveznicom na ovu politiku. Gost ima ista prava kao i svaki drugi ispitanik (točka 10).
5. Tko još vidi podatke: vlasnici jezera
Vlasnik jezera na kojem ste rezervirali termin dobiva podatke te rezervacije: vaše ime i prezime, e-mail, telefon i napomenu ako ste ih unijeli, termin, poziciju, broj osoba, imena gostiju i cijenu. Vlasnik ih koristi za pripremu vašeg dolaska, naplatu i vlastite evidencije i za njih odgovara kao zaseban voditelj obrade. Vlasnici ne vide podatke rezervacija na drugim jezerima ni vašu lozinku. S vlasnicima jezera imamo ugovor koji ih obvezuje na povjerljivost i korištenje podataka samo u tu svrhu.
Osim vlasnika jezera i izvršitelja iz točke 6, podatke otkrivamo samo kad to zahtijeva zakon ili nadležno tijelo.
6. Izvršitelji obrade i prijenos izvan EU
Platforma radi na uslugama drugih pružatelja koji podatke obrađuju po našim uputama, na temelju ugovora o obradi podataka:
| Pružatelj | Što radi | Gdje su podaci |
|---|---|---|
| Salesforce, Inc. (Heroku) | poslužitelj aplikacije i baza podataka | EU (Irska) |
| Cloudflare, Inc. | posluživanje web stranice, zaštita od napada, kratkotrajni tehnički zapisi | EU i SAD |
| Twilio Inc. (SendGrid) | slanje e-mailova o računu i rezervacijama | SAD |
| Cloudinary Ltd. | pohrana i isporuka fotografija jezera (bez vaših osobnih podataka) | EU i SAD |
| Unsplash, Inc. | zamjenske fotografije jezera učitane s njihova poslužitelja, koji pritom vidi vašu IP adresu | SAD |
Prijenos u SAD temelji se na Okviru za privatnost podataka EU-SAD (EU-US Data Privacy Framework) za certificirane pružatelje te na standardnim ugovornim klauzulama Europske komisije kao dodatnoj zaštiti. Kopiju tih zaštitnih mjera možete zatražiti na e-mail iz točke 1.
7. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Račun | dok račun postoji; brišemo ga na vaš zahtjev ili nakon 3 godine bez prijave, uz prethodnu obavijest e-mailom |
| Rezervacije i gosti | 2 godine nakon termina, radi mogućih prigovora i sporova; zatim ih anonimiziramo (ostaju samo podaci bez veze s osobom) |
| Zabrane | za vrijeme trajanja zabrane, a najdulje 24 mjeseca od izricanja |
| Kontakt obrazac | 12 mjeseci od zadnje poruke |
| Prigovori | 1 godina od primitka (zakonska obveza) |
| Tehnički zapisi | Cloudflare do 7 dana, poslužitelj aplikacije najdulje 30 dana |
Kad zatvorite račun, brišemo vaš profil, a prošle rezervacije anonimiziramo jer vlasnik jezera ima pravo znati koliko je gostiju imao, ali ne i tko su bili nakon što ste račun zatvorili.
8. Kolačići
Koristimo samo kolačiće koji su nužni da platforma radi. Za njih po zakonu nije potrebna privola, pa ne prikazujemo obavijest o kolačićima. Ne koristimo analitičke, marketinške ni kolačiće trećih strana.
| Kolačić | Svrha | Trajanje |
|---|---|---|
__Secure-next-auth.session-token | drži vas prijavljenima | 7 dana |
__Host-next-auth.csrf-token | štiti prijavu od krivotvorenih zahtjeva | do zatvaranja preglednika |
__Secure-next-auth.callback-url | vraća vas na stranicu s koje ste krenuli na prijavu | do zatvaranja preglednika |
NEXT_LOCALE | pamti odabrani jezik | do zatvaranja preglednika |
Ako ikad uvedemo analitiku ili druge kolačiće koji nisu nužni, prije toga ćemo vas pitati za privolu i ažurirati ovu tablicu.
9. Marketinške poruke
Ne šaljemo newsletter ni promotivne poruke. E-mailovi koje dobivate odnose se isključivo na vaš račun i vaše rezervacije. Ako ikad uvedemo obavijesti o novostima, slat ćemo ih samo uz vašu izričitu privolu, koju ćete moći povući u svakoj poruci.
10. Vaša prava
U vezi sa svojim podacima možete od nas tražiti:
- pristup: potvrdu obrađujemo li vaše podatke i kopiju tih podataka;
- ispravak netočnih podataka (ime i prezime možete promijeniti sami u profilu);
- brisanje računa i podataka, osim onih koje moramo čuvati po zakonu ili radi prigovora u tijeku;
- ograničenje obrade dok se rješava vaš prigovor ili ispravak;
- prenosivost: podatke računa i rezervacija u strojno čitljivom obliku;
- prigovor na obradu koja se temelji na našem legitimnom interesu, uključujući zabranu korištenja.
Zahtjev pošaljite na info@fishingram.com s e-mail adrese svog računa. Odgovaramo najkasnije u roku 30 dana; kod složenih zahtjeva rok možemo produljiti uz obavijest. Zahtjev je besplatan.
Ako smatrate da vaše podatke obrađujemo protivno propisima, možete se obratiti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.
11. Sigurnost
Podaci putuju šifriranom vezom (HTTPS), lozinke čuvamo samo kao nepovratne sažetke, pristup podacima o rezervacijama imaju samo vlasnik jezera na koje se odnose i osobe koje vode platformu, a broj pokušaja prijave i slanja poruka je ograničen. Vlasnici jezera pristupaju podacima kroz zasebnu aplikaciju s vlastitim računom. Ako unatoč tome dođe do povrede podataka koja bi mogla utjecati na vas, obavijestit ćemo vas i nadležno tijelo u zakonskom roku.
12. Maloljetnici
Račun mogu otvoriti osobe s navršenih 16 godina. Za osobe od 16 do 18 godina obrađujemo iste podatke kao i za ostale korisnike; rezervaciju mogu napraviti uz suglasnost roditelja ili zakonskog zastupnika. Podatke mlađih od 16 godina obrađujemo samo kad ih nositelj rezervacije unese kao goste.
13. Izmjene ove politike
Politiku mijenjamo kad se promijeni način obrade ili propisi. Svaka verzija nosi broj i datum; o bitnim promjenama obavještavamo vas e-mailom. Za pitanja o ovoj politici pišite na e-mail iz točke 1 ili pogledajte Podatke o pružatelju usluge i Uvjete korištenja.