Politika privatnosti

Rukovalac ličnim podacima je softver Igraonice (u daljem tekstu: „platforma“, „mi“, „nas“). Platforma povezuje vlasnike dječijih igraonica sa roditeljima koji šalju zahtjev za rezervaciju rođendana.

Za sva pitanja o privatnosti, ostvarivanje prava ili zahtjev za brisanje podataka pišite na:

info.playigraonice@gmail.com

Prikupljamo samo podatke potrebne za rad platforme. Koje podatke obrađujemo zavisi od toga kako koristite softver.

• Posjetioci javnih stranica: tehnički podaci potrebni za prikaz stranice (npr. IP adresa radi zaštite od zloupotrebe i ograničenja broja zahtjeva). Za statistiku posjeta koristimo Vercel Web Analytics: broj posjeta, stranica, izvor dolaska, država, uređaj i pregledač. Podaci su anonimizovani, bez kolačića, bez oglašavanja i bez praćenja posjetioca na drugim sajtovima.
• Roditelji (rezervacija bez naloga): ime i prezime, telefon, email, ime slavljenika, godine slavljenika, broj djece i odraslih, izabrani paket i termin, opciona napomena.
• Vlasnici igraonica (nalog): email i lozinka (lozinka se čuva hashirano kod pružaoca autentifikacije, ne u čitljivom obliku). Uz nalog možete unijeti ime i prezime kontakt osobe, naziv, adresu, grad, telefon, linkove Facebook i Instagram profila, opis, kapacitet, uzrast, pogodnosti, fotografije i lokaciju objekta.
• Pretplata vlasnika: email i identifikatori pretplate kod pružaoca naplate. Broj kartice i podaci o plaćanju ne čuvaju se u ovom softveru.
• Fotografije objekta: logo, naslovna slika i galerija koje vlasnik sam postavi. Te slike su javno dostupne na stranici igraonice.

Podatke obrađujemo da bismo pružili uslugu koju ste zatražili i da bismo štitili platformu.

• Slanje i obrada zahtjeva za rezervaciju, obavještavanje vlasnika i roditelja o statusu (pravni osnov: izvršenje ugovora, odnosno koraci na Vaš zahtjev prije zaključenja ugovora).
• Vođenje naloga vlasnika, objava javne stranice igraonice i upravljanje paketima, terminima i rezervacijama (izvršenje ugovora).
• Naplata pretplate vlasnika preko vanjskog pružaoca plaćanja (izvršenje ugovora).
• Email poruke o rezervaciji, potvrdi naloga i resetu lozinke (izvršenje ugovora).
• Ograničenje broja zahtjeva, prijava i registracija radi sprečavanja zloupotrebe (legitimni interes zaštite servisa). U tu svrhu kratko obrađujemo IP adresu.
• Statistika posjeta javnih stranica, da vidimo koje se stranice otvaraju (legitimni interes). Bez profilisanja i bez oglašavanja.
• Prikaz mape i adrese objekta na osnovu podataka koje vlasnik sam objavi (izvršenje ugovora i legitimni interes informisanja posjetilaca).

Ne prodajemo lične podatke i ne koristimo ih za profilisanje u marketinške svrhe.

Roditelj ili staratelj, prilikom slanja zahtjeva, unosi ime i godine djeteta (slavljenika). Ti podaci služe isključivo da vlasnik igraonice može pripremiti i potvrditi rezervaciju rođendana.

Nalog za dijete se ne otvara. Platforma ne prikuplja fotografije djece, školske podatke, zdravstvene podatke niti druge posebne kategorije podataka, osim ako ih roditelj sam unese u slobodno polje napomene. To polje koristite samo za podatke potrebne za rezervaciju.

Zahtjev smije poslati samo roditelj ili staratelj, ili druga punoljetna osoba ovlaštena da rezerviše termin u ime djeteta.

Podatke dijelimo samo onoliko koliko je potrebno za rad softvera:

• Vlasnik igraonice vidi podatke iz zahtjeva za svoju lokaciju (kontakt roditelja, ime i godine slavljenika, broj gostiju, napomena) da bi mogao odgovoriti na rezervaciju. Kako vlasnik dalje koristi te podatke u svom objektu njegova je odgovornost.
• Supabase: baza podataka, prijava, skladište fotografija.
• Resend: slanje transakcijskih emailova (potvrda naloga, reset lozinke, obavijesti o rezervaciji).
• Dodo Payments: naplata pretplate vlasnika. Podatke o kartici obrađuje taj pružalac, ne ovaj softver.
• Vercel: hosting aplikacije i anonimizovana statistika posjeta (Web Analytics).
• OpenStreetMap: prikaz mape objekta (učitavaju se pločice mape u pregledaču).
• Google Fonts: učitavanje fontova. Ako otvorite vanjski link za rutu, koristite Google Maps po njihovim pravilima.

Pristup podacima imaju i ovlaštene osobe koje održavaju platformu, isključivo u mjeri potrebnoj za podršku i sigurnost.

Podatke čuvamo samo dok su potrebni za navedene svrhe ili dok to nalaže zakon.

• Rezervacije se automatski brišu tri mjeseca nakon datuma događaja.
• Nalog vlasnika, podaci o igraonici i fotografije čuvaju se dok nalog postoji, odnosno dok vlasnik ne obriše sadržaj ili ne zatraži brisanje.
• Podaci o pretplati čuvaju se dok traje pretplata i onoliko koliko je potrebno za evidenciju naplate.
• IP adrese za ograničenje zloupotrebe čuvaju se kratko, u okviru prozora zaštite (do jednog sata, zavisno od radnje).

Koristimo samo kolačiće neophodne za rad platforme. Nema marketinških ni analitičkih kolačića.

• Kolačići prijave: da vlasnik ostane prijavljen na nalog.
• Kolačić aktivne igraonice: da vlasnik sa više lokacija vidi posljednje izabranu igraonicu.

Ove kolačiće postavljamo jer bez njih prijava i rad kontrolne table ne mogu da funkcionišu. Statistika posjeta ne postavlja kolačić i ne čuva podatke o posjetiocu u pregledaču. Lokalno skladište (localStorage) ne koristimo za rad platforme.

U skladu sa važećim propisima o zaštiti ličnih podataka, imate pravo da:

• zatražite uvid u podatke koje o Vama čuvamo,
• zatražite ispravku netačnih podataka,
• zatražite brisanje podataka, kada za to postoji osnov,
• zatražite ograničenje obrade,
• uložite prigovor na obradu koja se zasniva na legitimnom interesu,
• zatražite prenos podataka u uobičajenom mašinski čitljivom obliku, gdje je to tehnički izvodljivo.

Prava ostvarujete slanjem zahtjeva na email naveden na vrhu ove politike. Odgovorićemo u razumnom roku. Ako smatrate da obrada nije u skladu sa zakonom, imate pravo da se obratite nadležnom tijelu za zaštitu ličnih podataka.

Vlasnik može sam da izmijeni podatke igraonice i lozinku u kontrolnoj tabli. Roditelj nema nalog. Izmjenu ili otkaz rezervacije dogovara sa igraonicom, a brisanje podataka može zatražiti i preko našeg emaila.

Neki pružaoci usluga (npr. hosting, email, baza, naplata, fontovi, mape) mogu obrađivati podatke na serverima izvan zemlje iz koje pristupate platformi. Biramo uobičajene pružaoce sa mjerama zaštite (šifrovanje, ugovori o obradi, regionalni centri gdje je to dostupno).

Slanjem zahtjeva, registracijom ili korištenjem platforme prihvatate da se podaci u tom okviru mogu prenijeti i tamo obrađivati.

Politiku možemo ažurirati kada se promijeni način obrade ili propisi. Nova verzija biće objavljena na ovoj stranici, sa datumom posljednjeg ažuriranja. Bitne izmjene, ako ih bude, dodatno ćemo naznačiti na platformi.