Pravila privatnosti

Speri je aplikacija za autopraonice (speri.app). Voditelj obrade osobnih podataka za korisničke račune je Danis Čaušević, Ulica Božidara Magovca 109.

Za sva pitanja o privatnosti piši na danis.causevic@gmail.com ili nazovi 091 533 9544.

• Za podatke vlasnika i radnika praonica (korisnički računi) Speri je voditelj obrade.
• Za podatke klijenata praonice (ime, mobitel, vozila, termini, fotke auta) voditelj obrade je praonica. Speri te podatke obrađuje samo po uputama praonice, kao izvršitelj obrade, i ne koristi ih ni za što drugo.

Ako si klijent neke praonice i želiš pristup svojim podacima ili njihovo brisanje, javi se praonici. Možeš se javiti i nama, pa ćemo zahtjev proslijediti.

Vlasnici i radnici praonica:

• email, ime i prezime, mobitel (ako ga upišeš), jezik aplikacije
• podaci praonice: naziv, adresa, OIB, logo, radno vrijeme, cjenik, sadržaj web stranice
• podaci o pretplati i uplatama (paket, iznosi, datumi). Podatke o kartici ne vidimo ni ne čuvamo: kartice obrađuje Stripe.
• tehnički podaci potrebni za rad i sigurnost: vrijeme zadnje aktivnosti, zapisi o prijavi

Klijenti praonica (unosi ih praonica ili klijent sam pri online naručivanju):

• ime, mobitel, email (ako ga ima), registracija i vrsta vozila
• termini, usluge, radni nalozi, iznosi i način plaćanja, fotke auta pri prijemu
• privola za poruke (da ili ne, i kada je dana)

Posjetitelji landinga: podaci koje sami upišu u formu za upit (ime, praonica, mobitel, email, poruka).

• Za pružanje usluge (ugovor): korisnički račun, termini, nalozi, naplata, web stranica praonice.
• Zakonska obveza: čuvanje računovodstvenih podataka o uplatama.
• Legitimni interes: sigurnost sustava, sprječavanje zlouporabe, odgovaranje na upite.
• Privola: poruke klijentima praonice koje nisu nužne za termin (npr. podsjetnik da dugo nisu bili). Privolu je moguće povući u svakom trenutku.

Ne prodajemo podatke i ne koristimo ih za oglašavanje.

Podatke čuvamo kod provjerenih pružatelja usluga s kojima imamo ugovor o obradi podataka:

• Supabase: baza podataka, prijava i datoteke (poslužitelji u EU)
• Vercel: hosting aplikacije
• Stripe: kartična plaćanja
• Resend: slanje emailova (poslužitelji u EU)
• Google: samo ako se prijaviš preko Google računa

Kad pružatelj usluge obrađuje podatke izvan EU, prijenos je zaštićen standardnim ugovornim klauzulama Europske komisije.

Poruke klijentima preko WhatsAppa šalje praonica sa svog broja i svog uređaja. Speri ih ne šalje i ne vidi njihov sadržaj, osim teksta predloška.

• Korisnički račun i podaci praonice: dok je račun aktivan. Nakon isteka ili otkaza pretplate podaci ostaju sačuvani (samo za čitanje) da praonica može nastaviti, a brišemo ih na zahtjev ili najkasnije 12 mjeseci nakon isteka.
• Podaci o uplatama: koliko propisuje zakon (računovodstvene isprave 11 godina).
• Upiti s landinga: dok traje komunikacija, a najdulje 2 godine.
• Podatke klijenata praonice čuvamo dok ih praonica ne obriše ili dok ne zatraži brisanje.

Speri koristi samo nužne kolačiće, bez kojih aplikacija ne radi:

• prijava (sesija)
• odabrani jezik (NEXT_LOCALE)
• svijetla ili tamna tema aplikacije

Ne koristimo kolačiće za analitiku ni oglašavanje, pa ne tražimo privolu za kolačiće. Na mobitelu pamtimo i jesi li zatvorio uputu „Dodaj na početni zaslon“ (lokalno, u pregledniku).

Podaci svake praonice strogo su odvojeni od drugih praonica. Radnici ne vide zaradu ni postavke. Veza je uvijek šifrirana (HTTPS), fotke auta nisu javne, a pristup provjeravamo i u samoj bazi podataka.

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor, te pravo povući privolu. Piši na danis.causevic@gmail.com i odgovorit ćemo najkasnije u roku od 30 dana.

Ako misliš da podatke ne obrađujemo zakonito, možeš podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

Ako promijenimo ova pravila, nova verzija bit će objavljena ovdje s novim datumom. O važnim promjenama vlasnike praonica obavještavamo emailom.