Politika privatnosti
Zadnje ažurirano: 27. listopada 2026. (verzija 2026-10-27)
1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih putem Platforme Očisti je MFB Solutions, obrt za digitalne, poslovne i uslužne djelatnosti, vl. Martina Bilić (OIB: 88092973161), Jagnjić Dol, Klenovec 6, 10431 Sveta Nedelja, Hrvatska. Za sva pitanja o obradi osobnih podataka možete nas kontaktirati na info@ocisti.hr.
2. Koje podatke prikupljamo
Ovisno o Vašoj ulozi na Platformi: • Korisnik: email pri registraciji; ime, prezime, telefon i adresa tek pri prvoj rezervaciji usluge; povijest rezervacija, poruke i recenzije koje ostavite. • Gost (rezervacija bez računa): ime, email, telefon i adresa uneseni izravno u obrazac rezervacije. Ako se kasnije registrirate ili prijavite u račun s istom e-mail adresom koju ste koristili za rezervaciju kao gost, tu rezervaciju (i svaku buduću gostinsku rezervaciju s istom adresom) automatski povezujemo s Vašim računom, kako biste imali pregled na jednom mjestu. Povezujemo isključivo rezervacije koje još nemaju vlasnika, i to tek kad je e-mail adresa potvrđena. • Servis: naziv tvrtke/obrta, OIB, adresa, kontakt podaci, podaci o uslugama i cijenama te podaci potrebni za naplatu pretplate (naziv, OIB i adresa za R1 račun). Dio ovih podataka (naziv, OIB, adresa, kontakt) javno se prikazuje na profilu Servisa u skladu sa zakonskom obvezom sljedivosti trgovaca (DSA čl. 30). Ne prikupljamo podatke o plaćanju usluge čišćenja/najma. To plaćanje ide izravno između Korisnika i Servisa, izvan Platforme. Pitanje o izvoru: u obrascu za upit / rezervaciju možemo Vas pitati kako ste saznali za Očisti. Odgovor je neobavezan, možete ga preskočiti, a to ne utječe na rezervaciju ni na račun. Ako odgovorite, odabranu opciju (npr. preporuka, društvene mreže, tražilica) spremamo uz Vašu rezervaciju ili račun kako bismo razumjeli koji nas kanali dovode korisnike i prema tome planirali vlastito oglašavanje. Pravna osnova je naš legitimni interes (čl. 6. st. 1. t. (f) GDPR), na koji možete uložiti prigovor (§7). Za ovo pitanje ne koristimo kolačiće ni pohranu u pregledniku, odgovor se ne šalje Meti, Googleu ni drugim trećim stranama i ne prikazuje se Servisima. Odgovor čuvamo najdulje 24 mjeseca, nakon čega ga razdvajamo od rezervacije ili računa i zadržavamo samo kao anonimni statistički zapis (§6). Ako započnete registraciju servisa, a ne dovršite je, šaljemo Vam najviše tri poruke (nakon otprilike 2, 5 i 10 dana) s uputom za dovršetak, a u poruci o spremnom profilu navodimo i cijenu pretplate. Pravna osnova je naš legitimni interes da Vam pomognemo dovršiti registraciju koju ste započeli (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka). Možete prigovoriti u svakom trenutku, bez obrazloženja i besplatno, jednim klikom u poruci ili na info@ocisti.hr; nakon prigovora te poruke više ne šaljemo. Evidenciju slanja i odjave vodimo uz Vaš korisnički račun i brišemo je s njim. Poruke šaljemo preko pružatelja Resend (SAD, standardne ugovorne klauzule).
3. Pravne osnove obrade
Podatke obrađujemo na temelju: izvršenja ugovora (registracija računa, obrada rezervacije, pretplata Servisa); legitimnog interesa (sprječavanje prijevara, sigurnost Platforme, poboljšanje usluge, mjerenje uspješnosti vlastitog marketinga putem neobaveznog pitanja o izvoru, vidi §2); zakonske obveze (sljedivost trgovaca prema DSA, knjigovodstveni zapisi); i privole (npr. push obavijesti, vidi §9), koju možete povući u svakom trenutku. WhatsApp obavijesti Servisima o novim upitima šaljemo na temelju legitimnog interesa, a WhatsApp obavijesti Korisniku o njegovoj rezervaciji radi izvršenja ugovora; obje se mogu isključiti u svakom trenutku (vidi §9).
4. Primatelji i izvršitelji obrade
Podatke ne prodajemo. Meta Platforms i Googleu šaljemo ih samo ako pristanete na praćenje, i to isključivo radi mjerenja oglasa i statistike posjeta, a ne radi prikazivanja personaliziranih oglasa (vidi niže). Za pružanje usluge koristimo sljedeće izvršitelje obrade, svi ugovorno obvezani na GDPR standarde: • Supabase (baza podataka i autentikacija), EU regija Frankfurt, Njemačka; podaci ne napuštaju Europsku uniju. • Stripe: obrada pretplata Servisa (ne obrađuje plaćanja Korisnika za same usluge čišćenja/najma). • Resend: slanje transakcijskih emailova (potvrda rezervacije, podsjetnici). • Cloudflare: hosting Platforme i cookieless web analitika (Cloudflare Web Analytics), bez kolačića trećih strana za oglašavanje. • Microsoft (Microsoft 365): poslovna e-pošta na koju stižu Vaši upiti. • Google: prijava Google računom, ako je odaberete, i dostava push obavijesti na Android uređaje (Firebase Cloud Messaging). • Apple: prijava Apple računom, ako je odaberete, i dostava push obavijesti na iOS uređaje. • OpenStreetMap Foundation (Nominatim): pretvaranje upisane adrese ili grada u koordinate za pretragu po udaljenosti. Šalje se samo tekst adrese, bez imena i kontakta. • GitHub: pohrana šifriranih sigurnosnih kopija. Sadržaj je šifriran ključem koji ima samo voditelj obrade. • WhatsApp Ireland Limited (Meta): dostava WhatsApp obavijesti Servisima o novim upitima i Korisnicima o njihovoj rezervaciji (vidi §9). Prima broj mobitela primatelja i sadržaj poruke (Servisu: usluga, datum, vrijeme i poveznica na upit; Korisniku: usluga, naziv Servisa, datum i vrijeme termina te, za prijedlog novog termina, poveznica na odgovor). Neki izvršitelji imaju sjedište ili infrastrukturu izvan Europskog gospodarskog prostora (npr. SAD). Prijenos se tada temelji na standardnim ugovornim klauzulama Europske komisije ili na odluci o primjerenosti (EU-US Data Privacy Framework). Meta Platforms Ireland Limited: ako pristanete na praćenje, na naše stranice učitava se Meta Pixel, a pri poslanoj rezervaciji šaljemo Meti i poslužiteljski događaj. Meti se prenose Vaša IP adresa, podaci o pregledniku i uređaju, adresa stranice koju gledate (zajedno s oznakama kampanje iz poveznice), naslov i opis te stranice te, kad otvorite profil Servisa, događaj pregleda sadržaja s nazivom tog Servisa. Pri poslanoj rezervaciji šaljemo i kriptografski sažetak (hash) Vaše email adrese, telefona i grada, iz kojih se izvorni podaci ne mogu pročitati. Svrha je isključivo mjerenje uspješnosti oglasa. Bez Vašeg pristanka Meti se ne šalje ništa, a pristanak možete povući u svakom trenutku klikom na 'Postavke kolačića' u podnožju stranice ili brisanjem kolačića u pregledniku. Google Ireland Limited (Google Analytics 4): ako pristanete na praćenje, na naše javne stranice učitava se Google Analytics radi statistike posjeta (koje stranice se gledaju, s koje kampanje je posjetitelj došao, koliko ih pošalje upit za rezervaciju) i radi mjerenja uspješnosti Google oglasa, to jest koji je klik na oglas doveo do upita. Prenose se Vaša IP adresa (Google je ne sprema), podaci o pregledniku i uređaju te adresa stranice bez osobnih podataka iz nje: poveznice iz pozivnica, brojevi rezervacija i lokacija iz pretrage uklanjaju se prije slanja. Ne šaljemo ime, email, telefon ni sadržaj rezervacije. Zbog mjerenja oglasa Google te podatke prima i putem svojih oglasnih domena (doubleclick.net i google.hr), uz oznaku da nisu namijenjeni personaliziranim oglasima, a rezultat mjerenja može se povezati s našim Google Ads računom. Google signale i personalizirane oglase smo isključili. Podatke o posjetima u Google Analyticsu čuvamo 14 mjeseci. U CRM dijelu za servise (/app) Google Analytics se ne učitava. Bez Vašeg pristanka Googleu se za analitiku ne šalje ništa, a pristanak možete povući u svakom trenutku klikom na 'Postavke kolačića' u podnožju stranice ili brisanjem kolačića u pregledniku.
5. Kolačići
Kolačići nužni za rad Platforme (prijava, jezik, sesija) postavljaju se bez pitanja, jer bez njih stranica ne radi. Kolačiće trećih strana i zapise u lokalnoj pohrani preglednika (Meta Pixel i Google Analytics) postavljamo isključivo uz Vaš izričiti pristanak, koji možete dati ili odbiti u traci za privolu i povući u svakom trenutku (vidi 'Postavke kolačića' u podnožju stranice). Web analitika Cloudflare Web Analytics radi bez kolačića. Kolačić privole (ocisti_privola) pamti Vaš odgovor na pitanje o praćenju i traje šest mjeseci. Ako pristanete, Meta postavlja kolačić _fbp radi mjerenja oglasa (90 dana). Ako ste došli klikom na Facebook ili Instagram oglas, Meta postavlja i kolačić _fbc, a uz poslani upit s takvog dolaska može nastati i kratkotrajni kolačić _fbleid (do 7 dana). Meta uz to u lokalnu pohranu preglednika zapisuje posljednju vanjsku stranicu s koje ste došli (lastExternalReferrer i lastExternalReferrerTime), a kad ste došli klikom na oglas i popis oznaka tog klika (multiFbc) te zastavicu da je oznaka klika stigla u poveznici (aemSource). Ti zapisi nemaju vlastiti rok isteka. Ako odbijete, Meta Pixel se uopće ne učitava i njegovi kolačići ne nastaju. Ako pristanete, Google Analytics postavlja kolačiće _ga i _ga_DSGEKYGT3J (razlikovanje posjetitelja i sesija) koji traju do dvije godine; ako odbijete ili povučete pristanak, ne nastaju, odnosno brišemo ih. Ako ste na stranicu došli klikom na Google oglas, Google Analytics uz isti pristanak, ovisno o vrsti oznake klika u poveznici, postavlja jedan od kolačića _gcl_aw, _gcl_ag ili _gcl_gb (svaki 90 dana) i zapis _gcl_ls u lokalnoj pohrani preglednika (nema vlastiti rok isteka). Svi ti zapisi služe samo za povezivanje klika na oglas s Vašim upitom. Povlačenjem pristanka brišemo sve kolačiće i zapise navedene u ovom odjeljku (Google, Meta i ocisti_izvor), a Vaš odabir pamti kolačić ocisti_privola. Uz isti pristanak postavljamo i vlastiti kolačić ocisti_izvor, koji bilježi s koje kampanje ili stranice ste prvi put došli (oznaka kampanje, bez imena i kontakta) kako bismo mjerili koja nas kampanja dovela do Vas; traje 90 dana i bez Vašeg pristanka se ne postavlja. Kolačići nužni za prijavu, jezik i rad stranice postavljaju se neovisno o tom izboru jer bez njih stranica ne radi.
6. Rokovi čuvanja podataka
Podatke o Servisu (naziv, OIB, adresa, kontakt) čuvamo najmanje 6 mjeseci nakon prestanka korištenja Platforme, u skladu sa zahtjevom sljedivosti trgovaca (DSA čl. 30). Računovodstvenu dokumentaciju (izdani računi, podaci o pretplati) čuvamo u zakonskom roku od 11 godina, u skladu s propisima o računovodstvu i porezu. Ostale osobne podatke (povijest rezervacija, poruke, recenzije) čuvamo dok postoji Vaš korisnički račun; nakon brisanja računa brišemo ih u skladu s §8. Odgovor na pitanje o izvoru čuvamo najdulje 24 mjeseca uz rezervaciju ili račun, a zatim ga razdvajamo od njih i zadržavamo samo kao anonimni statistički zapis; pri brisanju računa (§8) briše se i ta veza. Evidenciju WhatsApp poruka (vrsta, oznaka upita, status, šifra pogreške) čuvamo 12 mjeseci, zapis o uključivanju i odjavi WhatsApp obavijesti Servisa dok postoji račun Servisa, a izbor Korisnika uz rezervaciju (broj, vrijeme, verzija teksta, odjava) dok postoji ta rezervacija (vidi §9).
7. Vaša prava
U skladu s Općom uredbom o zaštiti podataka (GDPR) imate pravo na: pristup svojim podacima, ispravak netočnih podataka, brisanje podataka („pravo na zaborav”), ograničenje obrade, prigovor na obradu temeljenu na legitimnom interesu i prenosivost podataka. Zahtjev možete poslati na info@ocisti.hr. Odgovaramo najkasnije u zakonskom roku od mjesec dana. Ako smatrate da obrada Vaših podataka krši GDPR, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
8. Brisanje računa
Brisanje korisničkog računa kaskadno briše sve povezane osobne podatke (profil, poruke, push pretplate) osim onih koje smo zakonski obvezni čuvati dulje (§6, npr. računovodstveni zapisi, sljedivost trgovaca za Servise). Podatke o dovršenim rezervacijama i recenzijama koje utječu na druge korisnike (npr. javna recenzija) možemo anonimizirati umjesto potpunog brisanja, kada je to nužno za integritet povijesti Servisa. Brisanje računa zatražite kroz postavke računa ili na info@ocisti.hr.
9. Push i WhatsApp obavijesti
Push notifikacije (npr. obavijest o novoj rezervaciji ili podsjetnik) šaljemo isključivo uz Vašu privolu, dobivenu kad omogućite notifikacije u Vašem pregledniku ili uređaju. Privolu možete povući u bilo kojem trenutku kroz postavke preglednika/uređaja ili unutar Platforme. Time prestajemo slati push notifikacije na taj uređaj. WhatsApp obavijesti za Servise: obavijesti o novim upitima uključene su po zadanom, na broj mobitela iz profila Servisa (novim Servisima pri registraciji, postojećima nakon najave e-poštom), ili na broj koji Servis sam upiše u Postavkama. Svrha je da pravodobno saznate za novi upit i ne propustite odgovor: poruka o novom upitu te podsjetnici nakon otprilike 4 i 12 sati ako još niste odgovorili, a ne šaljemo ih noću (od 21 do 6 sati). U poruci su samo naziv usluge, datum i vrijeme upita i poveznica na taj jedan upit; ne šaljemo ime, adresu, telefon ni e-poštu kupca. Pravna osnova je naš legitimni interes da Servis brzo odgovori na upit koji je dobio putem Platforme, što je i interes Servisa (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka). Obavijesti nisu uvjet za korištenje Platforme: upite i dalje dobivate e-poštom i obavijestima u aplikaciji. Isključiti ih možete u svakom trenutku, bez obrazloženja: gumbom „Isključi" u Postavkama ili odgovorom STOP (ili ODJAVA) na našu poruku; time se protivite toj obradi (čl. 21.) i poruke više ne šaljemo. Servisi koji su obavijesti ranije sami uključili dali su privolu (čl. 6. st. 1. t. (a)); ona i dalje vrijedi i povlači se na isti način, a povlačenje ne utječe na zakonitost obrade prije povlačenja. Dodatni brojevi Servisa: Servis u Postavkama može dodati i druge brojeve (npr. suvlasnika, supružnika ili zaposlenika) na koje stižu iste obavijesti o upitima. Servis pri dodavanju potvrđuje da se osoba s tim brojem s time slaže. Na broj šaljemo jednu potvrdnu poruku, a obavijesti kreću tek kad ta osoba u njoj dodirne „Potvrđujem“; pravna osnova je privola te osobe (čl. 6. st. 1. t. (a) Opće uredbe o zaštiti podataka). Osoba privolu može povući u svakom trenutku odgovorom STOP (ili ODJAVA) na našu poruku, a Servis broj može ukloniti u Postavkama. Za dodatni broj bilježimo isto što i za glavni broj (dodavanje, potvrdu, odjavu, uklanjanje i evidenciju poruka) i čuvamo jednako dugo. WhatsApp obavijesti za Korisnike: ako uz broj telefona na obrascu rezervacije ostavite označenu kvačicu „Obavijesti o rezervaciji na WhatsApp od Očisti" (označena je unaprijed i možete je maknuti), na taj broj šaljemo WhatsApp poruke o toj rezervaciji: da smo zaprimili upit, odgovor Servisa (prihvaćen, ne može ga preuzeti ili je upit zatvoren jer Servis nije odgovorio), promjene i otkazivanje termina, podsjetnik prije termina te, nakon što Servis označi posao završenim, poziv na ocjenu; noću (od 21 do 6 sati) ne šaljemo, poruka čeka jutro. U poruci su samo usluga, naziv Servisa, datum i vrijeme termina te, kad je potrebna, poveznica za odgovor ili sljedeći korak (prijedlog termina, drugi servisi, ocjena). Pravna osnova je izvršenje ugovora, to jest obrada rezervacije koju ste sami poslali (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka). Iste obavijesti uvijek dobivate i e-poštom. Ne šaljemo promidžbene poruke. Odjava: odgovorite STOP (ili ODJAVA) na našu poruku; odjava vrijedi za sve rezervacije s tog broja, i za buduće. Poruke isporučuje WhatsApp Ireland Limited (Meta grupa) kao naš izvršitelj obrade; ako ste i sami korisnik WhatsAppa, WhatsApp obrađuje podatke o Vašem korištenju te usluge kao zaseban voditelj, prema vlastitoj politici privatnosti. Dio obrade može se odvijati u SAD-u (WhatsApp LLC, Meta Platforms Inc.); prijenos se temelji na EU-US okviru za privatnost podataka (Data Privacy Framework), a uz njega su ugovorene standardne ugovorne klauzule. Bilježimo uključivanje i odjavu (kada, kojim putem i koju verziju teksta ste vidjeli) te za svaku poslanu poruku vrstu poruke, oznaku upita, status isporuke i šifru pogreške (ne i tekst poruke). Ako Servis odgovori porukom na WhatsApp broj Očisti, tekst odgovora prosljeđujemo e-poštom na našu adresu podrške info@ocisti.hr, da bismo mogli odgovoriti, i ondje ga čuvamo kao redovitu poslovnu korespondenciju; na Platformi ga ne spremamo, a slike, glasovne poruke i druge privitke iz takvog odgovora ne preuzimamo. Zapis o uključivanju i odjavi Servisa čuvamo dok postoji račun Servisa, a izbor Korisnika dok postoji rezervacija; broj s kojeg je Korisnik poslao STOP čuvamo i nakon toga, samo da mu ne bismo ponovno slali poruke, dok ne zatraži ponovno uključivanje; evidenciju poruka brišemo nakon 12 mjeseci.
10. Statistika pregleda, prijave i ograničenja
Pregledi profila: kada prijavljeni Korisnik otvori profil Servisa, bilježimo koji je profil pogledan i kada. Podatak koristimo za statistiku potražnje koju pokazujemo Servisu i za razumijevanje načina korištenja Platforme (legitimni interes). Pregledi neprijavljenih posjetitelja bilježe se bez ikakve poveznice s osobom. Te zapise brišemo nakon godinu dana. Prijave Servisa: Servis nam može prijaviti Korisnika koji se nije pojavio na dogovorenom terminu, prestao odgovarati nakon dogovora ili se ponašao neprimjereno. Prijava nije javna. Vidi je isključivo administrator Platforme i ne prikazuje se ni na jednom profilu. Ograničenja: ako se prijave pokažu utemeljenima, Korisniku možemo izreći upozorenje, zabranu slanja novih rezervacija ili zatvaranje računa (legitimni interes: sigurnost Platforme i zaštita Servisa od štete). O svakoj takvoj odluci obavještavamo Vas e-poštom, s obrazloženjem i uputom kako uložiti prigovor. Prigovor šaljete na info@ocisti.hr i razmatra ga osoba, ne automatizirani sustav. Zapise o prijavama i ograničenjima čuvamo dok ograničenje traje i dvije godine nakon njegova isteka, radi prepoznavanja ponavljanja.
11. Kontakt
Za sva pitanja o ovoj Politici privatnosti ili obradi Vaših osobnih podataka pišite na info@ocisti.hr.