Politika privatnosti
Zadnje ažurirano: 26. rujna 2026. (verzija 2026-09-26)
1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih putem Platforme Očisti je MFB Solutions, obrt za digitalne, poslovne i uslužne djelatnosti, vl. Martina Bilić (OIB: 88092973161), Jagnjić Dol, Klenovec 6, 10431 Sveta Nedelja, Hrvatska. Za sva pitanja o obradi osobnih podataka možete nas kontaktirati na info@ocisti.hr.
2. Koje podatke prikupljamo
Ovisno o vašoj ulozi na Platformi: • Korisnik: email pri registraciji; ime, prezime, telefon i adresa tek pri prvoj rezervaciji usluge; povijest rezervacija, poruke i recenzije koje ostavite. • Gost (rezervacija bez računa): ime, email, telefon i adresa uneseni izravno u obrazac rezervacije. • Servis: naziv tvrtke/obrta, OIB, adresa, kontakt podaci, podaci o uslugama i cijenama te podaci potrebni za naplatu pretplate (naziv, OIB i adresa za R1 račun). Dio ovih podataka (naziv, OIB, adresa, kontakt) javno se prikazuje na profilu Servisa u skladu sa zakonskom obvezom sljedivosti trgovaca (DSA čl. 30). Ne prikupljamo podatke o plaćanju usluge čišćenja/najma. To plaćanje ide izravno između Korisnika i Servisa, izvan Platforme.
3. Pravne osnove obrade
Podatke obrađujemo na temelju: izvršenja ugovora (registracija računa, obrada rezervacije, pretplata Servisa); legitimnog interesa (sprječavanje prijevara, sigurnost Platforme, poboljšanje usluge); zakonske obveze (sljedivost trgovaca prema DSA, knjigovodstveni zapisi); i privole (npr. push notifikacije, vidi §9), koju možete povući u svakom trenutku.
4. Primatelji i izvršitelji obrade
Podatke ne prodajemo niti dijelimo s trećim stranama za oglašavanje. Za pružanje usluge koristimo sljedeće izvršitelje obrade, svi ugovorno obvezani na GDPR standarde: • Supabase (baza podataka i autentikacija), EU regija Frankfurt, Njemačka; podaci ne napuštaju Europsku uniju. • Stripe: obrada pretplata Servisa (ne obrađuje plaćanja Korisnika za same usluge čišćenja/najma). • Resend: slanje transakcijskih emailova (potvrda rezervacije, podsjetnici). • Cloudflare: hosting Platforme i cookieless web analitika (Cloudflare Web Analytics), bez kolačića trećih strana za oglašavanje. • Microsoft (Microsoft 365): poslovna e-pošta na koju stižu Vaši upiti. • Google: prijava Google računom, ako je odaberete, i dostava push obavijesti na Android uređaje (Firebase Cloud Messaging). • Apple: prijava Apple računom, ako je odaberete, i dostava push obavijesti na iOS uređaje. • OpenStreetMap Foundation (Nominatim): pretvaranje upisane adrese ili grada u koordinate za pretragu po udaljenosti. Šalje se samo tekst adrese, bez imena i kontakta. • GitHub: pohrana šifriranih sigurnosnih kopija. Sadržaj je šifriran ključem koji ima samo voditelj obrade. Neki izvršitelji imaju sjedište ili infrastrukturu izvan Europskog gospodarskog prostora (npr. SAD). Prijenos se tada temelji na standardnim ugovornim klauzulama Europske komisije ili na odluci o primjerenosti (EU-US Data Privacy Framework). Meta Platforms Ireland Limited: ako pristanete na praćenje, na naše stranice učitava se Meta Pixel, a pri poslanoj rezervaciji šaljemo Meti i poslužiteljski događaj. Prenose se Vaša IP adresa, podaci o pregledniku i, u slučaju rezervacije, kriptografski sažetak (hash) Vaše email adrese, telefona i grada, iz kojih se izvorni podaci ne mogu pročitati. Svrha je isključivo mjerenje uspješnosti oglasa. Bez Vašeg pristanka Meti se ne šalje ništa, a pristanak možete povući u svakom trenutku klikom na 'Postavke kolačića' u podnožju stranice ili brisanjem kolačića u pregledniku. Google Ireland Limited (Google Analytics 4): ako pristanete na praćenje, na naše javne stranice učitava se Google Analytics radi statistike posjeta (koje stranice se gledaju, s koje kampanje je posjetitelj došao, koliko ih pošalje upit za rezervaciju). Prenose se Vaša IP adresa (Google je ne sprema), podaci o pregledniku i uređaju te adresa stranice bez osobnih podataka iz nje: poveznice iz pozivnica, brojevi rezervacija i lokacija iz pretrage uklanjaju se prije slanja. Ne šaljemo ime, email, telefon ni sadržaj rezervacije, a Google signale i personalizirane oglase smo isključili. U CRM dijelu za servise (/app) Google Analytics se ne učitava. Bez Vašeg pristanka Googleu se za analitiku ne šalje ništa, a pristanak možete povući u svakom trenutku klikom na 'Postavke kolačića' u podnožju stranice ili brisanjem kolačića u pregledniku.
5. Kolačići
Kolačići nužni za rad Platforme (prijava, jezik, sesija) postavljaju se bez pitanja, jer bez njih stranica ne radi. Kolačiće trećih strana — Meta Pixel i Google Analytics — postavljamo isključivo uz Vaš izričiti pristanak, koji možete dati ili odbiti u traci za privolu i povući u svakom trenutku (vidi 'Postavke kolačića' u podnožju stranice). Web analitika Cloudflare Web Analytics radi bez kolačića. Kolačić privole (ocisti_privola) pamti Vaš odgovor na pitanje o praćenju i traje šest mjeseci. Ako pristanete, Meta postavlja svoje kolačiće (_fbp, _fbc) radi mjerenja oglasa. Ako odbijete, Meta Pixel se uopće ne učitava i njegovi kolačići ne nastaju. Ako pristanete, Google Analytics postavlja kolačiće _ga i _ga_DSGEKYGT3J (razlikovanje posjetitelja i sesija) koji traju do dvije godine; ako odbijete ili povučete pristanak, ne nastaju, odnosno brišemo ih. Uz isti pristanak postavljamo i vlastiti kolačić ocisti_izvor, koji bilježi s koje kampanje ili stranice ste prvi put došli (oznaka kampanje, bez imena i kontakta) kako bismo mjerili koja nas kampanja dovela do Vas; traje 90 dana i bez Vašeg pristanka se ne postavlja. Kolačići nužni za prijavu, jezik i rad stranice postavljaju se neovisno o tom izboru jer bez njih stranica ne radi.
6. Rokovi čuvanja podataka
Podatke o Servisu (naziv, OIB, adresa, kontakt) čuvamo najmanje 6 mjeseci nakon prestanka korištenja Platforme, u skladu sa zahtjevom sljedivosti trgovaca (DSA čl. 30). Računovodstvenu dokumentaciju (izdani računi, podaci o pretplati) čuvamo u zakonskom roku od 11 godina, u skladu s propisima o računovodstvu i porezu. Ostale osobne podatke (povijest rezervacija, poruke, recenzije) čuvamo dok postoji vaš korisnički račun; nakon brisanja računa brišemo ih u skladu s §8.
7. Vaša prava
U skladu s Općom uredbom o zaštiti podataka (GDPR) imate pravo na: pristup svojim podacima, ispravak netočnih podataka, brisanje podataka („pravo na zaborav”), ograničenje obrade, prigovor na obradu temeljenu na legitimnom interesu i prenosivost podataka. Zahtjev možete poslati na info@ocisti.hr. Odgovaramo najkasnije u zakonskom roku od mjesec dana. Ako smatrate da obrada vaših podataka krši GDPR, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
8. Brisanje računa
Brisanje korisničkog računa kaskadno briše sve povezane osobne podatke (profil, poruke, push pretplate) osim onih koje smo zakonski obvezni čuvati dulje (§6, npr. računovodstveni zapisi, sljedivost trgovaca za Servise). Podatke o dovršenim rezervacijama i recenzijama koje utječu na druge korisnike (npr. javna recenzija) možemo anonimizirati umjesto potpunog brisanja, kada je to nužno za integritet povijesti Servisa. Brisanje računa zatražite kroz postavke računa ili na info@ocisti.hr.
9. Push notifikacije
Push notifikacije (npr. obavijest o novoj rezervaciji ili podsjetnik) šaljemo isključivo uz vašu privolu, dobivenu kad omogućite notifikacije u vašem pregledniku ili uređaju. Privolu možete povući u bilo kojem trenutku kroz postavke preglednika/uređaja ili unutar Platforme. Time prestajemo slati push notifikacije na taj uređaj.
10. Statistika pregleda, prijave i ograničenja
Pregledi profila: kada prijavljeni Korisnik otvori profil Servisa, bilježimo koji je profil pogledan i kada. Podatak koristimo za statistiku potražnje koju pokazujemo Servisu i za razumijevanje načina korištenja Platforme (legitimni interes). Pregledi neprijavljenih posjetitelja bilježe se bez ikakve poveznice s osobom. Te zapise brišemo nakon godinu dana. Prijave Servisa: Servis nam može prijaviti Korisnika koji se nije pojavio na dogovorenom terminu, prestao odgovarati nakon dogovora ili se ponašao neprimjereno. Prijava nije javna. Vidi je isključivo administrator Platforme i ne prikazuje se ni na jednom profilu. Ograničenja: ako se prijave pokažu utemeljenima, Korisniku možemo izreći upozorenje, zabranu slanja novih rezervacija ili zatvaranje računa (legitimni interes: sigurnost Platforme i zaštita Servisa od štete). O svakoj takvoj odluci obavještavamo vas e-poštom, s obrazloženjem i uputom kako uložiti prigovor. Prigovor šaljete na info@ocisti.hr i razmatra ga osoba, ne automatizirani sustav. Zapise o prijavama i ograničenjima čuvamo dok ograničenje traje i dvije godine nakon njegova isteka, radi prepoznavanja ponavljanja.
11. Kontakt
Za sva pitanja o ovoj Politici privatnosti ili obradi vaših osobnih podataka pišite na info@ocisti.hr.