Pravila privatnosti

Tko obrađuje podatke

Voditelj obrade je STUDIO VITALIS, obrt za masažu i poboljšanje kvalitete života, vl. Marko Ovničević, J. J. Strossmayera 101, 31000 Osijek. Za sva pitanja o privatnosti možeš se javiti na studiovitalis.os@gmail.com ili na 099 324 0907.

Koje podatke prikupljamo

Kada rezerviraš online ili termin dogovoriš telefonom, WhatsAppom ili osobno, spremamo ime i prezime, broj telefona kod online rezervacije, opcionalnu email adresu, odabranu uslugu, datum i vrijeme termina, način na koji je termin dogovoren te opcionalnu napomenu. Kod online rezervacije spremamo i vrijeme kada si potvrdio/la da si pročitao/la ovu obavijest. Ako koristiš razgovor uz online termin, spremamo i tekst poslanih poruka te vrijeme slanja. Ako prijaviš poruku ili cijeli razgovor, spremamo odabrani razlog, tvoj opcionalni opis, identifikator prijavljene poruke, vrijeme prijave, status i revizijski zapis obrade. Ovlaštenom administratoru prikazuje se kontekst termina i prijavljena poruka potrebni za provjeru, ali se u red prijava ne šalju tvoj Firebase identifikator ni pristupni kod rezervacije. Nemoj u napomenu ili razgovor upisivati detaljne ili osjetljive medicinske podatke. U mobilnoj aplikaciji obrađujemo i identifikator računa, email, prikazano ime, status potvrde emaila i odabrani način prijave. Ako dopustiš push obavijesti, spremamo tehnički identifikator instalacije, platformu uređaja i vrijeme njegove zadnje obnove. Pružatelj hostinga može obrađivati nužne tehničke zapise poput IP adrese, vrste uređaja i vremena zahtjeva. Javni obrazac može koristiti Cloudflare Turnstile radi sprječavanja automatiziranih lažnih rezervacija; Cloudflare pritom obrađuje nužne tehničke signale preglednika prema vlastitim pravilima privatnosti.

Prijava putem Firebasea, Googlea i Applea

Mobilna aplikacija koristi Google Firebase Authentication za sigurno upravljanje računima. Možeš odabrati email i lozinku, Google ili Apple prijavu. Kod Google ili Apple prijave tražimo samo podatke potrebne za identitet računa, u pravilu ime i email; ne dobivamo tvoju Google ili Apple lozinku. Google i Apple zasebno obrađuju podatke prema svojim pravilima privatnosti. Podaci se mogu obrađivati izvan Europskog gospodarskog prostora uz odgovarajuće ugovorne i druge zaštitne mehanizme pružatelja.

Pravila i sigurnost razgovora

Razgovor služi isključivo organizaciji termina. Nije kanal za dijagnozu, terapijske upute niti hitna stanja i ne nadzire se neprekidno. U hitnom zdravstvenom stanju ili neposrednoj opasnosti nazovi 112. Prije slanja poruke moraš potvrditi ovo upozorenje. Nemoj slati zdravstvenu dokumentaciju, lozinke, podatke o plaćanju, tuđe osobne podatke, prijetnje, uznemiravanje, spam ili nezakonit sadržaj.

Možeš prijaviti pojedinu Markovu poruku ili cijeli razgovor; prijava istodobno zatvara daljnje poruke radi tvoje sigurnosti. Razgovor možeš zatvoriti i bez prijave. Studio Vitalis može zatvoriti i ponovno otvoriti samo razgovor koji je sam zatvorio; ne može poništiti klijentovo blokiranje. Prijave vidi samo ovlašteni admin, obrađuje ih kroz red sa statusom i zapisom ishoda, a drugi korisnici ih ne vide. Budući da je razgovor vezan uz konkretan termin, administrator može iz konteksta termina znati na koji se razgovor prijava odnosi; prijava nije anonimna prema Studiju Vitalis.

Server ograničava duljinu i učestalost poruka te očiti spam s mnogo poveznica ili ekstremnim ponavljanjem. Ne koristimo AI za čitanje, ocjenjivanje ili automatsko moderiranje poruka i ne donosimo automatizirane odluke o prijavama.

Zašto ih koristimo

Podatke koristimo samo za obradu i potvrđivanje rezervacije, razgovor u vezi termina, sigurnu obradu prijava razgovora, sprječavanje zloupotrebe, organizaciju rasporeda i, ako je omogućeno, slanje obavijesti. Obrada podataka nužnih za dogovor i izvršenje termina temelji se na poduzimanju radnji na tvoj zahtjev prije pružanja usluge i izvršenju dogovorene usluge. Push obavijesti šaljemo samo ako ih dopustiš na uređaju; dopuštenje možeš povući u postavkama uređaja. Podatke ne koristimo za marketinške poruke bez zasebne privole.

Otkazivanje termina

Aktivni termin možeš samostalno otkazati kroz aplikaciju ili neposredno nakon rezervacije na webu, dok je to dopušteno pravilom prikazanim uz termin. Sustav prije otkazivanja ponovno provjerava da rezervacija pripada tvom računu ili sigurnom pristupnom kodu. Nakon otkazivanja termin se oslobađa, a Studio Vitalis prima obavijest. Ako je rok za online otkazivanje prošao, javi se studiju telefonom.

Čuvanje i primatelji

Podatke o rezervaciji čuvamo koliko je potrebno za organizaciju i naknadnu provjeru termina, u pravilu najdulje 12 mjeseci nakon termina, osim kada postoji zakonska obveza duljeg čuvanja. Podatke mogu obrađivati pružatelji hostinga, baze podataka i email dostave koje Studio Vitalis odabere kao izvršitelje obrade. Ako Studio Vitalis uključi vanjsku automatizaciju, webhook joj šalje samo tehnički identifikator događaja, status i kanal rezervacije, bez imena, kontakta, usluge, termina, napomene ili sadržaja razgovora. Podatke ne prodajemo. Identitet računa čuvamo dok račun postoji. Brisanjem računa u aplikaciji odmah se uklanjaju registracija uređaja, rezervacije, poruke i chat prijave povezane s tim računom, a brisanje Firebase identiteta sigurno se ponavlja ako prvi pokušaj ne uspije. Do potvrde tog završnog koraka čuva se samo minimalni tehnički zapis zahtjeva i identifikator računa, koji se zatim briše. Iznimka su podaci koje moramo zadržati zbog zakonske obveze ili obrane pravnih zahtjeva. Neaktivne push registracije redovno se uklanjaju. Rezervaciju napravljenu bez računa, uključujući termin koji je Marko ručno unio nakon telefonskog, WhatsApp ili osobnog dogovora, možeš zatražiti izbrisati putem kontakta u nastavku. Cjelovite upute dostupne su na stranici za brisanje računa i povezanih podataka.

Tvoja prava

Možeš zatražiti pristup, ispravak, brisanje ili ograničenje obrade te povući privolu kada se pojedina obrada temelji na privoli. Povlačenje ne utječe na zakonitost prethodne obrade. Ako smatraš da se podaci obrađuju protivno propisima, možeš se obratiti Agenciji za zaštitu osobnih podataka. Ne provodimo profiliranje ni automatizirano donošenje odluka.

Kolačići i sigurnost

Javni dio stranice ne koristi oglašivačke kolačiće. Zaštićeni admin dio koristi samo nužni sigurnosni kolačić za prijavu. Primjenjujemo tehničke i organizacijske mjere za zaštitu rasporeda i podataka rezervacija, ali nijedan internetski sustav ne može jamčiti apsolutnu sigurnost.