Dodatak Uvjetima korištenja prema članku 28. Opće uredbe o zaštiti podataka (GDPR).
Zadnja izmjena: 3. rujna 2026.
Ovaj Ugovor o obradi podataka (u nastavku: Ugovor) sklapa se između vas, salona koji koristi Šape, kao voditelja obrade, i FAITECH, obrt za informatičke usluge i razvoj IT sustava, vl. Ivan Muktić, OIB 40499307885, sa sjedištem na adresi Ulica Franje Punčeca 2A, 40000 Čakovec, Hrvatska, kao izvršitelja obrade. Ugovor je sastavni dio Uvjeta korištenja i smatra se sklopljenim u trenutku kada prihvatite Uvjete korištenja, bez potrebe za posebnim potpisom. Ako vam za vašu dokumentaciju treba potpisani primjerak, zatražite ga na ivan.muktic@gmail.com i poslat ćemo vam ga.
Predmet obrade je pružanje SaaS usluge Šape. Priroda obrade obuhvaća pohranu, organizaciju, izmjenu, dohvat, prikaz, prijenos i brisanje osobnih podataka putem aplikacije, izradu sigurnosnih kopija te, ako je značajka uključena, slanje SMS podsjetnika. Svrha obrade je vođenje evidencije klijenata, pasa i rezervacija te obavljanje poslovanja salona. Obrada traje dok imate aktivan račun u aplikaciji, a prestaje brisanjem salona ili prestankom Uvjeta korištenja.
Kategorije ispitanika: klijenti salona i vlasnici pasa, osobe koje rezerviraju termin putem javne stranice za rezervacije te članovi vašeg tima kojima ste dali pristup aplikaciji. Vrste osobnih podataka: ime i prezime, broj telefona, adresa e-pošte, podaci o psu i bilješke koje unosite uz klijenta ili psa, povijest rezervacija i obavljenih usluga, iznosi i status naplate te zapisi o poslanim SMS podsjetnicima. Aplikacija nije namijenjena unosu posebnih kategorija osobnih podataka iz članka 9. GDPR-a. Polja za bilješke predviđena su za podatke o psu i o usluzi.
Osobne podatke obrađujemo isključivo po vašim dokumentiranim uputama. Vaše upute čine Uvjeti korištenja, ovaj Ugovor i radnje koje sami poduzimate u aplikaciji. Podatke ne obrađujemo u vlastite svrhe niti ih koristimo za razvoj vlastitih proizvoda izvan opsega pružanja usluge. Ako smatramo da je neka uputa protivna GDPR-u ili drugom propisu o zaštiti podataka, o tome ćemo vas odmah obavijestiti. Ako nas propis Europske unije ili Republike Hrvatske obveže na obradu izvan vaših uputa, obavijestit ćemo vas prije obrade, osim ako taj propis to zabranjuje.
Osobe koje pod našim vodstvom imaju pristup osobnim podacima obrađuju ih samo po vašim uputama i vezane su obvezom povjerljivosti koja traje i nakon prestanka njihova angažmana. Pristup produkcijskim podacima ima samo vlasnik obrta, i to u opsegu nužnom za održavanje sustava i za podršku koju zatražite.
Provodimo tehničke i organizacijske mjere primjerene riziku, u skladu s člankom 32. GDPR-a: • Sav promet između preglednika i aplikacije kriptiran je (HTTPS/TLS). • Podaci su kriptirani u mirovanju na razini pružatelja baze podataka. • Odvojenost podataka po salonu provodi se pravilima na razini baze (row level security), tako da jedan salon ne može pristupiti podacima drugoga. • Lozinke se pohranjuju isključivo kao kriptografski sažetak. • Sigurnosne kopije baze izrađuju se automatski. • Broj osoba s administrativnim pristupom sveden je na najmanju mjeru.
Suglasni ste da za obradu koristimo sljedeće podizvršitelje: • Supabase Inc. (SAD; podaci pohranjeni u Europskoj uniji, Irska) — baza podataka, autentikacija, sigurnosne kopije. Sklopljen ugovor o obradi podataka. • Resend (Plus Five Five, Inc., SAD; slanje iz Europske unije, Irska) — slanje emailova klijentima: potvrde i odbijanja online rezervacija te podsjetnika prije termina. Sklopljen ugovor o obradi podataka. • Vercel Inc. (SAD) — hosting aplikacije i tehnički zapisi. Obrada je uređena Vercelovim općim uvjetima korištenja i pravilima privatnosti. • Infobip d.o.o. (Hrvatska) — slanje SMS podsjetnika. Ta je značajka trenutno isključena za sve salone, pa im podaci ne odlaze. O uvođenju novog podizvršitelja ili zamjeni postojećega obavijestit ćemo vas najmanje 30 dana unaprijed. Ako se s promjenom ne slažete, u tom roku možete raskinuti Uvjete korištenja bez naknade.
Baza podataka i sigurnosne kopije nalaze se na poslužiteljima u Europskoj uniji, a email podsjetnici šalju se iz Europske unije (Irska). Supabase Inc., Vercel Inc. i Resend (Plus Five Five, Inc.) društva su sa sjedištem u Sjedinjenim Američkim Državama, pa je radi održavanja i podrške u ograničenom opsegu moguć pristup podacima izvan Europskog gospodarskog prostora. Takvi se prijenosi provode na temelju standardnih ugovornih klauzula Europske komisije i dodatnih mjera zaštite ugovorenih s tim pružateljima.
Uzimajući u obzir prirodu obrade, pomažemo vam odgovarajućim mjerama u ispunjavanju vaših obveza: • Zahtjevi ispitanika — pristup, ispravak, brisanje i izvoz podataka možete izvršiti izravno u aplikaciji. Ako to nije dovoljno, pomoći ćemo vam na zahtjev. • Ako zahtjev ispitanika stigne izravno nama, nećemo na njega odgovoriti sami, nego ćemo ga bez odgode proslijediti vama. • Na zahtjev vam dajemo informacije potrebne za procjenu učinka na zaštitu podataka i za prethodno savjetovanje s nadzornim tijelom (članci 35. i 36. GDPR-a). • Prigovor na podsjetnike — svaki email podsjetnik sadrži poveznicu za odjavu. Klijent koji je iskoristi više ne prima podsjetnike, a već zakazani se otkazuju. Odjavu vidite i možete je poništiti u kartonu klijenta. Odjava se ne odnosi na potvrdu ili odbijanje online rezervacije: to je odgovor na zahtjev koji je klijent sam poslao, a ne poruka koju mu šaljemo na vlastitu inicijativu.
Ako utvrdimo povredu osobnih podataka, obavijestit ćemo vas bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od saznanja. Obavijest sadrži opis prirode povrede, kategorije i približan broj zahvaćenih ispitanika i zapisa, vjerojatne posljedice te poduzete i predložene mjere. Prijavu nadzornom tijelu i obavještavanje ispitanika provodite vi kao voditelj obrade; mi vam pritom pružamo razumnu pomoć.
Po prestanku pružanja usluge, prema vašem izboru, brišemo ili vam vraćamo sve osobne podatke te brišemo postojeće kopije, osim onih koje smo dužni čuvati po propisima Europske unije ili Republike Hrvatske. Ako salon obrišete sami u Postavke → Opasna zona, brisanje je trenutačno i nepovratno. U ostalim slučajevima podatke možete izvesti u roku od 30 dana od prestanka, nakon čega ih brišemo. Podaci iz sigurnosnih kopija uklanjaju se najkasnije u roku od 30 dana.
Na vaš zahtjev stavljamo vam na raspolaganje informacije potrebne za dokazivanje ispunjavanja obveza iz članka 28. GDPR-a te omogućujemo revizije i inspekcije koje provodite vi ili revizor kojeg ovlastite. Revizija se najavljuje najmanje 30 dana unaprijed, provodi se u radno vrijeme i najviše jednom godišnje, osim ako je povod povreda osobnih podataka ili zahtjev nadzornog tijela. Revizija ne smije nerazmjerno ometati naše poslovanje, a troškove revizije koju sami pokrenete snosite vi.
Odgovornost ugovornih strana uređena je člankom 82. GDPR-a i odredbama o odgovornosti iz Uvjeta korištenja. Ograničenja odgovornosti iz Uvjeta korištenja ne primjenjuju se na zahtjeve ispitanika ni na upravne novčane kazne izrečene na temelju GDPR-a.
Ugovor stupa na snagu prihvaćanjem Uvjeta korištenja i traje dok traje obrada osobnih podataka u okviru usluge. Ako se odredbe ovog Ugovora i Uvjeta korištenja razlikuju u pitanjima zaštite osobnih podataka, primjenjuje se ovaj Ugovor. Na Ugovor se primjenjuje pravo Republike Hrvatske.
Za pitanja o ovom Ugovoru, zahtjev za potpisani primjerak ili zahtjeve ispitanika pišite na ivan.muktic@gmail.com. Nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.