Zadnja izmjena: 9. rujna 2026.
Šape je SaaS rješenje za upravljanje salonima za njegu pasa. Uslugu pruža FAITECH, obrt za informatičke usluge i razvoj IT sustava, vl. Ivan Muktić, OIB 40499307885, MBO 99343355, sa sjedištem na adresi Ulica Franje Punčeca 2A, 40000 Čakovec, Hrvatska, upisan u Obrtni registar Međimurske županije. Ova politika privatnosti objašnjava koje osobne podatke obrađujemo, zašto ih obrađujemo i s kim ih dijelimo.
Šape obrađuje dvije odvojene skupine podataka i u njima ima različite uloge: • Podaci o vama kao korisniku — email, lozinka, podaci salona i zapisi o korištenju. Za njih smo mi voditelj obrade. • Podaci o vašim klijentima, njihovim psima i rezervacijama. Za njih ste voditelj obrade vi, a mi smo izvršitelj obrade koji ih obrađuje isključivo po vašim uputama. Ta je obrada uređena Ugovorom o obradi podataka, koji je sastavni dio Uvjeta korištenja.
• Email i lozinka — za prijavu u aplikaciju. Lozinke se pohranjuju isključivo kao kriptografski sažetak i nisu nam vidljive. • Naziv salona, adresa, radno vrijeme, usluge i cjenik — koje sami unosite tijekom postavljanja. • Podaci o klijentima, psima i rezervacijama — koje sami unosite u svakodnevnom radu, uključujući ime, telefon, po želji email te bilješke o psu i usluzi. • Podaci iz javnih rezervacija — ako koristite javnu stranicu za rezervacije, klijent sam upisuje ime, telefon i podatke o psu. • Podaci o email podsjetnicima — email adresa primatelja, vrijeme slanja i status, ako je klijent ostavio email adresu i nije se odjavio od podsjetnika. • Podaci o emailovima potvrde — email adresa koju je klijent upisao pri online rezervaciji, vrijeme slanja i status, za potvrdu ili odbijanje njegovog zahtjeva. • Podaci o SMS podsjetnicima — broj primatelja, vrijeme slanja i status isporuke, samo ako je ta značajka uključena za vaš salon. • Tehnički zapisi — IP adresa, vrsta preglednika i vrijeme zahtjeva, koje pružatelj hostinga bilježi radi sigurnosti i otklanjanja kvarova. • Podaci o posjećenosti javnih stranica — pregledi stranica, izvor posjeta, država te vrsta uređaja i preglednika, u agregatu i bez kolačića. Pojedinosti su u odjeljku „Mjerenje posjećenosti i kolačići".
Prijavne podatke koristimo isključivo za autentikaciju i vođenje vašeg računa. Podatke o salonu i klijentima koristimo isključivo za rad aplikacije i za podršku koju od nas zatražite. Agregatne podatke o posjećenosti javnih stranica koristimo kako bismo razumjeli koliko se usluga koristi i poboljšali je. Ne koristimo ih u marketinške svrhe, ne prodajemo ih i ne dajemo trećima za njihove svrhe. Ne provodimo automatizirano donošenje odluka ni profiliranje.
Na javnim stranicama — naslovnici, pretraživanju salona, stranicama salona i pravnim dokumentima — mjerimo posjećenost kako bismo znali koje se stranice otvaraju i odakle posjetitelji dolaze. Mjerenje obavlja Vercel Web Analytics. • Za mjerenje ne koristimo kolačiće niti bilo kakvu drugu pohranu na uređaju posjetitelja, pa za njega nije potrebna privola. • Bilježe se pregled stranice, stranica s koje je posjetitelj došao, država te vrsta uređaja i preglednika. IP adresa se pritom obrađuje samo prolazno i ne pohranjuje se — služi isključivo za izračun nepovratnog sažetka kojim se broje jedinstveni posjetitelji. • Zasloni prijavljenih korisnika ne mjere se, pa adrese koje sadrže identifikatore klijenata i pasa nikada ne napuštaju aplikaciju. Iz adresa koje se mjere uklanjaju se svi parametri, pa u mjerenje ne odlaze ni podaci o pojedinoj rezervaciji ni upisani pojam pretrage. Pravna osnova je naš legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe) da razumijemo koliko se usluga koristi i da je poboljšavamo. Na tu obradu možete uložiti prigovor na način opisan u odjeljku „Vaša prava".
Podatke povjeravamo samo obrađivačima nužnima za rad usluge, uz obvezu povjerljivosti: • Supabase Inc. (SAD; podaci pohranjeni u Europskoj uniji, Irska) — baza podataka, autentikacija i sigurnosne kopije. Obrada je uređena njihovim ugovorom o obradi podataka koji je sastavni dio uvjeta korištenja. • Resend (Plus Five Five, Inc., SAD; slanje iz Europske unije, Irska) — slanje emailova klijentima: potvrde i odbijanja online rezervacija te podsjetnika prije termina. Obrada je uređena njihovim ugovorom o obradi podataka koji je sastavni dio uvjeta korištenja. • Vercel Inc. (SAD) — hosting aplikacije, isporuka stranica, tehnički zapisi i mjerenje posjećenosti javnih stranica. Obrada je uređena Vercelovim općim uvjetima korištenja i pravilima privatnosti. • Infobip d.o.o. (Hrvatska) — slanje SMS podsjetnika. Ta je značajka trenutno isključena za sve salone, pa im podaci ne odlaze. Osim navedenih, podatke ne dijelimo ni s kim, osim kada to nalaže zakon ili odluka nadležnog tijela. Ako uvedemo novog obrađivača, primjerice pružatelja naplate ili računovodstvenog servisa, ažurirat ćemo ovaj popis i obavijestiti vas prije nego ga počnemo koristiti.
Baza podataka i sigurnosne kopije nalaze se na poslužiteljima u Europskoj uniji (Irska). Email podsjetnici šalju se iz Europske unije (Irska). Supabase Inc., Vercel Inc. i Resend (Plus Five Five, Inc.) društva su sa sjedištem u Sjedinjenim Američkim Državama, pa je u ograničenom opsegu, radi održavanja i podrške, moguć pristup podacima izvan Europskog gospodarskog prostora. Takvi se prijenosi provode na temelju standardnih ugovornih klauzula Europske komisije i dodatnih mjera zaštite ugovorenih s tim pružateljima. Agregatni podaci o posjećenosti javnih stranica obrađuju se u Vercelovoj infrastrukturi i mogu se obrađivati izvan Europskog gospodarskog prostora, na istoj pravnoj osnovi.
Podatke čuvamo dok je vaš račun aktivan. Brisanjem salona u Postavke → Opasna zona svi pripadajući podaci (klijenti, psi, rezervacije, članovi tima) trajno se uklanjaju i ne mogu se vratiti. Sigurnosne kopije baze brišu se najkasnije u roku od 30 dana. Zapise o poslanim SMS porukama i emailovima klijentima čuvamo do 12 mjeseci radi dokazivanja isporuke i rješavanja reklamacija. Knjigovodstvenu dokumentaciju o naplati čuvamo 11 godina, koliko nalažu propisi o računovodstvu.
Pristup podacima štitimo prijavom s lozinkom, kriptiranom vezom (HTTPS) i pravilima na razini baze podataka koja svakom salonu dopuštaju pristup isključivo vlastitim podacima. Podaci su kriptirani u mirovanju, a broj osoba s administrativnim pristupom sveden je na najmanju mjeru. Ako ipak dođe do povrede osobnih podataka koja predstavlja rizik za prava ispitanika, obavijestit ćemo vas bez nepotrebnog odgađanja.
• Pristup — svojim podacima možete pristupiti kroz aplikaciju u svakom trenutku. • Ispravak — podatke uređujete izravno u aplikaciji. • Brisanje — trajno uklanjanje cijelog salona i svih pripadajućih podataka moguće je u Postavke → Opasna zona. • Prenosivost — na zahtjev vam podatke vašeg salona izvozimo u strojno čitljivom obliku. • Prigovor i ograničenje obrade — možete nam se obratiti u svakom trenutku. • Pritužba nadzornom tijelu — pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Zahtjev pošaljite na ivan.muktic@gmail.com; odgovaramo najkasnije u roku od 30 dana. Ako se zahtjev odnosi na podatke klijenata nekog salona, proslijedit ćemo ga tom salonu kao voditelju obrade.
Voditelj obrade je FAITECH, obrt za informatičke usluge i razvoj IT sustava, vl. Ivan Muktić, OIB 40499307885, Ulica Franje Punčeca 2A, 40000 Čakovec, Hrvatska. Za pitanja o privatnosti pišite na ivan.muktic@gmail.com. Nismo obveznik imenovanja službenika za zaštitu podataka.