Politika Privatnosti

1. Uvod

Igraonica i rođendaonica Toro Solin ("mi", "naša") poštuje vašu privatnost. Ova politika objašnjava kako prikupljamo, koristimo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR). Obrađujemo podatke za usluge rođendaonice (paketi s animatorom, najam prostora), radionice i pružanje informacija putem web stranice.

2. Koje podatke prikupljamo

Prilikom rezervacije (putem web stranice ili direktnog kontakta) prikupljamo:

• Ime i prezime roditelja
• Email adresa
• Telefonski broj
• Ime djeteta
• Dob djeteta
• Broj djece
• Datum i termin rezervacije
• Odabrani paket (Paketi s animatorom ili Najam prostora)
• Status akontacije (uplaćena/nisu uplaćena)
• Dodatne usluge, prihodi i rashodi (ako su uneseni)
• Izvor rezervacije (web stranica, WhatsApp, poziv, društvene mreže)
• Dodatne napomene (opcionalno)

Za radionice prikupljamo naziv radionice, datum, termin i podatke o sudionicima.

3. Kako koristimo vaše podatke

Vaše podatke koristimo isključivo za:

• Potvrdu i organizaciju rezervacije rođendana ili najma prostora
• Slanje email potvrda i obavijesti (Resend servis)
• Komunikaciju vezanu uz rezervaciju
• Financijsko evidenciranje (bez javnog objavljivanja)
• Ispunjavanje pravnih obveza
• Interni admin pregled i export (Excel, CSV, PDF) za potrebe poslovanja

NIKADA ne prodajemo niti dijelimo vaše podatke s trećim stranama!

Za slanje emailova koristimo Resend; za hostanje Vercel. Podatke obrađuju isključivo u EU.

4. Kako štitimo vaše podatke

• Podaci se čuvaju u sigurnoj PostgreSQL bazi podataka (Supabase)
• Sva komunikacija je enkriptirana (HTTPS/SSL)
• Pristup podacima imaju samo ovlašteni djelatnici
• Implementirana Row Level Security (RLS) zaštita
• Automatski dnevni backup
• Audit log pristupa u admin sustavu
• CSRF zaštita i ograničenje broja zahtjeva (rate limiting) na rezervacijskoj formi

5. Koliko dugo čuvamo podatke

• Rezervacije: 2 godine nakon datuma događaja
• Fotografije: 90 dana (zatim se automatski brišu)
• Financijski zapisi: 7 godina (zakonska obveza)
• Admin audit log: prema internim pravilima

6. Vaša prava (GDPR)

Imate pravo na:

• Pristup – zatražiti kopiju svojih podataka
• Ispravak – zatražiti ispravak netočnih podataka
• Brisanje – zatražiti brisanje svojih podataka
• Ograničenje – ograničiti obradu podataka
• Prenosivost – dobiti podatke u strojno čitljivom formatu
• Prigovor – uložiti prigovor na obradu podataka

Za ostvarivanje svojih prava kontaktirajte nas na: martina@toro-solin.com

7. Kolačići (Cookies)

Koristimo sljedeće kolačiće:

• Nužni kolačići: Za funkcionalnost stranice (autentifikacija admin korisnika, sesija)
• Analitički kolačići: Vercel Analytics i Speed Insights (anonimna statistika posjeta)

Možete blokirati kolačiće u postavkama preglednika, ali neke funkcionalnosti (npr. admin prijava) možda neće raditi.

8. Promjene politike

Pridržavamo pravo izmjene ove politike. Sve izmjene će biti objavljene na ovoj stranici s ažuriranim datumom. Nastavak korištenja usluga nakon promjena znači prihvaćanje nove politike.

9. Kontakt