Zadnje ažurirano: 25. siječnja 2026
1. Uvod
Rođendaonica Toro ("mi", "naša") poštuje vašu privatnost. Ova politika objašnjava kako prikupljamo, koristimo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR).
2. Koje podatke prikupljamo
Prilikom rezervacije prikupljamo sljedeće podatke:
- Ime i prezime roditelja
- Email adresa
- Telefonski broj
- Ime djeteta
- Dob djeteta
- Broj djece
- Datum i termin rezervacije
- Odabrani paket
- Dodatne napomene (opcionalno)
3. Kako koristimo vaše podatke
Vaše podatke koristimo isključivo za:
- Potvrdu i organizaciju rezervacije rođendana
- Komunikaciju vezanu uz rezervaciju
- Financijsko evidenciranje (bez javnog objavljivanja)
- Ispunjavanje pravnih obveza
NIKADA ne prodajemo niti dijelimo vaše podatke s trećim stranama!
4. Kako štitimo vaše podatke
- Podaci se čuvaju u sigurnoj PostgreSQL bazi podataka (Supabase)
- Sva komunikacija je enkriptirana (HTTPS/SSL)
- Pristup podacima imaju samo ovlašteni djelatnici
- Implementirana Row Level Security (RLS) zaštita
- Automatski backup sustav
- Audit log svih pristupa
5. Koliko dugo čuvamo podatke
- Rezervacije: 2 godine nakon datuma rođendana
- Fotografije: 90 dana (zatim se automatski brišu)
- Financijski zapisi: 7 godina (zakonska obveza)
6. Vaša prava (GDPR)
Imate pravo na:
- Pristup - Zatražiti kopiju svojih podataka
- Ispravak - Zatražiti ispravak netočnih podataka
- Brisanje - Zatražiti brisanje svojih podataka
- Ograničenje - Ograničiti obradu podataka
- Prenosivost - Dobiti podatke u strojno čitljivom formatu
- Prigovor - Uložiti prigovor na obradu podataka
Za ostvarivanje svojih prava kontaktirajte nas na: info@toro.com
7. Kolačići (Cookies)
Koristimo sljedeće kolačiće:
- Nužni kolačići: Za funkcionalnost stranice (autentifikacija)
- Analitički kolačići: Trenutno ne koristimo
Možete blokirati kolačiće u postavkama browsera, ali neke funkcionalnosti možda neće raditi.
8. Promjene politike
Pridržavamo pravo izmjene ove politike. Sve izmjene će biti objavljene na ovoj stranici s ažuriranim datumom. Nastavak korištenja usluga nakon promjena znači prihvaćanje nove politike.
Sukladno članku 13. GDPR-a, prikupljene osobne podatke obrađujemo u svrhu pružanja usluga rođendaonice te za ispunjavanje pravnih obveza. Pravna osnova obrade je izvršenje ugovora i pravna obveza voditelja obrade.