1. Voditelj obrade podataka

Tvrtka: OAZA MIRA LLC

Adresa: 3834 Powerline Road, Fort Lauderdale, FL 33309, SAD (Glavni ured) / Poštanska adresa: 261 North University Drive, Suite 500, Plantation, FL 33324, SAD

E-mail: contact [at] oaza-mira.app

2. Predstavnik u EU (Čl. 27. GDPR)

S obzirom na to da je OAZA MIRA LLC osnovana izvan Europske unije i obrađuje osobne podatke građana EU-a, imenovali smo sljedećeg predstavnika u skladu s člankom 27. Opće uredbe o zaštiti podataka (GDPR):

Organizacija: AEON – Vereinigung für Bildung und Organisation der Verbindung zwischen den Generationen Adresa: Schönbrunner Straße 35/Top 4, 1050 Wien, Austrija ZVR broj: 1568721336

3. Podaci koje prikupljamo

3.1 Podaci o računu

Ime, e-mail adresa i pristupni podaci primljeni tijekom registracije.

3.2 Podaci o plaćanju

Informacije o plaćanju obrađuje naš partner Stripe. Ne pohranjujemo podatke o kreditnim karticama na našim poslužiteljima.

3.3 Podaci o narudžbi

Informacije o vašim rezervacijama, uključujući lokaciju groba, vrstu usluge i komunikaciju s pružateljima usluga.

3.4 Podaci o korištenju

IP adresa, vrsta preglednika, informacije o uređaju, posjećene stranice i opći podaci o interakciji prikupljeni analitičkim alatima, uključujući Google Analytics.

3.5 Komunikacijski podaci

Informacije koje pružite pri kontaktu s nama ili pri prijavi na naš newsletter.

3.6 Fotografije i slike (Proof of Care)

Fotografije „prije i poslije” grobnog mjesta koje pružatelji usluga učitavaju radi dokaza o izvršenju usluge i osiguranja kvalitete. Te fotografije mogu prikazivati nadgrobne natpise, spomenike i njihovu neposrednu okolinu.

3.7 Podaci o lokaciji (GPS)

Geolokacijski metapodaci (GPS koordinate) povezani s fotografijama Proof of Care i lokacijom grobnog mjesta, koje koristimo kako bismo provjerili da je usluga izvršena na ispravnoj lokaciji.

3.8 Broj telefona

Vaš broj telefona prikupljamo radi provjere identiteta putem jednokratne lozinke (OTP), zaštite računa i komunikacije vezane uz narudžbe.

3.9 Podaci o grobu i preminuloj osobi

Podaci koje unosite o grobnom mjestu i preminuloj osobi (npr. ime i natpis na spomeniku, naziv i lokacija groblja, oznaka grobnog mjesta), a koji su nužni za izvršenje naručene usluge.

4. Svrha i pravna osnova

Ispunjenje ugovora (Čl. 6. st. 1. točka b GDPR): Obrada vaših rezervacija, upravljanje računom, obrada plaćanja, omogućavanje komunikacije između kupaca i pružatelja usluga.
Legitimni interes (Čl. 6. st. 1. točka f GDPR): Poboljšanje naše platforme, analitika, prevencija prijevara, osiguranje kvalitete (provjera Proof of Care).
Privola (Čl. 6. st. 1. točka a GDPR): Marketinška komunikacija, newsletter, marketinški kolačići. Svoju privolu možete povući u bilo kojem trenutku.
Pravna obveza (Čl. 6. st. 1. točka c GDPR): Porezno zadržavanje, pravna usklađenost, odgovori na zakonite zahtjeve.

Provjeru broja telefona putem jednokratne lozinke (OTP) te obradu fotografija i GPS podataka Proof of Care provodimo radi ispunjenja ugovora (Čl. 6. st. 1. t. b GDPR) i našeg legitimnog interesa za osiguranje kvalitete i sprječavanje prijevara (Čl. 6. st. 1. t. f GDPR).

Podaci o korištenju / analitika proizvoda

Kako bismo poboljšali našu aplikaciju i razumjeli koje su značajke korisnicima korisne, u ograničenom opsegu obrađujemo podatke o korištenju / interakciji. Pritom pohranjujemo isključivo: pseudonimni identifikator računa (Firebase uid), vrstu izvršene radnje (npr. dovršena registracija, prvi upisani grob, pregledan dokaz o njezi, ponavljajuće korištenje), poslužiteljsku vremensku oznaku te — kada je relevantno — identifikator dotičnog groba ili kratku, neosobnu oznaku radnje. U tim događajima ne pohranjujemo adresu e-pošte, telefonski broj, ime, adresu, fotografije ni slobodan tekst. Svrha je poboljšanje proizvoda te mjerenje aktivacije i zadržavanja korisnika. Ovi se podaci ne dijele s trećim stranama.

Pravna osnova je naš legitimni interes za poboljšanjem i zaštitom aplikacije prema čl. 6. st. 1. t. (f) GDPR-a. Ovoj obradi možete u svakom trenutku prigovoriti (opt-out) putem Postavke → Privatnost u aplikaciji; nakon toga se ne bilježe daljnji događaji korištenja.

Razdoblje pohrane: Podaci o događajima čuvaju se najviše 14 mjeseci i nakon toga se brišu ili anonimiziraju. Na zahtjev brišemo događaje korištenja povezane s vašim uid-om (pravo na brisanje, čl. 17. GDPR-a).

5. Primatelji i izvršitelji obrade podataka

Osobne podatke dijelimo s navedenim kategorijama primatelja koliko je to neophodno za rad naše platforme:

Stripe, Inc. – Obrada plaćanja
GoHighLevel – Upravljanje odnosima sa kupcima i komunikacija
Google Analytics – Analitika web stranice
Google / Firebase (Google LLC) – Hosting, baza podataka, autentifikacija, pohrana fotografija (Proof of Care) i slanje push obavijesti
Resend – Dostava transakcijske i sustavne e-pošte
WhatsApp / Meta Platforms – Komunikacija s korisnicima putem WhatsApp poruka

Podaci se dijele samo u mjeri potrebnoj za određenu svrhu. Svi izvršitelji ugovorno su obvezani rukovati podacima u skladu s važećim zakonima o zaštiti podataka.

6. Međunarodni prijenosi podataka

Važno: Naši poslužitelji i primarni postupci obrade podataka nalaze se u SAD-u. OAZA MIRA LLC nije certificirana u sklopu Okvira za zaštitu privatnosti podataka između EU i SAD-a. Korištenjem naše platforme, svjesni ste da se vaši osobni podaci prenose i obrađuju u SAD-u. Primjenjujemo odgovarajuće sigurnosne mjere, uključujući Standardne ugovorne klauzule, gdje je primjenjivo, kako bismo zaštitili vaše podatke tijekom takvih prijenosa.

Navedeni prijenosi u SAD obuhvaćaju i fotografije (Proof of Care), GPS lokacijske podatke i broj telefona, budući da se obrađuju putem pružatelja sa sjedištem u SAD-u (npr. Google/Firebase, Resend, Meta). I za te kategorije podataka primjenjuju se Standardne ugovorne klauzule i odgovarajuće zaštitne mjere.

7. Trajanje pohrane

Zadržavamo osobne podatke dokle god je vaš račun aktivan ili koliko je potrebno za pružanje naših usluga. Po prekidu računa, podatke zadržavamo u skladu s primjenjivim poreznim i trgovinskim zakonskim obvezama ili prema potrebi za rješavanje sporova. Podaci obrađivani za marketinške svrhe čuvaju se dok ne povučete privolu.

8. Vaša prava (EU korisnici)

Ako se nalazite unutar Europske unije, prema GDPR-u imate sljedeća prava:

Pravo na pristup (Čl. 15. GDPR) – Zahtijevajte informacije o vašim obrađenim podacima
Pravo na ispravak (Čl. 16. GDPR) – Ispravak netočnih podataka
Pravo na brisanje (Čl. 17. GDPR) – Zatražite brisanje vaših podataka
Pravo na ograničenje obrade (Čl. 18. GDPR) – Ograničavanje obrade vaših podataka
Pravo na prenosivost podataka (Čl. 20. GDPR) – Primanje vaših podataka u prenosivom formatu
Pravo na prigovor (Čl. 21. GDPR) – Prigovorite na obradu temeljenu na legitimnim interesima
Pravo na povlačenje privole (Čl. 7. st. 3. GDPR) – Povucite privolu u bilo kojem trenutku

Kako biste ostvarili svoja prava, kontaktirajte nas na contact [at] oaza-mira.app. Odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu nadzornom tijelu u EU državi članici u kojoj imate prebivalište.

9. Newsletter

Ako se pretplatite na naš newsletter, vašu e-mail adresu obrađujemo na temelju vaše privole. U bilo kojem trenutku možete se odjaviti klikom na opciju odjave u e-mailu ili kontaktirajući nas.

10. Kolačići

Detaljne informacije o korištenju kolačića nalaze se u našoj Politici o kolačićima.

11. Sigurnost

Koristimo industrijske tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, gubitka ili mijenjanja. Podaci o plaćanju isključivo se obrađuju putem certificiranih PCI-DSS pružatelja.

12. Privatnost maloljetnika

Naša platforma nije namijenjena osobama mlađim od 18 godina. Svjesno ne prikupljamo osobne podatke od maloljetnika.

13. Izmjene ove Politike privatnosti

Zadržavamo pravo ažuriranja ove Politike privatnosti u bilo kojem trenutku. Izmjene će biti objavljene na platformi uz ažurirani datum stupanja na snagu. Nastavak korištenja platforme znači prihvaćanje izmijenjene Politike privatnosti.

14. Kontakt

Za sva pitanja vezana uz zaštitu privatnosti:

E-mail: contact [at] oaza-mira.app

Predstavnik u EU: AEON, Schönbrunner Straße 35/Top 4, 1050 Wien, Austrija