OAZA MIRA LLC

• Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a): obrada vaših narudžbi i planova njege, upravljanje korisničkim računom, obrada plaćanja, prosljeđivanje narudžbe pružatelju usluga i komunikacija s vama u vezi s narudžbom; kod pružatelja usluga: izvršenje ugovora o poslovnoj suradnji i isplate.
• Legitimni interes (Čl. 6. st. 1. točka f GDPR): Poboljšanje naše platforme, analitika, prevencija prijevara, osiguranje kvalitete (provjera Proof of Care), otkrivanje i otklanjanje pogrešaka u aplikaciji.
• Privola (čl. 6. st. 1. t. (a) GDPR-a): newsletter te savjeti i ponude e-poštom i putem WhatsAppa, samo ako ste ih sami uključili (vidi točku 9.); marketinški kolačići na web-stranici, ako ste ih prihvatili. Privolu možete u svakom trenutku povući.
• Pravna obveza (Čl. 6. st. 1. točka c GDPR): Porezno zadržavanje, pravna usklađenost, odgovori na zakonite zahtjeve.

Obradu fotografija i podataka o lokaciji iz Proof of Care provodimo radi izvršenja ugovora (čl. 6. st. 1. t. (b) GDPR-a) i našeg legitimnog interesa za osiguranje kvalitete i sprječavanje prijevara (čl. 6. st. 1. t. (f) GDPR-a). Račune izdajemo i fiskaliziramo u ime i za račun pružatelja usluga (čl. 78. st. 6. Zakona o porezu na dodanu vrijednost). Za tu obradu voditelj obrade je pružatelj usluga, koji je zakonski obvezan izdati, fiskalizirati i čuvati račune (čl. 6. st. 1. t. (c) GDPR-a); Oaza Mira pritom djeluje kao njegov izvršitelj obrade.

Automatizirano odlučivanje: Platforma ponude automatski raspoređuje pružateljima usluga prema području rada, vrsti usluge, redoslijedu i ocjenama korisnika, a registraciju pružatelja usluga automatski odobrava kad provjere u registrima odgovaraju. Ako provjera ne uspije, odluku donosi zaposlenik Oaze Mira. Možete zatražiti ljudsku provjeru, izraziti svoje stajalište i osporiti odluku.

Osobne podatke dijelimo s navedenim kategorijama primatelja koliko je to neophodno za rad naše platforme:

• Stripe, Inc. – Obrada plaćanja
• GoHighLevel (HighLevel Inc., SAD) – upravljanje kontaktima (ime, e-pošta, broj telefona, vrsta korisnika, jezik, platforma i način prijave, izvedena država, izvor prijave, mjesto groblja kod upisa na listu čekanja, stanje vaših privola te sažetak narudžbi kao što su broj, posljednja narudžba i vrsta plana; kod pružatelja usluga i OIB, status i provizija), komunikacija s korisnicima i chat-asistent (vidi niže); newsletter, savjete i ponude šalje samo uz vašu privolu
• Google Analytics – Analitika web stranice
• Google / Firebase (Google LLC) – Backend aplikacije, baza podataka, autentifikacija, pohrana fotografija (Proof of Care) i slanje push obavijesti
• Resend (Plus Five Five, Inc., SAD) – Dostava transakcijske i sustavne e-pošte
• WhatsApp (Meta) – poruke putem WhatsAppa: obavijesti i fotografije o narudžbama te savjeti i ponude, kako je opisano u točki 9., te odgovori kad nam se sami javite putem WhatsAppa
• Netlify, Inc. – Hosting web stranice i zaprimanje podataka iz obrazaca (lista čekanja)
• Google Maps Platform (Google LLC) – Prikaz karata i lokacija groblja; pri prikazu karte Google prima vašu IP adresu
• Pružatelji usluga (lokalni njegovatelji) kao samostalni voditelji obrade – pružatelj usluga kojem je narudžba ponuđena (redom, ako prethodni ponudu ne prihvati) već uz ponudu, prije prihvaćanja, vidi vaše ime i prezime, broj telefona i adresu e-pošte, ime pokojnika, podatke o grobu i njegovu lokaciju te opis narudžbe. Podatke iz neprihvaćene ponude ne smije pohranjivati ni koristiti, a podatke iz prihvaćene narudžbe smije koristiti samo za njezino izvršenje. Podatke iz ponude uklanjamo iz aplikacije pružatelja usluga čim je ponuda prihvaćena ili istekne
• Porezna uprava Republike Hrvatske – Fiskalizacija računa izdanih u ime pružatelja usluga; javni registri (VIES, sudski registar) – provjera podataka pružatelja usluga
• Functional Software, Inc. (Sentry), SAD – izvješća o pogreškama i rušenju aplikacije (tehnički podaci o uređaju i pregledniku, vrsta i mjesto pogreške u kodu, verzija aplikacije, nasumični identifikator instalacije te država i grad izvedeni iz IP adrese; samu IP adresu ne pohranjujemo, osim u izvješćima nastalima do 29. rujna 2026., koja se brišu istekom roka čuvanja); izvršitelj obrade, prijenos na temelju standardnih ugovornih klauzula

Podaci se dijele samo u mjeri potrebnoj za određenu svrhu. Svi izvršitelji ugovorno su obvezani rukovati podacima u skladu s važećim zakonima o zaštiti podataka.

Podatke čuvamo dok je vaš korisnički račun aktivan. Korisnički račun možete u svakom trenutku izbrisati u aplikaciji (Profil › Račun i sigurnost › Izbrišite račun) ili zatražiti brisanje na contact@oaza-mira.app. Prije brisanja otkazujemo vaše aktivne pretplate; ako to ne uspije, brisanje zaustavljamo i javljamo vam se, kako vam se ništa više ne bi naplaćivalo. Nakon brisanja korisničkog računa brišemo vaše podatke, osim onih koje moramo ili smijemo čuvati: račune i zapise o fiskalizaciji te podatke o plaćenim narudžbama čuvamo u ime pružatelja usluga onoliko dugo koliko to nalažu propisi o računovodstvu i porezima (u pravilu 11 godina od kraja godine izdavanja); račune pritom ne mijenjamo, a obradu vaših kontaktnih podataka uz njih ograničavamo. Dokaze o danim nalozima i prihvaćenim ugovorima čuvamo dok je to potrebno za ostvarivanje ili obranu pravnih zahtjeva, a najdulje dok se čuvaju računi na koje se odnose. Te podatke čuvamo odvojeno, s ograničenim pristupom, i koristimo ih samo za navedene svrhe (čl. 17. st. 3. t. (b) i (e) GDPR-a); po isteku roka ih brišemo. Certifikat za fiskalizaciju i njegovu lozinku brišemo nakon brisanja korisničkog računa pružatelja usluga, kad su svi računi uspješno fiskalizirani i kad je od posljednjeg računa prošlo 120 dana. Podatke obrađivane na temelju privole čuvamo dok privolu ne povučete; zapis o privoli za savjete i ponude čuvamo prema točki 9. Izvješća o pogreškama brišemo najkasnije nakon 90 dana. Upise na listu čekanja brišemo nakon što vas obavijestimo da je usluga dostupna, a najkasnije 24 mjeseca nakon upisa.

Ako se nalazite unutar Europske unije, prema GDPR-u imate sljedeća prava:

• Pravo na pristup (Čl. 15. GDPR) – Zahtijevajte informacije o vašim obrađenim podacima
• Pravo na ispravak (Čl. 16. GDPR) – Ispravak netočnih podataka
• Pravo na brisanje (čl. 17. GDPR-a) – korisnički račun možete izbrisati sami u aplikaciji (Profil › Račun i sigurnost › Izbrišite račun) ili zatražiti brisanje e-poštom
• Pravo na ograničenje obrade (Čl. 18. GDPR) – Ograničavanje obrade vaših podataka
• Pravo na prenosivost podataka (Čl. 20. GDPR) – Primanje vaših podataka u prenosivom formatu
• Pravo na prigovor (Čl. 21. GDPR) – Prigovorite na obradu temeljenu na legitimnim interesima
• Pravo na povlačenje privole (Čl. 7. st. 3. GDPR) – Povucite privolu u bilo kojem trenutku
• Pravo na prigovor izravnom marketingu (čl. 21. st. 2. GDPR-a) – u svakom trenutku, bez obrazloženja; nakon prigovora podatke više ne koristimo u tu svrhu

Kako biste ostvarili svoja prava, pišite nam na contact@oaza-mira.app; prava možete ostvariti i putem našeg predstavnika u EU (čl. 27. GDPR-a): AEON, Schönbrunner Straße 35/Top 4, 1050 Beč, Austrija, contact@oaza-mira.app (n/r AEON). Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva; zbog složenosti ili broja zahtjeva taj se rok može produljiti za dodatna dva mjeseca, o čemu vas obavještavamo u roku od mjesec dana (čl. 12. st. 3. GDPR-a). Imate pravo podnijeti pritužbu nadzornom tijelu: u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP, www.azop.hr), a možete se obratiti i nadzornom tijelu države članice EU u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je došlo do navodne povrede.

Obavijesti i fotografije o vašim narudžbama dio su usluge (čl. 6. st. 1. t. (b) GDPR-a) i nisu marketing; šaljemo ih neovisno o privoli. Putem WhatsAppa šaljemo ih samo ako ste to odabrali i potvrdili svoj broj, a inače ih vidite u aplikaciji i primate e-poštom. Savjete i ponude šaljemo putem WhatsAppa i e-poštom samo uz vašu privolu (pri registraciji ili u postavkama; zadano je isključeno), a e-poštom i ako ste se prijavili na newsletter na oaza-mira.app. Prije prve poruke sa savjetima i ponudama putem WhatsAppa molimo vas da potvrdite broj. Za slanje koristimo GoHighLevel, a za WhatsApp poruke i WhatsApp (Meta). Privolu možete u svakom trenutku povući, a marketingu se usprotiviti: u postavkama aplikacije, odgovorom STOP, putem poveznice za odjavu u svakoj e-poruci ili na contact@oaza-mira.app; povlačenje ne utječe na zakonitost slanja prije povlačenja. Zapis o privoli, prigovoru i povlačenju čuvamo kao dokaz najdulje 5 godina nakon povlačenja ili brisanja korisničkog računa.

Detaljne informacije o korištenju kolačića nalaze se u našoj Politici o kolačićima.

Koristimo industrijske tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, gubitka ili mijenjanja. Podaci o plaćanju isključivo se obrađuju putem certificiranih PCI-DSS pružatelja.

Naša platforma nije namijenjena osobama mlađim od 18 godina. Svjesno ne prikupljamo osobne podatke od maloljetnika.

Ovu Politiku privatnosti ažuriramo kad se promijene naše obrade ili propisi. O bitnim izmjenama obavještavamo vas unaprijed u aplikaciji ili e-poštom; datum stupanja na snagu naveden je na početku.