Pravila privatnosti

1. Voditelj obrade podataka

Platformu ruke.hr ("Ruke") operira tvrtka DJECA BUDUĆNOSTI j.d.o.o., OIB: 74236938498, MBS: 081205364, Pula, Hrvatska ("voditelj obrade", "mi", "nas").

Kada koristite naše usluge ili rezervirate čišćenje, povjeravate nam svoje osobne podatke. Ova pravila objašnjavaju koje podatke prikupljamo, zašto i koja su vaša prava.

Kontakt za pitanja o privatnosti: info@ruke.hr

2. Podatci koje prikupljamo

• Podatci o rezervaciji: ime i prezime, broj mobitela, e-mail adresa, adresa nekretnine, detalji nekretnine te upute za pristup koje sami navedete.
• Podatci o računu: e-mail adresa i hashirana lozinka (lozinke nikada ne pohranjujemo u čitljivom obliku).
• Podatci prijave pružatelja: ime i prezime, mobitel, e-mail, državljanstvo, OIB, iskustvo čišćenja i tjedna dostupnost.
• Verifikacija identiteta pružatelja: dokument identiteta i fotografija, koje tim Ruke pregleda kao dio ručnog procesa provjere identiteta.
• Fotografije s posla: check-in i check-out fotografije koje učitava dodijeljeni pružatelj.
• Recenzije: ocjena i pisani komentar koji date nakon završenog posla.
• Tehnički podatci: IP adresa, vrsta preglednika i standardni serverski zapisi (čuvanje 30 dana).

3. Pravna osnova za obradu (GDPR, čl. 6)

• Izvršenje ugovora (čl. 6/1/b): rezervacija, dodjela pružatelja i pružanje zatraženih usluga.
• Legitimni interesi (čl. 6/1/f): sprečavanje prijevare, poboljšanje kvalitete usluge i slanje transakcijskih e-mailova.
• Zakonska obveza (čl. 6/1/c): financijska evidencija prema Zakonu o računovodstvu RH i EU pravu.
• Suglasnost (čl. 6/1/a): marketinška komunikacija — možete je povući u bilo kojem trenutku slanjem poruke na info@ruke.hr.

4. Dijeljenje podataka s trećim stranama

Podatke dijelimo isključivo u mjeri potrebnoj za pružanje usluge:

• Dodijeljeni pružatelj: vaše ime, adresa i upute za ulazak — samo nakon potvrde rezervacije.
• Supabase (Irska/EU): host naše baze podataka.
• Revolut Business (UK/EU): obrada isplata pružatelja.
• Resend (SAD): slanje transakcijskih e-mailova; osigurano standardnim ugovornim klauzulama EU.
• Vercel (SAD): hosting platforme; EU regija; standardne ugovorne klauzule EU.

Ne prodajemo niti iznajmljujemo vaše osobne podatke trećim stranama.

5. Čuvanje podataka

• Evidencija rezervacija: 7 godina (zakonska obveza računovodstvene dokumentacije prema Zakonu o računovodstvu RH).
• Podatci računa: do zahtjeva za brisanje ili trajne neaktivnosti dulje od 3 godine.
• Fotografije s posla: 12 mjeseci od datuma posla.
• Serverski zapisi: 30 dana.
• Dokumenti verifikacije identiteta pružatelja: uklanjaju se po prestanku suradnje, maksimalno unutar 3 godine.

6. Vaša prava (GDPR)

Kao ispitanik prema GDPR-u imate pravo:

• pristupiti osobnim podatcima koje čuvamo o vama,
• zatražiti ispravak netočnih podataka,
• zatražiti brisanje ("pravo na zaborav"),
• prigovoriti obradi ili zatražiti njezino ograničenje,
• zahtijevati prenosivost podataka,
• podnijeti prigovor AZOP-u (Agencija za zaštitu osobnih podataka, azop.hr).

Za ostvarivanje prava pišite na info@ruke.hr. Odgovaramo u roku 30 dana.

7. Kolačići

Koristimo isključivo funkcionalne kolačiće nužne za rad stranice (autentikacija sesije, preferencije jezika). Ne koristimo kolačiće za praćenje ni reklamne kolačiće bez vaše izričite suglasnosti. Preferencije možete urediti putem bannera na stranici.

8. Sigurnost

Svi podatci su šifrirani u prijenosu (HTTPS/TLS 1.2+). Lozinke se pohranjuju hashirane algoritmom bcrypt/scrypt. Pristup produkcijskim podatcima ograničen je na ovlašteno osoblje putem višefaktorske autentikacije.

9. Kontakt

DJECA BUDUĆNOSTI j.d.o.o. · OIB: 74236938498 · Pula, Hrvatska
info@ruke.hr