Politika privatnosti

1. Ko upravlja podacima

Lične podatke opisane u ovoj politici obrađuje web stranica Tortica, dostupna na tortica.ba (u daljnjem tekstu: Tortica, mi).

Za sva pitanja o privatnosti piši nam na info@tortica.ba.

2. Koje podatke prikupljamo

• Podaci o računu: ime ili nadimak, email adresa, tip računa (kupac ili kreator) i lozinka, koja se čuva isključivo u šifriranom (hashiranom) obliku.
• Podaci iz Google prijave: ako se prijaviš putem Google računa, od Googlea dobijamo tvoje ime, email adresu, profilnu sliku i jedinstveni Google identifikator. Ne tražimo pristup tvojim kontaktima, Gmailu, Google Driveu ni drugim Google uslugama.
• Profil kreatora: naziv slastičarne, grad, opis, kontakt podaci koje sam/a objaviš, fotografije kreacija, cijene i ostali sadržaj profila.
• Upiti i narudžbe: ime, broj telefona, email, datum i vrijeme događaja, način preuzimanja ili dostave, adresa dostave i želje koje uneseš.
• Poruke i prilozi koje razmjenjuješ s drugim korisnicima putem Tortice.
• Aktivnost na platformi: recenzije, ocjene, sviđanja i favoriti.
• Tehnički podaci: podaci o sesiji pohranjeni u tvom pregledniku te sistemski zapisi (IP adresa, vrijeme pristupa, vrsta preglednika) koje automatski bilježe naši pružatelji infrastrukture radi sigurnosti.

3. Zašto koristimo podatke

• Za kreiranje i upravljanje tvojim računom te prijavu (izvršenje ugovora o korištenju usluge).
• Za povezivanje kupaca i kreatora, slanje upita, narudžbi i poruka (izvršenje ugovora).
• Za slanje obavještenja vezanih za račun i narudžbe, npr. potvrde emaila, obnove lozinke i novih poruka (izvršenje ugovora).
• Za sigurnost platforme, sprječavanje zloupotrebe i provjeru recenzija (legitimni interes).
• Za ispunjavanje zakonskih obaveza (zakonska obaveza).

Ne prodajemo lične podatke, ne koristimo ih za oglašavanje i ne pravimo marketinške profile.

4. Podaci iz Google računa

Tortica koristi Google prijavu isključivo radi autentifikacije. Tražimo samo osnovna ovlaštenja: openid, email i profile.

• Ime koristimo kao početno ime tvog računa, koje možeš promijeniti.
• Email adresu koristimo za identifikaciju računa i obavještenja vezana za račun.
• Profilnu sliku prikazujemo kao tvoj avatar, osim ako ne odabereš drugu sliku.
• Google identifikator koristimo da te prepoznamo pri sljedećoj prijavi.

Podatke dobijene od Google API-ja ne prodajemo, ne prenosimo trećim stranama osim pružateljima infrastrukture navedenim u ovoj politici, ne koristimo ih za oglašavanje i ne koristimo ih za treniranje modela umjetne inteligencije. Korištenje i prijenos tih podataka u skladu je s Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).

Pristup Tortici možeš opozvati u bilo kojem trenutku na https://myaccount.google.com/permissions. Brisanje računa možeš zatražiti kako je opisano u odjeljku 8.

5. S kim dijelimo podatke

• S drugim korisnicima: kada pošalješ upit ili narudžbu, kreator vidi podatke potrebne za dogovor (ime, kontakt, detalje narudžbe). Javni profil kreatora, kreacije i recenzije vidljivi su svima.
• Supabase Inc.: baza podataka, autentifikacija i pohrana datoteka.
• Resend Inc.: slanje transakcijskih emailova.
• Google LLC: samo ako odabereš Google prijavu.
• Pružatelj hostinga na kojem radi web stranica.
• Nadležnim organima, kada to zahtijeva zakon.

Pružatelji usluga obrađuju podatke isključivo po našim uputama i ne smiju ih koristiti u vlastite svrhe.

6. Prijenos podataka u druge zemlje

Pojedini pružatelji usluga mogu obrađivati podatke izvan Bosne i Hercegovine, uključujući Evropsku uniju i Sjedinjene Američke Države. U takvim slučajevima koristimo pružatelje koji primjenjuju odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula.

7. Koliko dugo čuvamo podatke

Podatke računa čuvamo dok je račun aktivan. Poruke i prilozi automatski se brišu nakon perioda čuvanja određenog u aplikaciji. Nakon brisanja računa lične podatke brišemo ili anonimiziramo u roku od 30 dana, osim podataka koje smo dužni čuvati po zakonu ili radi rješavanja sporova.

8. Tvoja prava

Imaš pravo zatražiti pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost podataka te uložiti prigovor na obradu. Zahtjev pošalji na info@tortica.ba s email adrese povezane s računom. Odgovorit ćemo u roku od 30 dana.

Ako smatraš da obrada nije zakonita, možeš podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

9. Kolačići i lokalna pohrana

Ne koristimo kolačiće za oglašavanje ni analitiku trećih strana. U lokalnoj pohrani tvog preglednika čuvamo samo podatke neophodne za rad: prijavu (sesiju), postavke i kontakt podatke koje si unio/la u obrazac za narudžbu radi lakšeg ponovnog unosa. Odjavom se ti podaci uklanjaju. Detaljan popis nalazi se na stranici Kolačići (https://tortica.ba/kolacici).

10. Sigurnost

Podaci se prenose šifrirano (HTTPS). Pristup podacima ograničen je pravilima na nivou baze, tako da svaki korisnik vidi samo ono što smije. Lozinke se nikada ne čuvaju u čitljivom obliku.

11. Maloljetnici

Tortica nije namijenjena osobama mlađim od 16 godina. Ako saznamo da smo prikupili podatke osobe mlađe od 16 godina, obrisat ćemo ih.

12. Izmjene politike

Politiku možemo povremeno ažurirati. Datum posljednje izmjene naveden je na vrhu stranice. O značajnim izmjenama obavijestit ćemo registrovane korisnike emailom ili obavještenjem u aplikaciji.