Pravila privatnosti
Datum stupanja na snagu: 2026-05-24 Zadnje ažuriranje: 2026-05-24
Ova Pravila privatnosti opisuju kako Aleksandr Tikhonov, samostalni obrtnik registriran u Portugalu pod NIF 311025609, s poslovnom adresom Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal ("Labu", "mi", "nas", "naš"), prikuplja, koristi i štiti osobne podatke korisnika mobilne aplikacije Labu i web-stranice labu.pro (zajedno, "Usluga").
Labu je alat za upravljanje poslovanjem za samostalne profesionalce u ljepoti ("Specijalisti") i sučelje za rezervacije za njihove klijente ("Klijenti"). Djelujemo kao voditelj obrade podataka za osobne podatke opisane u nastavku.
Ako imate bilo kakvih pitanja o ovim Pravilima, obratite nam se na privacy@labu.pro.
1. Osobni podaci koje prikupljamo
1.1 Koje ste izravno dali
Kada izradite račun, ispunite svoj profil ili rezervirate termin, prikupljamo:
| Podatak | Tko | Svrha |
|---|---|---|
| Adresa e-pošte i/ili broj telefona | Specijalisti, Klijenti | Izrada računa, autentifikacija, transakcijske obavijesti |
| Ime, prezime | Specijalisti, Klijenti | Identifikacija unutar Usluge, prikaz u rezervacijama |
| Broj telefona | Specijalisti, Klijenti | Kontakt za usklađivanje rezervacija |
| Profilna slika | Specijalisti | Prikaz na javnom profilu specijalista |
| Država, grad, adresa, geografske koordinate | Specijalisti | Prikaz na javnom profilu specijalista kako bi ih Klijenti mogli pronaći |
| Ponuđene usluge, cijene, trajanje, radno vrijeme | Specijalisti | Rad sustava za rezervacije |
| Pojedinosti rezervacije (datum, vrijeme, usluga, bilješke) | Specijalisti, Klijenti | Rad sustava za rezervacije |
| Postavka jezika | Specijalisti, Klijenti | Lokalizacija Usluge |
1.2 Koje prikupljamo automatski
| Podatak | Svrha |
|---|---|
| Token za push obavijesti uređaja (Apple APNs, Google FCM, Expo Push) | Slanje obavijesti i podsjetnika o rezervacijama |
| Vrsta uređaja, verzija operacijskog sustava | Usmjeravanje obavijesti na ispravnu platformu; dijagnostika |
| IP adresa i vremenske oznake pristupa (zapisnici poslužitelja) | Sigurnost, sprječavanje zlouporabe |
| Tokeni sesije autentifikacije | Održavanje vaše prijave |
Ne prikupljamo: precizne GPS lokacije (osim ako ih izričito ne navedete kao Specijalist), povijest pregledavanja izvan aplikacije, kontakte, kalendar, fotografije osim onih koje aktivno odaberete za prijenos, biometrijske podatke, oglasne identifikatore ili otiske analitike trećih strana.
1.3 Posebne kategorije podataka
Usluga nije dizajnirana za obradu posebnih kategorija osobnih podataka u smislu članka 9. GDPR-a (zdravlje, biometrija, etnička pripadnost itd.). Molimo vas da takve podatke ne unosite u bilješke rezervacija ili polja sa slobodnim tekstom.
2. Pravne osnove za obradu (članak 6. GDPR-a)
| Obrada | Pravna osnova |
|---|---|
| Izrada i održavanje vašeg računa | Izvršavanje ugovora (članak 6(1)(b)) |
| Rad sustava za rezervacije | Izvršavanje ugovora (članak 6(1)(b)) |
| Slanje transakcijskih push obavijesti o rezervacijama | Izvršavanje ugovora (članak 6(1)(b)) |
| Prikaz javnog profila Specijalista Klijentima | Legitimni interes Specijalista da bude vidljiv; privola Specijalista (članak 6(1)(a)/(f)) |
| Sigurnost, sprječavanje prijevara i zlouporabe | Legitimni interes (članak 6(1)(f)) |
| Ispunjavanje pravnih obveza (porez, računovodstvo) | Pravna obveza (članak 6(1)(c)) |
Bilo koju privolu možete povući u bilo kojem trenutku pisanjem na privacy@labu.pro.
3. Dijeljenje i izvršitelji obrade
Ne prodajemo osobne podatke. Osobne podatke dijelimo samo s:
| Primatelj | Uloga | Lokacija | Što |
|---|---|---|---|
| Supabase, Inc. | Baza podataka, autentifikacija, pohrana datoteka (izvršitelj obrade) | Regija EU (Frankfurt) | Svi podaci o računu, profilu i rezervacijama |
| Universe, Inc. (Expo Push) | Prijenos push obavijesti | Sjedinjene Američke Države | Push tokeni i sadržaj obavijesti |
| Apple Inc. (APNs) | Isporuka push obavijesti za iOS | Globalno | Push tokeni i sadržaj obavijesti |
| Google LLC (Firebase Cloud Messaging) | Isporuka push obavijesti za Android | Globalno | Push tokeni i sadržaj obavijesti |
| Google LLC (Places API) | Automatsko dovršavanje adrese (kada se koristi) | Globalno | Tekst adrese koji upisujete |
| Stripe Payments Europe, Ltd. | Obrada plaćanja za pretplate Specijalista na labu.pro (kada je primjenjivo) | Irska | Podaci o naplati Specijalista koji se pretplaćuju |
| Pružatelj usluge hostinga za labu.pro | Hosting web-stranice | EU | Samo sadržaj web-stranice |
Kada se osobni podaci prenose izvan Europskog gospodarskog prostora, oslanjamo se na standardne ugovorne klauzule Europske komisije ili druge zaštitne mjere dopuštene prema člancima 44.-49. GDPR-a.
Specijalist također može vidjeti ime i broj telefona Klijenata s kojima ima postojeću rezervaciju ili spremljeni odnos. To je nužno kako bi Specijalist mogao pružiti rezerviranu uslugu.
Klijent može vidjeti podatke javnog profila koje Specijalisti dobrovoljno objave (ime, fotografija, usluge, adresa, radno vrijeme).
4. Razdoblje čuvanja
| Podatak | Razdoblje čuvanja |
|---|---|
| Podaci aktivnog računa | Sve dok vaš račun postoji |
| Povijest rezervacija | 5 godina nakon datuma rezervacije (portugalsko porezno vođenje evidencije prema CIVA) |
| Zapisnici poslužitelja | 90 dana |
| Tokeni za push obavijesti | Dok ne deinstalirate aplikaciju ili opozovete obavijesti |
| Obrisani račun | Trajno brisanje unutar 30 dana, osim kada je čuvanje propisano zakonom |
Svoj račun možete obrisati u bilo kojem trenutku unutar aplikacije ili pisanjem na privacy@labu.pro.
5. Vaša prava prema GDPR-u
Imate pravo na:
- Pristup svojim osobnim podacima (članak 15.)
- Ispravak netočnih podataka (članak 16.)
- Brisanje svojih podataka ("pravo na zaborav", članak 17.)
- Ograničenje obrade (članak 18.)
- Prenosivost podataka — primanje svojih podataka u strukturiranom obliku (članak 20.)
- Prigovor na obradu temeljenu na legitimnom interesu (članak 21.)
- Povlačenje privole u bilo kojem trenutku (članak 7(3))
- Podnošenje pritužbe portugalskom nadzornom tijelu Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, ili nadzornom tijelu vaše zemlje boravišta u EU.
Za ostvarivanje bilo kojeg od ovih prava, pišite na privacy@labu.pro. Odgovaramo u roku od 30 dana.
6. Sigurnost
Provodimo tehničke i organizacijske mjere u skladu s industrijskim standardima za zaštitu vaših podataka, uključujući enkripciju tijekom prijenosa (TLS), enkripciju pohranjene baze podataka, pravila sigurnosti na razini redaka u bazi podataka i kontrole pristupa.
Nijedan sustav nije 100% siguran. Ako saznamo za povredu osobnih podataka koja utječe na vaše podatke, obavijestit ćemo vas i CNPD kako je propisano člancima 33.-34. GDPR-a.
7. Djeca
Usluga nije namijenjena korisnicima mlađima od 16 godina. Ne prikupljamo svjesno osobne podatke od djece. Ako smatrate da je dijete dostavilo podatke, obratite se na privacy@labu.pro i izbrisat ćemo ih.
8. Poveznice trećih strana
Usluga može sadržavati poveznice na web-stranice trećih strana. Nismo odgovorni za njihove prakse privatnosti. Pročitajte njihova pravila prije nego što date osobne podatke.
9. Izmjene ovih Pravila
Ova Pravila možemo ažurirati. O bitnim izmjenama obavijestit ćemo vas putem Usluge ili e-poštom najmanje 30 dana prije nego što stupe na snagu. Trenutačna verzija uvijek je dostupna na https://labu.pro/hr/privacy.
10. Kontakt
Voditelj obrade podataka: Aleksandr Tikhonov Adresa: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 E-pošta: privacy@labu.pro