Kako postupamo s vašim podacima

Zadnja izmjena: 31. kolovoza 2026.

Tko obrađuje podatke

Voditelj obrade je Family Nest, obrt, Rimska ulica 36, 44000 Sisak. Za sva pitanja o podacima pišite na familynest.sisak@proton.me ili nazovite Martina Pečanić (091 522 3559) ili Kristina Šterc (099 340 0934).

Što NE prikupljamo

Da se odmah zna što kod nas ne postoji:

• Nema korisničkih računa, lozinki ni profila za roditelje.
• Ne tražimo OIB ni broj osobne iskaznice.
• Ne tražimo i ne pohranjujemo podatke o kartici — ne plaća se online.
• Ne tražimo medicinsku dokumentaciju ni nalaze.
• Ne pratimo vašu lokaciju.
• Ne kupujemo i ne uvozimo popise kontakata niti odakle.
• Ne koristimo umjetnu inteligenciju za obradu vaših podataka i ničim što nam pošaljete ne uči nijedan model.

Koje podatke prikupljamo

Samo one koje sami upišete u obrazac:

• Prijava na termin: ime i prezime, e-mail, broj mobitela, broj osoba te neobavezna poruka.
• Kontakt obrazac: ime, e-mail i tekst poruke.
• Tehnički zapis: pri slanju obrasca kratkotrajno bilježimo IP adresu, isključivo da isti pošiljatelj ne može automatiziranom skriptom popuniti sve termine ili zatrpati nas porukama. Zapis se briše nakon najviše sat vremena i ne povezuje se s vašom prijavom.

Podatak o trudnoći ili dobi djeteta

Uz prijavu možete upisati u kojem ste tjednu trudnoće ili koliko beba ima mjeseci. To je podatak o zdravlju i po Općoj uredbi spada u posebnu kategoriju, pa se prema njemu odnosimo strože nego prema ostatku:

• Polje je neobavezno — prijava prolazi i ako ga ostavite prazno, i to ni na koji način ne utječe na vaše mjesto na terminu.
• Upisujete ga svojom voljom i time dajete izričitu privolu za njegovu obradu (čl. 9. st. 2. t. a Opće uredbe). Privolu možete povući u svakom trenutku.
• Koristi se isključivo da voditeljica prilagodi sadržaj susreta — nikad za procjenu, ocjenu ni bilo kakvu odluku o vama.
• Vidljiv je samo Martina Pečanić i Kristina Šterc.

Upitnik prije susreta

Za masažu beba, paket masaža + baby handling i individualno savjetovanje o dojenju šaljemo Vam poveznicu na upitnik. On sadrži podatke o zdravlju — tijek poroda, Apgar zbroj, eventualne dijagnoze, tijek dojenja. Zato vrijedi sljedeće:

• Ispunjavanje je dobrovoljno, a unutar upitnika obavezni su samo Vaši kontakti. Svako pitanje o zdravlju smijete preskočiti i to ni na koji način ne utječe na susret.
• Prije slanja dajete zasebnu izričitu privolu baš za te podatke (čl. 9. st. 2. t. a Opće uredbe) — nije dovoljna ona koju ste dali pri prijavi na termin.
• Poveznica je nasumična i dovoljno duga da se ne može pogoditi, stranica se ne indeksira u tražilicama, a upitnik nije dostupan preko šifre prijave.
• Odgovori se koriste isključivo za pripremu Vašeg susreta. Ne prosljeđuju se nikome i brišu se zajedno s prijavom.
• Pitanje o fotografiranju je zasebna privola koju možete povući ili promijeniti na licu mjesta.

Zašto ih obrađujemo

• Da vas upišemo na termin i javimo vam potvrdu ili promjenu.
• Da vas kontaktiramo ako se termin pomakne ili otkaže.
• Da odgovorimo na vaš upit poslan kontakt obrascem.
• Da susret prilagodimo Vama, ako ste ispunili upitnik — i da na njega dođemo pripremljene.
• Da zaštitimo obrazac od automatizirane zlouporabe (tehnički zapis gore).

Pravna osnova je vaša privola koju dajete kvačicom u obrascu, odnosno poduzimanje radnji na vaš zahtjev prije sklapanja ugovora o sudjelovanju na programu. Za tehnički zapis osnova je naš legitimni interes da stranica ostane upotrebljiva. Privolu možete povući u svakom trenutku — javite nam se e-mailom.

Koliko dugo ih čuvamo

• Prijave na termin: 2 godine od održavanja termina. Nakon toga ih sustav automatski i trajno briše — to nije obećanje nego pravilo ugrađeno u sam program.
• Odgovori iz upitnika: brišu se zajedno s prijavom na koju se odnose, dakle po istom roku.
• Poruke s kontakt obrasca: najviše godinu dana nakon što je upit riješen.
• Tehnički zapis o slanju obrasca: najviše jedan sat.

Prije isteka tih rokova sve brišemo na vaš zahtjev.

Tko još ima pristup

Podatke ne prodajemo i ne dajemo ih trećima u marketinške svrhe. Pristup imaju samo Martina Pečanić i Kristina Šterc, te sljedeći pružatelji usluga koji tehnički omogućuju rad stranice:

Svi navedeni obrađuju podatke po našim uputama i na temelju ugovora o obradi, u skladu s Općom uredbom o zaštiti podataka (GDPR).

Prijenos izvan EU

Baza s prijavama i posluživanje stranice nalaze se u Frankfurtu, dakle unutar Europske unije. Vercel i Resend su društva sa sjedištem u Sjedinjenim Državama, pa njihovo osoblje u ograničenim slučajevima (održavanje, podrška) može pristupiti podacima izvan EU.

Za te slučajeve prijenos se temelji na standardnim ugovornim klauzulama Europske komisije, koje su dio ugovora s tim pružateljima.

Sigurnost

• Sav promet ide preko HTTPS-a; stranica se ne otvara nešifrirano.
• Baza je dostupna samo aplikaciji, uz šifriranu vezu; nije izložena javnom internetu.
• Administraciji pristupaju samo Martina Pečanić i Kristina Šterc, uz korisničko ime i lozinku. Lozinke se čuvaju kao kriptografski sažetak (scrypt) i ne mogu se pročitati ni iz baze.
• Prijave i izvoz podataka nisu dostupni bez prijave i ne indeksiraju se u tražilicama.
• U dnevnike rada ne zapisujemo vaše ime, e-mail ni broj telefona — poruke o greškama se prije zapisivanja čiste od osobnih podataka.

Ako ipak dođe do povrede podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo AZOP u roku od 72 sata, a vas bez odgode ako je rizik visok.

Vaša prava

U svakom trenutku imate pravo:

• zatražiti kopiju podataka koje imamo o vama,
• ispraviti netočan podatak,
• zatražiti brisanje podataka,
• ograničiti ili prigovoriti obradi,
• zatražiti prijenos podataka drugom voditelju obrade,
• povući privolu, bez posljedica na već održane termine.

Dovoljno je poslati e-mail na familynest.sisak@proton.me. Odgovaramo najkasnije u roku od 30 dana. Brisanje provodimo odmah i trajno — u administraciji za to postoji poseban gumb, pa se ne svodi na skrivanje zapisa.

Ako smatrate da s vašim podacima ne postupamo ispravno, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Kolačići i statistika

Stranica ne koristi marketinške ni oglašivačke kolačiće i zato nema traku za pristanak. Koristi se samo tehnički kolačić za prijavu u administraciju, koji posjetitelji nikad ne dobiju.

Za grubi uvid u posjećenost koristimo Vercel Analytics, koji ne postavlja kolačiće i ne prati pojedinačne posjetitelje kroz druge stranice.

Karta na stranici Kontakt učitava se s OpenStreetMapa, koji pritom vidi vašu IP adresu. Ako to ne želite, jednostavno ne otvarajte tu stranicu — sve ostalo radi bez nje.

Djeca

Prijave ispunjavaju isključivo roditelji ili skrbnici. O djetetu ne prikupljamo ništa osim neobaveznog podatka o dobi, koji upisuje roditelj.

Izmjene

Ako promijenimo način na koji obrađujemo podatke, ažurirat ćemo ovu stranicu i promijeniti datum na vrhu.