Politika Privatnosti

1. Ko smo mi

Hypnos Academy (u daljem tekstu: "mi", "naš", "pružalac usluge") je platforma za online hipnoterapiju i edukaciju. Rukovalac podacima je fizičko lice koje posluje pod nazivom Hypnos Academy, dostupno na e-mail adresi: hypnos.academy.info@gmail.com.

2. Koje podatke prikupljamo

• Podaci o nalogu: Ime, e-mail adresa, lozinka (šifrovana)
• Podaci o kupovini: Ime, e-mail, istorija plaćanja, Stripe ID sesije (broj kartice se NE čuva na našim serverima — obrađuje ih Stripe Inc.)
• Podaci o korišćenju: Audio seanse koje ste slušali, napredak, ocenjivanje sadržaja
• Tehnički podaci: IP adresa, vrsta uređaja, pregledač, datum i vreme pristupa
• Newsletter: E-mail adresa (samo ako ste se prijavili)
• Rezervacije: Ime, e-mail, telefon i poruka pri zakazivanju sesije

3. Svrha i pravni osnov obrade

• Izvršenje ugovora (čl. 6(1)(b) GDPR): Obrada narudžbina, pristup kupljenom sadržaju, upravljanje pretplatom
• Legitimni interes (čl. 6(1)(f) GDPR): Bezbednost platforme, sprečavanje prevare, statistika korišćenja
• Pristanak (čl. 6(1)(a) GDPR): Newsletter komunikacija — možete se odjaviti u svakom trenutku
• Pravna obaveza (čl. 6(1)(c) GDPR): Čuvanje finansijskih zapisa u skladu sa poreskim propisima

4. Deljenje podataka sa trećim stranama

Vaše podatke ne prodajemo niti iznajmljujemo. Koristimo sledeće provereneprocesore:

• Stripe Inc. (SAD) — procesiranje plaćanja; zaštićeno EU-US Data Privacy Framework
• Base44 Platform — hosting aplikacije i baze podataka; podaci u EU infrastrukturi
• Google (Gmail) — slanje transakcijskih e-mailova

5. Koliko dugo čuvamo podatke

• Podaci o nalogu: sve dok je nalog aktivan + 12 meseci nakon brisanja
• Finansijski zapisi: 5 godina (zakonska obaveza)
• Newsletter podaci: do odjave + 30 dana
• Log fajlovi: 90 dana

6. Vaša prava (GDPR)

Kao korisnik imate pravo da:

• Zatražite uvid u vaše podatke (pravo pristupa)
• Ispravite netačne podatke (pravo na ispravku)
• Zatražite brisanje naloga i svih podataka (pravo na zaborav)
• Ograničite ili prigovorite obradi podataka
• Dobijete kopiju podataka u čitljivom formatu (prenosivost)
• Povučete pristanak za newsletter u svakom trenutku

Za sve zahteve pišite na: hypnos.academy.info@gmail.com. Odgovorićemo u roku od 30 dana.

7. Kolačići (Cookies)

Koristimo isključivo funkcionalne kolačiće neophodne za rad aplikacije (sesija, autentikacija). Ne koristimo marketinške kolačiće trećih strana bez vašeg pristanka.

8. Bezbednost podataka

Primenjujemo tehničke i organizacione mere zaštite: SSL/TLS enkripcija komunikacija, šifrovane lozinke (bcrypt), ograničen pristup bazi podataka. Stripe obrađuje platne podatke u PCI DSS Level 1 okruženju.

U slučaju povrede sigurnosti podataka koja utiče na vaša prava i slobode, bićete obavešteni u roku od 72 sata od saznanja o povredi, u skladu sa čl. 34 GDPR.

9. Prenos podataka van EU

Stripe Inc. posluje u SAD i zaštićen je EU-US Data Privacy Framework. Svi ostali podaci obrađuju se unutar EU.

10. Izmene politike

Zadržavamo pravo izmene ove politike. O značajnim izmenama bićete obavešteni e-mailom ili istaknutim obaveštenjem na platformi. Nastavak korišćenja usluge nakon obaveštenja smatra se pristankom.

11. Pritužbe

Imate pravo da podnese pritužbu nadzornom organu za zaštitu podataka u svojoj zemlji. U Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd.