Politika privatnosti

Uslugu Bukiraj.hr pruža Wavesphere d.o.o., Franje Čandeka 23B, 51000 Rijeka, Hrvatska, OIB 29043730472 (u nastavku „mi“). Za sva pitanja o osobnim podacima piši na info@bukiraj.hr.

Ova politika odnosi se na tri skupine ljudi: na vlasnike koji otvore račun i vode svoju stranicu za rezervacije, na klijente koji na tim stranicama rezerviraju termin bez ikakvog računa, i na posjetitelje naših stranica.

Za podatke vlasnika (račun, stranica, pretplata) mi smo voditelj obrade.

Za podatke klijenata koji rezerviraju termin, voditelj obrade je poslovni subjekt čiju si stranicu koristio (salon, praksa, obrt). Mi te podatke obrađujemo u njegovo ime i po njegovim uputama, kao izvršitelj obrade. Ugovor o obradi podataka koji to uređuje dio je naših Uvjeta korištenja. Za pitanja o tvojoj rezervaciji prvo se obrati tom pružatelju usluge, a možeš i nama.

Vlasnici. E-mail adresa, ime i profilna slika (ako se prijavljuješ Googleom), podaci o stranici koje sam uneseš (naziv, kategorija, opis, adresa i njezine koordinate za kartu, telefon, usluge i cijene, radno vrijeme, fotografije, poveznice na društvene mreže), e-mail adrese članova tima koje pozoveš, te podaci o pretplati (plan, status, Stripe identifikator kupca). Za Pro plan uneseš i podatke za račun: naziv, adresu i OIB kupca (kod obrta je to OIB obrtnika, dakle osobni podatak); oni se ispisuju na fiskaliziranom računu za svaku uplatu, a uz račun čuvamo i njegov broj, datum, iznos, ZKI i JIR. Brojeve kartica ne vidimo ni ne čuvamo. Ako povežeš Google kalendar, čuvamo pristupni ključ za taj kalendar te datum, vrijeme i naslov zauzetih termina iz njega za sljedećih godinu dana, samo zato da ti se ti termini ne mogu rezervirati; sadržaj termina nitko drugi ne vidi. Ako na nekom uređaju uključiš obavijesti, čuvamo adresu koju je push servis preglednika dodijelio tom uređaju, ključeve za šifriranje poruka, naziv preglednika i sustava (npr. „Chrome · Android“) te datum zadnje dostavljene obavijesti.

Klijenti. Ime i prezime, e-mail adresa, po želji broj telefona i napomena uz termin, odabrane usluge, datum i vrijeme termina te status rezervacije (čeka potvrdu, potvrđena, otkazana, obavljena, nije došao). Pružatelj usluge uz rezervaciju može zapisati i vlastitu bilješku o posjetu, koju klijent ne vidi, a klijenta koji ne dolazi na termine može blokirati: tada čuvamo njegovu e-mail adresu i broj telefona s razlogom blokade, vidljivim samo pružatelju, dok pružatelj blokadu ne ukine. Uz svaku rezervaciju čuvamo i tajne kodove iz linkova za potvrdu i otkazivanje. Ako klijent nakon posjeta ostavi recenziju, čuvamo ocjenu, komentar i ime; na javnoj stranici ime se prikazuje skraćeno (npr. „Ana K.“). Ako se klijent prijavi na listu čekanja za popunjen dan, čuvamo ime, e-mail, po želji telefon, željeni dan i usluge te tajni kod iz linka za potvrdu i odjavu.

Tehnički podaci. IP adresa i osnovni podaci o pregledniku u poslužiteljskim zapisima (kratkotrajno, radi sigurnosti i otklanjanja grešaka) te broj zahtjeva po IP adresi na obrascima za rezervaciju (zaštita od zloupotrebe, briše se u roku od nekoliko minuta). Analitika posjeta je agregirana i ne prati pojedince.

Pružanje usluge

Vođenje računa, prikaz javne stranice, primanje i potvrđivanje rezervacija, slanje e-mailova o terminu, podsjetnika i obavijesti vlasniku. Osnova: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).

Naplata

Obračun i naplata pretplate te izdavanje računa. Osnova: izvršenje ugovora i zakonska obveza čuvanja računovodstvene dokumentacije (čl. 6. st. 1. t. b i c).

Sigurnost

Sprječavanje zloupotrebe obrazaca, dvostrukih rezervacija i neovlaštenog pristupa. Osnova: legitimni interes (čl. 6. st. 1. t. f).

Poboljšanje usluge

Agregirana statistika posjeta bez kolačića i bez identifikacije pojedinaca. Osnova: legitimni interes.

Komunikacija

Odgovaranje na upite, obavijesti o promjenama uvjeta ili cijena. Osnova: izvršenje ugovora i legitimni interes. Marketinške poruke šaljemo samo uz privolu.

Koristimo samo nužne kolačiće: kolačić sesije koji prijavljenog vlasnika drži prijavljenim i sigurnosni kolačić uz obrazac za prijavu. Izbor svijetle ili tamne teme čuva se lokalno u pregledniku. Nemamo marketinške ni kolačiće za praćenje, a analitika posjeta (Vercel Web Analytics) radi bez kolačića. Vlasniku stranice pokazujemo i broj posjeta njegove stranice po danu i izvoru (na primjer QR kod ili Google), bez kolačića i bez ikakvih podataka o posjetitelju. Zato nemamo ni skočni prozor za kolačiće. Pretplatu za obavijesti na uređaju (push) spremamo tek kad je vlasnik sam uključi u nadzornoj ploči i dopusti u pregledniku; ukloniti je može u postavkama u bilo kojem trenutku.

Podatke ne prodajemo ni ne dijelimo u marketinške svrhe. Vide ih samo pružatelji usluga koji ih obrađuju u naše ime (naši podizvršitelji) i, za rezervacije, vlasnik stranice te članovi tima koje je on pozvao.

Vercel Inc.

Hosting aplikacije, poslužiteljski zapisi, pohrana slika (logo, naslovna fotografija, galerija) i analitika posjeta (Vercel Web Analytics) bez kolačića i bez identifikacije pojedinaca.

Neon Inc.

Baza podataka u kojoj su računi, stranice i rezervacije.

Resend Inc.

Slanje e-mailova: linkovi za prijavu, potvrde i otkazivanja rezervacija, podsjetnici, obavijesti vlasnicima, računi za pretplatu.

Stripe Payments Europe, Ltd.

Naplata pretplate. Podaci o kartici unose se izravno kod Stripea i nikad ne prolaze kroz naše poslužitelje.

Google Ireland Ltd.

Prijava Google računom, ako je vlasnik odabere (dobivamo e-mail, ime i profilnu sliku), i sinkronizacija s Google kalendarom, ako je vlasnik poveže (potvrđene rezervacije upisujemo u kalendar, iz njega čitamo zauzete termine).

Google LLC, Apple Inc., Mozilla Corporation, Microsoft Corporation

Push servisi preglednika, samo za vlasnike koji uključe obavijesti na uređaju: obavijest o novoj rezervaciji šaljemo šifriranu na adresu koju je preglednik dodijelio uređaju, a servis (Google za Chrome i Android, Apple za Safari i iPhone, Mozilla za Firefox, Microsoft za Edge) je dostavlja bez uvida u sadržaj.

Upstash Inc.

Zaštita od zloupotrebe: kratkotrajno brojanje zahtjeva po IP adresi na obrascima za rezervaciju.

Functional Software, Inc. (Sentry)

Nadzor grešaka u aplikaciji, podatkovni centar u EU: kad nešto zakaže, šaljemo tehnički opis greške (vrsta, poruka, stranica bez tajnih poveznica, verzija aplikacije i preglednik). Imena, e-mail adrese, telefoni i sadržaj rezervacija nikad se ne šalju.

OpenStreetMap Foundation

Karta na javnoj stranici: adresu koju vlasnik upiše šaljemo servisu Nominatim da je pretvori u koordinate (samo pri spremanju, bez ikakvih podataka o vlasniku), a isječke karte dohvaćamo s poslužitelja OpenStreetMapa i sastavljamo u jednu sliku na našem poslužitelju, pa posjetitelj stranice ne kontaktira OpenStreetMap.

Neki od tih pružatelja obrađuju podatke i izvan Europskog gospodarskog prostora, ponajprije u SAD-u. U tim slučajevima prijenos se temelji na standardnim ugovornim klauzulama Europske komisije i, gdje je primjenjivo, na certifikaciji u okviru EU-U.S. Data Privacy Frameworka. O promjenama na ovom popisu vlasnike obavještavamo e-mailom.

Podatke možemo otkriti i ako to od nas zatraži nadležno tijelo na temelju zakona.

• Rezervacije. Ime, e-mail, telefon i bilješke automatski se brišu s rezervacije (anonimiziraju) nakon 24 mjeseca od datuma termina. Sama rezervacija bez osobnih podataka ostaje vlasniku radi statistike.
• Recenzije. Ostaju objavljene dok ih vlasnik ne sakrije ili dok se stranica ne izbriše. Klijent može zatražiti brisanje svoje recenzije od vlasnika ili od nas.
• Lista čekanja. Prijava se briše dan nakon željenog datuma, a nepotvrđena prijava nakon 24 sata. Klijent se može odjaviti linkom iz e-maila, a vlasnik ga može ukloniti s liste.
• Google kalendar. Zauzeti termini iz povezanog kalendara i pristupni ključ brišu se čim vlasnik odspoji kalendar ili izbriše stranicu. Rezervacije koje smo upisali u kalendar ostaju u njemu.
• Obavijesti na uređaju. Pretplata za push obavijesti briše se čim je vlasnik ukloni u postavkama ili isključi u pregledniku, a automatski nakon 180 dana bez ijedne dostavljene obavijesti.
• Nepotvrđene rezervacije. Ako klijent ne klikne link za potvrdu u roku od 30 minuta, rezervacija se označava kao otkazana i briše po istom pravilu kao ostale.
• Račun vlasnika. Dok god postoji račun. Vlasnik ga može izbrisati u bilo kojem trenutku u nadzornoj ploči (Postavke, Brisanje računa); tada se odmah brišu račun, sve njegove stranice i sve njihove rezervacije, a sigurnosne kopije baze najkasnije u roku od 30 dana.
• Računi za pretplatu. Izdane fiskalizirane račune (naziv, adresa i OIB kupca, broj, datum, iznos, ZKI i JIR) čuvamo 11 godina od kraja poslovne godine u kojoj su izdani, kako nalaže Zakon o računovodstvu. Brisanje računa vlasnika ih ne briše: ostaju i nakon toga, isključivo radi te zakonske obveze.
• E-mailovi i zapisi. Poslužiteljski zapisi i zapisi o poslanim e-mailovima čuvaju se do 30 dana.

Imaš pravo na pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu.

• Vlasnici većinu toga mogu sami: podatke o stranici uređuješ u nadzornoj ploči, rezervacije svake stranice preuzimaš kao CSV, uređaje s obavijestima uklanjaš pod Postavke, gdje brišeš i račun.
• Klijenti svoj termin mogu otkazati linkom iz e-maila. Za uvid, ispravak ili brisanje podataka javi se pružatelju usluge kod kojeg si rezervirao termin; njegovi su kontakti na njegovoj stranici. Možeš pisati i nama i proslijedit ćemo zahtjev ili ga riješiti sami ako je to moguće.

Na zahtjeve odgovaramo najkasnije u roku od 30 dana. Ako smatraš da podatke obrađujemo nezakonito, možeš se obratiti Agenciji za zaštitu osobnih podataka (azop.hr).

Sav promet ide šifriranim vezama (HTTPS). Vlasnici se prijavljuju bez lozinke, jednokratnim linkom na e-mail ili Google računom, pa nema lozinki koje bi mogle procuriti. Linkovi za potvrdu i otkazivanje sadrže nasumične kodove koje nije moguće pogoditi. Pristup podacima imaju samo osobe kojima je nužan za rad usluge. O sigurnosnom incidentu koji te se tiče obavijestit ćemo te bez nepotrebnog odgađanja.

Račun vlasnika mogu otvoriti samo punoljetne osobe. Rezervacije za maloljetne osobe unosi roditelj ili skrbnik sa svojim kontakt podacima.

Ako politiku bitno promijenimo, vlasnike ćemo obavijestiti e-mailom ili porukom u nadzornoj ploči najmanje 30 dana unaprijed. Datum zadnje izmjene uvijek je na vrhu ove stranice.