Politika privatnosti

Voditelj obrade je BookMe / [PUNI PRAVNI NAZIV], [ADRESA SJEDIŠTA], OIB: [OIB]. Obvezni identifikacijski podaci moraju biti dopunjeni prije javnog lansiranja i dostupni su i u Impressumu.

Za pitanja i ostvarivanje prava obratite se na privatnost@bookme.hr. Ako bude imenovan službenik za zaštitu podataka, njegovi podaci bit će objavljeni ovdje.

• Podaci o računu: ime, e-mail adresa, hash lozinke, uloga, vrijeme registracije, status potvrde e-maila, hash jednokratne poveznice za potvrdu, verzija i vrijeme prihvaćanja Uvjeta.
• Podaci korisnika: ime i prezime, telefon, grad, favoriti, sadržaj upita i poruka te obavijesti povezane s računom.
• Podaci vendora: naziv i vrsta poslovanja, kontakt osoba i podaci, lokacija i područje rada, kategorija, opis, cijene i paketi, društvene poveznice, fotografije, cjenici i podaci uneseni tijekom onboardinga.
• Dostupnost: datumi i statusi dostupnosti te interne bilješke vendora koje nisu javne.
• Oglašavanje i statistika: zahtjevi za VIP oglas, status odobrenja/plaćanja, poruke s administratorom, zbirni brojevi prikaza profila, oglasa i klikova te anonimna statistika javnih stranica.
• Tehnički i sigurnosni podaci: IP adresa i podaci HTTP zahtjeva u zapisima hostinga/poslužitelja, vrsta preglednika, vrijeme pristupa, identifikatori sesije i postavke kolačića.
• Rani interes i podrška: podaci poslani kroz prijavnice, obrasce, pisane prigovore ili izravnu komunikaciju.

Nemojte u slobodna polja unositi posebne kategorije osobnih podataka ako to nije nužno.

• Otvaranje i potvrda računa, autentikacija, vendor onboarding, prikaz profila, favoriti, upiti, poruke, kalendar i administracija usluge — izvršavanje ugovora ili radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
• Objava poslovnog profila i prosljeđivanje podataka korisnika točno odabranom vendoru nakon slanja upita — izvršavanje ugovora i izričito zatražena funkcija.
• Sigurnost, sprječavanje zlouporabe, rješavanje sporova, obrana pravnih zahtjeva i osnovni poslužiteljski zapisi — legitimni interes sigurnog i pouzdanog rada platforme (čl. 6. st. 1. t. f).
• Računovodstvene, porezne, regulatorne i druge obveze — ispunjavanje pravne obveze (čl. 6. st. 1. t. c).
• Zbirno mjerenje posjećenosti, performansi, pregleda profila te prikaza i klikova VIP oglasa bez analitičkih kolačića — legitimni interes mjerenja, poboljšanja i financiranja platforme (čl. 6. st. 1. t. f), uz pravo na prigovor.
• Budući opcionalni analitički ili marketinški alati koji zahtijevaju pristup pregledniku — privola (čl. 6. st. 1. t. a), prije njihove aktivacije.

Prihvaćanje Uvjeta pravna je radnja potrebna za sklapanje ugovora o korištenju, a potvrda čitanja ove Politike nije GDPR privola za sve obrade. Kada se oslanjamo na privolu, tražimo je zasebno i određeno.

• Odabrani vendor prima podatke potrebne za odgovor tek kada korisnik tom vendoru namjerno pošalje upit; korisnik prima odgovore i identitet vendora.
• Javnost vidi samo podatke koje vendor objavi na javnom profilu; interne bilješke, pristupni podaci i privatne poruke nisu javni.
• Supabase/PostgreSQL pruža bazu podataka i pripadajuću infrastrukturu.
• Cloudinary obrađuje vendor fotografije i povezane tehničke podatke pri prijenosu i isporuci sadržaja.
• Resend obrađuje e-mail adresu, ime kada je dostupno te tehničke podatke potrebne za slanje potvrda računa i drugih transakcijskih poruka.
• Vercel pruža hosting i Web Analytics te obrađuje ograničene tehničke i zbirne podatke potrebne za isporuku, sigurnost i mjerenje posjećenosti.
• Nadležna tijela ili profesionalni savjetnici primaju podatke samo kada to nalaže pravo ili je potrebno za pravne zahtjeve.

BookMe ne prodaje osobne podatke niti ih daje trećima za njihovo neovisno izravno oglašavanje.

Neki tehnički pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Takav prijenos dopušten je samo na temelju odluke o primjerenosti ili odgovarajućih zaštitnih mjera, primjerice standardnih ugovornih klauzula, uz dodatne mjere kada su potrebne. Kopiju relevantnih zaštitnih mjera možete zatražiti putem kontakta za privatnost.

• Autentifikacijski kolačić traje 7 dana, a cookie započetog vendor onboardinga 30 dana.
• Poveznica za potvrdu e-maila vrijedi 7 dana i jednokratna je. Zapisi o izdanim poveznicama periodično se brišu, u pravilu najkasnije 30 dana nakon izdavanja.
• Račun, profil, favoriti, upiti, poruke i kalendar čuvaju se dok je račun aktivan ili dok korisnik ne zatraži brisanje, osim podataka koje moramo zadržati po zakonu ili radi pravnih zahtjeva.
• Nedovršeni onboarding, prijave ranog interesa i zapisi podrške čuvaju se dok su potrebni za nastavak postupka i razumnu naknadnu komunikaciju, nakon čega se brišu ili anonimiziraju prema internom rasporedu brisanja.
• Evidencija prihvaćenih Uvjeta i podaci potrebni za dokazivanje pravnog odnosa čuvaju se za vrijeme odnosa i primjenjivih rokova zastare.
• Sigurnosni i tehnički zapisi čuvaju se najkraće razdoblje potrebno za otkrivanje incidenata, dijagnostiku i sigurnost, prema postavkama pružatelja infrastrukture.

• pristup podacima i kopija podataka
• ispravak netočnih ili dopuna nepotpunih podataka
• brisanje kada su ispunjeni zakonski uvjeti
• ograničenje obrade
• prenosivost podataka koje ste dali, kada je primjenjivo
• prigovor obradi temeljenoj na legitimnom interesu, uključujući izravni marketing
• povlačenje privole u bilo kojem trenutku
• pritužba Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Prije odgovora možemo razumno provjeriti identitet. Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz mogućnost zakonskog produljenja.

BookMe trenutačno ne donosi odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom. Primjenjujemo razmjerne tehničke i organizacijske mjere, uključujući hashiranje lozinki i jednokratnih poveznica za potvrdu, httpOnly sesije, kontrolu pristupa i ograničavanje javnih podataka. Nijedan sustav nije potpuno bez rizika.

Usluga je namijenjena osobama koje mogu valjano sklopiti ugovor. Ako saznamo da je dijete bez odgovarajuće osnove dostavilo podatke, poduzet ćemo razumne korake za brisanje.

Točan popis i kontrole nalaze se u Politici kolačića. O bitnim promjenama ove Politike obavijestit ćemo korisnike na primjeren način prije nego promjena počne proizvoditi učinke kada to pravo zahtijeva.