Politika privatnosti
Verzija 1.0
1. Voditelj obrade
Arc-Ops d.o.o., Ulica Ivana Meštrovića 35, 10360 Sesvete, OIB 64602442018 ("Bilokad"). Kontakt za zaštitu podataka: gdpr@arcops.co. Službenik za zaštitu podataka nije imenovan (ne postoji obveza iz čl. 37. GDPR-a).
2. Dvije uloge — tko je odgovoran za koje podatke
Ovo je ključno za razumijevanje Vaših prava:
- Bilokad kao voditelj obrade — za podatke platforme: Vaš korisnički račun, prijave, rezervacije koje radite kroz Bilokad, recenzije, podatke o korištenju, te podatke poslovnih korisnika potrebne za ugovor i naplatu.
- Bilokad kao izvršitelj obrade — za knjigu klijenata svakog poduzeća (podaci koje salon/ordinacija vodi o svojim klijentima: bilješke, povijest dolazaka, interne oznake). Za te podatke voditelj obrade je poduzeće kod kojeg ste klijent; Bilokad ih obrađuje po njegovim uputama, temeljem Ugovora o obradi podataka. Zahtjeve za ta prava (npr. brisanje bilješki koje salon vodi o Vama) rješava to poduzeće, a Bilokad mu u tome pomaže.
3. Koje podatke prikupljamo
Korisnici (rezerviranje termina):
- registracija: ime, e-pošta, lozinka (pohranjena kao hash) ili Google prijava;
- rezervacija (i kao gost, bez računa): ime, telefon i/ili e-pošta, odabrana usluga, termin, napomena koju sami upišete;
- recenzije: ocjena, komentar, veza s održanim terminom;
- tehnički podaci: IP adresa, vrsta preglednika, zapisnici pristupa (logovi).
Poslovni korisnici:
- podaci prijave i zakonski podaci za izdavanje računa (naziv, OIB, IBAN, adresa, ovlaštena osoba), podaci o pretplati i računima;
- podatke o sredstvu plaćanja ne vidimo i ne pohranjujemo — obrađuje ih Mollie.
Posebna kategorija (zdravlje): sama činjenica termina u zdravstvenoj djelatnosti (npr. stomatolog) može odavati zdravstvene podatke (GDPR čl. 9). Takve podatke obrađujemo isključivo na temelju Vaše izričite privole (čl. 9. st. 2. (a)), koju dajete zasebnom kvačicom pri rezervaciji kod pružatelja iz zdravstvene kategorije; bez privole rezervacija kod takvog pružatelja nije moguća putem platforme. Privolu možete povući (gdpr@arcops.co), čime prestaje daljnja obrada; podaci se obrađuju uz povišene mjere zaštite i ne koristimo ih ni za kakvo profiliranje ni marketing.
Ne prikupljamo: podatke o kartičnom plaćanju korisnika (plaćanje usluga odvija se izvan platforme, kod pružatelja), podatke maloljetnika mlađih od 16 bez privole, niti kupujemo podatke iz vanjskih izvora.
4. Svrhe i pravne osnove
| Svrha | Osnova (GDPR čl. 6) |
|---|---|
| Izvršenje rezervacije, vođenje računa, obavijesti o terminu (potvrda, podsjetnik, otkazivanje) | čl. 6(1)(b) izvršenje ugovora |
| Naplata pretplate poslovnim korisnicima, izdavanje i čuvanje računa | čl. 6(1)(b) i (c) pravna obveza |
| Sigurnost platforme, sprječavanje zlouporabe, logovi | čl. 6(1)(f) legitimni interes |
| Recenzije (objava uz termin) | čl. 6(1)(b) i (f) |
| Rezervacija kod pružatelja iz zdravstvene kategorije | čl. 6(1)(b) + čl. 9(2)(a) izričita privola (zasebna kvačica pri rezervaciji) |
| Marketinške poruke (newsletter; poruke koje poduzeće šalje svojim klijentima putem platforme) | čl. 6(1)(a) privola — samo uz izričitu prijavu, s odjavom u svakoj poruci; za poruke poduzeća privolu prikuplja poduzeće kao voditelj |
Automatiziranog donošenja odluka s pravnim učinkom ni profiliranja nema.
5. Kome podaci idu (izvršitelji / podizvršitelji)
Podatke ne prodajemo. Dijelimo ih samo s:
| Primatelj | Uloga | Lokacija |
|---|---|---|
| Poduzeće kod kojeg rezervirate | samostalni voditelj za svoj odnos s Vama | EU (HR) |
| Hetzner Online GmbH | poslužitelji i pohrana | EU (Njemačka/Finska) |
| Mollie B.V. | naplata pretplate poslovnih korisnika | EU (Nizozemska) |
| Resend Inc. | slanje e-pošte (potvrde o rezervaciji, podsjetnici, obavijesti o računu) | SAD; podaci se obrađuju u EU regiji (Irska), prijenos osiguran mehanizmima iz čl. 44.–49. GDPR-a (EU-U.S. Data Privacy Framework / standardne ugovorne klauzule) |
| MapTiler AG | kartografski prikaz (karte dohvaća Vaš preglednik izravno, pa MapTiler vidi Vašu IP adresu — samo ako otvorite prikaz karte) i geokodiranje adresa poduzeća (poziv s našeg poslužitelja, bez Vaših podataka) | Švicarska (odluka Europske komisije o primjerenosti) |
| SMS pružatelj poduzeća (npr. Infobip) | SMS podsjetnici — samo ako ih je poduzeće uključilo preko vlastitog računa; ugovorni odnos je poduzeće ↔ pružatelj | EU |
| Knjigovodstveni servis, Porezna uprava | zakonske obveze | HR |
Osim prijenosa Resendu opisanog gore (EU regija, mehanizmi iz čl. 44.–49.), prijenosa u treće zemlje nema. Ako bi se ijedan podizvršitelj promijenio tako da uključuje treću zemlju, primijenit ćemo mehanizme iz čl. 44.–49. GDPR-a i ažurirati ovu politiku.
Registar programskih paketa (GitHub Container Registry) iz kojeg se preuzimaju naše aplikacijske slike nije naveden kao primatelj jer kroz njega ne prolazi nijedan Vaš podatak — ondje stoji samo naš program. Poslužitelji na kojima se program izvodi i na kojima su podaci pohranjeni su Hetznerovi, u EU (gore u tablici).
6. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Korisnički račun | do brisanja računa; zatim anonimizacija odmah po zahtjevu, a najkasnije u roku 30 dana |
| Rezervacije kao gost | 24 mjeseca od termina, zatim anonimizacija |
| Sadržaj poslanih obavijesti (adresa, naslov, tijelo poruke) | 13 mjeseci od slanja, zatim se sadržaj briše (evidencija o slanju ostaje bez osobnih podataka) |
| IP adresa uz zapis prihvata uvjeta/privola | 3 godine od prihvata, zatim se briše (sam zapis prihvata ostaje) |
| Računi i knjigovodstvena dokumentacija | 11 godina (Zakon o računovodstvu) |
| Logovi pristupa | najviše 6 mjeseci, a u pravilu kraće (rotacija po veličini zapisa) |
| Recenzije | dok postoji profil poduzeća; na Vaš zahtjev anonimizacija autora |
| Sigurnosne kopije | istječu unutar 30 dana; brisanje/anonimizacija se time propagira i u kopije |
Brisanje vs. računi: kad zatražite brisanje, osobne podatke anonimiziramo — uklanjaju se podaci s Vašeg zapisa, napomene uz termine i sadržaj poslanih poruka — a računi i dokumentacija koje po zakonu moramo čuvati ostaju bez poveznice s Vama.
7. Vaša prava
Pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu temeljem legitimnog interesa te povlačenje privole u svakom trenutku (bez učinka na prethodnu obradu). Zahtjev: gdpr@arcops.co; odgovaramo u roku 30 dana. Ako smatrate da obradom kršimo propise, imate pravo na pritužbu AZOP-u (Agencija za zaštitu osobnih podataka, Selska cesta 136, Zagreb, azop.hr). Za podatke iz knjige klijenata poduzeća (§2.2) zahtjev možete podnijeti i izravno poduzeću; ako ga podnesete nama, proslijedit ćemo ga voditelju i pomoći u izvršenju.
8. Sigurnost
Enkripcija u prijenosu (TLS) i mirovanju, lozinke isključivo kao suvremeni hash, pristup po načelu najmanje ovlasti, zapisivanje pristupa, redovite sigurnosne kopije unutar EU-a, enkripcija API ključeva integracija. U slučaju povrede podataka koja predstavlja rizik za Vaša prava, obavijestit ćemo AZOP u roku 72 sata i Vas bez nepotrebnog odgađanja.
9. Izmjene
O bitnim izmjenama obavijestit ćemo Vas na platformi ili e-poštom prije stupanja na snagu. Arhiva verzija dostupna je na zahtjev.