Politika privatnosti

1. Uvod

Lokalno je platforma za online naručivanje namijenjena obrtima i malim tvrtkama u Hrvatskoj. Ova politika objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, na kojoj pravnoj osnovi i koja su vaša prava.

Ovu politiku primjenjujemo na web-stranicu lokalno.hr, administracijsku aplikaciju za poslovne korisnike i mobilnu aplikaciju Lokalno.

2. Dvije uloge u obradi podataka

Važno je razlikovati dvije situacije:

Kada ste poslovni korisnik (vlasnik obrta ili djelatnik koji koristi našu administracijsku aplikaciju), mi smo voditelj obrade vaših podataka.

Kada ste klijent koji rezervira termin kod obrta koji koristi Lokalno, taj obrt je voditelj obrade vaših podataka o rezervacijama, a mi smo izvršitelj obrade — podatke obrađujemo po uputama tog obrta. Za pitanja o tim podacima obratite se izravno obrtu kod kojeg ste rezervirali termin.

Iznimka: ako ste izradili korisnički račun u mobilnoj aplikaciji, za same podatke računa (identitet, prijava, obavijesti) mi smo voditelj obrade.

3. Koje podatke prikupljamo

3.1. Podaci korisničkog računa

• Adresa e-pošte — obavezna, služi za prijavu i potvrdu identiteta
• Ime i prezime — obavezno pri rezervaciji termina
• Broj telefona — neobavezan, za kontakt u vezi termina
• Adresa — mjesto i poštanski broj (obavezno pri registraciji u mobilnoj aplikaciji), ulica i kućni broj (neobavezno)
• Uloga — razlikuje klijenta, djelatnika i vlasnika obrta

Lozinke ne pohranjujemo. Prijavu obavlja Google Firebase Authentication.

3.2. Podaci o rezervacijama

• Vrijeme početka i završetka termina, odabrane usluge i cijena
• Status termina (potvrđen, otkazan, završen)
• Djelatnik kod kojeg je termin rezerviran
• Bilješke uz termin — upisuje ih obrt; mogu sadržavati podatke koje ste priopćili
• Tko je otkazao termin (vi ili obrt), ako je otkazan
• Oznaka nedolaska, ako niste došli na dogovoreni termin
• Zahtjevi na listi čekanja i željeni termini
• Povijest ponavljajućih termina
• Ocjena pouzdanosti — broj vaših otkazivanja i nedolazaka kod tog obrta i oznaka koja iz njih proizlazi. Obrt je vidi uz vašu rezervaciju. Računa se zasebno za svaki obrt i ne prenosi se između obrta.

3.3. Podaci poslovnog subjekta

Naziv obrta, OIB, adresa (uključujući koordinate lokacije i oznaku katastarske čestice, koje dobivamo provjerom adrese), kontakt podaci, radno vrijeme, popis usluga i cijena, podaci o djelatnicima (ime, fotografija, opis, radno vrijeme).

Napomena za obrte: OIB obrta je ujedno OIB vlasnika, pa ga tretiramo kao osobni podatak.

3.4. Tehnički podaci

• Token za push obavijesti — identificira vaš uređaj radi slanja obavijesti
• Zapisi o poslanim obavijestima: vrsta, kanal, status dostave, sadržaj poslane poruke te adresa e-pošte ili token uređaja na koji je poslana
• Odabrani jezik sučelja
• Zapisi poslužitelja — metoda i putanja zahtjeva, statusni kod i trajanje obrade. IP adresu ne pohranjujemo — koristimo je samo privremeno, u radnoj memoriji, radi ograničavanja broja zahtjeva

3.5. Analitika u mobilnoj aplikaciji

Mobilna aplikacija koristi Firebase Analytics isključivo uz vašu privolu. Analitika se ne pokreće dok privolu ne date, a možete je povući u postavkama aplikacije.

4. Zašto obrađujemo podatke i na kojoj osnovi

Ne donosimo automatizirane odluke koje proizvode pravne učinke ni odluke koje na vas značajno utječu na sličan način. Ocjena pouzdanosti iz točke 3.2. samo je informacija obrtu; odluku o potvrdi termina donosi čovjek.

Na obradu koja se temelji na legitimnom interesu — uključujući ocjenu pouzdanosti — možete uložiti prigovor (točka 7.).

5. S kim dijelimo podatke

Podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga nužnima za rad platforme:

Za prijenose izvan EU oslanjamo se na standardne ugovorne klauzule Europske komisije.

Podaci se dijele i s obrtom kod kojeg rezervirate termin — to je svrha usluge.

6. Koliko dugo čuvamo podatke

• Podaci računa — dok račun postoji, te najviše 30 dana nakon zahtjeva za brisanje ili nakon što Pružatelj ukine račun; račun Klijenta neaktivan 24 mjeseca može se obrisati uz prethodnu obavijest i rok od 30 dana
• Podaci o terminima — 5 godina (radi mogućih reklamacija i potraživanja)
• Računovodstveni podaci — 11 godina, sukladno Zakonu o računovodstvu
• Zapisi o obavijestima — 12 mjeseci
• Tehnički zapisi poslužitelja — najviše 12 mjeseci
• Analitika — prema postavkama Firebase Analyticsa

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Ako se obrada temelji na privoli, možete je povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade.

Imate pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući ocjenu pouzdanosti opisanu u točki 3.2. Nakon prigovora takvu obradu prestajemo provoditi osim ako dokažemo uvjerljive legitimne razloge za nastavak.

Zahtjev šaljete na support@blueeye.dev. Odgovaramo u roku od mjesec dana.

Ako iz zahtjeva ne možemo pouzdano utvrditi tko ga šalje, zatražit ćemo dodatne podatke za potvrdu identiteta. To činimo kako podatke ne bismo predali osobi koja na njih nema pravo, a ne da bismo odgodili odgovor; rok od mjesec dana u tom slučaju teče od potvrde identiteta.

Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Napomena: ako se zahtjev odnosi na podatke o rezervacijama kod određenog obrta, voditelj obrade je taj obrt. Zahtjev svejedno možete poslati nama — proslijedit ćemo ga tom obrtu i o tome vas obavijestiti.

8. Sigurnost

Podaci se prenose šifrirano (HTTPS). Podaci svakog obrta odvojeni su od podataka drugih obrta. Pristup podacima ograničen je na osobe kojima je nužan.

Podatke pohranjujemo kod pružatelja navedenih u točki 5., koji ih šifriraju i u mirovanju. Redovito izrađujemo sigurnosne kopije baze podataka. Podaci obrisani na vaš zahtjev nestaju i iz sigurnosnih kopija najkasnije istekom ciklusa čuvanja kopija kod tih pružatelja.

Nijedan sustav nije potpuno siguran i to ne tvrdimo. Ako unatoč ovim mjerama dođe do povrede podataka, postupamo kako je opisano u točki 9.

9. Povreda osobnih podataka

Povredom osobnih podataka smatra se svaki propust koji dovede do neovlaštenog pristupa podacima, njihova otkrivanja, izmjene, gubitka ili uništenja.

Ako dođe do povrede koja će vjerojatno prouzročiti visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja, na adresu e-pošte vašeg računa. U obavijesti ćemo jednostavnim jezikom opisati što se dogodilo, koje su vjerojatne posljedice i što smo poduzeli da ih ublažimo, te navesti kontakt na kojem možete saznati više.

Povredu prijavljujemo Agenciji za zaštitu osobnih podataka u roku od 72 sata od saznanja, osim ako nije vjerojatno da predstavlja rizik za prava i slobode pojedinaca.

Ako se povreda odnosi na podatke o rezervacijama, za koje je voditelj obrade obrt (točka 2.), bez nepotrebnog odgađanja obavještavamo taj obrt i pomažemo mu podacima kojima raspolažemo. Obavijest vama u tom slučaju šalje obrt.

10. Djeca

Usluga nije namijenjena osobama mlađima od 16 godina. Ako saznamo da smo prikupili podatke djeteta bez odgovarajuće privole, obrisat ćemo ih.

11. Kolačići i lokalna pohrana

Web-stranica lokalno.hr ne koristi kolačiće niti alate za praćenje. Stranica je unaprijed generirana i ne izvodi JavaScript, pa ne postavlja nikakve podatke na vaš uređaj. Zato ne prikazujemo obavijest o kolačićima — nema na što pristati.

Aplikacije koriste lokalnu pohranu uređaja samo za nužne funkcije:

• Prijava — podaci sesije, kako se ne biste morali prijavljivati pri svakom otvaranju
• Jezik sučelja — zapamćeni odabir jezika
• Push obavijesti — token uređaja, ako ste obavijesti uključili

Brisanjem podataka preglednika ili aplikacije brišu se i ti zapisi. Ne koristimo kolačiće za oglašavanje ni za praćenje na drugim stranicama.

12. Izmjene

O bitnim izmjenama obavijestit ćemo vas e-poštom ili obavijesti u aplikaciji. Datum posljednje izmjene naveden je na vrhu.