Bokrez
Pravila zasebnosti
Zadnje posodabljanje: 27. maja 2026.
Status ponudnika
Med uvajanjem ali v nastavitvah podjetja izberite Registrirani ponudnik ali Zasebni ponudnik. Status je Vaša lastna izjava, je zgolj informativen in ne pomeni preverjanja ali priporočila Bokreza. Ločeno lahko upravljate javno vidnost poslovnega e-naslova ter naslova in telefona posamezne lokacije. Skriti podatki ostanejo na voljo za poslovne postopke.
Ta Pravilnik o zasebnosti opisuje, kako 360 Tour — Obrt za virtualne zapise (»360 Tour«, »mi«, »nas«), operater platforme Bokrez, dostopne na bokrez.com, zbira, uporablja, hrani in deli vaše osebne podatke, ko uporabljate našo storitev. Prosimo vas, da ta dokument pozorno preberete pred uporabo platforme.
1. Upravljalec osebnih podatkov
Upravljalec osebnih podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR, Uredba EU 2016/679) je:
360 tour obrt
Zagreb, Hrvaška
Spletna stran: www.360tour.hr
E-pošta za vprašanja o zasebnosti: [email protected]
Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov nas lahko kontaktirate prek zgoraj navedenega e-poštnega naslova. Odgovorili bomo v roku 30 dni od prejema zahteve.
2. Katere podatke zbiramo in od koga
Bokrez je platforma, ki deluje na dveh ravneh:
- Poslovni uporabniki (lastniki podjetij/obrti) — registrirajo se za upravljanje rezervacij in poslovanja.
- Končni uporabniki (stranke) — uporabljajo platformo za rezervacijo terminov.
2.1 Podatki, ki jih zbiramo od uporabnika
| Kategorija podatkov | Primeri | Kdo |
|---|---|---|
| Identifikacijski podatki | Ime, priimek, e-pošta, geslo (shranjeno kot zgoščena vrednost) | Vsi uporabniki |
| Kontaktni podatki | Številka mobilnega telefona | Vsi uporabniki (izbirno) |
| Podatki o poslovanju | Naziv podjetja, naslov, opis, fotografije, delovni čas | Poslovni uporabniki |
| Podatki o rezervacijah | Datum in ura termina, izbrana storitev, opombe | Vsi uporabniki |
| Podatki o naročnini in plačilu | Status naročnine, znesek, datum računa (ne shranjujemo podatkov o karticah) | Poslovni uporabniki |
| Komunikacijski podatki | Sporočila med uporabniki in podjetji znotraj platforme, obvestila | Vsi uporabniki |
| Tehnični podatki | IP naslov, vrsta brskalnika, operacijski sistem, piškotki seje | Vsi uporabniki |
| Podatki o preferencah | Prednostni jezik, priljubljeni, CRM opombe o strankah | Vsi uporabniki |
| Podatki o lokaciji | GPS koordinate za iskanje bližnjih salonov in izračun razdalje | Uporabniki mobilne aplikacije |
| Fotografije in mediji | Fotografije profila, fotografije recenzij, slike, shranjene v napravi | Vsi uporabniki (izbirno) |
| Podatki o napravi in obvestilih | Žetoni za potisna obvestila, platforma naprave, nastavitve obvestil | Uporabniki mobilne aplikacije |
| Podatki o zahtevkih za storitve | Kategorija, opis, razpon proračuna, nujnost, prednostna lokacija | Končni uporabniki (stranke) |
| Podatki o recenzijah in ocenah | Ocene z zvezdicami, besedilne recenzije, priložene fotografije | Končni uporabniki (stranke) |
| Podatki o zvestobi in darilnih karticah | Kartice z žigi, zgodovina nagrad, kode in stanja darilnih kartic | Končni uporabniki (stranke) |
2.2 Podatki, ki jih zbiramo samodejno
Ko uporabljate Bokrez, samodejno zbiramo določene tehnične podatke, kot so IP naslov, informacije o brskalniku, podatki o obiskanih straneh in trajanje seje. Ti podatki se uporabljajo izključno za varnost platforme in diagnostiko tehničnih težav.
Ko uporabljate mobilno aplikacijo Bokrez, dodatno zbiramo informacije o napravi (model naprave, različica operacijskega sistema), žetone za potisna obvestila za dostavo obvestil ter natančne ali približne podatke o lokaciji, ko nam to dovolite. Podatki o lokaciji se uporabljajo izključno za iskanje bližnjih podjetij in izračun razdalje. Dostop do lokacije lahko kadar koli prekličete v nastavitvah vaše naprave.
2b. Mobilna aplikacija
Če uporabljate mobilno aplikacijo Bokrez (iOS ali Android), se uporabljajo naslednje dodatne prakse obdelave podatkov:
- Lokacijske storitve: Z vašim dovoljenjem dostopamo do GPS vaše naprave, da najdemo bližnja podjetja in prikažemo razdalje. Dostop do lokacije lahko kadar koli prekličete v nastavitvah naprave.
- Fotografije in mediji: Z vašim dovoljenjem dostopamo do vaše fotoknjige za prenos slik (npr. fotografije recenzij, slike profila) in shranjevanje prejetih slik v vašo napravo.
- Potisna obvestila: Z vašim dovoljenjem pošiljamo potisna obvestila za potrditve rezervacij, opomnike, sporočila, nagrade za zvestobo, darilne kartice in posodobitve zahtevkov za storitve. Nastavitve obvestil lahko upravljate v nastavitvah naprave.
- Lokalna shramba: Žetoni za avtentikacijo so varno shranjeni v vaši napravi z uporabo varnega mehanizma shrambe platforme. Noben občutljiv podatek ni shranjen v obliki navadnega besedila.
- Avtentikacija prek tretjih oseb: Prijavite se lahko z uporabo Google Sign-In ali Apple Sign-In. Ko to storite, Google LLC oziroma Apple Inc. obdeluje vaše podatke za avtentikacijo v skladu s svojimi lastnimi pravilniki o zasebnosti.
3. Nameni in pravna podlaga obdelave
| Namen obdelave | Pravna podlaga (GDPR čl. 6) |
|---|---|
| Zagotavljanje storitve (upravljanje računa, rezervacije, obvestila) | Izvedba pogodbe — čl. 6(1)(b) |
| Zaračunavanje naročnine in izdaja računov | Izvedba pogodbe / Zakonska obveznost — čl. 6(1)(b)(c) |
| Pošiljanje transakcijskih e-poštnih sporočil (potrditve rezervacij, opomniki) | Izvedba pogodbe — čl. 6(1)(b) |
| Varnost platforme in preprečevanje prevare | Utemeljeni interes — čl. 6(1)(f) |
| Analitika in izboljšanje storitve | Utemeljeni interes — čl. 6(1)(f) |
| Obdelava davčnih evidenc in računovodskih dokumentov | Zakonska obveznost — čl. 6(1)(c) |
| Pošiljanje marketinških obvestil (če ste dali soglasje) | Soglasje — čl. 6(1)(a) |
Kadar se zanašamo na utemeljeni interes kot pravno podlago, smo oceno izvedli ob upoštevanju vaših pravic in svoboščin. Imate pravico do ugovora proti taki obdelavi (glejte 7. odsek).
4. Roki hrambe podatkov
| Vrsta podatkov | Rok hrambe |
|---|---|
| Podatki o uporabniškem računu | Do izbrisa računa + 30 dni za varnostne kopije |
| Podatki o rezervacijah | 5 let od datuma rezervacije (zakonska obveznost) |
| Računi in finančni zapisi | 5 let (Zakon o dohodnini) |
| Sporočila znotraj platforme | 1 leto od zadnje aktivnosti |
| Tehnični zapisi (log datoteke) | 90 dni |
| Podatki o izbrisanih računih | Takoj po izbrisu, razen kjer obstaja zakonska obveznost hrambe |
5. Deljenje podatkov s tretjimi osebami
Ne prodajamo vaših osebnih podatkov. Podatke delimo izključno s skrbno izbranimi ponudniki storitev, ki nam pomagajo pri zagotavljanju platforme:
| Ponudnik storitve | Namen | Lokacija |
|---|---|---|
| ZeptoMail (Zoho Corporation) | Pošiljanje transakcijskih e-poštnih sporočil (potrditve, opomniki) | Indija (SCC) |
| Ponudnik gostovanja baze podatkov | Hramba in gostovanje podatkov na strežniku v EU | EU |
| Google LLC | Avtentikacija (Google Sign-In), Zemljevidi in lokacijske storitve | ZDA (EU-US DPF) |
| Apple Inc. | Avtentikacija (Sign in with Apple) | ZDA (EU-US DPF) |
| Expo (650 Industries, Inc.) | Dostava in upravljanje potisnih obvestil | ZDA |
Vsak od teh ponudnikov je vezan s pogodbo o obdelavi podatkov, ki zagotavlja, da vaše podatke obdelujejo izključno po naših navodilih in v skladu s Splošno uredbo o varstvu podatkov.
Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon ali sodni nalog.
6. Mednarodni prenosi podatkov
Nekateri naši ponudniki storitev (npr. ZeptoMail) imajo sedež izven Evropske unije. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah Evropske komisije (SCC) kot zagotovilu ustrezne zaščite podatkov. Za ponudnike s sedežem v ZDA se uporablja okvir EU-ZDA za varstvo podatkov (Data Privacy Framework — DPF), ki ga je Evropska komisija s sklepom z dne 10. julija 2023 razglasila za ustrezno zaščito.
Za vsakega ponudnika, ki ni zajet z DPF, uporabljamo standardne pogodbene klavzule Evropske komisije (SCC) kot zagotovilo ustrezne zaščite podatkov.
7. Vaše pravice kot posameznika
V skladu s Splošno uredbo o varstvu podatkov imate naslednje pravice:
Za uveljavljanje pravic nas kontaktirajte na [email protected]. Odgovorili bomo v roku 30 dni. Če vaše zahteve nismo zadovoljili, se lahko obrnete na:
Agencija za varstvo osebnih podatkov (AZOP)
Selska cesta 136, 10000 Zagreb
8. Varnost podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov, vključno z:
- Šifriranjem podatkov v prenosu (TLS/HTTPS)
- Gesla se nikoli ne shranjujejo v berljivi obliki — uporabljamo bcrypt zgoščeno vrednost s faktorjem 12
- Nadzorom dostopa na podlagi vlog (RBAC)
- Rednimi varnostnimi kopijami baze podatkov
- Omejenim dostopom do osebnih podatkov samo pooblaščenemu osebju
V primeru kršitve osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, bomo pristojni nadzorni organ (AZOP) obvestili v roku 72 ur in vas osebno, če je to zakonsko potrebno.
8b. Dostop administrativnega osebja do podatkov
Pooblaščeno administrativno osebje Bokreza (skrbnik platforme) ima dostop do vaših podatkov v namene tehnične podpore, varnostnega pregleda, nadzora kakovosti storitve in izboljšanja storitve. Dostop je omejen na zaposlene z potrebnimi pooblastili in se beleži v namene revizije.
- Pregled in upravljanje uporabniških računov in poslovnih podatkov pri tehničnem reševanju težav
- Nadzor varnosti in preprečevanje zlorabe
- Zagotavljanje kakovosti storitve in izboljšanje funkcionalnosti
- Izpolnjevanje zakonskih obveznosti (npr. obdelava davčnih evidenc)
8c. Avtomatizirano odločanje
Platforma uporablja avtomatizirana pravila za upravljanje rezervacij (npr. samodejno potrjevanje, samodejno zavrnitev glede na kriterije) ter sistem za oceno tveganja neodpovedi strank (no-show). Ta pravila definirajo poslovni uporabniki znotraj svojih nastavitev in se uporabljajo samodejno brez človekovega posredovanja. Imate pravico zahtevati človekovo revizijo vsake avtomatizirane odločitve, ki vas zadeva, tako da nas kontaktirate na [email protected].
9. Zasebnost otrok
Bokrez ni namenjen osebam, mlajšim od 16 let. Zavedno ne zbiramo osebnih podatkov otrok. Če izvemo, da smo zbrali podatke otroka, mlajšega od 16 let, brez starševskega soglasja, jih bomo izbrisali brez odlašanja. Če ste starš in menite, da je vaš otrok registriral račun, nas kontaktirajte na [email protected].
10. Piškotki
Bokrez uporablja piškotke. Podrobne informacije o vrstah piškotkov, ki jih uporabljamo, in o tem, kako jih upravljati, so v našem ločenem Pravilniku o piškotkih.
11. Spremembe tega Pravilnika o zasebnosti
Ta Pravilnik o zasebnosti lahko občasno posodabljamo. V primeru bistvene spremembe vas bomo o tem obvestili po e-pošti ali z vidnim obvestilom znotraj platforme najmanj 14 dni pred začetkom veljavnosti, razen če sprememba ni v naši presoji (npr. sprememba zakonodaje). Nadaljevanje uporabe Bokreza po uveljavitvi sprememb se šteje kot sprejetje posodobljenih pogojev.
12. Kontakt
Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov nas kontaktirajte: