Bokrez
Pravila privatnosti
Posljednje ažuriranje: 27. svibnja 2026.
Status pružaoca usluga
Tokom uvođenja ili u podešavanjima poslovanja izaberite Registrovani pružalac ili Privatni pružalac. Status predstavlja Vašu izjavu, služi samo kao informacija i nije Bokrezova provera niti preporuka. Zasebno možete upravljati javnom vidljivošću poslovne imejl adrese, kao i adrese i telefona svake lokacije. Skriveni podaci ostaju dostupni za poslovne potrebe.
Ova Pravila privatnosti opisuju kako 360 Tour — Obrt za virtualne zapise (“360 Tour”, “mi”, “nas”), operater platforme Bokrez dostupne na bokrez.com, prikuplja, koristi, čuva i dijeli vaše osobne podatke kada koristite našu uslugu. Molimo vas da pažljivo pročitate ovaj dokument prije korištenja platforme.
1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka u smislu Opšte uredbe o zaštiti podataka (GDPR, Uredba EU 2016/679) je:
Za sva pitanja u vezi s obradom vaših osobnih podataka možete nas kontaktirati putem gore navedene e-adrese. Odgovorit ćemo u roku od 30 dana od primitka zahtjeva.
2. Koje podatke prikupljamo i od koga
Bokrez je platforma koja posluje na dva nivoa:
- Poslovni korisnici (vlasnici obrta/poslovanja) — registruju se kako bi upravljali rezervacijama i poslovanjem.
- Krajnji korisnici (klijenti) — koriste platformu za rezervaciju termina.
2.1 Podaci koje prikupljamo od korisnika
| Kategorija podataka | Primjeri | Ko |
|---|---|---|
| Identifikacijski podaci | Ime, prezime, e-pošta, lozinka (pohranjena kao hash) | Svi korisnici |
| Kontaktni podaci | Broj mobitela | Svi korisnici (opciono) |
| Podaci o poslovanju | Naziv poslovanja, adresa, opis, fotografije, raspored rada | Poslovni korisnici |
| Podaci o rezervacijama | Datum i vrijeme termina, odabrana usluga, bilješke | Svi korisnici |
| Podaci o pretplati i plaćanju | Status pretplate, iznos, datum fakture (ne pohranjujemo podatke kartice) | Poslovni korisnici |
| Komunikacijski podaci | Poruke između korisnika i poslovanja unutar platforme, obavijesti | Svi korisnici |
| Tehnički podaci | IP adresa, vrsta preglednika, OS, kolačići sesije | Svi korisnici |
| Podaci o preferencijama | Preferirani jezik, favoriti, CRM bilješke o klijentima | Svi korisnici |
| Podaci o lokaciji | GPS koordinate za pronalazak obližnjih salona i izračun udaljenosti | Korisnici mobilne aplikacije |
| Fotografije i mediji | Fotografije profila, fotografije recenzija, slike spremljene na uređaj | Svi korisnici (opciono) |
| Podaci o uređaju i obavijestima | Tokeni za push obavijesti, platforma uređaja, postavke obavijesti | Korisnici mobilne aplikacije |
| Podaci o zahtjevima za usluge | Kategorija, opis, raspon budžeta, hitnost, preferirana lokacija | Krajnji korisnici (klijenti) |
| Podaci o recenzijama i ocjenama | Ocjene sa zvjezdicama, tekstualne recenzije, priložene fotografije | Krajnji korisnici (klijenti) |
| Podaci o vjernosti i poklon karticama | Kartice s pečatima, historija nagrada, kodovi i stanja poklon kartica | Krajnji korisnici (klijenti) |
2.2 Podaci koje prikupljamo automatski
Kada koristite Bokrez, automatski prikupljamo određene tehničke podatke kao što su IP adresa, informacije o pregledniku, podaci o stranicama koje ste posjetili i trajanje sesije. Ovi se podaci koriste isključivo za sigurnost platforme i dijagnostiku tehničkih problema.
Kada koristite Bokrez mobilnu aplikaciju, dodatno prikupljamo informacije o uređaju (model uređaja, verzija operativnog sistema), tokene za push obavijesti za isporuku obavijesti te precizne ili približne podatke o lokaciji kada nam date dozvolu. Podaci o lokaciji koriste se isključivo za pronalazak obližnjih poslovanja i izračun udaljenosti. Pristup lokaciji možete opozvati u bilo kojem trenutku putem postavki vašeg uređaja.
2b. Mobilna aplikacija
Ako koristite Bokrez mobilnu aplikaciju (iOS ili Android), primjenjuju se sljedeće dodatne prakse obrade podataka:
- Lokacijske usluge: Uz vašu dozvolu, pristupamo GPS-u vašeg uređaja kako bismo pronašli obližnja poslovanja i prikazali udaljenosti. Pristup lokaciji možete opozvati u bilo kojem trenutku u postavkama uređaja.
- Fotografije i mediji: Uz vašu dozvolu, pristupamo vašoj fototeci za prijenos slika (npr. fotografije recenzija, profilne slike) i spremanje primljenih slika na vaš uređaj.
- Push obavijesti: Uz vašu dozvolu, šaljemo push obavijesti za potvrde rezervacija, podsjetnike, poruke, nagrade vjernosti, poklon kartice i ažuriranja zahtjeva za uslugama. Postavke obavijesti možete upravljati u postavkama uređaja.
- Lokalna pohrana: Tokeni za autentikaciju sigurno se pohranjuju na vaš uređaj korištenjem sigurnog mehanizma pohrane platforme. Nijedan osjetljivi podatak ne pohranjuje se u obliku običnog teksta.
- Autentikacija putem trećih strana: Možete se prijaviti korištenjem Google Sign-In ili Apple Sign-In. Kada to učinite, Google LLC odnosno Apple Inc. obrađuje vaše podatke za autentikaciju u skladu sa svojim vlastitim pravilima privatnosti.
3. Svrhe i pravna osnova obrade
| Svrha obrade | Pravna osnova (GDPR čl. 6) |
|---|---|
| Pružanje usluge (upravljanje računom, rezervacije, obavijesti) | Izvršenje ugovora — čl. 6(1)(b) |
| Naplata pretplate i izdavanje faktura | Izvršenje ugovora / Zakonska obaveza — čl. 6(1)(b)(c) |
| Slanje transakcijskih e-poruka (potvrde rezervacija, podsjetnici) | Izvršenje ugovora — čl. 6(1)(b) |
| Sigurnost platforme i prevencija prevare | Legitimni interes — čl. 6(1)(f) |
| Analitika i poboljšanje usluge | Legitimni interes — čl. 6(1)(f) |
| Obrada poreskih evidencija i računovodstvenih dokumenata | Zakonska obaveza — čl. 6(1)(c) |
| Slanje marketinških obavijesti (ako ste dali saglasnost) | Saglasnost — čl. 6(1)(a) |
Gdje se oslanjamo na legitimni interes kao pravnu osnovu, procjenu smo proveli uzimajući u obzir vaša prava i slobode. Imate pravo prigovoriti takvoj obradi (pogledajte odjeljak 7).
4. Rokovi čuvanja podataka
| Vrsta podataka | Rok čuvanja |
|---|---|
| Podaci o korisničkom računu | Do brisanja računa + 30 dana za sigurnosne kopije |
| Podaci o rezervacijama | 5 godina od datuma rezervacije (zakonska obaveza) |
| Fakture i finansijski zapisi | 5 godina (Zakon o porezu na dohodak) |
| Poruke unutar platforme | 1 godina od posljednje aktivnosti |
| Tehnički zapisi (log datoteke) | 90 dana |
| Podaci o izbrisanim računima | Odmah po brisanju, osim gdje postoji zakonska obaveza čuvanja |
5. Dijeljenje podataka s trećim stranama
Ne prodajemo vaše osobne podatke. Podatke dijelimo isključivo s pažljivo odabranim pružaocima usluga koji nam pomažu u pružanju platforme:
| Pružalac usluge | Svrha | Lokacija |
|---|---|---|
| ZeptoMail (Zoho Corporation) | Slanje transakcijskih e-poruka (potvrde, podsjetnici) | Indija (SCC) |
| Pružalac hosting usluge baze podataka | Pohrana i hosting podataka na EU serveru | EU |
| Google LLC | Autentikacija (Google Sign-In), Karte i lokacijske usluge | SAD (EU-US DPF) |
| Apple Inc. | Autentikacija (Sign in with Apple) | SAD (EU-US DPF) |
| Expo (650 Industries, Inc.) | Isporuka i upravljanje push obavijestima | SAD |
Svaki od ovih pružalaca vezan je ugovorom o obradi podataka koji osigurava da vaše podatke obrađuju isključivo prema našim uputama i u skladu s GDPR-om.
Podatke možemo otkriti i nadležnim tijelima kada to zahtijeva zakon ili sudski nalog.
6. Međunarodni prijenos podataka
Neki od naših pružalaca usluga (npr. ZeptoMail) imaju sjedište izvan Evropske unije. Prijenos podataka u treće zemlje temelji se na standardnim ugovornim klauzulama Evropske komisije (SCC) kao garanciji primjerene zaštite podataka. Za pružaoce sa sjedištem u SAD primjenjuje se EU-US okvir za zaštitu podataka (Data Privacy Framework — DPF) koji je Evropska komisija proglasila primjerenom zaštitom Odlukom od 10. jula 2023.
Za svakog pružaoca koji nije obuhvaćen DPF-om koristimo standardne ugovorne klauzule Evropske komisije (SCC) kao garanciju primjerene zaštite podataka.
7. Vaša prava kao ispitanika
U skladu s GDPR-om, imate sljedeća prava:
Za ostvarivanje prava obratite nam se na [email protected]. Odgovorit ćemo unutar 30 dana. Ako nismo zadovoljili vaš zahtjev, možete se obratiti:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
8. Sigurnost podataka
Provodimo odgovarajuće tehničke i organizacione mjere zaštite osobnih podataka, uključujući:
- Enkripcija podataka u prijenosu (TLS/HTTPS)
- Lozinke se nikada ne pohranjuju u čitljivom obliku — koristimo bcrypt hash s faktorom 12
- Kontrola pristupa zasnovana na ulogama (RBAC)
- Redovne sigurnosne kopije baze podataka
- Ograničen pristup osobnim podacima samo ovlaštenom osoblju
U slučaju povrede osobnih podataka koja bi mogla ugroziti vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo (AZOP) u roku od 72 sata i vas lično ako je to zakonski potrebno.
8b. Pristup administrativnog osoblja podacima
Ovlašteno administrativno osoblje Bokreza (administrator platforme) ima pristup vašim podacima u svrhu tehničke podrške, sigurnosne revizije, nadzora kvaliteta usluge i poboljšanja usluge. Pristup je ograničen na zaposlenike s potrebnim ovlaštenjem i bilježi se u svrhu audita.
- Pregled i upravljanje korisničkih računa i poslovnih podataka pri tehničkom rješavanju problema
- Nadzor sigurnosti i sprječavanje zloupotrebe
- Osiguravanje kvaliteta usluge i poboljšanje funkcionalnosti
- Ispunjavanje zakonskih obaveza (npr. obrada poreskih evidencija)
8c. Automatizirano donošenje
Platforma koristi automatizirana pravila za upravljanje rezervacijama (npr. automatsko potvrđivanje, automatsko odbijanje prema kriterijima) te sistem za procjenu rizika od nepojavljivanja klijenata (no-show). Ova pravila definiraju Poslovni korisnici unutar svojih postavki i primjenjuju se automatski bez ljudske intervencije. Imate pravo zatražiti ljudsku reviziju svake automatizirane odluke koja utječe na vas kontaktirajući nas na [email protected].
9. Privatnost djece
Bokrez nije namijenjen osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo prikupili podatke djeteta mlađeg od 16 godina bez roditeljske saglasnosti, izbrisat ćemo ih bez odlaganja. Ako ste roditelj i smatrate da je vaše dijete registriralo račun, kontaktirajte nas na [email protected].
10. Kolačići
Bokrez koristi kolačiće. Detaljne informacije o vrstama kolačića koje koristimo i kako ih upravljati nalaze se u našoj zasebnoj Politici kolačića.
11. Izmjene ovih Pravila privatnosti
Možemo povremeno ažurirati ova Pravila privatnosti. U slučaju materijalne izmjene, obavijestit ćemo vas e-poštom ili vidljivom obaviješću unutar platforme najmanje 14 dana prije stupanja na snagu, osim kada izmjena nije u našoj diskreciji (npr. promjena zakona). Nastavak korištenja Bokreza nakon stupanja izmjena na snagu smatra se prihvatanjem ažuriranih uslova.
12. Kontakt
Za sva pitanja, zahtjeve ili prigovore u vezi s obradom vaših osobnih podataka kontaktirajte nas: