Politika privatnosti
Ova politika objašnjava koje osobne podatke prikupljamo kada rezervirate termin, zašto ih prikupljamo, koliko dugo ih čuvamo i koja prava imate. Pisana je prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
Ovo je primjer stranice
Riva Barbershop nije stvarna brijačnica. Ova stranica je primjer koji je izradio KAIROS digital, obrt za usluge, vl. Ivan Vinger da pokaže kako radi sustav online rezervacija — salon, cijene i barberi su izmišljeni.
Rezervacija je pritom stvarna. Ako isprobate naručivanje, ime, telefon i email koje upišete doista se zapisuju u bazu i na email vam stiže prava potvrda.
Ti se podaci brišu svake noći. Svaki dan oko četiri ujutro sustav sam obriše sve rezervacije s ove stranice, zajedno sa svim imenima, telefonima i email adresama. Ne čuvaju se 24 mjeseca kao kod stvarnog salona.
Zbog toga rezervacija i poveznica za otkazivanje iz potvrde vrijede najdulje do sljedeće noći. Ako sutradan poveznica više ne radi, to nije greška — termin je obrisan zajedno s vašim podacima.
Tko obrađuje vaše podatke
Voditelj obrade je KAIROS digital, obrt za usluge, vl. Ivan Vinger, Ul. 43. istarske divizije 8, 51211 Matulji, Hrvatska, OIB 85377074076.
Za sva pitanja o obradi podataka pišite na ivan@kairosdigital-hr.com ili nazovite +385 91 601 3692.
Koje podatke prikupljamo
Pri rezervaciji termina prikupljamo:
- ime i prezime — da znamo na koga je termin i kako vas oslovljavamo pri dolasku;
- broj telefona — da vas možemo obavijestiti ako termin moramo pomaknuti;
- email adresu — na nju šaljemo potvrdu, podsjetnik i poveznicu za otkazivanje. Obavezna je samo kad se naručujete preko stranice; kod telefonske rezervacije nije;
- napomenu koju sami upišete, ako je upišete;
- podatke o terminu — usluga, datum i vrijeme, djelatnik, status termina i povijest vaših ranijih termina kod nas.
Ne tražimo i ne spremamo podatke o zdravlju ni bilo koju drugu posebnu kategoriju osobnih podataka. Ako u napomenu sami upišete takav podatak, obradit ćemo ga isključivo radi izvršenja usluge i brisati u istom roku kao i ostale podatke o terminu.
Zašto ih obrađujemo i po kojoj osnovi
Podatke obrađujemo isključivo radi vođenja vaše rezervacije: da termin postoji, da vam pošaljemo potvrdu i podsjetnik, i da vas možemo obavijestiti ako se nešto promijeni. Pravna osnova je izvršenje ugovora (članak 6. stavak 1. točka b GDPR-a), a ne privola — zato pri rezervaciji nema kućice za prihvaćanje obrade. Bez tih podataka rezervacija tehnički nije moguća.
Ako se ikad prijavite na primanje obavijesti o ponudama, to je odvojena privola koju možete povući u svakom trenutku i koja nikad nije uvjet za rezervaciju.
Kome se podaci prosljeđuju
Podatke ne prodajemo i ne ustupamo trećima za njihove svrhe. Koristimo sljedeće izvršitelje obrade, koji podatke obrađuju isključivo po našoj uputi:
- Vercel Inc. — hosting stranice, SAD.
- Neon Inc. — baza podataka, EU (Frankfurt).
- Resend — slanje emailova, SAD.
Baza podataka s vašim rezervacijama nalazi se u Europskoj uniji. Kod izvršitelja sa sjedištem izvan EU prijenos se temelji na standardnim ugovornim klauzulama Europske komisije.
Koliko dugo čuvamo podatke
Na ovoj stranici podatke o terminu čuvamo najdulje do sljedeće noći. Svaki dan oko četiri ujutro sustav sam i nepovratno obriše sve rezervacije i sve podatke uz njih — ime, broj telefona, email adresu i napomenu. Ne ostaje ni statistika: obriše se cijeli zapis o terminu.
To je stroža verzija pravila koje vrijedi kod stvarnog salona. Ondje se podaci o terminu čuvaju 24 mjeseca od datuma termina, pa se nakon toga automatski brišu ime, telefon, email i napomena, a ostaje samo podatak koja je usluga odrađena, kada i kod koga. Ovdje se ne čeka toliko jer ovdje nema stvarnih mušterija čiju povijest bi trebalo pamtiti.
Brisanje radi sustav sam, u zadanom roku, a ne netko tko se toga mora sjetiti.
Vaša prava
U svakom trenutku imate pravo:
- zatražiti pristup podacima koje o vama imamo i njihovu kopiju;
- ispraviti netočan ili dopuniti nepotpun podatak;
- zatražiti brisanje podataka;
- zatražiti ograničenje obrade;
- zatražiti prijenos podataka drugom voditelju obrade;
- uložiti prigovor na obradu;
- podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Zahtjev pošaljite na ivan@kairosdigital-hr.com. Odgovaramo najkasnije u roku od mjesec dana. Brisanje podataka o budućem terminu znači i otkazivanje tog termina — bez imena i broja telefona rezervaciju ne možemo voditi.
Kolačići i mjerenje posjećenosti
Posjećenost mjerimo alatom koji ne postavlja kolačiće i ne stvara profil posjetitelja — bilježi samo broj posjeta pojedinoj stranici, bez podataka po kojima bi vas se moglo prepoznati. Zato na stranici nema trake za pristanak na kolačiće. Osim toga koriste se samo tehnički nužni kolačići bez kojih rezervacija ne bi radila.
Tko podatke vidi u salonu
Vaše podatke vide zaposlenici salona kojima trebaju za rad — da znaju tko dolazi i na koju uslugu. Svatko od njih ulazi u sustav svojim korisničkim računom i vidi samo ono što mu za rad treba.
U salonu je i zajednički uređaj na pultu na kojem je prikazan raspored termina. Na njemu se vidi ime osobe koja dolazi i vrijeme dolaska. Broj telefona, email adresa i napomena nisu prikazani u rasporedu — pojavljuju se tek kad zaposlenik otvori pojedini termin, i to samo dok ga gleda. Uređaj se sam zaključava nakon 15 minuta bez korištenja, pa za ponovni pristup treba nova prijava.
Sigurnost
Podaci se prenose šifrirano (HTTPS) i pohranjuju u bazi kojoj se pristupa samo preko korisničkih računa s lozinkom. Poveznica za pregled i otkazivanje termina koju dobivate emailom sadrži jedinstveni kôd — nemojte je dijeliti, jer tko god je otvori vidi vaš termin.
Izmjene ove politike
Ako se obrada promijeni, promijenit ćemo i ovaj tekst i datum ispod. Zadnja izmjena: 12. kolovoza 2026.