Politika privatnosti

1. Voditelj obrade

Arc-Ops d.o.o., Ulica Ivana Meštrovića 35, 10360 Sesvete, OIB 64602442018 ("Bilokad"). Kontakt za zaštitu podataka: gdpr@arcops.co. [Ako bude imenovan DPO: ime i kontakt.]

2. Dvije uloge — tko je odgovoran za koje podatke

Ovo je ključno za razumijevanje Vaših prava:

1. Bilokad kao voditelj obrade — za podatke platforme: Vaš korisnički račun, prijave, rezervacije koje radite kroz Bilokad, recenzije, podatke o korištenju, te podatke poslovnih korisnika potrebne za ugovor i naplatu.
2. Bilokad kao izvršitelj obrade — za knjigu klijenata svakog poduzeća (podaci koje salon/ordinacija vodi o svojim klijentima: bilješke, povijest dolazaka, interne oznake). Za te podatke voditelj obrade je poduzeće kod kojeg ste klijent; Bilokad ih obrađuje po njegovim uputama, temeljem Ugovora o obradi podataka. Zahtjeve za ta prava (npr. brisanje bilješki koje salon vodi o Vama) rješava to poduzeće, a Bilokad mu u tome pomaže.

3. Koje podatke prikupljamo

Korisnici (rezerviranje termina):

• registracija: ime, e-pošta, lozinka (pohranjena kao hash) ili Google prijava;
• rezervacija (i kao gost, bez računa): ime, telefon i/ili e-pošta, odabrana usluga, termin, napomena koju sami upišete;
• recenzije: ocjena, komentar, veza s održanim terminom;
• tehnički podaci: IP adresa, vrsta preglednika, zapisnici pristupa (logovi).

Poslovni korisnici:

• podaci prijave i zakonski podaci za izdavanje računa (naziv, OIB, IBAN, adresa, ovlaštena osoba), podaci o pretplati i računima;
• podatke o sredstvu plaćanja ne vidimo i ne pohranjujemo — obrađuje ih Mollie.

Posebna kategorija (zdravlje): sama činjenica termina u zdravstvenoj djelatnosti (npr. stomatolog) može odavati zdravstvene podatke (GDPR čl. 9). Takve podatke obrađujemo isključivo na temelju Vaše izričite privole (čl. 9. st. 2. (a)), koju dajete zasebnom kvačicom pri rezervaciji kod pružatelja iz zdravstvene kategorije; bez privole rezervacija kod takvog pružatelja nije moguća putem platforme. Privolu možete povući (gdpr@arcops.co), čime prestaje daljnja obrada; podaci se obrađuju uz povišene mjere zaštite i ne koristimo ih ni za kakvo profiliranje ni marketing.

Ne prikupljamo: podatke o kartičnom plaćanju korisnika (plaćanje usluga odvija se izvan platforme, kod pružatelja), podatke maloljetnika mlađih od 16 bez privole, niti kupujemo podatke iz vanjskih izvora.

4. Svrhe i pravne osnove

Svrha	Osnova (GDPR čl. 6)
Izvršenje rezervacije, vođenje računa, obavijesti o terminu (potvrda, podsjetnik, otkazivanje)	čl. 6(1)(b) izvršenje ugovora
Naplata pretplate poslovnim korisnicima, izdavanje i čuvanje računa	čl. 6(1)(b) i (c) pravna obveza
Sigurnost platforme, sprječavanje zlouporabe, logovi	čl. 6(1)(f) legitimni interes
Recenzije (objava uz termin)	čl. 6(1)(b) i (f)
Rezervacija kod pružatelja iz zdravstvene kategorije	čl. 6(1)(b) + čl. 9(2)(a) izričita privola (zasebna kvačica pri rezervaciji)
Marketinške poruke (newsletter; poruke koje poduzeće šalje svojim klijentima putem platforme)	čl. 6(1)(a) privola — samo uz izričitu prijavu, s odjavom u svakoj poruci; za poruke poduzeća privolu prikuplja poduzeće kao voditelj

Automatiziranog donošenja odluka s pravnim učinkom ni profiliranja nema.

5. Kome podaci idu (izvršitelji / podizvršitelji)

Podatke ne prodajemo. Dijelimo ih samo s:

Primatelj	Uloga	Lokacija
Poduzeće kod kojeg rezervirate	samostalni voditelj za svoj odnos s Vama	EU (HR)
Hetzner Online GmbH	poslužitelji i pohrana	EU (Njemačka/Finska)
Mollie B.V.	naplata pretplate poslovnih korisnika	EU (Nizozemska)
Resend [EU data residency]	slanje e-pošte (potvrde, podsjetnici)	EU
MapTiler AG	kartografski prikaz i geokodiranje adresa poduzeća	[EU/CH — provjeriti DPA]
SMS pružatelj poduzeća (npr. Infobip)	SMS podsjetnici — samo ako ih je poduzeće uključilo preko vlastitog računa; ugovorni odnos je poduzeće ↔ pružatelj	EU
Knjigovodstveni servis, Porezna uprava	zakonske obveze	HR

Prijenosa u treće zemlje nema. Ako bi se ijedan podizvršitelj promijenio tako da uključuje treću zemlju, primijenit ćemo mehanizme iz čl. 44.–49. GDPR-a i ažurirati ovu politiku.

6. Koliko dugo čuvamo podatke

Podaci	Rok
Korisnički račun	do brisanja računa; zatim anonimizacija u roku [30] dana
Rezervacije kao gost	[24 mjeseca] od termina, zatim anonimizacija
Sadržaj poslanih obavijesti (adresa, naslov, tijelo poruke)	13 mjeseci od slanja, zatim se sadržaj briše (evidencija o slanju ostaje bez osobnih podataka)
IP adresa uz zapis prihvata uvjeta/privola	3 godine od prihvata, zatim se briše (sam zapis prihvata ostaje)
Računi i knjigovodstvena dokumentacija	11 godina (Zakon o računovodstvu)
Logovi pristupa	[6 mjeseci]
Recenzije	dok postoji profil poduzeća; na Vaš zahtjev anonimizacija autora
Sigurnosne kopije	istječu unutar 30 dana; brisanje/anonimizacija se time propagira i u kopije

Brisanje vs. računi: kad zatražite brisanje, osobne podatke anonimiziramo — uklanjaju se podaci s Vašeg zapisa, napomene uz termine i sadržaj poslanih poruka — a računi i dokumentacija koje po zakonu moramo čuvati ostaju bez poveznice s Vama.

7. Vaša prava

Pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor na obradu temeljem legitimnog interesa te povlačenje privole u svakom trenutku (bez učinka na prethodnu obradu). Zahtjev: gdpr@arcops.co; odgovaramo u roku 30 dana. Ako smatrate da obradom kršimo propise, imate pravo na pritužbu AZOP-u (Agencija za zaštitu osobnih podataka, Selska cesta 136, Zagreb, azop.hr). Za podatke iz knjige klijenata poduzeća (§2.2) zahtjev možete podnijeti i izravno poduzeću; ako ga podnesete nama, proslijedit ćemo ga voditelju i pomoći u izvršenju.

8. Sigurnost

Enkripcija u prijenosu (TLS) i mirovanju, lozinke isključivo kao suvremeni hash, pristup po načelu najmanje ovlasti, zapisivanje pristupa, redovite sigurnosne kopije unutar EU-a, enkripcija API ključeva integracija. U slučaju povrede podataka koja predstavlja rizik za Vaša prava, obavijestit ćemo AZOP u roku 72 sata i Vas bez nepotrebnog odgađanja.

9. Izmjene

O bitnim izmjenama obavijestit ćemo Vas na platformi ili e-poštom prije stupanja na snagu. Arhiva verzija dostupna je na zahtjev.