Pravila privatnosti

Uslugu Hora pruža Petar Hajak, Hrvatska. Kontakt za pitanja o privatnosti: info@hora-booking.com.

Ovisi o tome čiji su podaci. Za podatke o vašem računu i salonu Hora je voditelj obrade. Za podatke vaših klijenata koje unosite ili koje klijent ostavi pri naručivanju vi ste voditelj obrade, a Hora je izvršitelj koji ih obrađuje isključivo prema vašim uputama. Ako klijent sam otvori Hora račun, za podatke tog računa Hora je voditelj obrade i odgovara izravno klijentu.

Podatke o računu i salonu (ime, e-mail, naziv i opis salona, adresa, telefon, fotografije, djelatnici), podatke o terminima i klijentima koje unesete ili koje klijent ostavi pri naručivanju (ime, telefon, e-mail, povijest termina i bilješke), podatke o Hora računu klijenta ako ga otvori (ime i e-mail), recenzije koje klijent ostavi, tehničke podatke nužne za rad usluge (npr. IP adresa i podaci o prijavi) te podatke o naplati.

Da bismo pružili uslugu naručivanja te slali potvrde i podsjetnike (izvršenje ugovora), održavali i poboljšavali proizvod te spriječili zlouporabe (legitimni interes), ispunili zakonske obveze (npr. računovodstvo) te na temelju privole gdje je potrebna. Podatke ne prodajemo i ne koristimo za oglašavanje.

Povezivanje je neobavezno i uključujete ga sami. Hora od Googlea traži samo opseg calendar.app.created, koji daje pristup isključivo kalendaru koji Hora sama stvori u vašem Google računu, te vašu e-mail adresu kako bismo prikazali koji je račun povezan. Hora ne može čitati, mijenjati ni brisati vaše postojeće kalendare. Sinkronizacija je jednosmjerna: termini iz Hore upisuju se u taj kalendar, a iz Googlea se ništa ne čita natrag. U događaj se upisuje naziv usluge, a ako uključite prikaz detalja, i ime klijenta, telefon te bilješka. Pristupni i obnovni token čuvaju se šifrirano (AES-256-GCM) i koriste se isključivo za tu sinkronizaciju. Vezu možete prekinuti u svakom trenutku u postavkama Hore ili na myaccount.google.com/permissions, čime se spremljeni tokeni brišu.

Korištenje podataka dobivenih putem Google API-ja u skladu je s Google API Services User Data Policy, uključujući zahtjeve ograničene uporabe (Limited Use). Te podatke ne prodajemo, ne koristimo za oglašavanje niti za razvoj ili treniranje modela umjetne inteligencije, i ne dijelimo ih s trećima osim kada je to nužno za pružanje same usluge, radi sigurnosti ili kada to zahtijeva zakon.

Nakon obavljenog termina klijent može ostaviti ocjenu, kratak komentar i oznake. Recenzija se objavljuje na javnom profilu salona uz skraćeno ime (npr. „Ana K."), nikada uz puno prezime, telefon ili e-mail. Recenzija je dobrovoljna, a uklanjanje možete zatražiti na info@hora-booking.com.

Ako salon unese adresu, na njegovu se javnom profilu prikazuje karta koju učitava Google (Maps Embed API). Otvaranjem takvog profila vaš preglednik šalje zahtjev Googleu, uključujući vašu IP adresu, na što se primjenjuju Googleova pravila privatnosti. Karta se učitava samo na profilima sa spremljenom adresom.

Samo s pouzdanim pružateljima usluga koji nam pomažu u radu, kao izvršiteljima obrade: Supabase (baza podataka i prijava, EU regija Irska), Resend (slanje e-pošte), Cloudflare (hosting i isporuka stranice), Meta Platforms Ireland (WhatsApp poruke o terminima, samo za salone koji ih uključe: broj telefona klijenta i sadržaj poruke) te Google, i to samo ako sami povežete Google kalendar ili otvorite profil salona s kartom. Podatke ne dijelimo u svrhe oglašavanja. Kada uvedemo naplatu pretplate putem pružatelja plaćanja, njegovo ćemo ime navesti ovdje prije nego što ga uključimo.

Podaci se primarno pohranjuju u Europskoj uniji (Supabase, regija Irska). Google, ako koristite sinkronizaciju kalendara ili otvorite profil s kartom, i Meta, za WhatsApp poruke, podatke mogu obrađivati i izvan EU-a, uz standardne ugovorne klauzule i druge zaštitne mjere predviđene GDPR-om.

Dok je vaš račun aktivan. Nakon zatvaranja računa osobne podatke brišemo ili anonimiziramo u roku od oko 30 dana, a sigurnosne kopije istječu kratko nakon toga. Račune i porezne dokumente čuvamo onoliko dugo koliko zahtijeva hrvatski zakon (za računovodstvene dokumente trenutno do 11 godina).

Imate pravo na pristup, ispravak, brisanje i prijenos podataka te na ograničenje i prigovor na obradu. U aplikaciji možete sami preuzeti svoje podatke i obrisati račun, a zahtjev nam možete poslati i na info@hora-booking.com. Za podatke koje je u Horu unio salon svoja prava ostvarujete izravno kod tog salona. Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP).

Ova web stranica ne koristi kolačiće za praćenje ni analitiku. Aplikacija koristi samo kolačiće nužne za prijavu i rad usluge. Ako termin zatražite bez računa, stranica za naručivanje sprema na vaš uređaj nasumični ključ tog termina kako biste ga mogli vidjeti i otkazati bez prijave. Taj ključ nije vaše ime ni kontakt. Brisanjem podataka preglednika gubite pristup terminu s tog uređaja, ali termin i dalje postoji kod salona. S Hora računom termini su vezani uz račun, a ne uz uređaj.

Pristup podacima ograničen je pravilima na razini baze, prijenos je zaštićen šifriranom vezom, a osjetljivi tokeni, poput onih za Google kalendar, šifrirani su i u mirovanju. Nijedan sustav nije potpuno siguran, no poduzimamo razumne mjere zaštite.

Ova pravila možemo povremeno ažurirati. Datum zadnje izmjene naveden je na vrhu, a o značajnim promjenama obavijestit ćemo vas.

Za sva pitanja o privatnosti javite nam se na info@hora-booking.com.