Ovom Politikom privatnosti objašnjavamo kako se obrađuju osobni podaci prilikom korištenja mrežne stranice Rezervacije.hr, aplikacije Rezervacije.hr, registracije korisničkih računa, ugovaranja i plaćanja pretplate te rezervacije termina kod Kupaca koji koriste našu aplikaciju.

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.

1. Tko je odgovoran za obradu podataka

Za obradu osobnih podataka za koju Rezervacije.hr samostalno određuje svrhu i način obrade odgovoran je:

BFORMA
Obrt za web i grafički dizajn i usluge
Nikole Tesle 31
35000 Slavonski Brod
OIB: 36395251957
E-mail: info@rezervacije.hr

U nastavku: Rezervacije.hr ili Pružatelj usluge.

2. Kupac, Klijent i naše uloge

Za potrebe ove Politike:

Kupac je poslovni subjekt ili samostalni pružatelj usluga koji koristi aplikaciju Rezervacije.hr za upravljanje svojim poslovanjem i rezervacijama.

Klijent je fizička osoba koja rezervira termin ili uslugu kod Kupca.

Rezervacije.hr djeluje kao voditelj obrade za podatke potrebne za registraciju i upravljanje korisničkim računima, pretplatu i naplatu, pružanje podrške, sigurnost i funkcioniranje platforme.

Kod osobnih podataka Klijenata koji se obrađuju radi rezervacije i pružanja usluge, Kupac je voditelj obrade, a Rezervacije.hr te podatke obrađuje kao izvršitelj obrade u ime Kupca.

Kupac određuje koje podatke Klijenta treba za pružanje svoje usluge i odgovoran je za zakonitost njihove obrade.

3. Koje podatke obrađujemo

Podaci Kupaca

Prilikom registracije i korištenja poslovnog računa mogu se obrađivati:

• ime i prezime odgovorne ili ovlaštene osobe;
• naziv poslovnog subjekta, adresa i OIB;
• e-mail adresa i broj telefona;
• podaci potrebni za prijavu i zaštitu korisničkog računa;
• podaci o odabranom paketu, probnom razdoblju i pretplati;
• podaci potrebni za naplatu i izdavanje računa;
• podaci o korisnicima i djelatnicima kojima je Kupac omogućio pristup;
• komunikacija s korisničkom podrškom;
• tehnički i sigurnosni podaci povezani s korištenjem aplikacije.

Podaci Klijenata i rezervacija

Prilikom rezervacije termina mogu se obrađivati:

• ime i prezime;
• broj telefona;
• e-mail adresa;
• odabrana usluga;
• datum i vrijeme termina;
• odabrani djelatnik, ako je ta mogućnost uključena;
• cijena i trajanje usluge;
• status rezervacije;
• napomena unesena uz rezervaciju;
• podaci povezani s potvrdom, promjenom ili otkazivanjem termina.

Točan opseg podataka potrebnih za pružanje usluge određuje Kupac kod kojeg Klijent rezervira termin.

Kupac i Klijent trebaju izbjegavati unos osobnih podataka koji nisu potrebni za rezervaciju ili pružanje usluge.

Podaci djelatnika

Ako Kupac koristi modul djelatnika, mogu se obrađivati podaci potrebni za organizaciju rada, kao što su ime i prezime djelatnika, kontaktni podaci, korisnička uloga, dodijeljene usluge, radno vrijeme, neradni dani i rezervacije.

Kupac je odgovoran svoje djelatnike obavijestiti o obradi njihovih podataka.

4. Zašto obrađujemo podatke

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća svrha i pravna osnova.

Podaci se obrađuju radi:

• registracije i korištenja korisničkih računa;
• omogućavanja probnog razdoblja i pretplate;
• izvršavanja ugovora s Kupcem;
• omogućavanja online rezervacije termina;
• upravljanja rezervacijama, uslugama i djelatnicima;
• slanja obavijesti povezanih s rezervacijama;
• naplate i izdavanja računa;
• pružanja korisničke podrške;
• zaštite korisničkih računa i aplikacije;
• sprječavanja zlouporabe i rješavanja tehničkih poteškoća;
• ispunjavanja zakonskih, računovodstvenih i poreznih obveza.

Pravne osnove za obradu uključuju izvršavanje ugovora ili poduzimanje radnji prije njegova sklapanja, ispunjavanje zakonskih obveza te legitimni interes za sigurnost, zaštitu sustava i pružanje podrške.

Kod podataka Klijenata koje Kupac obrađuje radi pružanja svojih usluga, Kupac je odgovoran utvrditi odgovarajuću pravnu osnovu.

5. Moj račun Klijenta

Klijent može koristiti vlastiti korisnički račun za pregled i upravljanje svojim rezervacijama.

Za funkcioniranje računa mogu se obrađivati ime i prezime, kontaktni podaci, podaci potrebni za prijavu te podaci o rezervacijama i terminima.

Podaci o konkretnim rezervacijama i uslugama povezani su s Kupcem kod kojeg je Klijent rezervirao termin.

Brisanje korisničkog računa Klijenta ne znači nužno i automatsko brisanje svih podataka o rezervacijama ako ih Kupac mora ili smije čuvati u skladu sa svojim zakonskim ili poslovnim obvezama.

6. SMS i e-mail obavijesti

Aplikacija omogućuje slanje SMS i e-mail obavijesti povezanih s korištenjem sustava i rezervacijama.

Obavijesti se mogu odnositi na novu rezervaciju, potvrdu rezervacije, podsjetnik na termin, promjenu ili otkazivanje termina te druge događaje potrebne za funkcioniranje korisničkog računa, pretplate ili rezervacije.

Za slanje poruka obrađuju se kontaktni podaci primatelja i tehnički podaci potrebni za slanje i evidentiranje statusa poruke.

Za dostavu SMS i e-mail poruka koristimo odgovarajuće pružatelje komunikacijskih usluga kojima se dostavljaju samo podaci potrebni za dostavu poruke.

Podatke Klijenata ne koristimo za vlastiti izravni marketing.

7. Plaćanje pretplate

Kartična plaćanja pretplate obrađuju se putem pružatelja platnih usluga Stripe.

Rezervacije.hr ne pohranjuje potpune podatke platne kartice korisnika. Podaci potrebni za provedbu kartične transakcije obrađuju se putem Stripe sustava.

Rezervacije.hr evidentira podatke potrebne za upravljanje pretplatom, status plaćanja, izdavanje računa i ispunjavanje računovodstvenih i poreznih obveza.

8. Kolačići

Mrežna stranica rezervacije.hr i aplikacija app.rezervacije.hr koriste kolačiće radi pravilnog i sigurnog funkcioniranja sustava te, uz privolu korisnika, za statističku analizu korištenja mrežne stranice putem usluge Google Analytics.

Kolačiće dijelimo na nužne kolačiće i analitičke kolačiće.

Nužni kolačići

Nužni kolačići potrebni su za osnovno i sigurno funkcioniranje mrežne stranice i aplikacije. Za njihovo korištenje nije potrebna privola korisnika.

Naziv kolačića	Domena	Svrha	Trajanje	Vrsta
XSRF-TOKEN	app.rezervacije.hr	Sigurnosni kolačić koji služi za zaštitu obrazaca i zahtjeva od neovlaštenog slanja i CSRF napada.	2 sata	Nužni
bforma-session	app.rezervacije.hr	Održava korisničku sesiju te omogućuje prijavu i sigurno korištenje aplikacije.	2 sata	Nužni
PH_HPXY_CHECK	app.rezervacije.hr	Sigurnosni kolačić serverskog sustava koji se koristi za zaštitu mrežne stranice i aplikacije od zlonamjernih ili automatiziranih zahtjeva.	Do zatvaranja preglednika / sesije	Nužni

Nužni kolačići ne koriste se za oglašavanje niti za praćenje korisnika u marketinške svrhe.

Google Analytics

Na mrežnoj stranici koristimo Google Analytics 4, uslugu tvrtke Google koja nam omogućuje razumijevanje načina korištenja stranice i poboljšavanje njezina sadržaja i funkcionalnosti.

Google Analytics može prikupljati podatke kao što su podaci o posjetima i korištenju stranice, približna lokacija, vrsta uređaja i internetskog preglednika te podaci o interakciji sa stranicama.

Google Analytics koristi sljedeće kolačiće:

Naziv kolačića	Svrha	Trajanje	Vrsta
_ga	Razlikovanje pojedinih posjetitelja i izrada statistike korištenja mrežne stranice.	Do 2 godine	Analitički
_ga_<container-id>	Održavanje podataka o sesiji za potrebe Google Analytics statistike.	Do 2 godine	Analitički

Google Analytics kolačići nisu nužni za funkcioniranje stranice te se aktiviraju tek nakon što korisnik za njih dade privolu.

Korisnik može odbiti analitičke kolačiće bez utjecaja na osnovno korištenje mrežne stranice i aplikacije te svoju privolu može naknadno promijeniti ili povući.

Podatke prikupljene putem Google Analyticsa obrađuje i Google u skladu sa svojim pravilima privatnosti i uvjetima pružanja usluge.

Ako korisnik ne prihvati analitičke kolačiće, Google Analytics kolačići neće biti pohranjeni na njegov uređaj.

9. Tehnički i sigurnosni podaci

Radi sigurnosti i funkcioniranja sustava mogu se evidentirati tehnički podaci kao što su IP adresa, datum i vrijeme pristupa, podaci o internetskom pregledniku i uređaju, podaci o korisničkoj sesiji, prijavama u sustav i važnim događajima unutar aplikacije.

Ti se podaci koriste za:

• zaštitu korisničkih računa;
• sprječavanje neovlaštenog pristupa i zlouporabe;
• otkrivanje i rješavanje tehničkih problema;
• sigurnost i stabilnost aplikacije;
• izradu i održavanje sigurnosnih kopija.

10. Kome podaci mogu biti dostupni

Podacima mogu pristupati samo osobe i pružatelji usluga kojima su oni potrebni za pružanje, održavanje i zaštitu usluge.

To uključuje, ovisno o konkretnoj obradi:

• Kupca kod kojeg je Klijent rezervirao termin;
• ovlaštene djelatnike Kupca;
• pružatelja serverske i hosting infrastrukture;
• pružatelja sigurnosnih kopija i pohrane podataka;
• pružatelja SMS usluga;
• pružatelja e-mail usluga;
• Stripe kao pružatelja usluge kartičnog plaćanja;
• računovodstvene i druge stručne pružatelje usluga kada je to potrebno;
• nadležna tijela kada postoji zakonska obveza dostave podataka.

Pružateljima usluga dostavljaju se samo podaci potrebni za izvršavanje njihovih usluga.

11. Koliko dugo čuvamo podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni odnosno koliko zahtijevaju primjenjivi propisi.

Podaci Kupca čuvaju se tijekom trajanja poslovnog odnosa, a nakon njegova prestanka u opsegu i rokovima potrebnim radi računovodstvenih, poreznih, ugovornih i drugih zakonskih obveza.

Podaci rezervacija koje Rezervacije.hr obrađuje u ime Kupca čuvaju se prema pravilima i uputama Kupca kao voditelja obrade.

Tehnički i sigurnosni zapisi čuvaju se onoliko dugo koliko je razumno potrebno za sigurnost sustava i rješavanje tehničkih ili sigurnosnih događaja.

Podaci mogu određeno vrijeme ostati u sigurnosnim kopijama do isteka odgovarajućeg ciklusa sigurnosnog kopiranja.

12. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja.

Mjere uključuju kontrolu pristupa korisničkim računima, sigurnu pohranu autentikacijskih podataka, korisničke uloge, sigurnosne zapise, sigurnosne kopije, održavanje i ažuriranje sustava te druge mjere primjerene riziku.

13. Vaša prava

Ovisno o okolnostima i pravnoj osnovi obrade, imate pravo:

• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih podataka;
• zatražiti brisanje podataka kada su za to ispunjeni uvjeti;
• zatražiti ograničenje obrade;
• ostvariti pravo na prenosivost podataka kada je primjenjivo;
• podnijeti prigovor na određene obrade.

Za podatke za koje je Rezervacije.hr voditelj obrade zahtjev možete poslati na: info@rezervacije.hr

Ako se zahtjev odnosi na podatke o konkretnoj rezervaciji ili usluzi koju je Klijent rezervirao kod Kupca, Klijent se prvenstveno treba obratiti tom Kupcu.

Ako Rezervacije.hr za te podatke djeluje kao izvršitelj obrade, pomoći ćemo Kupcu u postupanju po zahtjevu u skladu s našim obvezama.

Ako smatrate da se Vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
www.azop.hr

14. Obveze Kupca prema Klijentima

Kupac koji koristi Rezervacije.hr odgovoran je svojim Klijentima pružiti informacije o tome kako obrađuje njihove osobne podatke u okviru vlastitog poslovanja.

Ako aplikacija omogućuje Kupcu unos poveznice na njegovu Politiku privatnosti, Kupac je odgovoran unijeti točnu i važeću poveznicu.

Ova Politika privatnosti uređuje obradu koju provodi Rezervacije.hr i ne zamjenjuje Politiku privatnosti Kupca za njegove vlastite poslovne aktivnosti.

15. Izmjene i kontakt

Politiku privatnosti možemo izmijeniti kada se promijeni način rada aplikacije, obrada osobnih podataka ili primjenjivi propisi.

Važeća verzija uvijek će biti dostupna na mrežnoj stranici Rezervacije.hr.

Za sva pitanja vezana uz privatnost i zaštitu osobnih podataka možete nam se obratiti na: info@rezervacije.hr

Posljednje ažuriranje: 4. rujna 2026.