Privatnost i GDPR: tko je za što odgovoran

Kad klijent rezervira termin na tvojoj stranici, ostavlja ime, e-mail, po želji telefon i napomenu uz termin. Ovaj članak objašnjava tko je za te podatke odgovoran i što to znači u praksi. Pravni tekstovi su Politika privatnosti i Uvjeti korištenja; ovo je sažetak.

Dvije uloge

• Tvoji podaci (račun, stranica, pretplata): Bukiraj.hr je voditelj obrade. Za ta pitanja obraćaš se nama.
• Podaci tvojih klijenata (rezervacije s napomenama i bilješkama, recenzije, lista čekanja, blokirani klijenti): ti si voditelj obrade, jer se podaci prikupljaju za tvoju uslugu i po tvojim uputama. Bukiraj.hr je izvršitelj obrade koji ih obrađuje u tvoje ime. Ugovor o obradi podataka koji to uređuje dio je Uvjeta korištenja, pa ne moraš potpisivati ništa dodatno.

U praksi: ako klijent tebe pita što radiš s njegovim podacima ili traži brisanje, odgovor daješ ti, a mi ti to tehnički omogućujemo.

Što se s podacima klijenata radi

• Vidiš ih ti i članovi tvog tima, u nadzornoj ploči i u e-mailovima o novoj rezervaciji.
• Koriste se samo za termin: potvrda rezervacije ili link za potvrdu, podsjetnik dan ili dva prije termina, obavijest o promjeni ili otkazivanju, poziv na recenziju nakon posjeta.
• "Bilješka tima" koju upišeš uz rezervaciju ostaje u nadzornoj ploči: ne ide klijentu ni u Google kalendar.
• Nikad se ne koriste za tuđi marketing i ne prodaju se.

Na obrascu za rezervaciju klijent vidi rečenicu "Slanjem prihvaćaš uvjete korištenja i politiku privatnosti. Tvoje podatke vidi samo pružatelj usluge, i to samo radi tvog termina."

Koliko dugo se čuvaju

Tvoji podaci za račun (naziv, adresa i OIB kupca na fiskaliziranim računima za pretplatu) čuvaju se 11 godina od kraja poslovne godine u kojoj je račun izdan, kako nalaže Zakon o računovodstvu, i nakon brisanja računa.

Tko još vidi podatke

Podatke tehnički obrađuju naši podizvršitelji, svi navedeni u Politici privatnosti: hosting i baza podataka, servis za slanje e-maila, Stripe za naplatu tvoje pretplate (podaci klijenata tamo ne idu), Google ako povežeš kalendar, push servisi preglednika ako uključiš obavijesti, Upstash za zaštitu obrazaca od zloupotrebe i Sentry za nadzor grešaka (bez imena, e-mail adresa, telefona i sadržaja rezervacija). Analitika posjeta radi bez kolačića i ne identificira pojedince, pa stranici ne treba obavijest o kolačićima.

Pristup podrške

Radi podrške administrator Bukiraj.hr može otvoriti tvoju nadzornu ploču onako kako je ti vidiš. Uobičajeno je to pregled samo za čitanje, u kojem se ništa ne može spremiti. Ako treba nešto popraviti umjesto tebe, izmjene su ograničene na izgled, usluge, radno vrijeme, djelatnike i objavu stranice i svaka se bilježi u dnevnik.

Što trebaš napraviti ti

1. Ništa posebno za početak: obrazac već sadrži poveznice na uvjete i politiku privatnosti.
2. Ako imaš vlastitu politiku privatnosti, navedi u njoj da rezervacije vodiš putem Bukiraj.hr.
3. Kad klijent zatraži uvid ili brisanje, pronađi njegove rezervacije u nadzornoj ploči ili u izvozu i javi nam se na info@bukiraj.hr ako trebaš pomoć oko brisanja pojedinih podataka.

Kontakt

Za sva pitanja o podacima, svoja ili svojih klijenata, piši na info@bukiraj.hr.