Pravila privatnosti

Verzija 2.0 · Posljednje ažurirano: 8. rujna 2026. · Zamjenjuje verziju od 15. lipnja 2020.

1. Tko je odgovoran za vaše podatke

Voditelj obrade osobnih podataka koje prikupljamo putem platforme Buker je:

U nastavku „Buker“, „mi“ ili „nas“ označava BUKER, obrt za računalno programiranje, savjetovanje i djelatnosti povezane s njima, vl. David Tomić Platforma Buker obuhvaća web stranicu buker.hr, mobilne aplikacije Buker za iOS i Android, web aplikaciju za poslovne korisnike partner.buker.hr i pripadajuće usluge (zajedno: „Platforma“).

2. Na koga se ova Pravila odnose

Ova Pravila vrijede za sve osobe čije podatke obrađujemo putem Platforme:

• Posjetitelje web stranice buker.hr, bez obzira na to jesu li prijavljeni.
• Korisnike, tj. osobe koje putem web stranice ili mobilne aplikacije pretražuju i rezerviraju termine kod Partnera.
• Klijente salona, tj. osobe čije podatke Partner unosi u Buker kako bi vodio svoj kalendar, čak i ako te osobe same ne koriste Buker.
• Partnere i njihove djelatnike, tj. salone i druge pružatelje usluga te osobe koje u njihovo ime koriste Platformu.

„Partner“ je salon, frizerski ili kozmetički studio, barbershop, studio za grupne aktivnosti ili drugi pružatelj usluga koji putem Platforme nudi rezervaciju svojih usluga.

3. Buker i saloni: tko je voditelj, a tko izvršitelj obrade

Važno je razumjeti dvije različite uloge, jer o njima ovisi kome se obraćate za ostvarivanje prava.

Za obrade u kojima je Partner voditelj obrade, zahtjeve za pristup, ispravak ili brisanje uputite Partneru. Ako nam se obratite, proslijedit ćemo vaš zahtjev Partneru i pomoći mu u odgovoru.

4. Koje podatke prikupljamo i zašto

4.1. Ako posjećujete web stranicu ili koristite aplikaciju

Automatski prikupljamo tehničke podatke: IP adresu, vrstu i verziju preglednika ili operativnog sustava, model uređaja, jezik, vrijeme pristupa, stranice koje ste posjetili i identifikatore uređaja potrebne za rad aplikacije. Te podatke koristimo za isporuku sadržaja, sigurnost, otklanjanje grešaka i statistiku.

Lokacija. Ako to dopustite u postavkama uređaja ili preglednika, koristimo vašu trenutnu lokaciju kako bismo prikazali Partnere u vašoj blizini i izračunali udaljenost. Lokaciju možete odbiti ili naknadno isključiti u postavkama uređaja, a pretraživati možete i upisom mjesta. Zadnju poznatu lokaciju povezujemo s računom radi bržeg prikaza rezultata.

4.2. Ako otvorite račun i rezervirate termin

4.3. Obavijesti i podsjetnici

Šaljemo vam servisne poruke o vašim rezervacijama: potvrde, izmjene, otkazivanja, podsjetnike i molbe za ocjenu. Šaljemo ih putem push obavijesti, e-pošte i, ako je Partner uključio SMS podsjetnike, putem SMS-a na broj koji ste naveli. Kanale možete prilagoditi u postavkama računa. Servisne poruke o rezervaciji koju ste napravili ne možete potpuno isključiti, jer bez njih ne možemo pružiti uslugu. Marketinške poruke šaljemo samo uz vaš pristanak, koji možete povući u svakom trenutku.

4.4. Ocjene i komentari

Nakon održanog termina možete ocijeniti Partnera i napisati komentar. Ocjena i komentar objavljuju se javno na Partnerovom profilu zajedno s vašim korisničkim imenom i profilnom fotografijom, ako ste je postavili. Prije objave, komentar želimo biti iskren i pristojan; komentare koji krše Uvjete korištenja možemo ukloniti. Komentar možete zatražiti da uklonimo pisanjem na info@buker.hr.

4.5. Ako ste klijent salona koji koristi Buker

Partneri koriste Buker kako bi vodili svoj kalendar. Partner u sustav može unijeti vaše ime, broj telefona, adresu e-pošte, bilješke o vama i vaše termine, čak i ako sami nikad niste koristili Buker. U tom slučaju Partner je voditelj obrade, a mi obrađujemo podatke u njegovo ime: pohranjujemo ih, šaljemo podsjetnike koje je Partner uključio i prikazujemo ih Partneru u njegovom kalendaru. Partner je dužan obavijestiti vas o obradi i osigurati pravnu osnovu. Za pitanja o tim podacima obratite se Partneru.

5. Pravne osnove obrade

6. Povezivanje vašeg računa s postojećim zapisima salona

Ako je Partner već ranije unio vaše podatke u svoj kalendar (na primjer, rezervirali ste telefonom), a vi zatim otvorite Buker račun s istom adresom e-pošte ili brojem telefona i rezervirate kod tog Partnera, vaš račun povezujemo s tim postojećim zapisom. Tako Partner vidi vašu cjelokupnu povijest termina na jednom mjestu, a vi ne dobivate duplicirane zapise i podsjetnike. Povezivanje radimo samo kad je adresa e-pošte ili broj telefona potvrđen, i samo kod Partnera kod kojeg rezervirate. Ako smatrate da je povezivanje pogrešno, javite nam se i razdvojit ćemo zapise.

7. S kim dijelimo podatke

Ne prodajemo osobne podatke. Dijelimo ih samo u sljedećim slučajevima:

7.1. S Partnerom kod kojeg rezervirate

Kad rezervirate termin, Partner dobiva vaše ime, broj telefona, adresu e-pošte, napomenu uz rezervaciju i detalje termina, kao što bi ih dobio da ste rezervirali telefonom. Partner te podatke koristi za pružanje usluge i, prema vlastitim pravilima privatnosti, za vođenje evidencije o klijentima. Ne možemo kontrolirati kako Partner dalje koristi podatke; za to se obratite Partneru.

7.2. S pružateljima usluga koji rade za nas (izvršitelji obrade)

Sa svakim pružateljem imamo ugovor o obradi podataka koji ga obvezuje da podatke obrađuje samo prema našim uputama i uz odgovarajuće mjere zaštite.

7.3. U ostalim slučajevima

• Kad to zahtijeva zakon, sud ili nadležno tijelo, ili kad je to potrebno za zaštitu naših prava, sigurnosti Korisnika ili Partnera.
• U slučaju statusne promjene, prodaje ili spajanja društva, s pravnim sljednikom, uz obavijest.
• S vašim pristankom, u drugim slučajevima o kojima vas prethodno obavijestimo.

8. Analitika i oglašavanje: Google Analytics, Meta Pixel i Conversions API

Ove tehnologije koristimo isključivo ako pristanete na analitičke odnosno marketinške kolačiće u našoj obavijesti o kolačićima. Bez pristanka se ne učitavaju i ne šalju podatke.

8.1. Google Analytics i Firebase Analytics (analitika)

Mjerimo koliko se često koriste pojedini dijelovi web stranice i aplikacije, na primjer koliko korisnika dovrši rezervaciju. Google pri tome obrađuje pseudonimni identifikator, tehničke podatke i događaje u aplikaciji. IP adresa se u Google Analyticsu ne pohranjuje u cijelosti. Podaci nam služe za statistiku i unapređenje usluge, ne za identifikaciju pojedinca.

8.2. Meta Pixel (marketing)

Buker i Partneri oglašavaju usluge Partnera na Facebooku i Instagramu. Da bismo znali dovodi li oglas do rezervacija i da bismo oglase prikazivali osobama koje ih vjerojatnije zanimaju, na web stranici koristimo Meta Pixel. Uz vaš pristanak, Pixel postavlja kolačiće _fbp i _fbc i Meti šalje podatke o vašem posjetu, uključujući stranice koje ste pogledali i događaj rezervacije s identifikatorom Partnera i vrijednošću usluge. Meta te podatke može povezati s vašim Facebook ili Instagram računom, ako ga imate.

8.3. Meta Conversions API (marketing)

Kada uz pristanak na marketinške kolačiće dovršite rezervaciju na web stranici ili u mobilnoj aplikaciji, naš poslužitelj Meti šalje događaj rezervacije. Uz njega šaljemo vašu adresu e-pošte, broj telefona, ime, prezime i identifikator korisnika u obliku kriptografskog sažetka (SHA-256), a ne u čitljivom obliku, te tehničke podatke (IP adresa, preglednik, identifikator Pixela). Meta sažetke uspoređuje sa sažecima podataka svojih korisnika kako bi rezervaciju pripisala oglasu, i po vlastitim pravilima ih zatim briše. Događaj rezervacije ne sadrži naziv usluge koju ste rezervirali ni vašu napomenu.

Podatke koje šaljemo Meti Meta obrađuje kao samostalni voditelj obrade prema svojim Pravilima o privatnosti. Pristanak možete povući u postavkama kolačića na buker.hr (vidi odjeljak 9), a upotrebu podataka za oglase možete ograničiti i u postavkama svog Facebook ili Instagram računa.

8.4. Čemu služe ti podaci

• Mjerenje koliko rezervacija donosi pojedina oglasna kampanja, zbirno po Partneru.
• Optimizacija prikaza oglasa osobama za koje je vjerojatnije da će rezervirati.
• Ne koristimo ih za donošenje odluka o vama, određivanje cijena ni uskraćivanje usluge.

9. Kolačići i slične tehnologije

Kolačići su male datoteke koje web stranica pohranjuje u vaš preglednik. Uz kolačiće koristimo i lokalnu pohranu preglednika (local storage) za rad aplikacije. Pri prvom posjetu web stranici prikazujemo obavijest u kojoj možete prihvatiti sve kategorije ili u postavkama odabrati pojedinačno. Nužni kolačići ne traže pristanak.

Kako promijeniti odabir. Postavke kolačića možete promijeniti u obavijesti o kolačićima pri posjetu web stranici ili brisanjem kolačića u pregledniku, nakon čega se obavijest ponovno prikazuje. Kolačiće možete blokirati i u postavkama preglednika, no tada dijelovi stranice, poput prijave, možda neće raditi. U mobilnim aplikacijama nema kolačića; analitiku i izvještaje o rušenju možete ograničiti u postavkama privatnosti svog uređaja.

10. Gdje čuvamo podatke i prijenosi izvan EU

Naši poslužitelji i baza podataka nalaze se u Europskoj uniji (AWS, regija Frankfurt). Neki od pružatelja iz odjeljka 7 (Google, Apple, Meta, Sentry) mogu podatke obrađivati i u Sjedinjenim Američkim Državama. Takvi prijenosi temelje se na Odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU-SAD (EU-U.S. Data Privacy Framework) za pružatelje koji su u njemu certificirani, odnosno na standardnim ugovornim klauzulama Europske komisije uz dodatne mjere zaštite. Kopiju primijenjenih zaštitnih mjera možete zatražiti na info@buker.hr.

11. Koliko dugo čuvamo podatke

Anonimizirane i zbirne podatke, koji se više ne mogu povezati s vama, možemo čuvati neograničeno za statistiku i unapređenje usluge.

12. Kako štitimo podatke

• Sav promet između vašeg uređaja i naših poslužitelja šifriran je (HTTPS/TLS).
• Prijava se odvija bez lozinke, jednokratnim kodom ili preko provjerenog pružatelja prijave; pristupni tokeni generiraju se nasumično i mogu se opozvati.
• Pristup bazi podataka ograničen je na ovlaštene osobe i bilježi se; produkcijski podaci ne koriste se za razvoj.
• Podaci koji se šalju Meti radi mjerenja oglasa prethodno se pretvaraju u kriptografske sažetke.
• Partner vidi samo podatke svojih klijenata, nikada podatke drugih Partnera.

Nijedan prijenos putem interneta nije potpuno siguran. Ako saznamo za povredu podataka koja predstavlja rizik za vaša prava, obavijestit ćemo vas i nadzorno tijelo u zakonskim rokovima.

13. Vaša prava

U odnosu na podatke za koje smo voditelj obrade imate sljedeća prava:

• Pristup: saznati obrađujemo li vaše podatke i dobiti njihovu kopiju.
• Ispravak: netočne podatke možete sami ispraviti u postavkama računa ili zatražiti ispravak.
• Brisanje: račun možete obrisati sami u aplikaciji (Profil → Obriši korisnički račun) ili zatražiti brisanje. Neke podatke moramo zadržati dok traje zakonska obveza ili spor.
• Ograničenje obrade dok se provjerava točnost podataka ili osnovanost prigovora.
• Prenosivost: podatke koje ste nam dali možete dobiti u strojno čitljivom obliku.
• Prigovor na obradu koja se temelji na legitimnom interesu, a uvijek i na izravni marketing.
• Povlačenje privole u svakom trenutku, u postavkama kolačića, postavkama računa ili pisanjem na info@buker.hr.

Zahtjev pošaljite na info@buker.hr s adrese e-pošte povezane s računom, ili poštom na adresu iz odjeljka 1. Odgovaramo u roku od mjesec dana; kod složenih zahtjeva rok možemo produljiti za dva mjeseca, o čemu ćemo vas obavijestiti. Radi vaše zaštite možemo zatražiti potvrdu identiteta. Ostvarivanje prava je besplatno, osim kod očito neutemeljenih ili pretjeranih zahtjeva.

14. Automatizirano odlučivanje i profiliranje

Redoslijed Partnera u rezultatima pretrage određujemo automatski prema udaljenosti, ocjenama, dostupnosti i popunjenosti profila. To ne proizvodi pravne učinke prema vama. Ne donosimo automatizirane odluke koje bi na vas značajno utjecale. Odluku o tome hoće li vam ograničiti buduće rezervacije zbog nedolazaka donosi Partner, a ne algoritam; Buker mu samo prikazuje evidenciju.

15. Djeca i maloljetnici

Platforma je namijenjena osobama starijima od 16 godina. Ne prikupljamo svjesno podatke mlađih osoba. Ako ste roditelj ili skrbnik i smatrate da nam je dijete dalo podatke, javite se na info@buker.hr i uklonit ćemo ih. Rezervaciju termina za maloljetnu osobu može napraviti roditelj ili skrbnik sa svog računa.

16. Podaci Partnera i njihovih djelatnika

Ako koristite Buker kao Partner ili djelatnik Partnera, obrađujemo vaše ime, e-poštu, telefon, ulogu, radno vrijeme i raspored, fotografije koje objavite, podatke o tvrtki ili obrtu (naziv, adresa, OIB), podatke za naplatu pretplate i račune. Pravna osnova je ugovor s Partnerom i naše zakonske obveze. Podatke za naplatu karticom obrađuje Stripe; mi ne vidimo puni broj kartice. Podaci o djelatnicima vidljivi su Korisnicima u mjeri u kojoj ih Partner objavi (ime i fotografija djelatnika kojeg se može odabrati). Djelatnici koji imaju uključenu iCal sinkronizaciju kalendara primaju podatke o rezervacijama u svoju kalendarsku aplikaciju, koja podliježe pravilima njezinog pružatelja.

17. Poveznice na vanjske stranice

Platforma može sadržavati poveznice na web stranice i društvene mreže Partnera ili trećih strana. Za njihov sadržaj i obradu podataka odgovorni su njihovi vlasnici prema vlastitim pravilima privatnosti.

18. Pritužbe i nadzorno tijelo

Ako smatrate da vaše podatke obrađujemo protivno propisima, javite nam se na info@buker.hr s naznakom „Pritužba: zaštita podataka“. Potvrdit ćemo primitak u roku od 7 dana i odgovoriti najkasnije u roku od mjesec dana. Imate pravo podnijeti pritužbu i nadzornom tijelu:

Ako živite u drugoj državi EU, pritužbu možete podnijeti i nadzornom tijelu u toj državi.

19. Izmjene ovih Pravila

Pravila povremeno mijenjamo zbog novih funkcionalnosti, pružatelja usluga ili propisa. Datum zadnje izmjene naveden je na vrhu. O bitnim izmjenama, na primjer novoj svrsi obrade ili novom primatelju podataka, obavijestit ćemo vas porukom u aplikaciji ili e-poštom najmanje 15 dana prije stupanja na snagu. Prethodne verzije možete zatražiti na info@buker.hr.