APPOINTINA

Pravno

Pravila privatnosti

Zadnje ažurirano: 8. srpnja 2026.

Ova Pravila privatnosti opisuju kako Appointina („mi", „nas", „naš") prikuplja i obrađuje osobne podatke korisnika platforme za rezervacije u salonima dostupne na appointina.app i pripadajućim (pod)domenama (dalje: „Platforma"). Pravila su izrađena u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR") i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Voditelj obrade osobnih podataka za korisničke račune vlasnika salona i posjetitelje Platforme je Appointina. Za pitanja o zaštiti podataka obratite se na privacy@appointina.com.

Kada u ime salona obrađujemo podatke krajnjih klijenata (npr. termine i kontakt podatke osoba koje rezerviraju uslugu), salon je voditelj obrade, a Appointina nastupa kao izvršitelj obrade sukladno članku 28. GDPR-a.

2. Kategorije podataka koje obrađujemo

  • Podaci računa: ime, prezime, e-mail, hash lozinke, uloga (vlasnik/djelatnik).
  • Podaci salona: naziv, adresa, telefon, opis, fotografije, radno vrijeme, cjenik.
  • Podaci rezervacije: ime i telefon klijenta, odabrana usluga, djelatnik, termin, napomena.
  • Tehnički podaci: IP adresa, tip uređaja i preglednika, zapisi o pogreškama.
  • Podaci o naplati pretplate: osnovni računovodstveni podaci; naplatu i podatke o kartici obrađuje pružatelj usluge plaćanja (Lemon Squeezy / Paddle) kao zasebni voditelj obrade.

3. Svrhe i pravne osnove obrade

  • Izvršavanje ugovora (čl. 6. st. 1. b GDPR): otvaranje računa, prikaz stranice salona, obrada rezervacija, slanje potvrda i podsjetnika, naplata pretplate.
  • Zakonska obveza (čl. 6. st. 1. c GDPR): izdavanje računa i čuvanje računovodstvene dokumentacije.
  • Legitimni interes (čl. 6. st. 1. f GDPR): sigurnost Platforme, sprječavanje zloupotrebe, osnovna analitika i unaprjeđenje proizvoda.
  • Privola (čl. 6. st. 1. a GDPR): neobavezni marketinški e-mailovi i neesencijalni kolačići; privola se može povući u svakom trenutku.

4. Primatelji podataka i izvršitelji obrade

Osobne podatke dijelimo isključivo s pouzdanim pružateljima usluga koji nastupaju kao izvršitelji obrade i vezani su ugovorom sukladno članku 28. GDPR-a:

  • Supabase (baza podataka, autentikacija, pohrana) — EU regija.
  • Cloudflare / Lovable (hosting i CDN).
  • Lemon Squeezy (naplata pretplate).
  • Resend / SMTP pružatelj (transakcijski e-mailovi).
  • Google (kada se koristi „Prijava putem Google računa").

Podatke ne prodajemo trećim stranama i ne koristimo za automatizirano donošenje odluka koje imaju pravni učinak na pojedinca.

5. Prijenos podataka izvan EGP-a

Nastojimo osobne podatke držati unutar Europskog gospodarskog prostora. Kada pružatelj usluge obrađuje podatke izvan EGP-a (npr. Cloudflare, Google), prijenos se odvija na temelju odluke o primjerenosti Europske komisije ili Standardnih ugovornih klauzula (SCC) uz dodatne zaštitne mjere.

6. Razdoblja čuvanja

  • Podaci računa: dok račun postoji + 30 dana nakon brisanja radi sigurnosnih kopija.
  • Rezervacije: 24 mjeseca od datuma termina, potom se anonimiziraju.
  • Računi i računovodstveni podaci: 11 godina (zakonski rok, Zakon o računovodstvu).
  • Zapisi sustava (logovi): do 90 dana.

7. Vaša prava

Sukladno GDPR-u imate pravo na: pristup podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole. Zahtjev možete poslati na privacy@appointina.com. Odgovor dostavljamo u roku od 30 dana.

Ako smatrate da je obrada nezakonita, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb — azop.hr.

8. Kolačići

Koristimo esencijalne kolačiće (prijava, sigurnost, jezik) koji ne zahtijevaju privolu i neesencijalne analitičke kolačiće koji se učitavaju tek nakon vaše privole u traci za kolačiće. Postavke privole možete promijeniti u bilo kojem trenutku.

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere: enkripciju u prijenosu (TLS), enkripciju baze u mirovanju, hashiranje lozinki, načelo najmanjih privilegija te Row-Level Security na razini baze podataka za odvajanje podataka po salonima.

10. Izmjene pravila

Materijalne izmjene ovih Pravila najavit ćemo e-mailom ili u aplikaciji najmanje 15 dana prije stupanja na snagu. Trenutna verzija uvijek je dostupna na ovoj stranici.