Pravni dokumenti

Uvjeti korištenja

1. O usluzi

Bunalu d.o.o. (dalje: "Bunalu", "mi", "nas") na domeni bunalu.com pruža platformu za salone i srodne uslužne djelatnosti koja obuhvaća:

• Web stranicu - automatiziranu izradu, uređivanje i hosting web stranice salona, uz mogućnost vlastite domene;
• Modul rezervacija (Termini) - kalendar salona, kartice klijenata, cjenik i tim te, uz odgovarajući paket, online rezervacije koje klijenti salona obavljaju sami putem web stranice ili stranice bunalu.com/b/<salon>, s potvrdama, podsjetnicima, otkazivanjem i pomicanjem termina, listom čekanja, zamolbama za recenziju, poklon bonovima (točka 13), posebnim ponudama i izvještajima;
• Studio - sučelje u kojem se sve navedeno postavlja i uređuje.

Ovi uvjeti, zajedno s Ugovorom o obradi podataka (odjeljak niže), čine ugovor između vas i Bunalua. Prihvaćate ih izričito, označavanjem kvačice pri registraciji i pri svakom pokretanju plaćanja; poseban pisani ugovor nije potreban. Bunalu čuva zapis o tome tko je, kada i koju verziju uvjeta prihvatio. Ako se ne slažete, molimo vas da ne koristite uslugu.

Podaci o tvrtki

Bunalu društvo s ograničenom odgovornošću za informatičke usluge
Dračevička ulica 4B, Veliko Polje
OIB: 87308398475
MBS: 081716623 · Trgovački sud u Zagrebu
E-mail: info@bunalu.com

2. Poslovni korisnici

Usluge Bunalua namijenjene su isključivo poslovnim korisnicima: obrtnicima, trgovačkim društvima, obiteljskim poljoprivrednim gospodarstvima, udrugama i drugim subjektima koji uslugu koriste u okviru svoje poslovne ili profesionalne djelatnosti. Registracijom i sklapanjem pretplate potvrđujete da ne nastupate kao potrošač u smislu Zakona o zaštiti potrošača te da se na ugovor ne primjenjuju odredbe o zaštiti potrošača. Pretplata se sklapa na OIB poslovnog subjekta, a osoba koja je sklapa potvrđuje da je ovlaštena zastupati taj subjekt. Bunalu ne prodaje usluge potrošačima.

3. Registracija i račun

Za korištenje usluge potrebna je registracija s važećom e-mail adresom. Odgovorni ste za čuvanje lozinke i za sve aktivnosti na svojem računu, uključujući radnje osoba kojima ste dali pristup Studiju. Bunalu zadržava pravo ukidanja računa u slučaju kršenja ovih uvjeta.

4. Paketi, cijene i plaćanje

Usluga se nudi u paketima čiji su sadržaj i cijena navedeni na stranici cijena. Postavljanje, izrada i pregled web stranice te kalendar salona s ručnim upisom termina besplatni su. Naplaćuju se objava web stranice (mjesečna ili godišnja pretplata) i uključivanje online rezervacija (mjesečna pretplata koja uključuje web stranicu).

Prije svakog plaćanja izričito prihvaćate važeću verziju ovih uvjeta i Ugovora o obradi podataka. Sve cijene izražene su u eurima (EUR); je li PDV uključen, navedeno je uz cijenu. Pretplata se plaća unaprijed karticom putem Stripea i automatski se obnavlja na kraju svakog razdoblja dok je ne otkažete. Račun se izdaje automatski nakon svake naplate na podatke (naziv, OIB, adresa) koje ste unijeli; za njihovu točnost odgovarate vi. Cijene paketa možemo promijeniti uz obavijest e-mailom najmanje 30 dana prije primjene na vašu pretplatu.

5. Trajanje, otkazivanje i povrat

Pretplata nema minimalno trajanje. Možete je otkazati u bilo kojem trenutku u Studiju; usluga ostaje aktivna do kraja plaćenog razdoblja, a za započeto razdoblje nema povrata. Web stranica se 14 dana nakon isteka pretplate uklanja s Bunalu hostinga (zadržavanje i preuzimanje stranice opisani su u točki 6), online rezervacije za klijente se isključuju, a kalendar, kartice klijenata i svi upisani podaci ostaju vam dostupni u besplatnom paketu. Podatke možete u svakom trenutku izvesti iz Studija.

6. Web stranica iz gotovog predloška

Web stranicu iz gotovog Bunalu predloška slažemo iz podataka vašeg salona i uz nju vam pomažemo oko postavljanja: domene, e-mail adrese i završnih izmjena. To je naš rad koji ulažemo unaprijed. Zato ga ne naplaćujemo odmah, nego postupno, kroz pretplatu.

Vrijednost izrade jednaka je 12 mjesečnih pretplata paketa Web stranica (po trenutnom cjeniku 12 × 9 € = 108 €). Sve što platite za pretplatu, bilo za paket Web stranica ili za Bunalu Complete, ubraja se u taj iznos.

Stranica radi na Bunalu hostingu dok traje pretplata. Ako pretplatu prekinete, a stranicu želite zadržati ili preuzeti na vlastiti hosting, plaćate samo ostatak do vrijednosti izrade. Na primjer:

• paket Web stranica, prekid nakon 6 mjeseci: 108 € - 54 € = 54 €;
• Bunalu Complete, prekid nakon 2 mjeseca: 108 € - 58 € = 50 €;
• ako ste za pretplatu ukupno platili 108 € ili više, stranicu preuzimate bez naknade.

Ako stranicu ne želite zadržati, ne plaćate ništa: 14 dana nakon isteka pretplate uklanja se s Bunalu hostinga, a vaši podaci ostaju u Studiju i stranicu možete ponovo objaviti kad obnovite pretplatu.

Preuzetu stranicu pripremamo i predajemo mi. Ona je kopija stanja u trenutku predaje: promjene cjenika, tima i radnog vremena iz Bunalua na njoj se više ne osvježavaju automatski, a gumb za online rezervacije na njoj radi dok traje pretplata za rezervacije. Dizajn predloška smijete koristiti za svoj salon; sadržaj (tekstovi, fotografije, cjenik) i domena su vaši.

Navedeno vrijedi samo za gotove predloške. Za web stranicu izrađenu po mjeri, s vlastitim dizajnom, cijenu izrade i uvjete dogovaramo unaprijed, prije početka rada.

7. Modul rezervacija - vaše obveze prema klijentima

Rezervacije, potvrde, podsjetnici, obavijesti o otkazivanju i pomicanju, obavijesti s liste čekanja i zamolbe za recenziju šalju se u ime vašeg salona, prema postavkama koje sami odaberete u Studiju. Vi odlučujete koje su obavijesti uključene i vi ste odgovorni za to da imate pravnu osnovu za slanje (npr. zamolbe za recenziju šalju se samo vašim klijentima nakon termina). Bunalu nije strana u odnosu između vas i vaših klijenata: termin, uslugu, cijenu i eventualne sporove rješavate vi. Odgovorni ste za točnost cjenika, radnog vremena i dostupnosti koje unosite, jer se na temelju njih klijentima nude termini.

Povezivanje Google Calendara je dobrovoljno; opseg pristupa i način obrade opisani su u točki 5. Politike privatnosti.

8. Vlasništvo i odgovornost za sadržaj

Vi ste vlasnik svih sadržaja koje unosite (tekstovi, slike, logotip, cjenik, podaci o terminima). Sadržaj generiran uz pomoć umjetne inteligencije postaje vaše vlasništvo po završetku izrade. Bunalu zadržava pravo koristiti anonimizirane statističke podatke o korištenju za poboljšanje usluge.

Jamčite da imate sva potrebna prava za sadržaj koji unosite ili učitavate (slike, fotografije, tekstovi, logotipi, fontovi i drugo) te da njime ne kršite autorska prava, žigove ni druga prava trećih osoba. Web stranica izrađena kroz Bunalu je vaša stranica: vi ste isključivo odgovorni za sav njezin sadržaj i za njegovu usklađenost s propisima koji vrijede za vašu djelatnost, uključujući propise o isticanju cijena (npr. sidrene cijene i objavu cjenika) i o obavještavanju potrošača. Bunalu za to daje alate, ali ne odgovara za njihovu primjenu. Bunalu ne odgovara za štetu, troškove ni zahtjeve trećih osoba nastale zbog sadržaja koji ste vi unijeli ili učitali. Na obrazloženu prijavu nositelja prava Bunalu može ukloniti sporni sadržaj i, po potrebi, suspendirati web stranicu.

9. Zabranjena upotreba

Zabranjeno je koristiti uslugu za izradu stranica koje šire dezinformacije, ilegalni sadržaj, spam ili sadržaj koji krši prava trećih strana, kao i za slanje obavijesti osobama koje nisu vaši klijenti. Bunalu može ukloniti takav sadržaj i ukinuti račun bez prethodne najave.

10. Dostupnost usluge i ograničenje odgovornosti

Trudimo se da usluga bude dostupna neprekidno, ali ne jamčimo rad bez prekida; održavanje najavljujemo kad je to moguće. Dostava e-mail obavijesti i sinkronizacija s vanjskim kalendarima ovise o trećim stranama (poslužitelji e-pošte, Google) i ne možemo jamčiti njihovu isporuku. Bunalu nije odgovoran za poslovne rezultate postignute korištenjem usluge, za propuštene ili dvostruko upisane termine nastale netočnim postavkama, za prekide zbog više sile ni za štetu nastalu neovlaštenim pristupom trećih strana. Ukupna odgovornost Bunalua ograničena je na iznos koji ste platili za uslugu u posljednjih 12 mjeseci.

11. Izmjene uvjeta

Zadržavamo pravo izmjene ovih uvjeta uz obavijest e-mailom najmanje 14 dana unaprijed. Ako se s izmjenama ne slažete, pretplatu možete otkazati prije nego što stupe na snagu. Nastavak korištenja usluge nakon stupanja izmjena na snagu smatra se prihvaćanjem novih uvjeta.

12. Mjerodavno pravo

Na ove uvjete primjenjuje se hrvatsko pravo. Sporove ćemo nastojati riješiti dogovorom; u suprotnom je nadležan stvarno nadležni sud u Zagrebu.

13. Poklon bonovi

Modul rezervacija omogućuje vam da na svojoj web stranici i na stranici bunalu.com/b/<salon>/bon nudite poklon bonove te da u Studiju evidentirate bonove prodane u salonu. Bunalu za to daje samo tehnički alat (obrazac za narudžbu, bon s kodom i QR kodom, e-mailove kupcu, evidenciju iskorištenja) i nije strana u prodaji bona.

• Prodavatelj bona je vaš salon. Iznose, usluge koje se mogu pokloniti, rok važenja i načine plaćanja određujete vi.
• Bunalu ne prima i ne prosljeđuje novac za bonove. Kupac plaća izravno vama, u salonu ili uplatom na vaš račun (uplatnica s IBAN-om i primateljem koje ste upisali). Za točnost tih podataka odgovarate vi.
• Račun, fiskalizacija i porezi vezani uz prodaju i iskorištenje bona (uključujući PDV) vaša su obveza i rade se u vašoj blagajni.
• Uvjete prema kupcu (rok važenja, djelomično iskorištenje, zamjenu, povrat novca, reklamacije) određujete i ispunjavate vi, u skladu s propisima koji vrijede za vašu djelatnost i za prodaju potrošačima.
• Naručeni bon postaje važeći tek kad u Studiju označite da je plaćen; neplaćenu narudžbu sustav poništava nakon 14 dana.
• Prestankom pretplate ili isključivanjem bonova ne prestaju vaše obveze prema kupcima već prodanih bonova.

14. Program Preporuči salon

Salon može dijeliti svoj link za preporuku. Link smijete slati samo osobama koje to žele; slanje neželjenih poruka nije dopušteno (točka 9).

• Novi salon koji se registrira preko linka i prvi put aktivira paket Rezervacije dobiva prvih 30 dana besplatno (probno razdoblje). Nakon toga pretplata se naplaćuje po cjeniku dok je ne otkaže.
• Pogodnost ne vrijedi ako novi salon ima isti OIB ili istog vlasnika kao salon koji ga je preporučio, ili je već imao pretplatu na paket Rezervacije.
• Salon koji je preporučio dobiva jedan mjesec paketa Rezervacije besplatno kad novi salon nakon probnog razdoblja plati prvu pretplatu, nakon naše provjere uvjeta i najviše 12 puta u 365 dana. Nagrada se obračunava kao umanjenje sljedećih računa za pretplatu, ne isplaćuje se u novcu i ne može se prenijeti.
• Program možemo izmijeniti ili ukinuti uz obavijest e-mailom; pogodnosti ostvarene do tada ostaju.

15. Poruke klijentima (kampanje i automatske poruke)

Modul rezervacija omogućuje vam da svojim klijentima šaljete promotivne e-mailove (kampanje) i automatske poruke (podsjetnik da je vrijeme za novi termin, poruku klijentima koji dugo nisu došli, rođendansku čestitku). Poruke se šalju u ime vašeg salona, a vi ste za njih odgovorni kao pošiljatelj i voditelj obrade.

• Samo uz privolu. Promotivne i automatske poruke smijete slati samo klijentima koji su na to pristali: kvačicom pri online rezervaciji, prijavom preko linka u potvrdi termina ili privolom koju ste prikupili sami (u salonu, pisano) i koju možete dokazati. Sustav ih šalje samo klijentima kojima je privola upisana.
• Odjava. Svaka poruka sadrži link za odjavu. Odjava vrijedi odmah; privolu odjavljenog klijenta smijete ponovo upisati samo ako vam je klijent ponovo izričito dao.
• Datum rođenja i oznake (npr. VIP) su neobavezni. Datum rođenja upisujete samo ako vam ga je klijent dao, a oznake ne smiju sadržavati podatke o zdravlju ni druge posebne kategorije podataka.
• Sadržaj poruka (ponude, cijene, popusti, uvjeti akcija) određujete vi i odgovarate za njegovu točnost. Vrijede zabrane iz točke 9.
• Primatelji poruka. Promotivne i automatske poruke šalju se isključivo klijentima koji su barem jednom koristili usluge vašeg salona ili su privolu dali prilikom online rezervacije. Adrese prikupljene na drugi način ne smiju se koristiti za slanje.
• Postupno povećanje opsega slanja. Radi pouzdane dostave poruka svim salonima, opseg slanja raste postupno: u prvih 30 dana pretplate moguće je poslati do 100 poruka mjesečno, u sljedećih 30 dana do 500, a nakon toga do 1.000 poruka mjesečno po salonu. Za veći broj javite nam se.
• Odgovornost za poruke. Kao pošiljatelj i voditelj obrade odgovorni ste za sadržaj poruka i za to da za svaku poruku postoji valjana privola primatelja. Ako Bunalu zbog poruka poslanih s vašeg računa pretrpi štetu ili snosi troškove, uključujući zahtjeve trećih osoba, mjere nadležnih tijela ili ograničenja pružatelja usluge slanja e-pošte, dužni ste ih naknaditi.
• Privremeno zaustavljanje slanja. Radi zaštite ostalih korisnika slanje poruka s vašeg računa možemo privremeno zaustaviti bez prethodne najave ako primatelji poruke učestalo označavaju kao neželjene ili se znatan broj poruka vraća kao neisporučiv. O zaustavljanju i njegovu razlogu obavijestit ćemo vas e-mailom, a slanje ponovno omogućujemo kad zajedno utvrdimo i otklonimo uzrok. U slučaju ozbiljne ili ponovljene zlouporabe možemo ukinuti mogućnost slanja poruka ili račun, u skladu s točkom 9.

Ugovor o obradi podataka

Kad koristite modul rezervacija, obrađujete osobne podatke svojih klijenata (ime, telefon, e-mail, termini, napomene, a ako ih vodite i datum rođenja, oznake te zapis o privoli i odjavi za poruke) te kupaca i primatelja poklon bonova (ime, e-mail, telefon, ime primatelja, poruka na bonu, iznos i iskorištenje). U tom odnosu vi ste voditelj obrade, a Bunalu je izvršitelj obrade u smislu čl. 28. Opće uredbe o zaštiti podataka (GDPR). Ovaj odjeljak dio je ugovora između vas i Bunalua i vrijedi dok koristite uslugu.

• Predmet i svrha: pohrana i obrada podataka o klijentima i terminima isključivo radi pružanja usluge rezervacija (vođenje kalendara, slanje obavijesti koje ste uključili, sinkronizacija s kalendarom koji ste povezali, izvještaji), poklon bonova (zaprimanje narudžbe, izrada i slanje bona, evidencija plaćanja i iskorištenja) i poruka klijentima (slanje kampanja i automatskih poruka klijentima s privolom, vođenje zapisa o privoli i odjavi).
• Upute: Bunalu obrađuje podatke samo prema vašim dokumentiranim uputama, odnosno postavkama u Studiju i ovim uvjetima, te ne koristi podatke vaših klijenata za vlastite svrhe ni za treniranje modela umjetne inteligencije.
• Povjerljivost: pristup podacima ima samo osoblje Bunalua kojemu je to nužno i koje je obvezano na povjerljivost.
• Sigurnost: mjere opisane u točki 6. Politike privatnosti (šifriranje u prijenosu i mirovanju, razdvajanje podataka po salonu, ograničenje zahtjeva, šifrirani tokeni).
• Podizvođači: Bunalu koristi podizvođače navedene po kategorijama u točki 4. Politike privatnosti; ažuran popis dostupan je na zahtjev, a o promjeni podizvođača obavještavamo vas e-mailom uz mogućnost prigovora u roku od 14 dana.
• Pomoć: pomažemo vam u odgovaranju na zahtjeve vaših klijenata za ostvarivanje prava (pristup, ispravak, brisanje) i obavještavamo vas bez nepotrebnog odgađanja o povredi osobnih podataka koja se odnosi na vaše klijente.
• Brisanje i povrat: podatke možete u svakom trenutku izvesti; nakon prestanka usluge brišemo ih u rokovima iz točke 7. Politike privatnosti, osim onih koje smo zakonski obvezni čuvati.
• Provjera: na zahtjev dajemo informacije potrebne da dokažete usklađenost s čl. 28. GDPR-a.

Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka korisnika platforme je Bunalu d.o.o.. Za podatke klijenata salona voditelj obrade je salon, a Bunalu je izvršitelj obrade (vidi Ugovor o obradi podataka). Za sva pitanja u vezi s privatnošću obratite se na info@bunalu.com.

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu: ime, e-mail adresa, lozinka (pohranjena u hashiranom obliku)
• Podaci o projektu: opis djelatnosti, učitane slike i logotipi, kontakt podaci koje unosite za web stranicu, cjenik, podaci o djelatnicima (ime, uloga, fotografija, radno vrijeme)
• Podaci o plaćanju: naziv, adresa i OIB (za račun) - podatke o kartici obrađuje isključivo Stripe i mi im nemamo pristup
• Zapis o prihvatu uvjeta: verzija uvjeta, vrijeme, salon i OIB na koji je pretplata sklopljena, vrsta preglednika i hashirana IP adresa, kao dokaz sklopljenog ugovora
• Program preporuka: koji je salon preporučio novi račun i status preporuke
• Tehnički podaci: IP adresa, vrsta preglednika, stranice koje posjećujete unutar platforme
• Podaci o klijentima salona (modul rezervacija): ako uključite online rezervacije ili vodite kalendar u Studiju, obrađujemo podatke koje vaši klijenti unesu pri rezervaciji ili upisu na listu čekanja (ime, telefon, e-mail, odabrana usluga i djelatnica, željeni termin ili razdoblje, napomena) te termine koje sami unesete, povijest dolazaka, zapis o poslanim obavijestima i zamolbama za recenziju te hashiranu IP adresu pri javnom upisu radi zaštite od zloupotrebe. Ako salon koristi poruke klijentima, obrađujemo i zapis o privoli i odjavi, datum rođenja ako je upisan, oznake koje salon dodijeli te zapis o poslanim porukama. Te podatke obrađujemo u vaše ime kao izvršitelj obrade.
• Podaci o kupcima i primateljima poklon bonova (modul rezervacija): ako uključite poklon bonove, obrađujemo podatke koje kupac unese pri narudžbi (ime, e-mail, telefon, ime primatelja, poruka na bonu), odabrani iznos ili uslugu, način plaćanja te zapis o plaćanju i iskorištenju bona. I te podatke obrađujemo u vaše ime kao izvršitelj obrade.

3. Svrha i pravna osnova obrade

• Pružanje usluge - izvršenje ugovora (čl. 6(1)(b) GDPR)
• Slanje transakcijskih e-mailova korisnicima platforme (potvrde, računi, obavijesti o pretplati) - izvršenje ugovora
• Slanje potvrda, podsjetnika, obavijesti o otkazivanju i pomicanju, obavijesti s liste čekanja i zamolbi za recenziju klijentima salona te poklon bonova i potvrda narudžbe kupcima bonova - po uputi salona kao voditelja obrade (čl. 28 GDPR)
• Slanje promotivnih poruka, podsjetnika za novi termin i rođendanskih čestitki klijentima salona - po uputi salona, samo klijentima koji su salonu dali privolu (čl. 6(1)(a) GDPR); privolu je moguće povući linkom za odjavu u svakoj poruci
• Čuvanje zapisa o prihvatu uvjeta - izvršenje ugovora i legitimni interes dokazivanja sklopljenog ugovora
• Poboljšanje usluge putem anonimiziranih statistika - legitimni interes (čl. 6(1)(f) GDPR)
• Zaštita javnih sučelja od zloupotrebe (ograničenje broja zahtjeva) - legitimni interes
• Slanje newslettera i obavijesti o novostima - privola (čl. 6(1)(a) GDPR)
• Statistika posjeta i mjerenje oglasa na bunalu.com (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel) - privola (čl. 6(1)(a) GDPR) kroz traku za kolačiće; privolu je moguće povući u Postavkama kolačića

4. Dijeljenje podataka

Podatke dijelimo samo s pružateljima usluga (izvršiteljima obrade) nužnima za rad platforme, po kategorijama:

• pružatelj baze podataka i autentifikacije
• pružatelj AI obrade sadržaja (opis djelatnosti i cjenik prosljeđuju se radi generiranja teksta i dizajna)
• pružatelj hostinga i CDN-a za platformu i za objavljene web stranice salona
• pružatelj obrade plaćanja
• pružatelj slanja transakcijskih e-mailova (potvrde, podsjetnici i ostale obavijesti)
• pružatelj kalendarske usluge (Google), samo ako sami povežete kalendar
• pružatelji analitike i mjerenja oglasa (Google, Microsoft, Meta), samo za posjete bunalu.com i samo uz vašu privolu za kolačiće

Pojedini pružatelji nalaze se izvan EU/EEA; takvi prijenosi temelje se na standardnim ugovornim klauzulama (SCC) odnosno EU-US Data Privacy Frameworku. Podatke možemo otkriti nadležnim tijelima kada to nalaže zakon. Ne prodajemo vaše podatke ni podatke vaših klijenata trećim stranama.

Ažurni popis konkretnih podizvođača dostupan je na zahtjev na info@bunalu.com.

5. Google Calendar (modul rezervacija)

Ako u Bunalu Studiju spojite Google Calendar svojeg salona ili pojedine djelatnice, Bunalu putem Google Calendar API-ja pristupa isključivo kalendaru koji ste odabrali, i to u dvije svrhe:

• Čitanje zauzetosti: vrijeme početka i završetka postojećih događaja u tom kalendaru koristimo kako online rezervacije ne bi kolidirale s terminima koje ste dogovorili telefonski ili upisali izravno u kalendar. Naslove i opise vaših privatnih događaja prikazujemo samo vama u Studiju, nikada posjetiteljima vaše web stranice.
• Upis termina: rezervacije napravljene putem vaše web stranice ili unesene u Studiju zapisujemo kao događaje u taj kalendar kako biste ih vidjeli na svojim uređajima. Mijenjamo i brišemo samo događaje koje je Bunalu stvorio.

Podatke iz Google Calendara ne koristimo za oglašavanje, ne prodajemo ih, ne prenosimo trećim stranama osim pružateljima infrastrukture navedenima u točki 4. i ne koristimo ih za razvoj ili treniranje modela umjetne inteligencije. Pristupne tokene čuvamo šifrirane. Vezu možete ukinuti u bilo kojem trenutku u Bunalu Studiju (Termini → Postavke → Odspoji kalendar) ili na myaccount.google.com/permissions; nakon ukidanja brišemo pohranjene tokene i podatke o zauzetosti preuzete iz vašeg kalendara u roku od 30 dana.

Korištenje i prijenos informacija primljenih od Google API-ja u Bunalu pridržava se Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).

6. Zaštita podataka

Podaci se prenose isključivo preko šifrirane veze (HTTPS/TLS) i pohranjuju se u bazi kod pružatelja infrastrukture koji primjenjuje šifriranje podataka u mirovanju.

• Pristupni tokeni za Google Calendar dodatno se šifriraju prije upisa u bazu, algoritmom AES-256-GCM, ključem koji se čuva odvojeno od baze u zaštićenim varijablama okoline. Tokeni se nikada ne zapisuju u dnevnike niti prikazuju u sučelju.
• Razdvajanje podataka po korisniku provodi se na razini baze (Row Level Security): svaki je red vezan uz projekt i korisnika koji ga je stvorio, pa jedan salon ni tehnički ne može dohvatiti podatke drugog salona. Javna sučelja za rezervacije poslužuju samo podatke salona s čije je stranice poziv došao, uz provjeru domene.
• Ograničenje broja zahtjeva štiti javna sučelja od zloupotrebe i automatiziranog prikupljanja podataka.
• Linkovi za otkazivanje i pomicanje termina u e-mailovima klijentima sadrže jednokratni token vezan uz taj termin; ne otkrivaju druge podatke i ne daju pristup Studiju.
• Pristup produkcijskim podacima ima samo osoblje voditelja obrade kojemu je to nužno za održavanje sustava i podršku, i to preko imenovanih računa.

Umjetna inteligencija. Za generiranje teksta i dizajna web stranice te za čitanje cjenika koji sami priložite koristimo vanjskog pružatelja AI usluge. Tom se pružatelju prosljeđuju isključivo podaci koje ste sami unijeli u Bunalu: opis djelatnosti, nazivi i cijene usluga te dokument cjenika koji ste učitali. Podaci o vašim klijentima i terminima te podaci iz Google Calendara ni u kojem obliku - izvorni, agregirani ni izvedeni - ne prosljeđuju se pružatelju AI usluge niti bilo kojoj drugoj trećoj strani, i ne koriste se za razvoj, treniranje ni poboljšavanje modela umjetne inteligencije.

7. Čuvanje podataka

Podatke čuvamo dok je vaš račun aktivan. Nakon brisanja računa, podaci se brišu u roku od 30 dana, osim onih koje smo zakonski obvezni čuvati (npr. računi - 11 godina prema hrvatskom poreznom pravu). Podatke o terminima vaših klijenata čuvamo 24 mjeseca od datuma termina ili kraće ako to zatražite; upise na listu čekanja brišemo 90 dana nakon isteka željenog razdoblja. Podatke o poklon bonovima čuvamo dok bon vrijedi i najdulje 24 mjeseca nakon što je iskorišten, istekao ili poništen, osim ako ih ranije obrišete. Zapis o prihvatu uvjeta čuvamo dok postoji vaš račun. Zapis o privoli i odjavi klijenta salona, datum rođenja i oznake čuvamo dok postoji kartica klijenta; zapis o poslanim porukama 24 mjeseca. Zapis o korištenju platforme (kada ste bili prijavljeni i u kojem dijelu aplikacije) čuvamo 90 dana. Termine starije od 24 mjeseca anonimiziramo (ostaju usluga, cijena i datum za vaše izvještaje, bez imena i kontakta klijenta), a karticu klijenta koji 24 mjeseca nije imao termin brišemo. Hashiranu IP adresu iz javnih obrazaca brišemo nakon 30 dana. Kad obrišete klijenta ili termin, ili kad ističe rok čuvanja, ostaje zapis o brisanju (datum, tko je brisao i što je obrisano, bez imena i kontakta, uz šifrirani sažetak kontakta kojim se može potvrditi da je brisanje provedeno) koji čuvamo 5 godina. Klijent može zatražiti brisanje svojih podataka izravno od vas ili od nas; u Bunalu Studiju klijenta brišete na njegovoj kartici (Obriši klijenta).

Politika kolačića

Što su kolačići

Kolačići (cookies) su male tekstualne datoteke koje web stranica pohranjuje na vaš uređaj. Na bunalu.comkoristimo nužne kolačiće za rad usluge (uvijek aktivni). Analitičke (Google Analytics, Microsoft Clarity) i marketinške (Google Ads, Meta Pixel) tehnologije učitavaju se i postavljaju kolačiće tek kad ih prihvatite u traci za kolačiće. Dok ne odaberete, ne postavljamo nijedan kolačić koji traži privolu. Google pritom može primiti tehničke signale bez kolačića (način privole Google Consent Mode).

Kolačići koje koristimo na bunalu.com

Web stranice salona i obrazac za rezervaciju

Obrazac za online rezervaciju na web stranicama salona i na stranici bunalu.com/b/<salon> ne postavlja kolačiće. Da klijent ne mora svaki put ponovno upisivati podatke, ime i kontakt koje je unio pamte se isključivo u njegovu pregledniku (lokalna pohrana, zapis bunalu_booking_customer) i ne šalju se nikamo dok klijent ne potvrdi novu rezervaciju. Klijent ih briše brisanjem podataka stranice u pregledniku. Analitičke ili oglašivačke kolačiće salon može dodati sam na svoju stranicu i za njih sam odgovara.

Upravljanje kolačićima

Analitičke i marketinške kolačiće možete prihvatiti ili odbiti u traci za kolačiće pri prvom posjetu. Izbor možete promijeniti ili privolu povući u bilo kojem trenutku preko poveznice Postavke kolačića (i u podnožju svake stranice); nakon povlačenja brišemo kolačiće analitike i oglasa. Kolačiće možete blokirati ili izbrisati i kroz postavke preglednika. Blokiranje nužnih kolačića (Supabase autentifikacija) onemogućit će prijavu u platformu.

GDPR - Vaša prava

Kao stanovnik Europske unije, imate sljedeća prava u pogledu svojih osobnih podataka:

Pravo na pristup

Možete zatražiti kopiju svih osobnih podataka koje obrađujemo o vama.

Pravo na ispravak

Možete zatražiti ispravak netočnih ili nepotpunih podataka. Većinu podataka možete ispraviti sami kroz postavke računa.

Pravo na brisanje ("pravo na zaborav")

Možete zatražiti brisanje svojeg računa i svih povezanih podataka. Brisanje se provodi u roku od 30 dana, uz iznimku podataka koje smo zakonski obvezni čuvati.

Pravo na prenosivost podataka

Možete zatražiti izvoz svojih podataka u strojno čitljivom formatu (JSON).

Pravo na prigovor

Možete se usprotiviti obradi podataka temeljenoj na legitimnom interesu ili za svrhe izravnog marketinga.

Pravo na povlačenje privole

Gdje se obrada temelji na privoli, možete je povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.

Ako ste klijent salona

Ako ste rezervirali termin kod salona koji koristi Bunalu, za svoje podatke obratite se najprije tom salonu (voditelju obrade). Zahtjev možete poslati i nama na info@bunalu.com; proslijedit ćemo ga salonu i pomoći u njegovu rješavanju. Svaku rezervaciju možete otkazati ili pomaknuti linkom iz e-maila s potvrdom. Isto vrijedi ako ste kupili ili dobili poklon bon: za podatke na bonu obratite se salonu koji ga je izdao. Ako vam salon šalje ponude ili čestitke, od njih se možete odjaviti jednim klikom na link u svakoj poruci.

Kako ostvariti prava

Za ostvarivanje bilo kojeg od navedenih prava pišite na info@bunalu.com. Odgovaramo u roku od 30 dana. Ako smatrate da vaša prava nisu poštovana, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.