Politika privatnosti

Nacrt od 24. 10. 2026. Vrijedi za aplikaciju Dibs (dalje: aplikacija) i njezinu web adresu.

1. Tko obrađuje podatke

Aplikaciju koristi ugostiteljski objekt (lokal) za upis vlastitih rezervacija stolova. Lokal je voditelj obrade podataka svojih gostiju i svog osoblja. Pružatelj aplikacije (dalje: mi) je izvršitelj obrade: podatke obrađujemo u ime lokala i po njegovim uputama, na temelju ugovora o obradi podataka koji je dio uvjeta korištenja. Podaci o pružatelju: [naziv obrta, adresa, OIB, e-mail za upite o podacima].

2. Koje podatke obrađujemo

• Gosti lokala: ime (ili nadimak) koje osoblje upiše, broj telefona ako ga gost ostavi, broj osoba, datum i vrijeme rezervacije, stol, bilješka uz rezervaciju (npr. rođendan), kanal kojim je rezervacija primljena. Goste upisuje osoblje lokala; gosti ne koriste aplikaciju.
• Osoblje lokala: ime, uloga, e-mail adresa (vlasnik i voditelj), lozinka i PIN u obliku koji se ne može pročitati (hash), jezik i tema sučelja, vrijeme prijave, IP adresa i preglednik pri prijavi, zapis tko je što upisao ili promijenio.
• Uređaji: adresa za slanje obavijesti (push pretplata) za uređaje na kojima je osoblje uključilo podsjetnike; ne sadrži osobne podatke gostiju.
• Lokal: naziv, OIB, adresa i podaci za račun, logo.

3. Zašto i na kojoj osnovi

• Rezervacije i podaci gostiju: da lokal može voditi rezervacije i po potrebi nazvati gosta. Osnova je legitimni interes lokala, odnosno izvršenje dogovora s gostom o rezervaciji.
• Podaci osoblja: prijava u aplikaciju i zapis tko je što promijenio, radi sigurnosti i rješavanja nesporazuma. Osnova je izvršenje ugovora s lokalom i legitimni interes.
• Podsjetnici osoblju: obavijest na uređaj sadrži ime gosta, broj osoba i stol, nikada telefon.

4. Koliko dugo

• Telefon gosta na rezervaciji briše se automatski 90 dana nakon rezervacije.
• Telefon stalnog gosta briše se automatski godinu dana nakon zadnjeg posjeta; ime i broj posjeta ostaju dok ih lokal ne obriše.
• Lokal može obrisati gosta u bilo kojem trenutku; rezervacije tada zadrže samo ime.
• Zapisi o promjenama (tko je što upisao) čuvaju se dok postoji račun lokala.
• Sigurnosne kopije baze čuvaju se 30 dana, šifrirane.

5. Gdje su podaci i tko im pristupa

Podaci se čuvaju na poslužitelju u Europskoj uniji (Hetzner, Njemačka/Finska). Pristup imaju osoblje lokala u opsegu svoje uloge i mi radi održavanja. Podizvršitelji: pružatelj poslužitelja (Hetzner), servis za slanje e-pošte (za lozinke i pozivnice) i servis za praćenje grešaka; ni jedan ne prima telefone gostiju u obavijestima o greškama. Podaci se ne prodaju i ne koriste za oglašavanje; u aplikaciji nema oglasa.

6. Prava gostiju i osoblja

Gost se za uvid, ispravak ili brisanje svojih podataka obraća lokalu u kojem je rezervirao; lokal to može učiniti sam u aplikaciji. Mi pomažemo lokalu kad je potrebno. Osoblje svoje podatke mijenja u aplikaciji ili preko vlasnika lokala. Pritužba je moguća Agenciji za zaštitu osobnih podataka (AZOP).

7. Kolačići

Aplikacija koristi samo nužne kolačiće: za prijavu, za oznaku zajedničkog uređaja lokala i za zapamćeni izbor jezika prije prijave. Nema kolačića za praćenje ni analitiku trećih strana.

8. Promjene

Promjene ove politike objavljujemo na ovoj stranici s datumom. Bitne promjene javljamo vlasnicima lokala e-poštom.