Pravila privatnosti
Ovaj dokument objašnjava kako obrađujemo osobne podatke na web stranici pleno-booking.com i u Pleno aplikaciji.
1.Voditelj obrade i kontakt
Voditelj obrade je MonkeyMedia d.o.o. za usluge, Cetinovec 17C, 49250 Zlatar, Hrvatska, OIB 67894399974. Kontakt za sva pitanja o zaštiti podataka: hello@pleno-booking.com. Nemamo imenovanog službenika za zaštitu podataka jer za to nisu ispunjeni zakonski uvjeti; ako se to promijeni, objavit ćemo kontakt.
2.Uloge: voditelj i izvršitelj obrade
MonkeyMedia d.o.o. je voditelj obrade za podatke posjetitelja web stranice, upite, korisničke račune, podatke o pretplati i računima te za operativne i sigurnosne zapise platforme. Za podatke krajnjih klijenata koje poslovni korisnik unosi ili prikuplja kroz Pleno (rezervacije, kontakt klijenta, povijest termina), poslovni korisnik je u pravilu voditelj obrade, a MonkeyMedia d.o.o. postupa kao izvršitelj obrade po njegovim uputama. Taj odnos uređuje se zasebnim ugovorom o obradi podataka (DPA) koji je u pripremi.
3.Kategorije podataka koje obrađujemo
1) Upiti s web stranice: ime, email adresa, naziv poslovanja i sadržaj poruke. 2) Račun i identitet: email, lozinka u kriptiranom obliku, ime i uloga korisnika. 3) Profil poslovanja i tim: naziv, adresa lokacije, usluge, cjenik, radno vrijeme, članovi tima. 4) Pretplata i naplata: odabrani paket, podaci potrebni za izdavanje računa i evidencija zaprimljenog plaćanja. 5) Podaci o uslugama i klijentima koje unosi poslovni korisnik: ime klijenta, email, po potrebi telefon, termini, bilješke koje sam upiše. 6) Podrška, sigurnost i zapisi: sadržaj poruka podrške te tehnički i sigurnosni zapisi (npr. vrijeme prijave, IP adresa, greške). 7) Metapodaci o dostavi transakcijske pošte: adresa primatelja, vrijeme slanja i status dostave. 8) Zapis privole za kolačiće: kategorije, vrijeme i verzija dokumenta, bez identifikatora osobe.
4.Obavezni i neobavezni podaci
Za osnivanje računa potrebni su email i podaci poslovanja — bez njih uslugu ne možemo pružiti. U trenutnoj verziji proizvoda email adresa klijenta potrebna je za operativnu komunikaciju o terminu (potvrda, izmjena, otkazivanje). Bilješke o klijentu, telefonski broj i slična polja su neobavezni i unosi ih poslovni korisnik na vlastitu odgovornost. Prijava na marketinške poruke uvijek je zasebna i dobrovoljna.
5.Svrhe i pravne osnove
Odgovaranje na upite i predugovorne radnje (čl. 6(1)(b) GDPR). Sklapanje i izvršenje ugovora o korištenju Plena, uključujući vođenje računa, isporuku funkcionalnosti i transakcijsku poštu (čl. 6(1)(b)). Izdavanje i čuvanje računa te druge zakonske obveze (čl. 6(1)(c)). Legitimni interes (čl. 6(1)(f)) za sigurnost sustava, sprječavanje zlouporabe, otklanjanje kvarova, osnovnu funkcionalnost stranice i izravnu komunikaciju s poslovnim korisnicima o proizvodu — u svakom slučaju procijenili smo da ta obrada ne prevladava nad tvojim pravima i možeš joj se usprotiviti. Privola (čl. 6(1)(a)) samo tamo gdje je stvarno potrebna: neobavezni kolačići i marketinške poruke. Podatke klijenata poslovnog korisnika obrađujemo isključivo po njegovoj uputi kao izvršitelj (čl. 28).
6.Primatelji i izvršitelji obrade
Podatke ne prodajemo. Pristup imaju samo ovlaštene osobe kod pružatelja usluge i sljedeći provjereni pružatelji: Lovable Cloud / Supabase (hosting aplikacije, baza podataka, autentikacija i pohrana datoteka) i Resend (slanje transakcijske e-pošte). Uz to, podatke možemo otkriti računovodstvenim i pravnim savjetnicima te nadležnim tijelima kada to zakon zahtijeva. Ne koristimo Stripe ni bilo koji drugi procesor plaćanja, niti analitičke ili oglašivačke platforme. Ažurirani popis izvršitelja dostupan je na upit.
7.Međunarodni prijenosi
Naši pružatelji infrastrukture i e-pošte mogu obrađivati ili pohranjivati podatke izvan Europskog gospodarskog prostora ili koristiti podršku izvan EGP-a. U takvim slučajevima oslanjamo se na dokumentaciju pružatelja i standardne ugovorne klauzule koje oni nude. Točan popis lokacija obrade i primijenjenih zaštitnih mjera podložan je našoj internoj provjeri i pravnom pregledu; ne tvrdimo da su svi prijenosi već dokumentirani u konačnom obliku.
8.Rokovi čuvanja
Podatke čuvamo po kriterijima, a ne po nasumično odabranim rokovima: podatke računa i poslovanja dok traje ugovorni odnos i razumno razdoblje nakon prestanka radi zatvaranja odnosa; podatke iz upita dok traje komunikacija i razuman period nakon toga; podatke koji ulaze u računovodstvenu dokumentaciju onoliko koliko nalažu hrvatski propisi o čuvanju knjigovodstvenih isprava; sigurnosne zapise dok su nužni za otkrivanje i istragu incidenata; podatke klijenata poslovnog korisnika prema njegovim uputama i do brisanja koje zatraži. Precizan interni raspored brisanja po kategoriji još je u izradi i podliježe odobrenju prije objave.
9.Tvoja prava
Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor na obradu temeljenu na legitimnom interesu, prenosivost podataka te povlačenje privole u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade. Zahtjev pošalji na hello@pleno-booking.com. Možemo zatražiti dodatne informacije radi provjere identiteta. Odgovaramo bez odgode, najkasnije u roku od mjesec dana, uz mogućnost produljenja u složenim slučajevima. Ako je za podatke koje tražiš voditelj obrade poslovni korisnik, proslijedit ćemo mu zahtjev.
10.Prigovor nadzornom tijelu
Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, ili nadzornom tijelu u državi svog uobičajenog boravišta.
11.Automatizirano odlučivanje i profiliranje
Ne provodimo automatizirano donošenje odluka koje bi imalo pravni ili slično značajan učinak na pojedinca, niti profiliranje u tu svrhu. Ako to uvedemo, prethodno ćemo opisati logiku, značaj i posljedice obrade.
12.Sigurnost
Primjenjujemo razumne tehničke i organizacijske mjere: kriptiranu vezu, kontrolu pristupa po ulogama, logičko odvajanje podataka po poslovanju te ograničen pristup produkcijskim podacima. Ne objavljujemo detalje arhitekture koji bi mogli olakšati napad. Nijedan sustav nije apsolutno siguran i ne dajemo jamstva o odsutnosti incidenata; ne tvrdimo da posjedujemo sigurnosne certifikate.
13.Djeca i poslovna publika
Pleno je namijenjen poslovnim korisnicima i nije usmjeren djeci. Račun ne otvaramo osobama mlađim od 18 godina. Ako poslovni korisnik unosi podatke maloljetnih klijenata, za pravnu osnovu i eventualnu privolu roditelja odgovoran je taj korisnik kao voditelj obrade.
14.Izmjene ovog dokumenta
Dokument ažuriramo kada se promijeni proizvod, pružatelji ili zakonski okvir. Verzija i datum navedeni su na dnu stranice, a o bitnim promjenama obavještavamo poslovne korisnike e-poštom ili unutar aplikacije.
Kontakt za pitanja o podacima: hello@pleno-booking.com
Verzija 1.0 · zadnja izmjena 2026-08-17