Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

OTMA, obrt za usluge — Računalno programiranje
Adresa: Ulica Matije Gupca 20J, Bregana
E-pošta: info@bandbooker.app

2. Koje podatke prikupljamo

Podaci korisničkih računa (vlasnici i članovi bendova)

• ime i e-mail adresa
• lozinka (pohranjena isključivo u kriptiranom obliku)
• pripadnost bendu i dodijeljene uloge

Podaci profila benda

• naziv i opis benda, fotografije, reference, poveznice na društvene mreže, repertoar
• kontakt e-pošta i telefon (ako ih unesete)

Podaci o ponudama

• ime klijenta te datum, vrsta i lokacija događaja, koje korisnici unose radi izrade ponude za svoje klijente

Podaci o pregledu ponuda (analitika)

• kriptirani (nepovratni) sažetak IP adrese
• nasumični identifikator sesije pohranjen u kolačiću
• vrsta uređaja (računalo / mobitel / tablet) i domena s koje posjetitelj dolazi
• podaci o interakciji: vrijeme zadržavanja, pregledani dijelovi ponude, preuzimanja repertoara i klikovi na poveznice

Podaci o posjetu marketinškoj stranici (analitika prodajnog lijevka)

Na javnoj stranici bandbooker.app mjerimo, isključivo skupno i bez povezivanja s konkretnom osobom, kako posjetitelji prolaze kroz prodajni lijevak. Prikupljamo:

• nasumični identifikator posjetitelja pohranjen u kolačiću (bb_visitor)
• kriptirani (nepovratni) sažetak IP adrese
• vrsta uređaja (računalo / mobitel / tablet) i domena s koje posjetitelj dolazi
• koje ste korake prošli: pregled stranice, klik na demo ponudu, korištenje demo aplikacije, klik na kontakt (WhatsApp / e-pošta) i klik na primjere web stranica

Ovi se podaci prikupljaju tek nakon što prihvatite kolačiće. Radi se o first-party analitici — ne sadrži vaše ime, e-mail ni druge identifikacijske podatke, ne koristi se za oglašavanje i ne dijeli se s trećim analitičkim servisima.

3. Svrhe i pravna osnova obrade

• Vođenje korisničkih računa i pružanje usluge — izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a).
• Slanje transakcijskih e-poruka (npr. pozivnica, oporavak lozinke) — izvršenje ugovora.
• Mjerenje uspješnosti pregleda ponuda — legitiman interes (čl. 6. st. 1. t. (f) GDPR-a).
• Mjerenje posjeta marketinškoj stranici (prodajni lijevak) — privola (čl. 6. st. 1. t. (a) GDPR-a), koju dajete putem trake za kolačiće.
• Ispunjenje zakonskih obveza (izdavanje računa) — zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a).

4. Kolačići

Koristimo sljedeće kolačiće:

• Nužni kolačići — omogućuju prijavu, sesiju i sigurnost (npr. zaštita od CSRF-a). Potrebni su za rad aplikacije i ne zahtijevaju privolu.
• bb_consent — pamti vašu odluku o kolačićima kako vas ne bismo ponovno pitali. Nužan za poštivanje vašeg izbora.
• offer_viewer — mjeri preglede pojedine ponude (kada je i koliko puta klijent otvorio ponudu poslanu putem privatne poveznice).
• bb_visitor — anonimna statistika posjeta marketinškoj stranici (prodajni lijevak). Postavlja se tek nakon što prihvatite kolačiće i traje godinu dana.

Analitički kolačić bb_visitor postavljamo isključivo uz vašu privolu putem trake za kolačiće; do prihvaćanja se ne postavlja niti se bilježe podaci. Privolu možete povući u svakom trenutku brisanjem kolačića u postavkama preglednika. Ne koristimo kolačiće za oglašavanje niti dijelimo podatke s oglašivačkim mrežama ili trećim analitičkim servisima (primjerice Google Analytics).

5. Rok čuvanja

• Podaci korisničkih računa: dok traje korisnički odnos i sukladno zakonskim rokovima.
• Analitički podaci (pregledi ponuda i posjeti marketinškoj stranici): automatski se brišu nakon 365 dana.
• Računovodstvena dokumentacija: sukladno poreznim propisima (u pravilu 11 godina).

6. Primatelji podataka

Podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga nužnima za rad aplikacije, koji ih obrađuju u naše ime kao izvršitelji obrade:

• pružatelj usluge slanja e-pošte — Resend
• pružatelj usluge hostinga — Laravel Cloud

7. Prava ispitanika

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor te prenosivost podataka. Zahtjev možete poslati na info@bandbooker.app. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

8. Sigurnost

Lozinke pohranjujemo isključivo u kriptiranom obliku, IP adrese posjetitelja pohranjujemo u nepovratnom kriptiranom obliku, a pristup podacima ograničen je na ovlaštene osobe.

9. Izmjene

Ovu politiku možemo povremeno ažurirati. Datum posljednje izmjene naveden je na vrhu stranice.

10. Kontakt

Za sva pitanja: info@bandbooker.app