Ova Politika privatnosti objašnjava kako platforma box2box prikuplja, koristi, čuva i štiti osobne podatke korisnika, posjetitelja i partnera u skladu s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim propisima Republike Hrvatske.

1. Voditelj obrade i kontakt

Voditelj obrade je Nino Biuk, koji upravlja platformom box2box. Za sva pitanja povezana sa zaštitom osobnih podataka možete se obratiti na admin@box2box.hr.

2. Podaci koje obrađujemo

Ovisno o načinu korištenja platforme, možemo obrađivati sljedeće kategorije podataka:

• identifikacijske i kontaktne podatke, poput imena, prezimena, adrese e-pošte i telefonskog broja;
• podatke o korisničkom računu, timu i odabranim postavkama;
• podatke o rezervacijama, odabranom sportskom objektu, terminu i statusu plaćanja;
• sadržaj upita i komunikacije s nama ili Partnerom;
• tehničke podatke, poput IP adrese, vrste uređaja i preglednika, vremena pristupa, zapisa o pogreškama i sigurnosnih zapisa;
• podatke koje Partner dostavlja radi predstavljanja objekta i pružanja usluge.

Podatke o platnim karticama ne pohranjujemo. Plaćanje obrađuje vanjski pružatelj platnih usluga Stripe prema vlastitim pravilima privatnosti i sigurnosnim standardima.

3. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo radi otvaranja i vođenja korisničkog računa, obrade i potvrde rezervacije, povezivanja korisnika s odabranim Partnerom, odgovaranja na upite, pružanja korisničke podrške, izvršavanja ugovora, izdavanja računa, sprječavanja prijevara i zlouporabe te zaštite sigurnosti i stabilnosti platforme.

Pravne osnove obrade su izvršavanje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, ispunjavanje zakonskih obveza, legitimni interesi box2boxa ili Partnera te privola kada je ona potrebna. Privolu je moguće povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

4. Rezervacije i dostava podataka Partnerima

Kada korisnik rezervira termin, podatke potrebne za izvršenje rezervacije možemo dostaviti Partneru koji upravlja odabranim sportskim objektom. Partner podatke smije koristiti samo radi upravljanja rezervacijom, kontakta s korisnikom i pružanja ugovorene sportske usluge, osim ako postoji druga valjana pravna osnova.

5. Primatelji i izvršitelji obrade

Podatke možemo povjeriti pouzdanim pružateljima usluga koji nam omogućuju hosting, tehničko održavanje, slanje e-pošte, korisničku podršku, analitiku, sigurnost i naplatu. Takvi primatelji obrađuju podatke samo prema našim uputama ili kao zasebni voditelji obrade kada to proizlazi iz njihove usluge i zakona.

Osobne podatke ne prodajemo. Podaci se mogu otkriti nadležnim tijelima kada je to propisano zakonom ili nužno radi zaštite prava, sigurnosti i sprječavanja prijevare.

6. Stripe i plaćanje

Ako je dostupno internetsko plaćanje, podatke potrebne za izvršenje transakcije obrađuje Stripe. box2box može primiti ograničene podatke o transakciji, primjerice iznos, valutu, identifikator i status plaćanja, ali ne i puni broj kartice. Na Stripeovu obradu primjenjuje se njegova politika privatnosti dostupna na stripe.com/privacy.

7. Kolačići i lokalna pohrana

Platforma koristi nužne kolačiće i slične tehnologije za prijavu, sigurnost, pamćenje korisničkih postavki i ispravno funkcioniranje stranice. Dodatne analitičke ili marketinške tehnologije koristit ćemo samo kada za to postoji odgovarajuća pravna osnova i, gdje je potrebno, prethodna privola. Postavke je moguće promijeniti putem dostupnog sučelja ili brisanjem podataka u pregledniku.

8. Fontovi

Za prikaz tipografije platforma može učitavati fontove putem Bunny Fonts ili Google Fonts. Pri udaljenom učitavanju pružatelju se tehnički može prenijeti IP adresa i podatak o pregledniku. Gdje je izvedivo, fontove nastojimo posluživati lokalno. Informacije o obradi kod vanjskog pružatelja nalaze se u njegovoj važećoj politici privatnosti.

9. Prijenos podataka izvan EGP-a

Ako pružatelj usluge obrađuje podatke izvan Europskog gospodarskog prostora, prijenos se provodi na temelju odluke o primjerenosti, standardnih ugovornih klauzula ili drugog dopuštenog zaštitnog mehanizma.

10. Razdoblje čuvanja

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni. Podaci korisničkog računa čuvaju se do brisanja računa, a podaci o rezervacijama, transakcijama i računima u rokovima propisanim poreznim, računovodstvenim i drugim obveznim propisima. Sigurnosni zapisi i komunikacija čuvaju se razumno vrijeme potrebno za rješavanje zahtjeva, zaštitu prava i sprječavanje zlouporabe.

11. Sigurnost podataka

Primjenjujemo primjerene tehničke i organizacijske mjere zaštite, uključujući kontrolu pristupa, siguran prijenos podataka, sigurnosne kopije i nadzor sustava. Nijedan sustav nije potpuno bez rizika, stoga korisnik treba čuvati svoje pristupne podatke i odmah nas obavijestiti o sumnji na neovlašten pristup.

12. Prava ispitanika

U skladu s primjenjivim propisima imate pravo:

• zatražiti pristup svojim osobnim podacima i njihovu kopiju;
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
• zatražiti brisanje ili ograničenje obrade kada su ispunjeni zakonski uvjeti;
• primiti podatke u strukturiranom, uobičajeno upotrebljavanom formatu kada je primjenjivo;
• uložiti prigovor na obradu koja se temelji na legitimnom interesu;
• povući privolu u bilo kojem trenutku;
• podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

Za ostvarivanje prava pošaljite zahtjev na admin@box2box.hr. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta.

13. Maloljetnici

Korisnički račun i rezervaciju u pravilu može otvoriti odnosno izvršiti punoljetna osoba. Ako maloljetnik sudjeluje u sportskoj aktivnosti, za zakonitost dostave njegovih podataka te potreban pristanak i nadzor odgovara roditelj, skrbnik ili druga odgovorna punoljetna osoba.

14. Izmjene Politike privatnosti

Ovu Politiku možemo povremeno izmijeniti radi usklađivanja s promjenama platforme ili propisa. Važeća verzija bit će objavljena na ovoj stranici, uz datum posljednje izmjene kada se on primjenjuje.