Politika privatnosti

Vrijedi od: 1. listopada 2026.

Ova Politika privatnosti objašnjava kako E. F. COMPUTERS j.d.o.o. obrađuje osobne podatke u vezi s platformom AgroBooker (https://agrobooker.app), u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Tko smo

Voditelj obrade: E. F. COMPUTERS j.d.o.o. Donji Srbani 137, 52474 Brtonigla, Hrvatska OIB: 71347174941 E-pošta: info@agrobooker.app

Nismo imenovali službenika za zaštitu podataka jer za to ne postoji zakonska obveza. Za sva pitanja o privatnosti pišite na info@agrobooker.app.

2. Što je AgroBooker i dvije uloge koje imamo

AgroBooker je poslovna (B2B) platforma kojom vinarije i agroturistička gospodarstva („Tvrtke”) upravljaju rezervacijama degustacija i posjeta, klubovima vjernosti (vinski klub), pošiljkama i porukama s gostima.

• Kao voditelj obrade obrađujemo podatke o korisnicima platforme (djelatnici Tvrtki, agencije), posjetiteljima naše web stranice i osobama koje nam se jave putem kontaktnog obrasca. Na te se obrade odnosi ova Politika.
• Kao izvršitelj obrade obrađujemo podatke gostiju i članova kluba u ime Tvrtke kod koje su rezervirali ili su članovi. Za te podatke voditelj obrade je Tvrtka — vidi točku 3.

3. Ako ste rezervirali posjet ili ste član vinskog kluba

Kada rezervirate degustaciju ili posjet putem AgroBooker obrasca, ili ste član kluba neke vinarije, voditelj obrade vaših podataka je ta vinarija (Tvrtka). Ona određuje koje podatke prikuplja, zašto i koliko dugo ih čuva. AgroBooker te podatke obrađuje samo po njezinim uputama, na temelju ugovora o obradi podataka (čl. 28. GDPR-a).

• Naziv i kontakt vinarije navedeni su na obrascu za rezervaciju te u e-porukama o rezervaciji koje primate.
• Zahtjeve za pristup, ispravak, brisanje ili prigovor uputite izravno vinariji.
• Ako nam se obratite umjesto vinariji, vaš ćemo zahtjev bez odgađanja proslijediti vinariji i o tome vas obavijestiti.
• Neobavezne e-poruke (npr. zahvala nakon posjeta ili zamolba za recenziju) sadrže poveznicu za odjavu kojom se u svakom trenutku možete odjaviti. Poruke o vašim rezervacijama i dalje ćete primati.

4. Koje podatke obrađujemo, u koje svrhe i na kojoj osnovi

Korisnički računi djelatnika Tvrtki

• Podaci: ime i prezime, e-adresa, lozinka (pohranjena isključivo kao kriptografski sažetak), jezik sučelja, uloga i ovlasti unutar Tvrtke, dodatne e-adrese za obavijesti, podaci o prijavama i sesijama (IP adresa, preglednik/uređaj, vrijeme zadnje aktivnosti), pristupni tokeni za API, pretplata preglednika na push obavijesti i naziv preglednika/uređaja, obavijesti unutar aplikacije.
• Svrha: otvaranje i vođenje računa, pružanje usluge, slanje obavijesti o rezervacijama i porukama, podrška korisnicima.
• Pravna osnova: izvršenje ugovora s Tvrtkom (čl. 6. st. 1. t. (b)) te naš legitimni interes da djelatnicima naših klijenata omogućimo korištenje usluge (čl. 6. st. 1. t. (f)).

Agencije

• Podaci: naziv agencije, ime kontakt osobe (ako je navedeno), e-adresa, telefon, lozinka (kao sažetak), bilješke, podaci o sesijama te rezervacije koje je agencija napravila.
• Svrha i osnova: vođenje računa agencije i posredovanje rezervacija prema Tvrtkama — izvršenje ugovora (čl. 6. st. 1. t. (b)).

Sigurnost i sprječavanje zlouporabe

• Podaci: IP adresa, podaci o pregledniku, pokušaji prijave, tehnički zapisi (logovi).
• Svrha: zaštita računa (npr. ograničavanje broja pokušaja prijave), otkrivanje i ispravljanje grešaka.
• Pravna osnova: legitimni interes za sigurnost usluge (čl. 6. st. 1. t. (f)).

Pri postavljanju nove lozinke provjeravamo je li ona otkrivena u poznatim curenjima podataka pomoću servisa „Have I Been Pwned”. Pritom se šalje samo prvih pet znakova SHA-1 sažetka lozinke (metoda k-anonimnosti); ni lozinka ni vaša e-adresa ne napuštaju naš sustav.

Kontaktni obrazac na web stranici

• Podaci: ime, e-adresa, naziv vinarije (neobavezno), sadržaj poruke.
• Svrha: odgovor na upit i eventualna priprema ponude. Na vašu adresu šaljemo i potvrdu primitka.
• Pravna osnova: radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b)) i legitimni interes odgovaranja na upite (čl. 6. st. 1. t. (f)).
• Podaci iz obrasca ne spremaju se u bazu podataka platforme, već se dostavljaju e-poštom na info@agrobooker.app.

Posjet web stranici

• Podaci: IP adresa, vrsta preglednika, vrijeme pristupa, nužni kolačići (vidi Obavijest o kolačićima).
• Svrha i osnova: prikaz stranice i sigurnost — legitimni interes (čl. 6. st. 1. t. (f)).
• Ne koristimo analitičke, oglašivačke ni kolačiće za praćenje.

Poslovna i računovodstvena dokumentacija

• Podaci: podaci o kontakt osobama klijenata, ponude, ugovori, računi.
• Pravna osnova: zakonska obveza (čl. 6. st. 1. t. (c)) — posebice propisi o računovodstvu i porezima.

Ne donosimo automatizirane odluke niti izrađujemo profile koji bi proizvodili pravne učinke za vas.

5. Koliko dugo čuvamo podatke

6. Primatelji i izvršitelji obrade

Vaše podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji nam pomažu u radu platforme, na temelju ugovora o obradi podataka:

Podatke možemo otkriti i nadležnim tijelima kada to zahtijeva zakon.

7. Prijenos podataka izvan EU/EGP-a

Podatke primarno pohranjujemo u Europskoj uniji. Kada pojedini pružatelj podatke obrađuje ili im pristupa iz treće zemlje, prijenos se temelji na:

• odluci Europske komisije o primjerenosti (npr. Ujedinjeno Kraljevstvo; društva u SAD-u certificirana u okviru EU–US Data Privacy Framework), ili
• standardnim ugovornim klauzulama Europske komisije (čl. 46. GDPR-a) uz dodatne zaštitne mjere.

Presliku odgovarajućih zaštitnih mjera možete zatražiti na info@agrobooker.app.

8. Vaša prava

U skladu s čl. 15. – 22. GDPR-a imate pravo:

• na pristup svojim podacima i primitak kopije,
• na ispravak netočnih podataka,
• na brisanje („pravo na zaborav”),
• na ograničenje obrade,
• na prenosivost podataka koje ste nam dali,
• na prigovor obradi koja se temelji na legitimnom interesu,
• povući privolu u bilo kojem trenutku, ako se obrada temelji na privoli (bez utjecaja na zakonitost ranije obrade).

Zahtjev pošaljite na info@agrobooker.app. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana (rok se u složenim slučajevima može produžiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti). Možemo zatražiti dodatne podatke radi provjere identiteta. Djelatnici mogu svoj račun izbrisati i sami u postavkama profila.

9. Pravo na pritužbu

Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb azop@azop.hr · www.azop.hr

Bit će nam drago ako nam se prije toga obratite kako bismo pokušali riješiti problem.

10. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere: šifriranu vezu (HTTPS/TLS), lozinke pohranjene kao bcrypt sažetak, provjeru kompromitiranih lozinki, odvojen pristup podacima svake Tvrtke uz uloge i ovlasti, ograničavanje broja zahtjeva, sigurne kolačiće i smještaj poslužitelja u EU.

11. Djeca

Platforma je namijenjena poslovnim korisnicima i nije usmjerena djeci. Svjesno ne prikupljamo podatke osoba mlađih od 16 godina.

12. Izmjene

Ovu Politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na https://agrobooker.app, a o bitnim izmjenama korisnike računa obavještavamo e-poštom ili unutar aplikacije.

U slučaju razlika između hrvatske i engleske verzije mjerodavna je hrvatska verzija.