Politika privatnosti
Posljednje ažuriranje: 23. rujna 2026.
AniraBooking je usluga naručivanja termina u frizerskim i beauty salonima (dalje: Salon) putem WhatsAppa, Instagram Directa i Facebook Messengera. Uslugu pod imenom AniraBooking pruža Sibux Tech d.o.o. (dalje: Sibux, „mi”). Ova Politika objašnjava koje osobne podatke obrađujemo, zašto, koliko dugo i kako možete ostvariti svoja prava.
Politika se primjenjuje uz Uredbu (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Identitet Salona s kojim razgovarate vidljiv je u njegovu WhatsApp, Instagram ili Facebook profilu.
1. Tko je odgovoran za obradu
1.1. Podaci mušterija — Salon je voditelj, Sibux izvršitelj obrade
Kada porukom dogovarate termin, voditelj obrade je Salon kojem pišete. Salon određuje zašto se podaci obrađuju i koliko se čuvaju te odgovara na vaše zahtjeve.
Sibux je izvršitelj obrade: podatke obrađujemo u ime Salona i samo prema njegovim uputama, kako bismo pružili tehničku uslugu naručivanja. Sa svakim Salonom prije početka rada sklapamo ugovor o obradi podataka prema članku 28. GDPR-a. Podatke mušterija ne koristimo za vlastite svrhe, ne prodajemo ih i ne koristimo za oglašavanje.
1.2. Podaci Salona i posjetitelja ove stranice — Sibux je voditelj obrade
Za podatke vlasnika i zaposlenika Salona koji koriste nadzornu ploču, podatke o ugovoru i naplati, poslovnu komunikaciju te posjete stranici anirabooking.com voditelj obrade je Sibux:
Sibux Tech d.o.o.Ulica Pavla Šegote 25, 10 000 Zagreb, Hrvatska
OIB: 94495576774 · PDV ID: HR94495576774
MBS: 081481586 · Trgovački sud u Zagrebu
E-pošta: info@sibux.tech
2. Koje podatke obrađujemo
2.1. Mušterije Salona
Ovisno o kanalu kojim pišete i o tijeku razgovora:
- WhatsApp: telefonski broj i ime koje navedete u razgovoru.
- Instagram Direct: identifikator koji Meta dodjeljuje vašem računu za razgovor s tim Salonom, ime i korisničko ime (@handle) s profila ako ih Meta isporuči te ime i telefonski broj ako ih sami navedete u razgovoru.
- Facebook Messenger: identifikator koji Meta dodjeljuje vašem računu za razgovor sa stranicom Salona, ime i prezime s profila ako ih Meta isporuči te ime i telefonski broj ako ih sami navedete u razgovoru.
- Podaci o terminu: usluga, frizer/ka, datum, vrijeme, trajanje, status (rezerviran, potvrđen, pomaknut, otkazan) i napomena koju vi ili Salon unesete.
- Sadržaj poruka u mjeri potrebnoj da razumijemo zahtjev (vidi točku 5).
- Tehnički podaci: identifikator poruke, vrijeme slanja, status dostave i ograničeni sigurnosni zapisi potrebni za rad, sprječavanje dvostruke obrade i zaštitu sustava.
U bazi podataka ne čuvamo cjelovitu povijest razgovora. Tekst poruke obrađuje se pri prijenosu i u kratkotrajnom stanju razgovora (vidi točku 7).
2.2. Salon i njegovi zaposlenici
Ime, poslovna e-pošta i telefon, podaci o salonu (usluge, cijene, radno vrijeme, raspored zaposlenika), podaci o ugovoru i naplati, pristupni podaci za nadzornu ploču te pristupni tokeni za povezane kanale (WhatsApp, Instagram, Facebook stranica) i Google Kalendar. Tokene čuvamo šifrirane (AES-256-GCM).
2.3. Posjetitelji stranice anirabooking.com
Stranica nema obrazac, korisničke račune ni analitiku. Pružatelj hostinga (Netlify) pri isporuci obrađuje tehničke podatke zahtjeva: IP adresu, traženu adresu, vrijeme i vrstu preglednika. Ako nam pišete e-poštom, obrađujemo adresu pošiljatelja i sadržaj poruke.
3. Svrhe i pravne osnove
| Svrha | Pravna osnova (čl. 6. st. 1. GDPR-a) |
|---|---|
| Dogovaranje, potvrda, promjena i otkazivanje termina na vaš zahtjev | (b) radnje prije sklapanja i izvršenje ugovora s vama |
| Podsjetnik dan prije termina i obavijest o promjeni termina | (b) izvršenje ugovora; kada poruka nije nužna, (f) legitimni interes Salona da smanji nedolaske |
| Sigurnost, sprječavanje zlouporabe i otklanjanje kvarova | (f) legitimni interes Salona i Sibuxa za pouzdanu uslugu |
| Ugovor sa Salonom, podrška i naplata | (b) izvršenje ugovora; (c) računovodstvene i porezne obveze |
| Isporuka i zaštita stranice, odgovori na e-poštu | (f) legitimni interes; (b) kada upit prethodi ugovoru |
Usluga ne šalje promidžbene poruke. Salon koji bi ih htio slati mora za njih osigurati zasebnu pravnu osnovu i, kada je potrebno, vašu privolu; takve poruke nisu dio usluge AniraBooking.
4. Je li davanje podataka obvezno
Za naručivanje su potrebni ime, željena usluga i vrijeme te identifikator kanala koji platforma sama prenosi. Bez njih termin se ne može rezervirati tim kanalom, ali se Salonu možete obratiti na drugi način koji nudi. Ostali podaci nisu obvezni. U poruke nemojte unositi zdravstvene ni druge osjetljive podatke.
5. Razumijevanje poruka pomoću umjetne inteligencije
Za razumijevanje slobodno napisanih poruka koristimo model Claude društva Anthropic, PBC. Modelu šaljemo tekst poruke i nužan kontekst (nazive usluga i zaposlenika Salona) kako bi prepoznao želite li rezervirati, pomaknuti ili otkazati termin te za koju uslugu i vrijeme. Telefonski broj i identifikator vašeg računa ne dodajemo tekstu koji šaljemo modelu.
Prema Anthropicovim uvjetima za komercijalnu upotrebu API-ja, podaci se zadano ne koriste za treniranje modela i Sibux takvu upotrebu ne uključuje. Anthropic ulaze i izlaze API-ja standardno briše u roku od 30 dana, osim ako ih mora čuvati dulje radi provedbe svojih pravila ili zakona.
Model ne donosi odluke s pravnim ili sličnim značajnim učinkom u smislu članka 22. GDPR-a. Slobodne termine određuju pravila rada Salona, a razgovor se u svakom trenutku može prebaciti osobi u Salonu.
6. Podizvršitelji i primatelji
| Pružatelj | Svrha | Lokacija obrade |
|---|---|---|
| Anthropic, PBC | razumijevanje teksta poruka (Claude API) | SAD |
| Google Ireland Limited / Google LLC | Google Kalendar: upis, izmjena i brisanje termina te čitanje zauzeća u kalendarima koje Salon poveže; poslovna e-pošta Sibuxa | EU i globalna infrastruktura |
| Render Services, Inc. | hosting aplikacije, baze podataka i privremenog stanja razgovora | EU (Frankfurt, Njemačka) |
| Netlify, Inc. | hosting ove stranice | SAD i globalna mreža za isporuku sadržaja |
| Meta Platforms Ireland Limited i WhatsApp Ireland Limited | prijenos poruka putem WhatsAppa, Instagrama i Messengera | Irska i globalna infrastruktura |
Meta pri prijenosu poruka djeluje i kao samostalni voditelj obrade prema vlastitim uvjetima i pravilima privatnosti WhatsAppa, Instagrama i Facebooka; tu obradu Sibux i Salon ne kontroliraju. Podaci se mogu dostaviti i savjetnicima obvezanima na povjerljivost te nadležnim tijelima kada to propisuje zakon.
Podaci iz Google Kalendara
Pristup Google Kalendaru Salon daje sam, u nadzornoj ploči, i može ga opozvati u bilo kojem trenutku u postavkama svog Google računa. Podatke iz kalendara (vrijeme, naslov i opis događaja) koristimo isključivo da prikažemo točne slobodne termine i uskladimo termine između AniraBookinga i kalendara Salona. Ne koristimo ih za oglašavanje, ne prodajemo ih, ne koristimo ih za treniranje modela umjetne inteligencije i ne dajemo ih trećima osim podizvršiteljima iz ove točke kada je to potrebno za pružanje usluge. Korištenje i prijenos podataka primljenih od Google API-ja pridržava se pravila Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).
7. Rokovi čuvanja
| Podaci | Rok |
|---|---|
| Profil mušterije i povijest termina | 730 dana od posljednje aktivnosti. Nakon toga sustav automatski briše ime, broj i poveznice na Instagram/Messenger račun; termini ostaju samo bez poveznice na osobu, za evidenciju Salona. |
| Stanje razgovora u tijeku | 30 minuta od posljednje poruke |
| Tekst poslan Anthropicu | do 30 dana kod Anthropica (vidi točku 5) |
| Tehnički zapisi usluge | u pravilu do 90 dana; dulje samo za istragu sigurnosnog događaja ili pravni zahtjev |
| Podaci Salona nakon prestanka ugovora | 30 dana, zatim brisanje; računovodstvene isprave koliko propisuju porezni propisi |
| E-pošta i upiti | do 2 godine od zatvaranja upita |
Brisanje na vaš zahtjev opisano je na stranici Brisanje podataka.
8. Prijenos izvan Europskoga gospodarskog prostora
Anthropic, Netlify, Render i Google imaju sjedište ili infrastrukturu u SAD-u. Kada podaci napuštaju EGP, prijenos se temelji na EU–US Data Privacy Frameworku za certificirane primatelje ili na standardnim ugovornim klauzulama Europske komisije (Odluka (EU) 2021/914), uz dodatne mjere kada su potrebne. Presliku primijenjenih zaštitnih mjera možete zatražiti na info@sibux.tech.
9. Vaša prava
Prema GDPR-u, ovisno o okolnostima, imate pravo na:
- pristup svojim podacima i njihovu kopiju (čl. 15.);
- ispravak netočnih podataka (čl. 16.);
- brisanje (čl. 17.);
- ograničenje obrade (čl. 18.);
- prenosivost podataka (čl. 20.);
- prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.);
- povlačenje privole kada se obrada na njoj temelji, bez utjecaja na raniju obradu; i
- pritužbu nadzornom tijelu (točka 10).
Kako ostvariti prava
- U razgovoru sa Salonom: pošaljite poruku OBRIŠI MOJE PODATKE kanalom kojim ste se naručivali (WhatsApp, Instagram ili Messenger). Sustav traži potvrdu i zatim briše vaše podatke.
- Salonu izravno, kao voditelju obrade, bilo kojim kanalom koji nudi.
- Nama e-poštom na info@sibux.tech. Za podatke mušterija zahtjev bez odgode prosljeđujemo Salonu i pomažemo mu da ga izvrši; za podatke kojima smo mi voditelj obrade postupamo izravno.
Prije postupanja možemo zatražiti razumnu potvrdu identiteta, da podatke ne bismo otkrili ili izbrisali na zahtjev druge osobe. Odgovaramo bez nepotrebne odgode, a najkasnije u roku od jednog mjeseca; u složenim slučajevima rok se može produljiti za još dva mjeseca, o čemu vas obavještavamo u prvom mjesecu uz obrazloženje.
10. Pritužba nadzornom tijelu
Agencija za zaštitu osobnih podataka (AZOP)Ulica Metela Ožegovića 16, 10 000 Zagreb
Telefon: +385 (0)1 4609-000
E-pošta: azop@azop.hr · Web: azop.hr
11. Sigurnost
Primjenjujemo mjere primjerene riziku: šifrirani prijenos (HTTPS), provjeru potpisa dolaznih poruka s Metinih poslužitelja, šifriranje pristupnih tokena u mirovanju (AES-256-GCM), ograničen pristup podacima samo osobama kojima je potreban te uklanjanje osobnih podataka iz tehničkih zapisa. Nijedan sustav nije potpuno otporan na rizik; u slučaju povrede podataka Salon i Sibux postupaju prema člancima 33. i 34. GDPR-a.
12. Djeca
Usluga nije usmjerena djeci i ne provodi profiliranje ni marketing. Maloljetna osoba koja prema dobi ne može samostalno dogovoriti uslugu treba se naručiti uz pomoć roditelja ili skrbnika.
13. Kolačići i analitika
Stranica anirabooking.com ne postavlja kolačiće, ne koristi analitiku, piksele ni vanjske skripte i ne učitava sadržaj s drugih domena. Zato nema obavijesti o kolačićima. Ako se to promijeni, prvo ćemo ažurirati ovu Politiku.
14. Izmjene i kontakt
Politiku ažuriramo kada se promijene usluga, pružatelji ili propisi; nova verzija i datum objavljuju se na ovoj adresi. O bitnim promjenama obavještavamo Salone, a mušterije kada to zahtijeva zakon.
Pitanja o privatnosti: info@sibux.tech.