Privatnost i kolačići

Ažurirano 2. listopada 2026.

Obavijest za probnu verziju. Prije stvarne uporabe bit će objavljeni podaci o pružatelju, dobavljačima i rokovima čuvanja. Nemojte unositi stvarne osobne podatke.

Tko obrađuje podatke

Za podatke iz rezervacije odgovorna je odabrana poslovnica. Njezine podatke i pravila možete pronaći uz obrazac za rezervaciju. Terminica obrađuje te podatke prema uputama poslovnice.

Za korisničke račune poslovnica, naplatu platforme i sigurnost odgovoran je pružatelj platforme. Pravne informacije.

Koje podatke koristimo

Račun poslovnice sadrži ime, e-mail i sesije prijave. Ako postavite lozinku, čuvamo njezin zaštićeni sažetak, ne izvornu lozinku. Sesije uključuju vrijeme prijave, IP adresu i podatke o pregledniku ili uređaju. Za potvrdu prijave u dva koraka čuvamo šifriranu tajnu aplikacije za autentifikaciju i šifrirane jednokratne kodove za oporavak.

Podatke računa i naplate koristimo za izvršenje ugovora kada ste njegova stranka (članak 6. stavak 1. točka b GDPR-a). Podatke ovlaštenih osoba poslovnog korisnika obrađujemo radi upravljanja poslovnim odnosom na temelju legitimnog interesa (točka f). Zakonom obvezne računovodstvene podatke čuvamo radi ispunjavanja pravnih obveza (točka c). Sigurnosni zapisi i ograničenja pokušaja služe sprječavanju zlouporabe na temelju legitimnog interesa zaštite usluge (točka f).

Podaci rezervacije uključuju ime, e-mail, odabranu uslugu, člana tima i vrijeme. Telefon i napomena nisu obvezni. Poslovnica može uključiti neobavezne podatke o vozilu, registraciji i VIN-u. VIN se ne šalje vanjskom servisu za dekodiranje. Ne tražimo datum rođenja. U napomene nemojte upisivati zdravstvene ili druge osjetljive podatke.

Podrška

Za obradu upita čuvamo naslov, poruke, povezanu poslovnicu, autora, vrijeme i status obrade. Razgovor vide vlasnici te poslovnice i ovlašteni administratori Terminice. Interne bilješke dostupne su samo administratorima. Odgovore prikazujemo u odjeljku Podrška; ne šaljemo ih automatski e-poštom.

U poruke nemojte unositi lozinke, podatke kartice ili osjetljive podatke klijenata. Brisanje korisničkog računa uklanja poveznicu s autorom, ali samo po sebi ne briše sadržaj poslovnog upita. Zahtjev za uklanjanje sadržaja obrađujemo zasebno, uz provjeru primjenjivih obveza čuvanja.

Ako poslovnica uključi radne naloge, može pohraniti nalaz, fotografije vozila ili predmeta rada, stavke ponude te ime i vrijeme osobe koja je ponudu prihvatila ili odbila. Ponuda poslana e-poštom otvara se zasebnom poveznicom koja vrijedi 14 dana. Poslovnica može zabilježiti i usmenu potvrdu s napomenom; to je odvojeno označeno. Nemojte na fotografije unositi osobe ili osjetljive dokumente ako nisu nužni za posao.

Prije nove online rezervacije provjeravamo e-mail jednokratnim kodom koji vrijedi deset minuta. Za sprječavanje zlouporabe privremeno čuvamo zaštićene oznake e-maila i koda, broj pokušaja te vrijeme provjere i iskorištavanja. Istekle provjere uklanjamo redovnim automatskim čišćenjem; poslane poruke podliježu pravilima čuvanja navedenima u nastavku. Provjera ne otvara korisnički račun i ne zadržava termin.

Google prijava, pretplata i domene

Google prijava je neobavezna. Ako je koristite, Google potvrđuje identitet; Terminica obrađuje ime, potvrđeni e-mail, oznaku računa i profilnu sliku ako je Google dostavi. Čuvamo i tehničke potvrde prijave (OAuth tokene). Nove pristupne tokene i tokene za njihovu obnovu pohranjujemo šifrirano. Google lozinku ne primamo. Google račun se ne spaja automatski s postojećim računom samo prema e-mailu.

Za naplatu Stripe obrađuje podatke plaćanja na svojoj stranici; Terminica ne čuva broj kartice ni sigurnosni kod. Čuvamo oznake kupca i pretplate, status, razdoblja, potvrdu izbora paketa i izričite aktivacije.

Entri otvarate u zasebnoj kartici kada odaberete kupnju ili povezivanje domene. Na stranicu Terminice ne učitavamo Entri SDK. Entri i odabrani registrar tada obrađuju podatke prema svojim pravilima. Podatke za prijavu registraru, podatke kartice za kupnju domene i dokumente za provjeru unosite u njihov postupak, ne u Terminicu. Terminica ih ne pohranjuje. Čuvamo domenu, oznaku postupka, pripadajuće poslovanje, ovlaštenog korisnika, vrijeme i tehnički status DNS/HTTPS povezivanja. U Entri šaljemo odabranu domenu, potrebne DNS zapise i tehničku oznaku postupka; podaci klijenata i termina ne šalju se za povezivanje domene. Stvarni dobavljači, ugovori, prijenosi podataka i rokovi čuvanja moraju biti objavljeni prije aktivacije. Privatnost Entri.

Mobilna aplikacija

Aplikacija koristi isti račun i prava pristupa kao web. Prijava se čuva u zaštićenoj pohrani uređaja; podaci klijenata ne spremaju se u trajnu izvanmrežnu bazu. Ako uključite zaključavanje, provjeru Face ID-a, otiska prsta ili šifre provodi uređaj. Terminica ne prima biometrijske podatke.

Obavijesti su neobavezne. Nakon dopuštenja povezujemo oznaku uređaja za dostavu s vašim računom, prijavom i poslovnicom. Expo, Apple APNs i Google FCM obrađuju tehničke podatke dostave. Poruka ne sadrži ime klijenta, uslugu ni bilješke; detalji se otvaraju nakon prijave. Isključivanje obavijesti ne sprječava uporabu aplikacije. Oznaku uklanjamo pri odjavi, opozivu prijave, isključivanju ili nakon 30 dana bez registracije. Zapise dostave čuvamo do 30 dana. Već predanu poruku operacijskom sustavu nije uvijek moguće povući.

Prije uključivanja dostave pružatelj objavljuje stvarne dobavljače i zaštitne mjere za moguće prijenose izvan EGP-a. EU hosting sam po sebi ne znači da se cjelokupna dostava obavijesti odvija u EU-u.

Zatražite brisanje računa u aplikaciji ili na webu, bez obveznog telefonskog poziva. Ishod i obvezna zadržavanja potvrđujemo e-poštom.

Primatelji i pohrana

Podacima pristupaju ovlaštene osobe poslovnice i ovlaštena podrška platforme. Dobavljači infrastrukture i e-pošte obrađuju samo podatke potrebne za pružanje usluge.

Dobavljači za javnu uslugu još nisu odabrani. Lokalna probna verzija koristi vlastitu bazu i testni sandučić za e-poštu.

Rokovi čuvanja rezervacija, računa i sigurnosnih kopija bit će određeni prije početka rada. Tehnički zapisi pogrešaka čiste se nakon 30 dana ili iznad 10.000 zapisa. Istekle prijave i provjere čiste se automatski. Nakon slanja ili otkazivanja e-pošte brišu se primatelj i sadržaj iz reda za slanje; neuspjele poruke čiste se nakon 30 dana. Poslovni podaci još nemaju opći rok automatskog brisanja.

Lokacija javnog hostinga i eventualni pristupi izvan EGP-a još nisu utvrđeni.

Povijest rezervacija

Poslovnica može pregledati dolaske, nedolaske i vrijeme otkazivanja svojih rezervacija u posljednjih 12 mjeseci. Indeks dolaznosti izračunava prosjek: dolazak 100, kasno otkazivanje klijenta 65, nedolazak 0. Prikazuje se nakon najmanje tri takva ishoda. Pravodobna otkazivanja, premještanja i otkazivanja poslovnice ne smanjuju indeks. Rok pravodobnog otkazivanja preuzima se iz uvjeta rezervacije. Nepoznati razlozi starih otkazivanja ne ulaze u indeks.

Podaci se ne dijele između poslovnica i ne uzrokuju automatsko odbijanje rezervacija. Vlasnik može ispraviti pogrešno zabilježen dolazak. Za pristup evidenciji, ispravak ili prigovor kontaktirajte poslovnicu. Poslovnica određuje i dokumentira pravnu osnovu i svrhu ove obrade prije uporabe.

Vaša prava

Ovisno o pravnoj osnovi možete zatražiti pristup, ispravak, brisanje, ograničenje ili prenosivost podataka te uložiti prigovor obradi na temelju legitimnog interesa. Za rezervaciju kontaktirajte poslovnicu; za račun platforme koristite kontakt pružatelja nakon njegove objave. Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu, u Hrvatskoj AZOP-u.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, u pravilu unutar mjesec dana. Ako je potrebno opravdano produljenje, obavijestit ćemo vas unutar tog roka. Zahtjevi su u pravilu besplatni. Radi zaštite podataka možemo zatražiti nužnu potvrdu identiteta.

Kolačići

Na našim stranicama nema analitičkih ni marketinških kolačića. Koristimo samo nužne kolačiće za prijavu i njezinu zaštitu. Za njih ne tražimo privolu. Javna rezervacija ne zahtijeva korisnički račun.

Prijava · do 7 dana

better-auth.session_token održava prijavu. Rok se obnavlja tijekom aktivne uporabe; odjava prekida sesiju.

Sigurnosni kod · do 10 minuta

better-auth.two_factor povezuje unos lozinke s potvrdom prijave u dva koraka.

Google prijava · do 5 minuta

better-auth.state štiti postupak Google prijave od krivotvorenih zahtjeva. Koristi se samo kada pokrenete tu prijavu.

Prijava bez pamćenja · do zatvaranja preglednika

better-auth.dont_remember tehnička je oznaka koja se može postaviti uz prijavu ograničenu na sesiju preglednika.

Te kolačiće postavlja Terminica za adresu na kojoj se prijavljujete. Na HTTPS-u naziv ima prefiks __Secure-. Postavke HttpOnly i SameSite štite ih od pristupa skriptama i dijela zahtjeva s drugih stranica. Njihovo blokiranje može onemogućiti prijavu.

Stripe, Google i Entri pokreću se tek kada odaberete njihovu uslugu. Njihove stranice i ugrađeni postupci mogu koristiti vlastite kolačiće; obavijesti i dostupne izbore prikazuju ti pružatelji.

Fotografije i fontovi učitavaju se s naše stranice. Klik na poveznicu za upute otvara Google Maps. Ne provodimo automatizirano odlučivanje s pravnim ili sličnim značajnim učinkom.