// PRIVATNOST

Politika privatnosti

Posljednje ažuriranje: 27. kolovoza 2026.

Ova Politika privatnosti objašnjava koje podatke aplikacija InviBook prikuplja, kako ih koristi, s kim ih dijeli i koja su vaša prava. Odnosi se na našu web-stranicu invibook.app, backoffice (bo.invibook.app) i javne stranice za rezervacije koje izrađujete putem usluge, kao i na InviBook mobilnu aplikaciju za Android.

1. Tko smo mi

Uslugu InviBook pruža i njome upravlja:

Invictus Softwares d.o.o.
Bul. Zorana Đinđića 83
Matični broj: 22321137
PIB: 115849852

2. Voditelj i izvršitelj obrade podataka

Uloge ovise o tome o čijim je podacima riječ:

  • Podaci vlasnika računa (poslovnog subjekta) — za njih je Invictus Softwares d.o.o. voditelj obrade podataka.
  • Podaci klijenata koji zakazuju termin kod nekog poslovnog subjekta — za njih je taj subjekt voditelj obrade, a InviBook postupa kao izvršitelj obrade u ime i prema uputama tog subjekta.

3. Koje podatke prikupljamo

  • Podaci računa: ime i prezime, email, broj telefona, naziv i djelatnost poslovnog subjekta, radno vrijeme, usluge i cijene. Lozinka se pohranjuje isključivo kao kriptografski otisak (hash), nikada kao čisti tekst.
  • Podaci o rezervacijama: odabrana usluga, djelatnik, datum i vrijeme, status i napomene uz rezervaciju.
  • Podaci klijenata: ime, email i/ili broj telefona koje klijent unese prilikom zakazivanja termina.
  • Podaci o plaćanju: kada je aktivna naplata ili polog, transakcije obrađuju ovlašteni procesori plaćanja. Ne pohranjujemo pune brojeve platnih kartica.
  • Podaci mobilne aplikacije: ako koristite Android aplikaciju, pohranjujemo oznaku uređaja za slanje obavijesti (Firebase registracijski token), oznaku platforme i naziv uređaja (proizvođač i model) uz vašu prijavu, kako bismo poslali push obavijesti i pokazali vam na kojim ste uređajima prijavljeni. Aplikacija ne prikuplja lokaciju, kontakte niti sadržaj uređaja.
  • Tehnički podaci: IP adresa, vrsta uređaja i preglednika, log zapisi i kolačići.
  • Podaci Google računa: samo ako sami povežete Google kalendar — pogledajte odjeljak 5.

4. Kako koristimo podatke

  • za pružanje i održavanje usluge online zakazivanja;
  • za slanje automatskih potvrda i podsjetnika (email, WhatsApp, SMS) klijentima;
  • za obradu plaćanja i pologa, gdje je aktivno;
  • za korisničku podršku i komunikaciju s vama;
  • za sigurnost, sprječavanje zloupotreba i otklanjanje pogrešaka;
  • za poboljšanje usluge i analitiku korištenja;
  • za ispunjavanje zakonskih obveza.

5. Google korisnički podaci (Google Calendar integracija)

Povezivanje Google kalendara je opcionalno i događa se isključivo ako ga sami pokrenete iz backoffice-a. Ovaj odjeljak, posebno za Google korisničke podatke, opisuje čemu pristupamo, kako ih koristimo, dijelimo li ih, kako ih štitimo i koliko dugo ih čuvamo. Za Google korisničke podatke ovaj odjeljak ima prednost pred općim odjeljcima ove politike.

Kojim Google korisničkim podacima pristupamo. Uz vašu suglasnost tražimo samo sljedeće Google dozvole (scope) i ništa više:

  • .../auth/calendar.events — kako bismo kreirali, mijenjali i brisali događaje u kalendaru za rezervacije napravljene putem InviBooka i dodali Google Meet link za online termine;
  • .../auth/calendar.freebusy — kako bismo očitali vaše slobodno/zauzeto vrijeme da ne bismo nudili termine kada ste već zauzeti;
  • .../auth/calendar.calendarlist.readonly — kako bismo izlistali vaše kalendare da odaberete koji će se sinkronizirati;
  • openid, email — kako bismo u backoffice-u prikazali koji je Google račun povezan.

Ne tražimo calendar.readonly i nikada ne čitamo naslov, opis, sudionike niti sadržaj vaših postojećih događaja.

Kako koristimo Google korisničke podatke. Koristimo ih isključivo za funkciju zakazivanja: da blokiramo termine kada ste zauzeti kako klijenti ne bi napravili dvostruku rezervaciju, te da kreiramo, izmijenimo ili otkažemo događaj u kalendaru (s Meet linkom gdje je primjenjivo) koji odgovara rezervaciji. Google korisničke podatke ne koristimo za oglašavanje niti za razvoj, poboljšanje ili treniranje generaliziranih modela umjetne inteligencije ili strojnog učenja.

Što pohranjujemo. Iz vašeg kalendara pohranjujemo samo intervale zauzetosti (početak i kraj), nikada naslove, sudionike ni sadržaj događaja. Vaši Google pristupni (access) i refresh tokeni pohranjuju se u šifriranom obliku kako bi kalendar ostao sinkroniziran.

Dijeljenje i otkrivanje. Google korisničke podatke ne prodajemo, ne dijelimo, ne prenosimo niti otkrivamo bilo kojoj trećoj strani. Ne dijele se s oglašivačima, s drugim InviBook korisnicima, niti kroz bilo koju drugu uslugu. Jedina iznimka je otkrivanje koje nalaže zakon ili valjan pravni postupak.

Kako ih štitimo. Google korisnički podaci zaštićeni su u prijenosu (HTTPS/TLS) i u mirovanju šifriranjem osjetljivih polja (uključujući vaše Google tokene), kontrolom pristupa koja ograničava pristup samo ovlaštenom osoblju, te standardnim mjerama operativne sigurnosti.

Čuvanje i brisanje. Google korisničke podatke čuvamo samo dok je vaš Google kalendar povezan. Vezu možete prekinuti u svakom trenutku iz backoffice-a; prekidom brišemo pohranjene tokene i intervale zauzetosti. Isti podaci brišu se i kada zatvorite InviBook račun. Pristup možete pregledati ili opozvati i na stranici dozvola vašeg Google računa, čime se poništavaju tokeni koje čuvamo.

Ograničena upotreba (Limited Use): InviBookovo korištenje i prijenos informacija dobivenih putem Google API-ja u skladu je s Google API Services User Data Policy, uključujući zahtjeve za ograničenu upotrebu (Limited Use).

6. Kolačići i analitika

Koristimo nužne kolačiće za rad stranice i, uz vaš pristanak gdje je to primjenjivo, alate za analitiku i oglašavanje: Google Analytics, Google Ads i Meta Pixel. Oni mogu postavljati vlastite kolačiće. Postavke kolačića možete kontrolirati u svom pregledniku.

7. Dijeljenje podataka i izvršitelji obrade

Vaše podatke ne prodajemo. Dijelimo ih samo s pouzdanim pružateljima usluga koji rade u naše ime i prema našim uputama: hosting i infrastruktura, slanje email, WhatsApp i SMS poruka, procesori plaćanja, Google (kalendar, analitika i Firebase Cloud Messaging za push obavijesti u mobilnoj aplikaciji) i Meta (analitika oglasa). Podatke možemo otkriti i kada to zahtijeva zakon ili nadležno tijelo.

8. Čuvanje podataka

Podatke čuvamo dok je račun aktivan i onoliko dugo koliko je potrebno za svrhe iz ove politike ili koliko nalažu zakonski rokovi (npr. računovodstveni). Po zatvaranju računa podatke brišemo ili anonimiziramo u razumnom roku, osim onih koje smo dužni zadržati po zakonu.

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite: šifriranje u prijenosu (HTTPS), šifriranje osjetljivih podataka u bazi (npr. tokena), kontrolu pristupa i redovito održavanje. Nijedan sustav nije apsolutno siguran, ali kontinuirano radimo na zaštiti vaših podataka.

10. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje i prigovor na obradu, kao i na prenosivost svojih podataka. Ako ste klijent koji je zakazao termin kod nekog poslovnog subjekta, zahtjev najprije uputite tom subjektu kao voditelju obrade; mi ćemo mu, kao izvršitelj obrade, pomoći da ga ispuni. Svoja prava možete ostvariti pisanjem na [email protected].

11. Međunarodni prijenos podataka

Neki naši izvršitelji obrade mogu obrađivati podatke izvan vaše zemlje. U tim slučajevima primjenjujemo odgovarajuće mjere zaštite u skladu s važećim propisima o zaštiti podataka.

12. Djeca

Usluga nije namijenjena osobama mlađim od 16 godina i ne prikupljamo svjesno njihove podatke.

13. Izmjene politike

Ovu politiku možemo povremeno ažurirati. Značajne izmjene objavit ćemo na ovoj stranici uz novi datum ažuriranja na vrhu.

14. Kontakt

Za sva pitanja o privatnosti i zaštiti podataka pišite nam na [email protected].