Pravila o privatnosti

Datum stupanja na snagu: 1. ožujka 2026. · Posljednje ažuriranje: listopad 2026.

TIPME je usluga kojom upravlja Arkitecna Hong Kong Ltd, Pioneer Centre, 18/F, 16–18A, 700 Nathan Rd., Kowloon, Hong Kong S.A.R. | Br. licence 78080919

1. Uvod

Arkitecna Hong Kong Ltd („Arkitecna”, „mi”, „nas” ili „naš”) upravlja platformom TIPME, uključujući web-stranicu tipme.it, zaslone za plaćanje namijenjene gostima i poslovnu nadzornu ploču (zajedno: „Platforma”).

Ova Pravila o privatnosti objašnjavaju koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja prava u vezi s njima imate. Primjenjuju se na sve korisnike Platforme, uključujući partnerske objekte („Poslovni korisnici”), njihovo osoblje („Osoblje”) i krajnje korisnike koji koriste postupak plaćanja za goste („Gosti”).

Pristupom Platformi ili njezinim korištenjem potvrđujete da ste pročitali i razumjeli ova Pravila o privatnosti. Ako se ne slažete, odmah prestanite koristiti Platformu.

2. Voditelj obrade

Voditelj obrade osobnih podataka koji se obrađuju putem Platforme je:

Arkitecna Hong Kong Ltd
Pioneer Centre, 18/F, 16–18A
700 Nathan Road, Kowloon
Hong Kong S.A.R.
Br. registracije licence: 78080919
E-pošta: tipme@arkitecna.com

Za sva pitanja o privatnosti, uključujući zahtjeve za pristup podacima ili njihovo brisanje, javite nam se na gore navedenu adresu e-pošte.

3. Podaci koje prikupljamo

3.1 Poslovni korisnici (partnerski objekti)

Kada se objekt registrira na TIPME, prikupljamo:

• ime i prezime te kontaktne podatke (e-pošta, broj telefona)
• naziv tvrtke, poslovnu adresu i PDV/registarski broj
• podatke o Stripe Connect računu (obrađuje ih i pohranjuje Stripe)
• podatke o bankovnom računu dostavljene Stripeu radi isplata
• pristupne podatke (e-pošta i hashirana lozinka)
• IP adresu i podatke o uređaju u trenutku registracije i prijave
• podatke o korištenju: posjećene stranice, korištene funkcije, zapise aktivnosti na nadzornoj ploči

3.2 Članovi osoblja

Poslovni korisnici mogu na Platformi registrirati članove svojeg osoblja (Poslovni računi). Za svakog člana osoblja pohranjujemo:

• ime i radno mjesto/ulogu
• profilnu fotografiju (ako ju je učitao Poslovni korisnik)
• status aktivan/neaktivan
• objedinjene ocjene povezane s njegovim profilom

Važno: Poslovni korisnici odgovorni su za pribavljanje svih potrebnih suglasnosti članova osoblja prije njihove registracije na Platformi te prije objave njihova imena, fotografije i ocjena na zaslonu za plaćanje.

3.3 Gosti (davatelji napojnica)

Kada Gost koristi TIPME zaslon za plaćanje, prikupljamo najmanju količinu podataka potrebnu za obradu napojnice:

• podatke o plaćanju — obrađuje ih isključivo Stripe. TIPME nikad ne pohranjuje brojeve kartica, CVV kodove ni potpune bankovne podatke.
• iznos i valutu napojnice
• ocjenu (1–5 zvjezdica) i odabir člana osoblja, ako ih Gost dobrovoljno navede
• identifikator Stripe PaymentIntent (radi revizijskog traga i sprječavanja dvostrukih transakcija)
• IP adresu i osnovne podatke o uređaju/pregledniku (radi sprječavanja prijevara i ograničavanja broja zahtjeva)

Ne prikupljamo imena Gostiju, adrese e-pošte ni bilo kakve osobne podatke koji ih identificiraju. Povratne informacije Gostiju potpuno su anonimne.

3.4 Automatski prikupljeni podaci

Od svih korisnika automatski prikupljamo:

• podatke iz zapisnika: IP adrese, vrstu preglednika, posjećene stranice, vremenske oznake
• podatke o uređaju: operacijski sustav, razlučivost zaslona, jezične postavke
• kolačiće i slične tehnologije praćenja (vidi odjeljak 9)
• URL-ove s kojih ste došli i UTM parametre

4. Pravna osnova obrade

Osobne podatke obrađujemo na sljedećim pravnim osnovama u skladu s primjenjivim propisima o zaštiti podataka, uključujući hongkonšku Uredbu o osobnim podacima (privatnosti) (Cap. 486) i, gdje je primjenjivo, Opću uredbu EU-a o zaštiti podataka (GDPR):

5. Kako koristimo vaše podatke

• Za rad Platforme: obrada napojnica, usmjeravanje sredstava putem Stripea, vođenje računa Poslovnih korisnika, generiranje QR kodova.
• Za funkciju povratnih informacija i ocjena: pohrana anonimnih ocjena gostiju, izračun statistike uspješnosti osoblja, prikaz rezultata na poslovnoj nadzornoj ploči.
• Za komunikaciju s vama: slanje potvrda plaćanja, obavijesti o računu, novosti o proizvodu i (uz privolu) marketinških poruka e-pošte.
• Za poboljšanje Platforme: analiza načina korištenja, otklanjanje tehničkih poteškoća i razvoj novih funkcija.
• Za sprječavanje prijevara i zloupotreba: ograničavanje broja zahtjeva, provjera identifikatora PaymentIntent sa Stripeom, otkrivanje sumnjivih aktivnosti.
• Za ispunjavanje zakonskih obveza: vođenje financijske evidencije, odgovaranje na zakonite zahtjeve nadležnih tijela.

6. Kako dijelimo vaše podatke

6.1 Stripe

Svu obradu plaćanja obavlja Stripe, Inc. sa svojim povezanim društvima. Kada Gost daje napojnicu, njegovi podaci o plaćanju šalju se izravno Stripeu i na njih se primjenjuju Stripeova pravila o privatnosti. TIPME prima samo identifikator PaymentIntent i potvrdu transakcije — nikad podatke o kartici.

6.2 Pružatelji infrastrukture i usluga u oblaku

Za smještaj, bazu podataka, pohranu datoteka i slanje e-pošte koristimo pouzdane vanjske pružatelje infrastrukture. Ti izvršitelji obrade postupaju prema našim uputama na temelju ugovora o obradi podataka i ne smiju koristiti vaše podatke u vlastite svrhe.

6.3 Analitika

Za razumijevanje načina korištenja Platforme možemo koristiti anonimizirane i objedinjene analitičke alate. Pružateljima analitike ne dostavljaju se osobni podaci u obliku koji omogućuje identifikaciju.

6.4 Otkrivanje na temelju zakona

Osobne podatke možemo otkriti ako to zahtijeva zakon, propis, sudski nalog ili državno tijelo, ili radi zaštite prava, sigurnosti ili imovine Arkitecne, njezinih korisnika ili javnosti.

6.5 Statusne promjene

U slučaju spajanja, preuzimanja ili prodaje cijele ili dijela imovine Arkitecne, osobni podaci mogu se prenijeti na stjecatelja, uz jednake obveze zaštite podataka.

Osobne podatke ne prodajemo, ne iznajmljujemo i ne razmjenjujemo s trećim osobama za njihove marketinške svrhe.

7. Međunarodni prijenos podataka

Arkitecna Hong Kong Ltd osnovana je u Hong Kongu S.A.R. Vaši se podaci mogu obrađivati na poslužiteljima u Hong Kongu, Europskoj uniji, Sjedinjenim Američkim Državama ili drugim jurisdikcijama u kojima posluju naši pružatelji infrastrukture.

Kada se podaci prenose izvan Hong Konga ili izvan EGP-a (za korisnike iz EU-a), osiguravamo odgovarajuće zaštitne mjere, uključujući standardne ugovorne klauzule ili jednakovrijedne mehanizme priznate primjenjivim pravom.

8. Čuvanje podataka

9. Kolačići i tehnologije praćenja

Na Platformi koristimo sljedeće vrste kolačića:

• Nužni kolačići: potrebni za rad Platforme (sesije prijave, zaštita od CSRF-a, stanje postupka plaćanja).
• Funkcionalni kolačići: pamte vaše postavke (jezik, valuta, postavke prikaza).
• Analitički kolačići: pomažu nam razumjeti kako se Platforma koristi (pregledi stranica, trajanje sesije). Koriste se isključivo u anonimiziranom/objedinjenom obliku.
• Marketinški kolačići: postavljaju se samo uz vašu izričitu privolu, za prikaz relevantnih oglasa.

Privolu za kolačiće možete u bilo kojem trenutku upravljati ili je povući putem postavki preglednika ili našeg natpisa o kolačićima. Onemogućavanje nužnih kolačića može ometati rad Platforme.

10. Vaša prava

Ovisno o jurisdikciji, u vezi sa svojim osobnim podacima možete imati sljedeća prava:

• Pravo na pristup: zatražiti kopiju osobnih podataka koje o vama čuvamo.
• Pravo na ispravak: zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje: zatražiti brisanje svojih osobnih podataka, podložno zakonskim obvezama čuvanja.
• Pravo na ograničenje: zatražiti da u određenim okolnostima ograničimo obradu vaših podataka.
• Pravo na prenosivost podataka: dobiti svoje podatke u strukturiranom, strojno čitljivom obliku (gdje je primjenjivo).
• Pravo na prigovor: uložiti prigovor na obradu koja se temelji na legitimnom interesu ili služi izravnom marketingu.
• Pravo na povlačenje privole: kada se obrada temelji na privoli, povući je u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje bilo kojeg od ovih prava javite nam se na tipme@arkitecna.com. Odgovorit ćemo u roku od 30 dana. Prije obrade osjetljivih zahtjeva možemo zatražiti potvrdu identiteta.

11. Sigurnost podataka

Primjenjujemo uobičajene tehničke i organizacijske mjere zaštite podataka, uključujući:

• TLS/HTTPS enkripciju svih podataka u prijenosu
• enkripciju osjetljivih polja baze podataka u mirovanju
• pohranu lozinki u hashiranom obliku (bcrypt) — lozinke se nikad ne pohranjuju kao čisti tekst
• kontrolu pristupa na temelju uloga, koja ograničava interni pristup podacima
• redovite sigurnosne provjere i procjene ranjivosti
• usklađenost Stripea sa standardom PCI-DSS za sve podatke o plaćanju
• ograničavanje broja zahtjeva i otkrivanje prijevara na svim javnim krajnjim točkama

Unatoč tim mjerama nijedan sustav nije potpuno siguran. U slučaju povrede podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo pogođene korisnike i nadležna tijela kako to zahtijeva primjenjivo pravo.

12. Privatnost djece

Platforma nije namijenjena osobama mlađima od 18 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako smatrate da smo nehotice prikupili podatke maloljetne osobe, odmah nam se javite na tipme@arkitecna.com i bez odgode ćemo ih izbrisati.

13. Poveznice na treće strane

Platforma može sadržavati poveznice na web-stranice ili usluge trećih strana. Nismo odgovorni za njihovu praksu zaštite privatnosti. Preporučujemo da prije davanja osobnih podataka pročitate njihova pravila o privatnosti.

14. Izmjene ovih Pravila

Ova Pravila o privatnosti možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo Poslovne korisnike e-poštom i/ili istaknutom obaviješću na Platformi. Datum na vrhu ove stranice uvijek odgovara najnovijoj verziji. Nastavak korištenja Platforme nakon stupanja izmjena na snagu znači prihvaćanje ažuriranih Pravila.

15. Kontakt i pritužbe

Za sva pitanja o privatnosti ili ostvarivanje svojih prava obratite se našem timu za privatnost:

Tim za privatnost — Arkitecna Hong Kong Ltd
E-pošta: tipme@arkitecna.com
Adresa: Pioneer Centre, 18/F, 16–18A, 700 Nathan Rd., Kowloon, Hong Kong S.A.R.

Ako se nalazite u EU-u/EGP-u i smatrate da nismo na odgovarajući način riješili vaše pitanje zaštite privatnosti, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.