Pravne informacije
Politika privatnosti
Zadnje ažurirano: 11. kolovoza 2026.
1. Tko smo mi
BarMatch (barmatch.eu) je usluga u vlasništvu obrta DELA MEDIA, vl. Filip Delač, OIB: 55386234109. Kontakt za sva pitanja o privatnosti: filip@barmatch.eu.
2. Koje podatke prikupljamo
Od konobara/barmena (radnika): ime, kontakt podaci (telefon, email), državljanstvo, radno iskustvo, jezici, željena lokacija i uvjeti rada, očekivana plaća, po želji CV i video predstavljanje.
Od poslodavaca (korisnika platforme): email, podaci o računu, naziv i podaci o ugostiteljskom objektu, podaci o plaćanju (obrađuje ih isključivo Stripe, mi ne pohranjujemo brojeve kartica).
3. Kako koristimo podatke
Podaci konobara postaju vidljivi registriranim, plaćenim poslodavcima nakon što poslodavac odabere ("otključa") pristup tom profilu. BarMatch ne bira niti preporučuje kandidate poslodavcu — poslodavac samostalno pretražuje i odabire, u skladu s uvjetima korištenja.
4. Pravna osnova
Obrada podataka konobara temelji se na privoli danoj prilikom ispunjavanja prijavnog obrasca. Obrada podataka poslodavaca temelji se na izvršenju ugovora (pružanje usluge pristupa platformi).
5. Čuvanje podataka
Podatke čuvamo dok su relevantni za svrhu prikupljanja, ili dok osoba ne zatraži brisanje.
6. Vaša prava
Imate pravo zatražiti pristup, ispravak ili brisanje svojih podataka, u bilo kojem trenutku, slanjem zahtjeva na filip@barmatch.eu. Na zahtjeve odgovaramo u zakonskom roku (30 dana).
7. Obrađivači i primatelji podataka
Za rad usluge koristimo vanjske pružatelje koji osobne podatke obrađuju u naše ime i po našim uputama, na temelju ugovora o obradi i u skladu s njihovim GDPR-usklađenim uvjetima. Podatke ne prodajemo i ne ustupamo nikome izvan ovog popisa.
| Obrađivač | Što obrađuje | Gdje |
|---|---|---|
| Supabase Inc. | baza podataka i pohrana datoteka (životopisi, videozapisi), prijava i sesije korisnika | Europska unija — Frankfurt |
| Vercel Inc. | hosting i izvršavanje aplikacije; kroz njega prolazi svaki podatak koji portal obrađuje | Sjedinjene Američke Države — Washington, D.C. |
| Stripe Payments Europe, Limited | obrada plaćanja poslodavaca i evidencija uplata | Europska unija — Irska, uz prijenos unutar Stripe grupe u SAD |
| Resend Inc. | slanje e-pošte poslodavcima (potvrda registracije, poništavanje lozinke, obavijesti) | Europska unija — Irska |
| Tally (tally.so) | prijavni obrazac za kandidate: cjelovita prijava, priloženi životopisi i videozapisi te zapis dane privole | Europska unija, uz podobrađivače u SAD-u i drugim zemljama |
| Cloudflare, Inc. | posluživanje i zaštita web stranice barmatch.eu | globalna mreža poslužitelja, uključujući SAD |
| Google Ireland Limited | Google Analytics 4 — statistika posjeta portalu; samo uz vašu privolu | Europska unija i SAD |
| Meta Platforms Ireland Limited | Meta Pixel — mjerenje učinka oglasa; samo uz vašu privolu | Europska unija i SAD |
Uz njih, podaci konobara postaju vidljivi pojedinom registriranom poslodavcu tek kad on sam otključa pristup tom profilu, kako je opisano u točki 3. Poslodavac je od tog trenutka samostalan voditelj obrade nad podacima koje je primio.
8. Prijenos podataka izvan Europskog gospodarskog prostora
Baza podataka i priložene datoteke pohranjene su u Europskoj uniji (Frankfurt). Dio obrade ipak se odvija izvan Europskog gospodarskog prostora, i to kod sljedećih obrađivača: Vercel, Stripe, Cloudflare, Google i Meta, a kod Tallyja kroz njegove podobrađivače.
Najznačajniji je Vercel: aplikacijski kod portala izvršava se u njegovoj regiji u Washingtonu, D.C., pa kroz Sjedinjene Američke Države prolazi svaki podatak koji portal obrađuje, iako se pohranjuje u Frankfurtu. Navodimo to izrijekom jer je razlika između mjesta pohrane i mjesta obrade podatak koji ispitanik ne može sam vidjeti.
Ti se prijenosi temelje na standardnim ugovornim klauzulama Europske komisije (čl. 46. st. 2. t. (c) GDPR-a) iz ugovorâ o obradi sklopljenih s tim pružateljima, a kod pružatelja koji sudjeluju u okviru EU-US Data Privacy Framework i na odluci Europske komisije o primjerenosti od 10. srpnja 2023. Presliku primijenjenih zaštitnih mjera možete zatražiti na filip@barmatch.eu.
9. Kolačići i alati za praćenje
Nužni kolačići. Za prijavu i održavanje sesije koristimo tehničke kolačiće bez kojih portal ne može raditi. Oni ne služe praćenju i za njih se privola ne traži (čl. 6. st. 1. t. (f) GDPR-a).
Analitika i mjerenje oglasa. Uz njih koristimo dva alata trećih strana, navedena u tablici u točki 7. Oni se učitavaju tek nakon što ih izričito prihvatite u traci za kolačiće — do vašeg pristanka prema Googleu i Meti ne odlazi nijedan zahtjev. Pravna osnova je vaša privola (čl. 6. st. 1. t. (a) GDPR-a).
- Google Analytics 4 — mjerni ID G-97NZG2R6WW. Svrha: statistika posjeta (broj pregleda stranica, izvor posjeta, gruba lokacija) kako bismo znali koji dijelovi portala se koriste. Primatelj: Google Ireland Limited, uz prijenos Googleu u SAD-u. Kolačići _ga, _ga_G-97NZG2R6WW (traju do 2 godine) i _gid (24 sata), prema zadanim postavkama pružatelja.
- Meta Pixel — ID 27691941287124094. Svrha: mjerenje učinkovitosti naših oglasa na Facebooku i Instagramu. Primatelj: Meta Platforms Ireland Limited, uz prijenos Meti u SAD-u. Kolačići _fbp i _fbc (traju do 3 mjeseca), prema zadanim postavkama pružatelja.
Zajedničko vođenje obrade s Metom. Za prikupljanje podataka Meta Pixelom i njihov prijenos Meti, BarMatch i Meta Platforms Ireland Limited smatraju se zajedničkim voditeljima obrade (presuda Suda Europske unije C-40/17, Fashion ID), pa vas o bitnom sadržaju tog odnosa obavještavamo ovdje: BarMatch odgovara za to da vas prije aktiviranja pixela informira i zatraži privolu, a Meta za svaku daljnju obradu tih podataka i za ostvarivanje vaših prava u odnosu na nju, na temelju Metinog dodatka za zajedničke voditelje. Svoja prava možete ostvariti prema bilo kojem od nas — nama na filip@barmatch.eu.
Prijenos u SAD. I Google i Meta podatke prikupljene ovim alatima obrađuju i izvan Europskog gospodarskog prostora. Osnove za taj prijenos navedene su u točki 8.
Povlačenje privole. Privolu možete povući u svakom trenutku i jednako jednostavno kako ste je dali: u podnožju svake stranice odaberite "Postavke kolačića", pa u traci koja se otvori "Samo nužni". Time se već postavljeni kolačići Googlea i Mete brišu, stranica se ponovno učitava bez njihovih skripti, i prema njima se prestaju slati podaci. Povlačenje ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Vašu odluku bilježimo u lokalnu pohranu preglednika, pod ključem barmatch_cookie_consent, zajedno s trenutkom davanja i datumom verzije ove politike, i vrijedi 12 mjeseci. Nakon toga vas pitamo ponovno.
10. Kontakt
Za sva pitanja o privatnosti: filip@barmatch.eu
Vidi i uvjete korištenja i impresum.