Funestra d.o.o. / Zoyya
Posljednje ažuriranje: 4. novembra 2026.
Za obrade ličnih podataka u kojima Funestra samostalno određuje svrhe i sredstva obrade, kontrolor je:
Funestra d.o.o.
Mladena Fiolića 12i, Zagreb
OIB: 87939378078
E-pošta za pitanja o zaštiti ličnih podataka: gdpr@zoyya.com
Funestra razvija i pruža platformu Zoyya te obrađuje lične podatke potrebne za pružanje i razvoj Zoyye, upravljanje korisničkim računima, rezervacijama, komunikacijom i drugim funkcionalnostima Zoyye.
Kada Partner putem Zoyye obrađuje lične podatke svojih klijenata za potrebe vlastitog poslovanja i pružanja svojih usluga, Partner je kontrolor, a Funestra te podatke obrađuje u njegovo ime kao obrađivač, u skladu s Uslovima korištenja i Dodatkom o obradi ličnih podataka. Ova Politika prvenstveno opisuje obrade za koje Funestra samostalno određuje svrhe i sredstva obrade.
Za pitanja o obradi ličnih podataka ili ostvarivanje svojih prava možete nam se obratiti na gdpr@zoyya.com.
Ova Politika privatnosti odnosi se na osobe čije lične podatke Funestra obrađuje u vezi s platformom Zoyya, naročito na:
Ova Politika objašnjava koje lične podatke Funestra obrađuje, u koje svrhe, na kojem pravnom osnovu, koliko dugo ih čuva, kome ih može otkriti i koja prava imaju nosioci podataka.
Obrađujemo lične podatke koji su potrebni za određenu, jasnu i zakonitu svrhu. Vrsta podataka zavisi od toga na koji način koristite Zoyyu i koje funkcionalnosti koristite.
Možemo obrađivati podatke koje nam sami dostavite, naprimjer:
Zavisno od sadržaja obrasca ili upitnika koji Partner koristi, podaci koje Korisnik unese mogu uključivati i posebne kategorije ličnih podataka, naprimjer podatke o zdravlju. Kada Partner određuje svrhu i sadržaj takvog prikupljanja radi pružanja svojih usluga, Partner je odgovoran za postojanje odgovarajućeg pravnog osnova i ispunjenje dodatnih uslova za obradu posebnih kategorija podataka, a Funestra ih obrađuje u njegovo ime kao obrađivač.
Ako koristite Korisnički račun, obrađujemo podatke potrebne za njegovo kreiranje i održavanje, prijavu, autentifikaciju, sigurnost računa i sprječavanje neovlaštenog pristupa.
Lozinke se ne pohranjuju u čitljivom obliku.
Ako se prijavljujete putem računa treće strane, naprimjer Google računa ili drugog podržanog računa, možemo primiti podatke koje nam taj pružalac učini dostupnim, naprimjer ime, adresu e-pošte i identifikator korisničkog računa, zavisno od vaših postavki kod tog pružaoca.
Ako Zoyyu koristite u ime Partnera, možemo obrađivati:
Prilikom korištenja funkcionalnosti rezervacije možemo obrađivati podatke povezane s rezervacijom, kao što su:
Kada rezervišete termin, podatke potrebne za termin dostavljamo Partneru. Partner ih koristi za pružanje svoje usluge kao samostalni kontrolor, u skladu sa svojim pravilima privatnosti.
Ako kupujete, primate ili koristite Zoyya poklon bon, možemo obrađivati podatke potrebne za kupovinu, dostavu, upravljanje i korištenje bona, uključujući:
Ako podatke Primaoca dobijemo od Kupca, koristimo ih u svrhu dostave i upravljanja poklonom.
Zoyya se može integrirati s vanjskim pružaocima platnih usluga (PSP-ovima) radi omogućavanja elektronskog plaćanja.
Zavisno od vrste plaćanja, PSP može pružati platnu uslugu Partneru ili Funestri. PSP obrađuje podatke potrebne za provedbu platne transakcije u skladu s primjenjivim propisima, svojim ugovornim odnosom i pravilima privatnosti.
Funestra ne pohranjuje niti ima pristup cjelovitim podacima o platnim karticama, poput punog broja kartice ili sigurnosnog koda.
Funestra može primiti podatke potrebne za evidenciju i upravljanje plaćanjem, kao što su iznos, status i identifikator transakcije te podaci potrebni za povezivanje plaćanja s odgovarajućom rezervacijom, pretplatom ili drugom funkcionalnošću Zoyye.
Prilikom korištenja Zoyye možemo automatski obrađivati određene tehničke podatke i podatke o korištenju, naprimjer:
Ti se podaci koriste radi rada i sigurnosti Zoyye, sprječavanja zloupotreba te, zavisno od pravnog osnova, analitike i poboljšanja Zoyye.
Ako koristite funkcionalnost koja se zasniva na lokaciji, možemo obrađivati podatke o lokaciji uređaja kada ste za to omogućili odgovarajuću dozvolu putem uređaja ili aplikacije.
Dozvolu za pristup lokaciji možete promijeniti u postavkama svog uređaja.
Ako nam se obratite putem e-pošte, chata, korisničke podrške ili drugog komunikacijskog kanala, možemo obrađivati vaše kontakt podatke, sadržaj komunikacije, vrijeme komunikacije i podatke potrebne za rješavanje vašeg upita. U okviru korisničke podrške možemo koristiti automatizirane i AI alate za analizu sadržaja upita, pripremu odgovora i usmjeravanje upita odgovarajućem članu tima.
Lične podatke obrađujemo samo kada za to postoji odgovarajući osnov obrade i samo u opsegu potrebnom za određenu svrhu.
a. Kreiranje i održavanje korisničkog računa
b. Pružanje funkcionalnosti Zoyye i upravljanje rezervacijama
c. Omogućavanje funkcionalnosti koje koriste lokaciju uređaja
d. Omogućavanje komunikacije povezane s rezervacijama i uslugama
e. Korisnička podrška i rješavanje upita
f. Slanje servisnih i administrativnih obavještenja
g. Upravljanje poslovnim računima Partnera
h. Kupovina i upravljanje Zoyya poklon bonom
i. Dostava Zoyya poklon bona Primaocu
j. Obrada plaćanja i evidencija transakcija
k. Računovodstvene i porezne obaveze Funestre
l. Sigurnost sistema, zaštita računa te sprječavanje prevara i zloupotreba
m. Obrada zahtjeva za ostvarivanje prava nosilaca podataka
n. Slanje marketinških i promotivnih poruka
o. Analitički kolačići i slične tehnologije
p. Objavljivanje i upravljanje recenzijama korisnika
Kada obradu zasnivamo na legitimnom interesu, procjenjujemo postoji li opravdani interes za obradu i pretežu li nad njim prava i interesi nosilaca podataka.
Ako se obrada zasniva na saglasnosti, saglasnost možete povući u svakom trenutku, bez utjecaja na zakonitost obrade provedene prije njenog povlačenja.
Kada je određeni lični podatak potreban za korištenje Zoyye, kreiranje računa, rezervaciju, plaćanje ili korištenje druge zatražene funkcionalnosti, njegovo davanje je potrebno za tu svrhu. Ako takav podatak ne dostavite, možda nećemo moći omogućiti odgovarajuću funkcionalnost, izvršiti rezervaciju ili drugi zahtjev.
Ne donosimo odluke koje se zasnivaju isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne učinke ili na vas na sličan način značajno utjecale. Automatizirane i AI alate u korisničkoj podršci koristimo kao pomoć zaposlenicima, a o vašim zahtjevima odlučuju zaposlenici Funestre.
Trenutno ne šaljemo marketinške i promotivne poruke. Ako ih počnemo slati, učinit ćemo to samo uz vašu saglasnost ili kada je to dopušteno propisima o elektronskim komunikacijama.
Od marketinških poruka možete se u svakom trenutku odjaviti putem poveznice za odjavu u poruci ili kontaktom na gdpr@zoyya.com. Ako se lični podaci obrađuju u svrhu direktnog marketinga, imate pravo u svakom trenutku uložiti prigovor na takvu obradu; nakon prigovora lični podaci više se neće obrađivati u tu svrhu.
Odjava od marketinških poruka ne utiče na slanje servisnih i administrativnih obavještenja koja su potrebna za korištenje Zoyye, naprimjer obavještenja povezanih s korisničkim računom, rezervacijama, sigurnošću ili važnim promjenama Zoyye.
Lične podatke dijelimo samo kada je to potrebno za pružanje Zoyye, omogućavanje rezervacije ili druge tražene funkcionalnosti, ispunjenje zakonskih obaveza ili zaštitu sigurnosti i naših prava.
Zavisno od načina na koji koristite Zoyyu, podatke možemo dijeliti sa:
Kada vanjski pružalac obrađuje lične podatke u ime Funestre, obradu uređujemo u skladu s primjenjivim pravilima zaštite ličnih podataka.
Podatke Zoyye pohranjujemo na serverima Microsoft Azure u Evropskoj uniji. Izvan EGP-a podatke mogu obrađivati samo pojedini vanjski pružaoci, naprimjer usluga karata, analitike, komunikacije ili AI alata.
Za pružanje pojedinih funkcionalnosti Zoyye možemo koristiti vanjske pružaoce usluga, uključujući usluge za:
Opseg podataka koji se obrađuju zavisi od konkretne usluge i uloge vanjskog pružaoca.
Kada pružalac lične podatke obrađuje u ime Funestre, takvu obradu uređujemo u skladu s primjenjivim pravilima zaštite ličnih podataka i zahtijevamo odgovarajuće mjere zaštite.
Kada vanjski pružalac u određenom dijelu obrade djeluje kao samostalni kontrolor, na tu se obradu primjenjuju i njegova pravila privatnosti.
Pojedini vanjski pružaoci usluga mogu obrađivati lične podatke izvan Evropskog ekonomskog prostora (EGP). Kada se lični podaci prenose u treću zemlju, Funestra osigurava da se prijenos provodi na osnovu odgovarajućeg mehanizma prijenosa i uz zaštitne mjere propisane GDPR-om, naprimjer na osnovu odluke Evropske komisije o primjerenosti ili standardnih ugovornih klauzula. Za više informacija o primjenjivom mehanizmu prijenosa i zaštitnim mjerama možete nam se obratiti na gdpr@zoyya.com.
Na web stranici Zoyye koristimo neophodne i funkcionalne kolačiće potrebne za siguran i pravilan rad stranice te, uz vašu prethodnu saglasnost, analitičke kolačiće i slične tehnologije.
Analitičke alate koristimo kako bismo razumjeli način korištenja Zoyye i unaprijedili funkcionalnost i korisničko iskustvo.
Prilikom prve posjete web stranici možete prihvatiti ili odbiti analitičke kolačiće te prilagoditi svoj izbor. Izbor možete u bilo kojem trenutku promijeniti putem poveznice „Postavke kolačića” u podnožju stranice.
Detaljnije informacije o vrstama kolačića, analitičkim alatima koje koristimo i upravljanju saglasnošću dostupne su u našoj Politici kolačića.
Zoyya koristi usluge karata i lokacije za prikaz lokacija Partnera, pretraživanje i pronalaženje lokacija, određivanje koordinata te druge funkcionalnosti povezane s kartama.
U tu svrhu možemo koristiti Googleove usluge karata i lokacija te druge pružaoce takvih usluga, zavisno od funkcionalnosti i platforme.
Pri korištenju takvih funkcionalnosti pružaoci mogu obrađivati određene tehničke podatke i podatke povezane s korištenjem karte.
Ako pojedina funkcionalnost koristi lokaciju vašeg uređaja, lokaciji pristupamo samo ako ste za to omogućili odgovarajuću dozvolu putem uređaja ili aplikacije.
Lične podatke čuvamo samo dok su potrebni za svrhu za koju smo ih prikupili ili dok nam to nalaže zakon. Nakon toga ih brišemo ili anonimiziramo.
Korisnički račun
Čuvanje: dok je račun aktivan. Nakon zatvaranja računa podatke anonimiziramo. Ako račun ne koristite duže od 24 mjeseca, poslat ćemo vam obavještenje. Ako se ne prijavite u roku od 30 dana od obavještenja, račun zatvaramo i podatke anonimiziramo.
Rezervacije
Čuvanje: dok je korisnički račun aktivan. Nakon zatvaranja računa podatke o rezervacijama anonimiziramo. Partner podatke o terminu čuva prema svojim pravilima.
Recenzije
Čuvanje: dok ne zatražite brisanje ili dok se račun ne anonimizira zbog neaktivnosti. Na vaš zahtjev recenziju brišemo. Kod neaktivnih računa recenzija ostaje objavljena bez vašeg imena.
Plaćanja i računi
Čuvanje: 11 godina, kako propisuju računovodstveni propisi.
Zoyya poklon bon
Čuvanje: do iskorištenja ili isteka bona. Podatke o kupovini čuvamo kao podatke o plaćanju.
Korisnička podrška
Čuvanje: 2 godine od zatvaranja upita.
Podaci Partnera i Poslovnih korisnika
Čuvanje: dok Partner koristi Zoyyu i 5 godina nakon prestanka korištenja. Ako zatražite brisanje, podatke brišemo ili anonimiziramo i ranije, osim onih koje moramo čuvati zbog zakonske obaveze, naprimjer podataka na računima, ili radi rješavanja spora.
Ako Partner ukloni Poslovnog korisnika sa svog računa, njegove podatke brišemo, a iz sigurnosnih kopija u skladu s njihovim redovnim ciklusima.
Tehnički zapisi
Čuvanje: 30 dana. Lične podatke u tehničkim zapisima anonimiziramo već pri upisu.
Sigurnosni incidenti
Čuvanje: zapise povezane s incidentom čuvamo dok su potrebni za njegovo dokumentiranje, a evidenciju o povredi podataka 5 godina od zatvaranja incidenta.
Zahtjevi za ostvarivanje prava
Čuvanje: 5 godina od završetka postupanja po zahtjevu.
Kolačići
Čuvanje: prema rokovima iz Politike kolačića.
Ako je podatke potrebno čuvati duže zbog spora, postupka ili zakonske obaveze, čuvamo samo podatke potrebne za tu svrhu i samo dok ta potreba traje.
Ako vaše podatke putem Zoyye vodi Partner, rokove čuvanja određuje Partner.
Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili lične podatke od neovlaštenog pristupa, gubitka, zloupotrebe, izmjene ili neovlaštenog otkrivanja.
Mjere zaštite uključuju, zavisno od vrste obrade:
Sigurnosne mjere redovno preispitujemo i prilagođavamo prirodi, opsegu i rizicima obrade.
Nijedan informacioni sistem ne može biti potpuno zaštićen od svih sigurnosnih rizika, ali kontinuirano radimo na održavanju i unapređenju zaštite podataka i sigurnosti Zoyye.
Ako dođe do povrede ličnih podataka, Funestra će procijeniti njen opseg, moguće posljedice i rizik za prava i slobode nosilaca podataka te poduzeti odgovarajuće mjere za ograničavanje posljedica i sprječavanje ponavljanja incidenta.
Ako je vjerovatno da povreda predstavlja rizik za prava i slobode nosilaca podataka, Funestra će o povredi obavijestiti nadležni nadzorni organ u skladu s primjenjivim propisima.
Ako je vjerovatno da povreda predstavlja visok rizik za prava i slobode nosilaca podataka, Funestra će, kada je to potrebno prema GDPR-u, bez nepotrebnog odgađanja obavijestiti i pogođene osobe jasnim i razumljivim jezikom.
U skladu s GDPR-om i zavisno od okolnosti konkretne obrade, možete imati pravo na:
Za ostvarivanje svojih prava možete nam se obratiti na gdpr@zoyya.com.
Radi zaštite vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.
Na zahtjeve odgovaramo u rokovima propisanim primjenjivim propisima.
Ako smatrate da se vaši lični podaci obrađuju protivno propisima o zaštiti ličnih podataka, imate pravo obratiti se Agenciji za zaštitu osobnih podataka (AZOP), nadzornom organu Republike Hrvatske.
Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16
10000 Zagreb
E-pošta: azop@azop.hr
Web: www.azop.hr
AZOP je nadležni nadzorni organ za zaštitu ličnih podataka u Republici Hrvatskoj.
Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama propisa, funkcionalnosti Zoyye, tehnologije ili načina na koji obrađujemo lične podatke.
Ažurirana verzija bit će objavljena na Zoyya web stranici uz naznačen datum posljednjeg ažuriranja.
Ako izmjene značajno utiču na način obrade ličnih podataka ili prava korisnika, obavijestit ćemo vas putem odgovarajućeg komunikacijskog kanala.
Za pitanja o ovoj Politici privatnosti, obradi ličnih podataka ili ostvarivanju svojih prava možete nam se obratiti:
Funestra d.o.o.
Mladena Fiolića 12i
10000 Zagreb
Hrvatska
E-pošta: gdpr@zoyya.com