Obavijest o zaštiti podataka
Ovdje objašnjavamo koje osobne podatke obrađujemo kad koristite StayBravo, zašto, na kojoj osnovi, koliko dugo i koja prava imate. Ukratko: ne koristimo kolačiće za praćenje, ne prodajemo podatke i ne koristimo oglašivačke mreže ni analitiku trećih strana. Podatke prikupljamo kad nam ih sami date (upit, račun, prijedlog) te minimalno za sigurnost i brojanje posjeta.
Tko je voditelj obrade
Absolute BAT društvo s ograničenom odgovornošću za usluge (Absolute BAT d.o.o.), Lipa 36/B, 51000 Rijeka, Hrvatska, OIB 66641696241. Sva pitanja o zaštiti podataka šaljite na [email protected].
Što obrađujemo i zašto
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Prosljeđivanje upita domaćinu | ime, adresa e-pošte (pohranjena šifrirano), poruka, termin, broj gostiju | izvršenje usluge upita koju tražite (čl. 6. st. 1. t. b GDPR-a) | 12 mjeseci, zatim anonimizacija |
| Zaštita obrazaca od zlouporabe (spam, automatizirani upiti) | dnevni pseudonimni otisak IP adrese i preglednika | legitimni interes zaštite usluge (t. f) | 30 dana |
| Račun domaćina | e-pošta, podaci o objektu i fotografije, evidencija prihvaćenih uvjeta | ugovor (t. b) | dok traje račun, zatim zakonski rokovi |
| Prijedlozi, fotografije i prijave sadržaja | ime, e-pošta, tekst, fotografija | legitimni interes održavanja točnog sadržaja i zakonska obveza obrade prijava (t. f, c) | do 24 mjeseca nakon zatvaranja predmeta |
| Brojanje posjeta (statistika) | pregledane stranice, država, vrsta uređaja, izvor posjeta i dnevno rotirajući pseudonimni hash radi brojanja jedinstvenih posjeta; bez kolačića | legitimni interes razumijevanja korištenja portala (t. f) | pojedinačni događaji 30 dana, zatim samo zbrojevi |
| Sigurnost i tehnički zapisi poslužitelja | IP adresa, preglednik, vrijeme i adresa zahtjeva | legitimni interes sigurnosti i otklanjanja pogrešaka (t. f) | kratko, samo koliko je potrebno |
| Evidencija poslane e-pošte | maskirana adresa primatelja, vrsta poruke, status isporuke (bez sadržaja) | legitimni interes sigurnosti, otklanjanja pogrešaka i zaštite reputacije pošiljatelja (t. f) | 90 dana |
| Odjava od poruka | hash adrese e-pošte | pravna obveza i legitimni interes (t. c, f) | dok je potrebno za poštovanje odjave |
Upit i domaćin
Kad pošaljete upit, mi smo voditelj obrade za njegov prijem i prosljeđivanje domaćinu te za potvrdu koju dobivate. Domaćin koji primi upit zaseban je voditelj obrade za daljnju komunikaciju s vama i odgovara za nju. Ne šaljite nam podatke koji nisu potrebni za upit (npr. brojeve kartica).
Statistika bez kolačića
Brojimo prikaze stranica vlastitim sustavom. Botovi se ne broje. Za jedinstvene posjete koristimo hash koji se mijenja svaki dan i ne može se povezati s prethodnim danima, a ako vaš preglednik šalje signal Global Privacy Control ili Do Not Track, ne bilježimo ni njega. Pojedinačni događaji brišu se nakon 30 dana.
Kolačići i lokalna pohrana
Pri pregledu stranica ne postavljamo kolačiće. Kolačić „pv” postavlja se tek kad glasate za znamenitost, samo radi sprječavanja višestrukog glasanja (90 dana). Prijavljeni domaćini imaju kolačić sesije potreban za prijavu.
Primatelji podataka
Podatke ne prodajemo. Primaju ih samo:
- domaćin kojem šaljete upit (kao zaseban voditelj obrade);
- Cloudflare (mreža, zaštita od napada, usmjeravanje e-pošte), Amazon Web Services (slanje e-pošte i sigurnosne kopije, regija EU Frankfurt), pružatelji sandučića e-pošte i poslužitelj u Hrvatskoj koji vodimo mi (kao izvršitelji obrade);
- nadležna tijela kad to zahtijeva zakon.
Prijenosi izvan EGP-a
Cloudflare može obrađivati podatke u SAD-u, na temelju standardnih ugovornih klauzula i, gdje je primjenjivo, Okvira za transatlantsku privatnost podataka. Ostale obrade odvijaju se u EGP-u.
Sadržaj i izvori
Dio tekstova o mjestima i znamenitostima priprema se uz pomoć AI-ja; ti alati ne služe obradi osobnih podataka posjetitelja. Ne provodimo automatizirano odlučivanje ni profiliranje s pravnim ili sličnim učinkom, a rangiranje sadržaja nije personalizirano.
Sigurnost
Promet je šifriran (HTTPS), adrese e-pošte gostiju i tajne pohranjuju se šifrirano, pristup je ograničen, a sigurnosne kopije čuvamo najviše oko 35 dana.
Djeca
Usluga nije namijenjena osobama mlađim od 16 godina i ne prikupljamo njihove podatke svjesno.
Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te prigovor na obradu temeljenu na legitimnom interesu. Zahtjev pošaljite na [email protected]; odgovaramo bez odgode, a najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta. Imate pravo i na pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).
Partneri i evidencija prihvata
Za dokaz ugovora čuvamo partner/user ID, šifrirano ime i e-poštu, owner ovlast, verziju, SHA-256 i točan tekst uvjeta te vrijeme prihvata. Ne bilježimo IP ni user-agent u tom zapisu. Privatni OIB/PDV ID hrvatskog partnera prikupljamo radi identifikacije i pripreme ZPUT usklađenosti na temelju legitimnog interesa; ne radi DAC7 niti javnog prikaza u besplatnom pilotu. Profil se čuva tijekom odnosa, zatim samo za dokumentirane zakonske ili dokazne svrhe. Izvoz podataka može se zatražiti dok je račun aktivan i 30 dana nakon zatvaranja. Privacy notice nije privola.
Zadnja izmjena: 2026-10-03