Politika privatnosti

PostHog — analitika koraka uz privolu

Uz privolu za analitiku PostHog bilježi kategorije stranica, klik prema registraciji te korake, pokušaje, trajanje i ishode korištenja aplikacije. Koristimo EU Cloud. Domaćini se povezuju pseudonimnim internim identifikatorom, bez imena i e-pošte; gostujući obrazac koristi odvojeni identifikator. Ne šaljemo podatke putnika, sadržaj obrazaca, dokumente, lozinke ni pune URL-ove. Snimanje zaslona i automatsko prikupljanje klikova su isključeni, kao i GeoIP obogaćivanje.

PostHog koristi kolačić i lokalnu pohranu s oznakom ep_product_production (za gostujući obrazac ep_guest_production), do 180 dana. Analitički događaji na odabranom besplatnom planu imaju rok čuvanja do godine dana. Izbor za marketing stranicu mijenjate u podnožju, a u aplikaciji kroz Postavke analitike. Povlačenje zaustavlja nove događaje; za brisanje prethodnih obratite se na info@eprijava.hr. Više: https://posthog.com/privacy.

Interna statistika otvaranja stranica

Za osnovni pregled posjećenosti na poslužitelju zbrajamo otvaranja javnih stranica, bez kolačića i bez identifikatora posjetitelja. U brojaču se pohranjuju samo satni zbrojevi do 90 dana i dnevni zbrojevi do 730 dana. IP adrese, URL-ovi, zaglavlja preglednika i veze s korisničkim računima ne spremaju se u statistiku. Zbrojevi se koriste u našem adminu i dnevnom izvješću vlasniku, ne šalju se oglasnim platformama. Ova zbirna statistika neovisna je o opcionalnom praćenju Googlea i Mete. Pojedinosti i ograničenja brojača opisani su na stranici Kolačići i lokalna pohrana.

Kolačići i lokalna pohrana — dopuna 16.09.2026.

Na javnoj marketing stranici eprijava.hr Google Analytics mjeri posjete uz privolu za analitiku, a Meta Pixel uz privolu za marketing. Izbor kategorija spremamo u lokalnu pohranu preglednika na 180 dana. Postavke možete promijeniti i privolu povući u podnožju svake stranice. Svrhe, podaci, pružatelji i rokovi opisani su na stranici Kolačići i lokalna pohrana (/cookie-policy). Oznake ne postavljamo u korisničku aplikaciju niti im šaljemo podatke gostiju i dokumenata.

1. Voditelj obrade i kontakt

Voditelj obrade za podatke računa i ugovorni odnos je Tudors obrt za ugostiteljstvo i usluge, Spinčićeva 7, 21000 Split, Hrvatska. Za pitanja i ostvarivanje prava obratite se na info@eprijava.hr.

2. Naše uloge

Za podatke korisničkog računa, ugovorni odnos, naplatu, sigurnost i vlastitu poslovnu komunikaciju ePrijava djeluje kao voditelj obrade.

Za podatke gostiju koje iznajmljivač unosi radi prijave boravka iznajmljivač određuje svrhu i pravnu osnovu, a ePrijava podatke obrađuje prema njegovim dokumentiranim uputama u opsegu ugovorene usluge. Iznajmljivač je odgovoran gostu pružiti potrebne informacije i provjeriti podatke prije slanja u eVisitor.

3. Podaci i izvori

Obrađujemo podatke korisničkog računa i prijave, kontaktne i poslovne podatke, podatke o smještajnim jedinicama i rezervacijama, kupnjama i računovodstvenim zapisima, porukama podršci te ograničene tehničke, sigurnosne i audit zapise.

Za prijavu gosta obrađuju se podaci potrebni za konkretan boravak, kao što su identitet, rođenje, državljanstvo i prebivalište, vrsta i broj dokumenta, podaci dolaska i odlaska te kategorija boravišne pristojbe. Podatke daje gost, korisnik usluge ili ih usluga dohvaća iz eVisitora prema nalogu korisnika.

Ako osoba dobrovoljno odabere OCR, fotografija dokumenta obrađuje se prolazno radi predlaganja polja. Fotografija se ne sprema u galeriju ePrijave, rezultat se mora pregledati, a ručni unos ostaje dostupan.

4. Svrhe i pravne osnove

Podaci računa i korištenja usluge obrađuju se radi sklapanja i izvršenja ugovora. Podaci o računima i transakcijama obrađuju se radi ispunjavanja zakonskih obveza. Sigurnosni zapisi, sprječavanje zlouporabe i zaštita pravnih zahtjeva temelje se na legitimnom interesu, uz ograničenje opsega i roka. Neobvezne marketinške poruke i tehnologije koje nisu nužne koriste se samo kada postoji valjana privola.

Kod podataka gosta pravnu osnovu i obveznost pojedinih podataka utvrđuje iznajmljivač kao voditelj obrade. OCR je samo način unosa i sam po sebi nije zasebna pravna osnova.

5. Primatelji i pružatelji obrade

Podaci za prijavu dostavljaju se službenom sustavu eVisitor po nalogu korisnika. Za infrastrukturu, e-poštu i naplatu koristimo provjerene vanjske pružatelje samo u opsegu potrebnom za uslugu. Aktualni nazivi, svrhe i status opcionalnih integracija objavljeni su na stranici Pružatelji obrade i primatelji.

Ako osoba dobrovoljno nastavi nakon prikazane obavijesti, udaljeni OCR šalje izrezanu fotografiju plaćenom Google Gemini API-ju radi izdvajanja teksta. Za produkcijski projekt eprijava-production-ocr (696925662264) Google je odobrio iznimku od zapisivanja prompta; korišteni GenerateContent pozivi ne pohranjuju sadržaj u zapise za nadzor zlouporabe niti ga Google koristi za poboljšavanje proizvoda. Fotografija se obrađuje prolazno, a ručni unos ostaje dostupan. Ovo odobrenje nije tvrdnja da se obrada odvija isključivo u EU. Videosadržaj treće strane učitava se tek nakon korisnikove izričite radnje.

6. Međunarodni prijenosi

Kada pružanje usluge uključuje obradu izvan Europskoga gospodarskog prostora, provjerava se odluka o primjerenosti ili drugi primjenjivi mehanizam, uključujući standardne ugovorne klauzule i potrebne dodatne mjere. Pružatelj, lokacija i mehanizam evidentiraju se prije uključivanja obrade.

7. Rokovi čuvanja

Fotografija korištena za OCR obrađuje se prolazno i ePrijava je ne sprema. Nakon potvrđene prijave u eVisitor briše se lokalna puna kopija identifikacijskih podataka gosta; ostaju tehnički identifikator, status i vremena operacije potrebni za integritet usluge i obračun. Kod nepoznatog ishoda vanjskog poziva podaci se ograničeno zadržavaju do sigurne provjere ishoda.

Knjigovodstvene isprave i povezani zapisi čuvaju se najmanje 11 godina kada su obuhvaćeni zakonskom obvezom. Zapisi podrške te sigurnosni i audit zapisi čuvaju se u pravilu najdulje 24 mjeseca, osim kada je kraći rok dovoljan ili je dulje čuvanje nužno zbog konkretnog incidenta ili pravnog zahtjeva. Rotirajuće sigurnosne kopije ciljano se uklanjaju u roku od 30 dana, uz kontrolu da se obrisani podaci ne vrate u aktivnu uporabu.

Zahtjev za zatvaranje računa odmah deaktivira račun i opoziva javne poveznice. Brisanje ili anonimizacija zatim se provodi prema kategoriji podataka, uz zakonsko zadržavanje i dokumentirani legal hold gdje je primjenjiv.

8. Sigurnost

Primjenjuju se kontrola pristupa po korisniku i računu, privatna pohrana, šifriranje osjetljivih vjerodajnica i dokumenata, kratkotrajne poveznice, audit zapisi, ograničavanje zahtjeva i postupci za incidente. Nijedna mjera ne uklanja sav rizik, pa korisnici moraju čuvati svoje pristupne podatke.

9. Prava ispitanika

Ovisno o okolnostima, ispitanik može zatražiti pristup, kopiju, ispravak, brisanje, ograničenje ili prenosivost podataka te uložiti prigovor. Privola se može povući bez utjecaja na prethodnu zakonitost obrade. Zahtjev se šalje na info@eprijava.hr; identitet podnositelja može se razmjerno provjeriti prije postupanja.

Na zahtjev odgovaramo bez nepotrebnog odgađanja i u pravilu unutar jednog mjeseca. Ako je ePrijava samo izvršitelj podataka gosta, zahtjev prosljeđujemo ili pomažemo odgovornom iznajmljivaču. Pritužba se može podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

10. Kolačići i lokalna pohrana

Aplikacija koristi samo tehničke zapise preglednika koji su potrebni za prijavu, sigurnost, jezik, temu i rad korisničkog sučelja. Neobavezni vanjski video ne učitava se prije korisnikova klika. Ako se uvedu analitički ili marketinški kolačići koji nisu nužni, bit će prethodno ponuđen izbor prihvaćanja i odbijanja.

11. Automatizacija i maloljetnici

OCR samo predlaže podatke i ne donosi odluke s pravnim ili sličnim značajnim učinkom. Podaci maloljetnog gosta obrađuju se samo u opsegu potrebnom za prijavu boravka i ne koriste se za profiliranje ili marketing.

12. Izmjene i datum

Materijalne izmjene ove politike objavit ćemo jasno i, kada je potrebno, unaprijed obavijestiti korisnike. Politika vrijedi od 10.09.2026.