Pravno
Politika privatnosti
Vrijedi od 05.08.2026.
1. Voditelj obrade i kontakt
Voditelj obrade za podatke računa i ugovorni odnos je Tudors obrt za ugostiteljstvo i usluge, Spinčićeva 7, 21000 Split, Hrvatska. Za pitanja i ostvarivanje prava obratite se na info@eprijava.hr.
2. Podaci koje obrađujemo
Obrađujemo podatke korisničkog računa, kontaktne i poslovne podatke, tehničke i sigurnosne zapise, podatke o smještajnim jedinicama i rezervacijama, podatke o plaćanju te podatke gostiju potrebne za prijavu. Kada korisnik uključi OCR ili pohranu dokumenta, obrađuju se slike i izvedeni identifikacijski podaci u opsegu potrebnom za odabranu radnju.
3. Svrhe i pravne osnove
Podatke obrađujemo radi izvršenja ugovora i pružanja usluge, ispunjavanja zakonskih obveza, zaštite sustava i sprječavanja zlouporabe na temelju legitimnog interesa te na temelju privole kada je ona izričito zatražena. Privola se može povući bez utjecaja na prethodnu zakonitost obrade.
4. Uloge kod podataka gostiju
Za podatke gostiju koje korisnik unosi radi svojih obveza korisnik je u pravilu voditelj obrade, a Pružatelj djeluje kao izvršitelj prema ugovoru o obradi podataka. Korisnik određuje zakonitu svrhu, provjerava podatke i osigurava obavještavanje gostiju.
5. Primatelji i podizvršitelji
Podaci se dostavljaju eVisitoru ili drugim primateljima po nalogu korisnika ili kada to zahtijeva zakon. Za hosting, e-poštu, naplatu, OCR i nadzor mogu se koristiti provjereni podizvršitelji uz ugovorne mjere zaštite.
6. Međunarodni prijenosi
Kada pružatelj ili podizvršitelj obrađuje podatke izvan EGP-a, primjenjuje se odgovarajući mehanizam iz GDPR-a, kao što su odluka o primjerenosti ili standardne ugovorne klauzule, uz dodatne mjere kada su potrebne.
7. Rokovi čuvanja
Podaci se čuvaju samo koliko je potrebno za ugovorenu svrhu, zakonske obveze i rješavanje zahtjeva. Sigurnosni zapisi imaju ograničen operativni rok. Podaci gosta vezani su uz konkretan boravak i ne pohranjuju se kao profil za ponovnu uporabu. Sigurnosne kopije rotiraju se prema dokumentiranom rasporedu.
8. Sigurnost
Primjenjuju se kontrola pristupa po korisniku i računu, privatna pohrana, šifriranje osjetljivih vjerodajnica i dokumenata, kratkotrajne poveznice, audit zapisi, ograničavanje zahtjeva i postupci za incidente. Nijedna mjera ne uklanja sav rizik, pa korisnici moraju čuvati svoje pristupne podatke.
9. Prava ispitanika
Ovisno o okolnostima, ispitanik može zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost ili uložiti prigovor. Zahtjev se šalje na kontakt privatnosti. Identitet podnositelja može se provjeriti prije postupanja. Pritužba se može podnijeti Agenciji za zaštitu osobnih podataka (AZOP).
10. Automatizacija, izmjene i datum
OCR služi kao pomoć pri unosu i ne donosi odluke s pravnim ili sličnim značajnim učinkom; korisnik mora potvrditi rezultat. Materijalne izmjene ove politike bit će objavljene na razumljiv način. Politika vrijedi od 05.08.2026.