Politika privatnosti

Zadnja izmjena: 20. listopada 2026.

Ovaj dokument objašnjava koji se podaci prikupljaju kad koristiš Prijavko, zašto, i tko im ima pristup. Pisan je namjerno jednostavnim jezikom, bez pravničkog žargona koji ništa ne objašnjava.

Tko je odgovoran za obradu podataka

Prijavko trenutno vodi Ivan Vodopivec, fizička osoba, kao samostalan projekt. Za sva pitanja o privatnosti: kontakt@prijavko.com.

• Podaci gostiju: voditelj obrade je domaćin koji koristi Prijavko. Prijavko te podatke obrađuje samo po njegovoj uputi, kao izvršitelj obrade, prema ugovoru o obradi podataka. Gost se za svoja prava može obratiti domaćinu ili nama, a mi ćemo zahtjev proslijediti domaćinu.
• Podaci domaćina (tvoj račun, uplate, sigurnosni zapisi, poruke sa stranice): voditelj obrade je Prijavko.

Koje podatke prikupljamo

Od tebe, kao korisnika/domaćina koji koristi Prijavko:

• Korisničko ime i lozinka za pristup alatu (lozinka se ne sprema; sprema se samo njezin jednosmjerni sažetak, PBKDF2-SHA256, iz kojeg se lozinka ne može vratiti)
• Tvoji eVisitor pristupni podaci (korisničko ime, lozinka, šifra objekta) — potrebni da bi Prijavko u tvoje ime slao prijave u eVisitor. Lozinka se čuva enkriptirana, ne u čitljivom obliku.
• E-mail adresa s kojom otvaraš račun, i podaci koje upišeš u kontakt formu ili chat na stranici (ime, email, poruka)
• Sigurnosni zapisi: vrijeme i vrsta važnih radnji (prijave, neuspjeli pokušaji, izvozi, promjene ovlasti, te tko je otvorio podatke gostiju: jedan zapis dnevno po osobi, bez imena gostiju). Mreža s koje dolazi zahtjev i upisana korisnička imena spremaju se samo kao pseudonim (jednosmjerni šifrirani otisak), a ne kao IP adresa ili čitljivo ime.

Od gostiju koje prijavljuješ:

• Ime, prezime, broj isprave, državljanstvo, država rođenja, država i grad prebivališta, datum rođenja, spol, datumi dolaska/odlaska — točno oni podaci koje eVisitor po zakonu traži za prijavu turista
• Fotografija putovnice/osobne iskaznice obrađuje se samo radi čitanja podataka i Prijavko je ne sprema. Prijavko na svom serveru najprije sam pronađe i izreže MRZ zonu (redove s oznakama <<< na dnu isprave) i pružatelju AI usluge Anthropic (SAD) šalje samo taj izrez, bez fotografije lica i ostatka isprave. U zadanom strogom načinu cijela fotografija ne šalje se nikad: ako se MRZ ne pronađe, Prijavko traži novu fotografiju, a skraćena imena iz MRZ-a označava za ručnu provjeru. Samo ako domaćin u postavkama isključi strogi način, cijela fotografija šalje se kad isprava nema MRZ (npr. slikana je prednja strana osobne), kad se MRZ ne može pouzdano pročitati ili kad su imena u MRZ-u skraćena. Anthropic prema svojim uvjetima ulazne podatke ne koristi za treniranje modela i u pravilu ih briše u roku od 30 dana (dulje samo ako to traži zakon ili ako automatska provjera označi kršenje pravila korištenja, tada do 2 godine). Fotografija se tijekom čitanja drži u radnoj memoriji servera; ako se MRZ čita lokalno (programom Tesseract, npr. kad AI usluga nije dostupna), slika ili izrez kratko se zapisuje u privremenu datoteku koja se briše odmah nakon čitanja. Ako čitanje ne uspije, fotografija se odbacuje i korisnik dobiva poruku da slika ponovno; zapisi o greškama ne sadrže podatke s isprave. Pročitani podaci prikazuju se domaćinu na provjeru i spremaju se tek kad se gost prijavi u eVisitor. U dnevniku prijava ostaju samo ime gosta, status i vrijeme slanja, a nakon 30 dana umjesto imena samo inicijali.
• Kontakt obrazac na prijavko.com: ime, e-mail, broj objekata i poruka šalju se e-mailom vlasniku Prijavka radi odgovora na upit. E-mail dostavlja vanjska usluga Resend (SAD), koja poruku zadržava prema svojim uvjetima. Prijavko poruku ne sprema u svoju bazu.
• Ako domaćin gostu pošalje link za prijavu, gost sam unosi svoje podatke. Ti podaci čuvaju se na serveru samo dok ih domaćin ne preuzme radi prijave u eVisitor, a neiskorišteni se automatski brišu najkasnije dva dana nakon datuma odlaska (ako datum odlaska nije upisan, najkasnije 14 dana nakon izrade linka)

Zašto obrađujemo te podatke (pravna osnova)

• Podaci gostiju: domaćin ih obrađuje radi ispunjenja svoje zakonske obveze prijave gostiju (Zakon o strancima, Zakon o turističkoj pristojbi i propisi o sustavu eVisitor; čl. 6. st. 1. t. (c) GDPR-a), a Prijavko ih obrađuje u njegovo ime (čl. 28. GDPR-a). Ne koriste se za profiliranje, marketing ni treniranje umjetne inteligencije.
• Tvoj račun i korištenje usluge: izvršenje ugovora o korištenju Prijavka (čl. 6. st. 1. t. (b)).
• Sigurnosni zapisi i sprječavanje zlouporabe: legitimni interes zaštite tvojih podataka, podataka tvojih gostiju i same usluge (čl. 6. st. 1. t. (f)). Zapisi su pseudonimizirani i služe samo za otkrivanje i istraživanje sigurnosnih problema.
• Uplate i računi: zakonska obveza vođenja knjigovodstva (čl. 6. st. 1. t. (c)).

Gdje se podaci nalaze i tko ih vidi

• Server: podaci se obrađuju i pohranjuju na serveru smještenom u Njemačkoj (DigitalOcean, EU infrastruktura)
• eVisitor: podaci gostiju se šalju izravno u eVisitor sustav Ministarstva turizma i sporta — to je krajnji, zakonom propisan primatelj
• Odvojenost korisnika: ako Prijavko koristi više domaćina, podaci svakog domaćina i njegovih gostiju potpuno su odvojeni od podataka drugih korisnika — pristup tvojim objektima, gostima i dnevniku ograničen je na ovlaštene korisnike tvojeg računa; ovlašteni tehnički pristup moguć je radi održavanja i podrške uz obvezu povjerljivosti
• Tehnički pružatelji usluga: Anthropic, SAD (očitavanje slike isprave, prijevod uputa za goste, AI asistent za goste, analiza fotografija objekta za vodič i chat na stranici), Resend, SAD (slanje e-mailova), Stripe (plaćanje karticom, kad je uključeno; bez podataka gostiju), Backblaze, EU (pohrana šifriranih sigurnosnih kopija; Backblaze nema ključ za njihovo otvaranje) te Telegram (interne obavijesti vlasniku Prijavka, npr. novi korisnik ili kupnja; e-mail adresa šalje se skraćeno, npr. i***@domena.hr; bez podataka gostiju). Svaki dobiva samo ono što mu je potrebno za tu jednu zadaću.
• Prijenos izvan EU/EGP-a: kod Anthropica prijenos se temelji na standardnim ugovornim klauzulama Europske komisije koje su dio njegova ugovora o obradi podataka. Kod ostalih pružatelja u SAD-u prijenos se temelji na okviru EU-SAD za privatnost podataka, ako je pružatelj u njega uključen, ili na standardnim ugovornim klauzulama iz njegovih uvjeta.
• Sigurnosne kopije: baza se kopira svake noći, šifrirana ključem koji se ne nalazi na serveru, u Backblaze B2 (EU, Nizozemska). Kopije su 30 dana zaključane protiv brisanja (zaštita od napada i kvara) i nakon toga se automatski brišu, pa obrisani podaci iz kopija nestaju najkasnije za 31 dan. Uz kopiju se, također šifrirano i s istim rokom, čuvaju tehnički zapisi servera (npr. vrijeme i IP adresa pristupa) radi istraživanja sigurnosnih događaja.
• Bez sadržaja trećih strana: stranice i aplikacija ne učitavaju fontove, skripte ni analitiku s tuđih servera (npr. Googlea); sve se poslužuje s našeg servera, pa se tvoja IP adresa pri otvaranju stranice ne šalje drugima.
• Podaci se ne prodaju i ne koriste u marketinške svrhe

Koliko dugo čuvamo podatke

Dnevnik prijava (ime gosta, status, vrijeme) čuva se najdulje 365 dana radi tvoje evidencije i mogućnosti provjere što je poslano, nakon čega se automatski briše. Ime gosta u dnevniku nakon 30 dana zamjenjuje se inicijalima, a uz zapis se briše i poruka o grešci. Prijavko ne čuva sliku isprave nakon obrade. Za automatsku odjavu Prijavko do odlaska gosta pamti ime, objekt, datume boravka i ID prijave u eVisitoru, a te podatke briše 30 dana nakon odlaska. Ako domaćin uključi prepoznavanje stalnih gostiju, čuva se samo jednosmjerni šifrirani otisak isprave (iz kojeg se podaci ne mogu vratiti), najdulje 3 godine. Gost može u bilo kojem trenutku zatražiti da se njegov zapis obriše i prije tog roka — javi se na kontakt email, ili to domaćin može učiniti izravno u aplikaciji.

Sigurnosni zapisi čuvaju se 180 dana, a sigurnosna upozorenja i odluke o njima najdulje 400 dana nakon zaključenja, nakon čega se automatski brišu. Zapisnik radnji na računu (tko je što napravio, npr. prijava, dodavanje člana tima) čuva se 365 dana; IP adrese u njemu brišu se nakon 90 dana. Kad gost kroz link prijavi problem domaćinu (npr. „nema tople vode”), tekst poruke čuva se 90 dana. Tehnička mjerenja brzine (trajanje skeniranja i slanja, bez podataka o osobama i računima) čuvaju se 30 dana. E-mail obavijest domaćinu o automatskom slanju sadrži samo inicijale prijavljenih gostiju (puna imena su u dnevniku u aplikaciji) i dostavlja je Resend. Razgovori iz chata na prijavko.com (poruke i e-mail ako ga upišeš) čuvaju se 30 dana od zadnje poruke, a gumbom „Završi” u chatu brišeš ih odmah. Robot u chatu odgovara pomoću Anthropica; kad zatražiš razgovor s Ivanom, poruke čita i odgovara Prijavkov tim, a obavijest o novoj poruci i odgovor (ako si ostavio e-mail, a više nisi na stranici) šalju se e-mailom preko Resenda.

Podaci o plaćanju i knjigovodstvo

Kad kupiš paket, bilježimo podatke o uplati: datum, iznos, vrstu paketa, način plaćanja, broj računa i email s kojim si registriran. Ti podaci ne sadrže ništa o tvojim gostima. Pristup im ima samo vlasnik Prijavka, a vanjskom knjigovođi se šalje samo ono što mu treba za vođenje knjigovodstva. Evidencija o uplatama čuva se i nakon brisanja računa, onoliko dugo koliko to zahtijevaju računovodstveni i porezni propisi, a nakon toga se briše. Pravna osnova je zakonska obveza vođenja knjigovodstva.

Kad otvaraš račun ili kupuješ paket, bilježimo koju si verziju Uvjeta korištenja, Ugovora o obradi podataka i ove Politike prihvatio/la i kada, a kod kupnje i to da si zatražio/la da usluga počne odmah. To je dokaz o sklopljenom ugovoru (pravna osnova: izvršenje ugovora, čl. 6. st. 1. t. (b)) i briše se zajedno s računom. Ako u roku od 14 dana raskineš ugovor gumbom „Raskid ugovora”, čuvamo izjavu o raskidu (ime, e-mail za potvrdu, oznaka kupnje, vrijeme primitka) i nakon brisanja računa, onoliko dugo koliko je potrebno za povrat novca, knjigovodstvo i eventualni prigovor (pravna osnova: zakonska obveza i legitimni interes, čl. 6. st. 1. t. (c) i (f)). Stripe za plaćanja karticom podatke o plaćanju obrađuje i kao samostalni voditelj obrade (npr. radi sprječavanja prijevara i propisa o platnim uslugama), prema svojoj politici privatnosti.

Prije kupnje upisuješ podatke za račun: vrstu kupca (npr. iznajmljivač, obrt, tvrtka iz EU), ime ili naziv, OIB ili PDV broj kad ga upišeš, adresu i državu te jesi li upisan/a u registar obveznika PDV-a. PDV broj tvrtke iz druge države EU provjeravamo u sustavu VIES Europske komisije (šalje se samo oznaka države i PDV broj); rezultat i datum provjere čuvamo uz podatke za račun kao dokaz za prijenos porezne obveze. Koristimo ih samo za izdavanje računa i porezni tretman (pravna osnova: izvršenje ugovora i zakonska obveza, čl. 6. st. 1. t. (b) i (c)), a brišu se s računom; na izdanim računima ostaju koliko traže porezni propisi. Kad naplatni ugovor nastane, čuvamo i sažetak koji si vidio/la prije plaćanja. Ako obrišeš račun, sažetak ugovora i izjava o raskidu čuvaju se najdulje 5 godina radi mogućih zahtjeva, a izjava o raskidu poslana bez prijave koju nisi potvrdio/la briše se nakon 30 dana.

Pisani prigovor (stranica Prigovori ili e-mail) čuvamo godinu dana od primitka, a otvoreni prigovor do odgovora. Pravna osnova je zakonska obveza (Zakon o zaštiti potrošača).

Sigurnosne mjere

• Sav promet ide preko šifrirane veze (HTTPS)
• Tvoja lozinka za Prijavko sprema se samo kao jednosmjerni sažetak (PBKDF2-SHA256, 600.000 iteracija), a eVisitor lozinka i API ključ šifrirano (Fernet, AES), jer ih Prijavko mora moći upotrijebiti za slanje prijava
• Pristup alatu zaštićen je korisničkim imenom, lozinkom i dvostrukom provjerom (2FA), koja je za vlasnike i voditelje obavezna najkasnije 14 dana nakon otvaranja računa (nakon toga aplikacija bez nje ne radi; za recepcionere je neobavezna); ponovljene krive lozinke privremeno zaključavaju prijavu
• Šifrirano na razini pojedinih polja u bazi (Fernet, AES): eVisitor lozinka i API ključ, podaci koje gost pošalje kroz link (dok ih domaćin ne preuzme) i tajna za dvostruku provjeru (2FA). Ostali podaci u bazi, npr. dnevnik prijava, nisu dodatno šifrirani po poljima; zaštićeni su time što bazi može pristupiti samo aplikacija na serveru
• Noćne sigurnosne kopije cijele baze šifrirane su (GPG) ključem čiji privatni dio nije na serveru
• Podaci različitih korisnika su odvojeni, a to pri svakoj nadogradnji provjeravaju automatski testovi
• Sigurnosni zapisi su zaštićeni od naknadne izmjene, a sumnjivi obrasci pregledavaju se ručno; automatski se primjenjuju samo privremena ograničenja

Tvoja prava

Po Općoj uredbi o zaštiti podataka (GDPR), imaš pravo zatražiti uvid u podatke koje čuvamo o tebi (ili tvojim gostima), ispravak netočnih podataka, brisanje, ograničenje obrade i prenosivost podataka, prigovoriti obradi koja se temelji na legitimnom interesu, te podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr). Za bilo koji zahtjev, javi se na kontakt@prijavko.com.

Vlasnik računa može sam preuzeti sve podatke računa i gostiju u strojno čitljivom obliku (JSON) gumbom „Preuzmi svoje podatke” na stranici Pretplata, a račun obrisati gumbom „Obriši račun”. Na zahtjev odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka (iznimno, kod složenih zahtjeva, uz obavijest, do još dva mjeseca). Ako se zahtjev odnosi na podatke gosta, za koje je voditelj obrade domaćin, prosljeđujemo ga domaćinu i pomažemo mu odgovoriti. Prijavko ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i koje bi za tebe imale pravne ili slične značajne učinke: očitani podaci uvijek se prikazuju na provjeru, osim ako domaćin sam uključi automatsko slanje za svoj objekt. Prijavko nema imenovanog službenika za zaštitu podataka jer prema čl. 37. GDPR-a za ovu vrstu i opseg obrade nije obvezan; sva pitanja idu na kontakt@prijavko.com.

Kolačići

Landing stranica ne koristi kolačiće za praćenje ili analitiku. Server samo zbraja koliko je puta na dan otvorena stranica i kliknut gumb za probu ili paket, bez kolačića i bez ikakve oznake korisnika uz zbroj (radi ograničenja broja zahtjeva kratko se koristi samo jednosmjerni otisak mreže, ne IP adresa). Ako koristiš chat, preglednik u lokalnoj memoriji (localStorage) pamti samo nasumičnu oznaku razgovora, da se razgovor nastavi nakon osvježavanja stranice; gumb „Završi” je briše zajedno s razgovorom. Za prijavu u aplikaciju koristi se jedan nužni tehnički kolačić sesije, bez praćenja. Sama aplikacija koristi i privremenu memoriju kartice preglednika (sessionStorage) isključivo tehnički — da sačuva listu gostiju koje si upravo skenirao ako se stranica slučajno osvježi, ne za praćenje. Ta lista briše se odjavom, zatvaranjem kartice ili najkasnije nakon 3 sata i ne prikazuje se drugom korisniku na istom uređaju.

Izmjene ove politike

Ako se način obrade podataka promijeni, ova stranica će se ažurirati, a datum na vrhu će to odražavati.