Politika privatnosti

Zadnja izmjena: 12. listopada 2026.

Ovaj dokument objašnjava koji se podaci prikupljaju kad koristiš Prijavko, zašto, i tko im ima pristup. Pisan je namjerno jednostavnim jezikom, bez pravničkog žargona koji ništa ne objašnjava.

Ukratko: Prijavko obrađuje podatke gostiju (ime, broj isprave, državljanstvo i slično) isključivo da bi ih proslijedio u eVisitor sustav — to je zakonska obaveza svakog pružatelja smještaja u Hrvatskoj. Prijavko ne sprema sliku putovnice ili osobne; koristi se samo za automatsko čitanje podataka (vidi niže tko je obrađuje i koliko je čuva).

Tko je odgovoran za obradu podataka

Prijavko trenutno vodi Ivan Vodopivec, fizička osoba, kao samostalan projekt. Za sva pitanja o privatnosti: kontakt@prijavko.com.

Podaci gostiju: voditelj obrade je domaćin koji koristi Prijavko. Prijavko te podatke obrađuje samo po njegovoj uputi, kao izvršitelj obrade, prema ugovoru o obradi podataka. Gost se za svoja prava može obratiti domaćinu ili nama, a mi ćemo zahtjev proslijediti domaćinu.
Podaci domaćina (tvoj račun, uplate, sigurnosni zapisi, poruke sa stranice): voditelj obrade je Prijavko.

Koje podatke prikupljamo

Od tebe, kao korisnika/domaćina koji koristi Prijavko:

Korisničko ime i lozinka za pristup alatu (lozinka se sprema enkriptirano)
Tvoji eVisitor pristupni podaci (korisničko ime, lozinka, šifra objekta) — potrebni da bi Prijavko u tvoje ime slao prijave u eVisitor. Lozinka se čuva enkriptirana, ne u čitljivom obliku.
E-mail adresa s kojom otvaraš račun, i podaci koje upišeš u kontakt formu ili chat na stranici (ime, email, poruka)
Sigurnosni zapisi: vrijeme i vrsta važnih radnji (prijave, neuspjeli pokušaji, izvozi, promjene ovlasti). Mreža s koje dolazi zahtjev i upisana korisnička imena spremaju se samo kao pseudonim (jednosmjerni šifrirani otisak), a ne kao IP adresa ili čitljivo ime.

Od gostiju koje prijavljuješ:

Ime, prezime, broj isprave, državljanstvo, datum rođenja, spol, grad prebivališta, datumi dolaska/odlaska — točno oni podaci koje eVisitor po zakonu traži za prijavu turista
Fotografija putovnice/osobne iskaznice obrađuje se samo radi čitanja podataka i Prijavko je ne sprema. Prijavko na svom serveru najprije sam pronađe i izreže MRZ zonu (redove s oznakama <<< na dnu isprave) i pružatelju AI usluge Anthropic (SAD) šalje samo taj izrez, bez fotografije lica i ostatka isprave. U zadanom strogom načinu cijela fotografija ne šalje se nikad: ako se MRZ ne pronađe, Prijavko traži novu fotografiju, a skraćena imena iz MRZ-a označava za ručnu provjeru. Samo ako domaćin u postavkama isključi strogi način, cijela fotografija šalje se kad isprava nema MRZ (npr. slikana je prednja strana osobne), kad se MRZ ne može pouzdano pročitati ili kad su imena u MRZ-u skraćena. Anthropic prema svojim uvjetima ulazne podatke ne koristi za treniranje modela i u pravilu ih briše u roku od 30 dana (dulje samo ako to traži zakon ili provjera kršenja pravila korištenja). U dnevniku prijava ostaju samo ime gosta, status i vrijeme slanja, a nakon 30 dana umjesto imena samo inicijali.
Ako domaćin gostu pošalje link za prijavu, gost sam unosi svoje podatke. Ti podaci čuvaju se na serveru samo dok ih domaćin ne preuzme radi prijave u eVisitor, a neiskorišteni se automatski brišu najkasnije dva dana nakon datuma odlaska (ako datum odlaska nije upisan, najkasnije 14 dana nakon izrade linka)

Zašto obrađujemo te podatke (pravna osnova)

Podaci gostiju: domaćin ih obrađuje radi ispunjenja svoje zakonske obveze prijave gostiju (Zakon o strancima, Zakon o turističkoj pristojbi i propisi o sustavu eVisitor; čl. 6. st. 1. t. (c) GDPR-a), a Prijavko ih obrađuje u njegovo ime (čl. 28. GDPR-a). Ne koriste se za profiliranje, marketing ni treniranje umjetne inteligencije.
Tvoj račun i korištenje usluge: izvršenje ugovora o korištenju Prijavka (čl. 6. st. 1. t. (b)).
Sigurnosni zapisi i sprječavanje zlouporabe: legitimni interes zaštite tvojih podataka, podataka tvojih gostiju i same usluge (čl. 6. st. 1. t. (f)). Zapisi su pseudonimizirani i služe samo za otkrivanje i istraživanje sigurnosnih problema.
Uplate i računi: zakonska obveza vođenja knjigovodstva (čl. 6. st. 1. t. (c)).

Gdje se podaci nalaze i tko ih vidi

Server: podaci se obrađuju i pohranjuju na serveru smještenom u Njemačkoj (DigitalOcean, EU infrastruktura)
eVisitor: podaci gostiju se šalju izravno u eVisitor sustav Ministarstva turizma i sporta — to je krajnji, zakonom propisan primatelj
Odvojenost korisnika: ako Prijavko koristi više domaćina, podaci svakog domaćina i njegovih gostiju potpuno su odvojeni od podataka drugih korisnika — nitko osim tebe ne vidi tvoje objekte, goste ili dnevnik
Tehnički pružatelji usluga: Anthropic, SAD (očitavanje slike isprave, prijevod uputa za goste, AI asistent za goste, analiza fotografija objekta za vodič i chat na stranici), Resend, SAD (slanje e-mailova), Stripe (plaćanje karticom), Apple, Google i RevenueCat (kupnje u mobilnoj aplikaciji, bez podataka gostiju), Backblaze, EU (pohrana šifriranih sigurnosnih kopija; Backblaze nema ključ za njihovo otvaranje) te Telegram (interne obavijesti vlasniku Prijavka, npr. e-mail novog korisnika ili kupnja; bez podataka gostiju). Svaki dobiva samo ono što mu je potrebno za tu jednu zadaću.
Prijenos izvan EU/EGP-a: kod Anthropica prijenos se temelji na standardnim ugovornim klauzulama Europske komisije koje su dio njegova ugovora o obradi podataka. Kod ostalih pružatelja u SAD-u prijenos se temelji na okviru EU-SAD za privatnost podataka, ako je pružatelj u njega uključen, ili na standardnim ugovornim klauzulama iz njegovih uvjeta.
Sigurnosne kopije: baza se kopira svake noći, šifrirana ključem koji se ne nalazi na serveru, u Backblaze B2 (EU, Nizozemska). Kopije su 30 dana zaključane protiv brisanja (zaštita od napada i kvara) i nakon toga se automatski brišu, pa obrisani podaci iz kopija nestaju najkasnije za 31 dan. Uz kopiju se, također šifrirano i s istim rokom, čuvaju tehnički zapisi servera (npr. vrijeme i IP adresa pristupa) radi istraživanja sigurnosnih događaja.
Bez sadržaja trećih strana: stranice i aplikacija ne učitavaju fontove, skripte ni analitiku s tuđih servera (npr. Googlea); sve se poslužuje s našeg servera, pa se tvoja IP adresa pri otvaranju stranice ne šalje drugima.
Podaci se ne prodaju i ne koriste u marketinške svrhe

Koliko dugo čuvamo podatke

Dnevnik prijava (ime gosta, status, vrijeme) čuva se najdulje 365 dana radi tvoje evidencije i mogućnosti provjere što je poslano, nakon čega se automatski briše. Ime gosta u dnevniku nakon 30 dana zamjenjuje se inicijalima, a uz zapis se briše i poruka o grešci. Prijavko ne čuva sliku isprave nakon obrade. Za automatsku odjavu Prijavko do odlaska gosta pamti ime, objekt, datume boravka i ID prijave u eVisitoru, a te podatke briše 30 dana nakon odlaska. Ako domaćin uključi prepoznavanje stalnih gostiju, čuva se samo jednosmjerni šifrirani otisak isprave (iz kojeg se podaci ne mogu vratiti), najdulje 3 godine. Gost može u bilo kojem trenutku zatražiti da se njegov zapis obriše i prije tog roka — javi se na kontakt email, ili to domaćin može učiniti izravno u aplikaciji.

Sigurnosni zapisi čuvaju se 180 dana, a sigurnosna upozorenja i odluke o njima najdulje 400 dana nakon zaključenja, nakon čega se automatski brišu. Zapisnik radnji na računu (tko je što napravio, npr. prijava, dodavanje člana tima) čuva se 365 dana; IP adrese u njemu brišu se nakon 90 dana. Kad gost kroz link prijavi problem domaćinu (npr. „nema tople vode”), tekst poruke čuva se 90 dana.

Podaci o plaćanju i knjigovodstvo

Kad kupiš paket, bilježimo podatke o uplati: datum, iznos, vrstu paketa, način plaćanja, broj računa i email s kojim si registriran. Ti podaci ne sadrže ništa o tvojim gostima. Pristup im ima samo vlasnik Prijavka, a vanjskom knjigovođi se šalje samo ono što mu treba za vođenje knjigovodstva. Evidencija o uplatama čuva se i nakon brisanja računa, onoliko dugo koliko to zahtijevaju računovodstveni i porezni propisi, a nakon toga se briše. Pravna osnova je zakonska obveza vođenja knjigovodstva.

Sigurnosne mjere

Sav promet ide preko šifrirane veze (HTTPS)
Lozinke (tvoja i tvoji eVisitor pristupni podaci) spremaju se enkriptirano, ne u čitljivom obliku
Pristup alatu zaštićen je korisničkim imenom, lozinkom i dvostrukom provjerom (2FA), koja je obavezna za vlasnike i voditelje; ponovljene krive lozinke privremeno zaključavaju prijavu
Podaci koje gost pošalje kroz link šifrirani su u bazi dok ih domaćin ne preuzme
Podaci različitih korisnika su odvojeni, a to pri svakoj nadogradnji provjeravaju automatski testovi
Sigurnosni zapisi su zaštićeni od naknadne izmjene, a sumnjivi obrasci pregledavaju se ručno; automatski se primjenjuju samo privremena ograničenja

Tvoja prava

Po Općoj uredbi o zaštiti podataka (GDPR), imaš pravo zatražiti uvid u podatke koje čuvamo o tebi (ili tvojim gostima), ispravak netočnih podataka, brisanje, ograničenje obrade i prenosivost podataka, prigovoriti obradi koja se temelji na legitimnom interesu, te podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr). Za bilo koji zahtjev, javi se na kontakt@prijavko.com.

Kolačići

Landing stranica ne koristi kolačiće za praćenje ili analitiku. Za prijavu u aplikaciju koristi se jedan nužni tehnički kolačić sesije, bez praćenja. Sama aplikacija koristi i privremenu memoriju kartice preglednika (sessionStorage) isključivo tehnički — da sačuva listu gostiju koje si upravo skenirao ako se stranica slučajno osvježi, ne za praćenje. Ta lista briše se odjavom, zatvaranjem kartice ili najkasnije nakon 3 sata i ne prikazuje se drugom korisniku na istom uređaju.

Izmjene ove politike

Ako se način obrade podataka promijeni, ova stranica će se ažurirati, a datum na vrhu će to odražavati.