Politika privatnosti
Last updated: 16. srpnja 2026.
Napomena: ovo je nacrt predloška. Prije objave ga treba pregledati pravnik i dopuniti podacima tvrtke (naziv, OIB, adresa, kontakt). Zamijenite oznake u zagradama.
1. Voditelj obrade
Voditelj obrade osobnih podataka je [NAZIV TVRTKE], [ADRESA], OIB: [OIB], e-pošta: [KONTAKT E-POŠTA] („Afitati”, „mi”). Za pitanja o zaštiti podataka kontaktirajte nas na navedenu e-poštu.
2. Koje podatke prikupljamo
Vlasnici objekata (naši korisnici): ime, e-pošta, podaci o objektu i sadržaj koji unesete, podaci o pretplati i naplati.
Gosti: ime i prezime, e-pošta, broj mobitela, datumi boravka te — za potrebe zakonske prijave turista (eVisitor) — podaci o identifikacijskom dokumentu (vrsta i broj isprave, datum rođenja, državljanstvo, prebivalište).
Automatski: osnovni tehnički zapisi i statistika korištenja radi rada i sigurnosti usluge.
3. Svrhe i pravna osnova obrade
- Pružanje usluge digitalnog concierge sustava (izvršenje ugovora).
- Zakonska prijava gostiju turističkoj zajednici / eVisitoru (zakonska obveza vlasnika objekta).
- Naplata pretplate i vođenje računa (izvršenje ugovora, zakonska obveza).
- Komunikacija s gostima za vrijeme boravka (legitimni interes vlasnika kao domaćina).
4. Afitati kao izvršitelj obrade
U odnosu na podatke gostiju, vlasnik objekta je voditelj obrade, a Afitati djeluje kao izvršitelj obrade i podatke obrađuje isključivo prema uputama vlasnika i radi pružanja usluge. S vlasnicima se sklapa ugovor o obradi (DPA).
5. Osjetljivost podataka o dokumentima (eVisitor)
Podatke o identifikacijskim ispravama prikupljamo samo radi zakonske prijave gostiju. Čuvaju se najkraće moguće vrijeme i automatski se brišu nakon isteka boravka (razdoblje zadržavanja niže).
6. Dijeljenje podataka (podizvršitelji)
Za rad usluge koristimo pouzdane pružatelje usluga koji mogu obrađivati podatke u naše ime:
- Cloudflare — hosting i baza podataka (EU/globalno).
- OpenAI — obrada upita AI conciergea (ako je omogućeno).
- Stripe — obrada plaćanja pretplate.
- Resend — slanje transakcijske e-pošte.
Ne prodajemo osobne podatke. Prijenos izvan EU-a odvija se uz odgovarajuće mjere zaštite (standardne ugovorne klauzule).
7. Razdoblje zadržavanja
Podatke gostiju (uključujući kontakt i podatke o dokumentima) brišemo ili anonimiziramo ubrzo nakon završetka boravka, osim ako nas zakon obvezuje na dulje čuvanje. Podatke vlasnika čuvamo dok traje korisnički račun te zakonske rokove za računovodstvene evidencije.
8. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje i prenosivost podataka te na prigovor na obradu. Zahtjev šaljete na [KONTAKT E-POŠTA]. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP).
9. Kolačići
Koristimo nužne kolačiće za prijavu i rad usluge. Ne koristimo kolačiće za oglašavanje.
10. Izmjene
Ovu politiku možemo povremeno ažurirati; datum posljednje izmjene naveden je na vrhu stranice.