Politika privatnosti
1. Uvod
Ovu Politiku privatnosti donosi programiraj.hr, obrt za računalno programiranje, vl. Marko Hruška (dalje: programiraj.hr). programiraj.hr štiti Vaše osobne podatke i obrađuje ih u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka. Politika se primjenjuje na internetsku stranicu www.bookadria.com i platformu BookAdria, uključujući poddomene (administracija, javni izlog za rezervacije, ugradbeni widget).
2. Voditelj obrade — kontakt
- Voditelj obrade: programiraj.hr
- OIB: 83795940054
- Adresa: Ulica Ivana Mažuranića 23, Belica
- E-mail: info@bookadria.com
- Web: www.bookadria.com
3. Uloge u obradi
U odnosu na posjetitelje stranice, podnositelje upita i pretplatnike (organizatore izleta i aktivnosti; dalje: Organizatori) programiraj.hr je voditelj obrade. U odnosu na osobne podatke gostiju koje Organizatori unose ili prikupljaju kroz rezervacije, programiraj.hr je izvršitelj obrade u ime Organizatora — voditelj obrade tih podataka je Organizator kod kojeg je rezervacija napravljena, a međusobna prava i obveze uređeni su ugovorom o obradi koji je sastavni dio Uvjeta korištenja.
4. Koje podatke obrađujemo i odakle
a) Posjetitelji stranice — tehnički zapisi poslužitelja (IP adresa, vrijeme pristupa, podaci o pregledniku) radi sigurnosti, ograničenja zloporabe (rate-limiting) i otklanjanja smetnji; kolačići prema Politici kolačića.
b) Upiti (demo prezentacija, izrada web-stranice) — naziv tvrtke, ime i prezime, e-mail, telefon, web-adresa i sadržaj poruke; podatke dajete izravno Vi.
c) Prijava za korištenje i pretplatnički odnos — podaci o tvrtki/obrtu (naziv, OIB, adresa, web), podaci administratora (ime i prezime, e-mail, mobitel), odabrani paket i obračun; ponude, računi i evidencija uplata.
d) Korisnički računi Organizatora i zaposlenika — ime i prezime, e-mail, mobitel, uloga i dozvole, lozinka (pohranjena isključivo u kriptografski zaštićenom obliku); zapisi o prijavama (vrijeme, IP adresa, preglednik) i zadnjoj aktivnosti te zapisnik promjena (tko je što izmijenio) — radi sigurnosti i dokazivosti.
e) Komunikacija — poruke podrške te evidencija poslanih e-mail i SMS poruka (primatelj, sadržaj, vrijeme, status dostave) radi dokaza isporuke i otklanjanja smetnji.
f) Podaci gostiju (obrada u ime Organizatora) — ime i prezime, e-mail, telefon, jezik i podaci o rezervaciji (termin, broj sudionika, iznos, uplate) te recenzije. Podatke daje gost prilikom rezervacije ili ih unosi Organizator.
5. Svrhe i pravne osnove
- pružanje Usluge i izvršenje ugovora (upravljanje računom, rezervacijama, obavijesti gostima, podrška) — čl. 6. st. 1. t. (b) GDPR-a;
- obrada upita i prijava (predugovorne radnje na zahtjev ispitanika) — čl. 6. st. 1. t. (b);
- ispunjavanje zakonskih obveza (računovodstveni i porezni propisi) — čl. 6. st. 1. t. (c);
- sigurnost, sprječavanje zloporabe i dokazivost (zapisi prijava, zapisnik promjena, evidencija slanja, tehnički zapisi) — legitimni interes, čl. 6. st. 1. t. (f);
- statistika posjeta (Google Analytics) — isključivo uz Vašu privolu, čl. 6. st. 1. t. (a), koju možete povući u svakom trenutku.
Ne provodimo automatizirano pojedinačno odlučivanje ni izradu profila koja bi proizvodila pravne učinke.
6. Primatelji podataka (izvršitelji / pod-izvršitelji)
Podatke ne prodajemo. Pristup podacima imaju samo pouzdani pružatelji usluga, u mjeri nužnoj za pružanje Usluge:
- hosting i e-mail infrastruktura — smještaj aplikacije, baze i slanje e-mail poruka;
- SMS provideri — Infobip (EU) i Twilio (SAD) — primaju telefonski broj i sadržaj poruke radi isporuke SMS-a;
- mrežni resursi — CDN za fontove/ikone i kartografske podloge — pri učitavanju stranice primaju Vašu IP adresu;
- Google Analytics (Google Ireland/SAD) — samo uz privolu, s anonimiziranom IP adresom;
- računovodstveni i pravni savjetnici te tijela javne vlasti kada to nalaže propis.
7. Prijenos u treće zemlje
Podaci se primarno obrađuju unutar EU/EGP-a. Iznimno, kod pojedinih primatelja (Twilio, Google) podaci mogu biti preneseni u SAD; takvi prijenosi temelje se na odluci o primjerenosti (EU–U.S. Data Privacy Framework) odnosno standardnim ugovornim klauzulama Europske komisije.
8. Rokovi čuvanja
- računi i knjigovodstvena dokumentacija — 11 godina (Zakon o računovodstvu);
- ugovorna dokumentacija i podaci pretplatničkog odnosa — za trajanja odnosa i naknadno unutar zakonskih zastarnih rokova;
- zapisnik promjena (audit) — 12 mjeseci; zapisi o prijavama i evidencija slanja poruka — za trajanja pretplatničkog odnosa, radi sigurnosti i dokaza isporuke;
- upiti (demo/web) — dok traje komunikacija povodom upita;
- podaci gostiju — rokove određuje Organizator kao voditelj obrade; po prestanku pretplatničkog odnosa brišu se ili anonimiziraju u razumnom roku (vidjeti Uvjete korištenja), osim ako propis nalaže duže čuvanje;
- kolačići — prema rokovima iz Politike kolačića.
9. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, a kada se obrada temelji na privoli — i pravo privolu povući bez posljedica za zakonitost prethodne obrade. Zahtjev uputite na info@bookadria.com; odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako smatrate da su Vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
Gosti svoja prava primarno ostvaruju kod Organizatora kod kojeg su rezervirali (on je voditelj obrade); zahtjev zaprimljen na našu adresu proslijedit ćemo nadležnom Organizatoru i pomoći u njegovu rješavanju.
10. Sigurnost podataka
Primjenjujemo primjerene tehničke i organizacijske mjere: šifriranu komunikaciju, kontrolu pristupa, zaštićenu pohranu lozinki i redovite sigurnosne kopije.
11. Djeca i obveznost davanja podataka
Platforma nije namijenjena osobama mlađima od 16 godina i njihove podatke ne prikupljamo svjesno. Davanje podataka označenih kao obvezni uvjet je sklapanja i izvršenja ugovora — bez njih uslugu, odnosno rezervaciju, nije moguće realizirati.
12. Izmjene Politike privatnosti
programiraj.hr zadržava pravo izmjene ove Politike. Izmjene stupaju na snagu danom objave na internetskoj stranici.
Zadnje ažuriranje: 10.7.2026.