Obavijest o privatnosti Big Smile
2026-10-06-v1 · 06.10.2026.
Tko je odgovoran?
Diana 1985 d.o.o., OIB 57246444136, Bračunova 14a, 10000 Zagreb, Hrvatska, voditelj je obrade za usluge smještaja Big Smile. Kontakt za osobne podatke: apartments7cro@gmail.com ili +385 99 331 6494.
Koji se podatci koriste?
Račun: korisničko ime, ime ili naziv agencije, email, sažetak lozinke, uloga, zapisi potvrde emaila i sesije. Smještaj: odabrani objekt, datumi, broj osoba, status rezervacije i plaćanja, kontakt i napomene. Profil gosta može sadržavati datum i mjesto rođenja, državljanstvo, prebivalište, spol, vrstu i broj osobne isprave te kategoriju turističke pristojbe. Poruke, upiti za najam i zahtjevi pohranjuju se kada ih pošaljete. U poruke nemojte slati brojeve kartica, CVV, preslike osobnih isprava ni nepovezane osjetljive podatke.
Zašto i na kojoj osnovi?
Upravljanje računom, rezervacija, komunikacija i obrada plaćanja služe izvršavanju ugovora o smještaju ili radnjama koje tražite prije ugovora (članak 6. stavak 1. točka b GDPR-a). Obvezna turistička prijava i financijske evidencije temelje se na zakonskim obvezama (točka c). Sprječavanje zlouporabe, upravljanje ovlastima i rješavanje sporova mogu se temeljiti na legitimnim interesima (točka f), uz procjenu ravnoteže i pravo na prigovor. Potvrda čitanja ove obavijesti nije privola za sve svrhe. Aplikacija ne nudi marketinšku privolu niti šalje reklamne kampanje.
Podatci koje morate dati
Za račun su potrebni korisničko ime, ime, email i lozinka. Podatci rezervacije i podatci koje nalažu primjenjiva pravila turističke prijave potrebni su za odgovarajuću uslugu. Neobavezna polja nisu uvjet za račun. Agencija koja unosi podatke putnika mora imati pravnu osnovu i putnicima dati ovu obavijest. Podatke djece unosi ovlaštena odrasla osoba. Aplikacija sama ne potvrđuje niti jamči prijavu u eVisitor.
Tko može primiti podatke?
Ovlašteno osoblje smještaja pristupa podatcima prema zadatcima i dodijeljenim ovlastima. Spremačica vidi samo apartman, datum odlaska i vrijeme odjave, bez podataka gostiju i cijena. Pružatelji hostinga, dostave emaila i tehničke podrške mogu obrađivati podatke potrebne za te usluge. Nokumo prima podatke povezane usluge rezerviranja apartmana. Revolut obrađuje plaćanje na svojoj stranici; aplikacija čuva reference i status, a ne potpuni broj kartice ili CVV. Nadležnim tijelima dostavljaju se zakonom obvezne evidencije. Stanovi za dugoročni najam nisu povezani s Nokumom.
Vanjske usluge i međunarodni prijenosi
Vanjske usluge rezervacija i plaćanja imaju i vlastite obavijesti i odgovornosti. Od voditelja obrade možete tražiti podatke o primateljima, mjestima obrade i primjenjivim zaštitnim mjerama prijenosa. Za eventualne prijenose izvan EGP-a potreban je zakonit mehanizam prema GDPR-u; prihvaćanje uvjeta aplikacije ne ukida taj zahtjev. Voditelj obrade mora potvrditi ugovore s pružateljima, odnose izvršitelja obrade i stvarna mjesta prijenosa.
Koliko dugo se čuvaju podatci?
Za popis turista u sustavu eVisitor propisan je rok čuvanja od 10 godina (NN 43/2020, članak 7. stavak 6.); taj rok ne opravdava automatski čuvanje svake preslike u aplikaciji. Knjigovodstvene isprave za unose u dnevnik, glavnu i pomoćne knjige čuvaju se najmanje 11 godina od zadnjeg dana odgovarajuće poslovne godine prema članku 10. Zakona o računovodstvu. Ostale obvezne evidencije slijede svoje primjenjive rokove. Pregled rezervacije u aplikaciji nije račun. Čuvanje računa i poruka ovisi o potrebi za računom, aktivnoj rezervaciji ili upitu, potrebi za daljnjom komunikacijom ili očuvanju radi pravnog zahtjeva. Zapise bez daljnje svrhe treba nakon pregleda obrisati ili anonimizirati. Aplikacija ne briše automatski rezervacije kada pošaljete zahtjev za brisanje računa. Možete zatražiti rok ili kriterij koji vrijedi za vaše zapise te brisanje podataka koji više nisu potrebni. Ne postoji jedan zakonski rok za sve neaktivne račune ili poruke.
Vaša prava i način ostvarivanja
Na apartments7cro@gmail.com zatražite pristup, ispravak, brisanje, ograničenje, prenosivost gdje je primjenjiva ili uložite prigovor na obradu utemeljenu na legitimnim interesima. Ako se neka zasebna svrha temelji na privoli, privolu možete povući bez utjecaja na prethodnu zakonitu obradu. Može biti potrebna razmjerna provjera identiteta. Odgovor se u pravilu daje u roku od mjesec dana; dopušteno produljenje mora se objasniti. Brisanje ima iznimke, uključujući zakonske obveze i pravne zahtjeve. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili nadležnom nadzornom tijelu.
Zaštita i dopuštenja telefona
Aplikacija koristi HTTPS, sažetke lozinki, prijavljene sesije i provjeru ovlasti na poslužitelju. Dopuštenje obavijesti nije obavezno i može se isključiti u aplikaciji ili postavkama telefona. Obavijesti koriste općenite opise radi manjeg izlaganja na zaključanom zaslonu. Kada je uključena, automatska provjera nove verzije jednom dnevno kontaktira javni poslužitelj nadogradnji, bez slanja tokena računa, podataka gostiju ili rezervacija. Hosting može vidjeti uobičajene podatke veze, primjerice IP adresu. Preuzimanje provjerava integritet, identitet paketa i potpis; Android upravlja odobrenjem instalacije.
Ostala obrada na uređaju
Jezik, izgled i postavke nadogradnje čuvaju se na vašem telefonu. Instalirana aplikacija ne sadrži reklamni ni analitički SDK. Tehnički zapisi zaštite od zlouporabe i tokeni potvrde emaila ili reseta služe zaštiti računa, a ne marketingu. Vanjske stranice preglednika ili plaćanja mogu imati vlastite kolačiće i obavijesti. Aplikacija ne donosi isključivo automatizirane odluke s pravnim ili sličnim značajnim učinkom na vas.
Promjene i potvrda čitanja
Verzija 2026-10-06-v1, vrijedi od 6. listopada 2026. Obavijest i uvjete možete pročitati prije registracije, zatim u postavkama aplikacije ili na webu. Pri registraciji bilježe se verzije dokumenata, jezik i vrijeme na poslužitelju. Potvrda privatnosti znači da ste pročitali obavijest, a ne opću privolu. Postojećim računima ne upisuje se automatsko prihvaćanje novih dokumenata. Bitne promjene treba objasniti prije nove obrade.
Izvori / Sources: GDPR · AZOP · eVisitor · Zakon o računovodstvu