Ospiterina politika privatnosti

1. Tko smo

Ospitera („Ospitera”, „mi”) odlučuje kako se i zašto koriste ovdje opisani osobni podaci: mi smo njihov voditelj obrade. Verzija 2026-11-05.

Pitanja i zahtjevi u vezi s privatnošću: support@ospitera.com.

Nismo imenovali službenika za zaštitu podataka prema GDPR-u jer naša djelatnost to ne zahtijeva; navedena adresa vodi do osobe odgovorne za privatnost u Ospiteri. Ako zakon neke države zahtijeva imenovanu osobu (primjerice službenika za zaštitu podataka na Filipinima, privacy officera na Novom Zelandu ili osobu odgovornu za zaštitu osobnih informacija u Quebecu), tu ulogu obavlja ta osoba. Ako država zahtijeva lokalnog predstavnika, dio 2. objašnjava kako to ispunjavamo.

2. Na što se odnosi ova politika

Na posjetitelje ospitera.com i njezinih stranica država; na one koji se prijavljuju za otvaranje objekta ili nam šalju pitanje; na vlasnike objekata, njihovo osoblje i kontaktne osobe kao korisnike administracije i kuhinjskog zaslona te kao naše klijente; na osobe kojima se obraćamo s ponudom usluge (poslovno obraćanje); i na svakoga tko nam piše.

Ne odnosi se na: goste koji naručuju u web trgovini objekta. Za te podatke odgovoran je objekt i objašnjava ih u vlastitoj obavijesti o privatnosti, na koju upućuje njegova trgovina; mi ih obrađujemo za objekt prema našem ugovoru o obradi podataka.

3.1 Posjet našoj stranici

Podaci: IP adresa, vrsta preglednika i uređaja, zatražene stranice i vrijeme; država kojoj pripada vaša IP adresa; odabrani jezik.

Zašto: kako bismo prikazali stranicu i održali je sigurnom; kako bismo vam pokazali stranicu vaše države, a da nikada ne blokiramo drugu: izvan EU-a/EGP-a ospitera.com otvara je pri prvom posjetu, u EU-u/EGP-u nudi je traka (državu utvrđujemo iz IP adrese pri svakom posjetu i ne pohranjujemo je kao profil; odgovarajuća stranica sprema se u kolačić kako bi je druge stranice mogle ponuditi); te kako bismo zapamtili odabranu stranicu i jezik (kolačići, odjeljak 11.).

Pravna osnova: naš legitimni interes za sigurnu stranicu i za to da posjetiteljima pokažemo stranicu njihove države (članak 6. stavak 1. točka (f) GDPR-a). Kolačići stranice potrebni su za funkcije koje koristite.

Čuvanje: zapisnici poslužitelja našeg pružatelja hostinga najviše 30 dana; zapisnici ograničavanja zahtjeva sadrže samo ključni hash IP adrese i istječu u roku od 24 sata; kolačići stranice 1 godinu. Ne koristimo oglašivačke kolačiće, analitiku ili praćenje trećih strana ni piksele društvenih mreža.

3.2 Prijava za objekt

Podaci: naziv, adresa i država objekta; ime, e-pošta i telefon kontaktne osobe; javni telefon i e-pošta objekta; željeni jezik, boja robne marke, napomene i učitane fotografije ili logotip; odabrano korisničko ime. Odabrana lozinka i PIN osoblja nikada se ne pohranjuju u čitljivom obliku, nego samo kao jednosmjerni hash.

Zašto: kako bismo razmotrili vašu prijavu, postavili vašu stranicu za narudžbe i kontaktirali vas u vezi s njom. Pravna osnova: radnje prije sklapanja ugovora na vaš zahtjev, ako se prijavljujete u svoje ime (članak 6. stavak 1. točka (b)); ako se prijavljujete za društvo, naš legitimni interes za uspostavu poslovnog odnosa (članak 6. stavak 1. točka (f)).

Čuvanje: poveznica za registraciju koja nikada nije poslana prestaje raditi nakon 30 dana i briše se 30 dana kasnije; prijava iz koje ne nastane objekt briše se 12 mjeseci nakon podnošenja; ako se vaš objekt otvori, podaci postaju podaci računa (3.4).

3.3 Pitanje za nas

Podaci: vaše ime, e-pošta (ili telefonski broj za WhatsApp), poruka i jezik stranice.

Zašto: kako bismo vam odgovorili. Pitanja se e-poštom šalju našem timu za podršku i mogu se čuvati u našem sandučiću za podršku, gdje usluga umjetne inteligencije može pripremiti nacrt odgovora koji netko od nas pročita, uredi i odluči hoće li ga poslati; ništa se ne šalje automatski. Pravna osnova: naš legitimni interes da odgovaramo na pitanja o našoj usluzi ili radnje prije sklapanja ugovora (članak 6. stavak 1. točka (f) ili (b)).

Čuvanje: 24 mjeseci od posljednje poruke, osim ako razgovor postane dio odnosa s klijentom. WhatsApp vodi Meta prema vlastitim uvjetima i pravilima o privatnosti; ako ga ne želite koristiti, pišite nam e-poštom.

3.4 Računi objekata: vlasnici i osoblje

Podaci: korisnička imena; hashevi lozinki i PIN-ova; sesije prijave i kolačići poznatih uređaja; kratkoročni brojači prijava vezani uz hash IP adrese; povijest promjena statusa narudžbi; i vaše prihvaćanje naših uvjeta (verzija, korisničko ime, vrijeme, ključni hash IP adrese).

Zašto: kako bismo vama i vašem osoblju dali pristup, zaštitili račune (ograničenja zahtjeva, provjera novih uređaja), pokazali što se dogodilo sa svakom narudžbom i dokazali koji su uvjeti prihvaćeni. Pravna osnova: izvršenje ugovora, ako ga sklapate izravno s nama (članak 6. stavak 1. točka (b)); ako djelujete za društvo ili radite za objekt, naš legitimni interes za upravljanje poslovnim odnosom i njegovu sigurnost (članak 6. stavak 1. točka (f)); te naš legitimni interes za sigurnost i dokazivanje ugovora (članak 6. stavak 1. točka (f)).

Čuvanje: dok objekt koristi Ospiteru. Nakon prestanka podaci računa i povijest narudžbi brišu se 30. dana, kako navode uvjeti (7.4); prihvaćanja uvjeta mogu se čuvati najviše 5 godina kao dokaz u slučaju spora.

3.5 Obračun

Podaci: naziv, adresa, država i PDV identifikacijski broj ili porezni broj poduzeća; e-pošta i kontaktna osoba za račune; paket, cijena, računi i status plaćanja. Podatke o karticama i računima drži Stripe; mi vidimo samo vrstu, zadnje znamenke i datum isteka.

Zašto: kako bismo obračunali i naplatili svoju naknadu, primijenili ispravan porez i vodili knjigovodstvo. Pravna osnova: naš ugovor (članak 6. stavak 1. točka (b)) ili, za kontaktnu osobu koja djeluje za društvo, naš legitimni interes za upravljanje odnosom (članak 6. stavak 1. točka (f)); te naše zakonske obveze prema računovodstvenim i poreznim propisima (članak 6. stavak 1. točka (c)).

Čuvanje: računi, odobrenja i popratne isprave 10 godina od 1. siječnja godine koja slijedi nakon izdavanja svake isprave, kako zahtijeva belgijsko računovodstveno i porezno pravo, ili dulje ako se primjenjuje zakonska obveza čuvanja; ostali podaci o obračunu dok objekt koristi Ospiteru.

3.6 Pružanje usluge

Podaci: poruke koje razmjenjujemo s vama, zahtjevi za podršku i servisne poruke e-pošte (poveznice za prijavu, računi, obavijesti o promjenama). Zašto: kako bismo pružali i podržavali uslugu te vas obavještavali o promjenama, kako zahtijevaju uvjeti. Pravna osnova: naš ugovor (članak 6. stavak 1. točka (b)). Čuvanje: dok objekt koristi Ospiteru, a pitanja kao u 3.3.

3.7 Poslovno obraćanje

Podaci: naziv, adresa, javni telefon i web stranica objekta te poslovna adresa e-pošte koju objekt objavljuje (primjerice info@… ili adresa na njegovoj stranici ili u imeniku), uključujući ime samo ako je dio te objavljene adrese.

Izvori: javni izvori — vlastita stranica objekta, javni poslovni imenici i karte te javni poslovni registri. Ne kupujemo popise osoba.

Zašto: kako bismo objektu poslali kratku poruku e-pošte s ponudom naše usluge i ne bismo mu se ponovno obraćali ako odbije. Pravna osnova: naš legitimni interes za nuđenje usluge povezane s djelatnošću poduzeća (članak 6. stavak 1. točka (f)). Promidžbenu poruku e-pošte šaljemo samo uz dokazanu privolu ili na temelju provjerene iznimke prema pravilima o marketingu e-poštom koja se primjenjuju na tu poruku; to što je adresa javna samo po sebi ne dopušta marketing. Prije svake kampanje bilježimo izvor, vrstu primatelja i ovlaštenje na koje se oslanjamo (dio 2.).

Svaka poruka obraćanja navodi tko smo, gdje smo pronašli adresu i kako jednim korakom zaustaviti daljnje poruke; u bilo kojem trenutku možete prigovoriti i prestajemo. Čuvanje: 12 mjeseci od naše posljednje poruke ako ne odgovorite. Ako nas zamolite da prestanemo, zadržavamo samo adresu e-pošte ili njezin hash na popisu isključenih, kako vam više nikada ne bismo pisali.

3.8 Sigurnost, pogreške i pravni zahtjevi

Tehnička izvješća o pogreškama (Sentry) postavljena su tako da ne prikupljaju kontaktne podatke, kolačiće ni sadržaj obrazaca i čuvaju se 90 dana. Ograničenja zahtjeva i zapisnici sadrže ključne hasheve IP adresa. Pravna osnova: naš legitimni interes za sigurnu i funkcionalnu uslugu (članak 6. stavak 1. točka (f)).

Prema potrebi navedene podatke koristimo za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva i za odgovor na zakonite zahtjeve tijela (članak 6. stavak 1. točka (c) ili (f)), onoliko dugo koliko slučaj zahtijeva.

4. Što ne činimo

Ne prodajemo osobne podatke, ne dijelimo ih za oglašavanje drugih tvrtki i ne izrađujemo profile o vama.

Ne donosimo automatizirane odluke o vama s pravnim ili slično značajnim učincima (ograničenja zahtjeva mogu kratko blokirati ponovljene pokušaje prijave; ako vas se to tiče, javite nam se).

Naši alati za čitanje i prevođenje jelovnika šalju tekstove i slike koje učitate pružatelju umjetne inteligencije u tu svrhu. Jelovnik ili fotografija mogu sadržavati poslovne kontaktne podatke ili druge osobne podatke, stoga ne učitavajte podatke gostiju ni nepotrebne osobne podatke. Pružatelj je naveden na /legal/subprocessors.

5. S kim ih dijelimo

S pružateljima usluga koji ih za nas obrađuju na temelju ugovora koji ih obvezuju na naše upute i povjerljivost (Stripe za vlastite zakonske obveze, poput sprječavanja prijevara i pranja novca, djeluje i kao samostalni voditelj obrade, kao i Meta za WhatsApp): Netlify (hosting, SAD), Neon (baza podataka, regija EU), Stripe (obračun, Irska i SAD), Resend (slanje e-pošte, SAD), Anthropic (nacrti odgovora na poruke e-pošte koje primimo te čitanje i prevođenje jelovnika; SAD), Sentry (praćenje pogrešaka, regija EU), OpenStreetMap Foundation (pločice karte u administraciji, koja prima vašu IP adresu; Ujedinjena Kraljevina) te Meta samo ako nam se obratite putem WhatsAppa. Popis za podatke objekata nalazi se na /legal/subprocessors.

S profesionalnim savjetnicima (računovođe, odvjetnici) obvezanima na povjerljivost; s tijelima i sudovima ako to zakon zahtijeva ili radi zaštite naših prava; te s kupcem ili pravnim sljednikom našeg poslovanja, koji bi nastavio prema ovoj politici, nakon što vas obavijestimo.

6. Prijenos izvan vaše države

Imamo poslovni nastan u Belgiji (EU). Neki pružatelji obrađuju podatke u drugim državama, osobito u SAD-u. Za podatke iz EU-a/EGP-a taj se prijenos temelji na odluci o primjerenosti (uključujući Okvir za privatnost podataka EU-a i SAD-a za certificirane pružatelje) ili na standardnim ugovornim klauzulama Europske komisije, uz dodatne zaštitne mjere gdje je potrebno; za Ujedinjenu Kraljevinu i Švicarsku na njihovim ekvivalentima. Možete zatražiti presliku zaštitnih mjera. Ako zakon vaše države ima vlastita pravila o prijenosu podataka u inozemstvo, dio 2. objašnjava kako ih poštujemo.

7. Koliko dugo ih čuvamo

Država prema IP adresi: utvrđuje se pri svakom posjetu i ne pohranjuje; stranica vaše države sprema se u kolačić (1 godina). Kolačić stranice i jezika: 1 godina. Zapisnici poslužitelja: najviše 30 dana. Neposlana poveznica za registraciju: zatvara se nakon 30 dana, briše se 30 dana kasnije. Prijava bez objekta: 12 mjeseci. Pitanja: 24 mjeseci od posljednje poruke. Podaci računa i povijest narudžbi: dok objekt koristi Ospiteru, izbrisani 30. dana nakon prestanka. Prihvaćanja uvjeta: najviše 5 godina nakon prestanka. Računi i računovodstvene evidencije: najviše 10 godina. Obraćanje bez odgovora: 12 mjeseci od posljednje poruke. Popis isključenih: dok provodimo poslovno obraćanje (samo adresa ili hash). Izvješća o pogreškama: 90 dana. Po isteku roka podatke brišemo ili anonimiziramo.

8. Vaša prava

Prema zakonu vaše države (vidi dio 2.) možete zatražiti pristup svojim podacima i njihovu presliku; ispravak; brisanje; ograničenje; prigovoriti njihovoj uporabi na temelju legitimnog interesa (poslovnom obraćanju uvijek, i prestajemo); dobiti podatke koje ste nam dali u prenosivom formatu; te povući privolu ako se na nju oslanjamo, bez utjecaja na raniju obradu.

Pišite na support@ospitera.com. Možemo vas zamoliti da potvrdite svoj identitet. Odgovaramo u roku od mjesec dana (ili u kraćem roku prema vašem zakonu), a za složene zahtjeve rok možemo produljiti ako zakon dopušta, uz objašnjenje zašto. Zahtjevi su besplatni, osim ako su očito neutemeljeni ili pretjerani.

Pritužbu možete podnijeti tijelu za zaštitu podataka svoje države. Naše vodeće nadzorno tijelo u EU-u je belgijsko Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); dio 2. navodi i druga. Voljeli bismo najprije dobiti priliku riješiti vaše pitanje.

9. Sigurnost

Podatke štitimo šifriranjem tijekom prijenosa, šifriranjem osjetljivih podataka u pohrani, jednosmjernim hashevima lozinki, PIN-ova i IP adresa, strogim razdvajanjem objekata, ograničenjima zahtjeva, bilježenjem osjetljivih radnji, automatskim brisanjem i sigurnosnim kopijama. Ako povreda podataka ugrozi vaša prava, obavještavamo vas i tijelo, kako zahtijeva zakon.

10. Dob

Naša je usluga namijenjena poduzećima, a ne osobama mlađima od 16 godina ili mlađima od dobi punoljetnosti ako je vaš zakon određuje višom. Ne prikupljamo svjesno podatke o djeci.

11. Kolačići i slične tehnologije

Koristimo samo ono što je potrebno za rad naše stranice i administracije, pa ne tražimo privolu; ako ikada dodamo analitičke ili druge neobvezne kolačiće, najprije ćemo vas pitati.

os_site: pamti stranicu države i jezik odabrane u izborniku ili traci s prijedlogom (1 godina). os_home: stranica države koja odgovara vašoj lokaciji, kako bi je druge stranice mogle ponuditi (1 godina). os_suggest_off: zatvorili ste taj prijedlog (1 godina). Kolačići sesije vlasnika i osoblja (za svaki objekt): drže vas prijavljenima do odjave ili isteka sesije. Kolačić poznatog uređaja: iz sigurnosnih razloga prepoznaje uređaj na kojem ste se već prijavili (90 dana). Kolačići sesije platforme i franšize: prijava našeg tima i franšiznih konzola. Pohrana preglednika (primjerice vodič u administraciji, postavke zvuka i ispisa kuhinjskog zaslona, odabrani jezik): postavke pohranjene na vašem uređaju koje nam se nikada ne šalju, dok ih ne izbrišete.

Potpuni popis nalazi se i na /legal/cookies.

12. Promjene

Ovu politiku možemo ažurirati kada se promijene naše usluge ili zakon; datum verzije naveden je gore. Ako vas promjena bitno pogađa, unaprijed vas obavještavamo u administraciji ili e-poštom.

Dio 2. Što dodaju pojedine države

U svakom odjeljku „zakon” znači ondje navedeni propis o zaštiti podataka. Ako vam daje više prava od dijela 1., imate ta prava.

Europska unija i EGP

GDPR se primjenjuje kako je opisano u dijelu 1. Pritužbu možete podnijeti tijelu u mjestu u kojem živite ili radite ili u kojem je problem nastao; Europski odbor za zaštitu podataka navodi ih sve (edpb.europa.eu). U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP, azop.hr).

Poslovno obraćanje po državama

Poduzeću pišemo samo uz dokazanu privolu ili na temelju provjerene iznimke prema pravilima koja se primjenjuju na tu poruku, provjerenima za svaku državu prije svake kampanje. Kada se oslanjamo na iznimku: Belgija (neosobne poslovne adrese, ne adresa imenovanog zaposlenika), Francuska (adresa povezana s funkcijom primatelja, uz informaciju i mogućnost prigovora), Irska i Ujedinjena Kraljevina (samo pretplatnici koji su pravne osobe, ne obrtnici ni partnerstva), SAD (CAN-SPAM) i Kanada (CASL, adrese koje je poduzeće samo objavilo). Svaka poruka navodi nas, kaže gdje smo pronašli adresu i sadrži odjavu u jednom koraku.

Bez prethodne privole ne šaljemo poruke u: Njemačku, Austriju, Poljsku, Švicarsku, Italiju, Nizozemsku, Španjolsku, Dansku i Južnoafričku Republiku ni u bilo koju drugu državu za koju nismo provjerili iznimku.

Australija (Spam Act 2003) i Novi Zeland (Unsolicited Electronic Messages Act 2007): na pretpostavljenu privolu oslanjamo se samo ako je poduzeće samo objavilo adresu, nije navelo da ne želi komercijalne poruke i ako se e-poruka odnosi na njegovo poslovanje.

Singapur (Spam Control Act 2007): predmet počinje s <ADV>, a odjavu provodimo u roku od 10 radnih dana. Brazil (LGPD) i Filipini (Data Privacy Act 2012): oslanjamo se na naš legitimni interes nakon dokumentirane procjene, samo za adrese koje je poduzeće samo objavilo. Meksiko (LFPDPPP): poveznica na našu obavijest o privatnosti nalazi se u prvoj e-poruci i prestajemo čim uložite prigovor. Argentina (Ley 25.326): samo adrese iz javnih izvora; svaka je e-poruka označena kao oglas i objašnjava kako zatražiti povlačenje ili blokiranje vaših podataka.