Pravila privatnosti

Zadnje ažuriranje: 9. kolovoza 2026.

Ova Pravila privatnosti objašnjavaju kako platforma Navigate Croatia obrađuje osobne podatke korisnika javnog kataloga, vlasnika plovila, administratora i drugih osoba koje komuniciraju s platformom. Navigate Croatia je online platforma za prikupljanje upita i objavu oglasa za charter brodove na hrvatskom Jadranu. U trenutačnoj verziji platforme rezervacije, naplate i charter ugovori ne sklapaju se unutar same platforme, nego izravno između gosta i vlasnika.

1. Tko je voditelj obrade

Voditelj obrade za Navigate Croatia je BeeDigital d.o.o., Miroslava Krleže 22, 34000 Požega, Hrvatska, OIB/VAT ID: HR69213629245. Za pitanja o privatnosti koristi kontakt obrazac, uz naslov poruke “Zahtjev za privatnost”.

2. Koje podatke prikupljamo

Ovisno o tome kako se platforma koristi, mogu se obrađivati sljedeće kategorije podataka:

  • podatke računa i autentikacije: ime, prezime, e-mail adresu, broj telefona, odabrani način prijave i sigurnosne podatke povezane s računom;
  • podatke o oglasu i vlasniku: naziv broda, opis, cijenu, marinu, specifikacije, fotografije i kontakt podatke iz profila vlasnika koji se odluče prikazivati nakon akcije “Prikaži kontakt podatke”;
  • podatke o korištenju i sigurnosti: IP adresu, vrijeme pristupa, identifikator sesije, CSRF token, jezičnu postavku i osnovne tehničke podatke potrebne za rad, zaštitu i ograničavanje prekomjernih zahtjeva prema platformi; nakon privole mogu se bilježiti i ograničeni interni događaji javnog toka bez sadržaja obrazaca;
  • podatke o otkrivanju kontakta: koji je brod otvoren, kada je otvoren, koji su kanali prikazani, je li događaj jedinstven u okviru sesije i datum događaja;
  • podatke iz javnih upita za brod: ime i prezime, e-mail, telefon ako je unesen, okvirni termin, broj gostiju, sadržaj poruke, jezik, IP adresu i osnovne attribution podatke vezane uz javni upit;
  • podatke iz komunikacije i podrške: sadržaj poruka poslanih platformi, prijave problema i administrativnu korespondenciju;
  • podatke o privoli za kolačiće i analitiku: informaciju je li analitika prihvaćena ili odbijena i tehnički zapis o toj odluci spremljen lokalno na uređaju;
  • podatke iz društvene prijave, ako je uključena: kod Google ili Facebook prijave može se dobiti e-mail adresa te osnovni profilni podatci poput imena i prezimena koje pružatelj usluge vrati platformi;
  • podatke iz opcionalnih AI funkcija: ako se svjesno koristi AI pomoć pri unosu oglasa ili AI pretraga, podaci poslani u tom zahtjevu mogu biti obrađeni radi generiranja odgovora.

3. Kako i zašto koristimo podatke

Osobni podaci koriste se kako bi se omogućili registracija, prijava, vlasnička nadzorna ploča, objava i prikaz oglasa, tok otkrivanja kontakta, slanje strukturiranih javnih upita za brod, sigurnost sustava, moderacija sadržaja, podrška korisnicima, opcionalne AI funkcije koje se same pokrenu te ispunjavanje pravnih obveza i zaštita prava platforme.

4. Pravne osnove obrade

  • izvršenje ugovora ili radnje na zahtjev korisnika, primjerice za otvaranje računa, prijavu i upravljanje oglasima;
  • legitimni interes za sigurnost sustava, prevenciju prijevare, ograničavanje prekomjernih zahtjeva, moderaciju, osnovno izvještavanje i obranu pravnih zahtjeva;
  • privolu, kada je potrebna, primjerice za opcionalne kolačiće ili druge obrade koje ne možemo primjereno temeljiti na drugoj osnovi;
  • pravnu obvezu, kada smo podatke dužni čuvati ili otkriti prema mjerodavnom pravu.

Navigate Croatia ne donosi u isključivo automatiziranom postupku odluke koje bi za vas imale pravne učinke ili vam značajno naškodile u smislu članka 22. Uredbe (EU) 2016/679, niti ne provodi profiliranje u tom smislu.

Ako ne pružite podatke koji su nužni za otvaranje računa, slanje strukturiranog upita, rad nužnih sigurnosnih ili sesijskih mehanizama ili druge funkcije koje ovise o tim podacima, odgovarajući dio usluge možda neće biti dostupan ili ne u punom opsegu. To ne utječe na zakonitost obrade koja se temelji na drugim pravnim osnovama i ne predstavlja uvjetovanje privolom tamo gdje privola nije pravna osnova.

5. Tko može primati podatke

Podatci se ne prodaju. U trenutačnom produkcijskom baselineu iz ovog repozitorija relevantni primatelji mogu uključivati pružatelje hostinga i infrastrukture, pružatelja SMTP e-mail dostave za transakcijske poruke te Nominatim / OpenStreetMap servis kada je potrebno geokodirati lokaciju broda. Dodatni kanali uključuju se samo ako su stvarno aktivirani u konfiguraciji ili ih korisnik sam pokrene, primjerice Twilio za SMS potvrdu broja i pojedinačne administrativne podsjetnike za dovršetak računa ili profila, Google ili Facebook za društvenu prijavu, Google Analytics 4 i/ili Cloudflare Web Analytics za analitiku uz privolu, Meta Pixel za mjerenje oglašavanja uz privolu te OpenRouter i odabranog model providera za AI funkcije koje se izričito koriste. Podatci se mogu otkriti i odvjetnicima, računovođama, regulatorima, sudovima ili nadležnim tijelima kada je to potrebno radi usklađenosti, zaštite prava ili postupanja po valjanom zahtjevu.

6. Prijenosi izvan EU/EGP

Neki od navedenih pružatelja usluga mogu obrađivati podatke izvan Europske unije ili Europskog gospodarskog prostora, osobito kod međunarodnih cloud, analitičkih, OAuth ili AI usluga. Kada do takvog prijenosa dolazi, nastojimo koristiti odgovarajuće zaštitne mehanizme prema GDPR-u, kao što su odluke o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni zaštitni instrumenti, zajedno s razmjernim tehničkim i organizacijskim mjerama.

7. AI funkcije i vanjski provideri

Neke AI funkcije na platformi rade samo kada se aktiviraju. U tom slučaju sadržaj koji se pošalje u AI zahtjevu može biti proslijeđen OpenRouteru i odabranom pružatelju modela radi generiranja odgovora. Nastoji se ne spremati pune promptove i pune AI odgovore u aplikacijske audit logove; umjesto toga mogu se bilježiti ograničeni metapodatci poput modela, trajanja, tokena, statusnog koda i razloga greške. Ako se u budućnosti aktiviraju zasebne GPS ili srodne usluge za vlasnike, po potrebi će se primjenjivati dodatne dopune ovih pravila.

8. Koliko dugo čuvamo podatke

  • podatke računa i oglasa čuvamo dok je račun aktivan i onoliko dugo koliko je razumno potrebno nakon toga radi pravnih obveza, rješavanja sporova i zaštite platforme;
  • potpisani sesijski kolačić nc_session može ostati aktivan do približno 7 dana, osim ako ga korisnik ranije ne obriše ili se sesija ranije ne poništi;
  • lokalni zapis o privoli za kolačiće nc_cookie_consent_v1 ostaje na uređaju dok se odluka ne promijenite kroz postavke kolačića ili se zapis ne obriše u pregledniku;
  • poslužiteljski zapis odluke nc_analytics_consent_v1 traje do jedne godine ili do promjene odluke, a privolom uključeni zapisi pregleda javnog toka standardno se brišu nakon 180 dana;
  • detaljni podaci o događajima otkrivanja kontakta koriste se za sigurnost, zaštitu od zlouporabe i izvještavanje vlasnika; sučelje za vlasnike trenutačno naglasak stavlja na nedavnu povijest, tipično oko zadnjih 90 dana, dok se dio tehničkih ili dokaznih zapisa može čuvati dulje kada za to postoji opravdan razlog;
  • strukturirani javni upiti za brod mogu se čuvati onoliko dugo koliko je razumno potrebno da vlasnik pregleda i obradi poruku, a dulje kada je to potrebno radi sprečavanja zlouporabe, podrške ili obrane pravnih zahtjeva;
  • podaci iz podrške i administrativne komunikacije mogu se čuvati dulje ako je to potrebno radi praćenja zahtjeva, reklamacija ili obrane pravnih zahtjeva;
  • ograničene AI audit metapodatke možemo zadržati kroz razuman operativni period radi sigurnosti, troškovnog nadzora i dijagnostike.

9. Javnost oglasa i kontakt podaci

Javni sadržaj oglasa, poput naziva broda, opisa, marine, osnovnih specifikacija, cijene i javnih fotografija, može biti vidljiv posjetiteljima i tražilicama kada je oglas odobren i vidljiv. Kontakt podaci vlasnika nisu javno prikazani svim posjetiteljima po defaultu, nego se otkrivaju nakon korisničke akcije “Prikaži kontakt podatke” i povlače se iz profila vlasnika. Vlasnik je odgovoran za točnost i zakonitost kontakt podataka u profilu.

Kada gost pošalje strukturirani upit putem platforme, Navigate Croatia obrađuje podatke radi prijema, provjere i proslijeđivanja upita vlasniku plovila u okviru uloge platforme. Za daljnju izravnu komunikaciju, vlastitu ponudu, vlastiti CRM ili drugu obradu izvan te uloge, vlasnik plovila može djelovati kao samostalan voditelj obrade. Za takve obrade u prvom redu se obraća vlasniku; Navigate Croatia može, kada je to tehnički moguće i razmjerno, pomoći proslijedom zahtjeva koji se odnose na podatke u okviru platforme.

10. Prava korisnika

U skladu s GDPR-om i primjenjivim pravom može se zatražiti pristup podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu kada su za to ispunjeni uvjeti. Kada se obrada temelji na privoli, privolu je moguće povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja, primjerice promjenom postavki kolačića ili javljanjem timu. Također se može podnijeti pritužba Agenciji za zaštitu osobnih podataka (AZOP). Za ostvarivanje prava koristi kontakt obrazac.

Radi zaštite podataka i sprječavanja neovlaštenog otkrivanja možemo zatražiti razumne dodatne informacije radi provjere identiteta podnositelja zahtjeva. Ako se ista prava ostvaruju iznimno često s očitom namjerom zlouporabe, zadržavamo pravo naplatiti razumnu administrativnu pristojbu ili odbiti obrađivati zahtjev, u skladu s Uredbom. Pravo na ograničenje obrade možete ostvariti u slučajevima iz članka 18. Uredbe, primjerice dok osporavate točnost podataka koje provjeravamo, ako je obrada nezakonita a tražite ograničenje umjesto brisanja, ako vam podaci više nisu potrebni za naše svrhe ali ih još trebate radi pravnog zahtjeva, ili ako ste podnijeli prigovor dok se utvrđuje prevladava li naš legitimni interes.

11. Kolačići, lokalna pohrana i postavke privole

Za detalje o kolačićima i srodnim tehnologijama pogledaju se posebna Pravila kolačića. Banner prema zadanim postavkama drži interno mjerenje javnog toka te analitičke i marketinške alate isključenima dok se ne da privola. Ovisno o konfiguraciji, vanjski alati mogu uključivati Google Analytics 4, Cloudflare Web Analytics i Meta Pixel. Odluka se sprema lokalno kroz zapis nc_cookie_consent_v1 i prenosi poslužitelju kolačićem nc_analytics_consent_v1, a kasnije se može promijeniti kroz poveznicu “Postavke kolačića” u podnožju stranice.

12. GPS podaci

GPS podaci koriste se za nadzor plovila od strane vlasnika i obrađuju se putem pouzdanih tehničkih partnera (hosting infrastruktura i BeeGuard GPS sustav za praćenje). Gosti ne vide lokaciju broda u stvarnom vremenu osim ako im vlasnik izričito pošalje poveznicu za praćenje uživo. Podaci o poziciji plovila ne prodaju se niti koriste za profiliranje ili ciljano oglašavanje trećih strana.

13. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati kako bi odražavala promjene u funkcionalnostima platforme, poslovnom modelu ili regulatornim zahtjevima. Na vrhu dokumenta objavit ćemo datum zadnjeg ažuriranja.