Politika privatnosti

Verzija 1.1 · na snazi od 25. 9. 2026

This document is available in Bosnian only. Contact us for questions.

Ova Politika privatnosti (u daljem tekstu: Politika) objašnjava koje lične podatke platforma AuraStay obrađuje, u koje svrhe, na kojem pravnom osnovu, koliko dugo ih čuva, s kim ih dijeli i koja prava imate. Odnosi se na Domaćine, njihovo Osoblje i Goste. Pojmovi pisani velikim početnim slovom imaju značenje iz Uslova korištenja.

Politika se primjenjuje u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, a prema Gostima i Korisnicima iz Evropske unije, u mjeri u kojoj se na njih primjenjuje, i s Općom uredbom o zaštiti podataka (GDPR).

Član 1.

Rukovalac i uloge

(1)Rukovalac podataka koji se obrađuju na Platformi je Pružalac: [NAZIV PRAVNOG LICA ILI OBRTA], [ADRESA SJEDIŠTA], Sarajevo, Bosna i Hercegovina, identifikacijski broj [JIB / ID BROJ]. Kontakt za pitanja o zaštiti podataka: [KONTAKT E-MAIL ILI WHATSAPP].

(2)Pružalac je rukovalac za podatke Domaćina i Osoblja, za tehničke podatke Platforme i za podatke Gostiju u dijelu koji se tiče rada, sigurnosti i rokova čuvanja na Platformi.

(3)Domaćin je samostalni rukovalac za vlastiti odnos s Gostom: on odlučuje koje usluge i pravila Gostu nudi, čita i koristi Gostove poruke, zahtjeve i narudžbe radi pružanja smještaja i usluga i vodi vlastite evidencije o gostima izvan Platforme (npr. prijavu gostiju po propisima). Domaćin je dužan Gosta obavijestiti o obradi podataka i može ga uputiti na ovu Politiku.

Član 2.

Podaci Domaćina

(1)

O Domaćinu obrađujemo:

  1. a)identifikacijske i kontakt podatke: ime i prezime, adresu e-pošte i broj mobilnog telefona (trajno vezan za Nalog, u međunarodnom obliku);
  2. b)pristupne podatke: šifru isključivo u hashiranom obliku (jednosmjerni sažetak iz kojeg se šifra ne može pročitati; ne vidi je ni Pružalac), sesijske kolačiće i vrijeme prijave;
  3. c)podatke o registraciji radi zaštite od zloupotreba: hash (jednosmjerni sažetak) IP adrese s koje je Nalog otvoren, vrijeme registracije, oznaku da je Nalog otvoren samostalno, zastavice administratorskog pregleda (npr. ista adresa, ista lokacija, isti Wi-Fi, ista IP adresa) i vrijeme pregleda;
  4. d)podatke Apartmana: naziv, adresu, grad, lokaciju na karti (koordinate), naziv i šifru Wi-Fi mreže, kućna pravila, vodič, kontakt podatke za Goste, usluge i cijene, preporuke i fotografije. Wi-Fi šifra prikazuje se samo Gostu na Gostovoj stranici tog Apartmana;
  5. e)podatke o Planu i plaćanju: odabrani Plan po Apartmanu, plaćeni period, evidenciju dogovora i uplata (datum, iznos, predračun i račun, podaci platioca s bankovnog izvoda) te zapise o promjenama Plana s razlogom koji je unio administrator. Podatke o platnim karticama ne obrađujemo, jer Platforma nema platnog posrednika;
  6. f)fotografiju Domaćina, ako je sam doda u Konzoli; prikazuje se Gostima uz njegov broj telefona, na stranici prije dolaska i na Gostovoj stranici, dok je Domaćin ne ukloni;
  7. g)komunikaciju s Pružaocem (upiti, podrška, prigovori);
  8. h)podatke o korištenju Konzole potrebne za njen rad: obavještenja, vrijeme zadnje aktivnosti i postavke.

(2)Podatke iz stava 1 tačke a), b) i d) Domaćin unosi sam pri registraciji ili u Konzoli. Bez njih Nalog i Gostova stranica ne mogu raditi.

Član 3.

Podaci Osoblja

(1)Domaćin za Osoblje unosi ime i adresu e-pošte i sam mu prosljeđuje link za postavljanje šifre. Osoblje šifru postavlja samo, a Platforma je čuva isključivo u hashiranom obliku.

(2)Obrađujemo i dodijeljena prava, Apartmane kojima Osoblje smije pristupati, stanje smjene (ko je trenutno u smjeni) i radnje koje Osoblje izvrši u Konzoli (poruke Gostima, obrada zahtjeva i narudžbi), jer se one vode pod Nalogom Domaćina.

(3)Domaćin je dužan Osoblje upoznati s ovom Politikom prije nego što mu dodijeli prava.

Član 4.

Podaci Gostiju

(1)Gost ne pravi nalog niti instalira aplikaciju. Kad otvori Gostovu stranicu, Platforma pravi anonimnu sesiju (bez e-pošte i šifre) koja Gostu omogućava da vidi vlastite poruke i narudžbe i po kojoj svaki njegov unos nosi oznaku Apartmana i imena koje je upisao.

(2)

O Gostu obrađujemo:

  1. a)ime ili nadimak koje Gost sam upiše i jezik koji odabere;
  2. b)poruke chata s Domaćinom, uključujući fotografije koje Gost priloži (npr. uz prijavu kvara); fotografije se čuvaju u privatnoj pohrani i prikazuju samo Domaćinu, Osoblju i Gostu;
  3. c)brze zahtjeve (ručnici, posteljina, prijava kvara i druge stvari koje Gost zatraži, s količinom i napomenom) i njihovo stanje;
  4. d)narudžbe usluga Domaćina: stavke, količine, datum, napomenu, ukupan iznos, stanje narudžbe i razlog odbijanja ako ga Domaćin unese;
  5. e)datum odlaska koji Gost unese, ocjenu boravka i komentar;
  6. f)približnu lokaciju uređaja, isključivo ako Gost pri slanju narudžbe izričito dopusti pristup lokaciji u pregledniku. Lokacija služi samo da Domaćin vidi koliko je Gost udaljen od Apartmana; čuva se uz tu narudžbu i ne prati se kontinuirano. Odbijanje ne sprječava narudžbu, a Gostov izbor „ne sada“ pamti se samo za taj boravak;
  7. g)pretplatu na push obavještenja (tehničke ključeve i adresu pretplate koje izda preglednik), isključivo uz Gostov pristanak u pregledniku; sadržaj obavještenja su naše rečenice na Gostovom jeziku (npr. da je Domaćin odgovorio);
  8. h)podatke o otvaranju Gostove stranice: vrijeme, Apartman i jezik, radi statistike Domaćinu, bez drugih identifikatora Gosta osim anonimne sesije iz stava 1. Skeniranje QR koda sa stalka bilježi se samo kao brojač.

(3)Gostove poruke se ne prevode: Domaćin ih čita na jeziku na kojem su napisane, a Gost u chatu vidi na kojem jeziku Domaćin čita. Automatske poruke brzih zahtjeva Gost vidi na svom jeziku iz našeg rječnika, ne od servisa za prevođenje.

(4)Za Goste ne prikupljamo e-poštu, broj telefona, dokumente ni podatke o plaćanju; narudžbe se plaćaju Domaćinu gotovinom u Apartmanu. Izuzetak je upit za aplikaciju iz stava 5, koji Gost šalje sam i dobrovoljno.

(5)

Upit za aplikaciju. Gost koji i sam izdaje smještaj može na stranici prije dolaska ili na Gostovoj stranici ostaviti upit za Platformu. Tada obrađujemo:

  1. a)državu, broj telefona i/ili adresu e-pošte i vrstu smještaja koje Gost sam upiše;
  2. b)jezik stranice na kojoj je upit poslan i Apartman preko kojeg je stigao;
  3. c)vrijeme upita i oznaku da je upit obrađen.

(6)Upit vidi samo administrator Pružaoca, ne Domaćin. Koristi se isključivo da se Gostu odgovori i predstavi Platforma; ne šalje se trećima i ne koristi za oglašavanje. Pravni osnov je Gostov zahtjev (član 6), a upis ide samo kroz server Platforme.

Član 5.

Tehnički podaci

(1)Pri svakom pristupu Platformi pružatelji hostinga (Vercel) i baze (Supabase) u svojim zapisima (logovima) bilježe IP adresu, vrijeme, traženu adresu, tip preglednika i eventualnu grešku. Te zapise koristimo isključivo za sigurnost, otklanjanje grešaka i sprječavanje zloupotrebe; čuvaju se kratko, prema pravilima tih pružatelja.

(2)Radi ograničenja broja registracija Platforma privremeno vodi brojač pokušaja registracije po hashu IP adrese i danu; ti zapisi brišu se nakon dva dana. Na isti način, po hashu IP adrese (za IPv6 adrese po hashu mreže) i danu, ograničava se broj upita za aplikaciju.

(3)Ne koristimo alate trećih strana za analitiku, praćenje ni oglašavanje. Statistika koju vidi Domaćin (npr. broj otvaranja, zahtjeva i poruka) računa se iz vlastite baze Platforme.

Član 6.

Svrhe i pravni osnov

(1)

Podatke obrađujemo u sljedeće svrhe i na sljedećim osnovama:

  1. a)registracija i vođenje Naloga, rad Konzole i Gostove stranice, obavještenja u Konzoli, podrška: izvršenje ugovora (Uslovi korištenja);
  2. b)izdavanje predračuna i računa, evidencija uplata i aktivacija Plana: izvršenje ugovora i zakonska obaveza (računovodstveni i porezni propisi);
  3. c)sprječavanje lažnih i automatiziranih registracija, jednokratna dodjela Probnog perioda, otisak Apartmana, ograničenja broja zahtjeva, hash IP adrese, administratorski pregled i deaktivacija sumnjivih Naloga: legitimni interes Pružaoca da zaštiti Platformu, druge Korisnike i Goste od zloupotrebe i štete;
  4. d)automatski prevod Sadržaja Domaćina: izvršenje ugovora (funkcija plana Pro); Sadržaj u pravilu ne sadrži lične podatke, a Domaćin u njega ne unosi lične podatke trećih;
  5. e)obrada podataka Gostiju (ime, jezik, poruke, zahtjevi, narudžbe, datum odlaska, ocjena): izvršenje usluge koju Gost sam zatraži i legitimni interes Domaćina i Pružaoca da boravak i komunikacija funkcioniraju;
  6. f)približna lokacija pri narudžbi i push obavještenja: pristanak Gosta, koji se u svakom trenutku može povući (član 11);
  7. g)sigurnost, zapisi pristupa, otklanjanje grešaka, sprječavanje zloupotrebe: legitimni interes Pružaoca;
  8. h)odgovaranje na zahtjeve nadležnih organa te ostvarivanje ili obrana pravnih zahtjeva: zakonska obaveza i legitimni interes;
  9. i)odgovor na upit za aplikaciju koji Gost sam pošalje (član 4): radnja na Gostov zahtjev prije eventualnog ugovora; brojač upita po hashu IP adrese: legitimni interes Pružaoca da spriječi zloupotrebu.

(2)Kad se obrada temelji na legitimnom interesu, Pružalac je procijenio da taj interes ne nadilaze interesi i prava osobe: obrađuju se samo podaci nužni za tu svrhu, a gdje je moguće u hashiranom obliku.

Član 7.

Trajna evidencija hashiranih podataka

(1)Da bi se besplatni Probni period odobrio samo jednom po osobi i po Apartmanu, Pružalac pri svakoj samostalnoj registraciji trajno upisuje u evidenciju registracija: hash adrese e-pošte, hash broja mobitela, hash IP adrese, otisak Apartmana (adresu u pojednostavljenom obliku bez dijakritike, koordinate lokacije i naziv Wi-Fi mreže u pojednostavljenom obliku) te vrijeme registracije.

(2)Iz hasha se izvorna adresa e-pošte, broj ni IP adresa ne mogu pročitati; može se samo provjeriti da li se nova registracija poklapa s ranijom. Evidencija ne sadrži ime ni druge podatke Domaćina, a vide je samo administrator Pružaoca i funkcije Platforme koje provjeravaju registraciju.

(3)Evidencija se čuva trajno i ne briše se kad se Nalog deaktivira ni na zahtjev za brisanje, jer je to jedini način da se pravo na Probni period ostvari jednom. Pravni osnov je legitimni interes iz člana 6 stav 1 tačka c). Ostali podaci Domaćina brišu se prema članu 8.

Član 8.

Rokovi čuvanja

(1)Podaci Gostiju (ime, jezik, poruke i fotografije, zahtjevi, narudžbe, lokacija, ocjena, push pretplata) čuvaju se do isteka roka od 90 dana nakon završetka boravka, odnosno roka koji Pružalac podesi u postavkama između 30 i 3650 dana (podrazumijevano 90). Pružalac ih briše po isteku tog roka, redovno i najkasnije u roku od 30 dana nakon isteka. Boravak završava datumom odlaska koji Gost unese, zatvaranjem od strane Domaćina ili protekom vremena bez aktivnosti. Nakon brisanja ostaju samo zbirni, anonimni podaci statistike (npr. broj zahtjeva u mjesecu), bez podataka o pojedinom Gostu.

(2)Podaci Domaćina i Osoblja čuvaju se dok traje ugovor. Nakon prekida ili deaktivacije Naloga brišu se u roku od 90 dana, osim podataka koje Pružalac mora čuvati duže po zakonu ili koji su potrebni za ostvarivanje ili obranu pravnih zahtjeva do njihovog okončanja.

(3)Evidencija predračuna, računa i uplata čuva se u rokovima koje propisuju računovodstveni i porezni propisi.

(4)Evidencija hashiranih podataka iz člana 7 čuva se trajno. Otisak Apartmana čuva se dok postoji Apartman i, u evidenciji iz člana 7, trajno.

(5)Upit za aplikaciju čuva se dok je potreban za odgovor i dogovor s Gostom. Gost u svakom trenutku može tražiti njegovo brisanje, a Pružalac ga tada briše bez odlaganja.

(6)Zapisi pristupa (logovi) pružatelja hostinga i baze čuvaju se kratko, prema pravilima tih pružatelja. Brojači pokušaja registracije i upita za aplikaciju brišu se nakon dva dana.

(7)Podaci deaktiviranog Naloga za koji je utvrđena zloupotreba mogu se, u mjeri nužnoj za sprječavanje ponovne zloupotrebe, čuvati duže u hashiranom obliku.

Član 9.

Obrađivači i prijenos podataka

(1)

Za rad Platforme Pružalac koristi sljedeće obrađivače, koji podatke obrađuju po njegovim uputama i na osnovu ugovora o obradi:

  1. a)Vercel Inc. (SAD): hosting i izvršavanje koda Platforme; poslužitelji za našu aplikaciju nalaze se u Evropskoj uniji (Frankfurt);
  2. b)Supabase Inc. (SAD): baza podataka, prijava korisnika i pohrana fotografija; podaci se čuvaju u Evropskoj uniji;
  3. c)Google (Google Ireland Ltd. / Google LLC): servis za strojno prevođenje (Gemini) prima isključivo Sadržaj koji Domaćin napiše za Gostovu stranicu, ne i poruke chata ni podatke Gostiju. Fontovi se preuzimaju samo pri gradnji aplikacije i poslužuju s naše adrese, pa preglednik Gosta radi fontova ne kontaktira Google;
  4. d)javni servis vremenske prognoze (Open-Meteo) i servis kursne liste (Frankfurter): Platforma im sa svog servera šalje samo koordinate Apartmana odnosno upit za kurs, bez podataka o Gostu, a odgovor kešira;
  5. e)servisi za push obavještenja proizvođača preglednika (Google, Apple, Mozilla): primaju šifrovanu obavijest i adresu pretplate koju je izdao preglednik Gosta, Domaćina ili Osoblja;
  6. f)banka Pružaoca: podaci s uplate.

(2)Podaci Platforme čuvaju se u Evropskoj uniji. Prema pravu Bosne i Hercegovine države članice EU osiguravaju odgovarajući nivo zaštite podataka. Kad obrađivač podatke obrađuje izvan EU (npr. podrška pružatelja ili strojno prevođenje u SAD), prijenos se temelji na standardnim ugovornim klauzulama Evropske komisije ili drugom zakonom predviđenom mehanizmu.

(3)Podatke ne prodajemo, ne dijelimo s oglašivačima i ne koristimo za profiliranje. Nadležnim organima podatke otkrivamo samo kad to zakon nalaže, na osnovu valjanog zahtjeva.

Član 10.

Ko ima uvid u podatke

(1)Domaćin i njegovo Osoblje vide podatke Gostiju svojih Apartmana: ime, jezik, poruke i fotografije, zahtjeve, narudžbe, datum odlaska, ocjenu i, ako je Gost dopustio, udaljenost od Apartmana pri narudžbi.

(2)Gost vidi Sadržaj Apartmana, kontakt Domaćina u obimu koji je Domaćin odabrao te vlastite poruke, zahtjeve i narudžbe. Gost ne vidi podatke drugih Gostiju.

(3)Administrator Pružaoca vidi podatke Domaćina i Osoblja, evidenciju Planova i uplata, oznake za pregled registracije i tehničke podatke Platforme; u podatke Gostiju ima uvid samo u mjeri nužnoj za podršku, sigurnost i otklanjanje grešaka.

(4)Baza podataka primjenjuje izolaciju na nivou reda (Row Level Security): svaki zahtjev vidi samo redove na koje ima pravo, pa Domaćin ne može vidjeti tuđe Apartmane ni Goste, a Gost ne može vidjeti tuđe boravke.

Član 11.

Vaša prava

(1)

Svaka osoba čije podatke obrađujemo ima pravo:

  1. a)na pristup: saznati koje podatke o njoj obrađujemo i dobiti njihovu kopiju;
  2. b)na ispravku netačnih ili dopunu nepotpunih podataka (Domaćin većinu svojih podataka ispravlja sam u Konzoli);
  3. c)na brisanje, kad podaci više nisu potrebni za svrhu, kad je pristanak povučen ili kad se obrađuju nezakonito, uz izuzetke iz stava 4;
  4. d)na ograničenje obrade dok se provjerava tačnost podataka ili osnovanost prigovora;
  5. e)na prigovor protiv obrade zasnovane na legitimnom interesu, iz razloga vezanih za njenu posebnu situaciju;
  6. f)na prenosivost podataka koje je sama dala, u strukturiranom, uobičajeno korištenom obliku;
  7. g)na povlačenje pristanka u svakom trenutku, bez utjecaja na zakonitost dotadašnje obrade: pristanak za lokaciju i push obavještenja povlači se u postavkama preglednika ili uređaja;
  8. h)na žalbu nadzornom organu: Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, sa sjedištem u Sarajevu, a osobe iz Evropske unije i nadzornom organu svoje države.

(2)Zahtjev se podnosi na kontakt iz člana 1. Pružalac odgovara bez nepotrebnog odgađanja, najkasnije u roku od 30 dana, a rok može produžiti kad je zahtjev složen, o čemu obavještava podnosioca. Radi zaštite podataka Pružalac može zatražiti potvrdu identiteta podnosioca (npr. odgovor s adrese e-pošte Naloga).

(3)Gost svoja prava ostvaruje kod Domaćina (za odnos s Domaćinom) ili kod Pružaoca; radi pronalaska podataka treba navesti Apartman, ime pod kojim je ušao i približno vrijeme boravka.

(4)Pravo na brisanje ne odnosi se na podatke koje Pružalac mora čuvati po zakonu (npr. računi), na podatke potrebne za obranu pravnih zahtjeva ni na evidenciju hashiranih podataka iz člana 7.

Član 12.

Kolačići i lokalno skladište

(1)Platforma koristi samo tehnički neophodne kolačiće: kolačiće sesije prijave (Supabase Auth) za Domaćina i Osoblje te anonimne sesije za Gosta. Bez njih prijava i Gostova stranica ne mogu raditi. Ne koristimo marketinške, analitičke ni kolačiće trećih strana, pa za kolačiće ne tražimo poseban pristanak.

(2)Lokalno skladište preglednika (localStorage) na uređaju čuva postavke koje ne napuštaju uređaj: jezik Gostove stranice, korpu narudžbe prije slanja, izbor „ne sada“ za lokaciju i slične postavke prikaza. Ti podaci se ne šalju Pružaocu i brišu se čišćenjem podataka preglednika.

(3)Gostova stranica registruje service worker u pregledniku radi prikaza stranice bez mreže i primanja push obavještenja; sam po sebi ne prikuplja podatke.

Član 13.

Sigurnost

(1)

Pružalac primjenjuje tehničke i organizacione mjere primjerene riziku:

  1. a)šifrovan prenos podataka (HTTPS/TLS) između preglednika, Platforme i baze;
  2. b)šifre isključivo u hashiranom obliku; IP adresa pri registraciji samo kao hash;
  3. c)izolacija podataka u bazi na nivou reda (RLS), tako da svaki Korisnik i Gost vidi samo vlastite podatke;
  4. d)nepredvidiv pristupni token Gostove stranice i mogućnost zamjene QR koda;
  5. e)fotografije iz chata u privatnoj pohrani, dostupne samo potpisanim linkom s kratkim rokom važenja;
  6. f)cijene i iznosi narudžbi računaju se u bazi, ne u pregledniku;
  7. g)ograničenja broja zahtjeva i registracija te administratorski pregled novih Naloga;
  8. h)pristup administratora ograničen na ovlaštene osobe Pružaoca, uz zapise o promjenama Plana.

(2)Wi-Fi šifru Apartmana vidi svaka osoba koja ima link ili QR kod Gostove stranice; Domaćin je odgovoran da ih dijeli samo Gostima.

(3)U slučaju povrede sigurnosti ličnih podataka koja može ugroziti prava osoba Pružalac bez odgađanja obavještava pogođene osobe i nadležni organ, u skladu s propisima.

Član 14.

Djeca

(1)Nalog Domaćina i prava Osoblja može imati samo osoba koja je navršila 18 godina. Ako saznamo da je Nalog otvorila mlađa osoba, deaktiviramo ga i brišemo podatke.

(2)Gostova stranica namijenjena je odraslim gostima. Dijete koje boravi u Apartmanu koristi je uz nadzor punoljetnog gosta odgovornog za boravak; ne prikupljamo svjesno podatke djece izvan imena koje gost sam upiše.

Član 15.

Automatizirane provjere

(1)Platforma automatski provjerava registracije (poklapanje otiska Apartmana, hashiranih podataka i broja pokušaja s iste mreže) i može registraciju odbiti ili označiti za pregled. Odluku o trajnoj deaktivaciji Naloga donosi administrator Pružaoca, a Korisnik na nju može uložiti prigovor na kontakt iz člana 1.

(2)Platforma ne donosi automatizirane odluke s pravnim učinkom o Gostima i ne profilira ih.

Član 16.

Izmjene Politike

(1)Pružalac može Politiku mijenjati zbog promjena propisa, Platforme, obrađivača ili načina obrade. Nova verzija nosi broj i datum stupanja na snagu i objavljuje se na ovoj adresi.

(2)O bitnim izmjenama Domaćine obavještavamo obavijesti u Konzoli ili e-poštom prije nego što stupe na snagu; Domaćin je dužan izmjene prenijeti Gostima gdje je to potrebno.

Član 17.

Kontakt

(1)Rukovalac: [NAZIV PRAVNOG LICA ILI OBRTA], [ADRESA SJEDIŠTA], Sarajevo, Bosna i Hercegovina; identifikacijski broj [JIB / ID BROJ].

(2)Pitanja o zaštiti podataka i zahtjeve za ostvarivanje prava uputite na: [KONTAKT E-MAIL ILI WHATSAPP].

Član 18.

Stupanje na snagu

(1)Ova Politika, verzija 1.1, stupa na snagu 25. 9. 2026.