Politika privatnosti

Ova Politika objašnjava koje osobne podatke Camply ([naziv obrta/tvrtke, adresa, OIB]) prikuplja, zašto i kako s njima postupa — na web stranici mycamply.com i u aplikaciji app.mycamply.com.

1. Dvije uloge

• Podaci korisnika Camplyja (vlasnici i osoblje kampa): za njih smo voditelj obrade.
• Podaci gostiju kampa koje kamp unosi u aplikaciju: za njih je voditelj obrade kamp, a Camply ih obrađuje u ime kampa kao izvršitelj obrade (čl. 28. GDPR-a), isključivo prema uputama kampa i za rad Usluge.

2. Koje podatke prikupljamo

• Račun korisnika: e-mail adresa, ime, lozinka (pohranjena kriptografski), naziv i podaci kampa.
• Naplata: obrađuje je Stripe; broj kartice ne vidimo niti pohranjujemo. Čuvamo podatke o pretplati i račune.
• Podaci gostiju kampa (unosi ih kamp): ime i prezime, datum rođenja, spol, državljanstvo, adresa, vrsta i broj identifikacijskog dokumenta, kontakt, datumi boravka — podaci potrebni za evidenciju gostiju i zakonsku prijavu u eVisitor.
• Sken dokumenata: fotografija dokumenta obrađuje se automatski isključivo radi očitavanja podataka i ne pohranjuje se.
• Tehnički zapisi: osnovni logovi pristupa radi sigurnosti i otklanjanja grešaka.

Web stranica mycamply.com ne koristi kolačiće za praćenje ni analitičke alate trećih strana.

3. Svrhe i pravne osnove

• Pružanje Usluge i podrška — izvršenje ugovora.
• Naplata i izdavanje računa — zakonska obveza i izvršenje ugovora.
• Prijava gostiju u eVisitor — zakonska obveza kampa; Camply prenosi podatke u ime kampa.
• Sigurnost i sprječavanje zlouporabe — legitimni interes.

4. Gdje se podaci pohranjuju i tko im pristupa

• Podaci se pohranjuju na infrastrukturi Supabase u Europskoj uniji ([regija, npr. Frankfurt/AWS eu-central-1]).
• Podizvršitelji: Supabase (baza i autentifikacija), Stripe (naplata), Vercel (posluživanje aplikacije), Anthropic (očitavanje skena dokumenta — bez pohrane slike), eVisitor/HTZ (zakonska prijava gostiju), Cloudflare (DNS/e-mail usmjeravanje).
• Podatke ne prodajemo niti dijelimo u marketinške svrhe.

5. Koliko dugo čuvamo podatke

• Podatke računa čuvamo dok postoji račun; nakon isteka pretplate najmanje [90 dana], a na zahtjev brišemo odmah.
• Računovodstvene dokumente čuvamo koliko nalažu propisi (11 godina).
• Rokove čuvanja podataka gostiju određuje kamp kao voditelj obrade, u skladu s propisima o evidenciji gostiju.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, te pravo pritužbe Agenciji za zaštitu osobnih podataka (AZOP). Gosti kampa svoja prava ostvaruju prvenstveno prema kampu kod kojeg su boravili; rado ćemo kampu pomoći u ispunjenju zahtjeva.

7. Sigurnost

Pristup podacima zaštićen je autentifikacijom i ograničen na kamp kojem podaci pripadaju (row-level security). Podaci se prenose šifrirano (TLS), a osjetljivi podaci poput eVisitor lozinke pohranjuju se šifrirano u trezoru.

8. Kontakt

Za sva pitanja o privatnosti: hello@mycamply.com