Politika privatnosti

Ova Politika objašnjava koje osobne podatke Camply prikuplja, zašto i kako s njima postupa — na web stranici mycamply.com i u aplikaciji app.mycamply.com.

Voditelj obrade je Code Bay d.o.o. za usluge, Lanište 15/C, 10020 Zagreb, OIB 13110838139. Kontakt za sva pitanja o zaštiti podataka: info@mycamply.com.

1. Dvije uloge

• Podaci korisnika Camplyja (vlasnici i osoblje kampa): za njih smo voditelj obrade.
• Podaci gostiju kampa koje kamp unosi u aplikaciju: za njih je voditelj obrade kamp, a Camply ih obrađuje u ime kampa kao izvršitelj obrade (čl. 28. GDPR-a), isključivo prema uputama kampa i za rad Usluge. Taj odnos uređuje Ugovor o obradi osobnih podataka, koji je prilog Uvjetima korištenja.

2. Koje podatke prikupljamo

• Račun korisnika: e-mail adresa, ime, lozinka (pohranjena kriptografski), naziv i podaci kampa.
• Naplata: obrađuje je Stripe; broj kartice ne vidimo niti pohranjujemo. Čuvamo podatke o pretplati i račune.
• Podaci gostiju kampa (unosi ih kamp): ime i prezime, datum rođenja, spol, državljanstvo, adresa, vrsta i broj identifikacijskog dokumenta, kontakt, datumi boravka — podaci potrebni za evidenciju gostiju i zakonsku prijavu u eVisitor.
• Sken dokumenata: fotografija dokumenta obrađuje se automatski isključivo radi očitavanja podataka i ne pohranjuje se.
• Tehnički zapisi: osnovni logovi pristupa radi sigurnosti i otklanjanja grešaka.
• Statistika posjeta: broj otvaranja stranica i klikova na mycamply.com te na ekranima prijave i registracije, uz vrstu uređaja (mobitel/računalo) i internetsku stranicu s koje ste došli. Ne uključuje vaše ime, e-mail, IP adresu ni bilo što po čemu biste bili prepoznatljivi.
• Prijave grešaka: kad nešto u aplikaciji prestane raditi, bilježimo poruku greške, verziju aplikacije i vrstu preglednika, kako bismo je mogli popraviti.
• Korištenje aplikacije: koji se ekran otvorio (npr. „Kalendar", „Cjenik") i klik na funkciju koja inače ne ostavlja trag, uz oznaku korisnika i kampa. Time vidimo koje funkcije nitko ne pronalazi i što treba popraviti. Ne bilježimo sadržaj koji upisujete, podatke gostiju ni tekst obrazaca — samo unaprijed određenu oznaku ekrana ili radnje.

Web stranica mycamply.com ne koristi kolačiće za praćenje ni analitičke alate trećih strana — statistiku posjeta vodimo sami, na vlastitoj infrastrukturi, i ne dijelimo je ni s kim. Za brojanje se koristi nasumičan broj koji postoji samo dok je kartica preglednika otvorena, ne pohranjuje se na vaš uređaj i ne omogućuje prepoznavanje pri sljedećem posjetu. Zato ne tražimo privolu za kolačiće.

Aplikacija u pregledniku pohranjuje podatke o prijavi i lokalnu kopiju podataka radi bržeg rada offline — to je nužno za funkcioniranje Usluge, ne koristi se za praćenje i briše se odjavom.

3. Svrhe i pravne osnove

• Pružanje Usluge i podrška — izvršenje ugovora.
• Naplata i izdavanje računa — zakonska obveza i izvršenje ugovora.
• Prijava gostiju u eVisitor — zakonska obveza kampa; Camply prenosi podatke u ime kampa.
• Sigurnost i sprječavanje zlouporabe — legitimni interes.
• Statistika posjeta i prijave grešaka, radi poboljšanja i ispravaka — legitimni interes; podaci su anonimni i ne koriste se za profiliranje ni oglašavanje.
• Statistika korištenja aplikacije, radi razvoja i podrške — legitimni interes; gleda se zbirno, ne koristi se za nadzor rada pojedinog zaposlenika niti za profiliranje ili oglašavanje.

4. Gdje se podaci pohranjuju i tko im pristupa

• Podaci se pohranjuju na infrastrukturi Supabase u Europskoj uniji (West EU, Pariz — AWS eu-west-3).
• Podizvršitelji: Supabase (baza i autentifikacija), Stripe (naplata), Vercel (posluživanje aplikacije), Anthropic (očitavanje skena dokumenta — bez pohrane slike), eVisitor/HTZ (zakonska prijava gostiju), Cloudflare (DNS/e-mail usmjeravanje).
• Podatke ne prodajemo niti dijelimo u marketinške svrhe.
• Prijenos izvan EU: pri skeniranju dokumenta fotografija se šalje Anthropicu (SAD) isključivo radi očitavanja podataka i ne pohranjuje se; naplatu obrađuje Stripe. Prijenosi se temelje na standardnim ugovornim klauzulama Europske komisije.

5. Koliko dugo čuvamo podatke

• Podatke čuvamo dok god postoji vaš račun — i u razdobljima kad pretplata ne traje. Prestanak pretplate ne pokreće brisanje: podaci vas čekaju do sljedeće sezone.
• Račun u koji se nitko ne prijavi 24 mjeseca smatramo napuštenim i brišemo ga. Prije toga javljamo se e-poštom 60, 30 i 7 dana unaprijed; svaka prijava u aplikaciju poništava rok i broji se ispočetka.
• Na zahtjev brišemo odmah, bez čekanja.
• Računovodstvene dokumente čuvamo koliko nalažu propisi (11 godina).
• Rokove čuvanja podataka gostiju određuje kamp kao voditelj obrade, u skladu s propisima o evidenciji gostiju.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, te pravo pritužbe Agenciji za zaštitu osobnih podataka (AZOP). Gosti kampa svoja prava ostvaruju prvenstveno prema kampu kod kojeg su boravili; rado ćemo kampu pomoći u ispunjenju zahtjeva.

7. Automatizirano odlučivanje

Ne donosimo odluke isključivo automatiziranom obradom niti provodimo profiliranje. Kod skeniranja dokumenta softver samo očitava podatke i upisuje ih u obrazac, a osoba na recepciji ih provjerava i potvrđuje prije spremanja.

8. Sigurnost

Pristup podacima zaštićen je autentifikacijom i ograničen na kamp kojem podaci pripadaju (row-level security). Podaci se prenose šifrirano (TLS), a osjetljivi podaci poput eVisitor lozinke pohranjuju se šifrirano u trezoru.

9. Kontakt

Za sva pitanja o privatnosti: info@mycamply.com