Pravila privatnosti

Zadnje ažuriranje: 24. ožujka 2026.

Ova Pravila privatnosti objašnjavaju kako platforma Navigate Croatia obrađuje osobne podatke korisnika javnog kataloga, vlasnika plovila, administratora i drugih osoba koje komuniciraju s platformom. Navigate Croatia je online platforma za prikupljanje upita i objavu oglasa za charter brodove na hrvatskom Jadranu. U trenutačnoj verziji platforme rezervacije, naplate i charter ugovori ne sklapaju se unutar same platforme, nego izravno između gosta i vlasnika.

1. Tko je voditelj obrade

Voditelj obrade za Navigate Croatia je BeeDigital d.o.o., Miroslava Krleže 22, 34000 Požega, Hrvatska, OIB/VAT ID: HR69213629245. Za pitanja o privatnosti možeš nam se javiti na info@beedigital.hr s naslovom poruke “Zahtjev za privatnost”.

2. Koje podatke prikupljamo

Ovisno o tome kako koristiš platformu, možemo obrađivati sljedeće kategorije podataka:

  • podatke računa i autentikacije: ime, prezime, e-mail adresu, broj telefona, odabrani način prijave i sigurnosne podatke povezane s računom;
  • podatke o oglasu i vlasniku: naziv broda, opis, cijenu, marinu, specifikacije, fotografije i kontakt podatke koje vlasnik odluči prikazivati nakon akcije “Prikaži kontakt podatke”;
  • podatke o korištenju i sigurnosti: IP adresu, vrijeme pristupa, identifikator sesije, CSRF token, jezičnu postavku i osnovne tehničke podatke potrebne za rad, zaštitu i ograničavanje prekomjernih zahtjeva prema platformi;
  • podatke o otkrivanju kontakta: koji je brod otvoren, kada je otvoren, koji su kanali prikazani, je li događaj jedinstven u okviru sesije i datum događaja;
  • podatke iz javnih upita za brod: ime i prezime, e-mail, telefon ako je unesen, okvirni termin, broj gostiju, sadržaj poruke, jezik, IP adresu i osnovne attribution podatke vezane uz javni upit;
  • podatke iz komunikacije i podrške: sadržaj poruka koje nam pošalješ, prijave problema i administrativnu korespondenciju;
  • podatke iz društvene prijave, ako je uključiš: kod Google ili Facebook prijave možemo dobiti tvoju e-mail adresu te osnovne profilne podatke poput imena i prezimena koje pružatelj usluge vrati platformi;
  • podatke iz opcionalnih AI funkcija: ako svjesno koristiš AI pomoć pri unosu oglasa ili AI pretragu, podaci koje pošalješ u tom zahtjevu mogu biti obrađeni radi generiranja odgovora.

3. Kako i zašto koristimo podatke

Osobne podatke koristimo kako bismo omogućili registraciju, prijavu, vlasničku nadzornu ploču, objavu i prikaz oglasa, tok otkrivanja kontakta, slanje strukturiranih javnih upita za brod, sigurnost sustava, moderaciju sadržaja, podršku korisnicima, opcionalne AI funkcije koje korisnik sam pokrene te ispunjavanje pravnih obveza i zaštitu prava platforme.

4. Pravne osnove obrade

  • izvršenje ugovora ili radnje na zahtjev korisnika, primjerice za otvaranje računa, prijavu i upravljanje oglasima;
  • legitimni interes za sigurnost sustava, prevenciju prijevare, ograničavanje prekomjernih zahtjeva, moderaciju, osnovno izvještavanje i obranu pravnih zahtjeva;
  • privolu, kada je potrebna, primjerice za opcionalne kolačiće ili druge obrade koje ne možemo primjereno temeljiti na drugoj osnovi;
  • pravnu obvezu, kada smo podatke dužni čuvati ili otkriti prema mjerodavnom pravu.

5. Tko može primati podatke

Podatke ne prodajemo. Možemo ih dijeliti s ograničenim krugom primatelja kada je to potrebno za rad platforme, primjerice s pružateljima hostinga i infrastrukture, pružateljima e-mail dostave, OAuth pružateljima koje korisnik sam odabere, te s OpenRouterom i povezanim pružateljima modela kada korisnik koristi AI funkcije. Podatke možemo otkriti i odvjetnicima, računovođama, regulatorima, sudovima ili nadležnim tijelima kada je to potrebno radi usklađenosti, zaštite prava ili postupanja po valjanom zahtjevu.

6. AI funkcije i vanjski provideri

Neke AI funkcije na platformi rade samo kada ih korisnik aktivno pokrene. U tom slučaju sadržaj koji pošalješ u AI zahtjevu može biti proslijeđen OpenRouteru i odabranom pružatelju modela radi generiranja odgovora. Nastojimo ne spremati pune promptove i pune AI odgovore u aplikacijske audit logove; umjesto toga možemo bilježiti ograničene metapodatke poput modela, trajanja, tokena, statusnog koda i razloga greške. Ako u budućnosti aktiviramo zasebne GPS ili srodne usluge za vlasnike, po potrebi će se primjenjivati dodatne dopune ovih pravila.

7. Koliko dugo čuvamo podatke

  • podatke računa i oglasa čuvamo dok je račun aktivan i onoliko dugo koliko je razumno potrebno nakon toga radi pravnih obveza, rješavanja sporova i zaštite platforme;
  • potpisani sesijski kolačić nc_session može ostati aktivan do približno 7 dana, osim ako ga korisnik ranije ne obriše ili se sesija ranije ne poništi;
  • detaljni podaci o događajima otkrivanja kontakta koriste se za sigurnost, zaštitu od zlouporabe i izvještavanje vlasnika; sučelje za vlasnike trenutačno naglasak stavlja na nedavnu povijest, tipično oko zadnjih 90 dana, dok se dio tehničkih ili dokaznih zapisa može čuvati dulje kada za to postoji opravdan razlog;
  • strukturirani javni upiti za brod mogu se čuvati onoliko dugo koliko je razumno potrebno da vlasnik pregleda i obradi poruku, a dulje kada je to potrebno radi sprečavanja zlouporabe, podrške ili obrane pravnih zahtjeva;
  • podaci iz podrške i administrativne komunikacije mogu se čuvati dulje ako je to potrebno radi praćenja zahtjeva, reklamacija ili obrane pravnih zahtjeva;
  • ograničene AI audit metapodatke možemo zadržati kroz razuman operativni period radi sigurnosti, troškovnog nadzora i dijagnostike.

8. Javnost oglasa i kontakt podaci

Javni sadržaj oglasa, poput naziva broda, opisa, marine, osnovnih specifikacija, cijene i javnih fotografija, može biti vidljiv posjetiteljima i tražilicama kada je oglas odobren i vidljiv. Kontakt podaci vlasnika nisu javno prikazani svim posjetiteljima po defaultu, nego se otkrivaju nakon korisničke akcije “Prikaži kontakt podatke”. Vlasnik je odgovoran za točnost i zakonitost kontakt podataka koje unosi.

9. Tvoja prava

U skladu s GDPR-om i primjenjivim pravom možeš zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu kada su za to ispunjeni uvjeti. Također možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP). Za ostvarivanje prava javi nam se na info@beedigital.hr.

10. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati kako bi odražavala promjene u funkcionalnostima platforme, poslovnom modelu ili regulatornim zahtjevima. Na vrhu dokumenta objavit ćemo datum zadnjeg ažuriranja.