Politika privatnosti

Posljednja izmjena: oktobar 2026.

1. Koje podatke prikupljamo

• Nalog: ime, email adresa, lozinka (čuva se hashovana, nikad u čitljivom obliku).
• Upiti i rezervacije: ime, email, poruka, željeni datumi i broj gostiju.
• Poruke: sadržaj razmjene poruka između gosta i izdavača vezan za konkretan upit.
• Objekti: podaci i fotografije koje izdavač unese pri dodavanju objekta.
• Recenzije: ocjena i tekst koji gost objavi za objekat u kojem je boravio.
• Prijave: razlog i opis koje uneseš kad prijaviš oglas ili problem s rezervacijom, uz tvoje ime i e-mail.
• Statistika posjeta: brojimo pretrage, preglede objekata i klikove na upit po danu, bez kolačića. IP adresa i preglednik služe samo da se isti posjetilac ne broji dvaput istog dana; ne čuvaju se, a izdavač vidi samo ukupan broj pregleda svog objekta.
• Tehnički podaci: IP adresa i standardni podaci servera (kroz uobičajene sistemske logove).

2. Kako koristimo podatke

Podatke koristimo isključivo za rad Platforme: omogućavanje pretrage, slanje i prikaz upita, komunikaciju između gosta i izdavača, prikaz recenzija i osnovnu statistiku za izdavače. Ne koristimo podatke za automatizovano profilisanje niti ih prodajemo trećim stranama.

Kad gost ili izdavač prijavi problem s konkretnim upitom ili rezervacijom, administrator Platforme može pročitati poruke razmijenjene u tom upitu — samo u tom upitu i samo radi procjene prijave. Druga strana ne dobija obavijest o prijavi niti saznaje ko je prijavio oglas.

3. Kolačići (cookies)

Koristimo isključivo tehnički neophodne kolačiće za prijavu — odvojenu sesiju za goste i odvojenu za izdavače, koje čuvaju samo šifrovani identifikator sesije (httpOnly, nedostupan JavaScript-u). Trenutno ne koristimo marketinške ili analitičke kolačiće trećih strana.

4. Dijeljenje podataka

Tvoje ime se prikazuje izdavaču/gostu s kojim komuniciraš preko upita. Email adresa gosta je izdavaču podrazumijevano maskirana (npr. ma•••@primjer.com) i otkriva se tek kad je izdavač eksplicitno zatraži, radi smanjenja neželjene izloženosti kontakt podataka. Ne dijelimo podatke s trećim stranama osim kad je to zakonski obavezno.

5. Čuvanje podataka

Podatke čuvamo dok je tvoj nalog aktivan. Brisanje naloga i povezanih podataka možeš zatražiti u bilo kojem trenutku na adresu navedenu u sekciji Kontakt — obradićemo zahtjev u razumnom roku, uz zadržavanje podataka koje smo zakonski obavezni čuvati (npr. zbog spora ili poreske obaveze), ako ih ima.

6. Tvoja prava

Imaš pravo da:

• zatražiš uvid u podatke koje o tebi čuvamo,
• zatražiš ispravku netačnih podataka,
• zatražiš brisanje svog naloga i podataka,
• povučeš pristanak za obradu podataka koja se zasniva na pristanku.

7. Sigurnost

Lozinke se čuvaju isključivo u hashovanom obliku (bcrypt) — nikad u čitljivom tekstu. Sesije se čuvaju kroz httpOnly kolačiće koji nisu dostupni JavaScript kodu u browseru, radi zaštite od uobičajenih napada.

8. Kontakt

Za pitanja o privatnosti ili zahtjeve u vezi s tvojim podacima, piši nam na podrska@vikendica.rent.