Pravila privatnosti

Web stranica: https://kvarnerexperience.hr Datum zadnje izmjene: 2026

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka prikupljenih putem stranice kvarnerexperience.hr je:

📧 E-mail: info@kvarnerexperience.hr 🌐 Web: https://kvarnerexperience.hr

Ako imate bilo kakvih pitanja o obradi vaših osobnih podataka, možete nas kontaktirati na gornju e-mail adresu.

2. Koje podatke prikupljamo

Putem aplikacije prikupljamo isključivo sljedeće podatke:

2.1. Autentifikacija i račun

• E-mail adresu — koju unosite prilikom registracije/prijave (korištenjem Supabase autentifikacije)
• Lozinka — pohranjena u zaštićenom formatu (nije dostupna nam u otvorenom tekstualnom obliku)

2.2. Sadržaj koji kreirate

• Podaci o eventima — naziv, opis, datum, lokacija i dodatne informacije o eventima koje napravite
• Informacije o dijeljenju — s kim dijelite evente (preko linka, pozivnice ili poziva)

2.3. Analitika (Simple Analytics)

• Anonimne podatke o korištenju — koja stranica je posjećena, vrijeme posjetitelja, vrsta uređaja, tip preglednika
• Simple Analytics NE prikuplja IP adrese niti koristi kolačiće za praćenje (GDPR compliant)

2.4. AI funkcionalnosti

• Ako koristite AI značajke u aplikaciji, tekst koji pošaljete — isključivo za generiranje odgovora
• AI servisi se koriste u skladu sa njihovim pravilima privatnosti

Ne prikupljamo posebne kategorije osobnih podataka (zdravstveni podaci, vjerska/politička uvjerenja i sl.) niti tražimo druge osobne podatke izvan navedenog.

3. Svrha i pravna osnova obrade

Ne koristimo vaše podatke u marketinške svrhe bez vašeg izričitog pristanka.

4. Pohrana podataka

4.1. Supabase

Svi podaci pohranjuju se putem usluge Supabase (Supabase Inc.), koja djeluje kao naš izvršitelj obrade (data processor) i pruža bazu podataka i autentifikacijsku infrastrukturu.

• Supabase pohranjuje podatke na serverima unutar Europske unije (EU regija)
• Supabase ima vlastite sigurnosne mjere i sukladan je GDPR zahtjevima kao izvršitelj obrade
• Supabase ima sklopljen Data Processing Agreement (DPA)

Više o Supabase pravilima privatnosti: https://supabase.com/privacy

4.2. Simple Analytics

Prikupljanje analitičkih podataka vrši Simple Analytics, koja je GDPR compliant i ne koristi kolačiće za praćenje.

• Podaci se prikupljaju anonimno (bez prikupljanja IP adresa)
• Nisu vezani uz identitet korisnika

Više o Simple Analytics: https://www.simpleanalytics.com/privacy

4.3. AI servisi

Ako koristite AI značajke, vaš tekst se privremeno šalje AI servisu kako bi se obradio i vratio odgovor.

• AI servisi imaju vlastite sigurnosne mjere i politike privatnosti
• Podatke čuvamo nakon obrade samo ako trebaju biti dostupni za vašu povijest

5. Razdoblje čuvanja podataka

• Podaci na vašem računu — čuvaju se dok god imate aktivan korisnički račun
• Ako zatražite brisanje računa — svi vaši osobni podaci (e-mail, lozinka, podaci o eventima) bit će trajno obrisani u roku od 30 dana, osim ako smo zakonski obvezni zadržati određene podatke dulje
• Analitički podaci (Simple Analytics) — čuvaju se sukladno Simple Analytics polici (do 13 mjeseci)
• AI podaci — obrađuju se privremeno i brišu se nakon obrade, osim ako nisu potrebni za vašu povijest

6. Vaša prava (GDPR)

Kao korisnik imate pravo na:

• Pristup — dobivanje informacija o svojim osobnim podacima koje obrađujemo
• Ispravak — ispravljanje netočnih ili nepotpunih podataka
• Brisanje — brisanje podataka ("pravo na zaborav")
• Ograničenje obrade — u određenim slučajevima
• Prenosivost podataka — dobivanje podataka u strukturiranom, strojno čitljivom formatu
• Prigovor — na obradu temeljenu na legitimnom interesu
• Povlačenje privole — u bilo kojem trenutku, ako se obrada temelji na privoli

Kako podnijeti zahtjev:

Zahtjev možete podnijeti slanjem e-maila na info@kvarnerexperience.hr s jasno naznačenim svim potrebnim informacijama. Odgovorit ćemo u roku od 30 dana.

Pritužba regulatornoj agenciji:

Ako smatrate da je obrada vaših podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu:

📧 Agencija za zaštitu osobnih podataka (AZOP) www.azop.hr info@azop.hr

7. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo niti dijelimo s trećim stranama u marketinške svrhe. Podaci se dijele isključivo s:

• Supabase — kao pružatelj infrastrukture za pohranu podataka (izvršitelj obrade, DPA je sklopljen)
• Simple Analytics — anonimni analitički podaci (bez mogućnosti identifikacije)
• AI servisi — tekst koji pošaljete za AI obrade (prema politici privatnosti AI servisa)
• Drugim korisnicima aplikacije — isključivo u opsegu u kojem vi sami odlučite podijeliti event s drugom osobom (npr. putem linka)
  • Vaša e-mail adresa se pritom ne otkriva drugim korisnicima osim ako to sami ne omogućite

8. Sigurnost podataka

Poduzimamo razumne tehničke i organizacijske mjere kako bismo zaštitili vaše podatke:

• ✅ Enkripcija u prijenosu — HTTPS/TLS
• ✅ Autentifikacija — Supabase Auth sa sigurnom lozinkom
• ✅ Sigurne baze — Supabase infrastruktura sa redovitim backupima
• ✅ Ograničen pristup — samo potrebni zaposlenici imaju pristup sustavima
• ✅ Redoviti sigurnosni pregledi

Međutim, nijedan sustav nije 100% siguran. Obavijestit ćemo vas o bilo kojem sigurnosnom problemu u najkraćem mogućem roku.

9. Kolačići (cookies)

Stranica koristi nužne kolačiće/local storage isključivo za potrebe:

• Održavanja prijavljene sesije korisnika (Supabase Auth)
• Spremanja vaših postavki

Ne koristimo:

• ❌ Kolačiće za praćenje ili oglašavanje
• ❌ Kolačiće treće strane
• ❌ Kolačiće za personalizirane oglase

Simple Analytics ne koristi kolačiće za praćenje podataka.

10. Maloljetnici

• Usluga nije namijenjena osobama mlađim od 16 godina
• Ne prikupljamo svjesno podatke maloljetnika bez privole roditelja/skrbnika
• Ako ste roditelj/skrbnik i sumnjate da smo prikupili podatke maloljetnog djeteta, kontaktirajte nas na info@kvarnerexperience.hr

11. Izmjene ovih pravila

• Zadržavamo pravo izmjene ovih pravila privatnosti
• O značajnim izmjenama obavijestit ćemo vas putem e-maila ili obavijesti unutar aplikacije
• Kontinuirano korištenje aplikacije nakon objave izmjena znači prihvaćanje novih pravila

12. Dodatne informacije

Ako ste iz EU (GDPR primjenjuje se)

• Ova pravila su pisana u skladu sa GDPR-om (Regulativa 2016/679)
• Vaša prava su osigurana pravilima privatnosti

Ako ste iz Hrvatske (dodatne informacije)

• Primjenjuje se GDPR i hrvatski Zakon o zaštiti podataka
• Možete se obratiti AZOP-u ako smatrate da su vaša prava povrijeđena

13. Kontakt

Za sva pitanja vezana uz privatnost i obradu osobnih podataka:

📧 E-mail: info@kvarnerexperience.hr 🌐 Web: https://kvarnerexperience.hr

Zadnja verzija: 2026 Ova pravila su obavezujuća i primjenjuju se na sve korisnike Kvarner Experience aplikacije.