Guest Keeper

Pravila privatnosti

Na snazi od 5. studenoga 2026.

1. Opće odredbe

Ova Pravila opisuju kako NULLBIT d.o.o. obrađuje osobne podatke u usluzi Guest Keeper (aplikacija za izradu digitalnih vodiča za goste smještajnih objekata, na adresama guestkeeper.nullbit.cloud i app.guestkeeper.nullbit.cloud). Pravila su sastavni dio Uvjeta korištenja.

2. Voditelj obrade i kontakt

NULLBIT d.o.o., Dravska ulica 17, 48000 Koprivnica, Republika Hrvatska, OIB 64593408110, matični broj 05127700, MBS 010112210.

Zahtjeve u vezi s osobnim podacima šaljite na hello@nullbit.hr ili poštom na adresu sjedišta.

3. Na koga se Pravila odnose

  • Domaćin (Korisnik) – osoba koja otvara račun, izrađuje vodiče i plaća pretplatu, te članovi tima koje domaćin pozove.
  • Gost – osoba koja otvara objavljeni vodič, skenira QR kod ili se prijavi za ponude domaćina.

Za podatke o domaćinu i članovima tima voditelj obrade je NULLBIT d.o.o. Za podatke gostiju koje domaćin prikuplja putem vodiča (prijave za ponude, popis pretplatnika, kampanje) voditelj obrade je domaćin, a NULLBIT d.o.o. ih obrađuje kao izvršitelj obrade po uputama domaćina. Gost svoja prava u tom dijelu ostvaruje kod domaćina; zahtjev koji stigne nama prosljeđujemo domaćinu.

4. Koje podatke obrađujemo

Podaci domaćina i članova tima:

  • adresa e-pošte, ime, broj telefona i WhatsApp broj ako ih unesete, profilna fotografija;
  • lozinka (pohranjena isključivo kao kriptografski sažetak) ili identitet prijave putem Googlea, ako je odaberete;
  • podaci za račun: naziv tvrtke, OIB/PDV broj i adresa, ako ih unesete;
  • jezik sučelja i postavke obavijesti;
  • sadržaj koji unosite: objekti, jedinice, tekstovi vodiča, fotografije, kontakti tima, Wi-Fi podaci, kampanje.

Podaci o pretplati: plan, status, razdoblje naplate, identifikatori kupca i pretplate kod Stripea te vrsta, zadnje četiri znamenke i istek kartice kako ih javlja Stripe. Podatke s kartice ne vidimo i ne pohranjujemo.

Podaci gostiju:

  • pri prijavi za ponude: adresa e-pošte, ime ako ga gost unese, tekst privole, vrijeme, IP adresa i jezik u trenutku prijave, izvor prijave (poveznica ili QR kod) te status odjave;
  • pri korištenju vodiča: anonimizirani statistički podaci – otvaranje vodiča i odjeljaka, skeniranje QR kodova, jezik – vezani uz pseudonimni identifikator posjetitelja, bez imena i adrese e-pošte.

Tehnički podaci: zapisi poslužitelja (IP adresa, vrijeme, zatraženi put) i kolačići opisani u članku 11.

5. Svrhe i pravne osnove

  • Izvršenje ugovora (čl. 6. st. 1. t. b) Opće uredbe): otvaranje i vođenje računa, izrada i objava vodiča, prijevod vodiča, slanje kampanja koje domaćin pokrene, naplata pretplate, transakcijske poruke (potvrda adrese, pozivnice, obnova lozinke).
  • Pravna obveza (t. c)): izdavanje računa i čuvanje knjigovodstvene dokumentacije.
  • Legitimni interes (t. f)): sigurnost usluge, sprječavanje zlouporabe, otklanjanje grešaka, podrška i statistika korištenja vodiča koju vidi domaćin.
  • Privola gosta (t. a)): primanje ponuda i novosti od domaćina; privola se može povući u svakom trenutku poveznicom za odjavu u svakoj poruci.

Ne donosimo automatizirane odluke u smislu članka 22. Opće uredbe.

6. Obveze izvršitelja obrade

Za podatke gostiju NULLBIT d.o.o. kao izvršitelj obrade: obrađuje ih samo po uputama domaćina i za svrhe usluge; osigurava povjerljivost osoba s pristupom; primjenjuje mjere iz članka 32. Opće uredbe; angažira podizvršitelje iz članka 7. uz opće pisano odobrenje domaćina i obavijest o promjenama; pomaže domaćinu u ostvarivanju prava gostiju; po prestanku usluge briše podatke gostiju, osim onih koje zakon nalaže čuvati. Ovaj članak čini ugovor o obradi iz članka 28. stavka 3. Opće uredbe.

7. Primatelji i podizvršitelji obrade

Osobne podatke ne prodajemo. Javnim tijelima dajemo ih samo kad nas na to obvezuje zakon. Koristimo sljedeće podizvršitelje:

  • Hetzner Online GmbH (Njemačka) – smještaj poslužitelja i baze podataka;
  • Stripe Payments Europe, Ltd. (Irska) – naplata pretplate; podaci s kartice idu izravno Stripeu;
  • Abacus.AI, Inc. (SAD), usluga RouteLLM – automatski prijevod tekstova vodiča; šalju se samo tekstovi koje je domaćin napisao, bez podataka gostiju;
  • komoot GmbH (Njemačka), usluga Photon – pretraživanje adrese objekta; šalje se samo upisana adresa;
  • Google Ireland Limited – samo ako se domaćin prijavljuje Google računom;
  • Twilio SendGrid (Twilio Inc., SAD) – slanje transakcijskih poruka i kampanja.

8. Prijenos izvan EGP-a

Podaci se pohranjuju na poslužiteljima u Europskoj uniji. Prijevod putem usluge Abacus.AI i slanje e-pošte putem usluge SendGrid uključuju prijenos podataka u SAD na temelju standardnih ugovornih klauzula ili odluke o primjerenosti (EU-US Data Privacy Framework), ovisno o tome što primatelj primjenjuje.

9. Rokovi čuvanja

  • Podaci računa i sadržaj vodiča čuvaju se dok račun postoji.
  • Podaci gostiju na popisu pretplatnika čuvaju se dok ih domaćin ne izbriše ili dok račun postoji; nakon odjave adresa se zadržava samo kao zapis da se gostu više ne šalju poruke.
  • Pozivnice za tim vrijede ograničeno vrijeme i nakon toga se više ne mogu iskoristiti.
  • Računi i knjigovodstvena dokumentacija čuvaju se u rokovima propisanima hrvatskim propisima o računovodstvu, i nakon prestanka računa.

10. Sigurnost

Promet je šifriran (HTTPS uz HSTS), lozinke se pohranjuju samo kao kriptografski sažetak, pravila na razini baze podataka ograničavaju svaki račun na njegove zapise, a kolačić prijave nije dostupan skriptama. Apsolutnu sigurnost nije moguće jamčiti; povrede podataka rješavamo u skladu s člancima 33. i 34. Opće uredbe.

11. Kolačići

Guest Keeper koristi samo vlastite, nužne kolačiće. Ne koristimo analitičke ni oglašivačke kolačiće trećih strana.

  • gk_refresh – održava prijavu domaćina; nije dostupan skriptama;
  • gk_session – označava da prijava postoji, kako bi se prijavljene stranice ispravno otvarale;
  • gk_oauth_state – kratkotrajno, samo tijekom prijave Google računom;
  • gk_host – označava preglednik prijavljenog domaćina kako se njegovi posjeti vlastitom vodiču ne bi brojali u statistici; do godine dana;
  • gk_qr – označava da je gost vodič otvorio skeniranjem QR koda, radi točnog izvora prijave; jedan sat.

12. Prava ispitanika

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor (članci 15.–22. Opće uredbe) te pravo povući privolu. Zahtjev pošaljite na hello@nullbit.hr; odgovaramo u roku od mjesec dana, a iznimno se rok može produljiti za još dva mjeseca. Gosti se za podatke koje prikuplja domaćin obraćaju domaćinu.

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr.

13. Maloljetnici

Račun domaćina mogu otvoriti samo punoljetne osobe. Prijavu za ponude domaćin nudi odraslim gostima; za zakonitost prikupljanja podataka gostiju odgovoran je domaćin.

14. Izmjene i završne odredbe

Važeći tekst objavljen je na ovoj stranici. O bitnim izmjenama (nova svrha ili novi podizvršitelj) domaćine obavještavamo unaprijed e-poštom ili u aplikaciji. Primjenjuju se Opća uredba o zaštiti podataka i Zakon o provedbi Opće uredbe o zaštiti podataka.