Hostcraft
Politika privatnosti
Stanje: 10. rujna 2026.
1. Voditelj obrade
- Naziv
- Foxwebcraft, obrt za računalne djelatnosti, vl. Stefan Flaschko
- Adresa
- Balančane 2, 21220 Trogir, Hrvatska
- OIB
- 27108726414
- E-pošta
- [email protected]
- Telefon
- +49 1577 3125228
Voditelj obrade za Hostcraft je Foxwebcraft.
2. Područje primjene
Ova politika privatnosti objašnjava kako obrađujemo osobne podatke kada posjetite web-stranicu Hostcrafta, pošaljete poruku, otvorite račun iznajmljivača, platite uslugu ili kada hostamo web-stranicu za goste u ime iznajmljivača. Hostcraft mogu koristiti fizičke osobe i poslovni subjekti.
Na objavljenoj stranici za goste voditelj obrade za upite i rezervacije gostiju je iznajmljivač. Te podatke obrađujemo kao izvršitelj obrade za iznajmljivača, kako je opisano u odjeljku 10. i u uvjetima Hostcrafta.
3. Pravne osnove
Osobne podatke obrađujemo prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Ovisno o slučaju, obrada se temelji na:
- čl. 6. st. 1. točka (b) GDPR-a – izvršenje ugovora ili radnje prije sklapanja ugovora
- čl. 6. st. 1. točka (c) GDPR-a – pravna obveza
- čl. 6. st. 1. točka (f) GDPR-a – legitimni interesi, osobito rad, sigurnost i unaprjeđenje Hostcrafta te obrada upita
Službenik za zaštitu podataka nije imenovan.
4. Web-stranica i poslužiteljski zapisi
Radi isporuke ovih stranica poslužitelj obrađuje tehničke podatke o pristupu. To mogu biti IP-adresa, datum i vrijeme, zatraženi URL, referrer, preglednik i operacijski sustav te količina prenesenih podataka. To je potrebno za pružanje stranice, stabilnost i zaštitu od zlouporabe. Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a. Zapise koje više ne trebamo brišemo ili anonimiziramo, u pravilu unutar 30 dana, osim ako je dulja pohrana potrebna radi istrage sigurnosnog incidenta.
5. Kolačići
Koristimo nužne kolačiće za prijavu u nadzornu ploču iznajmljivača i operatorski admin te funkcionalni kolačić (`hc-theme`) za odabir dizajna na demo stranicama. Ti kolačići nisu za oglašavanje. Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a, a za prijavu čl. 6. st. 1. točka (b) GDPR-a. Banner za privolu za te kolačiće nije potreban. Kolačiće možete u svakom trenutku obrisati u pregledniku.
6. Analitika (Umami)
Na marketinškoj stranici Hostcrafta i na nadzornoj ploči iznajmljivača koristimo Umami, analitički alat usmjeren na privatnost, samostalno hostan na umami.foxweb.dev. Umami je podešen bez kolačića za praćenje i bez identificiranja pojedinih posjetitelja. Tipični podaci su posjećene stranice, referrer, vrsta uređaja, preglednik i približna regija. Potpune IP-adrese ne pohranjujemo radi identifikacije. Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a (razumijevanje uporabe usluge i pouzdan rad). Web-stranice gostiju iznajmljivača ovaj skript ne učitavaju. Google Analytics, oglasne piksele ni slične marketinške alate za praćenje ne koristimo.
7. Obrazac za kontakt
Ako pošaljete obrazac za kontakt ili nam pišete e-poštom, obrađujemo podatke koje navedete (u pravilu ime, e-poštu, telefon i sadržaj poruke) radi obrade upita. Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a ako se upit odnosi na ugovor ili predugovorne korake, inače čl. 6. st. 1. točka (f) GDPR-a. Podatke o upitu brišemo kad više nisu potrebni, osim ako postoje zakonski rokove čuvanja.
8. Računi iznajmljivača
Kada otvorite račun Hostcraft, obrađujemo ime, e-poštu, telefon, lozinku (pohranjenu kao hash), podatke za račun koje nam date (adresa i, ako je relevantno, OIB ili PDV ID), pravni naziv, sadržaj o objektu i smještaju, bankovne podatke koje unesete kako bi gosti mogli platiti virmanom te tehničke zapise uporabe nadzorne ploče. Svrhe su pružanje usluge, komunikacija s vama, izdavanje računa i sigurnost računa. Pravna osnova: čl. 6. st. 1. točke (b) i (c) GDPR-a.
Ako zatvorite račun, brišemo ili anonimiziramo podatke računa koji nam više nisu potrebni, osim evidencija koje moramo čuvati prema računovodstvenom i poreznom pravu.
9. Naplata (Stripe)
Pretplate i naknade za postavljanje plaćaju se putem Stripea. Stripe obrađuje identifikacijske, platne i računovodstvene podatke kao samostalni voditelj ili kao naš izvršitelj, ovisno o obradi. Stripe Payments Europe, Limited ima sjedište u EU; Stripe, Inc. u SAD-u može primati podatke prema EU-US Data Privacy Frameworku ili drugim jamstvima iz čl. 44. do 49. GDPR-a. Pravne osnove: čl. 6. st. 1. točke (b) i (c) GDPR-a. Brojeve kartica ne pohranjujemo.
10. Rezervacije i upiti gostiju (izvršitelj obrade)
Na objavljenoj stranici iznajmljivača gosti mogu poslati upit ili zahtjev za rezervaciju (ime, e-pošta, telefon, smještaj, datumi, broj gostiju, poruka). To pohranjujemo u ime iznajmljivača, prikazujemo na nadzornoj ploči i možemo slati transakcijske e-poruke gostu i iznajmljivaču. Od gostiju ne primamo novac: plaćaju virmanom iznajmljivaču. Voditelj obrade je iznajmljivač; mi smo izvršitelj obrade (čl. 28. GDPR-a). Uvjeti obrade dio su uvjeta korištenja Hostcrafta.
Demo web-stranicu vodimo mi. Primjeri rezervacija ne stvaraju stvarni boravak. Podaci uneseni tamo služe samo prikazu proizvoda i ne tretiraju se kao stvarna rezervacija.
11. E-pošta
Transakcijske e-poruke (upiti, status rezervacije, upute za plaćanje, poveznice za reset lozinke, poruke o računu) šaljemo putem našeg pružatelja e-pošte. Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a, odnosno čl. 6. st. 1. točka (f) GDPR-a za servisne poruke potrebne za rad platforme. Marketinški newsletter ne šaljemo.
12. Primatelji i treće zemlje
Osobne podatke ne prodajemo. Predaja se događa samo ako je potrebna za navedene svrhe, ako koristimo izvršitelje obrade prema čl. 28. GDPR-a (npr. hosting, e-pošta, Stripe) ili ako smo na to zakonski obvezni. Primatelji mogu biti i porezni savjetnici, banke i tijela javne vlasti. Nastojimo koristiti pružatelje u EU / EGP-u. Prijenos u treće zemlje postoji samo uz odluku o primjerenosti ili odgovarajuća jamstva iz čl. 44. do 49. GDPR-a.
13. Rokovi čuvanja
Računovodstvene i porezne evidencije u Hrvatskoj u pravilu čuvamo jedanaest godina (Zakon o računovodstvu). Ostalu poslovnu korespondenciju i podatke računa čuvamo samo dok je to potrebno za svrhu ili radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva. Podatke o rezervacijama gostiju čuvamo za iznajmljivača tijekom ugovora o hostingu i prema njegovim uputama.
14. Vaša prava
Imate prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor prema čl. 15. do 21. GDPR-a te pravo podnijeti pritužbu nadzornom tijelu. Automatizirano donošenje odluka, uključujući profiliranje u smislu čl. 22. GDPR-a, ne provodimo. Radi ostvarivanja prava pišite nam na gore navedenu adresu. Gosti koji žele ostvariti prava u vezi s rezervacijom neka se prvo obrate iznajmljivaču; mi pomažemo iznajmljivaču kao izvršitelj obrade.
15. Izmjene
Ovu politiku privatnosti možemo prilagoditi ako se obrada ili pravni okvir promijene. Važeću verziju uvijek možete pronaći na ovoj stranici.