Politika privatnosti

Ažurirano: 15.10.2026.

Pregled

Poštujemo vašu privatnost i posvećeni smo zaštiti vaših ličnih podataka. Ova politika objašnjava kako prikupljamo, koristimo i štitimo vaše informacije.

Ko je odgovoran za vaše podatke (kontrolor i obrađivač)

Ziyara.io je kontrolor za lične podatke naših vlastitih klijenata i posjetilaca web stranice (računi agencija, korisnici osoblja, naplata, podrška, korištenje web stranice). Za podatke o putnicima koje unose turističke agencije (imena, pasoši, putni dokumenti, uplate), agencija je kontrolor, a Ziyara.io djeluje kao obrađivač po uputstvima agencije, na osnovu našeg Ugovora o obradi podataka (DPA). Ako ste putnik, zahtjeve u vezi privatnosti uputite prvo svojoj agenciji — mi agencijama pomažemo da ih ispune. Detalji su na našoj GDPR stranici.

Opseg ove politike

Ova Politika privatnosti primjenjuje se na web stranicu Ziyara.io (ziyara.io), mobilnu aplikaciju Ziyara.io dostupnu na Google Play i Apple App Store, te sve povezane usluge (zajedno „Usluge"). Korištenjem naših Usluga pristajete na prikupljanje i korištenje informacija kako je opisano u ovoj politici.

Informacije koje prikupljamo

Možemo prikupljati sljedeće vrste informacija:

• Podatci o računu – ime, e-mail, broj telefona i organizacijski podatci dati prilikom registracije.
• Podatci o putnicima – lični podatci, informacije o pasošu, putni dokumenti i povezani podatci koje unose ovlašteni korisnici agencija.
• Kamera – koristi se lokalno za skeniranje QR kodova za prijavu i evidenciju; trenutna mobilna aplikacija ne šalje slike s kamere na server.
• Podatci o lokaciji – vaše GPS koordinate kada pošaljete SOS upozorenje ili izričito odaberete dijeljenje lokacije s vodičem. Lokacija se ne prikuplja u pozadini.
• Podatci o korištenju – tip uređaja, operativni sistem, preglednik, IP adresa i zapisnici interakcija koji se prikupljaju automatski.
• IP adresa pri registraciji – IP adresa korištena prilikom otvaranja računa, čuva se do 12 mjeseci radi otkrivanja lažnih ili višestrukih registracija za besplatni probni period (legitimni interes, čl. 6(1)(f) GDPR). Nikada se ne koristi samostalno za automatsko odlučivanje o vašem računu.
• Kontakt forma – ime, e-mail adresa, naziv agencije (neobavezno) i poruka koju nam pošaljete putem kontakt forme, zajedno s IP adresom s koje je forma poslana. Koristimo ih da odgovorimo na vaš upit i da zaštitimo formu od neželjenih poruka (radnje na vaš zahtjev prije sklapanja ugovora i naš legitimni interes, čl. 6(1)(b) i (f) GDPR).
• Podatci o plaćanju – obrađeni sigurno putem našeg provajdera plaćanja (vidi ispod); ne pohranjujemo kompletne kartične podatke.

Mobilna aplikacija i dozvole uređaja

Naša mobilna aplikacija može zatražiti sljedeće dozvole uređaja:

• Kamera (android.permission.CAMERA) – Koristi se za skeniranje QR kodova za prijavu i evidenciju. Aktivira se samo na vaš zahtjev; trenutna mobilna aplikacija ne šalje slike s kamere.
• Lokacija (približna i precizna) – Koristi se kada pošaljete SOS upozorenje ili izričito podijelite lokaciju s vodičem. Trenutne GPS koordinate šalju se našem serveru i dostupne su vašem vodiču i agenciji radi pružanja pomoći. SOS se može poslati i bez GPS lokacije. Lokacija se ne prikuplja u pozadini niti koristi za oglašavanje ili analitiku.
• Obavještenja (android.permission.POST_NOTIFICATIONS) – Isporučuju se putem Google Firebase Cloud Messaging servisa. SOS push obavještenje sadrži opće upozorenje i identifikator; podatci o putniku prikazuju se tek kada ovlašteni korisnik otvori aplikaciju.
• Internet – Potreban za komunikaciju s našim serverima i sinhronizaciju podataka.

Dozvole možete opozvati u postavkama uređaja. Bez dozvole za kameru ne možete skenirati QR kodove; bez lokacije ne možete dijeliti GPS koordinate, ali i dalje možete poslati SOS; bez dozvole za obavještenja nećete primati obavještenja agencije i hitna upozorenja.

Kako koristimo vaše informacije

Prikupljene informacije koristimo za pružanje i poboljšanje naših Usluga, obradu rezervacija i plaćanja, komunikaciju s vama, osiguranje sigurnosti i poštivanje zakonskih obaveza. Ne prodajemo vaše lične podatke trećim stranama.

Obrada plaćanja

Za naplatu koristimo Paddle. Paddle obrađuje i čuva podatke o plaćanju u skladu sa svojim pravilima; mi ne pohranjujemo kompletne kartične podatke na našim serverima.

Gdje čuvamo podatke

Aplikacija i baza podataka smješteni su u Evropskoj uniji — Hetzner Online GmbH, Njemačka. Fajlovi koje otpremite (dokumenti, skenovi pasoša, fotografije) čuvaju se na Amazon Web Services S3 u EU regiji (Frankfurt, eu-central-1). Pristup je ograničen, a za privremeni pristup koriste se kratkotrajni potpisani URL-ovi. Backupi su enkriptovani i čuvaju se uz definisan period zadržavanja.

Zadržavanje podataka

Čuvamo podatke onoliko koliko je potrebno za pružanje usluge ili koliko to zakon zahtijeva. Za zahtjeve za brisanjem kontaktirajte info@ziyara.io.

Vaša prava

Imate pravo na pristup svojim ličnim podacima, na njihovu ispravku i brisanje, na ograničenje obrade i prigovor na obradu, te na prenosivost podataka. Kada se obrada zasniva na vašoj saglasnosti (npr. analitički kolačići), saglasnost možete povući u svakom trenutku; povlačenje ne utiče na obradu izvršenu prije toga. Za ostvarivanje prava pišite na info@ziyara.io — odgovaramo u roku od 30 dana. Imate i pravo podnijeti pritužbu organu za zaštitu podataka u svojoj državi.

Kontakt

Za pitanja pišite na: info@ziyara.io

Međunarodni transferi i obrađivači

Za rad Usluga koristimo mali broj provjerenih pružalaca:

• Hetzner Online GmbH — hosting aplikacije i baze podataka (Njemačka, EU)
• Amazon Web Services — pohrana fajlova na S3 (Frankfurt, EU)
• Brevo (Sendinblue SAS) — transakcijski i kampanjski e-mail (Francuska, EU)
• Infobip Ltd. — slanje SMS i WhatsApp poruka (EU, uz globalnu mrežu operatera)
• Google Ireland Ltd. — push notifikacije putem Firebase Cloud Messaging i web analitika putem Google Analyticsa (učitava se tek nakon pristanka na kolačiće)
• Functional Software, Inc. (Sentry) — praćenje grešaka (SAD)
• Cloudflare, Inc. — zaštita javnih formi od botova (Turnstile)
• Paddle.com Market Limited — plaćanja, u ulozi nezavisnog kontrolora (Paddle nikada ne prima podatke o putnicima)

Kompletna lista, s podacima koje svaki pružalac obrađuje, njegovom lokacijom i primjenjivom zaštitnom mjerom, objavljena je na ziyara.io/subprocessors. Kada pružalac obrađuje lične podatke izvan EEA/UK/Türkiye, oslanjamo se na odgovarajuće garancije poput EU standardnih ugovornih klauzula, odluka o adekvatnosti ili EU–US okvira za privatnost podataka.

Bosna i Hercegovina

Ako se nalazite u Bosni i Hercegovini, primjenjuje se Zakon o zaštiti ličnih podataka („Službeni glasnik BiH", br. 12/25). Imate gore navedena prava, kao i pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba).

GDPR / KVKK / CCPA

Imate zakonska prava na pristup, ispravku i brisanje podataka. Kalifornijski korisnici imaju dodatna prava pod CCPA. Za zahtjeve kontaktirajte info@ziyara.io.

Sigurnosne mjere

• Enkripcija u prijenosu (TLS) za sve konekcije; osjetljiva identifikaciona polja poput brojeva pasoša i JMBG-a enkriptovana su u mirovanju AES-256 enkripcijom.
• Fajlovi se čuvaju privatno na AWS S3 i dohvataju kratkotrajnim potpisanim URL-ovima.
• Stroga izolacija zakupaca: podaci svake agencije ograničeni su na tu agenciju.
• Kontrola pristupa po ulogama, dvofaktorska autentifikacija i revizijski zapis izmjena podataka.
• Enkriptovani backupi s definisanim periodom zadržavanja.

Napominjemo da ne nudimo end-to-end enkripciju: da bi Usluga funkcionisala, naši sistemi i gore navedeni podobrađivači nužno obrađuju podatke u čitljivom obliku.

---

Pogledajte i: GDPR i zaštita podataka · Ugovor o obradi podataka · Podobrađivači · Politika kolačića