Uvjeti korištenja

1. Tko pruža uslugu

Uslugu evisitor.ai pruža Screen Guide, obrt za web i marketing, vl. Matej Jelić, OIB: 24456564688, Rebro II 1A, Sesvete (dalje: „mi”). Kontakt: [email protected].

evisitor.ai nije službena stranica sustava eVisitor i nije povezan s Hrvatskom turističkom zajednicom (HTZ). eVisitor je sustav u nadležnosti HTZ-a; mi smo pomoćnik koji prijave šalje u službeni eVisitor putem ovlaštenog računa domaćina.

2. Što usluga radi

evisitor.ai (asistent „Vito”) pomaže pružateljima usluge smještaja (dalje: „domaćin”) prijaviti goste u sustav eVisitor putem WhatsAppa i poveznice koja pripada povezanom eVisitor računu. Gost ili domaćin može ručno unijeti jednu ili više osoba. Gost može opcionalno sam odabrati fotografiju identifikacijskog dokumenta radi prolaznog očitavanja. „Odgovorni operator” je domaćin ili druga osoba koju je domaćin ovlastio za tu poveznicu i prijavu. Usluga njemu prikazuje pripremljene podatke na pregled i ispravak. Kod unosa kroz poveznicu slanje pregledane verzije tehnički je vezano uz izričitu potvrdu odgovornog operatora. U izravnom WhatsApp razgovoru pravila usluge nalažu Vitu da prije slanja zatraži potvrdu trenutačnog operatora. Fotografija nije obvezna i ne ulazi u aplikacijsku bazu podataka (vidi Izjavu o privatnosti).

Za svaki novopovezani račun automatski se objavi i uključi jedna poveznica. Ako su proaktivne WhatsApp obavijesti odgovornog operatora već zaustavljene, poveznica je pripremljena, ali ne prima nove unose dok ih operator ponovno ne uključi. Već uključena poveznica i dalje prima unose nakon naknadne poruke STOP dok je odgovorni operator zasebno ne pauzira. Na poveznici se prikazuje naziv smještaja izveden iz službenog naziva objekta ili neutralni naziv „Guest check-in” ako ga eVisitor ne dostavi. Naziv domaćina i kontakt nisu obvezni, a WhatsApp broj ne prikazuje se automatski; administrator ih može naknadno dodati, urediti ili ukloniti.

Usluga se pruža „kakva jest” uz razuman trud da bude dostupna i točna. Očitavanje dokumenata pomoću umjetne inteligencije može sadržavati pogreške — zato odgovorni operator mora provjeriti podatke prije potvrde, a za točnost potvrđenih podataka odgovara domaćin.

3. Račun i eVisitor pristupni podaci

Domaćin može povezati jedan ili više eVisitor računa i za svaki mora biti ovlašten. Svaki povezani eVisitor račun zasebna je granica za pristupne podatke, smještajne objekte, poveznice za goste, prijave, besplatne prijave i pretplatu. Korisničko ime pohranjujemo kao dio eVisitor pristupnih podataka, a lozinku šifriranu AES-256-GCM-om. Koristimo ih isključivo za radnje koje domaćin zatraži (prijava gostiju, dohvat popisa objekata); lozinka se nikada ne upisuje niti prikazuje u chatu. Domaćin može zatražiti odspajanje pojedinog eVisitor računa. Kad za taj račun nije aktivno slanje prijave, brišemo pohranjeno korisničko ime, šifriranu lozinku i pripadajuću vrijednost za dešifriranje. Odspajanje eVisitora ne briše zapis povezanog eVisitor računa, članstva operatora ni pretplatu; tim se podacima upravlja zasebno.

4. Cijena i plaćanje

Svaki povezani eVisitor račun dobiva tri besplatne pojedinačne prijave gostiju. Prijava jedne osobe troši jednu, pa grupa od četiri osobe troši četiri. Ako unos sadrži više osoba nego što je tom računu preostalo besplatnih prijava, nijedna se osoba iz tog unosa ne šalje djelomično; za cijeli unos najprije je potrebna pretplata. Dok je pretplata aktivna, prijave su pokrivene pretplatom i ne troše eventualno preostale besplatne prijave. Nakon besplatnog razdoblja taj eVisitor račun zahtijeva vlastitu pretplatu prema važećem cjeniku objavljenom na stranici i u aplikaciji (sezonska mjesečna pretplata ili godišnja pretplata). Domaćin s više povezanih eVisitor računa ugovara i plaća pretplatu zasebno za svaki račun. Plaćanje se obavlja karticom putem pružatelja platnih usluga Stripe; podatke o kartici ne vidimo niti pohranjujemo.

Domaćin koji preporuči uslugu drugom domaćinu može ostvariti dodatne besplatne prijave prema uvjetima programa preporuke objavljenima u aplikaciji. Nagrada se ostvaruje kada preporučeni domaćin počne koristiti uslugu; broj dodatnih prijava i uvjete programa možemo povremeno prilagoditi.

• Pretplata se obnavlja automatski na kraju obračunskog razdoblja dok je domaćin ne otkaže.
• Otkazati se može u svakom trenutku putem poveznice za upravljanje pretplatom; otkaz vrijedi od kraja tekućeg plaćenog razdoblja, a već plaćeni iznosi se ne vraćaju, osim kada to nalaže prisilni propis.
• O promjeni cijena obavijestit ćemo unaprijed; promjena vrijedi od sljedećeg obračunskog razdoblja.

5. Obveze domaćina

• Zakonska obveza prijave gostiju (Zakon o ugostiteljskoj djelatnosti, Zakon o turističkoj pristojbi — NN 52/19, Zakon o pružanju usluga u turizmu i povezani propisi) ostaje na domaćinu — usluga je alat kojim domaćin tu obvezu ispunjava.
• Domaćin određuje tko je odgovorni operator za pojedinu poveznicu. Taj operator provjerava, po potrebi ispravlja i izričito potvrđuje podatke prije slanja u eVisitor; za točnost potvrđenih podataka odgovara domaćin.
• Domaćin zakonito prikuplja podatke potrebne za eVisitor i gostima pruža informacije o obradi, uključujući kada gost podatke ručno unosi u poveznicu tog eVisitor računa. Zakonska obveza prijave odnosi se na propisana eVisitor polja; fotografija dokumenta nije obvezna za prijavu.
• Gost može sam odabrati fotografiju u obrascu. Ako fotografiju snima ili Vitu preko WhatsAppa šalje domaćin, mora gostu ponuditi unos bez slike, objasniti kako se fotografija obrađuje i potvrditi da je gost slobodno odabrao taj način. Dvojezična Obavijest za goste može pomoći, ali domaćin iste informacije može pružiti i na drugi razumljiv način.
• Uslugu nije dopušteno koristiti za unos tuđih podataka bez pravne osnove, za zaobilaženje propisa niti na način koji ometa rad usluge.

6. Dostupnost i odgovornost

Trudimo se da usluga radi pouzdano 0–24, ali ne jamčimo neprekinutu dostupnost. eVisitor je sustav treće strane: ne odgovaramo za njegovu nedostupnost, promjene ili odluke HTZ-a. Ne odgovaramo za štetu nastalu zbog netočnih podataka koje je domaćin potvrdio, niti za neizvršenje prijave koje domaćin nije potvrdio.

U najvećoj mjeri dopuštenoj prisilnim propisima, naša ukupna odgovornost po ovim Uvjetima ograničena je na iznos koji je domaćin platio za uslugu u posljednjih 12 mjeseci. Ništa u ovim Uvjetima ne isključuje odgovornost koja se po zakonu ne može isključiti niti dira prava koja potrošačima pripadaju po prisilnim propisima.

7. Trajanje i raskid

Ugovor traje dok domaćin koristi uslugu. Domaćin može prestati koristiti uslugu i zatražiti brisanje računa u svakom trenutku. Mi možemo ograničiti ili ukinuti pristup u slučaju bitne povrede ovih Uvjeta (uz obavijest kad je to razumno moguće). Nakon prestanka, podaci se brišu ili anonimiziraju u rokovima iz Izjave o privatnosti.

8. Izmjene Uvjeta

Uvjete možemo izmijeniti. O bitnim izmjenama obavijestit ćemo domaćine unaprijed (e-poštom, WhatsAppom ili u aplikaciji). Nastavak korištenja nakon stupanja izmjena na snagu smatra se prihvatom; domaćin koji se ne slaže može raskinuti ugovor prije tog datuma.

9. Mjerodavno pravo

Na ove Uvjete primjenjuje se hrvatsko pravo. Za sporove je nadležan stvarno nadležni sud u Zagrebu, s time da potrošačima ostaju dostupna i tijela nadležna po prisilnim propisima o zaštiti potrošača.

Dodatak: obrada osobnih podataka (čl. 28. GDPR-a)

Ovaj Dodatak sastavni je dio Uvjeta i uređuje obradu osobnih podataka gostiju koju obavljamo za domaćina. Za te je podatke domaćin voditelj obrade (zakonsku obvezu prijave gostiju ima domaćin), a mi smo izvršitelj obrade i obrađujemo ih isključivo po dokumentiranim uputama domaćina.

Predmet i trajanje obrade

Ugovorni odnos obrade traje dok domaćin koristi uslugu. Obrada identifikacijskih podataka pojedinog gosta traje samo koliko je potrebno za pripremu, pregled i tu prijavu, unutar rokova brisanja iz ovog Dodatka. Predmet je obrade prijava gostiju u sustav eVisitor u ime domaćina.

Priroda i svrha obrade, vrste podataka, kategorije ispitanika

• Priroda i svrha: zaprimanje podataka potrebnih za eVisitor koje gost ili domaćin unese u poveznicu računa ili domaćin pošalje Vitu. Identifikacijski podaci uneseni kroz poveznicu čuvaju se šifrirano samo za prijavu, a datumi boravka i tehničko stanje odvojeno. Obrada uključuje prikaz odgovornom operatoru na pregled i ispravak te slanje potvrđene prijave. Podaci poslani izravno Vitu kroz WhatsApp obrađuju se i u tehničkoj povijesti Vitove sesije kako je opisano u Izjavi o privatnosti. Ako je gost odabrao unos fotografijom, obrada uključuje i njezino prolazno očitavanje.
• Vrste podataka: podaci potrebni za prijavu u eVisitor, koje gost ili domaćin ručno upiše ili Vito izdvoji iz opcionalne fotografije koju gost odabere u obrascu ili domaćin pošalje preko WhatsAppa nakon što je gost odabrao taj način: podaci o identitetu i identifikacijskom dokumentu, prebivalištu, boravku i, kada je primjenjivo, turističkoj pristojbi. Javni obrazac ne traži granični prijelaz ni datum ulaska u Hrvatsku. Odgovorni operator može ih naknadno unijeti samo ako eVisitor izričito odbije pripremljenu prijavu i zatraži baš tu dopunu, a ne samo zato što gost ima prebivalište izvan EU-a. Fotografija se obrađuje prolazno i ne ulazi u aplikacijsku bazu podataka.
• Kategorije ispitanika: gosti domaćina koji podliježu prijavi u eVisitor.

Upute domaćina

Obaveznom potvrdom pri povezivanju eVisitor računa domaćin prihvaća ove Uvjete i daje dokumentiranu uputu da za taj račun automatski pripremimo poveznicu i zaprimimo podatke koje gost putem nje pošalje. Naknadne izmjene poveznice i radnje ovlaštenih operatora također su dokumentirane upute. Sam gostov unos nije uputa za slanje u eVisitor: tu uputu čini tek izričita potvrda odgovornog operatora vezana uz pregledanu verziju podataka. Za fotografiju koju domaćin šalje preko WhatsAppa uputa uključuje i njegovu potvrdu da je gost prethodno obaviješten i sam odabrao taj način. Podatke gostiju ne obrađujemo ni u koju drugu svrhu (uključujući treniranje AI modela). Ako smatramo da neka uputa krši GDPR, upozorit ćemo domaćina.

Povjerljivost i sigurnost (čl. 32. GDPR-a)

• Osobe ovlaštene za obradu obvezane su na povjerljivost.
• Prijenos podataka šifriran je (TLS); eVisitor pristupni podaci uključuju korisničko ime pohranjeno nešifrirano kao dio vjerodajnica i lozinku pohranjenu šifrirano (AES-256-GCM).
• Fotografija iz web-obrasca prolazno se obrađuje u memoriji tijekom tog zahtjeva i šalje modelu pod uvjetima opisanima u Izjavi o privatnosti, a zatim se odbacuje. Fotografija poslana preko WhatsAppa može nakon preuzimanja biti u našem privremenom međuspremniku najdulje 15 minuta od posljednjeg prijenosa u taj međuspremnik. Po dovršetku prijave tražimo njezino ranije brisanje. Fotografija ne ulazi u aplikacijsku bazu podataka. Rok od 15 minuta odnosi se samo na aplikacijski Redis međuspremnik. Zapise poruka kod Twilija, uključujući izlazne poruke, čistimo svakodnevno i u pravilu ih brišemo unutar približno 1–2 dana; Twilio navodi da obrisani sadržaj može ostati u sigurnosnim kopijama do 30 dana. Kopije u WhatsAppu i na uređajima sudionika uređuju pravila tih sustava.
• Identifikacijski podaci osoba uneseni kroz poveznicu šifrirani su; datumi boravka i tehničko stanje čuvaju se odvojeno. Nacrt istječe nakon 24 sata neaktivnosti i najkasnije 7 dana od nastanka. Nakon slanja obrasca identifikacijski podaci pojedine osobe brišu se čim je njezina uspješna prijava pouzdano potvrđena i zabilježena, a u svakom slučaju najkasnije 30 dana nakon slanja. Ako ishod slanja nije siguran, do provjere ostaju šifrirani. Ako gost izbriše nacrt prije slanja, brišu se svi uneseni identifikacijski podaci. WhatsApp gumb „Odustani” zaustavlja samo tu potvrdu i ne briše poslani unos. Pregled, ispravak i ponovni pokušaj ne produljuju rok brisanja. Odgovorni operator može otkazati poslani unos; tada se odmah brišu svi preostali identifikacijski podaci. Službeni zapisi osoba koje su već prijavljene ostaju u sustavu eVisitor.
• Vitovi tekstualni razgovori i pozivi AI modelu za očitavanje idu isključivo uz uvjet nultog zadržavanja podataka (zero data retention) — pružatelj modela ne pohranjuje ulaz ni izlaz. Zasebna tehnička povijest Vitove sesije na Vercelovoj infrastrukturi slijedi ograničenja opisana u Izjavi o privatnosti.
• Nakon prijenosa medijskog sadržaja u kratkotrajni međuspremnik tražimo njegovo brisanje s infrastrukture pružatelja poruka, uz dnevnu kontrolu i ponavljanje neuspjelih brisanja.
• Neki podizvršitelji mogu podatke obrađivati izvan Europskoga gospodarskog prostora; za takve prijenose primjenjuju se mjere opisane u Izjavi o privatnosti.

Podizvršitelji

Domaćin daje opće pisano odobrenje za angažiranje podizvršitelja. Važeći popis podizvršitelja koji obrađuju podatke gostiju objavljen je u Izjavi o privatnosti. O namjeravanim promjenama popisa obavijestit ćemo domaćine unaprijed; domaćin ima pravo na razumni prigovor, a ako prigovor ne možemo otkloniti, može raskinuti ugovor. Na svakog podizvršitelja, izravnim ugovorom ili kroz ugovorni lanac odgovarajućeg pružatelja, prenosimo istovjetne obveze zaštite podataka i ostajemo odgovorni za njihov rad. Za prijenose izvan EU-a primjenjuju se standardne ugovorne klauzule Europske komisije i/ili EU-US Data Privacy Framework.

Pomoć domaćinu

Uzimajući u obzir prirodu obrade, pomažemo domaćinu u ispunjavanju obveza prema ispitanicima (čl. 12.–23. GDPR-a), pri procjeni učinka na zaštitu podataka (čl. 35. i 36.) te u slučaju povrede osobnih podataka: o povredi koja se odnosi na podatke koje obrađujemo za domaćina obavijestit ćemo ga bez nepotrebnog odgađanja nakon saznanja, s informacijama potrebnima za prijavu nadzornom tijelu (čl. 33. i 34.).

Brisanje i revizija

Rokovi za nacrt i prijavu u ovom odjeljku odnose se na podatke unesene kroz poveznicu. Za podatke poslane Vitu putem WhatsAppa primjenjuje se obrada opisana u Izjavi o privatnosti. Nakon uspješne prijave povučena WhatsApp sesija ne prenosi se u buduće razgovore, ali trenutačna verzija Evea još nema potvrđen aplikacijski mehanizam za selektivno automatsko brisanje njezine tehničke povijesti. Nakon prestanka usluge brišemo osobne podatke koje možemo ukloniti i obrađujemo preostale zahtjeve s podizvršiteljem, osim ako njihovo čuvanje nalaže pravo Unije ili države članice. Fotografije ne ulaze u aplikacijsku bazu. Identifikacijske podatke iz nacrta i prijave brišemo u gore opisanim rokovima: za pojedinu osobu čim je uspješna prijava pouzdano potvrđena i zabilježena, sve ako gost izbriše nacrt prije slanja, a ostale najkasnije 30 dana nakon slanja obrasca. Ako ishod slanja nije siguran, do provjere ostaju šifrirani. WhatsApp gumb „Odustani” ne briše unos. Odgovorni operator može otkazati poslani unos, čime se odmah brišu svi preostali identifikacijski podaci. Evidencija prijava ostaje u sustavu eVisitor kojim upravlja HTZ. Na zahtjev domaćinu stavljamo na raspolaganje informacije potrebne za dokazivanje usklađenosti s čl. 28. GDPR-a i omogućujemo revizije u razumnom opsegu, uz prethodnu najavu i čuvanje povjerljivosti.

Izmjene

Ove Uvjete možemo povremeno ažurirati. Zadnje ažurirano: 19. srpnja 2026.