Pravila privatnosti

Posljednja izmjena: 6. listopada 2026.

Ova pravila objašnjavaju kako aplikacija HoneyBeediary.com · Pčelarski dnevnik (web i mobilna aplikacija) obrađuje osobne podatke, u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Voditelj obrade

Nove vibracije d.o.o., Solinska 49, 21000 Split, Hrvatska · OIB 89017150505 · MBS 060259803 (Trgovački sud u Splitu) · info@novevibracije.hr · +385 21 314 001. Službenik za zaštitu podataka nije imenovan; pitanja o privatnosti šaljite na navedenu e-adresu.

2. Koje podatke obrađujemo

Podaci računa: e-adresa, ime i prezime, telefon (neobavezno), jezik aplikacije i lozinka – isključivo kao jednosmjerni kriptografski sažetak, nikad kao čitljiv tekst.
Podaci o gospodarstvu (neobavezno): naziv gospodarstva, OIB, broj u Registru pčelara (RBPG) i nadležna veterinarska organizacija – samo ako ih upišete, za zaglavlje službenih obrazaca.
Podaci o pčelarenju koje sami unosite: pčelinjaci (naziv, opis lokacije, GPS koordinate, katastarska čestica), košnice, pregledi, tretmani, matice, seljenja, vrcanja, financije, zalihe, zadaci i prijave bolesti.
Tehnički podaci: popis uređaja s kojih ste prijavljeni (vrsta preglednika ili uređaja, vrijeme prijave i zadnje upotrebe), IP adresa i vrijeme u zapisima o sigurnosnim događajima (npr. promjena lozinke, neuspjele prijave) te uobičajeni zapisi poslužitelja.

Glasovne bilješke ne šaljemo na poslužitelj. Snimka ostaje samo na uređaju na kojem je snimljena; na poslužitelj ide samo podatak da bilješka postoji (trajanje i veličina). Lokaciju uređaja aplikacija koristi samo kad je sami zatražite (npr. „Upiši trenutnu lokaciju” za pčelinjak), a kameru samo za skeniranje QR koda. Ne koristimo analitiku, oglase ni praćenje.

3. Svrha i pravna osnova

Pružanje usluge – vođenje dnevnika, sinkronizacija weba i mobitela, izvještaji i izvozi: izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).
E-poruke vezane uz račun – potvrda e-adrese, poveznica za novu lozinku, obavijest o promjeni lozinke: izvršenje ugovora. Promotivne poruke ne šaljemo bez vaše privole.
Sigurnost – ograničenje pokušaja prijave, zapisi o sigurnosnim događajima, sigurnosne kopije: legitimni interes (čl. 6. st. 1. t. f)).
Naplata nakon besplatnog razdoblja – izdavanje računa i čuvanje knjigovodstvenih isprava: zakonska obveza (čl. 6. st. 1. t. c)).

4. Tko još ima pristup podacima

Podatke ne prodajemo i ne dajemo trećima za njihove svrhe. Pristup imaju samo izvršitelji obrade nužni za rad usluge:

Pružatelj hostinga (poslužitelj, baza podataka i slanje e-pošte): EuroVPS (eurovps.com), poslužitelj u Nizozemskoj – unutar Europske unije.
OpenStreetMap Foundation (Ujedinjena Kraljevina) – prikaz karte pčelinjaka: pri prikazu karte preglednik dohvaća slike karte s njihovih poslužitelja, pa oni vide vašu IP adresu. Za Ujedinjenu Kraljevinu Europska komisija donijela je odluku o primjerenosti zaštite podataka.

Fontove, ikone i sve ostale dijelove aplikacije poslužujemo s vlastitog poslužitelja. Podatke ne prenosimo izvan Europskog gospodarskog prostora, osim gore navedenog prikaza karte.

5. Koliko dugo čuvamo podatke

Dok imate račun. Kad obrišete račun, svi podaci računa i pčelarenja odmah se trajno brišu s poslužitelja.
Sigurnosne kopije baze čuvaju se do 14 dana i zatim se automatski brišu, pa obrisani podaci iz njih nestaju najkasnije u tom roku.
Račun koji ni nakon 30 dana nema potvrđenu e-adresu ni jedan pčelinjak briše se automatski.
Kad počne naplata, računi i druge knjigovodstvene isprave čuvaju se onoliko koliko propisuje zakon.

6. Kolačići i pohrana na uređaju

Koristimo samo kolačiće nužne za rad usluge, za koje prema propisima nije potrebna privola, pa obavijest o kolačićima (cookie banner) nije potrebna. Naslovnica pri prvom posjetu ne postavlja nijedan kolačić.

Kolačić	Svrha	Trajanje
PCELARSESSID	prijava (sesija)	do zatvaranja preglednika
_csrf-frontend	zaštita obrazaca od zlouporabe	do zatvaranja preglednika
_identity-frontend	„Zapamti me na ovom računalu”	30 dana
hbd_lang	jezik, samo kad ga sami odaberete	1 godina
PCELARADMIN, _csrf-backend, _identity-backend	prijava u administraciju (samo administratori)	do zatvaranja preglednika

Mobilna aplikacija sprema podatke u lokalnu bazu preglednika na vašem uređaju (IndexedDB), kako bi radila bez signala: unose, prijavu na uređaju, jezik i glasovne bilješke. Ti podaci napuštaju uređaj samo sinkronizacijom s vašim računom; glasovne bilješke nikad.

7. Sigurnost

Veza je šifrirana (HTTPS). Lozinke i tokeni prijave spremaju se samo kao kriptografski sažeci, pokušaji pogađanja lozinke su ograničeni, a podatke svakog korisnika vidi samo on. Kroz administraciju se vide podaci računa (e-adresa, ime, datum registracije i prijave) radi podrške, ali ne i sadržaj vašeg dnevnika.

8. Vaša prava

Pristup i prijenos: sve podatke možete izvesti u Izvještajima (PDF, CSV) ili ih zatražiti e-poštom.
Ispravak: podatke računa mijenjate u Postavkama, a ostale podatke u samoj aplikaciji.
Brisanje: Postavke → Brisanje računa briše račun i sve podatke odmah; brisanje možete zatražiti i e-poštom.
Ograničenje obrade i prigovor: zatražite ih e-poštom.
Žalba nadzornom tijelu: Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr, azop@azop.hr.

Na zahtjeve odgovaramo bez odgađanja, najkasnije u roku od mjesec dana.

9. Izmjene pravila

O bitnim izmjenama obavijestit ćemo vas e-poštom ili u aplikaciji prije nego što stupe na snagu.