politika privatnosti
Zadnje ažurirano: 30. srpnja 2026.
1. uvod
Ova Politika privatnosti objašnjava kako MonkeyMedia d.o.o., koji posluje pod brendom Livvi, prikuplja, koristi, obrađuje, pohranjuje i štiti osobne podatke prilikom korištenja Livvi platforme (dalje: „Platforma").
Ova Politika primjenjuje se na sve korisnike Platforme, uključujući:
- Iznajmljivače (Domaćine): osobe i poslovne subjekte koji koriste Platformu za upravljanje smještajnim jedinicama i primanje rezervacija
- Goste: osobe koje putem Platforme pretražuju smještaj i vrše rezervacije
- Posjetitelje: sve druge osobe koje posjećuju web stranicu www.livvi.io
Različite obrade odnose se na različite kategorije korisnika, što je detaljnije opisano u nastavku.
2. voditelj obrade
MonkeyMedia d.o.o.
Cetinovec 17C
49250 Zlatar
Republika Hrvatska
OIB: 67894399974
PDV-ID: HR67894399974
MBS: 081488811 (Trgovački sud u Zagrebu)
Email za pitanja o privatnosti: privacy@livvi.io
Email za DSA i regulatorna pitanja: dsa@livvi.io
Livvi (MonkeyMedia d.o.o.) posluje kao pružatelj internetske platforme u smislu Uredbe (EU) 2022/2065 (Akt o digitalnim uslugama), pod nadzorom Hrvatske regulatorne agencije za mrežne djelatnosti (HAKOM) kao nacionalnog koordinatora za digitalne usluge u Republici Hrvatskoj.
3. službenik za zaštitu podataka (dpo)
MonkeyMedia d.o.o. trenutno nema obvezu imenovanja službenika za zaštitu podataka sukladno članku 37. GDPR-a, budući da se osnovna aktivnost ne sastoji od obrade osobnih podataka koja zahtijeva redovito i sustavno praćenje ispitanika u velikom opsegu, niti obrade posebnih kategorija podataka.
Za sva pitanja vezana uz zaštitu podataka kontaktirajte: privacy@livvi.io
4. uloga voditelja i izvršitelja obrade
Ovisno o kontekstu obrade, Livvi djeluje u različitim ulogama sukladno GDPR-u:
Livvi je voditelj obrade (Data Controller) za:
- Podatke o korisničkim računima Iznajmljivača i Gostiju
- Podatke o naplati i plaćanju provizije
- Podatke o korištenju Platforme (analitika, logovi)
- Podatke o komunikaciji između korisnika i Livvi podrške
- Podatke potrebne za ispunjavanje DSA obveza (moderacija sadržaja, statement of reasons)
Livvi je izvršitelj obrade (Data Processor) za:
- Podatke o Gostima koje Iznajmljivači obrađuju putem Platforme u kontekstu vlastitih rezervacija (npr. marketing kampanje prema vlastitim Gostima, ponovni pozivi na rezervaciju)
U slučajevima kada je Livvi izvršitelj obrade, primjenjuje se ugovor o obradi podataka sklopljen između Livvija i Iznajmljivača kao voditelja obrade.
Iznajmljivač je samostalni voditelj obrade u odnosu na osobne podatke svojih Gostiju koje samostalno prikuplja izvan Platforme.
5. kategorije osobnih podataka koje obrađujemo
5.1 podaci iznajmljivača
- Ime i prezime, odnosno naziv poslovnog subjekta
- OIB, MBS ili obrtnički broj
- Adresa sjedišta / prebivališta
- Kontakt email adresa
- Broj telefona
- Podaci za identifikaciju (kopija osobne isprave, u opsegu potrebnom za KYC obveze prema procesoru plaćanja)
- Bankovni podaci za isplate
- Podaci o smještajnim jedinicama (adresa, tip, kapacitet, cijene, kalendari)
- Fotografije i opisi koje Iznajmljivač učitava
- Podaci za prijavu (email, hash lozinke)
- Povijest aktivnosti u Platformi (logovi)
5.2 podaci gostiju
- Ime i prezime
- Email adresa
- Broj telefona
- Podaci o rezervaciji (datumi, broj osoba, smještajna jedinica, cijena)
- Podaci potrebni za eVisitor prijavu (datum rođenja, državljanstvo, broj isprave, adresa)
- Podaci o plaćanju obrađeni od strane Stripea (Livvi ne pohranjuje potpune podatke o karticama)
- Komunikacija između Gosta i Iznajmljivača na Platformi
- Recenzije i ocjene
5.3 podaci posjetitelja
- IP adresa
- Vrsta uređaja i preglednika
- Operativni sustav
- Referrer URL i stranice posjećene na Platformi
- Vrijeme provedeno na stranicama
- Podaci prikupljeni kolačićima (vidi Politiku kolačića)
5.4 podaci koje generira platforma
- Analitika korištenja (agregirano i pseudonimizirano)
- Metapodaci komunikacije
- Predikcije i preporuke AI sustava
- Statistički modeli ponašanja
6. svrhe i pravne osnove obrade
Za svaku obradu identificiramo konkretnu svrhu i pravnu osnovu prema članku 6. GDPR-a:
| Svrha obrade | Pravna osnova | Kategorije podataka |
|---|---|---|
| Kreiranje i upravljanje korisničkim računom | Izvršenje ugovora (čl. 6(1)(b)) | Kontakt, identifikacija, prijava |
| Obrada rezervacija | Izvršenje ugovora (čl. 6(1)(b)) | Rezervacija, plaćanje, kontakt |
| Naplata provizije | Izvršenje ugovora (čl. 6(1)(b)) | Financijski podaci |
| Ispunjavanje zakonskih obveza (eVisitor, računovodstvo) | Zakonska obveza (čl. 6(1)(c)) | Podaci gostiju, financijski |
| Moderacija sadržaja i DSA obveze | Zakonska obveza + legitimni interes (čl. 6(1)(c) i (f)) | Sadržaj korisnika, kontakt |
| Sigurnost Platforme i sprječavanje prijevara | Legitimni interes (čl. 6(1)(f)) | Tehnički, logovi, IP |
| Analitika i poboljšanje Platforme | Legitimni interes (čl. 6(1)(f)) | Tehnički, agregirani |
| Marketing prema postojećim korisnicima | Legitimni interes (čl. 6(1)(f)) | Kontakt, ponašanje |
| Newsletter i promotivni sadržaj | Privola (čl. 6(1)(a)) | Email, ponašanje |
| Neophodni kolačići | Legitimni interes (čl. 6(1)(f)) | Tehnički |
| Analitički i marketinški kolačići (ako se aktiviraju) | Privola (čl. 6(1)(a)) | Tehnički, ponašanje |
Privolu možete povući u bilo kojem trenutku slanjem zahtjeva na privacy@livvi.io ili putem postavki na Platformi.
7. automatizirano odlučivanje i ai sustavi
Sukladno članku 22. GDPR-a, obavještavamo vas o sljedećim automatiziranim obradama:
Dinamičko određivanje cijena
Platforma može predlagati Iznajmljivačima prilagodbu cijena temeljem tržišnih podataka i AI modela. Konačna odluka o cijeni uvijek je na Iznajmljivaču, Platforma daje preporuke, ne odluke.
Automatizirana komunikacija
Sustav može slati automatizirane poruke Gostima (potvrde rezervacije, upute za dolazak, follow-up nakon boravka) na temelju predložaka koje postavlja Iznajmljivač. Ne radi se o automatiziranom odlučivanju s pravnim učinkom.
Predikcije prihoda i analitika
AI modeli generiraju predikcije prihoda i analitičke uvide za Iznajmljivače. Ove predikcije su informativne prirode i ne donose pravno obvezujuće odluke.
Detekcija prijevara
Platforma koristi automatizirane sustave za detekciju sumnjivih aktivnosti (npr. neuobičajenih obrazaca rezervacija). Sustav može automatski flag-ati aktivnost za ljudski review, ali konačna odluka o suspenziji računa uvijek uključuje ljudsku prosudbu i pokreće proces obavijesti s obrazloženjem sukladno DSA-u.
Nijedan AI sustav Platforme ne donosi odluke s pravnim ili sličnim značajnim učinkom bez ljudskog nadzora.
Imate pravo tražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti odluke koje se temelje isključivo na automatiziranoj obradi.
8. primatelji osobnih podataka
Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:
Procesori plaćanja:
- Stripe Payments Europe Ltd. (Irska), obrada kartičnih plaćanja
Infrastruktura:
- Supabase, baza podataka, autentikacija i pohrana za web platformu www.livvi.io
- [LOVRO: infrastruktura koja stoji iza app.livvi.io (glavni proizvod) treba se ovdje dodati zasebno, ja imam vidljivost samo u marketinšku web stranicu, ne u app]
Analitički i marketinški alati:
Trenutno ne koristimo analitičke ni marketinške alate trećih strana (npr. Google Analytics, Meta Pixel) na www.livvi.io. Ako se takvi alati uvedu u budućnosti, ova Politika i Politika kolačića bit će ažurirane prije njihove aktivacije, a od korisnika će se zatražiti privola.
Integracije trećih strana:
- Booking.com B.V., kanalska sinkronizacija (samo za Iznajmljivače koji aktiviraju integraciju)
- Airbnb Ireland UC, kanalska sinkronizacija (samo za Iznajmljivače koji aktiviraju integraciju)
- eVisitor sustav Hrvatske turističke zajednice, obavezna prijava gostiju
Nadležna tijela:
- Porezna uprava Republike Hrvatske
- Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM)
- Europska komisija (u okviru DSA Transparency Database)
- Agencija za zaštitu osobnih podataka (AZOP)
- Druga nadležna tijela kada postoji zakonska obveza
Pravni i računovodstveni savjetnici:
- Vanjski odvjetnički uredi i računovodstvene tvrtke, po potrebi, uz obvezu čuvanja povjerljivosti
Livvi ne prodaje osobne podatke trećim stranama. Svi izvršitelji obrade su ugovorno obvezani na zaštitu podataka sukladno GDPR-u.
9. međunarodni prijenosi podataka
Neki od naših primatelja podataka nalaze se izvan Europskog gospodarskog prostora (EGP), uključujući Stripe Payments Europe Ltd. u opsegu u kojem obrada uključuje prijenos prema Stripe Inc. (SAD).
Za sve prijenose izvan EGP-a osiguravamo odgovarajuće zaštitne mjere sukladno članku 46. GDPR-a, uključujući Standardne ugovorne klauzule Europske komisije i tehničke mjere zaštite (enkripcija, pseudonimizacija).
Kopiju primijenjenih zaštitnih mjera možete zatražiti na: privacy@livvi.io
10. razdoblje čuvanja podataka
Osobne podatke čuvamo najkraće koliko je potrebno za ostvarenje svrhe obrade:
| Kategorija podataka | Razdoblje čuvanja |
|---|---|
| Podaci o aktivnom korisničkom računu | Za vrijeme trajanja računa |
| Podaci o neaktivnom računu (bez brisanja) | 24 mjeseca od zadnje aktivnosti, nakon čega slijedi obavijest o brisanju |
| Podaci o rezervacijama | 5 godina od završetka rezervacije (za pravnu zaštitu) |
| Financijska dokumentacija (računi, izvještaji) | 11 godina sukladno Zakonu o računovodstvu RH |
| eVisitor podaci | Sukladno zakonskim rokovima za prijavu gostiju |
| Marketing podaci uz privolu | Do povlačenja privole ili 3 godine od zadnje interakcije |
| Sistem logovi | 12 mjeseci |
| Podaci o moderaciji sadržaja (DSA) | 6 mjeseci od donošenja odluke, uz pravo dužeg čuvanja u slučaju spora |
| Komunikacija s podrškom | 24 mjeseca od zaključenja upita |
| Sigurnosni incidenti | 3 godine od utvrđivanja |
Nakon isteka razdoblja podaci se brišu ili anonimiziraju.
11. prava ispitanika
Sukladno GDPR-u imate sljedeća prava:
- Pravo na pristup: informacija o tome koje podatke obrađujemo i kopija podataka
- Pravo na ispravak: netočnih ili nepotpunih podataka
- Pravo na brisanje („pravo na zaborav"), u zakonom predviđenim slučajevima
- Pravo na ograničenje obrade: u zakonom predviđenim slučajevima
- Pravo na prenosivost podataka: u strukturiranom, uobičajenom, strojno čitljivom obliku
- Pravo na prigovor na obradu koja se temelji na legitimnom interesu
- Pravo povlačenja privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
- Pravo na podnošenje pritužbe nadležnom nadzornom tijelu
Zahtjeve za ostvarivanje prava šaljite na: privacy@livvi.io
Na zahtjev ćemo odgovoriti u roku od 30 dana od primitka, uz mogućnost produljenja za dodatnih 60 dana u slučaju složenih ili brojnih zahtjeva.
Radi zaštite vaših podataka od neovlaštenog pristupa možemo zatražiti potvrdu vašeg identiteta prije obrade zahtjeva.
12. nadzorno tijelo
Za pritužbe vezane uz obradu osobnih podataka možete se obratiti nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Republika Hrvatska
Tel: +385 (0)1 4609-000
Email: azop@azop.hr
Web: www.azop.hr
13. obrada u svrhu dsa obveza
Kao pružatelj internetske platforme u smislu Akta o digitalnim uslugama (Uredba EU 2022/2065), Livvi obrađuje osobne podatke i u svrhu ispunjavanja regulatornih obveza:
- Moderacija sadržaja: pregled sadržaja koji objavljuju korisnici, uklanjanje nezakonitog sadržaja
- Obrada notice-and-action prijava: obrada prijava nezakonitog sadržaja od strane bilo koje osobe
- Izdavanje obrazloženja odluka (Statement of Reasons): obavještavanje korisnika kojima je uklonjen sadržaj ili suspendiran račun
- Podnošenje podataka u EU DSA Transparency Database: obveza dostave obrazloženja moderacije Europskoj komisiji
Pravna osnova za ovu obradu je izvršavanje zakonske obveze (članak 6(1)(c) GDPR-a) u vezi s Uredbom (EU) 2022/2065 i Zakonom o provedbi Akta o digitalnim uslugama.
14. zaštita maloljetnika
Sukladno članku 28. Uredbe (EU) 2022/2065, Livvi provodi mjere zaštite maloljetnika:
- Platforma nije namijenjena osobama mlađima od 18 godina
- Za registraciju korisničkog računa potrebna je izjava o punoljetnosti
- Rezervacija smještaja moguća je isključivo za osobe koje mogu sklopiti pravno obvezujući ugovor sukladno hrvatskom pravu
- Ne prikupljamo svjesno osobne podatke maloljetnika
Ako utvrdimo da smo prikupili osobne podatke maloljetnika bez odgovarajuće pravne osnove, iste ćemo bez odgode obrisati.
Roditelji ili skrbnici koji smatraju da smo obradili podatke njihove maloljetne djece mogu se obratiti na: privacy@livvi.io
15. sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere za zaštitu osobnih podataka:
- Enkripcija u prijenosu (TLS 1.2+ za sav promet)
- Enkripcija u pohrani za osjetljive kategorije podataka
- Kontrola pristupa temeljem uloga (RBAC)
- Dvofaktorska autentifikacija za administrativne pristupe
- Redoviti sigurnosni pregledi i penetracijski testovi
- Sigurnosno kopiranje i planovi oporavka u slučaju incidenta
- Ugovori o povjerljivosti sa svim zaposlenicima i suradnicima
- Postupci za rukovanje incidentima sigurnosti podataka
Unatoč svim mjerama zaštite, nijedan sustav nije 100% siguran. Korisnici su odgovorni za čuvanje povjerljivosti pristupnih podataka.
16. povrede osobnih podataka
U slučaju povrede osobnih podataka koja može rezultirati visokim rizikom za prava i slobode ispitanika:
- Obavijestit ćemo AZOP u roku od 72 sata od saznanja (članak 33. GDPR-a)
- Obavijestit ćemo pogođene ispitanike bez nepotrebne odgode (članak 34. GDPR-a)
- Dokumentirat ćemo povredu i poduzete mjere
17. izmjene politike
Livvi zadržava pravo izmjene ove Politike privatnosti. O materijalnim izmjenama obavijestit ćemo korisnike putem:
- Obavijesti na Platformi
- Emaila registriranim korisnicima
- Ažuriranja datuma na vrhu ove Politike
Preporučamo periodičnu provjeru ove Politike.
Nastavak korištenja Platforme nakon objave izmjena smatra se prihvaćanjem izmijenjene Politike.
18. kontakt
Za sva pitanja vezana uz zaštitu osobnih podataka:
Email: privacy@livvi.io
Poštanska adresa: MonkeyMedia d.o.o., Cetinovec 17C, 49250 Zlatar, Hrvatska