Nacrt od 25. listopada 2026. Spremnost kontakta, zaštitne mjere pružatelja i dogovori o zadržavanju još se moraju potvrditi prije objave.
Politika privatnosti
Kako HejBoat upravlja upitima, računima, informacijama o oglasima i tehničkim podacima.
1. Tko je odgovoran i kako nas kontaktirati
Voditelj obrade je HejBoat v/ Christian Oliver Seehusen, Otto Brandenburgs Vej 72, 2450 København SV, Danska. Naša web stranica je https://hejboat.com. Naša predviđena adresa e-pošte je hej@hejboat.com, ali još nije operativna i ne smije se koristiti za zahtjeve. Dok ne bude spremna, pišite na gornju poštansku adresu, uključujući zahtjeve o privatnosti.
2. Što HejBoat radi
HejBoat pomaže ljudima otkriti plovila i poslati upite. Ne obrađujemo plaćanja najmoprimaca niti dovršavamo rezervacije. Operateri upravljaju naknadnim dogovorima. Pregledavanje ne zahtijeva račun. Obrasci za upit traže vaše ime, adresu e-pošte, poruku i broj gostiju, s neobaveznim željenim datumom. Izbjegavajte uključivati osjetljive osobne podatke ili podatke o drugim osobama koji nisu potrebni za vaš zahtjev.
3. Stvarni oglasi, demo oglasi i drugi obrasci
Slanje obrasca za upit na objavljenom oglasu sprema vaše ime, e-poštu i poruku u Supabase, sa željenim datumom i brojem gostiju dodanima poruci, referencom oglasa, vremenom primitka i statusom. To se događa i na objavljenim demo oglasima: demo ne znači da je obrazac simulacija. Ti upiti idu HejBoatu putem oglasa u vlasništvu administratora, a ne izmišljenim operaterima, i ne rezerviraju demo plovilo. Starije stranice primjera plovila i opći kontakt obrazac samo provjeravaju unose u pregledniku i prikazuju simuliranu potvrdu; ne šalju te unose HejBoatu. Trenutni obradivač upita oglasa koristi javnu vezu i ne prilaže identifikator vašeg prijavljenog računa.
4. Tko može vidjeti upit i kako funkcioniraju odgovori
HejBoat administratori platforme mogu čitati upite u administratorskoj pristigloj pošti. Račun koji posjeduje pružatelja oglasa također može čitati njegove upite prema trenutnim pravilima pristupa. Za stvarne oglase to može biti stvarni operater; stoga pristup nije isključivo ograničen na HejBoat administratore. Objavljeni demo oglasi trenutno pripadaju administratoru. Upiti se ne prikazuju javno. Slanje ne šalje e-poštu. Administrator ili vlasnik kasnije može otvoriti odgovor u svojoj aplikaciji e-pošte, koji sadrži vašu adresu i pojedinosti upita, i odabrati slanje. Ta korespondencija zatim se obrađuje njihovom uslugom e-pošte. Nismo provjerili sve pružatelje e-pošte korištene za ove ručne odgovore.
5. Računi i podaci o pružateljima
Ako izradite račun, Supabase Auth upravlja vašom e-poštom, autentifikacijom lozinke, identifikatorima računa i informacijama o sesiji. Potvrda registracije i oporavak lozinke koriste njegovu uslugu e-pošte za autentifikaciju. Vaše prikazano ime i jezična preferencija mogu se spremiti u vaš profil. Profili pružatelja mogu uključivati naziv, vrstu pružatelja, registracijske podatke, adresu, kontakt ime, e-poštu i telefonski broj. Koristimo ove podatke za održavanje računa, povezivanje plovila i oglasa s njihovim pružateljem, upravljanje ovlaštenim pristupom i pregled oglasa. Prijava e-poštom je omogućena, registracija je otvorena i potvrda e-pošte je obavezna u javno čitljivim Supabase postavkama provjerenim 25. listopada 2026. Svi navedeni društveni pružatelji su onemogućeni. SMTP pružatelj, dostava i ograničenja sesija ostaju neprovjereni.
6. Javni oglasi, fotografije i revizije
Objavljeni oglasi prikazuju pojedinosti o plovilu i ponudi, lokaciju i podatke o preuzimanju gdje su navedeni, cijene, opise, fotografije i opise, zajedno s prikazanim imenom pružatelja i oznakom provjere. To mogu biti osobni podaci, posebno za privatne vlasnike ili prepoznatljive osobe na fotografijama. Nemojte stavljati privatne kontakt podatke ili neovlaštene fotografije u javni tekst oglasa. Javna stranica ne treba prikazivati vašu e-poštu računa ili kontakt polja pružatelja. Uvezeni izvorni kontakt metapodaci spremaju se odvojeno s pristupom vlasnika i administratora. Promjene na čekanju pregledavaju se odvojeno; trenutna javna verzija ostaje do odobrenja, kada se odobrene informacije o oglasu i reference slika mijenjaju zajedno uz zadržavanje adrese oglasa. Nova učitavanja revizija su privatna prije odobrenja, ali izvorna učitavanja u javnoj pohrani boat-images može dohvatiti svatko tko ima njihov URL čak i prije objave oglasa. Uklanjanje reference slike ne briše nužno njezinu datoteku. Tražilice i drugi posjetitelji mogu zadržati kopije već objavljenih informacija.
7. Zašto koristimo podatke i naše preliminarne pravne osnove
Koristimo podatke o upitima za odgovor na vaš zahtjev i omogućavanje relevantnom operateru da se javi, podatke o računu za pružanje usluga računa i oglasa, te tehničke podatke za rad i zaštitu usluge. Naša preliminarna GDPR osnova je članak 6., stavak 1., točka (b) gdje je obrada potrebna za pružanje usluge koju tražite ili poduzimanje koraka na vaš zahtjev, i članak 6., stavak 1., točka (f) za razmjerno administriranje platforme, rukovanje poslovnim kontaktima i sigurnost. Legitimni interesi su vođenje pouzdanog tržišta, sprječavanje zloupotrebe i upravljanje komunikacijom i pregledima oglasa. Ove procjene još treba finalizirati. Obavezna potvrdna kućica na obrascu za upit nije univerzalna pravna osnova za svu obradu. Pristanak, ako je potreban za zasebnu neobaveznu svrhu, mora biti specifičan i povlačiv. Ne identificiramo automatizirane odluke koje proizvode pravne ili slično značajne učinke u trenutnoj aplikaciji.
8. Pohrana preglednika, vanjski resursi i tehnički podaci
Preglednik sprema jezičnu preferenciju, informacije o sesiji autentifikacije i lokalno stanje navigacije ili skica kako biste se mogli vratiti toku računa. Odjava završava sesiju aplikacije, ali nije zahtjev za brisanje računa. Google Fonts učitava se s Googleovih poslužitelja za Fraunces i Manrope, a slike plovila i destinacija učitavaju se iz Supabase pohrane. Zahtjevi prema ovim uslugama otkrivaju tehničke podatke o vezi poput vaše IP adrese i informacija o pregledniku. Usluge hostinga i autentifikacije također mogu obrađivati zapisnike zahtjeva i sigurnosti. Naša revizija izvora nije pronašla marketinški analitički alat instaliran u aplikaciji; to nije jamstvo da hosting ne postavlja kolačiće ili ne obrađuje analitiku. Stvarna konfiguracija kolačića, analitike hostinga i zadržavanja zapisnika još treba potvrdu. Posjet samo za čitanje nepromijenjenoj produkcijskoj web stranici 25. listopada 2026. uočio je kolačiće nazvane __dpl i __cf_bm. Njihove svrhe i trajanja definirane pružateljem još zahtijevaju provjeru; posjet lokalnom pretpregledu nije postavio kolačiće. U odgovarajućim ugrađenim Lovable pretpregledima pohrana autentifikacije također se razmjenjuje s Lovable uređivačem putem poruka provjerenih po podrijetlu. Zaštićeni administratorski demo pretpregled nudi ručnu radnju e-pošte postojećem osobnom Google Mail poštanskom sandučiću; ne šalje automatski upit.
9. Pružatelji i međunarodna obrada
Web stranica koristi Lovable hosting i Supabase za bazu podataka, autentifikaciju i pohranu slika. Implementacija je izrađena za Cloudflare Worker okruženje; puni lanac usluga hostinga i ugovorne uloge još trebaju provjeru. Google prima zahtjeve za fontove. Ručni odgovori e-poštom uključuju uslugu e-pošte koju odabere pošiljatelj, a poruke autentifikacije uključuju konfiguriranu Supabase uslugu dostave e-pošte. Regija baze podataka opisana kao eu-central-1 ne utvrđuje da sva podrška, zapisnici, sigurnosne kopije ili druga obrada ostaju u EU ili EGP. Nismo provjerili prihvaćene ugovore o obradi podataka, puni popis podobradača ili zaštitne mjere za prijenose izvan EGP. Stoga ne možemo obećati obradu samo u EU ili da su određene zaštitne mjere prijenosa uspostavljene.
10. Koliko dugo se podaci čuvaju
Zadržavanje bi trebalo ovisiti o tome obrađuje li se upit još uvijek, ostaju li račun ili oglas aktivni, jesu li informacije potrebne za rješavanje spora ili ispunjavanje važeće zakonske obveze i ostaju li sigurnosni zapisi potrebni. Fiksna razdoblja zadržavanja i operativni postupak brisanja još nisu usvojeni. Zatvaranje ili označavanje upita kao neželjenog ne briše ga. Nema korisničkog brisanja računa ili automatskog brisanja upita u revidiranim aplikaciji. Datoteke slika revizija mogu se zadržati nakon uklanjanja reference radi zaštite postojećih objavljenih oglasa. Ne obećajemo automatsko brisanje ili određeno razdoblje isteka sigurnosnih kopija ili zapisnika. Zahtjevi za brisanje moraju se procijeniti pojedinačno, uključujući javne kopije, povezane zapise, zadržane datoteke i sigurnosne kopije pružatelja.
11. Vaša prava i pritužbe
Pod uvjetima GDPR-a možete zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost podataka. Možete prigovoriti obradi na temelju legitimnih interesa. Gdje određena aktivnost obrade ovisi o pristanku, možete povući taj pristanak bez utjecaja na raniju zakonitu obradu. Koristite poštansku adresu voditelja obrade dok naša e-pošta nije operativna. Možda ćemo trebati razmjerne informacije za provjeru vašeg identiteta; ne šaljite osobne dokumente osim ako se zatraži putem odgovarajućeg kanala. Obično moramo odgovoriti u roku od mjesec dana, s objašnjenjem svakog dopuštenog produljenja. Možete se žaliti danskom nadzornom tijelu, Datatilsynet, putem https://www.datatilsynet.dk/borger/klage. Operater koji obrađuje korespondenciju za vlastite svrhe također može biti neovisno odgovoran za tu obradu.
12. Objava i promjene ove obavijesti
Ovaj tekst opisuje revidirani pretpregled na dan 25. listopada 2026.; nije objavljen kao konačna politika i nije izjava da nepromijenjena produkcijska web stranica ima iste značajke. Prije objave moramo provjeriti funkcionalan proces kontakta, dogovore o pružateljima usluga i prijenosima, postupke zadržavanja i rukovanja pravima te konačne procjene pravnih osnova po svrsi. Značajne promjene u korištenju podataka zahtijevat će ažuriranu obavijest i, gdje je potrebno, daljnje informacije ili novu pravnu osnovu. Datum verzije identificirat će važeću obavijest.