Politika privatnosti

1. Voditelj obrade

Voditelj obrade odgovoran za obradu Vaših osobnih podataka je:

Dejan Mihelač (OIB: 93409697905)
Flanatička 37, 52100 Pula, Hrvatska
Telefon: +385 97 7989 422
E-mail: info@apartments-pula.eu

Ako imate pitanja o ovoj Politici privatnosti ili o tome kako obrađujemo Vaše osobne podatke, možete nas kontaktirati putem gore navedenih podataka.

2. Koje podatke prikupljamo

Prikupljamo i obrađujemo samo podatke koji su nužni za pružanje naših usluga i ispunjavanje zakonskih obveza. Ovisno o situaciji, to može uključivati:

• Identifikacijske i kontakt podatke – ime i prezime, adresa, e-mail adresa, telefonski broj, državljanstvo, datum rođenja.
• Podatke o rezervaciji – datumi boravka, broj gostiju, vrsta apartmana, posebni zahtjevi ili preferencije koje nam dostavite.
• Zakonske podatke za prijavu – podatke potrebne za prijavu gostiju u hrvatskom sustavu eVisitor (npr. državljanstvo, vrsta i broj osobne iskaznice ili putovnice, mjesto i datum rođenja), sukladno hrvatskim propisima o turizmu i boravištu.
• Podatke o plaćanju – informacije o načinu plaćanja i statusu (ne pohranjujemo pune brojeve kartica kada se plaćanje obrađuje putem vanjskih pružatelja usluga).
• Podatke o komunikaciji – sadržaj Vaših poruka i upita poslanih putem kontakt obrasca, e-maila, telefona ili putem platformi za rezervacije.
• Podatke o korištenju web stranice – IP adresu, datum i vrijeme pristupa, posjećene stranice, informacije o pregledniku i uređaju te kolačiće (vidi točku 8.).

3. Kako prikupljamo Vaše podatke

Osobne podatke pribavljamo na sljedeće načine:

• izravno od Vas kada pošaljete upit ili izvršite rezervaciju putem naše web stranice, e-maila ili telefona;
• putem online platformi za rezervacije (poput Booking.com ili sličnih), kada odaberete rezervirati Apartments Pula putem tih usluga;
• tijekom prijave u objektu, kada smo zakonski obvezni prikupiti Vaše podatke radi prijave gostiju (eVisitor i druge obvezne evidencije);
• automatski, kada posjetite našu web stranicu, putem zapisa poslužitelja i kolačića.

4. Svrhe i pravne osnove obrade

Vaše osobne podatke obrađujemo u sljedeće svrhe i na temelju sljedećih pravnih osnova iz članka 6. GDPR-a:

• Rezervacija i izvršenje ugovora o smještaju
  Radi obrade Vašeg upita ili rezervacije, potvrde rezervacije, komunikacije u vezi boravka te pružanja smještaja i povezanih usluga.
  Pravna osnova: izvršenje ugovora ili poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora (čl. 6(1)(b) GDPR).
• Ispunjavanje zakonskih obveza
  Radi prijave gostiju u sustav eVisitor i vođenja evidencija propisanih hrvatskim propisima o turizmu, prijavi stranaca i poreznim propisima.
  Pravna osnova: ispunjavanje zakonske obveze (čl. 6(1)(c) GDPR).
• Komunikacija i podrška
  Radi odgovaranja na pitanja, obrade zahtjeva ili pritužbi te pružanja korisničke podrške.
  Pravna osnova: izvršenje ugovora / legitimni interes (čl. 6(1)(b) i 6(1)(f) GDPR).
• Sigurnost i sprječavanje zlouporabe
  Radi zaštite naše web stranice, objekta i drugih gostiju te sprječavanja prijevara ili zlouporabe usluga.
  Pravna osnova: legitimni interes (čl. 6(1)(f) GDPR).
• Izravna komunikacija s postojećim gostima
  Povremeno Vas možemo kontaktirati s važnim informacijama vezanima uz Vaš prethodni boravak ili Vas podsjetiti na sezonske ponude koje bi Vam mogle biti relevantne.
  Pravna osnova: legitimni interes (čl. 6(1)(f) GDPR), uz mogućnost odjave u bilo kojem trenutku.
• Marketinške komunikacije i opcionalni kolačići
  Ako se prijavite na newsletter ili prihvatite ne-nužne kolačiće (npr. analitičke), podatke obrađujemo na temelju Vaše izričite privole.
  Pravna osnova: privola (čl. 6(1)(a) GDPR). Privolu možete povući u bilo kojem trenutku.

5. S kime dijelimo Vaše podatke

Ne prodajemo Vaše podatke. Dijelimo ih samo kada je to nužno, sa:

• Platformama za rezervacije – kada koristite usluge poput Booking.com (ili sličnih), dio Vaših podataka obrađuje platforma prema vlastitoj politici privatnosti.
• Pružateljima platnih usluga i bankama – radi obrade plaćanja i povrata.
• Tijelima javne vlasti – turističkim zajednicama, policiji, poreznoj upravi i drugim tijelima kada je to propisano zakonom (prijava eVisitor, prijava boravišta, izdavanje računa, porezne evidencije i sl.).
• IT i hosting pružateljima – tvrtkama koje održavaju našu web stranicu, poslužitelje ili e-mail, isključivo u svrhu pružanja tih usluga.
• Stručnim savjetnicima – poput računovođa ili pravnih savjetnika, kada je to nužno radi usklađivanja sa zakonskim obvezama.

Svi primatelji obvezni su štititi Vaše podatke u skladu s propisima o zaštiti podataka te ih obrađivati isključivo u dogovorene svrhe.

6. Međunarodni prijenosi podataka

Naši poslužitelji nalaze se u Europskoj uniji. Međutim, neki naši pružatelji usluga ili platforme za rezervacije mogu obrađivati podatke izvan EU/EGP-a (npr. globalne platforme za rezervacije ili cloud usluge).

U takvim slučajevima osiguravamo odgovarajuće zaštitne mjere, kao što su odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule odobrene od Europske komisije, uz dodatne mjere kada je potrebno.

7. Koliko dugo čuvamo podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici ili koliko je propisano zakonom. Glavni rokovi čuvanja su:

• Evidencije rezervacija i računa – u pravilu 5–11 godina sukladno hrvatskim računovodstvenim i poreznim propisima.
• Evidencije prijave gostiju (eVisitor) – u rokovima propisanim hrvatskim turističkim zakonodavstvom.
• Komunikacijski podaci (e-mailovi, upiti) – obično do 2 godine nakon završetka kalendarske godine u kojoj je komunikacija ostvarena, osim ako je dulji rok opravdan (npr. spor).
• Zapisi web poslužitelja – najčešće do 6 mjeseci radi sigurnosti i održavanja.
• Marketinški / newsletter podaci – dok ne povučete privolu ili se ne odjavite.

Nakon isteka roka čuvanja, osobni podaci se sigurno brišu ili anonimiziraju.

8. Kolačići i analitika web stranice

Naša web stranica koristi kolačiće i slične tehnologije kako bi ispravno funkcionirala i, kada je omogućeno, kako bismo razumjeli kako posjetitelji koriste stranicu.

• Nužni kolačići – potrebni za rad web stranice (npr. postavke jezika, sigurnost i osnovne funkcije). Ovi kolačići su uvijek aktivni i ne zahtijevaju privolu.
• Opcionalni kolačići (npr. analitički ili marketinški) – koriste se samo ako date privolu putem bannera za kolačiće. Privolu možete povući u bilo kojem trenutku promjenom postavki u pregledniku ili putem našeg bannera (gdje je dostupno).

Točan popis kolačića i analitičkih alata može se s vremenom mijenjati. Ako koristimo alate trećih strana (npr. Google Analytics), ti pružatelji mogu djelovati kao zasebni voditelji obrade u skladu sa svojim politikama privatnosti.

Više o kolačićima pročitajte u našoj Politici kolačića.

9. Vaša prava prema GDPR-u

Kao ispitanik imate sljedeća prava u vezi svojih osobnih podataka:

• Pravo na pristup – saznati obrađujemo li Vaše podatke i dobiti kopiju.
• Pravo na ispravak – ispraviti netočne ili dopuniti nepotpune podatke.
• Pravo na brisanje ('pravo na zaborav') – zatražiti brisanje podataka kada ne postoji pravna osnova za daljnju obradu.
• Pravo na ograničenje obrade – zatražiti privremeno ograničenje obrade u određenim situacijama.
• Pravo na prenosivost podataka – primiti podatke u strukturiranom, uobičajenom i strojno čitljivom formatu i prenijeti ih drugom voditelju obrade, kada je tehnički izvedivo.
• Pravo na prigovor – uložiti prigovor na obradu temeljenu na legitimnom interesu, uključujući izravni marketing.
• Pravo na povlačenje privole – kada je obrada temeljena na privoli, možete je povući u bilo kojem trenutku (što ne utječe na zakonitost obrade prije povlačenja).

Za ostvarivanje prava kontaktirajte nas na info@apartments-pula.eu. Prije postupanja po zahtjevu možemo zatražiti provjeru identiteta.

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
Web: azop.hr

10. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili Vaše osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe ili otkrivanja. To uključuje ograničavanje pristupa podacima samo osobama kojima je to potrebno, korištenje sigurnih veza, ažuriranje softvera i redovito preispitivanje sigurnosnih praksi.

11. Djeca

Naše usluge namijenjene su odraslima. Ne prikupljamo svjesno osobne podatke izravno od djece mlađe od 16 godina bez privole roditelja ili skrbnika. Podaci o maloljetnicima mogu se obrađivati samo u okviru rezervacije koju izvršava odrasla osoba i isključivo radi zakonske prijave gostiju.

12. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati, primjerice ako se promijene naše aktivnosti obrade ili ako to zahtijeva zakon. Ažurirana verzija bit će objavljena na ovoj stranici, a datum 'zadnje ažurirano' bit će promijenjen.

Preporučujemo da povremeno pregledate ovu Politiku kako biste ostali informirani o načinu na koji štitimo Vaše podatke.