Politika privatnosti

• Apartmani Toni, Daniela Tafra
• Adresa: Duće Rogač IV, 21311 Duće, Hrvatska
• E-mail: danielatafra@gmail.com
• Telefon: +385 95 199 9013

Za sva pitanja o obradi osobnih podataka i ostvarivanje svojih prava možete nam se obratiti na navedeni e-mail ili adresu.

• Podaci iz obrasca za rezervaciju: ime i prezime, e-mail adresa, broj telefona, država, broj odraslih i djece, datumi boravka i vaša poruka.
• Podaci iz komunikacije: sadržaj e-mailova, poziva ili WhatsApp poruka koje nam pošaljete.
• Podaci za prijavu boravka: pri dolasku, prema zakonu, prikupljamo podatke iz osobne iskaznice ili putovnice (ime i prezime, datum i mjesto rođenja, državljanstvo, vrsta i broj isprave, prebivalište) radi prijave gostiju u sustav eVisitor.
• Podaci o plaćanju: iznos i datum uplate depozita te podaci o uplatitelju koji su vidljivi na bankovnoj uplati.
• Tehnički podaci: IP adresa, vrsta preglednika i vrijeme pristupa, koje poslužitelj bilježi radi sigurnosti i ispravnog rada stranice.

Ne prikupljamo posebne kategorije osobnih podataka i ne koristimo alate za analitiku, oglašavanje ni profiliranje posjetitelja.

• Obrada upita i rezervacije, komunikacija s vama te izvršenje ugovora o smještaju: čl. 6. st. 1. t. (b) GDPR-a (poduzimanje radnji na vaš zahtjev prije sklapanja ugovora i izvršenje ugovora).
• Prijava i odjava gostiju (eVisitor), obračun turističke pristojbe te vođenje evidencija i računovodstvenih isprava: čl. 6. st. 1. t. (c) GDPR-a (pravna obveza prema propisima Republike Hrvatske).
• Sigurnost stranice, sprječavanje zlouporaba i zaštita naših pravnih interesa: čl. 6. st. 1. t. (f) GDPR-a (legitimni interes).
• Kolačić za pamćenje jezika i prikaz Google karte: čl. 6. st. 1. t. (a) GDPR-a (vaša privola), koju možete povući u svakom trenutku.

Ime, e-mail i telefon su nužni da bismo obradili vaš zahtjev za rezervaciju. Bez njih vas ne možemo kontaktirati niti potvrditi rezervaciju. Podaci za prijavu boravka propisani su zakonom i bez njih nije moguće pružiti uslugu smještaja.

Vaše podatke ne prodajemo i ne ustupamo trećima u marketinške svrhe. Podaci mogu biti dostupni isključivo:

• pružateljima usluga poslužitelja (hostinga) i e-pošte, koji podatke obrađuju po našem nalogu i uz ugovor o obradi podataka;
• nadležnim tijelima kada to nalaže zakon (sustav eVisitor, turistička zajednica, porezna uprava, policija);
• knjigovodstvenom servisu, ako ga koristimo, radi ispunjenja poreznih i računovodstvenih obveza;
• platformama Booking.com i Airbnb šaljemo samo zauzete datume, bez ikakvih osobnih podataka, kako bi se izbjegle dvostruke rezervacije;
• tvrtki Google, ali samo ako date privolu za prikaz karte;
• tvrtki Meta (WhatsApp), ako nas sami kontaktirate putem WhatsAppa.

Pojedini pružatelji usluga (npr. Google ili Meta) mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tim slučajevima prijenos se temelji na odluci Europske komisije o primjerenosti (EU-US Data Privacy Framework) ili na standardnim ugovornim klauzulama.

• Zahtjevi za rezervaciju koji nisu potvrđeni, odbijeni i otkazani zahtjevi: brišu se automatski 12 mjeseci nakon planiranog datuma odlaska.
• Potvrđene rezervacije: čuvaju se dok traje ugovorni odnos, a nakon toga onoliko koliko propisuju porezni i računovodstveni propisi te propisi o evidenciji gostiju.
• Korespondencija: najdulje 2 godine nakon posljednjeg kontakta, osim ako je potrebna za ostvarivanje ili obranu pravnih zahtjeva.
• Tehnički zapisi poslužitelja: kratko razdoblje, u pravilu ne dulje od 30 dana.
• Kolačići: prema trajanju navedenom u tablici niže.

Kolačići su male datoteke koje se spremaju u vaš preglednik. Nužne kolačiće koristimo bez privole jer bez njih stranica ne radi ispravno. Sve ostale kolačiće koristimo samo ako na to pristanete u traci s obavijesti o kolačićima. Svoj odabir možete promijeniti ili povući u bilo kojem trenutku putem poveznice „Postavke kolačića” u podnožju stranice.

Fontove i slike isporučujemo s vlastitog poslužitelja, pa pri učitavanju stranice ne šaljemo vaše podatke trećim stranama. Poveznice na Facebook i druge vanjske stranice ne postavljaju kolačiće dok ih ne otvorite.

U skladu s GDPR-om imate pravo:

• na pristup svojim osobnim podacima i dobivanje njihove kopije (čl. 15.);
• na ispravak netočnih ili nepotpunih podataka (čl. 16.);
• na brisanje podataka, osim kad ih moramo čuvati prema zakonu (čl. 17.);
• na ograničenje obrade (čl. 18.);
• na prenosivost podataka (čl. 20.);
• na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.);
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7.).

Zahtjev možete poslati na danielatafra@gmail.com. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr. Također možete podnijeti pritužbu nadzornom tijelu u državi članici EU u kojoj živite ili radite.

Stranica koristi šifriranu vezu (HTTPS). Pristup podacima o rezervacijama ima samo vlasnik, putem administracije zaštićene lozinkom. Primjenjujemo razumne tehničke i organizacijske mjere kako bismo spriječili neovlašteni pristup, gubitak ili zlouporabu podataka.

Ne donosimo odluke isključivo automatiziranom obradom, uključujući izradu profila. O svakom zahtjevu za rezervaciju odlučuje vlasnik osobno.

Ovu politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, s naznačenim datumom zadnje izmjene.