Obavijest o obradi osobnih podataka gostiju

1.Tko je odgovoran za Vaše podatke

Voditelj obrade — osoba koja odlučuje zašto se i kako Vaši podaci obrađuju — jest:

Slavica Svilar Kotorska 54, 51260 Crikvenica, Hrvatska OIB 98307611899

Ona je registrirana iznajmljivačica za Apartmane Gloria. „Apartmani Gloria" naziv je kuće, a ne trgovačko društvo; osoba koja je pravno odgovorna za Vaše podatke navedena je gore.

Izvršitelj obrade — društvo koje u njezino ime vodi platformu za rezervacije i upravljanje gostima — jest:

quantX Ltd Bahnhofplatz, 6300 Zug, Švicarska <info@quantx.partners> · UID CHE-429.016.202

quantX postupa isključivo prema dokumentiranim uputama voditelja obrade i nikada ne koristi Vaše podatke u vlastite svrhe.

Službenik za zaštitu podataka nije imenovan, što Opća uredba na ovoj razini ne zahtijeva. Pišite na bilo koju od navedenih adresa i odgovorit će Vam osoba.

2.Što prikupljamo i zašto

Različite podatke prikupljamo iz različitih razloga, a razlog određuje koja prava imate nad svakim od njih. Ovo je iskrena verzija te tablice.

2.1 Da biste dobili apartman koji ste rezervirali

Vaše ime, kontaktne podatke, datume boravka, broj osoba, koji apartman, cijenu i sve što ste od nas zatražili. To nam je potrebno za izvršavanje ugovora o smještaju s Vama. Bez toga nema rezervacije. Ako rezervirate na našoj internetskoj stranici, tražimo i Vaš broj mobitela, kako bismo Vas mogli kontaktirati u vezi s dolaskom i boravkom; to je dio istog ugovora, a ne marketing.

Ako ste rezervirali putem Booking.coma, te smo podatke dobili od njih. Ako ste rezervirali izravno, dali ste nam ih Vi.

2.2 Jer to zahtijeva hrvatski zakon

Hrvatski zakon obvezuje svakog pružatelja usluge smještaja da goste prijavi u nacionalni sustav eVisitor. Za to moramo evidentirati Vaše prezime i ime, spol, datum rođenja, državu rođenja, državljanstvo, državu u kojoj boravite, vrstu i broj putne isprave, kategoriju obveznika boravišne pristojbe te datume dolaska i odlaska. Mjesto rođenja potrebno je samo ako ste rođeni u Hrvatskoj, a grad boravka samo ako boravite u Hrvatskoj.

Vašu punu adresu prebivališta ne evidentiramo. Sustav eVisitor to dopušta, ali ne zahtijeva, pa je izostavljamo.

Ovo nije stvar izbora — ni našeg ni Vašeg. Ne možemo Vas ugostiti bez toga i ne možemo te podatke obrisati na Vaš zahtjev, jer zakon propisuje koliko se dugo čuvaju. Kažemo Vam to otvoreno umjesto da to prikazujemo kao privolu.

2.3 Da Vas spojimo na WiFi

Vašu e-mail adresu, identifikator uređaja i vrijeme spajanja.

Pristup internetu ne ovisi o pristanku na marketing. Mreža Vas prvo pusti. Sve ostalo što pitamo zasebno je pitanje na koje slobodno možete odgovoriti s ne.

2.4 Da Vam šaljemo ponude

Ako ste rezervirali i platili izravno na našoj internetskoj stranici, možemo Vam povremeno e-poštom slati ponude — isključivo za naše apartmane, nikada tuđe. Hrvatski zakon to dopušta za naše kupce (Zakon o elektroničkim komunikacijama, čl. 50. st. 2.) uz jedan uvjet, koji poštujemo: možete to odbiti pri rezervaciji, označavanjem polja na stranici za rezervaciju, i u svakoj poruci, jednim klikom. Odbijete li jednom, prestajemo trajno; nova rezervacija to ne mijenja.

Sve ostalo samo uz Vašu privolu: ponude putem WhatsAppa, ponude gostima koji su rezervirali putem Booking.coma ili druge platforme te sve na što se prijavite na WiFi stranici ili obrascu pri dolasku. Za to koristimo Vaše ime, e-mail adresu ili broj mobitela koje nam sami date, koje ste boravke kod nas ostvarili i — ako sudjelujete u programu preporuka — tko je preporučio Vas ili koga ste Vi preporučili. Ponude nikada ne šaljemo na adresu koju nam proslijedi platforma za rezervacije; ta adresa služi samo za Vašu rezervaciju.

Bilježimo točno što Vam je bilo prikazano kada ste pristali i kada. Ta evidencija postoji radi Vaše zaštite: omogućuje Vam da kasnije provjerite na što ste zapravo pristali.

Privolu možete povući ili ponude odbiti u svakom trenutku, putem poveznice u svakoj poruci koju šaljemo ili pisanim putem. To je jednako jednostavno kao i pristanak i ni na koji način ne utječe na Vašu rezervaciju.

2.5 Da naplatimo

Ime vlasnika kartice, iznos, vrijeme i token plaćanja.

Nikada ne vidimo niti pohranjujemo broj Vaše kartice. On ide izravno pružatelju platnih usluga, a nama se vraća token koji se nigdje drugdje ne može upotrijebiti.

2.6 Da odgovorimo Vama i na Vaše recenzije

Vaše poruke nama — e-poštom, putem platforme za rezervacije ili na WhatsAppu ako nam odlučite pisati ondje — i svaku recenziju koju objavite. Oslanjamo se na svoj legitimni interes da odgovaramo gostima i da javno odgovaramo na javne recenzije. Možete uložiti prigovor — vidi §5.

2.7 Ako trebate račun na tvrtku

Većini gostiju dovoljan je obični račun. Ako trebate račun koji će prihvatiti Vaš poslodavac ili Vaše trgovačko društvo, potrebni su nam i naziv, adresa i porezni broj koji na njemu trebaju stajati. Te podatke tražimo samo kada takav račun zatražite i čuvamo ih onoliko dugo koliko nalažu računovodstveni propisi.

2.8 Ako posjetite naše stranice na društvenim mrežama

Ondje gdje vodimo stranicu na društvenoj mreži, platforma nam daje anonimnu statistiku o posjetiteljima. Za tu smo statistiku platforma i mi zajednički voditelji obrade — ona određuje kako se prikuplja, a mi smo odlučili da stranicu uopće imamo. Što platforma radi s Vašim podacima opisano je u njezinoj obavijesti o privatnosti; mi tu statistiku koristimo samo da vidimo koliko je ljudi vidjelo objavu.

Fotografiju na kojoj je gost prepoznatljiv, kao ni ime gosta, ne objavljujemo bez prethodnog pitanja tog gosta.

3.Tko još vidi Vaše podatke

Surađujemo s manjim brojem pružatelja usluga, ovdje navedenih prema onome što rade. Pojedini se pružatelji s vremenom mijenjaju; ono što dobivaju i zašto — ne.

EGP je Europski gospodarski prostor.

Tri od tih država nalaze se izvan Europske unije, a u svakom je slučaju Europska komisija formalno utvrdila da država, odnosno okvir kojemu je primatelj pristupio, štiti Vaše podatke na istovrijednoj razini:

• platforma se nalazi u Ujedinjenoj Kraljevini, na temelju odluke o primjerenosti obnovljene 19. prosinca 2025., koja vrijedi do 27. prosinca 2031.;

• izvršitelj obrade ima poslovni nastan u Švicarskoj, na temelju odluke o primjerenosti koja je na snazi od 2000. i potvrđena preispitivanjem Komisije od 15. siječnja 2024.;

• Google LLC u Sjedinjenim Američkim Državama, ako na našoj mrežnoj stranici prihvatite analitiku, na temelju Okvira EU-a i SAD-a za privatnost podataka (odluka o primjerenosti od 10. srpnja 2023.), kojemu je Google LLC pristupio.

Vaši se podaci ne upotrebljavaju za treniranje ničijih modela umjetne inteligencije i ne šalju se vanjskim uslugama umjetne inteligencije.

4.Koliko dugo ih čuvamo

5.Vaša prava

Od nas možete zatražiti:

• da Vam pokažemo sve što o Vama imamo (čl. 15.);
• da ispravimo ono što je netočno (čl. 16.);
• da podatke obrišemo (čl. 17.) — i hoćemo, osim ondje gdje nas zakon obvezuje da ih čuvamo, a tada ćemo Vam točno reći o kojim se podacima radi i zašto;

• da ograničimo obradu dok se spor ne razriješi (čl. 18.);
• da podatke predamo u strojno čitljivom obliku, Vama ili nekome drugome (čl. 20.);

• da prestanemo s obradom koja se temelji na legitimnom interesu (čl. 21.); i

• da povučete privolu za marketing ili za analitiku na našoj mrežnoj stranici u svakom trenutku (čl. 7. st. 3.) te da u svakom trenutku odbijete ponude e-poštom (čl. 21. st. 2.) — nakon čega prestajemo trajno.

Pišite na kontakt adresu iz §1. Odgovaramo u roku od mjesec dana.

Ako niste zadovoljni, možete podnijeti pritužbu hrvatskom nadzornom tijelu: AZOP, Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, <azop@azop.hr>. Pritužbu možete podnijeti i nadzornom tijelu države u kojoj živite.

6.Automatizirane odluke

O Vama ne donosimo odluke isključivo automatiziranim putem niti izrađujemo Vaš profil na način koji bi proizvodio pravne ili slično značajne učinke.

7.Djeca

Djecu prijavljujemo nadležnim tijelima točno onako kako zakon nalaže i iz istog razloga kao i odrasle. Djeci ne šaljemo marketinške poruke i svjesno ne prikupljamo dječje e-mail adrese putem WiFi portala.

8.Kolačići i analitika mrežne stranice

Dok ne pristanete, apartmentsgloria.com ne postavlja kolačiće i ništa ne šalje Googleu ni bilo kome drugome. Fontovi, slike i skripte poslužuju se s vlastite adrese stranice. Na Vašem uređaju pohranjuje se samo Vaš odgovor na pitanje u nastavku — da ili ne, kada ste ga dali i koju ste inačicu pitanja vidjeli — kako Vas stranica ne bi pitala na svakoj stranici. Taj odgovor ostaje u Vašem pregledniku; ne šalje se ni nama ni Googleu.

Što pitamo. Traka pri dnu stranice pita smijemo li upotrebljavati Google Analytics. Nudi dva jednakovrijedna izbora, Prihvaćam i Odbijam. Ništa nije unaprijed označeno i ništa na stranici ne ovisi o odgovoru: ako odbijete ili traku zanemarite, svaka se stranica čita i svaka rezervacija radi jednako.

Ako prihvatite, Vaš preglednik učitava Google Analytics, a Google za nas bilježi:

• stranice koje posjećujete te koliko dugo i dokle čitate (samo adresu stranice, nikada ono što u njoj slijedi iza znaka „?“);
• kako ste došli na stranicu — pretraživanjem, oglasom ili s druge mrežne stranice;
• kada provjeravate termine i kada prelazite na stranicu za rezervaciju, uz broj noćenja, broj gostiju i, kada odgovara samo jedan apartman, koji je to apartman — nikada Vaše ime, e-mail adresu ni same datume;
• kada dovršite rezervaciju na našoj stranici za rezervaciju, da je rezervacija napravljena i njezin ukupni iznos u eurima — ne broj Vaše rezervacije i ništa o Vama;
• ono što Google Analytics prikuplja iz svakog preglednika: vrstu uređaja, preglednik, približnu lokaciju izvedenu iz IP adrese i nasumični identifikator pohranjen u kolačiću.

Zašto: da bismo razumjeli kako posjetitelji pronalaze i upotrebljavaju stranicu te da bismo mjerili naše oglašavanje na Googleu — uključujući to da Google naše oglase prikazuje osobama koje su stranicu već posjetile. Pravna osnova: Vaša privola (čl. 6. st. 1. t. (a) Opće uredbe o zaštiti podataka), koju za pohranu na Vašem uređaju u tu svrhu zahtijeva i Zakon o elektroničkim komunikacijama, kojim je prenesena Direktiva o privatnosti i elektroničkim komunikacijama.

Tko ih prima: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, zajedno s društvom Google LLC u Sjedinjenim Američkim Državama. Google analitiku za nas obrađuje prema svojim uvjetima obrade podataka. Prijenos u Sjedinjene Američke Države temelji se na Okviru EU-a i SAD-a za privatnost podataka (§3).

Kolačići koje Google Analytics postavlja na našoj domeni:

Ta su trajanja Googleova, iz njegova objavljenog popisa kolačića („Cookie information for Google's ad products“, business.safety.google). Događaje koje Google bilježi Google Analytics čuva 14 mjeseci, a zatim ih briše.

Promjena odluke. Na dnu svake stranice nalazi se poveznica Postavke kolačića („Cookie settings“ na engleskom). Ona ponovno otvara isto pitanje. Ako povučete pristanak, stranica iz Vašeg preglednika briše kolačiće _ga i _ga_ te se ponovno učitava bez Google Analyticsa; od tada se ništa više ne bilježi. Povlačenje ne poništava ono što je zabilježeno prije njega. Ako ikada promijenimo ono što pitamo, pitat ćemo ponovno umjesto da se oslonimo na Vaš raniji odgovor.

Poveznice koje vode izvan stranice odvode Vas na stranice drugih, na koje se primjenjuju njihova pravila. Stranicu za rezervaciju vodi Beds24, naš sustav rezervacija, na vlastitoj adresi; ona postavlja kolačić sesije kako bi sačuvala Vašu rezervaciju dok je ne dovršite, a ondje se obavlja i plaćanje. Svako drugo mrežno mjesto na koje upućujemo može postaviti vlastite kolačiće, opisane u njegovim pravilima privatnosti.

9.Sigurnost

Podaci gostiju čuvaju se u izoliranom okruženju, šifrirani u mirovanju, uz pristup ograničen na osobe kojima je nužan. Brojevi kartica do nas ne dolaze. Ako nešto pođe po zlu, §10 opisuje što slijedi.

10.Ako nešto pođe po zlu

Ako je vjerojatno da će povreda osobnih podataka ozbiljno ugroziti Vaša prava, obavijestit ćemo Vas izravno i bez odgode, razumljivim jezikom, uz opis onoga što poduzimamo. AZOP ćemo obavijestiti u roku od 72 sata ondje gdje to zakon zahtijeva.

11.Održavanje ove obavijesti

Ovu obavijest preispitujemo najmanje jednom godišnje te svaki put kada s Vašim podacima počnemo raditi nešto zaista novo — novu svrhu ili novu vrstu primatelja. Zamjena jednog pružatelja usluge slanja e-pošte drugim iste vrste to nije i ne zahtijeva novu verziju ovog dokumenta.

Broj verzije i datum na vrhu govore Vam koji tekst čitate. Prethodne verzije čuvamo.