Politika privatnosti

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR, Uredba (EU) 2016/679) je:

Prikupljamo samo podatke nužne za obradu rezervacije, izdavanje računa i zakonsku prijavu gostiju:

• Podaci o rezervaciji: ime i prezime, e-mail adresa, broj telefona, broj gostiju, datumi dolaska i odlaska.
• Podaci o plaćanju: obrađuje ih isključivo Stripe (vidi članak 4.). Mi ne pohranjujemo broj vaše kartice.
• Podaci za račun: za račun na tvrtku (R1) — naziv tvrtke i OIB.
• Poklon vaučeri: ime i e-mail kupca te, po izboru, ime i e-mail primatelja poklona.
• Podaci za prijavu gostiju: pri dolasku, sukladno zakonu, prikupljamo podatke iz osobnog dokumenta radi prijave u sustav eVisitor (vidi članak 3.).

• Izvršenje ugovora (čl. 6(1)(b) GDPR) — obrada rezervacije, komunikacija, naplata i pružanje usluge smještaja.
• Zakonska obveza (čl. 6(1)(c) GDPR) — izdavanje i čuvanje računa, fiskalizacija te prijava gostiju u sustav eVisitor i obračun boravišne pristojbe (Zakon o pružanju usluga u turizmu, Zakon o boravišnoj pristojbi, Zakon o računovodstvu).
• Legitimni interes (čl. 6(1)(f) GDPR) — sprječavanje prijevare i zloupotrebe te osiguranje rada i sigurnosti web-stranice.

Vaše podatke dijelimo samo s pouzdanim pružateljima usluga koji ih obrađuju u naše ime, isključivo u navedene svrhe:

• Stripe — obrada plaćanja karticom (Stripe Payments Europe, Ltd.).
• Resend — slanje transakcijskih e-mailova (potvrde, obavijesti).
• e-Računi — izrada i čuvanje računa te fiskalizacija.
• Pružatelj hostinga — posluživanje web-stranice i sigurna pohrana podataka na poslužitelju unutar EU.
• eVisitor / MUP — zakonska prijava gostiju nadležnim tijelima Republike Hrvatske.

Napomena: prema Booking.com-u sinkroniziramo isključivo zauzete datume (dostupnost). Nikakvi osobni podaci gostiju ne prenose se putem te sinkronizacije.

Pojedini izvršitelji obrade (npr. Stripe, Resend) mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tom slučaju prijenos je zaštićen standardnim ugovornim klauzulama Europske komisije (SCC) ili drugim primjerenim mjerama iz poglavlja V. GDPR-a.

• Računi i knjigovodstvena dokumentacija: 11 godina (Zakon o računovodstvu, Opći porezni zakon).
• Podaci o rezervaciji: za trajanje ugovornog odnosa te razumno razdoblje nakon, radi eventualnih reklamacija.
• Podaci za prijavu gostiju: čuvaju se sukladno propisima o turizmu i evidenciji gostiju.
• Poklon vaučeri: do isteka valjanosti (1 godina) odnosno iskorištenja.

Sukladno GDPR-u imate pravo na:

• pristup svojim podacima i ispravak netočnih podataka;
• brisanje podataka („pravo na zaborav”) kada ne postoji zakonska obveza čuvanja;
• ograničenje obrade i prigovor na obradu;
• prenosivost podataka;
• podnošenje pritužbe nadzornom tijelu.

Zahtjev ostvarujete na martina@pointvisible.com. Odgovaramo najkasnije u roku od mjesec dana.

Naša stranica koristi isključivo jedan nužni (funkcionalni) kolačić za pamćenje odabranog jezika. Ne koristimo kolačiće za analitiku, oglašavanje niti praćenje. Detalji su u Politici kolačića.

Primjenjujemo tehničke i organizacijske mjere zaštite podataka (šifrirana veza (HTTPS), ograničen pristup, sigurne pohrane). Ovu politiku možemo povremeno ažurirati; datum zadnje izmjene naveden je na vrhu stranice.