Ukratko (TL;DR)
Ne prodajemo vaše podatke nikome.
Ne koristimo Google Analytics, Meta Pixel ni druge tracking pixele.
Vaše podatke koristimo samo za rezervacije, kontakt i, ako pristanete, newsletter.
U svakom trenutku možete tražiti uvid, ispravak ili brisanje — pišite nam na info@second-home.hr.
Tko upravlja vašim podacima
Voditelj obrade (data controller) u smislu GDPR-a je iznajmljivač u domaćinstvu koji upravlja vilom Second-Home u Ražnju. Točni identifikacijski podaci nalaze se na dnu ove stranice u sekciji Kontakt.
Koje podatke prikupljamo
Prikupljamo samo ono što stvarno trebamo da bismo odgovorili na vaš upit ili poslali rezervaciju.
Kontakt obrazac i chat — Ime, e-pošta, telefon (ako ga unesete), poruka, datum dolaska i odlaska, broj gostiju. Kod chata na stranici i sadržaj razgovora. Plus IP adresa i user-agent radi zaštite od neželjene pošte.
Rezervacija i plaćanje — Podaci iz upita, kod rezervacije, iznos, način i status plaćanja te referenca pružatelja. Podatke o kartici ne primamo — unosite ih kod pružatelja Stripe. Na računu su ime i adresa platitelja.
Newsletter — E-pošta, ime (ako ga unesete) i jezik. Prijava je dvostruki opt-in. U svakom pismu mjerimo je li otvoreno i jeste li kliknuli poveznicu — to nam govori koje su teme korisne. Mjerenje prestaje odjavom.
Recenzije gostiju — Ocjena, naslov, tekst, ime i država. Javno objavljujemo samo skraćeno ime (na primjer „Ana N.“) i državu — e-poštu i podatke o rezervaciji nikada. Recenziju prije objave pregledava vlasnik.
Statistika posjeta — Nasumična oznaka preglednika, pregledane stranice, približna lokacija na razini države i grada, vrsta uređaja, preglednik i jezik. Sve prvostrano, bez Google Analyticsa. Ne pratimo vas po drugim stranicama.
Privola za kolačiće — Vaš odabir kategorija, verzija teksta, jezik te hashirana IP adresa i user-agent. To čuvamo kao dokaz da je privola dana, kako zahtijeva GDPR.
Dnevnik slanja — Koje je pismo poslano, na koju adresu, je li dostavljeno, otvoreno ili odbijeno. Bez toga ne bismo znali da vas potvrda rezervacije nije dosegla.
Tehnički podaci i prijave u admin — IP, user-agent i vrijeme zahtjeva u zapisima poslužitelja, do 30 dana. Pokušaji prijave u admin bilježe se s hashiranom IP adresom radi zaštite od upada.
Zašto prikupljamo te podatke
Odgovor i rezervacija — Bez kontaktnih podataka ne možemo odgovoriti, bez podataka o plaćanju ne možemo izvršiti rezervaciju. Pravna osnova: ugovor i radnje prije njegova sklapanja (čl. 6/1/b GDPR).
Sigurnost stranice — Sprječavanje zlouporabe (neželjena pošta, pogađanje lozinki, strojno preuzimanje sadržaja). Pravna osnova: legitimni interes (čl. 6/1/f GDPR).
Newsletter i mjerenje — Slanje povremenih obavijesti i mjerenje otvaranja i klikova, da znamo što je korisno. Pravna osnova: privola (čl. 6/1/a GDPR), opoziva u svakom trenutku poveznicom u svakom pismu.
Recenzije gostiju — Objava recenzija budućim gostima. Pravna osnova: privola koju dajete pri slanju recenzije (čl. 6/1/a GDPR). Objavu možete opozvati u svakom trenutku.
Statistika posjeta — Znati koje su stranice korisne i gdje se posjetitelji zaustavljaju. Pravna osnova: privola iz trake o kolačićima (čl. 6/1/a GDPR).
Zakonske obveze — Čuvanje računovodstvene dokumentacije, izdavanje računa i prijava gostiju u sustav eVisitor. Pravna osnova: zakonska obveza (čl. 6/1/c GDPR).
S kim dijelimo podatke
Koristimo nekoliko provjerenih usluga koje obrađuju podatke u naše ime. Svi su pod GDPR-kompatibilnim ugovorima.
Supabase (EU) — PostgreSQL baza i Storage za fotografije apartmana. Vaše rezervacije i poruke pohranjuju se ovdje, EU regija.
Vercel (EU/USA) — Hosting i CDN. Vidi vašu IP adresu i User-Agent radi posluživanja stranice.
Resend (EU/USA) — Slanje transakcijskih e-mailova (potvrda kontakta, newsletter). Vidi e-mail i sadržaj poruke.
Google Maps (EU/USA) — Embedded karta u apartman detail stranicama. Google može vidjeti vašu IP samo kada se karta učita.
Stripe (EU/USA) — Obrada plaćanja karticom. Vidi iznos, kod rezervacije i podatke o kartici koje unosite na njihovoj zaštićenoj stranici — mi ih ne vidimo i ne pohranjujemo.
Anthropic (EU/USA) — Prijevod sadržaja stranice i nacrti za newsletter. Prima samo tekstove koje piše vlasnik — vaše osobne podatke ne dobiva.
Prijenosi izvan EU-a
Resend i Vercel mogu obrađivati podatke u SAD-u, ali samo pod Standardnim ugovornim klauzulama (SCC) Europske komisije. Vaše rezervacije i baza ostaju u EU regiji (Supabase).
Koliko dugo čuvamo podatke
Kontakt poruke: 24 mj. — Brisanje ili anonimizacija
Newsletter: Do odjave — Poveznica u svakoj e-pošti
Mjerenje pošte: 6 mj. — Zatim samo ukupan broj
Rezervacije: 36 mj. — Nakon završetka boravka
Recenzije: Do opoziva — Objava uz vašu privolu
Računovodstvo: 11 godina — Zakonska obveza
Privole: 12 mj. — Dokaz o privoli
Statistika: 6 mj. — Zatim anonimna agregacija
Zapisi poslužitelja: 30 dana — Sigurnost i otklanjanje grešaka
Vaša prava
Po GDPR-u imate sljedeća prava. Za ostvarenje pošaljite e-mail na info@second-home.hr — odgovorit ćemo unutar 30 dana, bez naplate.
Pristup — Kopija svih podataka koje držimo o vama.
Ispravak — Netočni podaci moraju se popraviti.
Brisanje — Brisanje kada podaci više nisu potrebni.
Ograničenje — Ograničenje obrade podataka.
Prijenos — Prijenos u strojno čitljivom formatu.
Prigovor — Prigovor protiv obrade.
Opoziv — Opoziv privole, bilo kada.
Žalba — Žalba pri AZOP-u.
Prigovor regulatoru
Ako smatrate da nepravilno postupamo s vašim podacima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr.
Agencija za zaštitu osobnih podataka (AZOP)
Sigurnost
Lozinke su pohranjene Argon2 hashing algoritmom, sjednice se prenose kroz HttpOnly cookieje, sva komunikacija ide preko HTTPS-a. Pristup bazi je ograničen samo na strane servere — preglednik nikada ne čita izravno iz baze.
Maloljetnici
Stranica nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno podatke o djeci. Ako saznate da nam je dijete poslalo podatke, pišite nam i obrisat ćemo ih.
Promjene ove izjave
Ako značajno mijenjamo način obrade, ažurirat ćemo ovu izjavu i datum gore. Materijalne promjene najavljujemo i u newsletter-u (ako ste pretplaćeni).
Kontakt
Pitanja o ovoj izjavi? Slobodno nas kontaktirajte e-poštom ili telefonom. Adresa za uručenje navedena je u prvoj sekciji ove izjave.