Na kratko (TL;DR)
Vaših podatkov ne prodajamo nikomur.
Ne uporabljamo Google Analytics, Meta Pixela ali drugih sledilnih pikslov.
Vaše podatke uporabljamo samo za rezervacije, kontakt in, če privolite, za novičnik.
Kadarkoli lahko zahtevate vpogled, popravek ali izbris — pišite nam na info@second-home.hr.
Kdo upravlja vaše podatke
Upravljavec (data controller) v smislu GDPR je zasebni iznajemnik, ki upravlja vilo Second-Home v Ražnju. Točni identifikacijski podatki so na dnu te strani v razdelku Kontakt.
Katere podatke zbiramo
Zbiramo samo to, kar resnično potrebujemo, da odgovorimo na vaše povpraševanje ali izvedemo rezervacijo.
Kontaktni obrazec in klepet — Ime, e-pošta, telefon (če ga vnesete), sporočilo, datum prihoda in odhoda, število gostov. Pri klepetu na strani še vsebina pogovora. Plus IP naslov in user-agent zaradi zaščite pred nezaželeno pošto.
Rezervacija in plačilo — Podatki iz povpraševanja, koda rezervacije, znesek, način in stanje plačila ter referenca ponudnika. Podatkov o kartici ne prejmemo — vnesete jih pri ponudniku Stripe. Na računu sta ime in naslov plačnika.
Novičnik — E-pošta, ime (če ga vnesete) in jezik. Prijava je dvojni opt-in. V vsakem pismu merimo, ali je bilo odprto in ali ste kliknili povezavo — to nam pove, katere teme so koristne. Merjenje preneha ob odjavi.
Mnenja gostov — Ocena, naslov, besedilo, ime in država. Javno objavimo samo skrajšano ime (na primer „Ana N.“) in državo — e-pošte in podatkov o rezervaciji nikoli. Mnenje pred objavo pregleda lastnik.
Statistika obiskov — Naključna oznaka brskalnika, ogledane strani, približna lokacija na ravni države in mesta, vrsta naprave, brskalnik in jezik. Vse prvoosebno, brez Google Analytics. Ne sledimo vam po drugih spletnih straneh.
Privolitev za piškotke — Vaša izbira kategorij, različica besedila, jezik ter zgoščen IP in user-agent. To hranimo kot dokazilo, da je bila privolitev dana, kakor zahteva GDPR.
Dnevnik pošiljanja — Katero pismo je bilo poslano, na kateri naslov, ali je bilo dostavljeno, odprto ali zavrnjeno. Brez tega ne bi vedeli, da vas potrditev rezervacije ni dosegla.
Tehnični podatki in prijave v admin — IP, user-agent in čas zahtevka v dnevnikih strežnika, do 30 dni. Poskusi prijave v admin se beležijo z zgoščenim IP naslovom zaradi zaščite pred vdori.
Zakaj te podatke zbiramo
Odgovor in rezervacija — Brez kontaktnih podatkov ne moremo odgovoriti, brez podatkov o plačilu ne moremo izvesti rezervacije. Pravna podlaga: pogodba in ukrepi pred njeno sklenitvijo (čl. 6/1/b GDPR).
Varnost spletne strani — Preprečevanje zlorabe (nezaželena pošta, ugibanje gesel, strojno pobiranje vsebine). Pravna podlaga: zakoniti interes (čl. 6/1/f GDPR).
Novičnik in merjenje — Pošiljanje občasnih obvestil in merjenje odpiranj in klikov, da vemo, kaj je koristno. Pravna podlaga: privolitev (čl. 6/1/a GDPR), preklicna kadarkoli s povezavo v vsakem pismu.
Mnenja gostov — Objava mnenj prihodnjim gostom. Pravna podlaga: privolitev, ki jo date ob oddaji mnenja (čl. 6/1/a GDPR). Objavo lahko kadarkoli prekličete.
Statistika obiskov — Vedeti, katere strani so koristne in kje se obiskovalci ustavijo. Pravna podlaga: privolitev iz pasice o piškotkih (čl. 6/1/a GDPR).
Zakonske obveznosti — Hramba računovodske dokumentacije, izdaja računov in prijava gostov v sistem eVisitor. Pravna podlaga: zakonska obveznost (čl. 6/1/c GDPR).
S kom delimo podatke
Uporabljamo nekaj preverjenih storitev, ki obdelujejo podatke v našem imenu. Vse so pod GDPR-skladnimi pogodbami.
Supabase (EU) — PostgreSQL baza in storage za fotografije apartmajev. Vaše rezervacije in sporočila se hranijo tukaj, EU regija.
Vercel (EU/USA) — Gostovanje in CDN. Vidi vaš IP in User-Agent zaradi prikazovanja strani.
Resend (EU/USA) — Pošiljanje transakcijskih e-pošt (potrditev kontakta, novičnik). Vidi e-pošto in vsebino sporočila.
Google Maps (EU/USA) — Vgrajen zemljevid na podstraneh apartmajev. Google lahko vidi vaš IP samo, ko se zemljevid naloži.
Stripe (EU/USA) — Obdelava plačil s kartico. Vidi znesek, kodo rezervacije in podatke o kartici, ki jih vnesete na njihovi zavarovani strani — mi jih ne vidimo in ne hranimo.
Anthropic (EU/USA) — Prevajanje vsebine strani in osnutki za novičnik. Prejme samo besedila, ki jih napiše lastnik — vaših osebnih podatkov ne dobi.
Prenosi izven EU
Resend in Vercel lahko obdelujeta podatke v ZDA, vendar samo pod Standardnimi pogodbenimi klavzulami (SCC) Evropske komisije. Vaše rezervacije in baza ostanejo v EU regiji (Supabase).
Koliko časa hranimo podatke
Kontaktna sporočila: 24 mes. — Izbris ali anonimizacija
Novičnik: Do odjave — Povezava v vsaki e-pošti
Merjenje pošte: 6 mes. — Nato samo skupno število
Rezervacije: 36 mes. — Po koncu bivanja
Mnenja: Do preklica — Objava po vaši privolitvi
Računovodstvo: 11 let — Zakonska obveznost
Privolitve: 12 mes. — Dokazilo o privolitvi
Statistika: 6 mes. — Nato anonimna agregacija
Server dnevniki: 30 dni — Varnost in odpravljanje napak
Vaše pravice
Po GDPR imate naslednje pravice. Za uveljavitev pošljite e-pošto na info@second-home.hr — odgovorimo v 30 dneh, brezplačno.
Dostop — Kopija vseh podatkov, ki jih imamo o vas.
Popravek — Netočni podatki morajo biti popravljeni.
Izbris — Izbris, ko podatki niso več potrebni.
Omejitev — Omejitev obdelave podatkov.
Prenos — Prenos v strojno berljivem formatu.
Ugovor — Ugovor zoper obdelavo.
Preklic — Preklic privolitve, kadarkoli.
Pritožba — Pritožba pri nadzornem organu.
Pritožba nadzorniku
Če menite, da z vašimi podatki ne ravnamo ustrezno, lahko vložite pritožbo pri Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-pošta: azop@azop.hr. Slovenski uporabniki se lahko obrnejo tudi na Informacijskega pooblaščenca RS (ip-rs.si).
Agencija za zaštitu osobnih podataka (AZOP)
Varnost
Gesla so shranjena z Argon2 hashing algoritmom, seje se prenašajo prek HttpOnly cookie-jev, vsa komunikacija gre prek HTTPS. Dostop do baze je omejen samo na strežnike — brskalnik nikoli ne bere neposredno iz baze.
Mladoletni
Stran ni namenjena osebam, mlajšim od 16 let. Zavestno ne zbiramo podatkov o otrocih. Če izveste, da nam je otrok poslal podatke, nam pišite in jih izbrišemo.
Spremembe te politike
Če bistveno spremenimo način obdelave, bomo posodobili to izjavo in datum zgoraj. Pomembne spremembe napovemo tudi v novičniku (če ste naročeni).
Kontakt
Vprašanja o tej politiki? Pišite ali pokličite. Naslov za vročanje je naveden v prvi sekciji te politike.