01 Tko je odgovoran za vaše podatke
Voditeljica obrade vaših osobnih podataka je Sandra Skandul (OIB: 84343904146), privatna iznajmljivačica koja upravlja Apartmanima Skandul, Slobode 59, 52221 Rabac, Hrvatska.
Možete nam se obratiti e-poštom na info@apartments-skandul.com.
02 Upiti putem kontakt obrasca ili e-pošte
Kada nam pošaljete upit, obrađujemo podatke koje nam date: ime i prezime, adresu e-pošte te – ako ih navedete – broj telefona, željeni apartman, datume boravka i vašu poruku.
Koristimo ih isključivo kako bismo odgovorili na vaš upit i, ako to želite, pripremili i potvrdili vaš boravak. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a (radnje na vaš zahtjev prije sklapanja ugovora); za opća pitanja koja nisu vezana uz boravak, to je naš legitimni interes da vam odgovorimo (članak 6. stavak 1. točka (f) GDPR-a).
Obrazac ne sprema vaš upit na stranici: on se dostavlja u naš sandučić kao e-poruka. Davanje podataka je dobrovoljno, ali bez imena i adrese e-pošte ne možemo vam odgovoriti.
03 Zaštita od neželjenih poruka
Kako bismo obrazac zaštitili od automatiziranih neželjenih poruka, provjeravamo kada je obrazac otvoren i koristimo skriveno polje koje ljudi ne vide. Radi ograničavanja ponovljenih slanja, vaša IP adresa čuva se u radnoj memoriji poslužitelja najviše 15 minuta i nikada se ne zapisuje u datoteku ili bazu podataka. Pravna osnova je naš legitimni interes da obrazac bude upotrebljiv i siguran (članak 6. stavak 1. točka (f) GDPR-a).
04 Posjet stranici
Kada otvorite stranicu, web poslužitelj nužno obrađuje tehničke podatke poput vaše IP adrese, datuma i vremena, tražene stranice i vrste preglednika, kako bi vam isporučio stranicu i očuvao sigurnost stranice (članak 6. stavak 1. točka (f) GDPR-a).
Stranica je smještena kod tvrtke DigitalOcean, LLC (New York, SAD), na poslužitelju u Frankfurtu, u Njemačkoj, unutar EU-a. DigitalOcean je certificiran u okviru Okvira za privatnost podataka EU–SAD. Zapisi poslužitelja čuvaju se 14 dana.
Fontovi i slike isporučuju se s našeg poslužitelja. Stranica ne ugrađuje karte, videozapise ni sadržaj društvenih mreža; poveznice na Google Maps ili Facebook otvaraju te usluge tek kada na njih kliknete.
05 Statistika posjeta (Google Analytics)
Samo ako dopustite analitičke kolačiće, koristimo Google Analytics tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, kako bismo razumjeli kako posjetitelji koriste stranicu (pregledane stranice, približna lokacija, uređaj i preglednik). IP adrese se anonimiziraju. Pravna osnova je vaša privola (članak 6. stavak 1. točka (a) GDPR-a), koju možete u bilo kojem trenutku povući u .
Google može obrađivati te podatke u Sjedinjenim Američkim Državama. Google LLC certificiran je u okviru Okvira za privatnost podataka EU–SAD, na temelju odluke Europske komisije o primjerenosti.
06 Gosti tijekom boravka
Ako boravite kod nas, hrvatski propisi nalažu nam da goste prijavimo nadležnim tijelima (sustav eVisitor), koristeći podatke iz vaše identifikacijske isprave. Pravna osnova je naša zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a).
07 Tko prima vaše podatke
Vaše podatke ne prodajemo niti ih koristimo za oglašavanje. Dijelimo ih samo s pružateljima usluga koji ih obrađuju u naše ime te s tijelima kada to propisi zahtijevaju:
- Brevo (Sendinblue SAS, Francuska) dostavlja poruke iz kontakt obrasca u naš sandučić e-poštom.
- ImprovMX Incorporated (SAD) prosljeđuje e-poštu poslanu na našu adresu u naš sandučić, koji nam pruža Google Ireland Limited (Gmail).
- Naš pružatelj smještaja stranice: DigitalOcean, LLC (SAD), s poslužiteljem u Frankfurtu, u Njemačkoj.
- Javna tijela (primjerice sustav prijave gostiju), kada smo to zakonski obvezni.
08 Koliko dugo čuvamo vaše podatke
- Upiti: 2 godine od posljednjeg kontakta, osim ako dovedu do rezervacije.
- Podaci o rezervacijama i gostima: onoliko koliko nalažu hrvatski propisi o turizmu, porezima i računovodstvu.
- IP adrese radi zaštite od neželjenih poruka: najviše 15 minuta, samo u radnoj memoriji.
- Vaš izbor kolačića: 6 mjeseci (vidi pravila o kolačićima).
09 Vaša prava
Prema GDPR-u imate pravo:
- na pristup osobnim podacima koje o vama imamo (članak 15.);
- na ispravak netočnih podataka (članak 16.);
- na brisanje podataka (članak 17.);
- na ograničenje obrade (članak 18.);
- na prenosivost podataka (članak 20.);
- na prigovor na obradu koja se temelji na našim legitimnim interesima (članak 21.);
- povući privolu u bilo kojem trenutku, bez utjecaja na raniju obradu (članak 7. stavak 3.).
Za ostvarivanje tih prava pišite nam na info@apartments-skandul.com. Odgovorit ćemo u roku od mjesec dana.
Također imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
10 Sigurnost i automatizirane odluke
Stranica se isporučuje putem šifrirane veze (HTTPS), a kontakt obrazac šalje vaš upit izravno u naš sandučić, bez spremanja na stranici. Ne donosimo odluke o vama isključivo na temelju automatizirane obrade i ne izrađujemo profile.
11 Izmjene ovih pravila
Ova pravila ažuriramo kada se promijeni naša obrada podataka. Datum na vrhu označava najnoviju verziju.