Pravila privatnosti

0. Voditelj obrade

Voditelj obrade osobnih podataka na ovoj web stranici (čl. 4. st. 7. GDPR):
Šibenik Old Town House
Biskupa Fosca 9, 22000 Šibenik, Hrvatska
Telefon: +43 664 1839903
E-mail: info@sibenikoldtownhouse.com

1. Zaštita podataka na prvi pogled

Sljedeće napomene daju jednostavan pregled onoga što se događa s vašim osobnim podacima kada posjetite ovu web stranicu.

2. Prikupljanje podataka na ovoj web stranici

Kolačići

Ova web stranica koristi samo tehnički neophodne kolačiće. Ne koriste se kolačići za praćenje ili analitiku.

Kontakt obrazac

Kada nam pošaljete upit putem kontakt obrasca, vaši podaci iz obrasca uključujući kontakt podatke bit će pohranjeni u svrhu obrade vašeg upita. Pravni temelj: čl. 6. st. 1. t. b GDPR (predugovorne mjere na vaš zahtjev).

Razdoblje pohrane: Upiti koji ne dovedu do sklapanja ugovora brišu se 12 mjeseci nakon zaprimanja. Potvrđene rezervacije čuvaju se za vrijeme trajanja porezne obveze čuvanja dokumentacije (trenutno 11 godina za paušalne porezne evidencije), nakon čega se brišu.

Klikom na WhatsApp gumb bit ćete preusmjereni na WhatsApp (Meta Platforms Inc., SAD). Vaš broj telefona i metapodaci o vezi obrađuje Meta. Sam sadržaj razgovora end-to-end je enkriptiran između vas i nas.

eVisitor — Obavezna prijava gostiju

Hrvatski Zakon o boravišnoj pristojbi obvezuje nas da svakog gosta koji noći prijavimo putem sustava eVisitor Hrvatskoj turističkoj zajednici unutar 24 sata od dolaska. Za to prikupljamo i prenosimo po gostu:

Puno ime, datum rođenja, državljanstvo
Vrsta i broj osobne iskaznice / putovnice
Datum dolaska i odlaska

Pravna osnova: čl. 6. st. 1. t. c GDPR-a u vezi s hrvatskim Zakonom o boravišnoj pristojbi. Primatelj: Hrvatska turistička zajednica / Ministarstvo unutarnjih poslova (MUP). Razdoblje pohrane: zakonom propisano (više godina za turističku i poreznu evidenciju). Prijenos je obvezan; bez njega ne možemo vas smjestiti.

Logovi poslužitelja & zaštita od neželjenih poruka

Pri slanju obrasca za rezervaciju pohranjujemo vašu IP adresu i user-agent preglednika do 30 dana. Svrha: zaštita od botova i neželjenih poruka (rate-limit). Pravna osnova: čl. 6. st. 1. t. f GDPR-a (legitimni interes neopstrekiranog rada usluge). Nakon 30 dana ova polja se anonimiziraju; sam zapis rezervacije čuva se duže iz poreznih i dokaznih razloga (vidi razdoblje pohrane niže).

Pohrana eVisitor podataka

Podaci putovnice / osobne iskaznice koje prikupljamo za eVisitor prijavu (vidi gore) brišu se iz naših internih zapisa 30 dana nakon vašeg odlaska. Prijenos prema Hrvatskoj turističkoj zajednici tamo se čuva u zakonom propisanim rokovima.

3. Izvršitelji obrade & međunarodni prijenosi

Koristimo sljedeće izvršitelje obrade. Sa svakim je sklopljen ugovor o obradi podataka. Prijenosi u SAD temelje se na EU-US Data Privacy Frameworku (DPF) i EU standardnim ugovornim klauzulama (SCC).

Cloudflare — Hosting, baza, pohrana, admin pristup

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD. Certificiran prema EU-US DPF. Korištene usluge:

Pages — isporuka stranice i server-rendering
D1 — baza rezervacija (EU regija)
R2 — pohrana slika (EU regija)
Access — autentifikacija za admin područje

Logove poslužitelja (IP adrese, putanje zahtjeva) Cloudflare zadržava do 14 dana radi sigurnosti i zaštite od zlouporaba.

Resend — Transakcijske e-poruke

Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, SAD. Certificiran prema EU-US DPF. Šalje potvrde rezervacije vama i obavijesti nama. Obrađuju se primateljska e-pošta, sadržaj upita i IP poslužitelja.

Telegram — Push obavijesti (samo strana iznajmljivača)

Telegram FZ-LLC, Dubai, UAE. Iznajmljivač opcionalno koristi Telegram za primanje push obavijesti pri novom upitu. Tekst upita, ime i datumi prosljeđuju se u osobni Telegram chat iznajmljivača. Ako se protivite ovom usmjeravanju, javite se na kontakt adresu niže — možemo isključiti Telegram i koristiti samo e-mail obavijesti.

WhatsApp / Meta — samo na klik

Vidi WhatsApp odjeljak gore. Učitava se isključivo nakon izričite potvrde u dijalogu.

4. Vaša prava

Imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.) u vezi vaših osobnih podataka. Za ostvarivanje ovih prava obratite se na adresu voditelja obrade navedenu gore. Odgovaramo unutar mjesec dana.

Pravo na podnošenje pritužbe nadzornom tijelu: Imate pravo podnijeti pritužbu nadzornom tijelu — osobito u državi članici uobičajenog boravišta, mjesta rada ili mjesta navodne povrede (čl. 77. GDPR). Naše vodeće nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
azop.hr

5. Kontakt

Za upite o zaštiti podataka, kontaktirajte:
Šibenik Old Town House
info@sibenikoldtownhouse.com