Politika privatnosti

1. Voditelj obrade

Voditelj obrade prema Općoj uredbi o zaštiti podataka (GDPR) je:
Iva Carić Kovačić
Klest 9a, Orešje
10434 Strmec Samoborski
Hrvatska
E-pošta: deerhavencroatia@gmail.com · Telefon: +385 91 390 0109

2. Posjet stranici

Pri svakom otvaranju stranice poslužitelj automatski bilježi vašu IP adresu, datum i vrijeme, zatraženu stranicu ili datoteku, statusni kod i količinu poslanih podataka, stranicu s koje dolazite (referrer) te vaš preglednik i operativni sustav (user agent).

To nam je potrebno da bismo prikazali stranicu i održali je stabilnom i sigurnom, primjerice da prepoznamo napade. Pravna osnova je naš legitimni interes za ispravnu i sigurnu stranicu (čl. 6. st. 1. t. (f) GDPR-a). Zapisi, uključujući zapise o pogreškama, automatski se brišu najkasnije nakon 15 dana. Ne koristimo ih kako bismo utvrdili tko ste.

3. Smještaj stranice (hosting)

Stranica radi na poslužitelju kojim za nas upravlja naš pružatelj web-usluga, u podatkovnom centru tvrtke IONOS SE u Španjolskoj. Poslužitelj se nalazi u EU-u. Oba pružatelja obrađuju podatke samo u naše ime.

4. Kalendar dostupnosti

Kalendar učitava popis zauzetih datuma s našeg poslužitelja. Automatski se ažurira iz našeg sustava za rezervacije i sadrži samo datume, bez podataka o gostima.

5. Kada nas kontaktirate

Obrazac za kontakt ne šalje ništa preko ove stranice: otvara vaš program za e-poštu s već ispunjenom porukom. Možete nam pisati i e-poštom, nazvati nas ili poslati poruku na WhatsApp.

Podatke koje nam pošaljete (primjerice ime, adresu e-pošte, broj telefona, datume putovanja i poruku) koristimo kako bismo odgovorili na upit i, ako rezervirate, pripremili vaš boravak. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (radnje prije sklapanja ugovora i sam ugovor); za opća pitanja to je naš legitimni interes da vam odgovorimo (čl. 6. st. 1. t. (f) GDPR-a).

Naš sandučić e-pošte pruža Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google podatke može obrađivati i u SAD-u; Google LLC certificiran je u skladu s okvirom EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework). Ako nam pišete na WhatsApp, poruku obrađuje WhatsApp Ireland Limited prema vlastitim uvjetima (pravila privatnosti WhatsAppa).

Upite brišemo kada su riješeni, osim ako kod nas rezervirate.

6. Rezervacija i boravak

Sve rezervacije, bilo da su napravljene preko naše stranice za rezervacije, e-poštom ili preko portala za rezervacije kao što je Booking.com, vodimo u našem sustavu za rezervacije Rentlio (Rentlio d.o.o., Zadar), koji podatke obrađuje u naše ime. Ako rezervirate preko portala, podatke o rezervaciji dobivamo od tog portala.

Podatke o rezervaciji (primjerice ime, kontaktne podatke, datume putovanja, broj gostiju i cijenu) koristimo za provedbu rezervacije i vašeg boravka (čl. 6. st. 1. t. (b) GDPR-a).

Prema hrvatskim propisima svakog gosta moramo prijaviti u sustav eVisitor u roku od 24 sata od dolaska (čl. 22. Zakona o turističkoj pristojbi). Za to su nam potrebni podaci iz vaše identifikacijske isprave (ime i prezime, datum i mjesto rođenja, državljanstvo, vrsta i broj isprave, prebivalište i adresa, spol) te datum dolaska i odlaska. Bez tih podataka ne možemo vas smjestiti. Također izdajemo račune i vodimo porezne evidencije propisane zakonom. Pravna osnova za oboje je čl. 6. st. 1. t. (c) GDPR-a.

Podatke iz sustava eVisitor primaju Hrvatska turistička zajednica i lokalne turističke zajednice. Druga tijela, primjerice policija ili Porezna uprava, podatke primaju samo kada to propisuje zakon.

Račune i porezne evidencije čuvamo onoliko dugo koliko to propisuju hrvatski porezni propisi, u pravilu deset godina. Hrvatska turistička zajednica podatke iz sustava eVisitor čuva deset godina. Ostale podatke o rezervaciji brišemo kada je vaš boravak u potpunosti završen i kada nam više nisu potrebni za moguće zahtjeve.

7. Poveznice na druge stranice

Poveznice na Instagram i Facebook (Meta Platforms Ireland Limited), WhatsApp, Google Maps, Turističku zajednicu Gorskog kotara i našeg web-dizajnera otvaraju se tek kada ih kliknete. Tada ta stranica, kao i pri svakom posjetu, dobiva vašu IP adresu i podatke o pregledniku te informaciju da dolazite s naše stranice. Od tog trenutka vrijede pravila privatnosti te stranice.

8. Vaša prava

Imate pravo na pristup svojim podacima (čl. 15. GDPR-a), na njihov ispravak (čl. 16.) ili brisanje (čl. 17.), na ograničenje obrade (čl. 18.) i na prenosivost podataka (čl. 20.). Dovoljna je kratka poruka e-poštom.

Pravo na prigovor: ako vaše podatke obrađujemo na temelju našeg legitimnog interesa (točke 2. i 5.), na temelju svoje posebne situacije u svakom trenutku možete uložiti prigovor na tu obradu (čl. 21. GDPR-a).

Pritužbu možete podnijeti i nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr. Možete se obratiti i nadzornom tijelu u državi EU-a u kojoj živite.

9. Ostalo

Za posjet stranici ili postavljanje pitanja niste nam obvezni dati nikakve podatke, ali bez kontaktnih podataka ne možemo odgovoriti. Za boravak su podaci iz isprave navedeni u točki 6. propisani zakonom. Ne koristimo automatizirano donošenje odluka ni izradu profila. Ako se stranica promijeni, ažurirat ćemo ovu politiku.