Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je Play Digital d.o.o., OIB 53367690460, Zagrebačka 6A, 52000 Pazin. Za sva pitanja o privatnosti i za ostvarivanje svojih prava pišite na info@apartmanica.com.

Ista tvrtka razvija Apartmanicu, sustav u kojem domaćini vode svoj smještaj, cijene, kalendar i rezervacije. Oglasi na portalu HeyCroatia dolaze iz Apartmanice, a vaši upiti, rezervacije i poruke kroz nju stižu do domaćina i u njoj se pohranjuju.

Za rad portala mi smo voditelj obrade. Domaćin je za vaš boravak zaseban voditelj obrade. Podatke iz upita, rezervacija i poruka koji se pohranjuju u Apartmanici u računu domaćina obrađujemo i kao izvršitelj obrade za tog domaćina, prema ugovoru koji s njim imamo.

2. Koje podatke prikupljamo

Kod upita i rezervacije: ime i prezime, e-mail adresu, broj telefona, zemlju, poruku domaćinu, datume boravka i broj gostiju.

Kod potvrde identiteta: e-mail adresu ili broj telefona na koji šaljemo jednokratni kod, kriptografski sažetak koda, broj pokušaja i vrijeme potvrde. Ako se prijavite Google računom (Google Identity Services), od Googlea koristimo samo vašu e-mail adresu, ime i identifikator računa. Ne pristupamo vašim kontaktima, datotekama ni drugim podacima s Google računa.

U sandučiću i na stranici vašeg računa: poruke koje razmijenite s domaćinom, ponude i protuponude cijene te popis vaših upita i rezervacija. Lozinku ne koristimo: pristup otvara potvrđena e-mail adresa. Ako ste prijavljeni potvrđenom e-mail adresom, uz nju čuvamo i popis vaših spremljenih oglasa (favorita).

Tehnički podaci: IP adresu, vrstu preglednika, stranicu s koje dolazite i vrijeme pristupa, u logovima poslužitelja. Kad kliknete na gumb ili poveznicu na oglasu, bilježimo vrstu klika, stranicu, jezik, vrijeme, IP adresu, preglednik i stranicu s koje dolazite (statistika klikova).

Uz vaš pristanak (kolačići za analitiku i marketing): podatke o korištenju portala koje prikupljaju Googleovi alati, primjerice koje stranice otvarate, vrstu uređaja i preglednika, približnu lokaciju i s kojeg oglasa ili stranice dolazite.

Za domaćine: podatke koje je domaćin unio u Apartmanicu i koji se prikazuju u oglasu, kao što su ime ili naziv domaćina, podaci o smještaju i lokaciji na karti, fotografije, opisi, cijene, kalendar raspoloživosti, uvjeti najma i jezici komunikacije.

3. Zašto ih koristimo i na kojoj osnovi

Podatke iz upita i rezervacije koristimo da ih proslijedimo domaćinu i omogućimo vam dopisivanje s njim. To su radnje prije sklapanja i radi izvršenja ugovora o smještaju (čl. 6. st. 1. t. b GDPR-a). Popis spremljenih oglasa uz vašu e-mail adresu spremamo samo ako se prijavite, da ga vidite na svakom uređaju. Tu funkciju uključujete sami prijavom, pa je osnova izvršenje usluge koju ste zatražili (čl. 6. st. 1. t. b GDPR-a).

Potvrdu e-maila ili telefona, tehničke logove i statistiku klikova koristimo radi sigurnosti portala, sprječavanja lažnih upita, neovlaštenog prikupljanja podataka i druge zlouporabe, statistike oglasa i poboljšanja usluge, te za utvrđivanje, ostvarivanje i obranu pravnih zahtjeva. Osnova je naš legitimni interes (čl. 6. st. 1. t. f GDPR-a).

Podatke domaćina prikazujemo na temelju ugovora s domaćinom (paket HeyCroatia ili Apartmanica) i našeg legitimnog interesa da gostima ponudimo smještaj korisnika Apartmanice. Domaćin s objavljenom web stranicom u Apartmanici prikaz na portalu može u svakom trenutku isključiti u postavkama Apartmanice.

Neke podatke moramo čuvati zbog zakonskih obveza (čl. 6. st. 1. t. c GDPR-a). Vaše podatke ne prodajemo.

Analitiku (statistika posjeta) i marketing (mjerenje i prikaz oglasa) koristimo samo uz vaš pristanak (čl. 6. st. 1. t. a GDPR-a). Pristanak možete povući u bilo kojem trenutku, a to ne utječe na obradu prije povlačenja.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slično značajne učinke.

4. Kome prosljeđujemo podatke

Domaćinu smještaja koji ste odabrali, preko Apartmanice. Domaćin je za boravak zaseban voditelj obrade: vaše podatke koristi za rezervaciju, prijavu gostiju, naplatu i račun prema vlastitim pravilima i zakonskim obvezama.

Pružateljima usluga koji rade za nas kao izvršitelji obrade, samo za uslugu koju nam pružaju: smještaj poslužitelja i pohrana fotografija (DigitalOcean), slanje e-maila, slanje SMS poruka s kodom za potvrdu preko Apartmanice te, kad promet portala ide preko njega, Cloudflare za zaštitu od napada i isporuku sadržaja.

Googleu: ako se sami odlučite prijaviti Google računom, a za analitiku i marketing samo ako na njih pristanete (Google Tag Manager, Google Analytics i Googleovi oglasni alati).

Tijelima javne vlasti i sudovima kad to zakon izričito traži ili kad je potrebno za obranu naših prava, te našim pravnim i poreznim savjetnicima, koji su dužni čuvati tajnu. Nositelju prava koji prijavi povredu podatke o domaćinu otkrivamo samo kad to propisuje zakon ili nalaže sud ili drugo nadležno tijelo.

Ako tvrtka ili portal promijene vlasnika, podaci prelaze na pravnog sljednika, koji ih smije koristiti samo za iste svrhe.

5. Kolačići i pohrana u pregledniku

Nužni kolačići rade uvijek, jer bez njih portal ne radi. Kolačić sesije i kolačić XSRF-TOKEN pamte prijavu i štite obrasce od zlouporabe (CSRF) i traju dok je sesija aktivna. Kolačić hc_consent 180 dana pamti vaš izbor o kolačićima. Kolačić hc_guest postavljamo kad potvrdite e-mail adresu kodom ili Google računom: sadrži samo oznaku da ste prijavljeni, bez ikakvih podataka o vama, vrijedi najviše jedan dan i briše se odjavom. Po njemu preglednik zna treba li spremljene oglase spojiti s vašim popisom na poslužitelju.

Dok portal nije otvoren za javnost, kolačić hc_preview (do 30 dana) pamti da je član našeg tima unio lozinku za pregled, a domaćin koji iz Apartmanice otvori pregled svog oglasa dobiva sličan nužni kolačić koji vrijedi samo za njegov oglas.

Kolačiće za analitiku i marketing postavljaju Google Analytics i Googleovi oglasni alati, koje učitavamo preko Google Tag Managera, i to samo ako na to pristanete u obavijesti o kolačićima. Analitički kolačići (npr. _ga, do 2 godine) pokazuju nam kako se portal koristi, a marketinški (npr. _gcl_au) služe za mjerenje i prikaz oglasa.

Google Tag Manager se učitava na svakoj stranici, ali dok ne pristanete, ni on ni Googleovi alati ne postavljaju i ne čitaju te kolačiće (Google Consent Mode). Google tada može primiti samo osnovne podatke bez kolačića, primjerice da je stranica otvorena, koje koristi za zbirnu statistiku.

Izbor mijenjate ili povlačite u bilo kojem trenutku preko poveznice Postavke kolačića u podnožju stranice. Kad povučete pristanak, Googleove kolačiće koje je postavio portal brišemo iz vašeg preglednika.

Dok niste prijavljeni, spremljeni oglasi (favoriti) čuvaju se samo u vašem pregledniku (localStorage) i ne šalju se nama. Kad se prijavite potvrđenom e-mail adresom (kodom ili Google računom), popis iz preglednika spajamo s popisom spremljenim uz tu adresu na našem poslužitelju, da vas čeka na svakom uređaju. Googleova skripta za prijavu učitava se samo na stranicama s gumbom za Google prijavu, a Google tada postupa prema svojim pravilima privatnosti.

6. Koliko dugo čuvamo podatke

• Kod za potvrdu vrijedi 10 minuta, a potvrđena e-mail adresa ostaje prijavljena u vašem pregledniku najviše jedan dan.
• Spremljene oglase prijavljenog gosta čuvamo dok ih ne maknete, a cijeli popis brišemo kad 12 mjeseci ne koristite portal kao prijavljeni gost. Na vaš zahtjev brišemo ga i ranije.
• Logove aplikacije čuvamo 14 dana.
• Zapis o potvrdi e-maila ili broja telefona i statistiku klikova čuvamo dok su potrebni za sigurnost portala, sprječavanje zlouporabe i statistiku oglasa. Na vaš zahtjev ih brišemo i ranije, osim kad su nam potrebni zbog konkretne zlouporabe ili spora.
• Upite, rezervacije, poruke i ponude čuvamo u Apartmanici dok ih domaćin čuva u svom računu te koliko je potrebno zbog zakonskih obveza i mogućih sporova.
• Pristanak na kolačiće pamtimo 180 dana, nakon čega vas pitamo ponovno.
• Oglas uklanjamo s portala kad ga domaćin isključi ili kad prestane uvjet za prikaz, a smanjene kopije fotografija koje portal izrađuje brišemo u roku od otprilike četiri mjeseca.

Podatke koje je primio domaćin on čuva prema svojim pravilima i propisima koji vrijede za iznajmljivanje.

7. Sigurnost podataka

Portal radi isključivo preko šifrirane veze (HTTPS). Kodove za potvrdu ne spremamo u čitljivom obliku, broj pokušaja i zahtjeva je ograničen, a podacima pristupaju samo ovlaštene osobe kojima su potrebni za rad. Nijedan sustav nije potpuno siguran, ali o povredi podataka koja vas može ozbiljno ugroziti obavijestit ćemo vas i nadzorno tijelo kako propisuje GDPR.

8. Prijenos izvan EU

Podatke nastojimo obrađivati unutar Europskog gospodarskog prostora. Neki pružatelji usluga (primjerice Google, Cloudflare i DigitalOcean) imaju sjedište u SAD-u ili podatke mogu obrađivati izvan EGP-a. Takav prijenos radi se samo uz zaštitne mjere koje propisuje GDPR, kao što su odluka Europske komisije o primjerenosti (Okvir za privatnost podataka EU i SAD-a) ili standardne ugovorne klauzule.

9. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu, a dani pristanak možete povući u bilo kojem trenutku. Zahtjev pošaljite na info@apartmanica.com, odgovaramo najkasnije u roku od mjesec dana.

Da podatke ne bismo otkrili pogrešnoj osobi, prije odgovora možemo zatražiti potvrdu da je adresa ili broj vaš, primjerice kodom koji šaljemo na tu adresu. Podatke iz upita i rezervacija koje je domaćin primio za boravak brišemo i ispravljamo u dogovoru s domaćinom, jer ih on može morati čuvati zbog svojih zakonskih obveza.

Ako smatrate da vam je povrijeđeno pravo na zaštitu podataka, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadzornom tijelu za zaštitu podataka u svojoj državi.

10. Maloljetnici

Upit, rezervaciju i poruke na portalu smiju slati samo punoljetne osobe. Svjesno ne prikupljamo podatke djece. Podatke o djeci koja putuju s vama (primjerice za prijavu gostiju) prikuplja domaćin, prema svojim obvezama.

11. Izmjene

Ovu politiku možemo mijenjati kad se promijeni portal ili propisi. Važeća verzija uvijek je na ovoj stranici, s datumom zadnje izmjene.