Politika privatnosti
Ažurirano: 30. listopada 2026.
1. Tko obrađuje podatke
Voditelj obrade: Krešimir Javor, Guesthouse L&K, Popa Marka Mesića 3, 53260 Brinje, Hrvatska. Za pitanja i ostvarivanje prava: info@guesthouselk.com, telefon +385 98 494 072.
2. Koje podatke i zašto obrađujemo
- Upiti: ime, e-pošta i sadržaj poruke za odgovor na vaš zahtjev i pripremu boravka (radnje prije sklapanja ugovora).
- Rezervacije i boravak: ime, kontakt, datumi, broj gostiju, ljubimaca i beba, odabrane usluge, iznosi i statusi rezervacije za sklapanje i izvršenje ugovora.
- Plaćanje i povrati: iznosi, statusi i Stripe identifikatori transakcija radi naplate, potvrde i povrata. Kartične podatke unosite kod Stripea; naša aplikacija ne pohranjuje puni broj kartice ni sigurnosni kod.
- Prihvaćanje uvjeta: vrijeme, verzije i kontrolni sažeci prihvaćenih dokumenata čuvaju se uz rezervaciju radi dokazivanja ugovorenih uvjeta.
- Računi i prijava boravka: potrebni podaci obrađuju se radi zakonskih obveza. Podaci za prijavu boravka prikupljaju se zasebno kada su potrebni.
- Sigurnost: sesija, tehnički zapisi i ograničavanje zahtjeva radi zaštite stranice, naplate i sprječavanja zlouporabe (legitimni interes za sigurnost).
- Statistika i Google karte: uključuju se samo uz odgovarajuću privolu u postavkama kolačića.
Prihvaćanje Općih uvjeta i SPA pravila nije privola za marketing. Ne šaljemo marketinške poruke na temelju prihvaćanja rezervacije. Obvezni podaci u obrascu potrebni su za obradu rezervacije; bez njih je ne možemo obraditi. Odbijanje neobaveznih kolačića ne sprječava rezerviranje.
3. Tko može primiti podatke
Podacima pristupaju domaćin i ovlašteni administratori u opsegu potrebnom za rad. Trenutačno koristimo HostGator za hosting i e-poštu te Stripe za kartično plaćanje i povrate. Podaci se mogu dati nadležnim tijelima kada je to zakonska obveza. iCal povezivanje razmjenjuje podatke o zauzetim terminima; naš izvoz koristi oznaku „Reserved”, bez imena i kontakta gosta.
Google karte učitavaju se samo uz privolu za vanjski sadržaj. Tada Google može primiti IP adresu, podatke preglednika i podatke potrebne za prikaz karte. Poveznice na WhatsApp i druge vanjske stranice vode na usluge s vlastitim pravilima privatnosti.
Informacije pružatelja: HostGator, Stripe, Google.
4. Međunarodna obrada
HostGator, Stripe i Google mogu obrađivati podatke izvan Europskog gospodarskog prostora, ovisno o usluzi i njihovim ugovornim uvjetima. Za informacije o primjenjivim prijenosima i zaštitnim mjerama obratite se voditelju obrade i pogledajte pravila navedenih pružatelja. Sam banner ne uređuje ugovorne odnose s pružateljima.
5. Čuvanje podataka
Izbor kolačića pamtimo 180 dana. Podaci u sessionStorage preglednika služe pristupu rezervaciji i uklanjaju se završetkom sesije kartice. Pristupne poveznice rezervacije u aplikaciji istječu 30 dana nakon odlaska. Istekle zapise pristupnih tokena i ograničenja zahtjeva uklanja periodična obrada kada je cron aktivan.
Upiti, rezervacije, potvrde prihvaćanja, poruke, računi i sigurnosni zapisi čuvaju se dok su potrebni za izvršenje usluge, rješavanje zahtjeva ili ispunjavanje primjenjivih zakonskih obveza. U trenutačnoj aplikaciji nije postavljen automatski rok brisanja tih evidencija; domaćin provodi provjeru potrebe čuvanja. Za informacije o konkretnom roku i zahtjev za brisanje javite se na info@guesthouselk.com. Brisanje može biti ograničeno zakonskom obvezom ili potrebom zaštite pravnih zahtjeva.
6. Vaša prava
U skladu s primjenjivim uvjetima imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka, kao i prigovor na obradu koja se temelji na legitimnom interesu. Privolu za neobaveznu pohranu možete povući u bilo kojem trenutku preko „Postavke kolačića”; povlačenje ne utječe na zakonitost ranije obrade.
Zahtjev pošaljite na info@guesthouselk.com. Radi zaštite podataka možemo zatražiti primjerenu provjeru identiteta. Odgovaramo u rokovima propisanim GDPR-om. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
7. Sigurnost i automatizacija
Koristimo ovlasti pristupa, provjeru potpisa Stripe webhooka i sigurnosne tokene. Javna stranica treba raditi preko HTTPS-a. Sustav automatski provjerava dostupnost i status uplate za potvrdu rezervacije; za pitanja ili provjeru odluke možete se obratiti domaćinu. Ne provodimo marketinško profiliranje.
8. Kolačići i promjene pravila
Detalje kategorija, pohrane i promjene izbora pogledajte u Politici kolačića. Ova se politika ažurira pri promjeni načina obrade.