Pravila privatnosti

1. Koje podatke prikupljamo

Prikupljamo podatke koje nam sami dostavite pri registraciji: ime, prezime, e-mail adresu i broj telefona. Domaćini dodatno dostavljaju podatke o smještajima (naziv, adresa, fotografije, cijene). Automatski prikupljamo tehničke podatke poput IP adrese i kolačića sesije. Domaćini koji plaćaju plan dostavljaju i podatke za račun (ime ili naziv tvrtke, adresa, OIB ili PDV broj, ako ga unesu). O plaćanjima bilježimo plan, iznos, datum i način plaćanja, a kod kartice samo vrstu kartice, zadnje 4 znamenke i datum isteka, kako ih prikazuje Stripe; broj kartice nikada ne vidimo niti pohranjujemo.

2. Kako koristimo vaše podatke

Vaše podatke koristimo isključivo za funkcioniranje platforme — omogućavanje komunikacije između gostiju i domaćina, slanje potvrda i obavijesti e-mailom, upravljanje vašim računom te poboljšanje usluge. Podatke o plaćanjima koristimo za naplatu planova i izdavanje računa, a e-mailom vam šaljemo i obavijesti o računu, planu i plaćanjima (npr. dobrodošlicu, aktivaciju plana, podatke za uplatu virmanom), jer su dio usluge. Ne prodajemo vaše podatke trećim stranama niti ih koristimo u reklamne svrhe.

3. Pohrana podataka

Vaši podaci pohranjuju se na sigurnim serverima unutar Europske unije (Supabase, Frankfurt, Njemačka). Svi podaci zaštićeni su u skladu s Uredbom (EU) 2016/679 (GDPR). Kao izvršitelje obrade koristimo: Supabase (baza podataka), Vercel (hosting), Cloudflare (pohrana fotografija), Resend (slanje e-pošte), Stripe (obrada plaćanja pretplata) i Google Ireland Limited (analitika posjećenosti, isključivo uz privolu korisnika). Svi su obvezani ugovorima o obradi podataka sukladno čl. 28. GDPR-a. Pojedini izvršitelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora, uz zaštitne mjere poput standardnih ugovornih klauzula (SCC).

4. Kolačići (Cookies)

Koristimo dvije vrste kolačića. Nužni kolačići omogućuju prijavu, sigurnost i osnovno funkcioniranje stranice te se postavljaju bez privole jer su tehnički neophodni. Analitičke kolačiće (Google Analytics 4, pružatelj Google Ireland Limited) postavljamo isključivo nakon vaše izričite privole — služe za anonimnu statistiku o posjećenosti i korištenju stranice, uz omogućenu anonimizaciju IP adrese. Analitika se ne učitava dok ne date privolu. Privolu možete povući u bilo kojem trenutku putem poveznice „Postavke kolačića" u podnožju stranice. Ne koristimo kolačiće za oglašavanje niti za profiliranje u marketinške svrhe. Detalje o pojedinim kolačićima pronađite u Politici kolačića.

5. Dijeljenje podataka

Kontakt podaci gosta (ime, e-mail, telefon) dijele se s domaćinom isključivo nakon što gost samostalno pošalje upit putem platforme. Domaćin se time obvezuje koristiti podatke samo u svrhu odgovora na upit i organizacije smještaja.

6. Vaša prava (GDPR)

U skladu s GDPR-om imate pravo: pristupa vašim osobnim podacima, ispravka netočnih podataka, brisanja podataka ("pravo na zaborav"), prenosivosti podataka te prigovora na obradu. Za ostvarivanje prava kontaktirajte nas na info@croaholiday.com. Odgovorit ćemo u roku od 30 dana. Imate i pravo podnijeti pritužbu nadzornom tijelu. Vodeće nadzorno tijelo voditelja obrade je mađarski NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu), a korisnici iz Hrvatske pritužbu mogu podnijeti i izravno Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

7. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite podataka. Lozinke se nikada ne pohranjuju u izvornom obliku već kao kriptografski hash. Sva komunikacija između preglednika i servera zaštićena je SSL/TLS enkripcijom.

8. Zadržavanje podataka

Vaše podatke čuvamo dok je vaš račun aktivan. Nakon brisanja računa, osobni podaci se brišu u roku 30 dana, osim podataka koje smo obvezni čuvati prema zakonskim propisima (npr. podaci o plaćanjima i računima, koje prema računovodstvenim i poreznim propisima u pravilu čuvamo 8 godina). Podaci prikupljeni putem analitike čuvaju se najviše 14 mjeseci.

9. Kontakt

Za sva pitanja vezana uz privatnost podataka ili ostvarivanje vaših prava kontaktirajte nas na: info@croaholiday.com. Voditelj obrade: TAKAC FILIP, egyéni vállalkozó (samostalni poduzetnik registriran u Mađarskoj), Visnya Ernő u. 2, 7636 Pécs, Mađarska. Porezni broj (adószám): 92166882-1-22. PDV identifikacijski broj: HU92166882. Registracijski broj: 62491167.

CroaHoliday · Direktan najam smještaja u Hrvatskoj