Politika zasebnosti

1. Katere podatke zbiramo

Zbiramo podatke, ki nam jih ob registraciji posredujete sami: ime, priimek, e-poštni naslov in telefonsko številko. Gostitelji dodatno posredujejo podatke o nastanitvah (naziv, naslov, fotografije, cene). Samodejno zbiramo tehnične podatke, kot so naslov IP in sejni piškotki.

2. Kako uporabljamo vaše podatke

Vaše podatke uporabljamo izključno za delovanje platforme — omogočanje komunikacije med gosti in gostitelji, pošiljanje potrditev in obvestil po e-pošti, upravljanje vašega računa in izboljšanje storitve. Vaših podatkov ne prodajamo tretjim osebam in jih ne uporabljamo v oglaševalske namene.

3. Hramba podatkov

Vaši podatki so shranjeni na varnih strežnikih znotraj Evropske unije (Supabase, Frankfurt, Nemčija). Vsi podatki so zaščiteni v skladu z Uredbo (EU) 2016/679 (GDPR). Kot obdelovalce uporabljamo: Supabase (podatkovna baza), Vercel (gostovanje), Cloudflare (hramba fotografij), Resend (pošiljanje e-pošte), Stripe (obdelava plačil naročnin) in Google Ireland Limited (analitika obiskanosti, izključno ob privolitvi uporabnika). Vsi so zavezani s pogodbami o obdelavi podatkov skladno s 28. členom GDPR. Posamezni obdelovalci lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora, ob zaščitnih ukrepih, kot so standardna pogodbena določila (SCC).

4. Piškotki (Cookies)

Uporabljamo dve vrsti piškotkov. Nujni piškotki omogočajo prijavo, varnost in osnovno delovanje strani ter se postavijo brez privolitve, ker so tehnično nujni. Analitične piškotke (Google Analytics 4, ponudnik Google Ireland Limited) postavljamo izključno po vaši izrecni privolitvi — služijo za anonimno statistiko o obiskanosti in uporabi strani, z omogočeno anonimizacijo naslova IP. Analitika se ne naloži, dokler ne date privolitve. Privolitev lahko kadar koli prekličete prek povezave „Nastavitve piškotkov" v nogi strani. Piškotkov ne uporabljamo za oglaševanje niti za profiliranje v tržne namene. Podrobnosti o posameznih piškotkih najdete v Politiki piškotkov.

5. Deljenje podatkov

Kontaktni podatki gosta (ime, e-pošta, telefon) se z gostiteljem delijo izključno potem, ko gost sam pošlje povpraševanje prek platforme. Gostitelj se s tem zavezuje, da bo podatke uporabil le za odgovor na povpraševanje in organizacijo nastanitve.

6. Vaše pravice (GDPR)

V skladu z GDPR imate pravico do: dostopa do svojih osebnih podatkov, popravka netočnih podatkov, izbrisa podatkov („pravica do pozabe"), prenosljivosti podatkov in ugovora zoper obdelavo. Za uveljavljanje pravic nas kontaktirajte na info@croaholiday.com. Odgovorili bomo v 30 dneh. Prav tako imate pravico vložiti pritožbo pri nadzornem organu. Vodilni nadzorni organ upravljavca je madžarski NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu), uporabniki iz Slovenije pa lahko pritožbo vložijo tudi neposredno pri Informacijskem pooblaščencu (ip-rs.si).

7. Varnost

Uporabljamo tehnične in organizacijske ukrepe za zaščito podatkov. Gesla se nikoli ne hranijo v izvirni obliki, temveč kot kriptografski povzetek (hash). Vsa komunikacija med brskalnikom in strežnikom je zaščitena s šifriranjem SSL/TLS.

8. Hramba podatkov

Vaše podatke hranimo, dokler je vaš račun aktiven. Po izbrisu računa se osebni podatki izbrišejo v 30 dneh, razen podatkov, ki jih moramo hraniti po zakonskih predpisih (npr. finančne evidence). Podatki, zbrani prek analitike, se hranijo največ 14 mesecev.

9. Kontakt

Za vsa vprašanja glede zasebnosti podatkov ali uveljavljanja vaših pravic nas kontaktirajte na: info@croaholiday.com. Upravljavec: TAKAC FILIP, egyéni vállalkozó (samostojni podjetnik, registriran na Madžarskem), Visnya Ernő u. 2, 7636 Pécs, Madžarska. Davčna številka (adószám): 92166882-1-22. Identifikacijska številka za DDV: HU92166882. Registrska številka: 62491167.

CroaHoliday · Neposredno oddajanje nastanitev na Hrvaškem