Izjava o privatnosti

Ažurirano: 22.09.2025.

1. Voditelj obrade

Voditelj obrade osobnih podataka na ovoj web stranici:
Šimo Suvajac
Ulica II 57, 23233 Privlaka–Sabunike, Hrvatska
Telefon: +49 176 434 01684
E‑pošta: support@adria-villa.com

Ova izjava o privatnosti ispunjava zahtjeve EU‑GDPR‑a te, ako je primjenjivo, revidiranog Švicarskog zakona o zaštiti podataka (DSG).

2. Vrste obrađenih podataka / kategorije ispitanika

Ispitanici su posjetitelji i korisnici web stranice, kao i osobe koje šalju upite i (potencijalni) gosti.

Osnovni podaci (ime i prezime), kontaktni i komunikacijski podaci (e‑pošta, broj telefona), podaci o upitu (datumi putovanja, broj gostiju, napomene/želje)
Podaci o plaćanju (npr. ID transakcije, status plaćanja) – bez pohrane potpunih podataka o kartici
Podaci o korištenju / metapodaci (IP adresa, vrijeme pristupa, referrer, user agent) u zapisima poslužitelja i sigurnosnim logovima
Podaci o kalendaru i upitima (check‑in/check‑out, raspoloživost, broj upita ako postoji)

3. Svrhe i pravne osnove obrade

Omogućavanje web stranice, stabilnost/IT sigurnost, zaštita od zlouporabe/prijevare (čl. 6. st. 1. toč. f GDPR)
Obrada upita i provedba predugovornih mjera (čl. 6. st. 1. toč. b GDPR)
Izvršavanje ugovornih obveza iz ugovora o smještaju i obrada plaćanja (čl. 6. st. 1. toč. b GDPR)
Ispunjavanje zakonskih obveza (npr. porezni/računovodstveni zahtjevi) (čl. 6. st. 1. toč. c GDPR)
Privola, ako je potrebna (čl. 6. st. 1. toč. a GDPR)

4. Hosting, CDN i poslužiteljski logovi

Koristimo Cloudflare kao mrežu za dostavu sadržaja (CDN) i reverse‑proxy s HTTPS‑om. Obradjuju se IP adresa, zatraženi sadržaj, datum/vrijeme, referrer i sigurnosne informacije. Podaci u logovima čuvaju se obično 14–30 dana. Pravna osnova: čl. 6. st. 1. toč. f GDPR.

5. Upravljanje domenom

Registraciju domene i DNS upravljanje vodi Squarespace. Obradjuju se tehnički DNS podaci. Pravna osnova: čl. 6. st. 1. toč. f GDPR.

6. Kontakt

Kontakt obrasci obrađuju se putem Formspree (SAD). E‑pošta se šalje putem Zoho Mail (Zoho Corporation), uključujući automatske sustavne poruke (npr. potvrdu upita). Pravna osnova: čl. 6. st. 1. toč. b i f GDPR.

Prilikom slanja obrasca uneseni podaci se putem HTTPS‑a prenose na Formspree i zatim nama dostavljaju. Statusne poruke u pregledniku (npr. „Slanje…/Uspješno“) ne koriste dodatne pružatelje usluga. U lokalnoj pohrani preglednika ne pohranjuju se trajni osobni podaci.

7. Upit

Vaši podaci (ime, e‑pošta, broj telefona, datumi dolaska/odlaska, broj gostiju, napomene) obrađuju se radi izrade ponude, obrade upita i provedbe ugovora. Obvezna polja su označena. Pravna osnova: čl. 6. st. 1. toč. b GDPR.

Ako našu stranicu za upit otvorite putem posebnih poveznica, određena polja (npr. datumi dolaska/odlaska ili promo kodovi) mogu biti unaprijed ispunjena iz URL parametara. Ti se podaci obrađuju isključivo u vašem pregledniku (Session Storage) i ne šalju se nama bez vaše akcije.

8. Obrada plaćanja

Plaćanja se provode putem Stripe i/ili PayPal. Podaci o plaćanju izravno se prenose tim pružateljima usluga; mi ne pohranjujemo potpune podatke o karticama. Pravna osnova: čl. 6. st. 1. toč. b GDPR.

9. Sinkronizacija kalendara

Radi izbjegavanja dvostrukih upita, raspoloživost i podaci o upitima sinkroniziraju se s Airbnb i Booking.com te eventualno drugim servisima. Pravna osnova: čl. 6. st. 1. toč. b GDPR.

10. Ugrađeni sadržaji i vanjske usluge

Google Maps (prijenos IP adrese prema Googleu)
Google Fonts (fontovi, prijenos IP adrese)
Font Awesome Kit (ikone, prijenos IP adrese)

11. Kolačići i lokalna pohrana

Koristimo samo tehnički nužne kolačiće i slične tehnologije, uključujući Local Storage i Session Storage u vašem pregledniku. Oni se koriste za pružanje funkcionalnosti upita i kontakata (npr. odabir datuma, broj gostiju, međuzbrojevi cijena, promo kodovi) te za privremeno čuvanje unosa tijekom sesije.

Session Storage: privremeno čuva podatke o upitu kao što su datumi dolaska/odlaska, broj gostiju i cijene. Podaci ostaju u vašem pregledniku i brišu se zatvaranjem kartice/sesije.
Ne pohranjuju se osjetljivi podaci o plaćanju. Obrada plaćanja odvija se isključivo putem PCI‑usuglašenih pružatelja (Stripe/PayPal).

Trenutno ne koristimo kolačiće za praćenje ili analitiku. Možete obrisati kolačiće te sadržaj Local/Session Storage u pregledniku; u tom slučaju funkcionalnost stranice može biti ograničena.

12. Razdoblje pohrane

Upiti: do 10 godina (zakonsko čuvanje)
Poslužiteljski/sigurnosni logovi: 14–30 dana
Privole: do 3 godine

13. Primatelji

Cloudflare (CDN/sigurnost), Squarespace (domena/DNS), Zoho (e‑pošta), Formspree (obrasci), Stripe/PayPal (plaćanje), Google (karte/fontovi), Font Awesome (ikone), Airbnb/Booking.com (sinkronizacija kalendara) te po potrebi nadležna tijela/porezni savjetnici prema zakonu.

14. Prijenos u treće zemlje

Korištenjem vanjskih usluga (npr. Cloudflare, Zoho, Stripe, Google, Formspree) može doći do prijenosa podataka u treće zemlje (posebno SAD). Ako ne postoji odluka o primjerenosti, prijenos se temelji na standardnim ugovornim klauzulama EU i/ili vašoj privoli. Više informacija dostupno je u izjavama o privatnosti pojedinih pružatelja.

15. Obveza davanja podataka

Davanje podataka nužno je za obradu upita; bez toga nije moguće sklopiti ugovor.

16. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere (TOM) poput ograničenja pristupa, pseudonimizacije/minimizacije pohrane i TLS/HTTPS enkripcije.

17. Maloljetne osobe

Naša ponuda nije namijenjena osobama mlađim od 16 godina. Podaci maloljetnika brišu se čim saznamo za njihovo postojanje, osim ako zakonske obveze nalažu drukčije.

18. Vaša prava

Imate pravo na pristup (čl. 15 GDPR), ispravak (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18), prijenos podataka (čl. 20), prigovor (čl. 21) te povlačenje privole (čl. 7 st. 3) s učinkom za budućnost. Također imate pravo na žalbu nadzornom tijelu, npr. AZOP – Agenciji za zaštitu osobnih podataka ili nadležnom tijelu vaše države prebivališta; za Švicarsku: EDÖB.

19. Promjene

Ovu izjavu o privatnosti možemo ažurirati ako se promijeni zakonodavstvo, naši procesi ili korištene usluge. Aktualna verzija uvijek je dostupna na ovoj stranici.