Slavina VrelaAPARTMENTS

Zaštita podataka

Ova je hrvatska verzija prijevod radi lakšeg razumijevanja; pravno je mjerodavna isključivo njemačka verzija.

Voditelj obrade

Voditelj obrade Vaših podataka na ovoj mrežnoj stranici je:
Slavina Vrela Apartments, Gornji Orašac BB, 70210 Dobretići, Bosna i Hercegovina
E-pošta: slavinavrela@gmx.de

Potpune podatke o pružatelju usluge pronaći ćete u Impressumu. Predstavnika u EU-u prema čl. 27. GDPR-a trenutačno nismo imenovali; obratite se izravno nama.

Posjet mrežnoj stranici

Kako bi Vam isporučio stranicu, naš poslužitelj nužno obrađuje Vašu IP adresu, datum i vrijeme, zatraženu adresu te podatke koje Vaš preglednik automatski šalje (npr. vrstu preglednika, jezik i stranicu s koje dolazite). Zapisnik svih posjeta stranicama ne vodimo. Samo kod tehničke pogreške, primjerice prekinute veze, posrednički web-poslužitelj bilježi te podatke u zapisnik pogrešaka, koji koristimo isključivo za otklanjanje pogrešaka i obranu od napada. Pravna je osnova čl. 6. st. 1. t. f) GDPR-a; naš je legitimni interes siguran i ispravan rad stranice. Veza je šifrirana putem HTTPS-a. Ne koristimo usluge analitike, praćenja ni oglašavanja niti dodatke društvenih mreža; fontovi i slike dolaze s naše vlastite domene.

Kolačići

Kada posjetite naše stranice, ne postavljamo kolačiće niti išta drugo pohranjujemo u memoriju Vašeg preglednika (npr. local storage). Samo ako izbornikom jezika promijenite jezik, Vaš preglednik sprema kolačić „NEXT_LOCALE“ koji godinu dana sadrži isključivo oznaku odabranog jezika (§ 25. st. 2. t. 2. njemačkog TDDDG-a). Administratorsko područje zaštićeno lozinkom koristi kolačić za prijavu samo za administratore.

Obrazac za upit

Ako nam putem obrasca pošaljete neobvezujući upit, obrađujemo Vaše ime, Vašu adresu e-pošte i – ako ih navedete – broj telefona, smještaj, datume putovanja, broj odraslih i djece te Vašu poruku, kao i jezik stranice. Obvezni su ime, adresa e-pošte te datumi putovanja ili poruka; bez njih upit nije moguće poslati niti na njega odgovoriti. Svi ostali podaci su dobrovoljni; ne postoji zakonska ni ugovorna obveza davanja podataka.

Svrha je odgovor na Vaš upit i prema potrebi priprema rezervacije. Pravna je osnova čl. 6. st. 1. t. b) GDPR-a (radnje na Vaš zahtjev prije sklapanja ugovora), a kod općih pitanja čl. 6. st. 1. t. f) GDPR-a, uz naš legitimni interes da odgovaramo na upite. Vašu privolu ne tražimo. Vi primate automatsku potvrdu primitka, a mi obavijest, oboje e-poštom; svaka se e-poruka pohranjuje s adresom primatelja i sadržajem u zapisnik slanja kako bismo mogli provjeriti isporuku (čl. 6. st. 1. t. f) GDPR-a).

Radi zaštite od neželjenih poruka uz svaki upit umjesto Vaše IP adrese pohranjujemo samo hash vrijednost (svojevrsni kontrolni zbroj) izračunatu iz nje uz tajnu dodatnu vrijednost, na isti način izračunatu hash vrijednost oznake Vašeg preglednika te vrijeme ispunjavanja obrasca. Time ograničavamo broj upita po satu i danu te, zajedno sa skrivenim poljem obrasca, prepoznajemo automatizirane unose, koji se ne prosljeđuju, nego se pohranjuju s oznakom neželjene poruke. Pohranjujemo i verziju obavijesti o zaštiti podataka uz obrazac koja je vrijedila pri slanju, kako bismo mogli dokazati kako smo Vas informirali. Pravna je osnova u oba slučaja čl. 6. st. 1. t. f) GDPR-a (legitimni interes: zaštita od neželjenih poruka bez kolačića i usluga trećih strana te dokaz ispunjenja obveze informiranja).

Kontakt e-poštom, telefonom ili putem WhatsAppa

Ako nam pišete ili nas nazovete izravno, obrađujemo Vaše podatke kako bismo Vam odgovorili (čl. 6. st. 1. t. b) odnosno t. f) GDPR-a); za poruke putem WhatsAppa dodatno vrijede pravila o privatnosti WhatsAppa.

Karta (Google Maps)

Na stranicama „Dolazak“ i „Kontakt“ najprije vidite samo zamjensku sliku. Google Maps ugrađuje se tek kada kliknete „Učitajte kartu“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google pritom dobiva Vašu IP adresu i tehničke podatke Vašeg preglednika, može pohranjivati ili očitavati informacije na Vašem uređaju te prenositi podatke društvu Google LLC u SAD-u, koje je certificirano prema Okviru za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework). Pravna je osnova privola koju dajete klikom (čl. 6. st. 1. t. a) GDPR-a, § 25. st. 1. TDDDG-a). Karta se učitava samo za trenutačni prikaz stranice; privolu povlačite s učinkom za budućnost tako da kartu više ne učitavate i u pregledniku izbrišete kolačiće koje je postavio Google.

Poveznice na druge pružatelje

Poveznice, primjerice na Airbnb, Booking.com, Instagram, TikTok, Linktree, WhatsApp, Google Maps ili izletišta u okolici, uspostavljaju vezu tek kada ih kliknete; od tada je odgovoran dotični pružatelj.

Primatelji i izvršitelji obrade

Koristimo sljedeće izvršitelje obrade:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka: poslužitelj, baza podataka, sigurnosne kopije i pohrana objekata za slike, u podatkovnom centru u Nürnbergu.
  • 1&1 Mail & Media GmbH (GMX), Brauerstraße 48, 76135 Karlsruhe, Njemačka: naš sandučić e-pošte i slanje e-poruka o Vašem upitu.

Mrežnu stranicu tehnički održava IT pružatelj usluga s pristupom poslužitelju, koji koristi platformu za upravljanje hostingom Sproobo (cp.sproobo.com); njezin se upravljački poslužitelj također nalazi u Hetznerovu podatkovnom centru u Nürnbergu. Osim toga, Vaše podatke ne prosljeđujemo trećim stranama i ne koristimo ih za oglašavanje.

Prijenos u Bosnu i Hercegovinu

Naše je sjedište u Bosni i Hercegovini i Vašem upitu i Vašim e-porukama pristupamo i odande. Za tu treću zemlju izvan EU-a i EGP-a ne postoji odluka Europske komisije o primjerenosti, pa razina zaštite podataka može biti niža nego u EU-u. Prijenos se temelji na čl. 49. st. 1. t. b) GDPR-a jer je nužan za predugovorne mjere koje pokrećete svojim upitom.

Koliko dugo čuvamo podatke

  • Neodgovorene i odbijene upite brišemo šest mjeseci nakon primitka.
  • Odgovorene i rezervirane upite anonimiziramo 24 mjeseca nakon primitka: uklanjaju se ime, adresa e-pošte, broj telefona, poruka, interne bilješke i hash vrijednosti; za statistiku ostaju samo podaci koji se ne odnose na osobu, poput razdoblja, smještaja, broja gostiju i statusa.
  • Unose prepoznate kao neželjene poruke brišemo nakon 30 dana.
  • U zapisniku slanja adresu primatelja i sadržaj uklanjamo nakon dvanaest mjeseci.

Brisanje i anonimizacija provode se automatski. Kako bismo stranicu mogli obnoviti nakon kvara, baza podataka svake se noći sigurnosno kopira na istom poslužitelju (čl. 6. st. 1. t. f) GDPR-a); kopije sadrže i upite i brišu se u ciklusu od 14 dana, pa izbrisani podaci do tada u njima mogu još postojati. E-poruke u našem sandučiću i izravne poruke brišemo čim nam više nisu potrebne za Vaš upit ili rezervaciju.

Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka (čl. 15. do 18. i čl. 20. GDPR-a) te privolu možete u bilo kojem trenutku povući s učinkom za budućnost (čl. 7. st. 3. GDPR-a). Dovoljna je neformalna poruka na slavinavrela@gmx.de.

Pravo na prigovor: Ako Vaše podatke obrađujemo na temelju čl. 6. st. 1. t. f) GDPR-a, u bilo kojem trenutku možete iz razloga koji se odnose na Vašu posebnu situaciju uložiti prigovor na tu obradu (čl. 21. GDPR-a).

Možete podnijeti i pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je navodno došlo do povrede (čl. 77. GDPR-a). Automatizirano donošenje odluka, uključujući izradu profila (čl. 22. GDPR-a), ne provodi se.

Stanje: rujan 2026.