Politika Privatnosti

Vila Sjaj ("mi", "naš", "nas") posvećena je zaštiti privatnosti svojih gostiju i posjetitelja web stranice tavrelix.vip. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Koje podatke prikupljamo

Prilikom korištenja naše web stranice i usluga rezervacije, možemo prikupljati sljedeće kategorije osobnih podataka:

• Ime, prezime i kontakt podaci (e-mail adresa, broj telefona)
• Podaci o rezervaciji (datum dolaska i odlaska, broj gostiju, posebni zahtjevi)
• Podaci o plaćanju obrađeni putem sigurnih platnih sustava trećih strana
• Tehnički podaci prikupljeni putem kolačića (IP adresa, vrsta preglednika, ponašanje na stranici)
• Poruke koje nam pošaljete putem kontakt obrasca

2. Svrha obrade podataka

Vaše osobne podatke koristimo isključivo u sljedeće svrhe:

• Obrada i potvrda vaših rezervacija smještaja
• Komunikacija vezana uz vaš boravak u Vili Sjaj
• Odgovaranje na upite putem kontakt obrasca
• Poboljšanje kvalitete naših usluga i web stranice
• Ispunjavanje zakonskih obveza (npr. prijava gostiju nadležnim tijelima)
• Slanje marketinških obavijesti, isključivo uz vaš prethodni pristanak

3. Pravna osnova obrade

Obrada vaših podataka temelji se na izvršenju ugovora (rezervacija smještaja), zakonskim obvezama (evidencija gostiju), legitimnom interesu (poboljšanje usluga, sigurnost) te vašem izričitom pristanku (marketinške komunikacije, pojedini kolačići).

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće radi osiguravanja ispravnog funkcioniranja stranice, analize prometa i poboljšanja korisničkog iskustva. Kolačići mogu biti nužni (bez kojih stranica ne funkcionira ispravno), analitički ili marketinški. Detaljne informacije o vrstama kolačića koje koristimo i kako upravljati postavkama pronaći ćete na našoj stranici Politika kolačića.

5. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo trećim stranama. Podatke možemo dijeliti isključivo s:

• Pružateljima platnih usluga radi obrade plaćanja rezervacije
• IT pružateljima usluga hostinga i održavanja web stranice
• Nadležnim državnim tijelima kada je to zakonski obvezno
• Alatima za analitiku (npr. Google Analytics) u anonimiziranom obliku

Svi naši partneri obvezani su ugovorima o povjerljivosti i primjeni odgovarajućih sigurnosnih mjera.

6. Razdoblje čuvanja podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni, uključujući zakonske, računovodstvene i izvještajne obveze. Podaci o rezervacijama čuvaju se standardno do 5 godina radi poreznih i knjigovodstvenih obveza, dok se podaci prikupljeni putem kontakt obrasca brišu najkasnije 12 mjeseci nakon posljednje komunikacije, osim ako zakon propisuje drugačije.

7. Vaša prava

Sukladno GDPR-u, imate pravo na:

• Pristup vašim osobnim podacima koje obrađujemo
• Ispravak netočnih ili nepotpunih podataka
• Brisanje podataka ("pravo na zaborav") kada je to zakonski moguće
• Ograničenje obrade podataka
• Prenosivost podataka drugom pružatelju usluga
• Prigovor na obradu temeljenu na legitimnom interesu ili u marketinške svrhe
• Povlačenje pristanka u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade

Za ostvarivanje bilo kojeg od navedenih prava, obratite nam se putem kontakt podataka navedenih u nastavku. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

8. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene, uključujući enkripciju podataka, sigurne poslužitelje i ograničen pristup podacima isključivo ovlaštenom osoblju.

9. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Sve promjene bit će objavljene na ovoj stranici s ažuriranim datumom. Preporučujemo povremenu provjeru ove stranice radi upoznavanja s eventualnim izmjenama.