Pravila privatnosti

Pravila privatnosti

posljednje ažuriranje: LISTOPAD 2026

Ovim se pravilima objašnjava kako Villa Kara Sevda obrađuje osobne podatke kada posjetite https://villakarasevda.com, pošaljete nam upit, rezervirate vilu ili nas kontaktirate putem WhatsAppa, e-pošte ili telefona. Osobne podatke obrađujemo u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR).

1. Tko je odgovoran

Simona Baškovič
Iznajmljivač – fizička osoba
OIB: HR87590564505
Bizeljska cesta 49F, SI-8250 Brežice, Slovenia
Telefon: +386 51 685 030
E-pošta: info@villakarasevda.com

2. Koje podatke prikupljamo i zašto

• Zahtjevi za rezervaciju i obrasci za kontakt – ime, adresa e-pošte, telefonski broj, broj odraslih i djece, datumi, jezik, poruke i posebni zahtjevi. Upotrebljavamo ih kako bismo Vam odgovorili, pripremili ponudu i upravljali Vašom rezervacijom (izvršavanje ugovora, čl. 6(1)(b) GDPR-a).
• Rezervacije putem WhatsAppa, e-pošte ili telefona – isti podaci, koje vlasnica ili osoblje unose u naš sustav rezervacija kako bismo Vam mogli potvrditi boravak e-poštom.
• Plaćanja – iznosi, datumi i način plaćanja predujma i preostalog iznosa. Te evidencije čuvamo radi ispunjavanja računovodstvenih i poreznih obveza (pravna obveza, čl. 6(1)(c) GDPR-a).
• Prijava gostiju – identifikacijski podaci propisani hrvatskim zakonodavstvom radi prijave Vašeg boravka nadležnim lokalnim tijelima (pravna obveza).
• Poruke e-pošte povezane s rezervacijom – potvrde rezervacija, potvrde o plaćanju, otkazi i poveznice za prijavu šalju se s domene notify.villakarasevda.com.
• Statistika web-stranice – anonimno brojanje posjećenih stranica i načina na koji je posjet stigao (pretraživač, objavu na društvenoj mreži ili izravnu poveznicu). Za to bilježimo samo dan, stranicu, domenu web-stranice s koje je posjet stigao i je li posjet započeo ovdje. Pri tome ne koristimo kolačiće, ne bilježimo IP adrese i pojedini posjet ne možemo povezati s osobom. Brojanje nam pomaže razumjeti koje su stranice gostima korisne (opravdani interes, čl. 6(1)(f) GDPR).

eVisitor. Prema hrvatskim propisima svaki gost mora biti prijavljen u nacionalni sustav eVisitor turističkih zajednica. U tu svrhu u eVisitor unosimo ime, datum rođenja, državljanstvo te podatke iz osobne iskaznice ili putovnice (zakonska obveza, čl. 6. st. 1. t. c) GDPR-a).

3. Moja rezervacija (korisnički prostor za goste)

Kako bismo Vam omogućili pregled rezervacije i upravljanje njome, e-poštom Vam šaljemo jednokratnu poveznicu za prijavu. Može se upotrijebiti samo jednom i istječe nakon 30 minuta (poveznice uključene u poruke e-pošte povezane s rezervacijom istječu nakon 7 dana). Pohranjujemo samo sažetak svake poveznice izrađen funkcijom sažimanja (hash), a nikada samu poveznicu. Nakon prijave, strogo nužan kolačić održava Vašu prijavu na tom uređaju do 24 sata; odjavom se kolačić uklanja. Korisnički prostor za goste prikazuje samo rezervacije izvršene s Vašom potvrđenom adresom e-pošte. Promjene koje ondje unesete (primjerice promjena telefonskog broja, posebni zahtjevi ili otkazivanje nepotvrđenog zahtjeva) bilježe se u povijesti Vaše rezervacije.

4. Pomoć umjetne inteligencije našem osoblju

Kada rezervirate smještaj kod nas putem WhatsAppa ili e-pošte, administrator može zalijepiti razgovor u alat umjetne inteligencije unutar našeg sustava rezervacija. Alat predlaže nacrt s Vašim datumima, podacima za kontakt i preferencijama. Zalijepljeni razgovor šalje se našem pružatelju usluga umjetne inteligencije isključivo radi izrade tog nacrta i ne pohranjuje se u našem sustavu. Osoba uvijek provjerava i ispravlja nacrt prije izrade bilo koje rezervacije. Nikakve odluke o Vama ne donose se automatski (čl. 22 GDPR-a). Pravna osnova: naš legitimni interes za točnu i brzu obradu upita (čl. 6(1)(f) GDPR-a).

5. Sinkronizacija kalendara

Kako bismo izbjegli dvostruke rezervacije, razmjenjujemo kalendare raspoloživosti s portalima za rezervacije. Dijele se samo rezervirani datumi – nikada imena ni drugi podaci o gostima.

6. Tko prima Vaše podatke

Osobne podatke dijelimo samo u nužnoj mjeri sa sljedećim primateljima: našim pružateljem usluga smještaja mrežnih stranica i baze podataka; našim pružateljem usluga slanja e-pošte; našim pružateljem usluga umjetne inteligencije (vidjeti odjeljak 4); bankama i pružateljima usluga kartičnog plaćanja koji obrađuju Vaša plaćanja; računovođama; te javnim tijelima kada je to propisano zakonom (primjerice radi prijave gostiju). Ti pružatelji usluga obrađuju podatke u naše ime na temelju ugovora o obradi podataka. Kada se podaci prenose izvan EGP-a, primjenjuju se odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula EU-a. Vaše podatke nikada ne prodajemo.

7. Koliko dugo čuvamo podatke

Upiti koji ne dovedu do rezervacije brišu se u roku od 12 mjeseci. Evidencije rezervacija i plaćanja čuvaju se onoliko dugo koliko je propisano računovodstvenim i poreznim zakonodavstvom (u pravilu do 11 godina). Poveznice za prijavu istječu nakon prethodno navedenih rokova, a sesije prijave nakon 24 sata.

8. Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade ili prigovor na obradu te na prenosivost podataka. Za ostvarivanje tih prava obratite se na info@villakarasevda.com. Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, primjerice hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP) ili Informacijskom povjereniku Republike Slovenije.

9. Sigurnost

Sve veze s mrežnom stranicom šifrirane su (HTTPS). Pristup sustavu rezervacija ograničen je na vlasnicu i ovlašteno osoblje s osobnim podacima za prijavu.

10. Kolačići

Molimo pogledajte naša Pravila o kolačićima.

11. Izmjene

Ova pravila možemo ažurirati kada se naše usluge promijene. Važeća verzija uvijek je objavljena na ovoj stranici.