1. Kdo zpracovává vaše údaje (správce)
Dinka Boban, pronajímatelka ubytování v domácnosti (iznajmljivačica u domaćinstvu), Mala Duba 89, 21329 Živogošće, Chorvatsko · info@maladuba.com
2. Jaké údaje, proč, na jakém základě a jak dlouho
| Kdy | Údaje | Účel | Právní základ (GDPR) | Jak dlouho |
|---|---|---|---|---|
| Rezervační poptávka | jméno a příjmení, e-mail, termín, počet osob, apartmán; volitelně země, telefon, zpráva; jazyk stránky | odpověď a nabídka; po odpovědi uchování korespondence | opatření přijatá před uzavřením smlouvy – čl. 6 odst. 1 písm. b GDPR; po odpovědi oprávněný zájem – písm. f (odpověď na opakovanou poptávku, mnoho hostů se k nám vrací; doklad o korespondenci) | 2 roky, pokud k rezervaci nedojde, poté automatický výmaz; jinak jako u rezervace |
| Kontaktní formulář | jméno, e-mail, téma, zpráva | odpověď na zprávu | dotaz na ubytování: opatření přijatá před uzavřením smlouvy – písm. b; ostatní dotazy: oprávněný zájem na tom, abychom odpověděli – písm. f | 2 roky |
| Rezervace a pobyt | údaje z rezervace, korespondence, platba závdavku (jméno plátce, IBAN) | plnění smlouvy, platby, faktury | plnění smlouvy – písm. b; faktury a evidence – právní povinnost, písm. c | po dobu trvání smlouvy, korespondence do uplynutí promlčecí lhůty nároků ze smlouvy (oprávněný zájem – písm. f); obchodní doklady a evidence 10 let od počátku běhu promlčecí lhůty (obecný daňový zákon, čl. 66 odst. 18) |
| Přihlášení hostů (eVisitor) | jméno a příjmení, místo, země a datum narození, státní občanství, druh a číslo dokladu, bydliště a adresa, pohlaví, datum a čas příjezdu a odjezdu – u všech hostů | zákonné přihlášení pobytu do 24 h; poskytnutí údajů je zákonná povinnost | právní povinnost – písm. c (zákon o turistické taxe, čl. 22; vyhláška o systému eVisitor, čl. 4; zákon o pohostinské činnosti (ZUD), čl. 32 odst. 1 bod 5) | mimo eVisitor je neuchováváme – kopie dokladů nepořizujeme, doklad vracíme ihned po zapsání; v systému eVisitor údaje uchovává Chorvatské turistické sdružení podle předpisů |
| Rezervace přes Booking.com a Airbnb | údaje, které nám předá platforma | plnění smlouvy | písm. b | jako u rezervace |
| Stížnosti | jméno, kontakt, obsah stížnosti a odpověď | vyřizování stížností, zákonná evidence | právní povinnost – písm. c (zákon o ochraně spotřebitele (ZZP), čl. 10) | 1 rok od přijetí |
| Bezpečnost webu a ochrana formulářů před spamem | technické údaje prohlížeče a zařízení, IP adresa (Cloudflare, Cloudflare Turnstile) | bezpečnost, prevence zneužití | oprávněný zájem – písm. f | jen po dobu nutnou pro bezpečnostní kontrolu: Cloudflare údaje uchovává, dokud jsou pro tento účel nebo pro plnění zákonných povinností potřebné, a poté je maže, nebo je, pokud to technicky není možné, chrání; přesný počet dní nezveřejňuje (k vlastnímu využití společností Cloudflare viz „Další příjemci“) |
| Souhrnná statistika návštěvnosti bez skriptu (Cloudflare) | IP adresa a údaje o požadavku (čas, stránka, prohlížeč), ze kterých Cloudflare vytváří souhrnná čísla (požadavky, návštěvníci, země); do vašeho zařízení se nic neukládá a nic se z něj nečte | jak moc se web používá | oprávněný zájem – písm. f | vidíme jen souhrnná čísla; Cloudflare údaje o požadavcích uchovává, dokud jsou potřebné k poskytování služby nebo k plnění zákonných povinností, a poté je maže, nebo je, pokud to technicky není možné, chrání; přesný počet dní nezveřejňuje |
| Statistika s cookies (Google Analytics 4) | údaje o používání webu, identifikátor z cookie; Google uvádí, že v GA4 IP adresy nezaznamenává ani neukládá | analýza návštěvnosti | souhlas – písm. a (lišta cookies) | cookies až 2 roky; údaje v GA4 nejvýše 14 měsíců od vaší poslední návštěvy |
| Záznam vaší volby cookies | čas, zvolené kategorie, verze textu lišty, jazyk – bez IP adresy a bez identifikátoru | doklad o tom, že souhlas byl udělen nebo odmítnut | záznam neobsahuje údaje, podle kterých lze zjistit, kdo jste; pokud by byl považován za osobní údaj: oprávněný zájem na prokázání souhlasu – písm. f (GDPR čl. 5 odst. 2, čl. 7 odst. 1) | 2 roky |
Údaje z formulářů potřebujeme, abychom vám mohli odpovědět; bez nich vám nemůžeme poslat nabídku. Nečiníme automatizovaná rozhodnutí a nevytváříme profily. Údaje neprodáváme a nepoužíváme je k reklamě.
3. Kdo další má přístup (zpracovatelé)
- Raidboxes GmbH (Německo) – hosting webu,
- Cloudflare, Inc. – síť, ochrana a statistika bez cookies,
- Microsoft (Microsoft 365) – e-mail,
- Hostify.com, Inc. (USA) – rezervační a kalendářový systém,
- Google (Google Analytics) – jen s vaším souhlasem.
Cloudflare, Microsoft a Google předávají údaje do USA na základě rámce EU–USA pro ochranu osobních údajů (rozhodnutí Evropské komise o odpovídající ochraně) a navíc na základě standardních smluvních doložek. Hostify.com, Inc. má sídlo v USA, takže údaje o rezervacích mohou být předávány do USA a tam zpracovávány; podle zásad ochrany osobních údajů společnosti Hostify to probíhá na základě vhodných záruk, které mohou zahrnovat standardní smluvní doložky Evropské komise. Kopii standardních smluvních doložek si můžete vyžádat na info@maladuba.com.
Další příjemci: Cloudflare používá signály z ochrany formulářů (Turnstile) i samostatně, ke zlepšení rozpoznávání botů – viz oznámení Cloudflare o ochraně soukromí pro Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Údaje o pobytu hostů se hlásí do systému eVisitor (Chorvatské turistické sdružení a turistická sdružení) a jsou podle zákona přístupné příslušným státním orgánům; platbu závdavku zpracovává vaše a naše banka.
Booking.com a Airbnb jsou samostatnými správci údajů, které zadáte na jejich stránkách; platí jejich zásady ochrany osobních údajů.
Údaje, které nezískáváme od vás: pokud rezervujete přes Booking.com nebo Airbnb, platforma nám (přes systém Hostify) předá vaše jméno, kontakt, termín, počet osob, cenu a zprávy. Používáme je jen pro váš pobyt, jak je popsáno výše.
4. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů.
Právo vznést námitku: kdykoli můžete vznést námitku proti zpracování, které je založeno na oprávněném zájmu (bezpečnost webu, statistika bez cookies, odpovědi na obecné dotazy).
Souhlas s cookies můžete kdykoli odvolat přes odkaz „Nastavení cookies“ v zápatí; odvolání nemá vliv na zákonnost zpracování před ním. Žádost pošlete na info@maladuba.com; odpovíme bez odkladu, nejpozději do jednoho měsíce.
5. Stížnost
Pokud se domníváte, že zpracování není zákonné, můžete se obrátit na chorvatskou Agenturu pro ochranu osobních údajů (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.
Původní text je v chorvatštině.
Poslední změna: 18. 10. 2026