1. Kto spracúva vaše údaje (prevádzkovateľ)
Dinka Boban, prenajímateľka ubytovania v domácnosti (iznajmljivačica u domaćinstvu), Mala Duba 89, 21329 Živogošće, Chorvátsko · info@maladuba.com
2. Aké údaje, prečo, na akom právnom základe a ako dlho
| Kedy | Údaje | Účel | Právny základ (GDPR) | Ako dlho |
|---|---|---|---|---|
| Dopyt na rezerváciu | meno a priezvisko, e-mail, dátumy, počet osôb, apartmán; voliteľne krajina, telefón, správa; jazyk stránky | odpoveď a ponuka; po odpovedi uchovávanie korešpondencie | opatrenia pred uzavretím zmluvy – čl. 6 ods. 1 písm. b; po odpovedi oprávnený záujem – písm. f (odpoveď na opakovaný dopyt, mnohí hostia sa k nám vracajú; doklad o korešpondencii) | 2 roky, ak nedôjde k rezervácii, potom automatické vymazanie; inak ako pri rezervácii |
| Kontaktný formulár | meno, e-mail, téma, správa | odpoveď na správu | otázka o ubytovaní: opatrenia pred uzavretím zmluvy – písm. b; ostatné otázky: náš oprávnený záujem odpovedať – písm. f | 2 roky |
| Rezervácia a pobyt | údaje z rezervácie, korešpondencia, úhrada závdavku (meno platiteľa, IBAN) | plnenie zmluvy, platby, faktúry | plnenie zmluvy – písm. b; faktúry a evidencia – zákonná povinnosť, písm. c | počas trvania zmluvy a korešpondencia do uplynutia premlčacej lehoty nárokov zo zmluvy (oprávnený záujem – písm. f); obchodné doklady a evidencia 10 rokov od začiatku plynutia premlčacej lehoty (Všeobecný daňový zákon, čl. 66 ods. 18) |
| Prihlásenie hostí (eVisitor) | meno a priezvisko, miesto, krajina a dátum narodenia, štátna príslušnosť, druh a číslo dokladu, trvalý pobyt a adresa, pohlavie, dátum a čas príchodu a odchodu – pri všetkých hosťoch | zákonné prihlásenie pobytu do 24 hodín; poskytnutie údajov je zákonnou povinnosťou | zákonná povinnosť – písm. c (Zákon o turistickej taxe, čl. 22; Vyhláška o systéme eVisitor, čl. 4; Zákon o pohostinskej činnosti (ZUD), čl. 32 ods. 1 bod 5) | mimo systému eVisitor ich neuchovávame – kópie dokladov nerobíme, doklad vrátime hneď po zapísaní; v systéme eVisitor údaje uchováva Chorvátske turistické združenie podľa predpisov |
| Rezervácie cez Booking.com a Airbnb | údaje, ktoré nám postúpi platforma | plnenie zmluvy | písm. b | ako pri rezervácii |
| Sťažnosti | meno, kontakt, obsah sťažnosti a odpoveď | vybavovanie sťažností, zákonná evidencia | zákonná povinnosť – písm. c (Zákon o ochrane spotrebiteľa (ZZP), čl. 10) | 1 rok od prijatia |
| Bezpečnosť webu a ochrana formulárov pred spamom | technické údaje prehliadača a zariadenia, IP adresa (Cloudflare, Cloudflare Turnstile) | bezpečnosť, predchádzanie zneužitiu | oprávnený záujem – písm. f | len tak dlho, ako je potrebné na bezpečnostnú kontrolu: Cloudflare údaje uchováva, kým sú potrebné na tento účel alebo na plnenie zákonných povinností, a potom ich vymaže, alebo ich, ak to technicky nie je možné, chráni; presný počet dní nezverejňuje (k vlastnému využitiu spoločnosťou Cloudflare pozri „Ďalší príjemcovia“) |
| Súhrnná štatistika návštevnosti, bez skriptu (Cloudflare) | IP adresa a údaje o požiadavke (čas, stránka, prehliadač), z ktorých Cloudflare vytvára súhrnné čísla (požiadavky, návštevníci, krajiny); do vášho zariadenia sa nič neukladá ani sa z neho nič nečíta | v akej miere sa web používa | oprávnený záujem – písm. f | my vidíme len súhrnné čísla; Cloudflare údaje o požiadavkách uchováva, kým sú potrebné na poskytovanie služby alebo na plnenie zákonných povinností, a potom ich vymaže, alebo ich, ak to technicky nie je možné, chráni; presný počet dní nezverejňuje |
| Štatistika s cookies (Google Analytics 4) | údaje o používaní webu, identifikátor z cookie; Google uvádza, že v GA4 IP adresy nezaznamenáva ani neukladá | analýza návštev | súhlas – písm. a (lišta cookies) | cookies do 2 rokov; údaje v GA4 najviac 14 mesiacov od vašej poslednej návštevy |
| Záznam vašej voľby cookies | čas, zvolené kategórie, verzia textu lišty, jazyk – bez IP adresy a bez identifikátora | doklad o tom, že súhlas bol udelený alebo odmietnutý | záznam neobsahuje údaje, podľa ktorých možno zistiť, kto ste; ak by sa považoval za osobný údaj: oprávnený záujem preukázať súhlas – písm. f (GDPR čl. 5 ods. 2, čl. 7 ods. 1) | 2 roky |
Údaje z formulárov potrebujeme, aby sme vám mohli odpovedať; bez nich vám nemôžeme poslať ponuku. Nerobíme automatizované rozhodnutia a nevytvárame profily. Údaje nepredávame ani ich nepoužívame na reklamu.
3. Kto ďalší má prístup (sprostredkovatelia)
- Raidboxes GmbH (Nemecko) – hosting webu,
- Cloudflare, Inc. – sieť, ochrana a štatistika bez cookies,
- Microsoft (Microsoft 365) – e-mail,
- Hostify.com, Inc. (USA) – rezervačný systém a kalendár,
- Google (Google Analytics) – len s vaším súhlasom.
Cloudflare, Microsoft a Google prenášajú údaje do USA na základe rámca ochrany osobných údajov medzi EÚ a USA (rozhodnutie Európskej komisie o primeranosti) a popri ňom aj štandardných zmluvných doložiek. Hostify.com, Inc. má sídlo v USA, preto sa údaje o rezerváciách môžu prenášať do USA a tam spracúvať; podľa zásad ochrany osobných údajov spoločnosti Hostify sa to uskutočňuje na základe primeraných záruk, ktoré môžu zahŕňať štandardné zmluvné doložky Európskej komisie. Kópiu štandardných zmluvných doložiek si môžete vyžiadať na info@maladuba.com.
Ďalší príjemcovia: Cloudflare používa signály z ochrany formulárov (Turnstile) aj samostatne, na zlepšenie rozpoznávania botov – pozri oznámenie spoločnosti Cloudflare o ochrane súkromia pre Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Údaje o pobyte hostí sa hlásia do systému eVisitor (Chorvátske turistické združenie a turistické združenia) a podľa zákona sú prístupné príslušným štátnym orgánom; úhradu závdavku spracúva vaša a naša banka.
Booking.com a Airbnb sú samostatnými prevádzkovateľmi údajov, ktoré zadáte na ich stránkach; platia ich zásady ochrany súkromia.
Údaje, ktoré nezískavame od vás: ak rezervujete cez Booking.com alebo Airbnb, platforma nám (cez systém Hostify) postúpi vaše meno, kontakt, dátumy, počet osôb, cenu a správy. Používame ich len na váš pobyt, ako je opísané vyššie.
4. Vaše práva
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov.
Právo namietať: kedykoľvek môžete namietať proti spracúvaniu založenému na oprávnenom záujme (bezpečnosť webu, štatistika bez cookies, odpovede na všeobecné otázky).
Súhlas s cookies môžete kedykoľvek odvolať cez odkaz „Nastavenia cookies“ v pätičke; odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Žiadosť pošlite na info@maladuba.com; odpovieme bez odkladu, najneskôr do jedného mesiaca.
5. Sťažnosť
Ak sa domnievate, že spracúvanie nie je zákonné, môžete sa obrátiť na chorvátsku Agentúru na ochranu osobných údajov (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.
Pôvodný text je v chorvátčine.
Posledná zmena: 18. 10. 2026