1. Tko obrađuje vaše podatke (voditelj obrade)
Dinka Boban, iznajmljivačica u domaćinstvu, Mala Duba 89, 21329 Živogošće, Hrvatska · info@maladuba.com
2. Koje podatke, zašto, na kojoj osnovi i koliko dugo
| Kada | Podaci | Svrha | Pravna osnova (GDPR) | Koliko dugo |
|---|---|---|---|---|
| Upit za rezervaciju | ime i prezime, e-mail, datumi, broj osoba, apartman; po izboru država, telefon, poruka; jezik stranice | odgovor i ponuda; nakon odgovora čuvanje prepiske | radnje prije sklapanja ugovora – čl. 6 st. 1 t. b; nakon odgovora legitimni interes – t. f (odgovor na ponovljeni upit, mnogi gosti dolaze ponovno; dokaz prepiske) | 2 godine ako ne dođe do rezervacije, zatim automatsko brisanje; inače kao kod rezervacije |
| Kontaktni obrazac | ime, e-mail, tema, poruka | odgovor na poruku | pitanje o smještaju: radnje prije sklapanja ugovora – t. b; ostala pitanja: legitimni interes da odgovorimo – t. f | 2 godine |
| Rezervacija i boravak | podaci iz rezervacije, dopisivanje, uplata kapare (ime platitelja, IBAN) | izvršenje ugovora, naplata, računi | izvršenje ugovora – t. b; računi i evidencije – pravna obveza, t. c | dok traje ugovor, a prepiska do isteka zastare tražbina iz ugovora (legitimni interes – t. f); poslovne isprave i evidencije 10 godina od početka tijeka zastare (Opći porezni zakon, čl. 66 st. 18) |
| Prijava gostiju (eVisitor) | ime i prezime, mjesto, država i datum rođenja, državljanstvo, vrsta i broj isprave, prebivalište i adresa, spol, datum i vrijeme dolaska i odlaska – za sve goste | zakonska prijava boravka u roku od 24 h; davanje podataka je zakonska obveza | pravna obveza – t. c (Zakon o turističkoj pristojbi čl. 22; Pravilnik o sustavu eVisitor čl. 4; ZUD čl. 32 st. 1 t. 5) | izvan eVisitora ih ne čuvamo – kopije dokumenata ne radimo, dokument vraćamo odmah nakon upisa; u sustavu eVisitor podatke čuva Hrvatska turistička zajednica prema propisima |
| Rezervacije preko Booking.com i Airbnb | podaci koje nam proslijedi platforma | izvršenje ugovora | t. b | kao kod rezervacije |
| Prigovori | ime, kontakt, sadržaj prigovora i odgovor | rješavanje prigovora, zakonska evidencija | pravna obveza – t. c (ZZP čl. 10) | 1 godina od primitka |
| Sigurnost weba i zaštita obrazaca od spama | tehnički podaci preglednika i uređaja, IP adresa (Cloudflare, Cloudflare Turnstile) | sigurnost, sprječavanje zlouporabe | legitimni interes – t. f | samo koliko je potrebno za sigurnosnu provjeru: Cloudflare podatke čuva dok su potrebni za tu svrhu ili za zakonske obveze, a zatim ih briše ili, ako to tehnički nije moguće, štiti; točan broj dana ne objavljuje (za Cloudflareovo vlastito korištenje vidi „Drugi primatelji“) |
| Zbirna statistika prometa, bez skripte (Cloudflare) | IP adresa i podaci o zahtjevu (vrijeme, stranica, preglednik) iz kojih Cloudflare izrađuje zbirne brojke (zahtjevi, posjetitelji, države); ništa se ne sprema ni ne čita s vašeg uređaja | koliko se web koristi | legitimni interes – t. f | mi vidimo samo zbirne brojke; Cloudflare podatke o zahtjevima čuva dok su potrebni za pružanje usluge ili za zakonske obveze, a zatim ih briše ili, ako to tehnički nije moguće, štiti; točan broj dana ne objavljuje |
| Statistika s kolačićima (Google Analytics 4) | podaci o korištenju weba, identifikator iz kolačića; Google navodi da u GA4 ne bilježi ni ne pohranjuje IP adrese | analiza posjeta | privola – t. a (traka za kolačiće) | kolačići do 2 godine; podaci u GA4 najviše 14 mjeseci od vašeg posljednjeg posjeta |
| Zapis vašeg odabira o kolačićima | vrijeme, odabrane kategorije, verzija teksta trake, jezik – bez IP adrese i bez identifikatora | dokaz da je privola dana ili odbijena | zapis ne sadrži podatke po kojima se može utvrditi tko ste; ako bi se smatrao osobnim podatkom: legitimni interes dokazivanja privole – t. f (GDPR čl. 5 st. 2, čl. 7 st. 1) | 2 godine |
Podatke iz obrazaca trebamo da bismo vam mogli odgovoriti; bez njih ne možemo poslati ponudu. Ne donosimo automatizirane odluke i ne izrađujemo profile. Podatke ne prodajemo i ne koristimo za oglase.
3. Tko još ima pristup (izvršitelji obrade)
- Raidboxes GmbH (Njemačka) – smještaj weba,
- Cloudflare, Inc. – mreža, zaštita i statistika bez kolačića,
- Microsoft (Microsoft 365) – e-mail,
- Hostify.com, Inc. (SAD) – sustav rezervacija i kalendara,
- Google (Google Analytics) – samo uz vašu privolu.
Cloudflare, Microsoft i Google prenose podatke u SAD na temelju Okvira EU–SAD za privatnost podataka (odluka Europske komisije o primjerenosti), a uz to i standardnih ugovornih klauzula. Hostify.com, Inc. ima sjedište u SAD-u, pa se podaci o rezervacijama mogu prenositi i obrađivati u SAD-u; prema Hostifyjevoj politici privatnosti to se radi uz odgovarajuće zaštitne mjere, koje mogu uključivati standardne ugovorne klauzule Europske komisije. Presliku standardnih ugovornih klauzula možete zatražiti na info@maladuba.com.
Drugi primatelji: Cloudflare signale iz zaštite obrazaca (Turnstile) koristi i samostalno, za poboljšanje prepoznavanja botova – vidi Cloudflareovu obavijest o privatnosti za Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Podaci o boravku gostiju prijavljuju se u sustav eVisitor (Hrvatska turistička zajednica i turističke zajednice) i dostupni su nadležnim državnim tijelima prema zakonu; uplatu kapare obrađuje vaša i naša banka.
Booking.com i Airbnb samostalni su voditelji obrade za podatke koje unesete na njihovim stranicama; vrijede njihove politike privatnosti.
Podaci koje ne dobivamo od vas: ako rezervirate preko Booking.com-a ili Airbnb-a, platforma nam (preko sustava Hostify) prosljeđuje vaše ime, kontakt, datume, broj osoba, cijenu i poruke. Koristimo ih samo za vaš boravak, kako je opisano gore.
4. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka.
Pravo na prigovor: u svakom trenutku možete uložiti prigovor na obradu koja se temelji na legitimnom interesu (sigurnost weba, statistika bez kolačića, odgovor na opća pitanja).
Privolu za kolačiće možete povući u svakom trenutku preko poveznice „Postavke kolačića“ u podnožju; povlačenje ne utječe na zakonitost obrade prije toga. Zahtjev pošaljite na info@maladuba.com; odgovaramo bez odgađanja, najkasnije u roku od mjesec dana.
5. Pritužba
Ako smatrate da obrada nije zakonita, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.
Zadnja izmjena: 18. 10. 2026.