Izjava o privatnosti

1. Koje podatke prikupljamo i zašto

• Podaci o računu (ime, e-adresa, pristupni podaci, jezik): za otvaranje i zaštitu računa te pružanje usluge. Pravna osnova: izvršavanje ugovora.
• Podaci o objektima i poslovanju (objekti, jedinice, cijene, porezne postavke, troškovi, članovi tima): za rad funkcija koje koristite. Pravna osnova: izvršavanje ugovora.
• Podaci o gostima i rezervacijama koje unosi iznajmljivač (ime gosta, datum rođenja, broj identifikacijske isprave, državljanstvo, kontakt, datumi boravka): za izradu rezervacija, obračun boravišne pristojbe i prijavu u eVisitor po uputi iznajmljivača. Pravna osnova: zakonska obveza i ugovor iznajmljivača; obrađujemo ih kao njegov izvršitelj obrade.
• Poruke podršci: kako bismo vam odgovorili. Pravna osnova: legitimni interes.
• Podaci o korištenju, uređaju i zapisi (IP adresa, preglednik, stranice i radnje, prijave pogrešaka): radi sigurnosti usluge, otklanjanja problema i poboljšanja proizvoda. Pravna osnova: legitimni interes.
• Marketinške poruke: samo ako ste na njih pristali. Pravna osnova: privola, koju možete povući u svakom trenutku.

Podatke o kartici i naplati prikuplja i obrađuje Paddle kao prodavatelj (Merchant of Record) — mi nikada ne vidimo niti pohranjujemo cjelovite podatke o kartici.

2. S kim dijelimo podatke

• Pružatelji poslužiteljske, baze podataka i e-mail infrastrukture koji platformu održavaju po našoj uputi.
• Paddle.com, naš prodavatelj (Merchant of Record), radi prodaje pretplata, plaćanja, izdavanja računa i poreznih obveza.
• Sustavi koje sami povežete: eVisitor odnosno turistička zajednica, kanali prodaje poput Booking.coma i Airbnba te vaš vlastiti račun za naplatu kartičnih plaćanja gostiju.
• Pružatelji usluga umjetne inteligencije za izradu nacrta odgovora gostima, uz obradu samo teksta poruke potrebnog za izradu nacrta.
• Profesionalni savjetnici (pravni, računovodstveni) i nadležna tijela kada to zakon zahtijeva.

3. Međunarodni prijenosi

Podaci se prvenstveno obrađuju u Europskoj uniji. Kada pružatelj obrađuje podatke izvan EGP-a, prijenos se temelji na odluci o primjerenosti ili na standardnim ugovornim klauzulama uz odgovarajuće zaštitne mjere.

4. Čuvanje podataka

Podatke o računu i rezervacijama čuvamo dok je vaš račun aktivan i još 30 dana nakon zatvaranja radi izvoza, nakon čega ih brišemo ili anonimiziramo — osim kada je dulje čuvanje propisano zakonom (primjerice računovodstvena i porezna dokumentacija, koja se čuva zakonom propisano razdoblje). Zapisi o radu sustava čuvaju se do 12 mjeseci.

5. Vaša prava

Prema Općoj uredbi o zaštiti podataka (GDPR) imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor na obradu utemeljenu na legitimnom interesu. Privolu možete povući u svakom trenutku. Javite nam se na alex@moolahmedia.co i odgovorit ćemo u roku od mjesec dana. Pritužbu možete podnijeti i nadzornom tijelu — u Hrvatskoj je to AZOP (Agencija za zaštitu osobnih podataka).

6. Sigurnost

Primjenjujemo primjerene tehničke i organizacijske mjere: enkripciju u prijenosu, šifriranu pohranu pristupnih podataka za integracije, kontrolu pristupa na razini zapisa tako da svaki račun vidi samo svoje podatke, timske ovlasti prema ulogama i evidentiran administrativni pristup.

7. Kolačići

Koristimo isključivo nužne kolačiće i lokalnu pohranu za prijavu, odabir jezika i rad kalendara bez veze s internetom. Na ovoj stranici ne postavljamo oglašivačke kolačiće. Iznajmljivači mogu na svojoj stranici za rezervacije ili u ugrađenom widgetu uključiti vlastitu analitiku ili piksele (primjerice Meta Pixel ili GA4) — takvo praćenje postavlja i njime upravlja iznajmljivač, koji je odgovoran za prikupljanje privole gosta kada je potrebna. Kolačiće možete obrisati ili blokirati u postavkama preglednika.