Pravila privatnosti

1. Voditelj obrade

KARLO LEONE d.o.o. voditelj je obrade osobnih podataka koji se obrađuju putem ove mrežne stranice, izravnih upita i rezervacija smještaja, osim kada treći pružatelj za vlastitu uslugu djeluje kao samostalni voditelj obrade.

2. Opseg

Ova se pravila primjenjuju kada posjetite mrežnu stranicu, kontaktirate nas, napravite ili upravljate rezervacijom, podnesete prigovor potrošača, koristite Lodgify modul raspoloživosti ili obrazac upita za boravak te slijedite poveznice prema vanjskim uslugama.

3. Hosting, zapisnici pristupa i sigurnost mrežne stranice

Mrežnu stranicu hosta IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Njemačka. Pri pristupu sustavi hostinga i sigurnosti mogu obrađivati IP adresu, datum i vrijeme, traženi URL, referer, podatke o pregledniku i uređaju, količinu prenesenih podataka, status odgovora, zapisnike pogrešaka i sigurnosne događaje.

Svrhe su isporuka mrežne stranice, održavanje dostupnosti i sigurnosti, dijagnostika pogrešaka i sprječavanje zlouporabe. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naši legitimni interesi jesu siguran, pouzdan i učinkovit rad mrežne stranice. Kada je obrada potrebna za poduzimanje radnji na vaš zahtjev prije rezervacije, primjenjuje se i članak 6. stavak 1. točka (b) GDPR-a.

Dodatne informacije: IONOS informacije o privatnosti .

4. Upiti i komunikacija

Ako nas kontaktirate, obrađujemo podatke koje navedete, primjerice ime, e-poštu, telefonski broj, datume, sastav skupine, željenu rezidenciju i sadržaj poruke. Koristimo ih za odgovor, pripremu ili izvršenje rezervacije i dokumentiranje važne komunikacije.

Obrazac upita obrađuje se na mrežnoj stranici koju hosta IONOS i dostavlja na e-poštu operatera. Obrazac sadrži tehnička polja za sprječavanje zlouporabe. Slanje ne stvara rezervaciju.

Obvezna kućica bilježi da su ova Pravila privatnosti bila dostupna prije slanja. Ne zamjenjuje pravne osnove opisane u nastavku i ne služi kao privola za marketing.

Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a za predugovorne radnje i izvršenje ugovora. Članak 6. stavak 1. točka (f) GDPR-a primjenjuje se na opću komunikaciju, kvalitetu usluge, sprječavanje zlouporabe te postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

5. Pisani prigovori potrošača

Kod pisanog prigovora obrađujemo kontakt, referencu rezervacije, sadržaj prigovora, priloge i odgovor. Svrha je potvrditi primitak, ispitati i odgovoriti na prigovor te voditi zakonski propisanu evidenciju. Pravne osnove su članak 6. stavak 1. točka (c) GDPR-a i primjenjivo hrvatsko potrošačko pravo te članak 6. stavak 1. točka (f) GDPR-a za pravne zahtjeve.

6. Lodgify usluge raspoloživosti i rezervacije

Raspoloživost i izravne rezervacije pružaju se putem Lodgifyja. Modul se učitava u odjeljcima Privatni boravci i Zimski boravci te rezultate šalje na book.almissum-residences.com. Tehnička isporuka može Lodgifyju prenijeti IP adresu, datum i vrijeme, referer te podatke o pregledniku i uređaju. Pri pretrazi ili rezervaciji mogu se obrađivati i datumi, broj gostiju, ime, kontakt, pojedinosti rezervacije, poruke i podaci povezani s plaćanjem.

Za podatke gostiju koji se obrađuju prema našim uputama, Codebay Solutions Limited, Magma House, 16 Davy Court Way, Castle Mound Way, Rugby, Warwickshire CV23 0UZ, Ujedinjena Kraljevina, djeluje kao izvršitelj obrade. Lodgify ili povezani pružatelji mogu za pojedine funkcije djelovati kao samostalni voditelji obrade.

Pravna osnova za upite o raspoloživosti, predugovorne radnje i rezervacije jest članak 6. stavak 1. točka (b) GDPR-a. Članak 6. stavak 1. točka (f) primjenjuje se na tehnički sigurnu rezervacijsku funkciju i sprječavanje prijevara. Neobvezni kolačići ili slična pohrana zahtijevaju privolu prema članku 6. stavku 1. točki (a) GDPR-a i primjenjivom pravu elektroničkih komunikacija.

Dodatne informacije: Lodgify pravila privatnosti .

7. Plaćanja

Ako je ponuđeno online plaćanje, pružatelj prikazan u rezervaciji prima podatke potrebne za obradu. KARLO LEONE d.o.o. obično prima status, iznos, datum, referencu transakcije i ograničene podatke o platitelju, a ne potpune podatke kartice. Pravne osnove su članak 6. stavak 1. točka (b) GDPR-a za izvršenje ugovora i točka (c) za računovodstvene i porezne obveze. Sprječavanje prijevara može se temeljiti na točki (f).

8. Prijava gostiju, računovodstvo i zakonske obveze

Za potvrđene boravke možemo biti zakonski obvezni prikupiti i evidentirati identitet, državljanstvo, identifikacijsku ispravu, dolazak, odlazak i podatke o smještaju te dostaviti obvezne podatke kroz hrvatske sustave prijave gostiju ili turizma. Podaci o rezervaciji, računu i plaćanju mogu se čuvati radi računovodstva, poreza i nadzora. Pravna osnova je članak 6. stavak 1. točka (c) GDPR-a.

Obvezni podaci mogu se dostaviti nadležnim hrvatskim tijelima, turističkim zajednicama, poreznim tijelima, sudovima ili policiji kada to zahtijeva zakon.

9. Instagram, Google Reviews, Google Maps i vanjske poveznice

Instagram odjeljak koristi lokalno spremljene fotografije i običnu poveznicu; pri prvom učitavanju ne učitava se Instagram sadržaj uživo. Google Reviews i Google Maps također se daju kao obične poveznice, ne kao ugrađeni prijenosi. Sam prikaz lokalne slike ili poveznice ne šalje osobne podatke tim pružateljima.

Slijedite li vanjsku poveznicu, odredišni pružatelj prima tehničke podatke veze i obrađuje ih prema vlastitim pravilima. Pružatelj je odgovoran za tu obradu. Preporučujemo pregledati njegova pravila prije unosa podataka ili prijave.

10. Kolačići i slične tehnologije

Operater trenutačno ne koristi potvrđene oglasne piksele ni alate za analizu publike. Strogo nužni kolačići ili lokalna pohrana mogu se koristiti za tražene funkcije, sigurnost i pamćenje izbora privatnosti.

Lodgify i povezani pružatelji plaćanja mogu koristiti kolačiće, lokalnu pohranu ili slične tehnologije kada se njihove funkcije učitavaju ili koriste. Nužna pohrana može se koristiti bez privole kada je zakonom dopušteno. Neobvezna pohrana dopuštena je tek nakon prethodne privole. Privola se može uskratiti ili povući bez utjecaja na osnovnu stranicu ili zakonitost ranije obrade.

11. Primatelji i izvršitelji obrade

Osobni podaci mogu se prema potrebi staviti na raspolaganje:

• pružateljima hostinga, IT sigurnosti, e-pošte i tehničke podrške;
• Lodgifyju i odobrenim podizvršiteljima;
• pružatelju plaćanja odabranom u rezervaciji;
• računovođama, poreznim i pravnim savjetnicima te osiguravateljima;
• pružateljima čišćenja, održavanja, transfera ili drugih usluga potrebnih za traženi boravak;
• nadležnim tijelima i zakonskim sustavima turističke ili gostinjske prijave.

Pružatelji koji djeluju kao izvršitelji ugovorno su vezani obvezama zaštite podataka. Ne prodajemo osobne podatke.

12. Međunarodni prijenosi

Neki pružatelji ili podizvršitelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora, uključujući Ujedinjenu Kraljevinu ili SAD. Kada je potrebno, prijenosi se oslanjaju na odluku Europske komisije o primjerenosti ili odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula i dodatnih mjera. Informacije o zaštitnoj mjeri za vaše podatke možete zatražiti putem kontakta voditelja obrade.

13. Čuvanje

• Poslužiteljski i sigurnosni zapisnici čuvaju se samo koliko je potrebno za isporuku, otklanjanje poteškoća i sigurnost, osim ako incident zahtijeva dulje čuvanje.
• Neuspješni upiti obično se čuvaju do 24 mjeseca nakon posljednje značajne komunikacije, osim ako se zatraži kraće razdoblje ili pravni zahtjev traži dulje.
• Evidencija pisanih prigovora čuva se godinu dana od primitka, a dulje samo kada to zahtijevaju aktivni spor ili pravni zahtjev.
• Podaci o rezervacijama, računima, plaćanjima, prijavi gostiju i porezima čuvaju se tijekom primjenjivih zakonskih i zastarnih rokova.
• Evidencija privola čuva se koliko je razumno potrebno radi dokazivanja usklađenosti i do zastare relevantnih zahtjeva.

Podaci se brišu ili anonimiziraju kada više nisu potrebni, uz zakonske obveze čuvanja i pravne zahtjeve. Samostalni pružatelji primjenjuju vlastite rokove.

14. Obveznost podataka

Za samo pregledavanje osnovne stranice ne morate dati podatke. Kontaktni i rezervacijski podaci označeni kao obvezni potrebni su za odgovor, sklapanje ili izvršenje rezervacije, plaćanje ili prijavu gostiju. Bez njih možda nećemo moći odgovoriti, prihvatiti ili izvršiti rezervaciju. Neobvezni podaci označeni su gdje je primjereno.

15. Vaša prava

Pod uvjetima GDPR-a možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost. Možete prigovoriti obradi na temelju članka 6. stavka 1. točke (f) zbog svoje posebne situacije. Ako se obrada temelji na privoli, možete je u svako doba povući za budućnost.

Zahtjeve pošaljite na info@almissum-residences.com . Možemo zatražiti podatke za potvrdu identiteta. Zahtjevi se rješavaju bez nepotrebnog odgađanja i obično u roku od mjesec dana, uz zakonska produljenja.

16. Pritužba nadzornom tijelu

Imate pravo podnijeti pritužbu tijelu za zaštitu podataka, osobito u državi članici EU-a svog uobičajenog boravišta, mjesta rada ili navodne povrede. Hrvatsko nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
azop.hr
Informacije o podnošenju pritužbe

17. Automatizirano odlučivanje

KARLO LEONE d.o.o. ne donosi odluke s pravnim ili slično značajnim učincima isključivo automatiziranim putem i ne provodi profiliranje za oglašavanje. Pružatelj plaćanja ili sprječavanja prijevara može primjenjivati vlastite automatizirane provjere prema svojim pravilima.

18. Sigurnost

Primjenjuju se odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. Nijedan sustav prijenosa ili pohrane putem interneta ne može biti zajamčeno potpuno siguran.

19. Izmjene ovih pravila

Pravila će se ažurirati kada se aktivnosti obrade, pružatelji ili pravni zahtjevi bitno promijene. Aktualna verzija i datum objavljuju se na ovoj stranici. Kada je potrebno, bitne promjene priopćit će se dodatnim odgovarajućim putem.