Izjava o privatnosti

Posljednja izmjena: 8. studenoga 2026.

1. Tko obrađuje vaše podatke

Apartments Muminović, Od Nuncijate 24, 20000 Dubrovnik, Hrvatska (u nastavku „mi”). Za sva pitanja o vašim podacima pišite na suadmuminovic@icloud.com ili nazovite +385 99 658 6441.

2. Koje podatke prikupljamo

  • Upit za rezervaciju: ime i prezime, e-mail, telefon (ako ga upišete), apartman, datumi dolaska i odlaska, broj gostiju, vaša poruka i jezik stranice.
  • Kontakt obrazac: ime, e-mail, telefon (ako ga upišete) i vaša poruka.
  • Tehnički podaci: IP adresa i podaci preglednika u zapisima poslužitelja. Radi zaštite od lažnih i prevelikog broja upita uz upit spremamo i zaštićeni sažetak (hash) vaše IP adrese iz kojeg se adresa ne može pročitati; brišemo ga nakon 30 dana.
  • Pri dolasku: podaci iz osobnog dokumenta koje smo zakonski dužni prijaviti u sustav eVisitor.

3. Zašto ih obrađujemo

  • Odgovor na upit i rezervacija: da bismo potvrdili ili odbili vaš upit, javili vam se i pripremili vaš boravak (izvršenje ugovora, čl. 6. st. 1. b) GDPR-a).
  • Zakonske obveze: prijava gostiju (eVisitor), boravišna pristojba i porezni propisi (čl. 6. st. 1. c) GDPR-a).
  • Sigurnost stranice: sprječavanje zlouporabe i lažnih upita (legitimni interes, čl. 6. st. 1. f) GDPR-a).

Podatke ne prodajemo, ne koristimo za oglašavanje i ne šaljemo vam promotivne e-mailove.

4. Tko još vidi podatke

Koristimo pružatelje usluga koji podatke obrađuju samo za nas i prema našim uputama:

  • Supabase: baza u kojoj se čuvaju upiti i rezervacije; poslužitelji u Frankfurtu (EU).
  • Resend: slanje e-mailova o vašem upitu vama i nama.
  • Vercel: poslužitelj na kojem radi ova stranica (zapisi poslužitelja).
  • Google Maps: na stranicama s lokacijom prikazuje se ugrađena Google karta. Kad se karta učita (kad do nje dođete na stranici), Google prima vašu IP adresu i tehničke podatke preglednika te može postaviti svoje kolačiće. Klikom na „Upute” otvarate Google Karte u novoj kartici.
  • WhatsApp: samo ako sami kliknete gumb WhatsApp: otvara se WhatsApp s pripremljenom porukom, a razgovor se dalje vodi u WhatsAppu (Meta) prema njihovim pravilima. Stranica ne učitava ništa od WhatsAppa dok ne kliknete.
  • Stripe: samo ako je uključeno online plaćanje; podatke o kartici obrađuje Stripe, mi ih ne vidimo.
  • Tijela javne vlasti: eVisitor i porezna tijela, kad to propisuje zakon.

5. Prijenos izvan EU

Neki pružatelji (Resend, Vercel, Google, Stripe) su tvrtke iz SAD-a, pa se podaci mogu prenijeti izvan EU. Takav prijenos dopušten je samo uz zaštitne mjere iz poglavlja V. GDPR-a, npr. odluku o primjerenosti ili standardne ugovorne klauzule tih pružatelja.

6. Koliko dugo čuvamo podatke

Podatke o upitu i rezervaciji čuvamo koliko je potrebno za vaš boravak i koliko nalažu računovodstveni, porezni i turistički propisi. Upit na koji ne odgovorimo u roku od 48 sati automatski se poništava. Upit koji nije završio boravkom na vaš zahtjev brišemo.

7. Kolačići

Stranica ne koristi kolačiće za praćenje, analitiku ni oglašavanje. Koristi samo nužan kolačić koji pamti odabrani jezik. Ugrađena Google karta na stranicama s lokacijom može postaviti kolačiće Googlea.

8. Vaša prava

Imate pravo na pristup, ispravak i brisanje podataka, ograničenje obrade, prenosivost te prigovor na obradu. Zahtjev pošaljite na suadmuminovic@icloud.com; odgovaramo najkasnije u roku od mjesec dana.

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr.