Politika privatnosti
Na ovoj stranici pojašnjavamo koje osobne podatke obrađujemo, zašto ih obrađujemo, koliko dugo ih čuvamo, kome ih možemo proslijediti i koja prava imate u pogledu svojih podataka.
1. Na koga se ova politika odnosi
Ova politika vrijedi za:
- Posjetitelje web stranice
- osobe koje posjećuju Gostly odredišnu stranicu ili druge javno dostupne stranice.
- Potencijalne korisnike
- osobe koje ispune kontaktni obrazac, pošalju upit, rezerviraju demo ili komuniciraju s nama prije kupnje.
- Korisnike usluge
- osobe koje koriste Gostly račun u ime pružatelja smještaja.
- Goste
- osobe koje putem Gostlya pristupaju informacijama, porukama ili pomoći tijekom boravka.
2. Uloga Gostlya u obradi podataka
Gostly može u obradi osobnih podataka nastupati u različitim ulogama, ovisno o okolnostima korištenja:
- Kao voditelj obrade za podatke koje obrađujemo za vlastite poslovne svrhe, primjerice pri obradi kontaktnih obrazaca, demo upita, pretplata, podrške, računovodstvenih evidencija, sigurnosti sustava i osnovne web analitike.
- Kao izvršitelj obrade odnosno ugovorni partner korisnika za podatke koje pružatelj smještaja unosi u Gostly radi komunikacije s gostima i organizacije boravka.
Kada Gostly obrađuje podatke za pružatelja smještaja, taj pružatelj u pravilu nastupa kao voditelj obrade podataka svojih gostiju. Gostly takve podatke obrađuje samo u opsegu potrebnom za pružanje usluge i u skladu s uputama korisnika te dogovorenim uvjetima suradnje.
3. Koje podatke možemo obrađivati
| Kontaktni podaci | ime, prezime, adresa e-pošte, broj telefona, naziv tvrtke, država, podaci iz kontaktnog obrasca ili e-mailove komunikacije. |
|---|---|
| Podaci o računu | korisničko ime, adresa e-pošte, lozinka u hashiranom obliku, uloge korisnika, podaci o organizaciji, postavke računa. |
| Podaci o korištenju | tehnički zapisi, vremena pristupa, IP adresa, identifikatori uređaja, podaci o sesiji, događaji korištenja, sigurnosni i dijagnostički zapisi. |
| Podaci za naplatu | podaci o paketu, status pretplate, povijest plaćanja, porezni podaci, podaci na izdanim računima i drugi podaci potrebni za naplatu i poreznu usklađenost. |
| Podaci gostiju | podaci koje korisnik unosi u Gostly, primjerice ime gosta, kontaktni podaci, komunikacija, informacije o boravku, prijave problema, fotografije učitane pri prijavi problema (lokacijski i drugi metapodaci uklanjaju se prilikom obrade) i drugi sadržaji povezani s korištenjem usluge. |
4. Svrhe obrade i pravne osnove
| Komunikacija prije sklapanja ugovora | Na upite, prijave za demo i kontaktne poruke odgovaramo na temelju našeg legitimnog interesa za poslovnu komunikaciju odnosno radi poduzimanja mjera na zahtjev pojedinca prije sklapanja ugovora. |
|---|---|
| Pružanje usluge Gostly | Podatke obrađujemo za stvaranje računa, korištenje funkcionalnosti, upravljanje organizacijama, sigurnost, podršku i izvršenje pretplatničkog odnosa. Pravna osnova je izvršenje ugovora. |
| Naplata i porezna usklađenost | Podatke obrađujemo radi izdavanja računa, vođenja evidencija i ispunjavanja poreznih te računovodstvenih obveza. Pravna osnova je ispunjavanje zakonskih obveza. |
| Sigurnost, sprječavanje zlouporaba i stabilnost sustava | Podatke obrađujemo radi zaštite usluge, otkrivanja pogrešaka, revizijskih tragova, sprječavanja neovlaštenog pristupa i rješavanja tehničkih problema. Pravna osnova je naš legitimni interes za sigurno i pouzdano funkcioniranje usluge. |
| Analitika i marketinški kolačići | Ako koristimo analitičke ili marketinške kolačiće, aktiviramo ih samo na temelju privole, kada to zahtijeva primjenjivo zakonodavstvo. Više informacija nalazi se na stranici Kolačići. |
| Obrada podataka gostiju za korisnika | Kada pružatelj smještaja koristi Gostly za komunikaciju s gostima, podatke u pravilu obrađujemo u njegovo ime radi pružanja usluge. Pravna osnova je ugovorni odnos s korisnikom i njegove upute kao voditelja obrade. |
| Strojni prijevod poruka | Kada je prevođenje omogućeno, sadržaj poruka između gosta i domaćina prosljeđujemo pružatelju usluge strojnog prevođenja (DeepL) kako bismo omogućili komunikaciju na različitim jezicima. Pravna osnova je pružanje usluge odnosno naš legitimni interes za višejezičnu komunikaciju. |
5. Odakle pribavljamo podatke
- izravno od vas, kada ispunite obrazac, izradite račun ili stupite s nama u kontakt,
- od organizacije odnosno korisnika u čije ime koristite Gostly,
- iz tehničkih sustava i zapisa prilikom korištenja usluge,
- od povezanih pružatelja usluga, kada je to potrebno za naplatu, prijavu, podršku ili sigurnost.
6. Kome možemo proslijediti podatke
Podatke možemo proslijediti ili omogućiti pristup sljedećim kategorijama primatelja, kada je to potrebno za pružanje usluge:
- pružateljima hostinga, infrastrukture i baza podataka,
- pružateljima alata za e-poštu, komunikaciju i podršku,
- pružateljima usluga strojnog (automatskog) prevođenja poruka,
- pružateljima analitike ili oglašavanja, ako za to postoji odgovarajuća pravna osnova,
- pružateljima platnih usluga i računovodstvenim partnerima,
- pravnim, poreznim ili drugim savjetnicima, kada je to potrebno za zaštitu naših prava ili ispunjavanje obveza,
- državnim tijelima, ako to od nas zahtijeva zakon ili zakoniti postupak.
Za pružanje usluge koristimo sljedeće pružatelje: Hetzner, Neoserv, Keycloak, Stripe, Google Analytics, DeepL.
7. Prijenosi podataka izvan EGP-a
Ako se osobni podaci prenose izvan Europskog gospodarskog prostora, takav prijenos provest ćemo samo ako postoji valjana pravna osnova i odgovarajuće zaštitne mjere, primjerice odluka o primjerenosti, standardne ugovorne klauzule ili drugi zakoniti mehanizam.
Pri korištenju usluge Google Analytics podaci se mogu prenositi u Sjedinjene Američke Države. Takav se prijenos temelji na okviru EU-US Data Privacy Framework odnosno na standardnim ugovornim klauzulama. Druge sustavne prijenose osobnih podataka izvan EGP-a ne provodimo.
8. Rokovi čuvanja
Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno koliko to zahtijeva zakon.
| Upiti i demo kontakti | do 12 mjeseci nakon posljednjeg kontakta, osim ako dođe do sklapanja ugovorne suradnje. |
|---|---|
| Podaci o korisničkim računima | u pravilu za vrijeme trajanja računa i razumno razdoblje nakon zatvaranja radi sigurnosti, dokazivanja zahtjeva i tehničkih sigurnosnih kopija. |
| Računovodstveni podaci | onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi. |
| Podaci gostiju | u skladu s uputama korisnika, dogovorenim paketom, internim postavkama čuvanja i zakonskim obvezama korisnika kao voditelja obrade. |
| Zapisi i sigurnosni podaci | onoliko dugo koliko je razumno potrebno za sigurnost, dijagnostiku i zaštitu sustava. |
9. Vaša prava
Ako smo voditelj obrade vaših podataka, možete u skladu s primjenjivim zakonodavstvom ostvariti sljedeća prava:
- pravo na pristup osobnim podacima,
- pravo na ispravak netočnih podataka,
- pravo na brisanje, kada su za to ispunjeni uvjeti,
- pravo na ograničenje obrade,
- pravo na prigovor obradi na temelju legitimnog interesa,
- pravo na prenosivost podataka, kada je to primjereno,
- pravo na opoziv privole, kada se obrada temelji na privoli.
Zahtjev možete poslati na hello@gostly.si. Ako smatrate da s obradom vaših podataka postupamo nezakonito, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka. Budući da voditelj obrade ima poslovni nastan u Sloveniji, to je Informacijski pooblaščenec RS (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si); pritužbu možete podnijeti i nadzornom tijelu u državi svog uobičajenog boravišta (u Hrvatskoj AZOP, www.azop.hr).
10. Posebna napomena za goste
Ako Gostly koristite kao gost i putem usluge pristupate informacijama, porukama ili pomoći tijekom boravka, za većinu sadržaja i svrha obrade osobnih podataka u pravilu je odgovoran pružatelj smještaja koji vam je omogućio pristup tim sadržajima. U takvom slučaju više informacija o obradi vaših podataka može vam pružiti upravo taj pružatelj smještaja.
Gostly u takvim slučajevima može obrađivati podatke kao tehnički pružatelj usluge u ime pružatelja smještaja.
Ako je prevođenje omogućeno, sadržaj poruka koje šaljete ili primate prolazi kroz uslugu strojnog prevođenja (DeepL) kako bi komunikacija bila moguća na različitim jezicima.
11. Kolačići
Gostly može na svojoj web stranici koristiti nužne, analitičke i druge kolačiće. Pojedinosti su opisane na stranici Kolačići.
12. Izmjene ove politike
Ovu politiku možemo povremeno ažurirati kako bi odražavala promjene usluge, zakonodavstva ili naših pružatelja. Ažurirana verzija bit će objavljena na ovoj stranici s navedenim datumom posljednjeg ažuriranja.
13. Kontakt
Za pitanja o privatnosti ili za ostvarivanje prava pišite nam na hello@gostly.si.