01Voditelj obrade i kontakt
Full service, obrt za održavanje vila, vlasnica i ovlaštena osoba za zastupanje: Danijela Tabula, Bana Ivana Mazuranića 31, 22000 Šibenik, Hrvatska. E-pošta: pmdalmatia@gmail.com. Telefon: +385 99 468 1362. Na ove kontakte možete uputiti i zahtjeve vezane uz privatnost.
02Isporuka i sigurnost web-stranice
Web-stranicu isporučuje Cloudflare, Inc., SAD. Pri dohvaćanju se obrađuju IP adresa, vrijeme, zatražena adresa, podaci preglednika i veze te, ako je dostupna, prethodna stranica. Podaci služe isporuci sadržaja i zaštiti od napada i tehničkih pogrešaka. Osnova je naš legitimni interes za siguran i dostupan internetski nastup prema članku 6. stavku 1. točki (f) GDPR-a.
Cloudflare koristi globalnu mrežu; obrada nije ograničena na EU. Ne vodimo dodatnu trajnu arhivu pojedinačnih posjeta. Tehnički podaci o vezi i sigurnosti čuvaju se radi rada sustava, otklanjanja pogrešaka i obrane od konkretnih napada te brišu kada svrha prestane, osim ako postoji zakonski razlog za čuvanje. Cloudflareove informacije o privatnosti opisuju njegovu obradu. Fontove web-stranice i ugrađenog dema poslužujemo lokalno.
03Kontaktni obrazac, e-pošta i povratni poziv
Pri kontaktu obrađujemo ime i adresu e-pošte ili telefonski broj. Dobrovoljno možete navesti lokaciju vile, poruku, željeni način kontakta i vrijeme povratnog poziva. Obrazac dodatno šalje jezik, putanju otvorene stranice i tehničku oznaku upita. Podaci služe odgovoru i pripremi moguće ponude. Bez kontakta za odgovor ne možemo obraditi upit.
Za pripremu ugovora s vama osnova je članak 6. stavak 1. točka (b) GDPR-a. Za poslovne kontakte i ostalu opću komunikaciju primjenjuje se točka (f), na temelju legitimnog interesa za poslovnu komunikaciju. Potvrda upoznavanja s ovim pravilima nije privola za oglašavanje. Obrazac ne sklapa ugovor.
Neposlani unosi i izbor povratnog poziva ostaju u memoriji otvorene stranice. Tek izričito slanje prenosi upit. U pregledniku ne stvaramo trajni kontaktni profil.
04Primatelji, baza podataka i dostava e-pošte
Danijela i Toni obrađuju upite u poslovnom pretincu pmdalmatia@gmail.com. Angažirani tehnički pružatelj u Njemačkoj administrira hosting i sustav obrazaca te po potrebi može pristupiti tehničkim podacima i upitima radi rada, podrške i otklanjanja pogrešaka. Podatke smije koristiti isključivo za povjerene zadatke i prema našim uputama.
Obrazac koristi Supabase Pte. Ltd., Singapur, za poslužiteljsku obradu i pohranu. Baza upita nalazi se u regiji eu-west-1 u Irskoj. Demo također dohvaća podatke o kući i medije iz Supabaseovih regija u EU-u. Baza u EU-u ne isključuje međunarodni pristup radi rada platforme ili podrške. Zapisi upita nisu javno čitljivi iz baze.
Radi dostave u naš pretinac sadržaj upita i potrebni podaci pošiljatelja prosljeđuju se servisu Resend (Plus Five Five, Inc., SAD). Resend za standardni rad navodi čuvanje podataka e-pošte i zapisa tijekom 30 dana. Ti podaci o dostavi odvojeni su od naše poslovne korespondencije.
Trenutačno koristimo običan Gmail pretinac. Primjenjuju se Googleovi uvjeti i pravila privatnosti, u EGP-u osobito za Google Ireland Limited; moguća je obrada i u drugim državama, uključujući SAD. Za besplatnu potrošačku verziju Gmaila Google ne djeluje kao naš ugovorni izvršitelj obrade. Ovaj pretinac zato ne prikazujemo kao Google Workspace obradu prema ugovoru o obradi podataka.
05Zaštita od zlouporabe i tehnički zapisi
Sustav upita koristi tehničku oznaku upita, hash izveden iz IP adrese, oznaku kontakta te status upita i dostave. Time se ograničava prekomjerno slanje i prepoznaju slučajni duplikati. Hash IP adrese pseudonimna je zaštitna mjera, a ne anoniman podatak. Osnova je članak 6. stavak 1. točka (f) GDPR-a.
Vlastite zaštitne oznake brišu se zajedno s pripadajućim upitom, ako nisu ranije uklonjene. Dokazi potrebni za konkretan sigurnosni incident ili zlouporabu mogu se čuvati do razjašnjenja te, po potrebi, radi postavljanja ili obrane pravnih zahtjeva. Supabase u trenutačno korištenom Pro paketu omogućuje pristup tehničkim zapisima sedam dana. To ne znači da svi operativni podaci pružatelja imaju isti rok.
06Dobrovoljna demo aplikacija za goste
Interaktivni demo pokreće se tek kada odaberete „Pokreni demo“. Prije toga učitavaju se samo lokalne datoteke pregleda. Dopuštenje omogućuje učitavanje vanjskog demo sadržaja i pripadajuće tehničke pohrane u pregledniku. Osnova neobveznog uključivanja je privola prema članku 6. stavku 1. točki (a) GDPR-a. Ostatak stranice i kontakt možete koristiti bez dema.
Nakon pokretanja demo dohvaća podatke o kući, preporuke i medije iz Supabasea. Vrijeme se dohvaća putem app.sibenikinsider.com, usluge tehničkog pružatelja na infrastrukturi Vercela. Kartografski prikaz dohvaća karte CARTO / CartoDB Inc. putem basemaps.cartocdn.com. Ti pružatelji pritom primaju IP adresu, podatke preglednika i informacije o zahtjevu. Upiti za karte i vrijeme odnose se na prikazanu oglednu regiju. Vanjske poveznice otvaraju se tek kada ih odaberete.
Ime gosta, boravak i razgovor ogledni su podaci. Probne poruke i podaci prijave ostaju u memoriji tog demo prikaza. Ne šalju se kao stvarne poruke, ne pohranjuju kao prijava gosta i ne stvaraju prijavu u eVisitor. Koristite izmišljene podatke. Demo ne bilježi pojedinačne događaje korištenja gostiju.
Dopuštenje se drži samo u memoriji otvorenog dema. Ponovnim učitavanjem ili zatvaranjem prikaza zaustavljate daljnji dohvat na temelju te privole. Time se prethodno učitani podaci i predmemorije ne brišu retroaktivno; možete ih ukloniti u postavkama preglednika. Povlačenje privole ne utječe na zakonitost ranije obrade.
07Odabir jezika i lokalna pohrana
Stranica ne preusmjerava automatski prema jeziku preglednika. Ako se podržani jezik preglednika razlikuje od otvorene verzije, može predložiti odgovarajuću verziju. Izričit odabir uzima se u obzir 90 dana; zatvaranje obavijesti vrijedi samo u trenutačnoj kartici. Ti zapisi služe odabranom jeziku, a ne oglašavanju ili mjerenju posjeta. Ključevi, svrhe i trajanje opisani su pod „Kolačići i lokalna pohrana“.
Google Analytics, oglašivački pikseli, prijava na bilten i neobvezno mjerenje Plausible nisu uključeni na ovoj stranici.
08Čuvanje i brisanje
Završene upite koji nisu doveli do ugovora brišemo iz baze i pretinca najkasnije šest mjeseci nakon posljednjeg kontakta. Ako je obrada još u tijeku, potrebnu korespondenciju čuvamo do završetka. Ako nastane ugovor, potrebna dokumentacija obrađuje se zasebno kao ugovorna dokumentacija. Zakonske obveze i konkretni pravni zahtjevi mogu zahtijevati dulje čuvanje potrebnih podataka; nakon toga ih brišemo.
Provedba uključuje provjeru baze upita i pretinca. Stranica ne prepoznaje automatski naknadnu komunikaciju e-poštom. Šest mjeseci naš je odabrani rok brisanja, a ne opći zakonski rok čuvanja.
Izbrisani zapisi mogu ostati u sigurnosnim kopijama do redovitog prepisivanja. Trenutačni Supabase Pro paket omogućuje sedam dana dnevnih sigurnosnih kopija baze; Resend također navodi sedmodnevno čuvanje kopija. Kopije služe oporavku, a ne aktivnoj arhivi upita. Pri oporavku treba ponovno provesti ranije zatražena brisanja. Operativni i zakonski rokovi pružatelja razlikuju se od toga.
09Pisani prigovori potrošača
Radi potvrde primitka, provjere i odgovora obrađujemo kontaktne podatke i informacije o usluzi i pisanom prigovoru. Osnova je članak 6. stavak 1. točka (c) GDPR-a u vezi s člankom 10. Zakona o zaštiti potrošača. Zakonom propisanu evidenciju prigovora čuvamo godinu dana od primitka. Druge zakonske obveze čuvanja ostaju nepromijenjene.
10Međunarodna obrada
Navedeni pružatelji mogu obrađivati podatke ili pružati podršku izvan EGP-a. Cloudflare, Supabase i Resend za relevantne međunarodne prijenose u uvjetima obrade predviđaju standardne ugovorne klauzule EU-a. Google u informacijama o prijenosima opisuje mehanizme primjerenosti, uključujući EU-US Data Privacy Framework, te standardne ugovorne klauzule. Odabir podatkovnog centra u EU-u ne zamjenjuje te zaštitne mjere.
Povezane informacije pružatelja opisuju njihove primatelje, podizvršitelje i mehanizme prijenosa. Informacije o jamstvima primjenjivima na našu obradu možete zatražiti i putem našeg kontakta za privatnost.
11Vaša prava i pritužbe
Uz zakonske uvjete imate prava na pristup, ispravak, brisanje, ograničenje obrade i prenosivost. Privolu možete povući za ubuduće u bilo kojem trenutku. Ako obrađujemo podatke na temelju članka 6. stavka 1. točke (f) GDPR-a, možete uložiti prigovor zbog svoje posebne situacije. Obratite se na gore navedene kontakte.
Možete podnijeti pritužbu nadzornom tijelu, osobito prema uobičajenom boravištu, mjestu rada ili mjestu navodne povrede. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP); aktualni kontakti povezani su u nastavku. U opisanom radu stranice i obradi upita ne donosimo isključivo automatizirane odluke s pravnim ili usporedivo značajnim učincima.