Pravila privatnosti

Mi, HotelSync, odgovorni smo za ovu online ponudu te naše mobilne aplikacije za iOS i Android. U ovoj politici privatnosti obavještavamo vas o vrsti, opsegu i svrsi prikupljanja i korištenja osobnih podataka, na precizan, transparentan, razumljiv i lako dostupan način, jasnim i jednostavnim jezikom.

Veliku važnost pridajemo sigurnosti vaših podataka i usklađenosti s primjenjivim propisima o zaštiti podataka. Prikupljanje, obrada i korištenje osobnih podataka podliježu odredbama srpskog Zakona o zaštiti podataka od 9. studenoga 2018. (objavljenog u Službenom glasniku Republike Srbije, 87/2018) ("Zakon o zaštiti podataka") te Općoj uredbi Europske unije o zaštiti podataka (GDPR). Sljedećom politikom privatnosti želimo vam prikazati kako postupamo s vašim osobnim podacima i kako nas možete kontaktirati:

Pružatelj usluge:
OTA Sync Inc.
2810 N Church St PMB 885799
Wilmington, Delaware 19802-4447, SAD

Obrađivač plaćanja (podružnica u EU):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Tallinn, Estonija
PDV broj: EE102383191

Kontakt e-mail: office@hotelsync.com

S nama možete stupiti u kontakt u bilo kojem trenutku vezano uz ovo i druga pitanja o zaštiti podataka putem office@hotelsync.com.

Osobni podaci korisnika koji se obrađuju u okviru ove online ponude uključuju osnovne podatke (npr. ime i adresu klijenata), ugovorne podatke (npr. korištene usluge, podatke o plaćanju), podatke o korištenju (npr. interes za proizvode) i podatke o sadržaju (npr. unose u obrazac za narudžbu, oglase proizvoda).

Pojam "korisnici" obuhvaća sve kategorije osoba na koje se obrada podataka odnosi. To uključuje, primjerice, naše poslovne partnere, klijente, zainteresirane strane i ostale posjetitelje naše online ponude.

Jamčimo da ćemo vaše podatke prikupljati, obrađivati, pohranjivati i koristiti isključivo u vezi s obradom vaših upita i u interne svrhe, kao i radi pružanja usluga koje ste zatražili ili omogućavanja pristupa sadržaju.

Osobne podatke korisnika obrađujemo isključivo u skladu s relevantnim propisima o zaštiti podataka. Podaci korisnika obrađuju se samo ako postoji jedna od sljedećih pravnih osnova:

• radi pružanja naših ugovornih usluga i online usluga
• obrada je propisana zakonom
• uz vaš pristanak
• na temelju naših legitimnih interesa (odnosno interesa za analizu, optimizaciju, ekonomičan rad i sigurnost naše online ponude, posebno u slučaju oglašavanja i marketinških svrha te prikupljanja podataka o pristupu i korištenja usluga trećih strana).

Ako od ispitanika zatražimo pristanak za obradu njegovih osobnih podataka, taj pristanak služi kao pravna osnova za obradu tih podataka.

Kod obrade osobnih podataka koja je nužna za izvršenje ugovora čija je stranka ispitanik, pravna osnova je izvršenje ugovora. Isto vrijedi i za obradu potrebnu za provedbu predugovornih mjera. Ako je obrada osobnih podataka nužna radi ispunjenja pravne obveze kojoj podliježe naše društvo, pravna osnova je ta pravna obveza.

Ako je obrada nužna za zaštitu legitimnog interesa našeg društva ili treće strane, a interesi, temeljna prava i slobode ispitanika ne pretežu nad navedenim interesom, pravna osnova za obradu je legitimni interes.

Podaci se trećim stranama prosljeđuju samo u skladu sa zakonskim zahtjevima. Podatke korisnika prosljeđujemo trećim stranama samo kada je to nužno, primjerice u ugovorne svrhe ili na temelju legitimnih interesa za ekonomično i učinkovito poslovanje.

Ako za pružanje naših usluga angažiramo podizvođače, poduzimamo odgovarajuće pravne mjere opreza, kao i tehničke i organizacijske mjere kako bismo osigurali zaštitu osobnih podataka u skladu s relevantnim zakonskim propisima.

Treće zemlje su zemlje u kojima se Opća uredba o zaštiti podataka (GDPR) izravno ne primjenjuje. To u pravilu uključuje sve zemlje izvan EU-a. Pritom se vodi računa o tome da su osigurane odgovarajuće zaštitne mjere te da su vam dostupna provediva prava i učinkoviti pravni lijekovi. Takav prijenos podataka odvija se isključivo na temelju vašeg pristanka. Pristanak dajete odabirom odgovarajuće opcije u alatu za upravljanje pristancima koji se prikazuje prilikom pristupa našoj stranici. Svoje postavke zaštite podataka možete u bilo kojem trenutku pregledati i prilagoditi putem tog alata.

Pridržavamo se načela smanjenja količine podataka i štedljivosti u njihovoj obradi. To znači da podatke koje nam dostavite pohranjujemo samo onoliko dugo koliko je potrebno za ispunjenje navedenih svrha, odnosno u skladu s propisanim zakonskim rokovima čuvanja. Kada navedena svrha prestane postojati ili nakon isteka relevantnih rokova, vaši podaci bit će rutinski blokirani ili izbrisani u skladu sa zakonskim odredbama.

Baze podataka ili skupovi podataka koji sadrže osobne podatke mogu biti ugroženi nenamjerno ili zbog zlonamjernog upada. Čim saznamo za povredu podataka, obavijestit ćemo sve osobe čiji su osobni podaci mogli biti ugroženi, a obavijest će sadržavati opis mjera koje poduzimamo radi otklanjanja posljedica te povrede. Obavijesti ćemo dostaviti u najkraćem mogućem roku nakon otkrivanja povrede.

Ako nas kontaktirate putem e-pošte, pristajete na elektroničku komunikaciju. Osobni podaci prikupljaju se u trenutku kada nas kontaktirate. Vaši podaci šalju se SSL enkripcijom. Informacije koje nam dostavite pohranjujemo isključivo u svrhu obrade vašeg upita i eventualnih naknadnih pitanja. Napominjemo da e-poruke tijekom prijenosa mogu biti neovlašteno pročitane ili izmijenjene bez vašeg znanja. Također napominjemo da koristimo softver za filtriranje neželjene e-pošte (spam filter). Spam filter može odbiti e-poruke ako su prema određenim karakteristikama pogrešno prepoznate kao neželjena pošta.

Za jednostavno korištenje naše internetske stranice apsolutno je nužna samo obrada vaše IP adrese. Bez internetskih protokolnih adresa, kraće "IP adresa", internet jednostavno ne bi funkcionirao. U računalnim mrežama IP adresa je adresa pomoću koje se mogu adresirati i doseći web-poslužitelji i/ili pojedini krajnji uređaji. Bez IP adrese web-poslužitelj i krajnji uređaji ne mogu komunicirati, a time ni prikazati bilo kakav sadržaj. Web-poslužitelj na kojem je smješten HotelSync stoga prima vaš zahtjev za podacima, jer želite koristiti HotelSync!

Kako bismo vam mogli pružiti podatke, web poslužitelj mora znati vašu IP adresu. Stoga je web poslužitelj u trenutku zahtjeva za podacima obvezan pohraniti vašu IP adresu. U tu svrhu web poslužitelj prima informacije o tome kojoj je web stranici ili datoteci pristupljeno, koji je preglednik korišten te koji operacijski sustav. Cijeli se taj postupak naziva log datoteka. IP adrese i log datoteke pohranjujemo 60 dana kako bismo mogli brzo otkriti brute force napade i druge zlouporabe te poduzeti odgovarajuće protumjere.

Daljnja pohrana u svrhu tehničke podrške naše IT sigurnosti temelji se na legitimnom interesu, budući da imamo opravdan interes zaštititi svoje usluge od napada i zlouporabe. Ne postoji prevladavajući legitimni interes ispitanika kojim bi se ovo dovelo u pitanje, jer se pohranjuje isključivo IP adresa, koju mi kao odgovorna strana ne možemo depseudonimizirati, odnosno na temelju nje ne možemo utvrditi identitet osobe.

Prikupljamo informacije od i o uređaju(ima) koje koristite za pristup našim uslugama, uključujući: podatke o hardveru i softveru poput IP adrese, ID-a i vrste uređaja, postavki i značajki specifičnih za uređaj i aplikacije, rušenja aplikacije, oglasnih identifikatora (poput Googleovog AAID-a i Appleovog IDFA-a, koji su nasumično generirani brojevi koje možete resetirati u postavkama uređaja), vrste, verzije i jezika preglednika, operacijskog sustava, vremenske zone, identifikatora povezanih s kolačićima ili drugim tehnologijama koje mogu jedinstveno identificirati vaš uređaj ili preglednik (npr. IMEI/UDID i MAC adresu); informacije o vašoj bežičnoj i mobilnoj mrežnoj vezi, poput vašeg pružatelja usluga i jačine signala; informacije o senzorima uređaja poput akcelerometara, žiroskopa i kompasa.

Glavni razlog zbog kojeg koristimo vaše podatke jest pružanje i unapređenje naših usluga. Osim toga, te informacije koristimo kako bismo pomogli u očuvanju vaše sigurnosti.

• Kako bismo vam pružili naše usluge,
• Kako bismo razvijali i upravljali našom aplikacijom te uvodili nove značajke,
• Kako bismo unaprijedili naše usluge i razvili nove,
• Kako bismo provodili istraživanja i analizirali ponašanje korisnika radi unapređenja naših usluga i sadržaja (na primjer, na temelju ponašanja korisnika možemo odlučiti promijeniti izgled ili čak znatno izmijeniti određenu značajku),
• Kako bismo sprječavali, otkrivali i suzbijali prijevare ili druge nezakonite ili neovlaštene aktivnosti,
• Kako bismo proveli analizu podataka radi boljeg razumijevanja i osmišljavanja protumjera protiv takvih aktivnosti
• Kako bismo osigurali usklađenost sa zakonom
• Kako bismo pomogli tijelima za provedbu zakona
• Kako bismo ostvarili ili zaštitili svoja prava.

Obrađujemo podatke naših klijenata, suradnika, zainteresiranih strana, poslovnih partnera ili drugih osoba s kojima imamo ugovorni ili drugi poslovni odnos i, sukladno tome, obavljamo svoje zadatke te primamo usluge i pogodnosti. To može uključivati e-mail adresu, broj telefona, podatke o gostima dobivene od sustava trećih strana ili izravno od klijenta, informacije o prihodima, troškovima i druge podatke potrebne našim klijentima za korištenje našeg poslovnog rješenja. Također uključuje podatke pri registraciji, poput naziva tvrtke, e-mail adrese i lozinke, podataka o plaćanju, detalja o upravljanju sobama i cijenama, modeliranju cijena, fotografija, opisa i slično.

Vaše podatke obrađujemo i na temelju naših legitimnih interesa, primjerice kada se radi o administrativnim zadacima ili odnosima s javnošću.

Vrsta, opseg i svrha obrade tako obrađenih podataka, kao i njezina nužnost, određeni su poslovnim ili ugovornim odnosom sklopljenim s vama, koji također određuje nužnost bilo kakvog otkrivanja podataka (o čemu ćemo vas, naravno, izričito obavijestiti).

Brišemo podatke koji više nisu potrebni za ispunjenje naših zakonskih i poslovnih svrha. To se određuje ovisno o pojedinim zadacima i ugovornim odnosima. Rok čuvanja vaših podataka određuje se na temelju njihove relevantnosti za poslovnu obradu, kao i s obzirom na eventualne obveze jamstva ili odgovornosti koje proizlaze iz naših legitimnih interesa za njihovo reguliranje. Kontinuirano provjeravamo je li čuvanje podataka i dalje nužno. Zakonske obveze čuvanja podataka uvijek se primjenjuju.

Ako smatrate da su podaci koje čuvamo o vama netočni ili da ih više nemamo pravo koristiti te želite zatražiti njihov ispravak, brisanje ili uložiti prigovor na njihovu obradu, to možete učiniti unutar svog korisničkog računa ili nas kontaktirati. Radi vaše zaštite, kao i zaštite svih naših korisnika, možemo od vas zatražiti dokaz identiteta prije nego što odgovorimo na navedene zahtjeve.

Imajte na umu da možemo odbiti zahtjeve iz određenih razloga, uključujući ako je zahtjev nezakonit ili ako bi mogao ugroziti poslovne tajne, intelektualno vlasništvo ili privatnost drugog korisnika. Također, možda nećemo moći udovoljiti određenim zahtjevima za prigovor na obradu osobnih podataka, osobito ako bismo zbog toga bili spriječeni pružati vam našu uslugu.

Podatke obrađujemo u kontekstu administrativnih zadataka, kao i organizacije naših poslovnih procesa, financijskog knjigovodstva te ispunjavanja zakonskih obveza, poput arhiviranja. U tom pogledu obrađujemo iste podatke koje obrađujemo i u sklopu pružanja naših ugovornih usluga. Brisanje podataka vezanih uz ugovorne usluge i ugovornu komunikaciju odgovara informacijama navedenim u tim aktivnostima obrade.

U tom kontekstu, podatke otkrivamo ili prosljeđujemo poreznim tijelima, savjetnicima, poput poreznih savjetnika ili revizora, kao i drugim naplatnim uredima i pružateljima platnih usluga.

Nadalje, na temelju naših poslovnih interesa, pohranjujemo podatke o dobavljačima, organizatorima događanja i drugim poslovnim partnerima, primjerice radi kasnijeg kontaktiranja. Ti se podaci, koji se uglavnom odnose na poslovne subjekte, u pravilu pohranjuju trajno.

Plaćanje kreditnom karticom i SEPA izravnim terećenjem provodi se putem pružatelja platnih usluga "Stripe", kojem prosljeđujemo vaše obavezne podatke (e-mail adresu) navedene tijekom postupka registracije, zajedno s informacijama o rezerviranim uslugama. Vaši podaci prosljeđuju se isključivo u svrhu obrade plaćanja putem pružatelja platnih usluga Stripe i samo u mjeri u kojoj je to nužno za tu svrhu.

Kako bismo zaštitili našu online ponudu od prijevara i zlouporabe, uveli smo sigurnosne mjere koje provjeravaju postoje li naznake zlouporabe naše online ponude ili pokušaja prijevare. Te mjere služe i vašoj zaštiti. Podaci koji se obrađuju u okviru sigurnosnih mjera mogu uključivati sve informacije o korisnicima relevantne za sigurnosne rizike koje nastanu prilikom korištenja naše online ponude. To, primjerice ali ne isključivo, obuhvaća matične podatke (npr. imena, adrese), kontaktne podatke, podatke o korištenju (npr. posjećene web-stranice, vrijeme pristupa), meta/komunikacijske podatke (npr. informacije o uređaju, IP adrese), podatke o ugovoru (npr. predmet ugovora, trajanje), sadržajne podatke (npr. oglasi i sadržaj razgovora: unosi teksta i slike) te podatke o plaćanju (npr. bankovni podaci, računi).

Osobni podaci prikupljaju se, obrađuju ili koriste ("koriste") u vezi s ponuđenim uslugama. To se uvijek provodi u skladu s odredbama BDSG-a i GDPR-a. Ukoliko vaše osobne podatke koristimo u svrhu za koju je prema zakonskim odredbama potreban vaš pristanak, uvijek ćemo zatražiti vašu izričitu suglasnost.

Podatke obrađujemo u okviru administrativnih zadataka, kao i organizacije našeg poslovanja, financijskog knjigovodstva i ispunjavanja zakonskih obveza, poput arhiviranja. U tom pogledu obrađujemo iste podatke koje obrađujemo i prilikom pružanja naših ugovornih usluga. Pravna osnova obrade su naše zakonske obveze i ugovor. Obradom su obuhvaćeni klijenti, zainteresirane strane, poslovni partneri i posjetitelji web-stranice. Svrha i naš interes za obradu leže u administraciji, financijskom knjigovodstvu, organizaciji ureda, arhiviranju podataka, odnosno u zadacima koji služe održavanju naših poslovnih aktivnosti, obavljanju naših zadataka i pružanju naših usluga. Brisanje podataka vezanih uz ugovorne usluge i ugovornu komunikaciju odgovara podacima navedenima u ovim aktivnostima obrade.

U tom kontekstu podatke otkrivamo ili prosljeđujemo poreznim tijelima, savjetnicima poput poreznih savjetnika ili revizora, kao i drugim naplatnim uredima i pružateljima platnih usluga.

Nadalje, na temelju naših poslovnih interesa pohranjujemo informacije o dobavljačima, organizatorima događanja i drugim poslovnim partnerima, primjerice u svrhu naknadnog kontaktiranja. Ovi podaci, koji su uglavnom vezani uz tvrtku, u pravilu se pohranjuju trajno.

HotelSync je poduzeo brojne sigurnosne mjere kako bi na primjeren i odgovarajući način zaštitio osobne podatke. Sve informacije koje HotelSync posjeduje zaštićene su fizičkim, tehničkim i proceduralnim mjerama koje ograničavaju pristup informacijama isključivo posebno ovlaštenim osobama, u skladu s ovim Pravilima privatnosti.

Kako bismo na najbolji način zaštitili podatke koje pohranjujemo od slučajne ili namjerne manipulacije, gubitka, uništenja ili pristupa neovlaštenih osoba, koristimo odgovarajuće tehničke i organizacijske sigurnosne mjere. Razine sigurnosti kontinuirano se preispituju u suradnji sa stručnjacima za sigurnost i prilagođavaju novim sigurnosnim standardima.

Razmjena podataka prema našoj web-stranici i s nje uvijek je šifrirana. Za našu web-stranicu koristimo protokol HTTPS, uz primjenu aktualnih protokola šifriranja.

Osim toga, našim korisnicima nudimo šifriranje sadržaja u sklopu kontaktnih obrazaca i prijava. Dešifriranje tih podataka moguće je isključivo nama. Također postoji mogućnost korištenja alternativnih komunikacijskih kanala (npr. poštanske usluge).

Pravna osnova za obradu vaših osobnih podataka u okviru rješavanja vašeg zahtjeva za pristup podacima je naša zakonska obveza, dok je pravna osnova za naknadnu dokumentaciju tog zahtjeva istovremeno naš legitimni interes i naša zakonska obveza. Svrha obrade vaših osobnih podataka u okviru obrade zahtjeva za pristup podacima jest odgovoriti na vaš zahtjev. Naknadna dokumentacija zahtjeva za pristup podacima služi ispunjavanju zakonski propisane obveze izvještavanja.

Vaši osobni podaci bit će izbrisani čim više ne budu potrebni za ostvarenje svrhe zbog koje su prikupljeni. U slučaju obrade zahtjeva za pristup podacima, to je tri godine nakon završetka odgovarajućeg postupka. U svakom trenutku imate mogućnost prigovora na obradu vaših osobnih podataka u okviru obrade zahtjeva za pristup podacima za ubuduće. U tom slučaju, međutim, nećemo moći dalje obrađivati vaš zahtjev. Dokumentacija zakonski usklađene obrade odgovarajućeg zahtjeva za pristup podacima obavezna je. Stoga za vas ne postoji mogućnost prigovora.

Pravna osnova za obradu vaših osobnih podataka u kontekstu pravne obrane i ostvarivanja naših prava je naš legitimni interes. Svrha obrade vaših osobnih podataka u kontekstu pravne obrane i ostvarivanja naših prava jest obrana od neopravdanih zahtjeva te pravno ostvarivanje i utvrđivanje potraživanja i prava.

Vaši osobni podaci bit će izbrisani čim više ne budu potrebni za ostvarenje svrhe zbog koje su prikupljeni. Obrada vaših osobnih podataka u kontekstu pravne obrane i ostvarivanja prava obavezna je radi pravne obrane i ostvarivanja naših prava. Stoga za vas ne postoji mogućnost prigovora.

Iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, poput narudžbi ili upita koje nam šaljete kao operateru web-mjesta, ova stranica koristi SSL ili TLS enkripciju. Šifriranu vezu prepoznat ćete po tome što se u adresnoj traci preglednika "http://" mijenja u "https://" te po simbolu lokota u vašem pregledniku. Ako je SSL ili TLS enkripcija aktivirana, podatke koje nam prenosite treće osobe ne mogu pročitati.

U određenim zemljama, uključujući Europsku uniju, imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka ako imate nedoumica u vezi s načinom na koji obrađujemo informacije. Tijelo za zaštitu podataka kojem možete podnijeti pritužbu obično je ono nadležno za mjesto vašeg uobičajenog boravišta, mjesto rada ili mjesto našeg poslovnog nastana.

Ne koristimo automatizirano donošenje odluka niti izradu profila.

Do Not Track (Ne prati me) postavka je privatnosti koju možete uključiti u većini preglednika. Podržavamo Do Not Track jer vjerujemo da biste trebali imati stvarnu kontrolu nad načinom korištenja vaših podataka, pa naša stranica odgovara na Do Not Track zahtjeve.

Ne prodajemo informacije koje vas izravno identificiraju, poput vašeg imena, adrese ili telefonskih zapisa.

Važno je da podaci koje čuvamo o vama budu točni i ažurni, stoga vas molimo da nas obavijestite o svim promjenama vaših osobnih podataka.

Naša web stranica nije namijenjena djeci i mi svjesno ne prikupljamo podatke koji se odnose na djecu. Ako saznate da nam je vaše dijete dostavilo osobne podatke bez roditeljskog pristanka, molimo vas da nas kontaktirate, a mi ćemo poduzeti potrebne korake kako bismo uklonili te informacije s našeg servera.

U sklopu naše online ponude, na temelju naših legitimnih interesa, koristimo sadržaje ili usluge trećih pružatelja kako bismo integrirali njihove sadržaje i usluge.

To uvijek zahtijeva da su treći pružatelji ovog sadržaja upoznati s vašom IP adresom, budući da bez nje sadržaj ili usluga ne bi mogli biti poslani vašem pregledniku. IP adresa je stoga potrebna za prikaz ovog sadržaja, a mi nastojimo koristiti pružatelje usluga koji vašu IP adresu koriste isključivo za isporuku sadržaja ili usluga. Međutim, treći pružatelji usluga mogu koristiti i takozvane piksel oznake (nevidljive grafike, poznate i kao "web beacon") u statističke ili marketinške svrhe. "Piksel oznake" mogu se koristiti za procjenu informacija poput prometa posjetitelja. Pseudonimizirane informacije mogu se također pohranjivati u kolačićima na uređaju korisnika i mogu sadržavati, između ostalog, tehničke podatke o pregledniku i operativnom sustavu, web-mjesta s kojih se dolazi, vrijeme posjeta i druge informacije o korištenju naše online ponude, kao i biti povezane s takvim informacijama iz drugih izvora

Usluge hostinga i prikaza web stranice i aplikacije dijelom pružaju naši pružatelji usluga u sklopu obrade podataka u naše ime. Osim ako je u ovoj politici privatnosti drugačije objašnjeno, svi pristupni podaci i svi podaci prikupljeni putem obrazaca na ovoj web stranici obrađuju se na njihovim serverima. Ako imate bilo kakvih pitanja o našim pružateljima usluga i osnovi našeg odnosa s njima, molimo vas da ih kontaktirate na način opisan u ovoj politici privatnosti.

Koristimo OVH cloud servere za hosting. Za hosting na OVH cloud serverima koristi se EU regija. Međutim, OVH cloud posluje prema principu okruženja s više korisnika (multi-tenant), tako da se podaci repliciraju između nekoliko geografski raspoređenih podatkovnih centara (otpornost podatkovnih centara).

Aplikacija koristi Firebase alat, koji je dio platforme Firebase tvrtke Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, SAD, kako bi se dobile statistike o korištenju aplikacije, posebno o broju aktivnih korisnika, trajanju sesije, ocjeni stabilnosti i vremenu pohrane. Answers bilježi korištenje aplikacije, a mi procjenjujemo ponašanje i aktivnost korisnika općenito, odnosno ne na osobnoj razini.

U tu se svrhu Analytics Engineu prosljeđuju sljedeći podaci: naziv i AppStore ID, verzija izgradnje, jedinstveni ključ instalacije uređaja (npr. IDFA [iOS], Advertising ID i Android ID), vremenska oznaka, model uređaja, naziv uređaja, naziv i verzija operativnog sustava uređaja, jezik i postavke zemlje uređaja (iOS), broj CPU jezgri na uređaju (iOS), ima li uređaj status "jailbreak" (iOS) ili "root" (Android), događaji životnog ciklusa aplikacije (iOS) i aktivnosti aplikacije (Android);

Pravna osnova za ovu obradu podataka je naš legitimni interes. Podaci prikupljeni putem Googlea brišu se najkasnije nakon 6 mjeseci. U postavkama, pod podatkovnim uslugama, možete odabrati želite li slati podatke Googleu ili ne. Ova se postavka odnosi i na korištenje Crashlyticsa.

Aplikacija koristi alat Crashlytics, koji je dio platforme Firebase tvrtke Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, SAD, za bilježenje rušenja aplikacije. Ne prenose se nikakvi osobni podaci. Šalju se isključivo izvještaji o rušenju u stvarnom vremenu s preciznim podacima o lokacijama u kodu i informacijama o uređaju, čime se olakšava održavanje i poboljšava stabilnost aplikacije.

Pravna osnova za obradu podataka je naš legitimni interes. U postavkama, pod podatkovnim uslugama, možete odabrati želite li slati izvještaje o rušenju ili ne. Ova se postavka odnosi i na korištenje Googlea.

Radi kraćeg vremena učitavanja, za neke ponude koristimo takozvanu mrežu za isporuku sadržaja ("CDN"). Ovom se uslugom sadržaji, primjerice velike medijske datoteke, isporučuju putem regionalno raspoređenih servera vanjskih pružatelja CDN usluga. Stoga se pristupni podaci obrađuju na serverima tih pružatelja usluga. Naši pružatelji usluga rade za nas u okviru obrade podataka po nalogu. Ako imate bilo kakvih pitanja o našim pružateljima usluga i osnovi naše suradnje s njima, molimo vas da koristite mogućnost kontakta opisanu u ovoj politici privatnosti.

Tijekom korištenja naše web stranice na vaše računalo pohranjuju se takozvani "kolačići", odnosno male tekstualne datoteke. Ti kolačići bilježe informacije o vašem kretanju na našoj web stranici (odabrane stranice, dan, vrijeme i trajanje korištenja itd.). Kolačić se preuzima putem preglednika prilikom prvog posjeta web stranici. Kada sljedeći put posjetite tu istu web stranicu s istim uređajem, preglednik provjerava postoji li odgovarajući kolačić (odnosno sadrži li naziv web stranice). Zatim šalje podatke pohranjene u kolačiću natrag na web stranicu. Neki su kolačići nužni za funkcioniranje web stranice te ih mi automatski aktiviramo prilikom posjeta korisnika. Naša web stranica također koristi kolačiće kako bi vam olakšala korištenje i pružila vam sadržaj prilagođen vašim informacijskim potrebama.

Na temelju informacija koje prikupljamo nije moguće utvrditi vaš identitet. Korištenje kolačića koje primjenjujemo nužno je kako bismo uopće mogli pružati online uslugu HotelSync te je kontinuirano optimizirati. Obrada podataka u tom kontekstu stoga se temelji na našem legitimnom interesu. Naš legitiman interes jest posjetiteljima naše web stranice omogućiti funkcionalnu online uslugu te posjet i korištenje web stranice učiniti što ugodnijim i učinkovitijim.

Za dodatne informacije o kolačićima općenito posjetite www.allaboutcookies.org, a za konkretne podatke o kolačićima koje mi koristimo pročitajte naše Pravila o kolačićima.

Za pojedina područja aplikacija nudi mogućnost obavještavanja putem push obavijesti (push tehnologija ili Server Push opisuje vrstu komunikacije kod koje se podaci prenose i dok primateljska aplikacija radi u pozadini).

Ovu funkciju možete podesiti putem postavki svog pametnog telefona i ondje aktivirati/deaktivirati obavijesti. Za dostavu poruka potrebno je pohraniti push token vašeg mobilnog uređaja.

Možemo zatražiti pristup ili dopuštenje za određene funkcije vašeg mobilnog uređaja. Pravna osnova za obradu podataka naš je legitiman interes te izvršavanje ugovornih ili predugovornih mjera. Push obavijesti možete u bilo kojem trenutku deaktivirati putem Postavke/Poruke (iOS) ili Postavke/Obavijesti (Android).

Obavijesti, e-poruke i druge elektroničke poruke šaljemo isključivo uz suglasnost primatelja ili na temelju zakonske dozvole. Ako su sadržaji obavijesti izričito opisani tijekom postupka registracije, oni su mjerodavni za suglasnost korisnika. Osim toga, naše obavijesti sadrže informacije o našim uslugama i nama.

Za pretplatu na naše obavijesti u pravilu je dovoljno navesti vašu e-mail adresu. Ipak, možemo od vas zatražiti da navedete ime, radi osobnog obraćanja u obavijesti, ili dodatne podatke ako su oni potrebni za svrhu same obavijesti.

Registracija za naše obavijesti uvijek se provodi putem takozvanog postupka dvostruke potvrde (double opt-in). To znači da nakon registracije dobivate e-poruku u kojoj se od vas traži da potvrdite svoju registraciju. Ta je potvrda nužna kako se nitko ne bi mogao registrirati koristeći tuđu e-mail adresu. Registracije za obavijesti bilježe se kako bi se postupak registracije mogao dokazati u skladu sa zakonskim zahtjevima. To uključuje pohranu vremena registracije i potvrde, kao i IP adrese. Bilježe se i sve promjene vaših podataka pohranjenih kod pružatelja usluge slanja.

Odjavljene e-mail adrese možemo pohranjivati do tri godine na temelju našeg legitimnog interesa prije nego što ih izbrišemo, kako bismo mogli dokazati prethodno danu suglasnost. Obrada tih podataka ograničena je isključivo na svrhu moguće obrane od pravnih zahtjeva. Zahtjev za pojedinačno brisanje moguć je u bilo kojem trenutku, pod uvjetom da se pritom potvrdi prethodno postojanje suglasnosti. Ako smo obvezni trajno poštivati prigovore, zadržavamo pravo pohraniti e-mail adresu isključivo u tu svrhu na takozvanoj "listi blokiranih".

Bilježenje postupka registracije provodi se na temelju našeg legitimnog interesa radi dokazivanja njegove pravilne provedbe. Ako angažiramo pružatelja usluge za slanje e-poruka, to činimo na temelju našeg legitimnog interesa za učinkovit i siguran sustav slanja.

Napomene o pravnoj osnovi: Obavijest se šalje na temelju suglasnosti primatelja. Postupak registracije bilježi se na temelju našeg legitimnog interesa kako bismo dokazali da je proveden u skladu sa zakonom.

Obavijesti sadrže takozvani "tracking pixel", odnosno datoteku veličine piksela koja se prilikom otvaranja obavijesti dohvaća s našeg servera ili, ako koristimo pružatelja usluge slanja, s njegovog servera. U sklopu tog dohvaćanja prvo se prikupljaju tehničke informacije poput podataka o pregledniku i vašem sustavu, kao i vaša IP adresa i vrijeme dohvaćanja.

Te informacije koristimo za tehničko unaprjeđenje naših obavijesti na temelju tehničkih podataka, odnosno za analizu ciljnih skupina i njihova ponašanja pri čitanju na temelju lokacija s kojih pristupaju (što se može utvrditi pomoću IP adrese) ili vremena pristupa. Ta analiza uključuje i utvrđivanje otvaraju li se obavijesti, kada se otvaraju te koje se poveznice klikaju. Te se informacije pridružuju pojedinačnim primateljima obavijesti i pohranjuju u njihovim profilima sve do brisanja. Analize nam pomažu prepoznati navike čitanja naših korisnika te prilagoditi naš sadržaj njima ili slati različit sadržaj ovisno o interesima naših korisnika.

Mjerenje stope otvaranja i stope klikova, kao i pohrana rezultata tih mjerenja u profilima korisnika te njihova daljnja obrada, temelje se na suglasnosti korisnika.

Također obrađujemo podatke koje nam ste nam dostavili putem naših stranica na relevantnoj društvenoj mreži. Takvi podaci mogu uključivati korisničko ime, kontaktne podatke ili poruku koju ste nam poslali. Ove osobne podatke redovito obrađujemo samo ako smo vas prethodno izričito zamolili da nam ih dostavite, na primjer u okviru ankete. Ove postupke obrade provodimo mi kao jedini voditelj obrade.

Ove podatke obrađujemo na temelju našeg legitimnog interesa za kontaktiranje osoba koje nam se obraćaju s upitima. Osim toga, takve podatke možemo obrađivati u svrhu evaluacije i marketinga. Ova obrada temelji se na pravnoj osnovi našeg legitimnog interesa i služi našem interesu za daljnji razvoj naše ponude te za informiranje o našim posebnim ponudama. Do dodatne obrade podataka može doći ako ste dali svoj pristanak ili ako je to potrebno za ispunjenje zakonske obveze. Jedini voditelj ove obrade osobnih podataka je relevantna društvena mreža.

Kada podnesete zahtjev za pristup osobnim podacima

Pravna osnova za obradu vaših osobnih podataka u vezi s rješavanjem vašeg zahtjeva za pristup podacima ispitanika jest naša zakonska obveza, a pravna osnova za naknadnu dokumentaciju tog zahtjeva jest i naš legitimni interes i naša zakonska obveza.

Svrha obrade vaših osobnih podataka u okviru obrade podataka kada podnesete zahtjev za pristup podacima ispitanika jest odgovoriti na vaš zahtjev. Naknadna dokumentacija tog zahtjeva služi ispunjenju zakonski propisane odgovornosti.

Vaši osobni podaci bit će izbrisani čim više ne budu potrebni za svrhu za koju su prikupljeni. Kod obrade zahtjeva za pristup podacima ispitanika, to je tri godine nakon završetka odgovarajućeg postupka.

U bilo kojem trenutku možete uložiti prigovor na obradu vaših osobnih podataka u okviru obrade zahtjeva za pristup podacima ispitanika za budućnost. U tom slučaju, međutim, nećemo moći dalje obrađivati vaš zahtjev. Dokumentacija zakonski usklađene obrade odgovarajućeg zahtjeva za pristup podacima ispitanika je obvezna. Stoga ne postoji mogućnost prigovora s vaše strane.

Osim ako je gore navedeno drugačije, ne otkrivamo osobne podatke tvrtkama, organizacijama ili osobama izvan naše tvrtke, osim u jednom od sljedećih slučajeva:

a) razmjena podataka s povezanim društvima u okviru zajedničkog održavanja podataka. HotelSync pohranjuje i obrađuje vaše podatke prikupljene tijekom korištenja naših web usluga i posjeta našoj web stranici u IT sustavu kojem mogu pristupiti samo zaposlenici HotelSync-a na temelju stroge potrebe za pristupom.

b) S vašim pristankom Kao što je već detaljno opisano gore, ali u pojedinačnim slučajevima i izvan toga, prosljeđujemo osobne podatke tvrtkama, organizacijama ili osobama izvan naše tvrtke ako smo za to primili vaš pristanak.

c) obrada od strane drugih tijela Osobne podatke stavljamo na raspolaganje drugim tvrtkama povezanim s nama, kao i našim poslovnim partnerima trećim stranama, drugim pouzdanim tvrtkama ili osobama koje ih obrađuju u naše ime. To se provodi na temelju naših uputa i u skladu s našom politikom privatnosti te drugim odgovarajućim mjerama povjerljivosti i sigurnosti.

d) iz pravnih razloga Osobne podatke otkrit ćemo tvrtkama, organizacijama ili osobama izvan naše tvrtke ako razumno možemo pretpostaviti da je pristup tim podacima, njihovo korištenje, pohrana ili otkrivanje potrebno, posebno radi usklađenosti s primjenjivim zakonima, propisima ili pravnim postupcima ili radi usklađenosti s izvršivim službenim nalogom.

Imate niz 'Prava ispitanika', a u nastavku se nalaze informacije o tome što ona podrazumijevaju i kako ih možete ostvariti.

Pravo na informaciju: Od nas možete zatražiti informaciju o tome obrađujemo li i u kojoj mjeri obrađujemo vaše podatke.

Pravo na ispravak: Ako obrađujemo vaše podatke koji su nepotpuni ili netočni, u bilo kojem trenutku možete zatražiti da ih ispravimo ili dopunimo.

Pravo na brisanje: Možete zatražiti da izbrišemo vaše podatke ako ih obrađujemo protuzakonito ili ako obrada nerazmjerno narušava vaše legitimne interese zaštite. Imajte na umu da mogu postojati razlozi koji spriječavaju trenutačno brisanje, primjerice u slučaju zakonski propisanih obveza čuvanja podataka. Bez obzira na ostvarivanje vašeg prava na brisanje, izbrisat ćemo vaše podatke odmah i u potpunosti, ukoliko u tom pogledu ne postoji zakonska ili statutarna obveza čuvanja podataka.

Pravo na ograničenje obrade: Možete zatražiti da ograničimo obradu vaših podataka ako osporavate točnost podataka, na razdoblje koje nam omogućuje provjeru njihove točnosti, ako je obrada podataka protuzakonita, ali se protivite brisanju i umjesto toga tražite ograničenje korištenja podataka, ako nam podaci više nisu potrebni za predviđenu svrhu, ali vama su još potrebni za ostvarivanje ili obranu pravnih zahtjeva, ili ako ste uložili prigovor na obradu podataka.

Pravo na prigovor: Ako vaše podatke obrađujemo na temelju legitimnog interesa, u bilo kojem trenutku možete uložiti prigovor na tu obradu podataka, što se odnosi i na profiliranje temeljeno na tim odredbama. U tom slučaju nećemo dalje obrađivati vaše podatke, osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode, ili ako je obrada potrebna za ostvarivanje, izvršavanje ili obranu pravnih zahtjeva. Prigovor na obradu vaših podataka u svrhu izravnog marketinga možete uložiti u bilo kojem trenutku, bez navođenja razloga.

Ako se obrada vaših osobnih podataka temelji na pristanku, imate pravo u bilo kojem trenutku povući taj pristanak, bez ikakvih negativnih posljedica za vas.

Navedena prava mogu u određenim slučajevima biti ograničena, primjerice ako bi udovoljavanje vašem zahtjevu otkrilo osobne podatke druge osobe, ako od nas tražite brisanje podataka koje smo zakonski obvezni čuvati, ili ako imamo opravdane legitimne interese za njihovo zadržavanje. U takvim slučajevima obavijestit ćemo vas o tome i vaše ćemo podatke koristiti isključivo u te svrhe. Također, ako zatražite da prestanemo obrađivati vaše osobne podatke, moguće je da nećete moći nastaviti koristiti naše usluge.

Potičemo vas da nas kontaktirate ako imate bilo kakve nedoumice u vezi s načinom na koji prikupljamo ili koristimo vaše osobne podatke.

Obveza pružanja osobnih podataka Niste obvezni pružiti nam osobne podatke. Međutim, ovisno o pojedinom slučaju, pružanje određenih osobnih podataka može biti nužno za pružanje gore navedenih usluga. Ako nam ne dostavite te osobne podatke, možda vam nećemo moći pružiti uslugu.

Ova politika i naša predanost zaštiti privatnosti vaših osobnih podataka mogu s vremenom rezultirati izmjenama ove politike. Redovito provjeravajte ovu politiku kako biste bili u tijeku sa svim promjenama.

Sve komentare ili upite u vezi s ovom politikom uputite nama. Ako smatrate da nismo postupali u skladu s ovom politikom ili propisima o zaštiti podataka, obavezno nas o tome obavijestite.