Pravila privatnosti

Voditelj obrade

Voditelj obrade osobnih podataka za ovu web-stranicu je projekt Secret Garden.

Za sva pitanja o privatnosti i ostvarivanje prava možete nam se obratiti navedenom e-mail adresom.

Koje podatke obrađujemo

Ovisno o načinu korištenja stranice, možemo obrađivati:

• ime i prezime, e-mail adresu i telefonski broj;
• željeni datum dolaska, broj gostiju i broj djece;
• sadržaj poruke i podatak o prihvaćanju Pravila privatnosti;
• tehničke podatke poput IP adrese, vrste uređaja i preglednika, vremena pristupa, posjećenih stranica i izvora dolaska;
• postavke privole za kolačiće i vanjske sadržaje.

Ne tražimo posebne kategorije osobnih podataka. Molimo da ih ne navodite u slobodnom tekstu poruke.

Kontaktni obrazac i komunikacija

Podatke iz kontaktnog obrasca i e-mail komunikacije koristimo radi odgovora na upit, provjere termina i dogovaranja detalja zamišljenog jednodnevnog boravka. Slanje obrasca ne predstavlja potvrdu rezervacije.

Pravna osnova je poduzimanje radnji na zahtjev korisnika prije mogućeg dogovora, članak 6. stavak 1. točka (b) GDPR-a, odnosno naš legitimni interes da odgovorimo na opće upite, članak 6. stavak 1. točka (f) GDPR-a.

Obavezna polja označena su u obrascu. Bez njih možda nećemo moći odgovoriti na upit.

Kolačići i upravljanje privolom

Stranica koristi nužne kolačiće potrebne za rad, sigurnost, zaštitu obrasca i pamćenje odabira privatnosti. Za njih nije potrebna privola kada su strogo nužni za uslugu koju je korisnik zatražio.

Analitički kolačići i vanjski sadržaji aktiviraju se tek nakon odgovarajuće privole putem bannera za kolačiće. Korisnik može prihvatiti sve, odbiti nepotrebne ili odabrati pojedine kategorije. Privolu je moguće povući ili promijeniti u bilo kojem trenutku putem postavki kolačića, bez utjecaja na zakonitost ranije obrade.

Pravna osnova za analitičke kolačiće i neobavezne vanjske usluge je privola, članak 6. stavak 1. točka (a) GDPR-a.

Google Analytics 4

Uz prethodnu privolu koristimo Google Analytics 4 (GA4) radi mjerenja posjećenosti i boljeg razumijevanja načina korištenja stranice. Mogu se obrađivati podaci o posjećenim stranicama, trajanju posjeta, približnoj lokaciji, uređaju, pregledniku, izvoru dolaska i interakcijama sa sadržajem.

GA4 standardno može koristiti kolačiće _ga i _ga_<ID> za razlikovanje korisnika i sesija. Njihovo zadano trajanje može biti do dvije godine, ovisno o konfiguraciji i postavkama preglednika.

Google Consent Mode početno postavlja analitičku pohranu na odbijeno stanje. Puni analitički kolačići i mjerenje aktiviraju se nakon privole. Google može primati tehničke i analitičke podatke kao neovisni pružatelj usluge.

Više informacija: Google Pravila privatnosti i dodatak za isključivanje Google Analyticsa.

Google reCAPTCHA v3

Kontaktni obrazac štitimo uslugom Google reCAPTCHA v3 radi sprječavanja neželjenih i automatiziranih poruka. U tu svrhu Google može obrađivati IP adresu, podatke o pregledniku i uređaju, ponašanje pri korištenju stranice te druge tehničke signale potrebne za sigurnosnu procjenu.

reCAPTCHA može automatski procijeniti izgleda li interakcija legitimno ili automatizirano. Ta se procjena koristi isključivo za sigurnost i sprječavanje zlouporabe, a ne za donošenje odluka koje proizvode pravne ili slične značajne učinke.

Pravna osnova je naš legitimni interes zaštite web-stranice i obrasca, članak 6. stavak 1. točka (f) GDPR-a. Na korištenje usluge primjenjuju se Google Pravila privatnosti i Google Uvjeti pružanja usluge.

Google Maps i Google Fonts

Stranica „Kako do nas” sadrži kartu Google Maps. Učitavanjem karte Google može primiti IP adresu, podatke o uređaju i pregledniku te podatke o korištenju karte. Karta se treba tretirati kao vanjski sadržaj i, kada je primjenjivo, učitati nakon odgovarajuće privole.

Za prikaz tipografije stranica može učitavati Google Fonts. Pri dohvaćanju fontova pružatelju se mogu prenijeti tehnički podaci potrebni za isporuku sadržaja, uključujući IP adresu. Ako se fontovi lokalno pohrane, ova se vanjska razmjena može izbjeći.

Primatelji i prijenos podataka

Podaci se mogu učiniti dostupnima samo pružateljima usluga koji su potrebni za rad stranice: pružatelju hostinga, e-mail i IT usluga te Googleu za Analytics, reCAPTCHA, Maps i isporuku fontova.

Neki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. U takvim se slučajevima primjenjuju odgovarajući mehanizmi zaštite, poput odluke o primjerenosti, EU–US Data Privacy Frameworka ili standardnih ugovornih klauzula, kada su primjenjivi.

Podatke ne prodajemo niti ih koristimo za newsletter, remarketing ili personalizirano oglašavanje bez zasebne i jasne privole.

Razdoblje čuvanja i sigurnost

Podatke iz upita čuvamo onoliko dugo koliko je potrebno za odgovor, povezanu komunikaciju i rješavanje mogućih zahtjeva, u pravilu najdulje 24 mjeseca od posljednje komunikacije, osim ako zakon ili zaštita pravnih zahtjeva nalažu dulje razdoblje.

Analitički podaci i kolačići čuvaju se prema postavkama GA4, trajanju navedenom u postavkama kolačića i izboru korisnika. Tehnički zapisi poslužitelja čuvaju se prema sigurnosnim pravilima pružatelja hostinga, samo koliko je potrebno za stabilnost, dijagnostiku i zaštitu sustava.

Primjenjujemo razumne tehničke i organizacijske mjere zaštite. Nijedan prijenos ili sustav pohrane ipak nije moguće proglasiti potpuno sigurnim.

Vaša prava

U skladu s GDPR-om možete, ovisno o okolnostima, zatražiti pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka ili uložiti prigovor na obradu koja se temelji na legitimnom interesu. Privolu možete povući u bilo kojem trenutku.

Zahtjev pošaljite na secret.garden@secret-garden.com.hr. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta.

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

Podaci o djeci i automatizirano odlučivanje

Stranica nije namijenjena samostalnom slanju osobnih podataka djece. Podatak o broju djece u grupi koristi se samo za pripremu odgovarajućeg prijedloga boravka. Roditelji ili skrbnici ne bi trebali slati dodatne osobne podatke o djeci koji nisu nužni za upit.

Ne donosimo odluke koje proizvode pravne ili slične značajne učinke isključivo automatiziranom obradom. Automatizirana reCAPTCHA procjena služi samo zaštiti obrasca.

Vanjske poveznice, promjene i kontakt

Stranica sadrži poveznice na Instagram, Facebook i TikTok. Klikom na njih korisnik prelazi na uslugu treće strane koja obrađuje podatke prema vlastitim pravilima. Na stranici nisu ugrađeni dodaci društvenih mreža koji bi se koristili za praćenje prije klika.

Ova Pravila privatnosti mogu se povremeno izmijeniti radi usklađivanja s funkcionalnostima projekta, korištenim alatima ili propisima. Na vrhu stranice navest ćemo datum posljednjeg ažuriranja.