Obvestilo o varstvu podatkov
Tu pojasnjujemo, katere osebne podatke obdelujemo ob uporabi StayBravo, zakaj, na kateri podlagi, kako dolgo in katere pravice imate. Na kratko: ne uporabljamo sledilnih piškotkov, podatkov ne prodajamo in ne uporabljamo oglaševalskih omrežij ali analitike tretjih oseb. Podatke zbiramo, ko nam jih sami posredujete (povpraševanje, račun, predlog), in minimalno zaradi varnosti ter štetja obiskov.
Upravljavec
Absolute BAT društvo s ograničenom odgovornošću za usluge (Absolute BAT d.o.o.), Lipa 36/B, 51000 Rijeka, Hrvatska, OIB 66641696241. Vsa vprašanja o varstvu podatkov pošljite na [email protected].
Kaj obdelujemo in zakaj
| Namen | Podatki | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Posredovanje povpraševanja gostitelju | ime, e-poštni naslov (shranjen šifrirano), sporočilo, termin, število gostov | izvedba storitve povpraševanja, ki jo zahtevate (6. člen, 1. odstavek, točka b GDPR) | 12 mesecev, nato anonimizacija |
| Zaščita obrazcev pred zlorabo (nezaželena pošta, samodejna povpraševanja) | dnevni psevdonimni odtis naslova IP in brskalnika | zakoniti interes za zaščito storitve (točka f) | 30 dni |
| Račun gostitelja | e-pošta, podatki o objektu in fotografije, evidenca sprejetih pogojev | pogodba (točka b) | dokler račun obstaja, nato zakonski roki |
| Predlogi, fotografije in prijave vsebine | ime, e-pošta, besedilo, fotografija | zakoniti interes za točno vsebino in zakonska obveznost obravnave prijav (točki f, c) | do 24 mesecev po zaprtju zadeve |
| Štetje obiskov (statistika) | ogledane strani, država, vrsta naprave, vir obiska in dnevno spreminjajoči se psevdonimni hash za štetje enoličnih obiskov; brez piškotkov | zakoniti interes za razumevanje uporabe portala (točka f) | posamezni dogodki 30 dni, nato samo seštevki |
| Varnost in tehnični zapisi strežnika | naslov IP, brskalnik, čas in naslov zahteve | zakoniti interes za varnost in odpravljanje napak (točka f) | kratek čas, le toliko, kolikor je potrebno |
| Evidenca poslane e-pošte | prikrit naslov prejemnika, vrsta sporočila, stanje dostave (brez vsebine) | zakoniti interes za varnost, odpravljanje napak in zaščito ugleda pošiljatelja (točka f) | 90 dni |
| Odjava od sporočil | hash e-poštnega naslova | zakonska obveznost in zakoniti interes (točki c, f) | dokler je potrebno za spoštovanje odjave |
Povpraševanja in gostitelji
Ko pošljete povpraševanje, smo upravljavec za njegov prejem, posredovanje gostitelju in potrdilo, ki ga prejmete. Gostitelj, ki ga prejme, je samostojen upravljavec za nadaljnjo komunikacijo z vami in zanjo odgovarja. Ne pošiljajte nam podatkov, ki za povpraševanje niso potrebni (npr. številk kartic).
Statistika brez piškotkov
Oglede strani štejemo z lastnim sistemom. Botov ne štejemo. Za enolične obiske uporabljamo hash, ki se spreminja vsak dan in ga ni mogoče povezati s prejšnjimi dnevi; če brskalnik pošlje signal Global Privacy Control ali Do Not Track, ne beležimo niti tega. Posamezne dogodke izbrišemo po 30 dneh.
Piškotki in lokalna shramba
Med brskanjem ne nastavljamo piškotkov. Piškotek „pv“ se nastavi šele, ko glasujete za znamenitost, samo za preprečevanje večkratnega glasovanja (90 dni). Prijavljeni gostitelji imajo sejni piškotek, potreben za prijavo.
Prejemniki podatkov
Podatkov ne prodajamo. Prejmejo jih samo:
- gostitelj, ki mu pošljete povpraševanje (kot samostojen upravljavec);
- Cloudflare (omrežje, zaščita pred napadi, usmerjanje e-pošte), Amazon Web Services (pošiljanje e-pošte in varnostne kopije, regija EU Frankfurt), ponudniki poštnih predalov in strežnik na Hrvaškem, ki ga upravljamo sami (kot obdelovalci);
- pristojni organi, kadar to zahteva zakon.
Prenosi zunaj EGP
Cloudflare lahko podatke obdeluje v ZDA na podlagi standardnih pogodbenih klavzul in, kjer je primerno, okvira EU–ZDA za varstvo podatkov. Druga obdelava poteka v EGP.
Vsebina in viri
Orodja AI pomagajo pripraviti del besedil o krajih in znamenitostih; ne uporabljajo se za obdelavo osebnih podatkov obiskovalcev. Ne izvajamo avtomatiziranega odločanja ali profiliranja s pravnim ali podobnim učinkom; razvrščanje vsebin ni personalizirano.
Varnost
Promet je šifriran (HTTPS), e-poštni naslovi gostov in skrivnosti so shranjeni šifrirano, dostop je omejen, varnostne kopije hranimo največ približno 35 dni.
Otroci
Storitev ni namenjena osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo.
Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora zoper obdelavo na podlagi zakonitega interesa. Zahtevo pošljite na [email protected]; odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Za zaščito vaših podatkov lahko zahtevamo potrditev identitete. Pritožbo lahko vložite tudi pri hrvaški Agenciji za varstvo osebnih podatkov (azop.hr).
Partnerji in dokaz sprejema
Za dokaz pogodbe hranimo ID partnerja/uporabnika, šifrirano ime in e-pošto, pooblastilo lastnika, različico, SHA-256, točno besedilo in čas sprejema. Brez IP in user-agent v tej evidenci. Zasebni hrvaški davčni/DDV ID služi identifikaciji in pripravi ZPUT na podlagi zakonitega interesa, ne DAC7 ali javni objavi v brezplačnem pilotu. Hranimo med odnosom, nato le za dokumentirane zakonske ali dokazne namene. Izvoz je mogoče zahtevati med odnosom in 30 dni po zaprtju. Obvestilo o zasebnosti ni privolitev.
Zadnja sprememba: 2026-10-03