Prikupljamo samo podatke koji su nužni za pružanje usluga:

Pri upitu i rezervaciji: ime i prezime, e-mail adresa, broj telefona (opcionalno), željeni datumi boravka, broj gostiju, sadržaj poruke.

Pri plaćanju (kad bude aktivno): nužni podaci o platnoj kartici obrađuje Stripe — mi ne pohranjujemo brojeve kartica.

Tehnički podaci: IP adresa, vrsta uređaja i preglednika, vrijeme posjete, stranice koje pregledavate. Prikupljamo ih putem Google Analyticsa u anonimiziranom obliku.

Vaše podatke koristimo isključivo za:

· Obradu vaših upita i rezervacija;<br/>· Komunikaciju o vašem boravku (potvrde, koraci dolaska, podrška);<br/>· Naplatu i izdavanje računa;<br/>· Poboljšanje web mjesta i razumijevanje kako gosti koriste sadržaj (anonimna analitika);<br/>· Slanje novosti i posebnih ponuda — samo ako ste se izričito pretplatili na newsletter.

Obradu podataka temeljimo na sljedećim pravnim osnovama iz čl. 6. GDPR-a:

· Izvršenje ugovora — za podatke nužne za rezervaciju i boravak;<br/>· Privola — za newsletter pretplatu i analitičke kolačiće;<br/>· Legitimni interes — za sigurnost web mjesta i sprječavanje zloupotreba;<br/>· Zakonska obveza — za izdavanje računa i evidenciju gostiju prema BiH propisima.

Ne prodajemo i ne iznajmljujemo vaše podatke. Dijelimo ih isključivo s pouzdanim partnerima koji nam omogućuju pružanje usluga:

· Resend (slanje e-mailova) — adresa primatelja i sadržaj poruke;<br/>· Beds24 (kalendar rezervacija) — datumi boravka i kontakt podaci;<br/>· Stripe (plaćanje, kad bude aktivno) — podaci o transakciji;<br/>· Google Analytics (analitika) — anonimni podaci o korištenju;<br/>· Hetzner (hosting) — fizička pohrana podataka u EU.

Svi partneri imaju ugovore o obradi podataka i poštuju GDPR.

Sukladno GDPR-u, imate pravo:

· Pristupa svojim podacima;<br/>· Ispravka netočnih podataka;<br/>· Brisanja podataka ("pravo na zaborav");<br/>· Ograničenja obrade;<br/>· Prijenosa podataka drugom voditelju obrade;<br/>· Prigovora protiv obrade;<br/>· Povlačenja privole u bilo kojem trenutku;<br/>· Podnošenja pritužbe nadzornom tijelu (u BiH: Agencija za zaštitu osobnih podataka).

Za bilo koje od ovih prava javite nam se na info@villa-amarande.com. Odgovaramo u roku 30 dana.

Web mjesto koristi minimalan broj kolačića:

· Funkcionalni kolačići — za odabir jezika, autentifikaciju i osnovno funkcioniranje;<br/>· Analitički kolačići (Google Analytics) — anonimno prate posjete kako bismo razumjeli kako gosti koriste stranicu.

Možete prihvatiti ili odbiti analitičke kolačiće. Funkcionalni su nužni za rad stranice.

· Podaci o rezervacijama: 5 godina od završetka boravka, sukladno poreznim propisima BiH;<br/>· Upiti koji nisu rezultirali rezervacijom: 12 mjeseci;<br/>· Newsletter pretplata: dok ne otkažete pretplatu;<br/>· Analitički podaci: 14 mjeseci (Google Analytics default).

Naši serveri se nalaze u Njemačkoj (Hetzner). Pojedini partneri (Stripe, Google) imaju sjedište izvan EU, ali svi posluju sukladno standardima zaštite podataka EU (Standard Contractual Clauses, EU-US Data Privacy Framework).

Politika se može povremeno ažurirati. O bitnim promjenama obavijestit ćemo vas e-mailom ako ste registrirani gost ili pretplatnik newslettera. Datum posljednje izmjene naveden je na vrhu stranice.

Za pitanja o privatnosti, ostvarivanje prava ili prigovore javite nam se:

· E-mail: info@villa-amarande.com<br/>· Telefon: +387 63 996 994<br/>· Adresa: Ljuti Dolac b.b. 88223, Široki Brijeg, BiH