Politika privatnosti

Posljednje ažuriranje: 16. kolovoza 2026.

Villa Rosa poštuje privatnost svojih gostiju i posjetitelja web stranice villa-rosa.eu te obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske.

Ovom Politikom privatnosti objašnjavamo koje osobne podatke prikupljamo, zašto ih obrađujemo, koliko ih dugo čuvamo, s kim ih možemo podijeliti te koja prava imate u vezi sa svojim osobnim podacima.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Villa Rosa
Jasna Škopac, privatna iznajmljivačica
Presika 112A
52220 Labin, Hrvatska
Web stranica: villa-rosa.eu
E-mail: info@villa-rosa.eu

Kontakt osoba za pitanja povezana sa zaštitom osobnih podataka:

Roberto Škopac
E-mail: info@villa-rosa.eu

2. Na koga se odnosi ova Politika privatnosti

Ova Politika privatnosti odnosi se na:

• posjetitelje web stranice villa-rosa.eu
• osobe koje nam šalju upite putem kontakt obrasca, e-maila, telefona ili aplikacija za razmjenu poruka
• osobe koje izvrše ili pokušaju izvršiti rezervaciju
• goste i druge osobe obuhvaćene rezervacijom
• osobe koje se prijave za primanje posebnih ponuda i drugih promotivnih poruka
• osobe čije recenzije ili iskustva objavljujemo na web stranici

Ako rezervaciju izvršite putem vanjske platforme, poput Booking.coma, Airbnba ili Vrba, na obradu koju obavlja ta platforma primjenjuje se i njezina politika privatnosti.

3. Koje osobne podatke prikupljamo

Ovisno o načinu na koji koristite našu web stranicu i usluge, možemo obrađivati sljedeće kategorije osobnih podataka:

Kontaktni i identifikacijski podaci

• ime i prezime
• e-mail adresa
• broj telefona
• adresa prebivališta ili boravišta
• država prebivališta
• jezik komunikacije

Podaci o rezervaciji i boravku

• datum dolaska i odlaska
• broj i struktura gostiju
• odabrani smještaj i cijena
• posebni zahtjevi povezani s boravkom
• podaci o prethodnim rezervacijama i komunikaciji
• podaci potrebni za izmjenu ili otkazivanje rezervacije

Podaci potrebni za prijavu gostiju i ispunjavanje zakonskih obveza

• datum i mjesto rođenja
• državljanstvo
• prebivalište
• spol, kada je potreban za zakonsku prijavu
• vrsta i broj identifikacijskog dokumenta
• podaci o drugim osobama obuhvaćenima rezervacijom, uključujući djecu
• drugi podaci koje je iznajmljivač dužan prikupiti prema važećim propisima

Podaci o plaćanju

• iznos, datum i način plaćanja
• podaci o transakciji
• podaci potrebni za izdavanje računa i povrat sredstava

Ako se plaćanje obavlja putem vanjskog pružatelja usluge plaćanja, podatke o platnoj kartici obrađuje taj pružatelj u skladu sa svojom politikom privatnosti. Villa Rosa ne pohranjuje potpune podatke o platnim karticama.

Podaci iz komunikacije

• sadržaj upita i poruka
• informacije koje nam dobrovoljno dostavite
• podaci iz komunikacije putem e-maila, telefona, WhatsAppa ili drugih komunikacijskih kanala

Tehnički podaci

• IP adresa
• vrsta uređaja i internetskog preglednika
• operativni sustav
• datum i vrijeme pristupa
• posjećene stranice i podaci o korištenju web stranice
• podaci prikupljeni putem kolačića i sličnih tehnologija

Podaci povezani s newsletterom

• e-mail adresa
• datum i način davanja privole
• podaci o otvaranju i korištenju promotivnih poruka, ako je takvo praćenje omogućeno uz odgovarajuću privolu

Recenzije i iskustva gostiju

Možemo obrađivati ime ili korisničko ime, sadržaj recenzije, ocjenu, državu i izvor recenzije kada je recenzija javno objavljena na platformama poput Googlea, Booking.coma ili Tripadvisora ili kada nam je gost izravno dopustio objavu.

4. Svrhe i pravne osnove obrade

Odgovaranje na upite

Podatke obrađujemo kako bismo odgovorili na pitanja o raspoloživosti, cijenama, smještaju, lokaciji i posebnim zahtjevima.

Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora ili naš legitimni interes za komunikaciju s potencijalnim gostima.

Obrada rezervacija i pružanje usluge smještaja

Podatke obrađujemo radi provjere raspoloživosti, potvrde i upravljanja rezervacijom, naplate, komunikacije prije i tijekom boravka te pružanja dogovorene usluge.

Pravna osnova je izvršavanje ugovora ili poduzimanje radnji prije njegova sklapanja.

Ispunjavanje zakonskih obveza

Podatke obrađujemo radi prijave gostiju putem sustava eVisitor, vođenja propisanih evidencija, izdavanja računa, ispunjavanja poreznih i računovodstvenih obveza te postupanja prema zahtjevima nadležnih tijela.

Pravna osnova je ispunjavanje zakonskih obveza voditelja obrade.

Sigurnost web stranice i sprječavanje zlouporaba

Tehničke podatke možemo obrađivati radi zaštite web stranice, otkrivanja sigurnosnih incidenata, sprječavanja zlouporaba i osiguravanja stabilnog rada sustava.

Pravna osnova je naš legitimni interes za zaštitu web stranice, poslovanja i korisnika.

Analitika i poboljšanje web stranice

Uz vašu privolu možemo koristiti analitičke kolačiće radi razumijevanja načina korištenja stranice i poboljšanja sadržaja, funkcionalnosti i korisničkog iskustva.

Pravna osnova je vaša privola.

Newsletter i posebne ponude

Ako ste se prijavili za primanje promotivnih poruka, vašu e-mail adresu koristimo za slanje popusta, posebnih ponuda i povremenih obavijesti o Villi Rosa.

Pravna osnova je vaša privola, koju možete povući u svakom trenutku putem poveznice za odjavu u poruci ili slanjem zahtjeva na info@villa-rosa.eu.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Objavljivanje recenzija gostiju

Recenzije možemo objavljivati radi predstavljanja autentičnih iskustava prethodnih gostiju i kvalitete smještaja.

Pravna osnova može biti privola gosta ili naš legitimni interes za predstavljanje usluge, kada je recenzija već zakonito i javno objavljena na rezervacijskoj ili recenzijskoj platformi.

5. Iz kojih izvora dobivamo podatke

Osobne podatke možemo dobiti:

• izravno od vas
• od osobe koja je izvršila rezervaciju u ime drugih gostiju
• putem kontaktnih i rezervacijskih obrazaca
• putem Rentlio Booking Enginea
• putem platformi Booking.com, Airbnb, Vrbo i drugih rezervacijskih kanala
• putem komunikacije e-mailom, telefonom ili aplikacijama za razmjenu poruka
• iz javno dostupnih recenzija objavljenih na platformama kao što su Google, Booking.com i Tripadvisor
• od pružatelja usluga plaćanja, u opsegu potrebnom za potvrdu transakcije

Osoba koja nam dostavlja podatke drugih gostiju dužna ih je upoznati s ovom Politikom privatnosti.

6. Primatelji osobnih podataka

Osobne podatke ne prodajemo niti ih dajemo trećim osobama za njihove samostalne marketinške svrhe.

Podatke možemo podijeliti samo kada je to potrebno s:

• pružateljima sustava za upravljanje rezervacijama, uključujući Rentlio
• rezervacijskim platformama kao što su Booking.com, Airbnb i Vrbo
• Hrvatskom turističkom zajednicom i sustavom eVisitor
• nadležnim državnim, poreznim, policijskim i drugim javnim tijelima
• pružateljima hostinga, tehničkog održavanja, sigurnosti i e-mail usluga
• pružateljima newsletter i marketinških usluga
• pružateljima analitičkih alata, uključujući Google Analytics, ako ste dali odgovarajuću privolu
• bankama i pružateljima usluga plaćanja
• računovodstvenim i drugim stručnim pružateljima usluga
• osiguravateljima i pravnim savjetnicima kada je to potrebno radi zaštite pravnih interesa

Pružatelji koji obrađuju podatke prema našim uputama smiju ih koristiti samo za ugovorenu svrhu te su obvezni primjenjivati odgovarajuće mjere zaštite.

Određene rezervacijske, komunikacijske i platne platforme mogu djelovati kao samostalni voditelji obrade. U tom slučaju na njihovu obradu primjenjuju se njihove politike privatnosti.

7. Prijenos podataka izvan Europskog gospodarskog prostora

Određeni tehnološki pružatelji usluga mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora.

U takvim slučajevima prijenos se provodi samo kada postoji odgovarajuća pravna osnova i zaštitni mehanizam, primjerice odluka Europske komisije o primjerenosti, EU–SAD Okvir za zaštitu privatnosti za certificirane organizacije ili standardne ugovorne klauzule Europske komisije.

8. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni:

• podatke iz upita koji nije rezultirao rezervacijom čuvamo najdulje 12 mjeseci od posljednje komunikacije
• podatke o rezervacijama, računima i plaćanjima čuvamo tijekom trajanja ugovornog odnosa i nakon toga u rokovima propisanima poreznim, računovodstvenim, turističkim i drugim primjenjivim propisima
• podatke potrebne za prijavu gostiju čuvamo u skladu s pravilima sustava eVisitor i drugim zakonskim obvezama
• podatke za newsletter čuvamo do povlačenja privole ili prestanka korištenja newslettera
• nakon odjave možemo zadržati minimalan zapis o e-mail adresi radi dokazivanja odjave i sprječavanja daljnjeg slanja
• tehničke i sigurnosne zapise u pravilu čuvamo najdulje 12 mjeseci, osim ako su potrebni za istragu sigurnosnog incidenta ili zaštitu pravnih zahtjeva
• podatke prikupljene kolačićima čuvamo tijekom razdoblja navedenih u Politici kolačića
• objavljene recenzije možemo čuvati dok su relevantne za predstavljanje usluge ili dok ne postoji opravdan zahtjev za njihovo uklanjanje

Nakon isteka odgovarajućih rokova podaci se brišu, anonimiziraju ili se pristup njima ograničava.

9. Obvezno i dobrovoljno davanje podataka

Davanje podataka putem obrasca za opći upit dobrovoljno je. Međutim, bez osnovnih kontaktnih podataka možda nećemo moći odgovoriti na vaš upit.

Podaci potrebni za rezervaciju, izvršenje plaćanja, pružanje usluge i zakonsku prijavu gostiju obvezni su. Ako ih ne dostavite, možda nećemo moći potvrditi rezervaciju ili omogućiti boravak.

Broj telefona u kontaktnom obrascu nije obvezan, osim kada je potreban radi dogovora povezanog s rezervacijom ili boravkom.

10. Kolačići

Web stranica villa-rosa.eu koristi kolačiće i slične tehnologije.

Nužni kolačići koriste se radi ispravnog i sigurnog rada web stranice te za njih nije potrebna privola. Analitički, funkcionalni i marketinški kolačići koriste se samo nakon što za njih date privolu putem postavki kolačića.

Privolu možete povući ili promijeniti u svakom trenutku putem opcije „Postavke kolačića” dostupne na web stranici.

Detaljne informacije o vrstama kolačića, njihovoj svrsi, pružateljima i trajanju dostupne su u našoj Politici kolačića.

11. Automatizirana obrada i donošenje odluka

Sustav za rezervacije može automatski prikazati raspoloživost, izračunati cijenu i generirati potvrdu rezervacije na temelju odabranih datuma, broja gostiju te unaprijed definiranih pravila raspoloživosti i cijena.

Ne provodimo automatizirano donošenje odluka ili profiliranje koje bi proizvodilo pravne učinke ili na sličan način značajno utjecalo na vas, osim automatiziranih postupaka potrebnih za obradu i izvršavanje rezervacije.

12. Vaša prava

Ovisno o okolnostima i pravnoj osnovi obrade, imate pravo:

• zatražiti pristup svojim osobnim podacima
• dobiti kopiju osobnih podataka koje obrađujemo
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka
• zatražiti brisanje osobnih podataka
• zatražiti ograničenje obrade
• uložiti prigovor na obradu koja se temelji na legitimnom interesu
• u svakom trenutku uložiti prigovor na izravni marketing
• zatražiti prijenos podataka kada su za to ispunjeni zakonski uvjeti
• povući ranije danu privolu
• podnijeti pritužbu nadležnom nadzornom tijelu

Navedena prava nisu apsolutna. Određene podatke možda ćemo morati zadržati radi ispunjavanja zakonskih obveza ili postavljanja, ostvarivanja i obrane pravnih zahtjeva.

Za ostvarivanje svojih prava obratite nam se na info@villa-rosa.eu. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. U složenim slučajevima taj se rok može produžiti za dodatna dva mjeseca, o čemu ćemo vas pravodobno obavijestiti.

Prije postupanja po zahtjevu možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih podataka:

Agencija za zaštitu osobnih podataka – AZOP
Web stranica: azop.hr
E-mail: azop@azop.hr
Zahtjev za utvrđivanje povrede prava: azop.hr/zahtjev-za-utvrdivanje-povrede-prava

13. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, zlouporabe, uništenja ili neovlaštenog otkrivanja.

Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima su podaci potrebni za obavljanje njihovih zadataka.

Iako poduzimamo razumne mjere zaštite, nijedan način prijenosa ili pohrane podataka putem interneta ne može biti potpuno siguran.

14. Podaci djece

Rezervaciju mogu izvršiti samo punoljetne osobe.

Kada su rezervacijom obuhvaćena djeca, njihove osobne podatke obrađujemo samo u opsegu potrebnom za rezervaciju, pružanje usluge smještaja i ispunjavanje zakonskih obveza, na temelju podataka koje dostavi roditelj, zakonski skrbnik ili druga osoba odgovorna za rezervaciju.

Naše promotivne aktivnosti i newsletter nisu namijenjeni osobama mlađima od 16 godina.

15. Vanjske poveznice i društvene mreže

Web stranica može sadržavati poveznice na Google Maps, Facebook, Instagram, WhatsApp, rezervacijske platforme i druge vanjske stranice.

Kada otvorite vanjsku poveznicu, odgovarajući pružatelj može obrađivati vaše osobne podatke kao samostalni voditelj obrade. Villa Rosa nije odgovorna za način na koji vanjske stranice obrađuju osobne podatke, pa preporučujemo da pročitate njihove politike privatnosti.

16. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama propisa, tehnologije, funkcionalnosti web stranice ili načina poslovanja.

Ažurirana verzija bit će objavljena na web stranici villa-rosa.eu uz jasno naveden datum posljednje izmjene.

Ako osobne podatke namjeravamo koristiti u novu svrhu koja nije obuhvaćena ovom Politikom, prije početka takve obrade pružit ćemo vam odgovarajuće dodatne informacije.