Politika privatnosti
Zadnja izmjena: 2. 11. 2026.
Ukratko
- Tko smo: Ustanova Virovi, Otok. Za sva pitanja o vašim podacima pišite na info@virovi.hr.
- Što prikupljamo: samo ono što nam sami pošaljete kroz rezervaciju smještaja na webu, i, ako to prihvatite, podatke o tome kako koristite web.
- Zašto: da potvrdimo i izvršimo vašu rezervaciju i da vidimo kako se web koristi. Podatke ne prodajemo i ne koristimo ih za druge svrhe.
- S kim ih dijelimo: samo s pružateljima usluga bez kojih web i poslovanje ne rade: hosting, sustav za rezervacije, zaštita weba i, ako prihvatite analitičke ili funkcionalne kolačiće, Google (mjerenje posjeta, videozapisi s YouTubea).
- Vaša prava: u svakom trenutku možete tražiti uvid, ispravak ili brisanje podataka, i povući privolu za kolačiće.
U nastavku je sve detaljno.
1. Tko obrađuje vaše podatke
Voditelj obrade je:
Ustanova Virovi
Trg kralja Tomislava 6/A, 32252 Otok
OIB: 50041632287
E-mail: info@virovi.hr
Telefon: +385 32 353 500
Službenica za zaštitu osobnih podataka: Marina Lovrić, e-mail vrataspacvanskogbazena@gmail.com, telefon +385 32 353 500.
2. Koje podatke prikupljamo i zašto
Polja u obrascu rezervacije označena kao obvezna trebaju nam da bismo mogli potvrditi i izvršiti rezervaciju. Bez njih to ne možemo.
Vaše podatke ne prodajemo i ne prosljeđujemo ih trećima za njihov izravni marketing. Ne koristimo ih za automatizirano donošenje odluka niti za izradu profila.
Rezervacije
- Što: podaci koje upišete u obrazac rezervacije: ime i prezime, država, adresa, poštanski broj i grad, e-mail, broj mobitela i bilješka, ako je napišete; kad rezervirate u ime tvrtke, i naziv tvrtke. Uz njih i datumi boravka, broj gostiju i odabrani smještaj.
- Zašto: da potvrdimo i izvršimo rezervaciju i javimo vam eventualne promjene.
- Osnova: ugovor, odnosno radnje koje poduzimamo na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka).
- Koliko dugo: dok traju rezervacija i boravak, a nakon toga onoliko koliko nalažu propisi o evidenciji gostiju i računovodstvu.
Rezervacije vodimo kroz sustav za rezervacije SWEN (SWEN hospitality d.o.o., Zagreb). Upit iz obrasca stiže izravno u taj sustav, a potvrdu rezervacije šaljemo e-poštom. Dok ispunjavate obrazac, podaci koje upišete privremeno se spremaju u vašem pregledniku (lokalna pohrana), da se ne izgube ako osvježite stranicu. Brišu se pri sljedećem otvaranju rezervacije nakon što je pošaljete; ako rezervaciju ne dovršite, ostaju do odabranog datuma dolaska.
Kolačići
Web koristi kolačiće i slične tehnologije (na primjer, lokalnu pohranu u pregledniku). To su male datoteke ili zapisi koji se spremaju u vaš preglednik.
- Nužni omogućuju rad weba i pamte vaš izbor o kolačićima. Za njih ne trebamo privolu.
- Funkcionalni omogućuju prikaz videozapisa s YouTubea na stranici Galerija. Pale se tek kad ih prihvatite.
- Analitički se pale tek kad ih prihvatite.
Vaš izbor bilježi alat CookieYes (CookieYes Limited). Uz izbor se sprema zapis privole bez vašeg imena, koji čuvamo kao dokaz. Izbor možete promijeniti bilo kad: .
| Naziv | Svrha | Trajanje | Kategorija |
|---|---|---|---|
| cookieyes-consent | pamti vaš izbor o kolačićima | 1 godina | Nužni |
| elementor (lokalna pohrana) | pamti prikaz skočnih prozora na webu | dok ga ne obrišete u pregledniku | Nužni |
| bookingEngineStore i ostali zapisi sustava za rezervacije (lokalna pohrana) | čuvaju podatke dok ispunjavate rezervaciju | do sljedećeg otvaranja rezervacije nakon slanja, a ako je ne dovršite, do datuma dolaska | Nužni |
| YSC (YouTube) | bilježi gledanje ugrađenih videozapisa | do zatvaranja preglednika | Funkcionalni |
| VISITOR_INFO1_LIVE (YouTube) | procjenjuje brzinu veze za prikaz videozapisa | 6 mjeseci | Funkcionalni |
| VISITOR_PRIVACY_METADATA (YouTube) | pamti stanje privole za YouTube | 6 mjeseci | Funkcionalni |
| __Secure-YNID (YouTube) | zaštita od zlouporabe i prijevara | 6 mjeseci | Funkcionalni |
| __Secure-ROLLOUT_TOKEN (YouTube) | uvođenje i testiranje novih značajki playera | 6 mjeseci | Funkcionalni |
| __Secure-YEC (YouTube) | rad ugrađenog playera | odmah istječe | Funkcionalni |
| ytidb::LAST_RESULT_ENTRY_KEY (YouTube, lokalna pohrana) | rad ugrađenog playera | dok ga ne obrišete u pregledniku | Funkcionalni |
| _ga | razlikuje posjetitelje u Google Analyticsu | 2 godine | Analitički |
| _ga_RZCTJZ3V53 | pamti sesiju posjeta u Google Analyticsu | 2 godine | Analitički |
Mjerenje posjeta
- Što: podaci o posjetu (koje stranice gledate, koliko dugo, s kojeg uređaja i odakle ste došli), korake rezervacije na webu (bez vašeg imena i kontakta) i približna lokacija (država, grad). IP adresa koristi se samo za određivanje približne lokacije i ne sprema se.
- Zašto: da vidimo kako se web koristi i da ga poboljšamo.
- Osnova: vaša privola, koju dajete prihvaćanjem analitičkih kolačića.
- Koliko dugo: podaci o događajima 2 mjeseca, podaci o korisniku 14 mjeseci od zadnjeg posjeta.
Za mjerenje koristimo Google Analytics 4 (Google Ireland Limited), bez Googleovih signala za oglašavanje. Google ne dobiva vaše ime ni e-mail.
Mjernim skriptama upravljamo kroz Google Tag Manager. On se učitava uvijek, ali sam ne sprema kolačiće i ne šalje podatke o posjetu dok ne prihvatite analitičke kolačiće.
Videozapisi
Na stranici Galerija su videozapisi s YouTubea, u načinu poboljšane privatnosti. Učitavaju se tek kad prihvatite funkcionalne kolačiće. Tada se preglednik spaja na Googleove poslužitelje, pa Google može zabilježiti vašu IP adresu, a YouTube postavlja svoje kolačiće (popis je u tablici). Dok ih ne prihvatite, na mjestu videozapisa je obavijest s gumbom za postavke kolačića.
Zaštita weba
- Što: IP adresa, pokušaji prijave u administraciju weba i zahtjevi koje zaštita weba označi kao sumnjive.
- Zašto: zaštita weba i vaših podataka od napada.
- Osnova: naš legitimni interes da web bude siguran.
- Koliko dugo: dok su zapisi potrebni za zaštitu weba od ponovljenih pokušaja prijave ili za istragu napada.
Koristimo Wordfence (Defiant, Inc., SAD).
Wordfence IP adrese zahtjeva koje označi kao napad šalje i svom pružatelju, Defiant, Inc. (SAD), radi zaštite od napada.
Društvene mreže
Na webu su poveznice na naše profile na Facebooku, Instagramu i YouTubeu. Dok ne kliknete na poveznicu, ništa se ne prenosi. Nakon klika vrijede pravila privatnosti te mreže.
3. Tko još ima pristup podacima
Podatke obrađuju i pružatelji usluga koje koristimo za rad weba i poslovanje, i to samo u mjeri potrebnoj za tu uslugu i prema našim uputama:
- IT-PODRŠKA, obrt za informatičke usluge, vl. Zlatan Črepinko, Požega — smještaj weba i baze podataka
- SWEN hospitality d.o.o., Vukasovićeva 1, Zagreb — sustav za rezervacije
- Defiant, Inc. (Wordfence), SAD — zaštita weba od napada
- Google Ireland Limited — mjerenje posjeta i videozapisi s YouTubea na stranici Galerija (oboje uz vašu privolu)
- CookieYes Limited — bilježenje privole za kolačiće
Podatke možemo dati i nadležnim tijelima kad to propis izričito nalaže.
4. Prijenos podataka izvan EU
Neki pružatelji koje koristimo (Google) dio podataka mogu obrađivati izvan Europske unije, najčešće u SAD-u. Takav prijenos temelji se na okviru EU–SAD za privatnost podataka ili na standardnim ugovornim klauzulama Europske komisije.
Defiant (Wordfence) podatke obrađuje u SAD-u, na temelju standardnih ugovornih klauzula Europske komisije.
5. Podaci drugih osoba
Ako rezervirate smještaj i za druge goste, njihove podatke koristimo samo za tu rezervaciju. Molimo vas da te osobe prethodno obavijestite i uputite ih na ova pravila.
6. Vaša prava
Imate pravo:
- na pristup — doznati obrađujemo li vaše podatke i dobiti njihovu kopiju;
- na ispravak — netočnih ili nepotpunih podataka;
- na brisanje — kad podaci više nisu potrebni ili kad nas propis ne obvezuje na njihovo čuvanje;
- na ograničenje obrade — na primjer, dok provjeravamo točnost podataka koju osporavate;
- na prigovor — na obradu koja se temelji na našem legitimnom interesu;
- na prenosivost — dobiti podatke koje ste nam dali u uobičajenom strojno čitljivom obliku, kad se obrada temelji na privoli ili ugovoru;
- povući privolu — bilo kad, jednako jednostavno kao što ste je dali. Povlačenje ne utječe na obradu prije njega.
Zahtjev pošaljite na info@virovi.hr. Ostvarivanje prava je besplatno. Odgovaramo najkasnije u roku od mjesec dana. Ako ne možemo sa sigurnošću utvrditi da je zahtjev poslala osoba na koju se podaci odnose, možemo tražiti dodatnu potvrdu identiteta.
7. Pritužba nadzornom tijelu
Ako smatrate da obradom vaših podataka kršimo propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Ulica Metela Ožegovića 16, 10000 Zagreb
azop@azop.hr, azop.hr
8. Sigurnost
Web koristi šifriranu vezu (HTTPS). Pristup podacima imaju samo osobe kojima je potreban za posao.
9. Izmjene pravila
Kad promijenimo način obrade podataka, ažuriramo ova pravila i datum na vrhu.
