Izjava o zaštiti podataka

1. Voditelj obrade

Porta Solis
Vlasnica: Aleksandra Drežančić
Joachimsthaler Str. 4
91126 Schwabach
Njemačka

E-pošta: info@portasolis.com. Na ovu adresu možete uputiti i pitanja o zaštiti podataka te zahtjeve za ostvarivanje svojih prava.

2. Područje primjene

Ova politika privatnosti odnosi se na portasolis.com, uključujući njemačke, hrvatske i engleske dijelove web-stranice, korisničke račune i račune iznajmljivača, prezentacije smještaja, partnerske dijelove i digitalne funkcije za goste.

Porta Solis odgovoran je za vlastite svrhe platforme. Iznajmljivači mogu biti samostalni voditelji obrade za vlastite usluge smještaja, izvršavanje ugovora i zakonske obveze prijave. Kada podatke gostiju obrađujemo u njihovo ime, primjenjuju se odgovarajući sporazumi. Ova izjava dopunjuje informacije o zaštiti podataka nadležnog iznajmljivača.

Podatke dobivamo od vas te, prema potrebi, od domaćina ili osobe koja organizira boravak za više putnika. Obvezni podaci potrebni su za pojedini postupak; bez njih, primjerice, ne možemo dodijeliti upit ili otvoriti račun. Samo postojanje obveznog polja ne znači zakonsku obvezu davanja podatka. Neobvezne podatke možete izostaviti.

3. Hosting i tehnička infrastruktura

Web-stranicu, bazu podataka i konfigurirano slanje e-pošte osigurava ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Njemačka.

Pri posjetu obrađuju se tehnički nužni podaci: IP adresa, vrijeme, posjećena stranica, preglednik, operacijski sustav, prema potrebi izvorna stranica te podaci o statusu i pogreškama. To služi isporuci sadržaja, sigurnosti, stabilnosti i otklanjanju pogrešaka. Pravna osnova naš je legitimni interes za siguran rad prema čl. 6. st. 1. t. (f) GDPR-a.

Pojedine slike učitavaju se izravno s kroatien-ferienhausvermittlung.de i jd-schwabach.de. Poslužitelj koji ih isporučuje pritom prima podatke o vezi potrebne za dohvat, osobito IP adresu, vrijeme i podatke o pregledniku. To služi prikazu sadržaja smještaja odnosno partnera na temelju čl. 6. st. 1. t. (f) GDPR-a. Za razliku od obične poveznice, takva slikovna datoteka može se dohvatiti već pri prikazu odgovarajućeg dijela stranice.

4. Kontaktiranje

Pri kontaktu putem obrasca, e-pošte ili telefona obrađujemo vaše podatke, osobito ime, adresu e-pošte, telefonski broj, temu, poruku i, prema potrebi, podatke o smještaju ili putovanju. Svrha je obrada vašeg upita i odgovor na njega.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a za sklapanje ili izvršavanje ugovora na vaš zahtjev, a u ostalim slučajevima čl. 6. st. 1. t. (f) GDPR-a na temelju našeg interesa za odgovaranje na upite. Potvrda upoznatosti s politikom privatnosti nije dodatna privola za oglašavanje.

5. Korisnički računi i računi iznajmljivača

Za registraciju, prijavu i upravljanje računom obrađujemo ime odnosno korisničko ime, adresu e-pošte, kontrolne vrijednosti lozinke, korisničku ulogu, podatke profila i, prema potrebi, tvrtke, povezane smještaje te postupke obrađene na računu. Obrađuju se i potrebni sigurnosni podaci i podaci o statusu.

To služi pružanju ugovorenih funkcija računa prema čl. 6. st. 1. t. (b) GDPR-a te zaštiti pristupa i sprječavanju zlouporabe prema čl. 6. st. 1. t. (f) GDPR-a. Javni podaci osobe za kontakt i nejavni ugovorni podaci ili podaci računa imaju različite svrhe i tako se koriste.

6. Prezentacije smještaja i učitane datoteke

Za prezentaciju smještaja obrađujemo podatke o smještaju i domaćinu, osobe za kontakt, adresu odnosno lokaciju, opremu, cijene, mogućnosti kontakta, opise, slike, logotipe i dostavljene datoteke. Podaci namijenjeni objavi vidljivi su posjetiteljima prezentacije.

Svrha je provjera, izrada, objava i održavanje ugovorene prezentacije. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a; komunikacija s imenovanim osobama za kontakt može se temeljiti na čl. 6. st. 1. t. (f) GDPR-a. Učitavajte samo potrebne sadržaje koje smijete koristiti i prosljeđivati.

7. Partnerski upiti i profili partnera

Pri partnerskim upitima, ovisno o unosu, obrađujemo naziv tvrtke, osobu za kontakt, adresu e-pošte, telefonski broj, web-stranicu, zemlju, regiju odnosno grad, djelatnost/kategoriju, ponuđene usluge, željeni partnerski paket, način plaćanja i druge dostavljene podatke.

To služi obradi vašeg upita, izradi ponude, pripremi ugovora i provedbi kasnijeg partnerstva. Ugovoreni podaci partnerskog profila, poput naziva tvrtke, usluga, regije, slika i poveznice za kontakt ili web-stranicu, mogu se objaviti. Sam upit ne dovodi do objave svih podataka iz obrasca.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a ako ste sami ugovorna strana, a čl. 6. st. 1. t. (f) GDPR-a za poslovnu komunikaciju s osobama za kontakt. Zakonski potrebne podatke za obračun i dokazivanje obrađujemo prema čl. 6. st. 1. t. (c) GDPR-a.

8. Newsletter

Ako se pretplatite na naš newsletter, koristimo vašu adresu e-pošte i eventualne dodatne podatke kako bismo vam slali novosti, smještaje, ideje za putovanja i ponude Porta Solisa. Osnova je vaša privola prema čl. 6. st. 1. t. (a) GDPR-a.

Koristimo MailPoet unutar naše WordPress instalacije. Slanje se odvija preko konfigurirane SMTP veze kod ALL-INKL.COM. Nakon prijave dobivate e-poruku za potvrdu; postupak dvostruke potvrde prijave dovršava se tek potvrdom. Podaci o prijavi, polje privole, status i vremenski podaci služe upravljanju i dokazivanju. Pri potvrdi bilježe se i vrijeme i IP adresa.

Praćenje otvaranja i klikova trenutačno je isključeno. Za mjerenje uspješnosti newslettera ne koriste se kolačići za praćenje. Tehnički podaci o slanju i pogreškama mogu se obrađivati radi dostave i otklanjanja pogrešaka; za to imamo legitimni interes prema čl. 6. st. 1. t. (f) GDPR-a.

Privolu možete povući u bilo kojem trenutku s učinkom za budućnost, osobito putem poveznice za odjavu u newsletteru ili e-poštom. Zakonitost obrade do povlačenja ostaje nepromijenjena. Za potrebne dokaze o privoli i poštovanje odjave možemo zadržati ograničen dokaz na temelju čl. 6. st. 1. t. (f) GDPR-a.

9. Upiti o smještaju, uslugama i ostali upiti

Pri upitu obrađujemo osobito ime, podatke za kontakt, odabrani smještaj ili uslugu, datume boravka, broj osoba, poruku i status obrade. Te podatke koristimo za dodjelu i obradu željenog upita te ih, kada je potrebno, prosljeđujemo nadležnom domaćinu, iznajmljivaču ili pružatelju usluge.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a za zatražene predugovorne ili ugovorne mjere, a u ostalim slučajevima čl. 6. st. 1. t. (f) GDPR-a za primjerenu komunikaciju i prosljeđivanje vašeg upita. Na vanjskoj stranici za rezervacije podatke obrađuje odgovarajući pružatelj.

10. Digitalne mape za goste i pristupi za goste

Digitalne mape za goste objedinjuju informacije o smještaju i boravku, primjerice dolasku, prijavi, Wi-Fi mreži, kućnim informacijama, kontaktima i preporukama. Ovisno o ugovorenim i omogućenim modulima, dostupni su zahtjevi za usluge, trgovina za goste, narudžbe i prijave problema.

Osobne poveznice za goste i tehničke oznake pristupa povezuju ovlaštene pristupe s odgovarajućim boravkom. Osobne poveznice nemojte davati neovlaštenim osobama. Obrada služi pružanju ugovorene usluge za goste prema čl. 6. st. 1. t. (b) GDPR-a i zaštiti pristupa prema čl. 6. st. 1. t. (f) GDPR-a; uloga iznajmljivača određena je odjeljkom 2.

11. Zahtjevi za usluge, trgovina za goste i prijave problema

Pri korištenju ovih funkcija obrađuju se smještaj i boravak, kontaktni podaci i podaci za povezivanje, odabrane usluge ili artikli, količine, cijene, željeni termini, poruke te status obrade i plaćanja. Prijave problema mogu sadržavati opise i učitane fotografije.

Podaci se, kada je potrebno, prosljeđuju nadležnom domaćinu ili pružatelju usluge radi obrade, koordinacije, pružanja i obračuna. Osnova je čl. 6. st. 1. t. (b) GDPR-a; pri razjašnjavanju štete i osiguranju konkretnih potraživanja dodatno se primjenjuje čl. 6. st. 1. t. (f) GDPR-a.

Putem slobodnog teksta ili fotografija nemojte slati nepotrebne osjetljive podatke, preslike osobnih isprava ili snimke osoba koje nisu uključene.

12. Push obavijesti

Dodatna aplikacija za goste trenutačno je označena kao integracijska verzija i još nije općenito odobrena za produkcijsku uporabu. U javnoj demonstraciji dostupna je neobvezna funkcija web push obavijesti. Uobičajen posjet web-stranici ne aktivira prijavu na push obavijesti.

Ako izričito aktivirate tu funkciju i dopustite je u pregledniku, Porta Solis koristi vlastiti service worker i web push putem infrastrukture odgovarajućeg preglednika odnosno operacijskog sustava. Tehnički su povezani Google, Mozilla i Apple. Ne koristi se dodatna usluga push marketinga.

Pohranjuju se adresa push krajnje točke, tehničke oznake šifriranja i autentifikacije, jezik, valjanost i povezanost sa smještajem te pristupom gosta ili iznajmljivača; kod osobnih pristupa gostiju, prema potrebi, i povezanost s boravkom. Prijava u pravilu vrijedi 30 dana. Podaci se čuvaju zaštićeno i koriste za dostavu obavijesti odgovarajućoj push usluzi. Ona obrađuje i tehničke podatke o vezi. Push obavijesti sadrže opću poruku o ažuriranju i poveznicu na odgovarajući postupak.

Osnova je vaša privola prema čl. 6. st. 1. t. (a) GDPR-a i, kada je potrebno, čl. 25. st. 1. njemačkog TDDDG-a. Privolu za push obavijesti možete povući ponuđenom funkcijom isključivanja ili u postavkama preglednika. Postupci ostaju dostupni putem redovnih funkcija aplikacije.

13. Podaci o boravku i predprijava

Ovisno o boravku, obrađuju se ime, datum i mjesto rođenja, državljanstvo, adresa, podaci za kontakt, vrsta i broj isprave, zemlja izdavanja, prema potrebi podaci o valjanosti i povezanost s boravkom. Podatke o suputnicima može dostaviti osoba koja organizira boravak ili iznajmljivač.

To služi pripremi i provedbi boravka te pripremi potrebnih podataka za prijavu koju obavlja iznajmljivač. Njegova pravna osnova ovisi o konkretnom ugovoru o smještaju i primjenjivim obvezama prijave, osobito čl. 6. st. 1. t. (b) ili (c) GDPR-a. Nije svaki tehnički ponuđeni podatak zakonski potreban za svaki boravak.

Pri predprijavi ne traže se skenirane osobne isprave ni njihove fotografije. Porta Solis trenutačno ne prenosi te podatke automatski u eVisitor. Interna priprema ne zamjenjuje službenu prijavu koju obavlja iznajmljivač. Podaci o putnicima i ispravama pohranjuju se šifrirano i dostupni su samo ovlaštenim osobama.

14. Ugovori, potvrde i podaci o plaćanju

Za ugovorne i rezervacijske dokumente obrađujemo ugovorne strane i njihove kontaktne odnosno adresne podatke, smještaj, boravak, usluge, cijene, polog, uvjete, potvrde ugovora, dokaze o potpisu i vremenu te pohranjene PDF verzije i podatke o verzijama. Podaci o plaćanju uključuju, primjerice, odabrani način plaćanja, podatke računa i evidentirana stanja plaćanja.

Svrhe su izrada, izvršavanje, obračun i dokazivanje odgovarajućeg ugovora. Pravne osnove su čl. 6. st. 1. t. (b) GDPR-a, za zakonske obveze čuvanja t. (c), a za osiguranje konkretnih potraživanja t. (f). Za ugovore iznajmljivača dodatno vrijede informacije odgovarajućeg iznajmljivača.

Porta Solis u trenutačnom sustavu sam ne obrađuje potpune podatke kreditnih kartica. Evidentirani status plaćanja nije automatska potvrda pružatelja platnih usluga. Ako otvorite ponuđenu vanjsku poveznicu za plaćanje, podatke ondje obrađuje odgovarajući pružatelj. Primatelji poslanih ugovornih PDF-ova dobivaju vlastitu kopiju dokumenta.

15. Kolačići i lokalna pohrana

Za zatražene prijave, zaštićene dijelove, sigurnost i sesije koriste se tehnički potrebni kolačići odnosno podaci o pristupu i sesiji. Zaštićena ugovorna sesija može zahtijevati vlastiti sesijski kolačić. Popis favorita lokalno u pregledniku pohranjuje oznake odabranih smještaja. Jezik stranice određuje se odgovarajućom adresom.

Pri izričito korištenim funkcijama aplikacije service worker lokalno pohranjuje statične datoteke aplikacije. Ova privremena pohrana ne pohranjuje podatke gostiju, fotografije ni poslovne postupke. Kada je push funkcija aktivirana, preglednik dodatno upravlja tehničkom prijavom na push obavijesti. Push se koristi samo nakon zasebne aktivacije, vidi odjeljak 12.

Ako su pohrana ili pristup nužni za izričito željenu funkciju, primjenjuje se čl. 25. st. 2. t. 2. TDDDG-a. Svaka daljnja uporaba koja podliježe privoli zahtijeva privolu. Daljnja obrada podataka temelji se na odgovarajućoj ugovornoj svrsi, privoli ili sigurnosnoj svrsi. Lokalne podatke i kolačiće možete izbrisati ili blokirati u pregledniku, što može ograničiti funkcije.

16. Independent Analytics

Koristimo Independent Analytics za lokalno mjerenje posjećenosti. Pohranjuju se osobito posjećene stranice, vremena i tijek posjeta, izvorne stranice, kategorije preglednika, operacijskih sustava i uređaja te približna geografska lokacija.

IP adresa i oznaka preglednika koriste se za stvaranje pseudonimne oznake posjetitelja; IP adresa služi i za približno geografsko lociranje. Ne pohranjuje se u čitljivom obliku u bazi podataka analitike. Dodatna vrijednost (salt) korištena za to mijenja se svakodnevno. Prijavljeni korisnici nisu obuhvaćeni.

Razdoblje čuvanja postavljeno je na 90 dana . Analitički podaci ostaju na našem hostingu i ne prenose se vanjskim analitičkim poslužiteljima radi analize. Independent Analytics pritom ne koristi kolačiće za praćenje ni lokalnu pohranu. Pravna osnova naš je legitimni interes za analizu posjećenosti i korištenja uz smanjenu obradu podataka prema čl. 6. st. 1. t. (f) GDPR-a.

17. Vanjske poveznice, partnerske i affiliate ponude

Naša web-stranica sadrži poveznice na domaćine, partnere, pružatelje usluga putovanja i rezervacija te neobvezne vanjske komunikacijske kanale. Obična vanjska poveznica vodi na drugu web-stranicu tek nakon klika. Tamo pružatelj obrađuje podatke o vezi i eventualne proslijeđene parametre poveznice prema vlastitim informacijama o zaštiti podataka. To se razlikuje od izravno ugrađenih slika iz odjeljka 3.

Za kvalificirane transakcije putem affiliate poveznica Porta Solis može primiti proviziju. Parametri poveznice mogu označavati ponudu i posrednički kanal.

Ako koristite WhatsApp poveznicu, dobrovoljno pristupate usluzi WhatsApp Ireland Limited. Ovisno o poveznici, može se prenijeti pripremljen tekst upita. Alternativno nas možete kontaktirati putem obrasca ili e-pošte. Putem vanjskih komunikacijskih poveznica nemojte slati nepotrebne podatke isprava ili osjetljive podatke putnika.

18. Primatelji podataka

Ako je to potrebno za pojedinu svrhu i zakonski dopušteno, podatke primaju ovlašteni zaposlenici, pružatelji hostinga, IT-a i e-pošte, nadležni domaćini/iznajmljivači te partneri ili pružatelji usluga. Kada je push aktiviran, uključen je i odgovarajući pružatelj push usluge preglednika.

Dodatni primatelji mogu biti računovodstvo, porezni i pravni savjetnici te nadležna tijela u slučaju zakonske obveze. Podaci smještaja i partnerskih profila ugovoreni za javnu objavu dostupni su posjetiteljima web-stranice. Drugi iznajmljivači samom registracijom ne dobivaju pristup vašim nejavnim postupcima.

19. Obrada izvan EU-a/EGP-a

Hosting i konfigurirano slanje e-pošte odvijaju se kod ALL-INKL.COM u Njemačkoj. Ondje se provodi i lokalna analitička obrada.

Pri dobrovoljnom korištenju WhatsAppa, vanjskih stranica za putovanja, rezervacije ili plaćanja te neobvezne push infrastrukture preglednika može doći do dodatne obrade izvan EU-a/EGP-a. Mjerodavni su stvarno odabrana usluga i njezina infrastruktura. Samostalna obrada vanjskih pružatelja uređena je njihovim informacijama o zaštiti podataka.

Ako sami prenosimo osobne podatke u treće zemlje, moraju se poštovati uvjeti iz čl. 44. i dalje GDPR-a. Informacije o primateljima i zaštitnim mjerama koje vrijede za konkretan naš prijenos možete zatražiti na info@portasolis.com .

20. Razdoblje pohrane

Podatke pohranjujemo dok su potrebni za pojedinu svrhu, izvršavanje ugovora, zakonske obveze čuvanja, sigurnost ili ostvarivanje odnosno obranu pravnih zahtjeva. Nakon toga brišu se ili anonimiziraju ako ne postoje suprotni razlozi za čuvanje. Relevantni su, primjerice, trajanje računa ili poslovnog odnosa i završetak odgovarajućeg postupka.

Za lokalne analitičke podatke postavljeno je 90 dana. Kopije kontaktnih obrazaca u pravilu se brišu 180 dana nakon dokumentiranog završetka obrade; to ne utječe na potrebnu zasebnu pohranu poslovnih dokumenata. Za podatke o statusu slanja newslettera postavljen je jedan mjesec; nepotvrđene prijave na newsletter u pravilu su predviđene za brisanje nakon 30 dana. Od toga treba razlikovati podatke računa iz upravljanja korisnicima.

Podaci putnika i isprava iz predprijave u pravilu su predviđeni za brisanje 24 sata nakon odlaska. U slučaju pravodobno dokumentiranog otvorenog postupka prijave ili ispravka, rok se može produljiti najviše do sedam dana nakon odlaska. Tehnički dokazi o brisanju čuvaju se do 30 dana. Ovi rokovi ne vrijede općenito za zasebne ugovore, račune ili uslužne postupke.

Sigurnosne kopije prepisuju se ili uklanjaju prema internim pravilima brisanja i rotacije.

21. Prava ispitanika

U skladu sa zakonskim uvjetima imate pravo na pristup i kopiju podataka (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.) i prenosivost podataka (čl. 20.).

Prigovor: Protiv obrade na temelju čl. 6. st. 1. t. (f) GDPR-a možete uložiti prigovor zbog razloga povezanih s vašom posebnom situacijom. Protiv izravnog marketinga možete u bilo kojem trenutku uložiti prigovor bez obrazloženja (čl. 21. GDPR-a).

Danu privolu možete povući u bilo kojem trenutku s učinkom za budućnost. Zakonitost prethodne obrade ostaje nepromijenjena. Kontakt: info@portasolis.com. Za sigurnu identifikaciju mogu biti potrebni razumni dodatni podaci. Nemojte slati presliku osobne isprave ako to nije zatraženo.

22. Pravo na pritužbu

Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u mjestu svojeg uobičajenog boravišta, radnog mjesta ili mjesta navodnog kršenja.

Za privatna poduzeća u Bavarskoj: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Njemačka. Informacije o podnošenju pritužbe BayLDA-u.

23. Izmjene politike privatnosti

Ovu politiku privatnosti prilagođavamo kada se promijene funkcije, korištene usluge ili pravni zahtjevi.

Ažurirano: rujan 2026.