Zásady ochrany osobních údajů

1. Správce údajů

Správcem je [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Kontakt pro ochranu osobních údajů: [E-MAIL ZA ZAŠTITU PODATAKA]. Náš zástupce v EU podle čl. 27 GDPR: [PREDSTAVNIK U EU (čl. 27 GDPR)].

Údaje zpracováváme v souladu s černohorským zákonem o ochraně osobních údajů a – pokud se na vás vztahuje – s obecným nařízením EU o ochraně osobních údajů (GDPR, 2016/679).

2. Jaké údaje zpracováváme

• Údaje o účtu: jméno, e-mail, telefonní číslo, heslo (náš přihlašovací systém je ukládá pouze jako bezpečný hash), jazyk.
• Údaje o rezervacích a poptávkách: nabídka, termín, počet hostů, zprávy a zvláštní požadavky, rozpis ceny, stav žádosti.
• Údaje o hostitelích: obchodní název a typ subjektu, daňové identifikační číslo, bankovní spojení pro výplaty, obsah nabídek a fotografie.
• Hodnocení, která napíšete po dokončeném pobytu.
• Technické údaje: IP adresa, typ prohlížeče, požadované stránky a záznamy o chybách, uchovávané z bezpečnostních důvodů a pro zajištění chodu služby.

3. Proč je zpracováváme (právní základy)

• Založení vašeho účtu, předání vaší žádosti nebo poptávky hostiteli a správa rezervace — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Zasílání servisních zpráv o vaší žádosti (např. potvrzení, zrušení) — plnění smlouvy.
• Předcházení podvodům a zneužití, zabezpečení platformy a moderování hodnocení — náš oprávněný zájem (čl. 6 odst. 1 písm. f)).
• Plnění právních povinností, jako je účetnictví a vyřizování zákonných žádostí úřadů (čl. 6 odst. 1 písm. c)).
• Newslettery a marketing pouze s vaším souhlasem, který můžete kdykoli odvolat (čl. 6 odst. 1 písm. a)).

4. Sdílení s hostitelem

Když odešlete žádost o rezervaci nebo poptávku, sdílíme s hostitelem dané nabídky vaše jméno, kontaktní údaje, termín, počet hostů a zprávu. Hostitel je potřebuje k potvrzení a poskytnutí služby a stává se pro tyto údaje samostatným správcem. Hostitel ze zákona při příjezdu také shromažďuje údaje o vaší totožnosti, aby vás přihlásil u úřadů a vybral turistický poplatek — to probíhá přímo mezi vámi a hostitelem, nikoli prostřednictvím platformy.

5. Poskytovatelé služeb (zpracovatelé)

Využíváme pečlivě vybrané poskytovatele, kteří zpracovávají údaje pouze podle našich pokynů:

• Hosting a úložiště: [HOSTING PROVAJDER I LOKACIJA SERVERA] — servery, na kterých běží aplikace, databáze a úložiště souborů (MinIO, provozované na vlastních serverech).
• Přihlášení a účty: Keycloak, open-source systém pro správu identit, který provozujeme na vlastních serverech.
• Cloudflare, Inc. — síť pro doručování obsahu, ochrana před útoky a DNS; zpracovává IP adresy a technické údaje o požadavcích.
• Resend — odesílání transakčních e-mailů (pokud jsou e-mailová upozornění zapnuta).
• Poskytovatelé AI překladů (Anthropic, DeepSeek) — používají se pouze k překladu textů nabídek hostitelů; osobní údaje hostů se jim nepředávají.

6. Předávání mimo Černou Horu a EU

Někteří poskytovatelé (například Cloudflare a Resend) sídlí ve Spojených státech. Předávání probíhá na základě standardních smluvních doložek EU nebo rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel certifikován.

7. Jak dlouho údaje uchováváme

• Údaje o účtu: po dobu existence vašeho účtu; smažeme je do 30 dnů od vaší žádosti o smazání, pokud některé údaje nemusíme uchovávat ze zákona.
• Záznamy o rezervacích: [ROK ČUVANJA — npr. 5 godina] po skončení pobytu, pro účetní a právní účely a pro případ sporů.
• Nezodpovězené nebo odmítnuté žádosti a poptávky: [ROK — npr. 12 mjeseci].
• Technické záznamy: až [ROK — npr. 90 dana].

8. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky proti němu, na přenositelnost údajů a na kdykoli odvolání souhlasu. Napište na [E-MAIL ZA ZAŠTITU PODATAKA]; odpovíme do jednoho měsíce.

Stížnost můžete podat také u černohorské Agentury pro ochranu osobních údajů a svobodný přístup k informacím (AZLP, azlp.me) nebo, pokud žijete v EU, u dozorového úřadu pro ochranu osobních údajů ve vaší zemi.

9. Cookies a místní úložiště

Rezervační web používá pouze to, co potřebuje ke svému fungování: udržení vašeho přihlášení, zapamatování jazyka a vašeho vyhledávání. Na rezervačním webu nepoužíváme reklamní cookies ani cookies pro sledování napříč weby. Pokud přidáme analytické nástroje vyžadující souhlas, nejprve vás o něj požádáme.

10. Zabezpečení

Připojení jsou šifrována (HTTPS), přístup k údajům mají pouze osoby, které jej potřebují, a hostitelé vidí pouze žádosti týkající se jejich vlastních nabídek.