Politika privatnosti

1. Rukovalac podacima

Rukovalac je [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Kontakt za zaštitu podataka: [E-MAIL ZA ZAŠTITU PODATAKA]. Naš predstavnik u EU prema članu 27 GDPR-a: [PREDSTAVNIK U EU (čl. 27 GDPR)].

Podatke obrađujemo u skladu sa crnogorskim zakonom o zaštiti podataka o ličnosti i, kada se na vas primjenjuje, Opštom uredbom EU o zaštiti podataka (GDPR, 2016/679).

2. Koje podatke obrađujemo

• Podaci naloga: ime, e-mail, broj telefona, lozinka (naš sistem za prijavu čuva je samo kao siguran heš), jezik.
• Podaci o rezervacijama i upitima: oglas, datumi, broj gostiju, poruke i posebni zahtjevi, obračun cijene, status zahtjeva.
• Podaci domaćina: naziv i vrsta poslovanja, PIB, bankovni podaci za isplate, sadržaj oglasa i fotografije.
• Recenzije koje napišete nakon završenog boravka.
• Tehnički podaci: IP adresa, vrsta pregledača, tražene stranice i zapisi o greškama, koje čuvamo radi bezbjednosti i ispravnog rada.

3. Zašto ih obrađujemo (pravni osnov)

• Za otvaranje naloga, prosljeđivanje zahtjeva ili upita domaćinu i upravljanje rezervacijom — izvršenje ugovora (čl. 6(1)(b) GDPR).
• Za servisne poruke o vašem zahtjevu (npr. potvrda, otkazivanje) — izvršenje ugovora.
• Za sprječavanje prevara i zloupotreba, bezbjednost platforme i moderaciju recenzija — naš legitimni interes (čl. 6(1)(f)).
• Za ispunjavanje zakonskih obaveza, npr. računovodstvenih i postupanja po zakonitim zahtjevima organa (čl. 6(1)(c)).
• Newsletter i marketing samo uz vaš pristanak, koji možete povući u svakom trenutku (čl. 6(1)(a)).

4. Dijeljenje podataka sa domaćinom

Kada pošaljete zahtjev ili upit, domaćinu tog oglasa prosljeđujemo vaše ime, kontakt podatke, datume, broj gostiju i poruku. Domaćinu su ti podaci potrebni da potvrdi i pruži uslugu, i za njih postaje samostalni rukovalac. Po zakonu domaćin po dolasku prikuplja i podatke iz ličnog dokumenta radi prijave boravka i naplate boravišne takse — to se odvija direktno između vas i domaćina, ne preko platforme.

5. Pružaoci usluga (obrađivači)

Koristimo pažljivo odabrane pružaoce usluga koji podatke obrađuju samo po našim uputstvima:

• Hosting i skladištenje: [HOSTING PROVAJDER I LOKACIJA SERVERA] — serveri na kojima rade aplikacija, baza podataka i skladište fajlova (MinIO, na našim serverima).
• Prijava i nalozi: Keycloak, sistem za upravljanje identitetom otvorenog koda koji pokrećemo na sopstvenim serverima.
• Cloudflare, Inc. — mreža za isporuku sadržaja, zaštita od napada i DNS; obrađuje IP adrese i tehničke podatke o zahtjevima.
• Resend — slanje transakcionih e-mailova (kada su e-mail obavještenja uključena).
• Pružaoci AI prevoda (Anthropic, DeepSeek) — koriste se samo za prevod tekstova oglasa domaćina; lični podaci gostiju im se ne šalju.

6. Prenos van Crne Gore i EU

Neki pružaoci usluga (npr. Cloudflare i Resend) nalaze se u SAD. Prenos se zasniva na standardnim ugovornim klauzulama EU ili na Okviru EU–SAD za privatnost podataka, kada je pružalac certifikovan.

7. Koliko dugo čuvamo podatke

• Podaci naloga: dok nalog postoji; brišu se u roku od 30 dana od zahtjeva za brisanje, osim podataka koje po zakonu moramo čuvati.
• Evidencija rezervacija: [ROK ČUVANJA — npr. 5 godina] nakon završetka boravka, za računovodstvene, pravne svrhe i eventualne sporove.
• Neodgovoreni ili odbijeni zahtjevi i upiti: [ROK — npr. 12 mjeseci].
• Tehnički zapisi: do [ROK — npr. 90 dana].

8. Vaša prava

Imate pravo na pristup podacima, ispravku ili brisanje, ograničenje obrade ili prigovor na obradu, prenosivost podataka i povlačenje pristanka u svakom trenutku. Pišite na [E-MAIL ZA ZAŠTITU PODATAKA]; odgovaramo u roku od mjesec dana.

Pritužbu možete podnijeti i Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama (AZLP, azlp.me) ili, ako živite u EU, nadzornom organu za zaštitu podataka u svojoj zemlji.

9. Kolačići i lokalno skladište

Booking sajt koristi samo ono što mu je potrebno za rad: da ostanete prijavljeni i da zapamti vaš jezik i pretragu. Na booking sajtu ne koristimo reklamne kolačiće niti praćenje preko drugih sajtova. Ako dodamo analitiku za koju je potreban pristanak, prvo ćemo ga zatražiti.

10. Bezbjednost

Veze su šifrovane (HTTPS), pristup podacima imaju samo osobe kojima je potreban, a domaćini vide samo zahtjeve za sopstvene oglase.