Політика конфіденційності

1. Контролер даних

Контролером є [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Контакт з питань захисту даних: [E-MAIL ZA ZAŠTITU PODATAKA]. Наш представник у ЄС відповідно до статті 27 GDPR: [PREDSTAVNIK U EU (čl. 27 GDPR)].

Ми обробляємо дані відповідно до законодавства Чорногорії про захист персональних даних і, якщо це стосується вас, Загального регламенту захисту даних ЄС (GDPR, 2016/679).

2. Які дані ми обробляємо

• Дані облікового запису: ім'я, електронна пошта, номер телефону, пароль (зберігається нашою системою входу лише у вигляді захищеного хешу), мова.
• Дані бронювань і запитів: оголошення, дати, кількість гостей, повідомлення та особливі побажання, розрахунок ціни, статус запиту.
• Дані господарів: назва та тип суб'єкта господарювання, податковий номер, банківські реквізити для виплат, вміст оголошень і фотографії.
• Відгуки, які ви пишете після завершеного проживання.
• Технічні дані: IP-адреса, тип браузера, запитані сторінки та журнали помилок, які зберігаються з метою безпеки та підтримання роботи сервісу.

3. Навіщо ми їх обробляємо (правові підстави)

• Щоб створити ваш обліковий запис, передати ваш запит на бронювання чи пропозицію господарю та керувати бронюванням — виконання договору (ст. 6(1)(b) GDPR).
• Щоб надсилати службові повідомлення щодо вашого запиту (наприклад, підтвердження, скасування) — виконання договору.
• Щоб запобігати шахрайству та зловживанням, захищати платформу й модерувати відгуки — наш законний інтерес (ст. 6(1)(f)).
• Щоб виконувати юридичні обов'язки, як-от ведення бухгалтерського обліку та відповіді на законні запити органів влади (ст. 6(1)(c)).
• Розсилки та маркетинг — лише за вашою згодою, яку ви можете будь-коли відкликати (ст. 6(1)(a)).

4. Передавання даних господарю

Коли ви надсилаєте запит на бронювання чи пропозицію, ми передаємо господарю відповідного оголошення ваше ім'я, контактні дані, дати, кількість гостей і повідомлення. Господарю це потрібно, щоб підтвердити й надати послугу, і щодо цих даних він стає окремим контролером. Відповідно до закону господар також збирає ваші ідентифікаційні дані під час заїзду, щоб зареєструвати вас в органах влади та стягнути туристичний збір, — це відбувається безпосередньо між вами та господарем, а не через платформу.

5. Постачальники послуг (обробники)

Ми користуємося ретельно відібраними постачальниками, які обробляють дані лише за нашими вказівками:

• Хостинг і зберігання: [HOSTING PROVAJDER I LOKACIJA SERVERA] — сервери, на яких працюють застосунок, база даних і файлове сховище (MinIO, на власних серверах).
• Вхід і облікові записи: Keycloak — система керування ідентифікацією з відкритим кодом, яку ми запускаємо на власних серверах.
• Cloudflare, Inc. — мережа доставки вмісту, захист від атак і DNS; обробляє IP-адреси та технічні дані запитів.
• Resend — надсилання транзакційних електронних листів (коли ввімкнено сповіщення електронною поштою).
• Постачальники послуг ШІ-перекладу (Anthropic, DeepSeek) — використовуються лише для перекладу текстів оголошень господарів; персональні дані гостей їм не передаються.

6. Передавання даних за межі Чорногорії та ЄС

Деякі постачальники (наприклад, Cloudflare і Resend) розташовані в Сполучених Штатах. Передавання здійснюється на підставі Стандартних договірних положень ЄС або Рамкової угоди про конфіденційність даних ЄС–США (EU–US Data Privacy Framework), якщо постачальник має відповідну сертифікацію.

7. Як довго ми зберігаємо дані

• Дані облікового запису: доки існує ваш обліковий запис; видаляються протягом 30 днів після вашого запиту на видалення, якщо закон не зобов'язує нас зберігати певні дані.
• Записи про бронювання: [ROK ČUVANJA — npr. 5 godina] після завершення проживання — для цілей бухгалтерського обліку, вирішення спорів і виконання юридичних вимог.
• Запити на бронювання та пропозиції без відповіді або відхилені: [ROK — npr. 12 mjeseci].
• Технічні журнали: до [ROK — npr. 90 dana].

8. Ваші права

Ви маєте право на доступ до своїх даних, на їх виправлення чи видалення, на обмеження обробки або заперечення проти неї, на перенесення даних, а також право будь-коли відкликати згоду. Пишіть на [E-MAIL ZA ZAŠTITU PODATAKA]; ми відповідаємо протягом одного місяця.

Ви також можете подати скаргу до Агентства Чорногорії із захисту персональних даних і вільного доступу до інформації (AZLP, azlp.me) або, якщо ви проживаєте в ЄС, до органу із захисту даних своєї країни.

9. Файли cookie та локальне сховище

Сайт бронювання використовує лише те, що потрібно для його роботи: збереження входу в систему, запам'ятовування вашої мови та вашого пошуку. На сайті бронювання ми не використовуємо рекламні файли cookie чи файли cookie для відстеження між сайтами. Якщо ми додамо аналітику, що потребує згоди, ми спершу її запитаємо.

10. Безпека

З'єднання зашифровані (HTTPS), доступ до даних мають лише особи, яким він потрібен, а господарі бачать лише запити щодо власних оголошень.