本页面为工作草稿，尚未经律师审核。方括号中突出显示的内容尚待补充，将由运营方完善。如有任何不清楚之处，请在预订前与我们联系。
1. 数据控制者
数据控制者为 [NAZIV PRAVNOG LICA]，地址：[ADRESA SJEDIŠTA]，PIB：[PIB]。数据保护联系方式：[E-MAIL ZA ZAŠTITU PODATAKA]。我们依据 GDPR 第 27 条指定的欧盟代表：[PREDSTAVNIK U EU (čl. 27 GDPR)]。
我们依据黑山个人数据保护法处理数据；如适用于您，亦依据欧盟《通用数据保护条例》（GDPR，2016/679）处理数据。
2. 我们处理哪些数据
- 账户数据：姓名、电子邮箱、电话号码、密码（仅由我们的登录系统以安全哈希形式存储）、语言。
- 预订和咨询数据：房源、日期、人数、消息和特殊要求、价格明细、申请状态。
- 房东数据：商号和经营类型、税号、用于付款的银行信息、房源内容和照片。
- 您在住宿完成后撰写的评价。
- 技术数据：IP 地址、浏览器类型、访问的页面和错误日志，出于安全目的和维持服务运行而保存。
3. 我们为何处理数据（法律依据）
- 创建您的账户，将您的申请或咨询转发给房东并管理预订——履行合同（GDPR 第 6(1)(b) 条）。
- 发送与您的申请相关的服务消息（例如确认、取消）——履行合同。
- 防止欺诈和滥用、保障平台安全并审核评价——我们的合法利益（第 6(1)(f) 条）。
- 履行法律义务，例如会计义务以及回应主管机关的合法要求（第 6(1)(c) 条）。
- 新闻简报和营销信息仅在获得您的同意后发送，您可随时撤回同意（第 6(1)(a) 条）。
4. 与房东共享
当您发送预订申请或咨询时，我们会将您的姓名、联系方式、日期、人数和消息提供给该房源的房东。房东需要这些信息来确认并提供服务，并就这些数据成为独立的控制者。依据法律，房东还会在您抵达时收集身份信息，以便向主管部门为您登记并收取旅游税——这一过程直接在您与房东之间进行，不经过本平台。
5. 服务提供商（处理者）
我们使用经过精心挑选的服务提供商，他们仅按照我们的指示处理数据：
- 托管和存储：[HOSTING PROVAJDER I LOKACIJA SERVERA]——运行应用程序、数据库和文件存储的服务器（MinIO，自行托管）。
- 登录和账户：Keycloak，一个在我们自有服务器上运行的开源身份管理系统。
- Cloudflare, Inc.——内容分发网络、攻击防护和 DNS；处理 IP 地址和请求的技术数据。
- Resend——发送事务性电子邮件（在启用电子邮件通知时）。
- AI 翻译服务提供商（Anthropic、DeepSeek）——仅用于翻译房东的房源文本；客人的个人数据不会发送给他们。
6. 向黑山和欧盟以外地区的传输
部分服务提供商（例如 Cloudflare 和 Resend）位于美国。数据传输以欧盟标准合同条款为依据；如服务提供商已获认证，则以欧盟-美国数据隐私框架为依据。
7. 数据保存期限
- 账户数据：在您的账户存续期间保存；在您要求删除后 30 天内删除，除非法律要求我们保留部分数据。
- 预订记录：住宿结束后保存 [ROK ČUVANJA — npr. 5 godina]，用于会计、争议处理和法律目的。
- 未获回复或被拒绝的申请和咨询：[ROK — npr. 12 mjeseci]。
- 技术日志：最长 [ROK — npr. 90 dana]。
8. 您的权利
您有权访问您的数据，要求更正或删除数据，限制或反对处理，享有数据可携带权，并可随时撤回同意。请发送邮件至 [E-MAIL ZA ZAŠTITU PODATAKA]；我们将在一个月内回复。
您也可以向黑山个人数据保护和信息自由获取局（AZLP，azlp.me）投诉；如您居住在欧盟，也可以向您所在国家的数据保护机构投诉。
10. 安全
连接均经过加密（HTTPS），数据访问权限仅限于需要的人员，房东只能看到针对其自己房源的申请。