Ova politika opisuje obradu osobnih podataka na wellspring.hr u skladu s Općom uredbom o zaštiti podataka (GDPR).
1. Voditelj obrade
Voditelj obrade je Knjigovodstveni ured Leko d.o.o., Zagrebačka cesta 185A, 10000 Zagreb, OIB: 36262470547. Za pitanja o privatnosti i ostvarivanje prava obratite se na info@wellspring.hr.
2. Podaci i svrhe obrade
Kontaktni obrazac prikuplja ime i prezime, e-mail adresu, željeni datum dolaska, broj noćenja i sadržaj upita. Ako nam se obratite telefonom ili u poruci navedete dodatne podatke, obrađujemo ih samo koliko je potrebno za odgovor i dogovor o smještaju. Molimo da ne šaljete osjetljive podatke. Obvezna polja potrebna su za obradu upita; ostala su dobrovoljna.
3. Pravne osnove
Upite o rezervacijama obrađujemo radi poduzimanja radnji na vaš zahtjev prije sklapanja ugovora i izvršavanja ugovora (čl. 6. st. 1. t. b GDPR-a). Ostale upite obrađujemo na temelju legitimnog interesa za odgovaranje na poruke (t. f). Podatke koje moramo čuvati prema zakonu obrađujemo radi ispunjavanja pravnih obveza (t. c). Vanjska virtualna šetnja učitava se samo uz vašu privolu (t. a), koju možete povući u postavkama privatnosti.
4. Primatelji i vanjski servisi
Stranica i kontaktni obrazac koriste Netlify. Ovlaštene osobe i pružatelji hostinga, obrade obrazaca i e-pošte mogu obrađivati podatke potrebne za pružanje usluge. Virtualnu šetnju pruža Tourmkr (tourmkr.com); nakon dopuštanja učitavanja taj servis prima vašu IP adresu i tehničke podatke preglednika te može koristiti vlastite kolačiće i slične tehnologije. Vanjski pružatelji mogu obrađivati podatke izvan EGP-a; za takve prijenose moraju biti osigurani primjenjivi mehanizmi zaštite prema GDPR-u. Pojedinosti o pružateljima i zaštitnim mjerama možete zatražiti na našoj kontaktnoj adresi.
5. Rokovi čuvanja
Podatke iz upita čuvamo koliko je potrebno za odgovor i daljnju komunikaciju, najdulje dvije godine od primitka upita. Ako upit dovede do rezervacije, podaci potrebni za izvršenje ugovora, zakonske obveze ili ostvarivanje pravnih zahtjeva čuvaju se prema primjenjivim rokovima. Brisanje možete zatražiti na info@wellspring.hr; pravo na brisanje nije bezuvjetno ako postoji zakonska obveza ili druga valjana osnova čuvanja.
6. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući šifrirani prijenos putem HTTPS-a i ograničavanje pristupa podacima. Nijedan sustav prijenosa ili pohrane ne može jamčiti apsolutnu sigurnost.
7. Kolačići i slične tehnologije
U vlastitom kodu stranice ne koristimo analitičke ni marketinške skripte. sessionStorage zapis language-detected služi sprečavanju ponavljanja jezičnog preusmjeravanja i traje do završetka sesije preglednika. localStorage zapis wellspring-privacy-choice pamti prihvaćanje ili odbijanje vanjske virtualne šetnje do promjene postavki ili brisanja pohrane preglednika. Ovi funkcionalni zapisi ne služe praćenju. Virtualna šetnja blokirana je dok je ne dopustite. Odbijanje ne onemogućuje pregled ostalih sadržaja ni slanje upita. Postavke možete ponovno otvoriti u podnožju i povući privolu; već pohranjene podatke vanjskog servisa po potrebi uklonite u postavkama preglednika.
8. Vaša prava
Pod uvjetima GDPR-a imate pravo pristupa podacima, ispravka, brisanja, ograničenja obrade, prenosivosti i prigovora na obradu na temelju legitimnog interesa. Privolu možete povući bez utjecaja na zakonitost prethodne obrade. Zahtjeve šaljite na info@wellspring.hr. U pravilu odgovaramo u roku od mjesec dana; po potrebi možemo zatražiti podatke za provjeru identiteta. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, https://azop.hr.
9. Vanjske poveznice i izmjene
Vanjske stranice imaju vlastita pravila privatnosti. Ova politika može se ažurirati radi promjena usluga ili propisa; aktualna verzija objavljuje se na ovoj stranici.