Privacy Policy

Last Updated: September 2026

I. Introductory Provisions

Evvialand Milna d.o.o., with its registered office in Zagreb (City of Zagreb), Petrinjska ulica 29, Personal Identification Number (OIB): 72690058566 (hereinafter referred to as the “Company,” “we,” “us,” or “our”), devotes particular attention to protecting the privacy and personal data of visitors to its website, persons who contact us with inquiries, and guests who book accommodations and stay at Villa Pauza (hereinafter referred to as the “Villa”). All of the foregoing persons to whom this Privacy Policy applies are hereinafter collectively referred to as “Users” or “you.”

The Company, as the data controller, adopts this Privacy Policy (hereinafter referred to as the “Policy”) in order to provide Users, in a clear, understandable, and transparent manner, with information about the personal data it may collect, how and for what purposes it processes such data, the legal bases on which the processing is based, how long the data is retained, to whom the data may be disclosed or transferred, how the Company protects the data and the rights Users have in connection with the processing of their personal data.

This Policy applies to personal data that the Company collects through the website villapauza.com, contact forms, email, telephone, social media, and other communication channels, as well as through all other forms of communication related to the Company’s services in connection with the Villa. In particular, the Policy applies to the processing of personal data in connection with receiving and handling inquiries, sending offers, arranging and confirming bookings, processing payments, preparing and organizing stays, registering guests with the competent authorities, stays at the Villa, and communicating with guests before, during, and after their stay.

The website may contain links to other websites operated by third parties. Please note that this Policy applies exclusively to personal data collected by the Company. The Company is not responsible for personal data that third parties may collect, store, or use through their websites or applications. We therefore recommend that you carefully read the privacy policy of every website and/or application you visit. Furthermore, under no circumstances is the Company responsible for links to its website that appear on third-party websites and/or applications.

Personal data is processed in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016, on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (hereinafter referred to as the “GDPR”), the Croatian Act on the Implementation of the General Data Protection Regulation, and other applicable laws and regulations of the Republic of Croatia governing privacy protection and the processing of personal data.

This Policy is based on the principles governing the processing of personal data as prescribed by the GDPR. The Company consistently applies those principles in its day-to-day operations, ensuring the highest level of protection and security for the personal data of guests and visitors.

II. Definitions

Personal Data
Any information relating to an identified or identifiable natural person (“data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier, or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person.

Data Subject
An identified or identifiable individual (natural person) – a website visitor, a person submitting an inquiry, and/or a guest who books and stays at the Villa.

Controller
The natural or legal person, public authority, agency, or other body that, alone or jointly with others, determines the purposes and means of the processing of personal data – the Controller identified in Section I of this Policy.

Processing of Personal Data
Any operation or set of operations performed on personal data or sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure, or destruction.

Personal Data Breach
A breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to personal data transmitted, stored, or otherwise processed.

III. Purposes and Legal Bases for Processing Personal Data

The Company collects personal data on the basis of legitimate interests, consent given, performance of a rental agreement or steps taken prior to entering into an agreement (inquiry, offer, booking), and compliance with legal obligations, including obligations arising from the laws and regulations of the Republic of Croatia governing the provision of tourism services and the registration and deregistration of guests, as set forth below:

Purpose Legal basis
When you submit an inquiry regarding the availability, price, or rental terms of the Villa through the contact form, by email, by telephone, through social media, or in person, for the purpose of responding to the inquiry, preparing an offer, and taking other steps prior to booking.Taking steps at the request of the data subject prior to entering into a contract (Article 6(1)(b) of the GDPR)
When you make a final booking for accommodations at the Villa, for the purpose of managing that booking, the agreement entered into, your stay, any additional services you selected at the time of booking or during your stay at the Villa, and communications before and during your stay.Performance of a contract (Article 6(1)(b) of the GDPR) and consent (where applicable to the processing of special categories of personal data)
When you pay a deposit, advance payment, or the full rental price through the selected payment processor or by another available method, for the purposes of collecting payment, issuing invoices, maintaining accounting records, and complying with tax obligations.Compliance with a legal obligation (Article 6(1)(c) of the GDPR) and performance of a contract (Article 6(1)(b) of the GDPR)
When you provide us with the data necessary to register and deregister you and the other guests in the eVisitor system and to comply with obligations related to the tourist tax and official records.Compliance with a legal obligation (Article 6(1)(c) of the GDPR)
Ensuring the secure and stable operation of the website, preventing misuse, detecting errors, and protecting legal claims.Legitimate interests (Article 6(1)(f) of the GDPR): security of systems, property, and business operations
Sending newsletters, offers, and other marketing communications, and participation in surveys.Consent (Article 6(1)(a) of the GDPR)
When you contact us to obtain information about or exercise your rights under this Policy - with prior notice, a telephone call may be recorded for the purpose of handling requests to exercise rights in connection with this Policy.Compliance with a legal obligation (Article 6(1)(c) of the GDPR)
When you are within the grounds of the Villa where video surveillance has been installed, specifically in the Villa’s outdoor and common areas (e.g., entrance, driveway, parking area, and grounds). Video surveillance is not conducted in private, enclosed areas intended for use by you and the other guests (bedrooms, bathrooms, living room, etc.).Legitimate interests (Article 6(1)(f) of the GDPR): protection of persons and property
Processing personal data within the scope of the cookies you have accepted, for example, to compile statistical data, particularly data concerning the number of visits to the website, and to conduct analyses and research in order to improve your experience with the Company.Consent (Article 6(1)(a) of the GDPR)

IV. Personal Data We Collect

  • identification data: first and last name and, for the purpose of the legally required registration of a stay, date and place of birth, citizenship, and identity card or passport number – the data is verified on the basis of an identity card, travel document, or other identification document, and only the necessary data is entered, without making a copy of the identification document. If, in exceptional circumstances, a copy is temporarily received for remote registration or another justified reason, it is deleted as soon as the necessary data has been verified and entered, unless there is a specific legal basis for longer retention;
  • special categories of personal data (where necessary): health data (for example, information concerning disabilities, allergies, etc.) and similar information. Please do not send us information about your health, disabilities, allergies, religion, or other sensitive circumstances unless this is necessary for us to adapt your stay at your request;
  • contact details: email address, telephone number, and mailing address;
  • booking information: arrival and departure dates, number of guests, special requests, and notes;
  • financial data necessary to process payments; payments are processed through an external, certified payment processor (*), and the Company therefore does not store payment card data;
  • data collected through video surveillance (see Section III);
  • data concerning the use of the website collected through cookies and similar technologies (see Section IX); and
  • any other data that you voluntarily provide as part of an inquiry or communication with us.

 

V. Recipients of Personal Data

We may share personal data with other parties (recipients) in the following circumstances:

  • (*) for the purpose of processing payment transactions related to the booking and rental of the Villa;
  • competent authorities of the Republic of Croatia (e.g., through the eVisitor system and with the competent tax authorities) in order to comply with legal obligations concerning guest registration and taxation;
  • external providers of website development, hosting, and technical maintenance services;
  • personnel responsible for housekeeping, cleaning, maintenance, and preparation of the Villa, to the extent necessary to organize your stay;
  • the bookkeeping service and, where necessary, authorized auditors, for the purpose of complying with legal and accounting obligations; and
  • the provider of video surveillance and physical property protection services.

 

If a particular service provider (e.g., a hosting provider, booking management tool provider, or payment processor) is located outside the European Economic Area, personal data is transferred only subject to appropriate safeguards under the GDPR, such as the European Commission’s Standard Contractual Clauses or another appropriate legal basis for the transfer.

 

VI. Data Subject Rights

Right of Access
You have the right to obtain confirmation as to whether your personal data is being processed, the categories of personal data concerned, the purposes of the processing, the recipients or bodies with which we may share your data, the period for which the data will be retained and, where the data was not collected directly from you, the source of the data. You also have the right to obtain a copy of the data we hold about you.

Right to Rectification
If you believe that any personal data is inaccurate or needs to be updated, you have the right to request its rectification at any time.

Right to Erasure (“Right to Be Forgotten”)
You have the right to request the erasure of personal data we hold about you if: the data is no longer necessary for the purpose for which it was collected, you have withdrawn the consent on which the processing was based, the processing is unlawful, erasure is required to comply with a legal obligation or you have objected to the processing (Article 21 of the GDPR) and there are no overriding legitimate grounds for the processing.

Right to Restriction of Processing
You have the right to request restriction of processing if: you contest the accuracy of the data, for the period necessary to verify its accuracy, the processing is unlawful and you oppose the erasure of the data and request restriction of its use instead, we no longer need the data, but you need it for the establishment, exercise, or defense of legal claims or you have objected to the processing and are awaiting confirmation as to whether our legitimate grounds override your interests.

Right to Object
You have the right to object to the processing of your personal data. Following an objection, we will cease the processing unless we demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or unless the processing is necessary for the establishment, exercise, or defense of legal claims. For any questions or to exercise your rights, you may contact us by email at info@villapauza.com. We will respond to your request within the statutory period of 30 days.

Right to Data Portability
If the processing of your personal data is based on consent or a contract and is carried out by automated means, you have the right to request that the data be transmitted to another controller in a structured, commonly used, and machine-readable format.

Right to Lodge a Complaint
You have the right to lodge a complaint concerning the processing and protection of your personal data with the competent data protection supervisory authority – the Croatian Personal Data Protection Agency (www.azop.hr).

 

VII. Retention of Personal Data

The Company does not store or otherwise process personal data for longer than necessary to fulfil the purpose of the processing specified in this Policy or to comply with a legal obligation.

Data collected to comply with the legal obligation to register guests (eVisitor) is retained for the periods prescribed by the applicable laws and regulations governing the registration and deregistration of tourists.

Data processed on the basis of consent is deleted immediately upon withdrawal of that consent, unless another legal basis exists for its continued retention.

Video surveillance recordings are retained for no longer than (*) days from the date of recording, after which they are permanently deleted, unless a recording is required as evidence in judicial, misdemeanour, or other official proceedings, in which case it is retained until a final, legally binding decision is issued in those proceedings.

 

VIII. Data Security

The Company implements appropriate technical and organizational measures to protect personal data against unauthorized access, loss, misuse, alteration, or disclosure. These measures include limiting access to data to persons who require it to perform their work, securely storing data, and contractually requiring external service providers to maintain confidentiality. Given the nature of the service (rental of a luxury Villa), particular attention is devoted to data confidentiality and discretion with respect to guests.

 

IX. Processing of Personal Data Through Cookies

The Company uses various categories of cookies and other technologies on its website, subject to your consent where such consent is required. Cookies allow us to adapt the website to your needs and improve your user experience.

A “cookie” is a small file that our website asks your browser to store on your device. In this document, the term “cookie” is also used to refer to other digital tracking technologies, such as web beacons.

The first time you access our website, an appropriate cookie banner will inform you about the use of cookies and the categories of cookies concerned. You can access our cookie management tool and manage your cookie settings for each category of cookies (except strictly necessary cookies, which cannot be disabled in our system) by clicking the appropriate button in the cookie banner.

Depending on their purpose, cookies will fall into one or more of the following categories:

(i)  Cookies by Duration

Persistent cookies remain stored on the device after the web browser is closed. They are used, for example, to remember the selected language, user preferences, or previously selected cookie settings.

Session cookies are stored only during a visit to the website and are generally deleted after the browser is closed. They may be used to remember temporary information, such as the contents of a shopping cart or actions taken during a single user session.

 

(ii)  Cookies by Source

First-party cookies are set by the website the user visits. They may be session or persistent cookies and are used to enable the website to operate and to remember user preferences.

Third-party cookies are set by external providers whose services are used on the website, such as providers of analytics or advertising tools. These cookies may track use of the website for analytics or marketing purposes.

 

(iii)  Cookies by Function

Strictly necessary cookies are required for the basic operation and security of the website. They are set, for example, when a user signs in, completes forms, or saves cookie settings. They are always active, and consent is not required for their use. Blocking them in your browser may affect the proper operation of certain parts of the website.

Functional cookies enable additional features and customization of the website, such as remembering the selected language or other user preferences. They are used only with the user’s prior consent.

Statistical or analytics cookies record information about visits to and use of the website. This information helps us measure the website’s effectiveness and improve its content and functionality. These cookies are set only with prior consent.

Marketing cookies are used to track Users’ interests and display personalized advertisements on different websites. Prior consent is required for their use.

The following section will inform you about the cookies used on our website. If you do not agree with the settings for an individual cookie, you can disable the relevant cookie by clicking the applicable option in the cookie settings.

 

X. Amendments to the Policy

The Company, as the controller, reserves the right to amend and supplement this Policy at any time. Amendments take effect on the date they are published on the website. If the changes are material, we will notify you in an appropriate manner and obtain new consent where required.

 

XI. Contact

For any questions regarding this Policy, the processing of your personal data, or the exercise of your rights, you may contact us by email at villapauza@gmail.com or by post at: Petrinjska ulica 29, Zagreb, Croatia.

If you believe that your personal data is being processed in violation of applicable laws or regulations, you have the right to lodge a complaint with the Croatian Personal Data Protection Agency (AZOP) by email at azop@azop.hr.


Politika zaštite privatnosti

Posljednje ažuriranje: rujan 2026

I. Uvodne odredbe

Evvialand Milna d.o.o., sa sjedištem u Zagrebu (Grad Zagreb), Petrinjska ulica 29, OIB: 72690058566 (dalje u tekstu: „Društvo”, „mi”, „nam“ ili „naš”), osobitu pozornost posvećuje zaštiti privatnosti i osobnih podataka posjetitelja svoje web-stranice, osoba koje nam se obraćaju s upitima te gostiju koji rezerviraju smještaj i borave u Vili Pauza (dalje u tekstu: „Vila”). Sve navedene osobe na koje se ova Politika zaštite privatnosti primjenjuje u daljnjem se tekstu zajednički nazivaju „Korisnici” ili „vi”.

Društvo, kao voditelj obrade osobnih podataka, donosi ovu Politiku zaštite privatnosti (dalje u tekstu: „Politika”) kako bi Korisnicima na jasan, razumljiv i transparentan način pružilo informacije o tome koje osobne podatke može prikupljati, na koji ih način i u koje svrhe obrađuje, na kojim se pravnim osnovama obrada temelji, koliko se dugo podaci čuvaju, kome mogu biti otkriveni ili proslijeđeni, na koji ih način Društvo štiti te koja prava Korisnicima pripadaju u vezi s obradom njihovih osobnih podataka.

Ova Politika primjenjuje se na osobne podatke koje Društvo prikuplja putem web-stranice villapauza.com, kontaktnih obrazaca, elektroničke pošte, telefona, društvenih mreža i drugih komunikacijskih kanala, kao i tijekom svih drugih oblika komunikacije povezanih s uslugama Društva u svezi s Vilom. Politika se osobito primjenjuje na obradu osobnih podataka tijekom zaprimanja i obrade upita, slanja ponuda, ugovaranja i potvrđivanja rezervacija, provedbe plaćanja, pripreme i organizacije boravka, prijave gostiju nadležnim tijelima, boravka u Vili te komunikacije s gostima prije, tijekom i nakon njihova boravka.

Web-stranica može sadržavati poveznice na druge web-stranice kojima upravljaju treće strane. Napominjemo da se ova Politika primjenjuje isključivo na osobne podatke koje prikuplja Društvo. Društvo nije odgovorno za osobne podatke koje treće strane mogu prikupljati, pohranjivati ili upotrebljavati putem svojih web-stranica ili aplikacija. Stoga vam preporučujemo da pažljivo pročitate politiku zaštite privatnosti svake web-stranice i/ili aplikacije koju posjećujete. Nadalje, Društvo ni u kojem slučaju nije odgovorno za poveznice koje vode na njegovu web-stranicu, a koje se nalaze na web-stranicama i/ili u aplikacijama trećih strana.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje u tekstu: „GDPR”), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima Republike Hrvatske kojima se uređuju zaštita privatnosti i obrada osobnih podataka.

Politika se temelji na načelima obrade osobnih podataka kako je to propisano GDPR-om, pri čemu Društvo dosljedno primjenjuje ista načela u svakodnevnom poslovanju, osiguravajući najvišu razinu zaštite i sigurnosti osobnih podataka gostiju i posjetitelja.

II. Definicije

Osobni podaci
Svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

Ispitanik
Pojedinac (fizička osoba) čiji je identitet utvrđen ili se može utvrditi – posjetitelj web stranice, osoba koja upućuje upit i/ili gost koji rezervira i boravi u Vili.

Voditelj obrade
Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka – Voditelj obrade naveden u točki I. ove Politike.

Obrada osobnih podataka
Svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

Povreda osobnih podataka
Kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.

III. Svrhe i osnove obrade osobnih podataka

Društvo prikuplja osobne podatke na temelju legitimnog interesa, dane privole, izvršenja ugovora o najmu odnosno poduzimanja predugovornih radnji (upit, ponuda, rezervacija) te radi poštivanja zakonskih obveza, uključujući obveze koje proizlaze iz propisa Republike Hrvatske o pružanju usluga u turizmu i propisa o prijavi i odjavi gostiju, kako slijedi niže:

Svrha Pravna osnova
Kada putem kontakt obrasca, elektroničke pošte, telefona, društvenih mreža ili osobno uputite upit o dostupnosti, cijeni ili uvjetima najma Vile, radi odgovora na isti, izrade ponude i poduzimanja ostalih radnji prije rezervacije. Poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a)
Kada izvršite konačnu rezervaciju smještaja u Vili u svrhu upravljanja takvom rezervacijom, sklopljenim ugovorom, boravkom, dodatnim uslugama koje ste odabrali u trenutku rezervacije ili tijekom boravka u Vili, komunikacijom prije i tijekom boravka. Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) i privola (ako je primjenjivo kod obrade osjetljivih podataka)
Kada izvršite plaćanje pologa, akontacije ili pune cijene najma putem odabranog platnog procesora ili na drugi dostupan način u svrhu naplate, izdavanja računa, vođenje računovodstva i ispunjenja poreznih obveza. Zakonska obveza (čl. 6. st. 1. t. c GDPR-a) i izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a)
Kada nam dostavite potrebne podatke u svrhu prijave i odjave vas i ostalih gostiju u sustavu eVisitor te ispunjenja obveza vezanih uz turističku pristojbu i službene evidencije. Zakonska obveza (čl. 6. st. 1. t. c GDPR-a)
Sigurno i stabilno funkcioniranje web stranice, sprječavanje zlouporabe, otkrivanje pogrešaka i zaštita pravnih zahtjeva. Legitimni interes (čl. 6. st. 1. t. f GDPR-a): sigurnost sustava, imovine i poslovanja.
Slanje newslettera, ponuda i drugih marketinških poruka, sudjelovanje u anketama. Privola (čl. 6. st. 1. t. a GDPR-a)
Kada nas kontaktirate radi informiranja ili ostvarivanja prava koja Vam pripadaju sukladno ovoj Politici, pri čemu telefonski poziv, uz prethodnu obavijest, može biti sniman u svrhu postupanja po zahtjevima za ostvarivanje prava u svezi s ovom Politikom. Zakonska obveza (čl. 6. st. 1. t. c GDPR-a).
Kada boravite u krugu Vile na kojem je uspostavljen video nadzor, odnosno na vanjskim i zajedničkim površinama Vile (npr. ulaz, prilaz, parkirni prostor, okućnica). Video nadzor se ne provodi u privatnim, zatvorenim prostorijama namijenjenim boravku vas i ostalih gostiju (spavaće sobe, kupaonice, dnevni boravak i sl.). Legitimni interes (čl. 6. st. 1. t. f GDPR-a): zaštita osoba i imovine
Prilikom obrade osobnih podataka u opsegu prihvaćenih kolačića, npr. izrade statističkih podataka, osobito o broju posjeta web-stranici, provođenja analiza i istraživanja radi poboljšanja vašeg korisničkog iskustva s Društvom. Privola (čl. 6. st. 1. t. a GDPR-a)

IV. Koje osobne podatke prikupljamo

  • identifikacijski podaci: ime i prezime, a za potrebe zakonske prijave boravka, datum i mjesto rođenja, državljanstvo te broj osobne iskaznice ili putovnice – podaci se utvrđuju na temelju osobne iskaznice, putne ili druge isprave o identitetu, uz unos samo potrebnih podataka bez izrade preslike identifikacijske isprave. Ako se preslika iznimno privremeno zaprimi radi udaljene prijave ili drugog opravdanog razloga, briše se čim se potrebni podaci provjere i unesu, osim ako postoji posebna zakonska osnova za dulje čuvanje;
  • posebne kategorije osobnih podataka (prema potrebi): podaci o zdravlju (primjerice podaci o invaliditetu, alergijama i sl.) i slično. Molimo da nam ne šaljete takve podatke o zdravlju, invaliditetu, alergijama, vjeri ili drugim osjetljivim okolnostima osim kada je to nužno kako bismo na vaš zahtjev prilagodili boravak;
  • kontakt podaci: adresa elektroničke pošte, broj telefona, poštanska adresa;
  • podaci o rezervaciji: datumi dolaska i odlaska, broj gostiju, posebni zahtjevi i napomene;
  • financijski podaci: potrebni za obradu plaćanja, pri čemu se plaćanje provodi putem vanjskog, certificiranog platnog procesora (*) pa Društvo ne pohranjuje podatke o platnim karticama;
  • podaci prikupljeni video nadzorom (v. točku III.);
  • podaci o korištenju web stranice prikupljeni putem kolačića i sličnih tehnologija (v. točku IX.);
  • svi drugi podaci koje samoinicijativno dostavite u sklopu upita ili komunikacije s nama.

V. Primatelji osobnih podataka

Osobne podatke možemo dijeliti s drugim stranama (primateljima) u niže navedenim slučajevima:

  • (*) radi obrade platnih transakcija vezanih uz rezervaciju i najam Vile;
  • nadležnim tijelima Republike Hrvatske (npr. putem sustava eVisitor, nadležnim poreznim tijelima) radi ispunjenja zakonskih obveza prijave gostiju i poreznih obveza;
  • vanjskim pružateljima usluga izrade, hostinga i tehničkog održavanja web stranice;
  • osoblju zaduženom za domaćinstvo, čišćenje, održavanje i pripremu Vile, u mjeri u kojoj im je to nužno radi organizacije vašeg boravka;
  • knjigovodstvenom servisu i, prema potrebi, ovlaštenim revizorima, radi ispunjenja zakonskih i računovodstvenih obveza;
  • pružatelju usluga video nadzora i fizičke zaštite imovine.

Ukoliko se pojedini pružatelj usluga (npr. hosting, alat za upravljanje rezervacijama ili platni procesor) nalazi izvan Europskog gospodarskog prostora, prijenos osobnih podataka provodi se isključivo uz primjenu odgovarajućih zaštitnih mjera sukladno GDPR-u (standardnih ugovornih klauzula Europske komisije ili druge odgovarajuće pravne osnove za prijenos).

VI. Prava ispitanika

Pravo na pristup
Imate pravo dobiti potvrdu o tome obrađuju li se vaši osobni podaci, o kojoj kategoriji podataka je riječ, u koju svrhu, tko su primatelji odnosno tijela s kojima eventualno dijelimo vaše podatke, koliko dugo se podaci čuvaju te, u slučaju neizravnog prikupljanja, izvor podataka. Imate pravo i na kopiju podataka koje o Vama čuvamo.

Pravo na ispravak
Ukoliko smatrate da su pojedini osobni podaci netočni ili ih je potrebno ažurirati, imate pravo u svakom trenutku zatražiti njihov ispravak.

Pravo na brisanje („pravo na zaborav”)
Imate pravo zatražiti brisanje osobnih podataka koje čuvamo o Vama ukoliko: podaci više nisu nužni za svrhu za koju su prikupljeni, povukli ste privolu na kojoj se obrada temeljila, obrada je nezakonita, brisanje je posljedica zakonske obveze ili ste uložili prigovor na obradu (članak 21. GDPR-a), a ne postoji jači legitimni interes.

Pravo na ograničenje obrade
Imate pravo zatražiti ograničenje obrade ako: osporavate točnost podataka, dok se ista ne provjeri, obrada je nezakonita, a Vi se protivite brisanju i tražite ograničenje uporabe, podaci nam više nisu potrebni, ali su Vama potrebni radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili ste uložili prigovor te čekate potvrdu prevladavaju li naši legitimni interesi.

Pravo na prigovor
Imate pravo prigovoriti bilo kojoj obradi vaših osobnih podataka. Nakon prigovora, obradu ćemo obustaviti, osim ako dokažemo uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode, ili je obrada nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Za sva pitanja i ostvarivanje prava možete nam se obratiti na e-mail: info@villapauza.com. Na vaš zahtjev odgovorit ćemo u zakonskom roku od 30 dana.

Pravo na prenosivost podataka
Ukoliko se obrada vaših osobnih podataka temelji na privoli ili ugovoru i provodi se automatiziranim putem, imate pravo zatražiti prijenos podataka drugom voditelju obrade, u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku.

Pravo na pritužbu
Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka – Agenciji za zaštitu osobnih podataka (www.azop.hr) vezano uz obradu i zaštitu vaših osobnih podataka.

VII. Čuvanje osobnih podataka

Društvo ne pohranjuje niti obrađuje osobne podatke dulje nego što je to potrebno za ispunjenje svrhe obrade navedene u ovoj Politici ili sukladno zakonskoj obvezi.

Podatke prikupljene radi zakonske obveze prijave gostiju (eVisitor) čuvamo u rokovima propisanim važećim propisima o prijavi i odjavi turista.

Podatke obrađivane na temelju privole brišemo odmah po njezinu povlačenju, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje.

Snimke video nadzora čuvaju se najdulje (*) dana od dana snimanja, nakon čega se trajno brišu, osim ako je snimka potrebna kao dokaz u sudskom, prekršajnom ili drugom službenom postupku, u kojem slučaju se čuva do pravomoćnog okončanja tog postupka.

VIII. Sigurnost podataka

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili otkrivanja, uključujući ograničavanje pristupa podacima na osobe kojima je to nužno za obavljanje posla, sigurnu pohranu podataka te ugovaranje obveza povjerljivosti s vanjskim pružateljima usluga. S obzirom na prirodu usluge (najam luksuzne Vile), posebna se pažnja posvećuje povjerljivosti podataka i diskreciji u odnosu na goste.

IX. Obrada osobnih podataka putem kolačića

Društvo na svojoj web stranici upotrebljava različite kategorije kolačića i drugih tehnologija, podložno vašoj privoli kad je ona potrebna. Kolačići nam omogućuju prilagodbu web stranice vašim potrebama te poboljšanje korisničkog iskustva.

„Kolačić“ je mala datoteka za koju naše mrežno mjesto od vašeg preglednika traži da je pohrani na vašem uređaju. Riječ „kolačić“ u ovom dokumentu upotrebljava se i za druge tehnologije digitalnog mjerenja kao što su mrežne pratilice.

Prvi put kad pristupite našoj web stranici bit ćete obaviješteni putem odgovarajućeg natpisa o uporabi kolačića i kategoriji odnosnih kolačića. Možete pristupiti našem alatu za upravljanje kolačićima za upravljanje svojim postavkama kolačića za svaku kategoriju kolačića (osim nužnih kolačića, koji se ne mogu onemogućiti u našem sustavu) klikom na odgovarajući gumb u natpisu o kolačićima.

Kolačići će, ovisno o svrsi, pripadati jednoj ili više sljedećih kategorija:

(i) Kolačići prema trajanju

Trajni (stalni) kolačići ostaju pohranjeni na uređaju i nakon zatvaranja internetskog preglednika. Upotrebljavaju se, primjerice, za pamćenje odabranog jezika, korisničkih postavki ili prethodno odabranih postavki kolačića.

Sesijski (privremeni) kolačići pohranjuju se samo tijekom posjeta web-stranici i u pravilu se brišu nakon zatvaranja preglednika. Mogu služiti za pamćenje privremenih podataka, poput sadržaja košarice ili radnji izvršenih tijekom jedne korisničke sesije.

(ii) Kolačići prema izvoru

Kolačiće prve strane postavlja web-stranica koju korisnik posjećuje. Mogu biti sesijski ili trajni, a koriste se za omogućavanje rada stranice i pamćenje korisničkih postavki.

Kolačiće treće strane postavljaju vanjski pružatelji čije se usluge koriste na web-stranici, primjerice pružatelji analitičkih ili oglašivačkih alata. Takvi kolačići mogu pratiti korištenje stranice u analitičke ili marketinške svrhe.

(iii) Kolačići prema funkciji

Nužni kolačići potrebni su za osnovno funkcioniranje i sigurnost web-stranice. Postavljaju se, primjerice, prilikom prijave, ispunjavanja obrazaca ili spremanja postavki kolačića. Uvijek su aktivni i za njihovu uporabu nije potrebna privola. Njihovo blokiranje u pregledniku može utjecati na pravilno funkcioniranje pojedinih dijelova stranice.

Funkcionalni kolačići omogućuju dodatne mogućnosti i prilagodbu web-stranice, poput pamćenja jezika ili drugih korisničkih postavki. Koriste se samo uz prethodnu privolu korisnika.

Statistički odnosno analitički kolačići bilježe podatke o posjetima i načinu korištenja web-stranice. Ti nam podaci pomažu u mjerenju njezine učinkovitosti i poboljšanju sadržaja i funkcionalnosti. Postavljaju se samo uz prethodnu privolu.

Marketinški kolačići koriste se za praćenje interesa korisnika i prikazivanje prilagođenih oglasa na različitim web-stranicama. Za njihovu uporabu potrebna je prethodna privola.

U sljedećem odjeljku obavijestit ćemo vas o kolačićima koji se upotrebljavaju na našem mrežnom mjestu. Ako se ne slažete s postavkama pojedinačnih kolačića, možete onemogućiti odgovarajući kolačić klikom u postavkama kolačića.

Naziv kolačića Vrsta kolačića Trajanje Opis

X. Izmjene Politike

Društvo, kao voditelj obrade, zadržava pravo izmjene i dopune ove Politike u svakom trenutku. Izmjene stupaju na snagu danom objave na web stranici. Ako su promjene materijalno bitne, obavijestit ćemo vas na prikladan način, a novu privolu zatražit ćemo kada je ona potrebna.

XI. Kontakt

Za sva pitanja vezana uz ovu Politiku, obradu vaših osobnih podataka ili ostvarivanje vaših prava, možete nam se obratiti na adresu elektroničke pošte: villapauza@gmail.com ili poštom na adresu: Zagreb, Petrinjska ulica 29.

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na adresu elektroničke pošte azop@azop.hr.