Ova Izjava o privatnosti objašnjava kako obrađujemo osobne podatke kada posjetite luvihub.com, prijavite se za novosti o LuViHubu, registrirate račun tvrtke i koristite LuViHub ili nam se obratite. Obvezujuća je hrvatska verzija.
1Tko je odgovoran
LuVi Solutions j.d.o.o., [ulica i kućni broj], [poštanski broj] [grad], Hrvatska, OIB [OIB]
E-pošta: team@luvihub.com
Službenika za zaštitu podataka nismo imenovali jer na to nismo obvezni. Za sva pitanja o zaštiti podataka pišite na team@luvihub.com.
2Gosti smještaja koji koristi LuViHub
Ako ste gost (rezervirali ste, obavili online check-in, potpisali list knjige gostiju, otvorili pristupnu poveznicu ili pisali domaćinu), vaše podatke obrađuje pružatelj smještaja (iznajmljivač). Iznajmljivač je odgovoran za te podatke (voditelj obrade) i koristi LuViHub kao uslugu; mi podatke obrađujemo samo u ime iznajmljivača i prema njegovim uputama (Ugovor o obradi podataka).
Za informacije o tome kako se vaši podaci koriste i za ostvarivanje svojih prava obratite se iznajmljivaču. Ako se obratite nama, vaš zahtjev bez odgode prosljeđujemo iznajmljivaču.
3Posjet luvihub.com i stranicama LuViHuba
Zapisi poslužitelja. Kada otvorite naše stranice, poslužitelj automatski bilježi: IP adresu, datum i vrijeme, traženu stranicu, stranicu s koje dolazite, preglednik i operativni sustav te statusne kodove. Te podatke koristimo za isporuku stranica, njihovu sigurnost i pronalaženje pogrešaka (pravna osnova: legitimni interes, čl. 6. st. 1. t. (f) GDPR-a). Zapisi se brišu nakon 14 dana, osim ako je potrebno istražiti sigurnosni incident.
Kolačići i lokalna pohrana. Koristimo samo kolačiće koji su nužni za uslugu (izuzeće od privole prema članku 100. stavku 4. Zakona o elektroničkim komunikacijama / članku 5. stavku 3. Direktive o e-privatnosti):
| Naziv / svrha | Gdje | Trajanje |
|---|---|---|
| Sesija prijave (JWT) | aplikacija LuViHub nakon prijave | sesija / do odjave, najdulje do isteka razdoblja prijave |
| Drugi korak prijave (dvofaktorska autentifikacija) | prijava | nekoliko minuta |
| Sesija portala za goste | stranice za goste pojedine rezervacije | do odjave ili isteka pristupa rezervaciji |
| Vezivanje pristupne poveznice uz uređaj | stranice za pristup vratima / parkingu | do isteka pristupa |
Vaši odabiri (npr. jezik, država, sklopljeni paneli) pohranjuju se u lokalnoj pohrani vašeg preglednika i ne šalju nam se. Ne koristimo alate za analitiku, oglašavanje ni praćenje niti dodatke društvenih mreža.
Fontovi i ikone učitavaju se s našeg poslužitelja; Googleu ni drugim uslugama fontova ne šalju se nikakvi podaci.
Karte. Stranice za rezervacije mogu prikazati kartu lokacije smještaja. Kartu pruža Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska), a učitava se tek kada kliknete „Prikaži kartu". Google tada prima vašu IP adresu i može postaviti kolačiće te prenijeti podatke u SAD (Okvir za privatnost podataka EU-a i SAD-a). Pravna osnova: vaša privola klikom (čl. 6. st. 1. t. (a) GDPR-a). Vidi policies.google.com/privacy.
4Novosti o pokretanju (popis za obavijest)
Ako svoju adresu e-pošte unesete pod „Obavijestite me o pokretanju", pohranjujemo adresu e-pošte, jezik i vrijeme vaše privole te vam šaljemo novosti o pokretanju LuViHuba (pravna osnova: privola, čl. 6. st. 1. t. (a) GDPR-a). Privolu možete u bilo kojem trenutku povući e-poštom na team@luvihub.com ili putem poveznice u našim e-porukama; tada brišemo vašu adresu. U protivnom je brišemo najkasnije 12 mjeseci nakon pokretanja.
5Račun tvrtke i korištenje LuViHuba
Registracija i račun. Naziv tvrtke, vaše ime, adresa e-pošte, lozinka (pohranjuje se samo kao sažetak), registrirate li se kao poslovni subjekt ili kao privatna osoba te prihvaćanje naših Općih uvjeta korištenja (verzija, vrijeme, IP adresa, preglednik) — radi sklapanja i izvršenja ugovora te dokazivanja prihvaćanja (čl. 6. st. 1. t. (b) i (f) GDPR-a).
Korisnici tvrtke. Ime, adresa e-pošte, broj telefona (neobvezno), uloga i dodijeljene jedinice osoba koje administrator tvrtke pozove — radi pružanja usluge tvrtki (čl. 6. st. 1. t. (b) i (f) GDPR-a).
Korištenje usluge. Postavke, unosi i zapisi aktivnosti (npr. tko je izmijenio list knjige gostiju, tko je poslao poruku) te sigurnosni podaci (pokušaji prijave, IP adrese u sigurnosnim zapisima) — radi pružanja usluge, njezine sigurnosti i sprječavanja zlouporabe (čl. 6. st. 1. t. (b) i (f) GDPR-a).
Naplata. Naziv za račun, adresa, OIB / PDV broj, e-pošta za račune, paketi i računi. Plaćanja karticom obrađuje Stripe (vidi točku 7); mi primamo i pohranjujemo samo vrstu kartice, zadnje četiri znamenke i datum isteka — radi naplate usluge (čl. 6. st. 1. t. (b) GDPR-a) i vođenja računovodstvenih evidencija (čl. 6. st. 1. t. (c) GDPR-a).
E-poruke LuViHuba. Potvrda računa, računi, podsjetnici za plaćanje, izmjene uvjeta, sigurnosne i servisne poruke — dio ugovora (čl. 6. st. 1. t. (b) GDPR-a). Računima tvrtki ne šaljemo oglase bez privole.
AI funkcije. Ako tvrtka koristi AI funkcije (Plus AI), sadržaj potreban za zahtjev (npr. poruku gosta) obrađuje naš pružatelj AI usluga; ne koristi se za treniranje AI modela. Za podatke gostiju voditelj obrade je iznajmljivač (točka 2).
6Kontakt s nama
Ako nam pišete (npr. zahtjev za podršku e-poštom), vašu poruku i kontaktne podatke obrađujemo radi odgovora (čl. 6. st. 1. t. (b) ili (f) GDPR-a) i čuvamo prepisku koliko je potrebno za zahtjev, a najdulje 3 godine nakon prestanka ugovora, osim ako propis zahtijeva dulje čuvanje.
7Primatelji
Koristimo pružatelje usluga koji podatke obrađuju u naše ime i obvezani su ugovorom:
| Pružatelj | Svrha | Mjesto / prijenos |
|---|---|---|
| Kamatera Inc. (podatkovni centar Frankfurt) | poslužitelji, pohrana, sigurnosne kopije | Njemačka (EU) |
| Hetzner Online GmbH | šifrirana kopija sigurnosnih kopija (samo pohrana) | Njemačka (EU) |
| GoDaddy (Go Daddy Operating Company, LLC) | poštanski sandučić i slanje e-pošte | SAD / EU — Okvir za privatnost podataka EU-a i SAD-a / standardne ugovorne klauzule |
| Stripe Payments Europe Ltd., Dublin | plaćanja pretplate karticom | EU; SAD (Stripe, Inc.) — Okvir za privatnost podataka / standardne ugovorne klauzule |
| Anthropic PBC | AI funkcije, samo ako se koriste | SAD — standardne ugovorne klauzule |
Stripe podatke o plaćanju obrađuje i kao samostalni voditelj obrade radi svojih zakonskih obveza (npr. sprječavanje prijevara i pranja novca). Podatke otkrivamo tijelima i sudovima samo kada smo na to zakonski obvezni. Osobne podatke ne prodajemo.
8Prijenos izvan EU-a
Kada pružatelj obrađuje podatke izvan Europskog gospodarskog prostora, prenosimo ih samo pod uvjetima iz poglavlja V. GDPR-a — na temelju odluke Europske komisije o primjerenosti (npr. Okvir za privatnost podataka EU-a i SAD-a za certificirana društva) ili standardnih ugovornih klauzula Europske komisije. Primjerak možete zatražiti na team@luvihub.com.
9Koliko dugo čuvamo podatke
- Podaci o računu i korištenju: za vrijeme trajanja ugovora i 180 dana nakon njegova prestanka (razdoblje za izvoz), zatim se brišu.
- Računi i računovodstvene evidencije: 11 godina (Zakon o računovodstvu).
- Prihvaćanje uvjeta: za vrijeme trajanja ugovora i do 5 godina nakon njegova prestanka (zastara), radi dokazivanja ugovora.
- Zapisi poslužitelja: 14 dana; zapisi aplikacije: do 30 dana; sigurnosne kopije: 30 dana.
- Popis za obavijest: do povlačenja privole, najkasnije 12 mjeseci nakon pokretanja.
10Vaša prava
Imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.), prigovor na obradu temeljenu na legitimnom interesu (čl. 21.) te pravo da u bilo kojem trenutku povučete privolu s učinkom za ubuduće (čl. 7. st. 3.). Pišite na team@luvihub.com; odgovaramo u roku od mjesec dana.
Imate i pravo podnijeti pritužbu nadzornom tijelu. Za nas je nadležna Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Možete se obratiti i nadzornom tijelu u državi svojeg boravišta.
11Obveza davanja podataka, automatizirano odlučivanje
Podaci označeni kao obvezni u obrascima za registraciju i naplatu potrebni su za sklapanje i izvršenje ugovora; bez njih ne možemo pružati LuViHub. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje proizvode pravne ili slično značajne učinke za vas.
12Sigurnost
Osobne podatke štitimo tehničkim i organizacijskim mjerama, osobito šifriranim vezama (HTTPS), zasebnim bazama podataka za svaku tvrtku, pristupom prema ulogama, lozinkama pohranjenima samo kao sažeci, dvofaktorskom autentifikacijom za administraciju sustava i dnevnim sigurnosnim kopijama.
13Izmjene
Ovu Izjavu o privatnosti možemo ažurirati kada se promijene naše usluge ili propisi. Važeća verzija uvijek je dostupna na luvihub.com i u aplikaciji; verzija i datum navedeni su na vrhu.