Politika privatnosti

Politika privatnosti

Datum zadnje izmjene: 29.9.2026.

Ova politika objašnjava kako OPG Francek prikuplja i koristi osobne podatke posjetitelja mrežne stranice opg-francek.hr, osoba koje nam šalju upite i gostiju ruralne kuće za odmor „OPG Francek”. Politika je izrađena u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, u daljnjem tekstu: GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Voditelj obrade

  • OPG Francek, nositelj Fran Jović
  • Derežani 24, 10313 Graberje Ivanićko (Grad Ivanić-Grad), Hrvatska
  • OIB: 71811924386, MIBPG: 240958
  • E-pošta: opgfrancek@gmail.com
  • Telefon: +385 98 970 8732

Nismo imenovali službenika za zaštitu podataka jer za nas ne postoji ta obveza prema članku 37. GDPR-a. Za sva pitanja o zaštiti podataka pišite nam na gornju adresu e-pošte.

2. Koje podatke obrađujemo, u koje svrhe i na kojoj pravnoj osnovi

2.1. Upiti putem obrazaca, e-pošte, telefona i WhatsAppa

Na mrežnoj stranici nalaze se dva obrasca. U obrascu za rezervaciju upisujete ime i prezime, adresu e-pošte, broj telefona te datum dolaska i odlaska. U kontakt obrascu upisujete ime i prezime, adresu e-pošte, broj telefona i poruku. Iste podatke obrađujemo i kad nam izravno pišete e-poštom. Pri slanju obrasca bilježe se i datum i vrijeme slanja te adresa stranice s koje je obrazac poslan. Poruke iz obrazaca šalju se e-poštom s poslužitelja našeg pružatelja hostinga na našu adresu e-pošte na Gmailu (Google).

Ako nas nazovete, pošaljete SMS ili nam pišete putem WhatsAppa (broj telefona u zaglavlju stranice vodi na WhatsApp, wa.me), obrađujemo vaš broj telefona, ime (ako ga navedete) i sadržaj poruke. Za poruke putem WhatsAppa uslugu pruža WhatsApp Ireland Limited (grupa Meta), koji podatke o korištenju usluge obrađuje kao samostalni voditelj obrade prema svojim pravilima (whatsapp.com/legal/privacy-policy-eea). Ako ne želite koristiti WhatsApp, javite nam se e-poštom ili običnim pozivom.

  • Svrha: odgovor na upit i izrada ponude.
  • Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a), a kod općih upita koji se ne odnose na rezervaciju naš legitimni interes da odgovorimo na upućenu poruku (čl. 6. st. 1. t. (f) GDPR-a).

Molimo vas da u obrasce ne upisujete podatke o zdravlju ni druge posebne kategorije podataka. Ako za pripremu doručka želite navesti alergije ili posebne prehrambene potrebe, koristit ćemo ih samo za tu svrhu i samo uz vašu izričitu privolu (čl. 9. st. 2. t. (a) GDPR-a).

2.2. Rezervacija i boravak

Za rezervaciju i boravak obrađujemo ime i prezime, kontakt podatke, termin boravka, broj gostiju, dogovorene usluge, cijenu i podatke o plaćanju (npr. datum i iznos uplate te podatke s naloga za plaćanje). Ne pohranjujemo podatke s platnih kartica.

  • Svrha: sklapanje i izvršenje ugovora o smještaju i drugim uslugama (npr. doručku na zahtjev ili najmu prostora za proslavu).
  • Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a).

2.3. Rezervacije putem Booking.com, Airbnb i Novasol

Ako rezervaciju napravite putem platforme Booking.com, Airbnb ili Novasol, platforma nam prosljeđuje podatke potrebne za provedbu rezervacije. To su u pravilu ime i prezime, kontakt podaci koje platforma dijeli, termin, broj gostiju, cijena i posebni zahtjevi. Te podatke koristimo za izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a). Svaka platforma je samostalni voditelj obrade za podatke koje prikuplja, pa se na njih primjenjuje njezina politika privatnosti.

2.4. Prijava i odjava gostiju (eVisitor) i popis gostiju

Dužni smo sve goste koji noće u objektu, uključujući djecu, prijaviti u sustav eVisitor u roku od 24 sata od dolaska i odjaviti ih u roku od 24 sata od odlaska te voditi popis gostiju na propisani način. Pritom obrađujemo podatke iz osobne iskaznice, putovnice ili druge identifikacijske isprave u opsegu koji propisuju propisi: ime i prezime, spol, datum i mjesto rođenja, državljanstvo, vrstu i broj isprave, prebivalište (državu i mjesto) te datum dolaska i odlaska.

Podatke nam možete dati na uvid pri dolasku ili ih unaprijed upisati u obrazac na zaštićenoj stranici „Prijava gostiju” (lozinku dobivate od nas). Podaci iz tog obrasca ne spremaju se na mrežnoj stranici. E-poštom se šalju preko poslužitelja pružatelja hostinga na našu adresu na Gmailu. Nakon unosa u eVisitor poruku brišemo iz svih mapa e-pošte (primljena i poslana pošta, smeće), najkasnije 7 dana od vašeg dolaska. U obrazac ne učitavajte fotografije ni preslike isprava.

  • Svrha: ispunjavanje zakonskih obveza prijave i odjave gostiju, vođenja popisa gostiju i obračuna boravišne (turističke) pristojbe.
  • Pravna osnova: zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a) prema čl. 22. Zakona o turističkoj pristojbi (NN 52/19, 32/20, 42/20), Pravilniku o sustavu eVisitor (NN 43/20), Zakonu o ugostiteljskoj djelatnosti (čl. 32. st. 1. t. 5. u vezi s čl. 39. st. 9.) i Pravilniku o obliku, sadržaju i načinu vođenja knjige gostiju i popisa gostiju.

Podaci upisani u eVisitor čuvaju se u tom sustavu, koji vodi sustav turističkih zajednica (Hrvatska turistička zajednica), u skladu s propisima. Bez tih podataka ne možemo vam pružiti uslugu smještaja.

2.5. Računi i knjigovodstvo

Za izdavanje računa i vođenje propisanih evidencija obrađujemo ime i prezime, adresu (ako je potrebna na računu), opis i cijenu usluga te podatke o plaćanju.

  • Pravna osnova: zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a) prema poreznim propisima i Zakonu o ugostiteljskoj djelatnosti.

2.6. Prigovori

Ako podnesete pisani prigovor, obrađujemo vaše podatke i sadržaj prigovora kako bismo na njega odgovorili i vodili propisanu evidenciju prigovora.

  • Pravna osnova: zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a) prema čl. 10. Zakona o zaštiti potrošača i čl. 32. st. 1. t. 6. Zakona o ugostiteljskoj djelatnosti.

2.7. Rad i sigurnost mrežne stranice

Pri posjetu mrežnoj stranici poslužitelj pružatelja hostinga automatski bilježi tehničke podatke: IP adresu, datum i vrijeme pristupa, zatraženu stranicu, vrstu preglednika i operativnog sustava.

Pružatelj hostinga koristi i zaštitu od zlonamjernog automatiziranog prometa (botova). Pri prvom posjetu preglednik kratko prikaže poruku „One moment, please…” i automatski izvrši provjeru (JavaScript). Pritom se obrađuju IP adresa i tehnički podaci o pregledniku, a nakon provjere postavlja se kolačić wssplashchk u trajanju od oko 1 sat.

  • Svrha: tehnički rad, sigurnost stranice i otkrivanje zlouporaba.
  • Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).

2.8. Kolačići, sadržaj trećih strana i vanjske poveznice

Fontovi i ikone stranice poslužuju se s našeg poslužitelja kod pružatelja hostinga u Hrvatskoj, pa pri učitavanju stranice vaša IP adresa ne odlazi Googleu ni drugim trećim stranama. Karta nije ugrađena u stranicu. U zaglavlju se nalazi poveznica „Kako do nas” koja tek nakon klika otvara Google karte (google.com/maps). Tada vaše podatke obrađuje Google kao samostalni voditelj obrade, prema svojim pravilima. Isto vrijedi za poveznice na WhatsApp i Instagram. Kolačići koje stranica koristi opisani su u odjeljku 8. i na stranici Politika kolačića.

2.9. Recenzije gostiju

Na početnoj stranici objavljujemo odabrane recenzije gostiju, s imenom ili inicijalom autora, izvorom (npr. platforma ili e-pošta) i mjesecom boravka. Ne objavljujemo fotografije gostiju. Slike uz recenzije su ilustracije. Recenzije s imenom objavljujemo samo uz suglasnost autora (čl. 6. st. 1. t. (a) GDPR-a), a suglasnost možete povući u svakom trenutku e-poštom, nakon čega recenziju uklanjamo ili zamjenjujemo inicijalom.

2.10. Ostvarivanje i obrana pravnih zahtjeva

Podatke iz prethodnih točaka možemo koristiti ako je to potrebno za ostvarivanje, obranu ili postavljanje pravnih zahtjeva. Pravna osnova je legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).

3. Rokovi čuvanja

  • Upiti koji nisu doveli do rezervacije (obrasci, e-pošta, WhatsApp, SMS): najkasnije 12 mjeseci od zadnje komunikacije, nakon čega ih brišemo.
  • Podaci poslani putem obrasca „Prijava gostiju”: brišemo ih iz e-pošte nakon unosa u eVisitor, a najkasnije 7 dana od dolaska.
  • Podaci o rezervaciji i ugovoru: tijekom trajanja ugovornog odnosa i nakon toga do isteka rokova zastare mogućih potraživanja.
  • Računi i knjigovodstvena dokumentacija: u rokovima propisanim poreznim propisima (u pravilu 11 godina).
  • Podaci u sustavu eVisitor i popis gostiju: u rokovima propisanim propisima o turističkoj pristojbi i ugostiteljskoj djelatnosti. Sustav eVisitor vodi sustav turističkih zajednica.
  • Evidencija pisanih prigovora: najmanje godinu dana od primitka prigovora (čl. 10. st. 7. Zakona o zaštiti potrošača), a dulje ako je u tijeku spor.
  • Tehnički zapisi poslužitelja: pružatelj hostinga čuva ih ograničeno vrijeme, koliko je potrebno za rad i sigurnost sustava, a zatim ih briše.
  • Recenzije objavljene uz suglasnost: do povlačenja suglasnosti. Kolačići: do isteka trajanja navedenog u Politici kolačića.

4. Primatelji podataka

Vaše podatke ne prodajemo. Dostupni su samo sljedećim primateljima, i to u mjeri potrebnoj za pojedinu svrhu:

  • Pružatelj hostinga (izvršitelj obrade): SETCOR d.o.o. (MyDataKnox), Čabdin 73, 10450 Jastrebarsko, OIB 69149293370. Kod njega se nalazi mrežna stranica, preko njegova poslužitelja šalju se poruke iz obrazaca, a on provodi i zaštitu od botova.
  • Pružatelj usluge e-pošte: Google (Gmail), jer koristimo adresu opgfrancek@gmail.com. Riječ je o besplatnoj usluzi Gmail. S Googleom nemamo zaseban ugovor o obradi podataka, pa Google poruke obrađuje kao pružatelj usluge e-pošte prema svojim uvjetima i pravilima privatnosti (policies.google.com/privacy).
  • WhatsApp Ireland Limited (grupa Meta), ako nam pišete putem WhatsAppa, kao samostalni voditelj obrade.
  • Booking.com, Airbnb i Novasol: za rezervacije napravljene putem tih platformi. Svaka od njih je samostalni voditelj obrade.
  • Sustav eVisitor i turističke zajednice te druga nadležna tijela javne vlasti kojima smo podatke dužni dostaviti po zakonu (npr. Porezna uprava, Državni inspektorat, policija na zakonit zahtjev).
  • Knjigovodstveni servis, ako ga angažiramo za vođenje poslovnih knjiga, na temelju ugovora o obradi podataka.
  • Banka ili pružatelj platnih usluga: banka preko koje primamo uplate, za obradu uplata.

5. Prijenos podataka izvan EU/EGP-a

Hosting mrežne stranice je u Hrvatskoj. Pojedini pružatelji usluga, primjerice Google (Gmail) i Meta (WhatsApp), mogu podatke obrađivati i izvan Europskog gospodarskog prostora, osobito u SAD-u. U tom slučaju prijenos se temelji na zaštitnim mjerama iz poglavlja V. GDPR-a, kao što su odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule.

6. Automatizirano donošenje odluka

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila.

7. Vaša prava

U skladu s člancima 15. do 22. GDPR-a imate pravo:

  • na pristup svojim podacima i dobivanje njihove kopije;
  • na ispravak netočnih ili nepotpunih podataka;
  • na brisanje podataka („pravo na zaborav”), osim kad ih moramo čuvati po zakonu;
  • na ograničenje obrade;
  • na prenosivost podataka koje ste nam dali na temelju ugovora ili privole;
  • na prigovor na obradu koja se temelji na legitimnom interesu;
  • na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev nam pošaljite e-poštom na opgfrancek@gmail.com ili poštom na adresu sjedišta. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana (čl. 12. st. 3. GDPR-a). Radi zaštite vaših podataka možemo zatražiti potvrdu vašeg identiteta.

Pritužba nadzornom tijelu

Ako smatrate da obrada vaših podataka krši propise, imate pravo podnijeti pritužbu (zahtjev za utvrđivanje povrede prava) nadzornom tijelu:

  • Agencija za zaštitu osobnih podataka (AZOP)
  • Selska cesta 136, 10000 Zagreb
  • E-pošta: azop@azop.hr
  • Mrežna stranica: azop.hr

8. Kolačići

Kolačići su male tekstualne datoteke koje mrežna stranica pohranjuje u vaš preglednik. Naša stranica ne postavlja kolačiće za koje je potrebna privola. Koristi samo: wssplashchk (zaštita od botova koju provodi pružatelj hostinga, postavlja se pri prvom posjetu, oko 1 sat), wp-postpass_<oznaka> (samo nakon unosa lozinke na stranici „Prijava gostiju”, 10 dana) te wahFontColor i wahBgColor (samo kad u traci za pristupačnost odaberete kontrastne boje, 14 dana). Prvi je nužan za sigurnost stranice, a ostali služe funkciji koju ste izričito zatražili, pa za njih nije potrebna privola (čl. 43. st. 4. Zakona o elektroničkim komunikacijama). Stranica ne koristi analitičke ni marketinške kolačiće. Detalji su na stranici Politika kolačića.

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere primjerene maloj obiteljskoj djelatnosti: šifrirani prijenos podataka (HTTPS), pristup administraciji stranice i e-pošti zaštićen lozinkom, zaštitu od botova kod pružatelja hostinga, pristup podacima ograničen na nositelja OPG-a i brisanje podataka za prijavu gostiju nakon unosa u eVisitor. Softver stranice (WordPress, temu i dodatke) ažuriramo povremeno, pa ne možemo jamčiti da je u svakom trenutku instalirana najnovija inačica svakog dijela. Nijedna mjera ne jamči potpunu sigurnost. Ako dođe do povrede osobnih podataka, postupit ćemo prema čl. 33. i 34. GDPR-a (obavijest AZOP-u i, kad je to potrebno, vama).

10. Izmjene politike

Ovu politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici s naznakom datuma zadnje izmjene.

Accessibility by WAH