Pravila o privatnosti

Tko smo mi

Guestfix Sh.P.K. („Guestfix“, „mi“) razvija Guestfix, sustav za upravljanje hotelom, i upravlja ovim mrežnim stranicama. Naša registrirana adresa je [registrirana adresa], a naš registracijski broj poslovnog subjekta (NUIS) je [NUIS]. U vezi s privatnošću možete nam se obratiti na [e-adresa za privatnost].

Dvije vrste osobnih podataka

Osobne podatke obrađujemo u dvjema različitim ulogama, a ova pravila objašnjavaju obje.

• Posjetitelji i korisnici: kada posjetite ove mrežne stranice, obratite nam se, zakažete demo ili otvorite račun, mi odlučujemo o tome kako se vaši podaci upotrebljavaju. Mi smo „voditelj obrade“.
• Gosti hotela: kada hotel upotrebljava Guestfix, u njemu pohranjuje podatke svojih gostiju (primjerice imena, kontaktne podatke i rezervacije). Hotel odlučuje o tome kako se ti podaci upotrebljavaju i voditelj je obrade; mi ih obrađujemo isključivo prema uputama hotela, kao njegov „izvršitelj obrade“.

Ako ste boravili u hotelu koji upotrebljava Guestfix i imate pitanje o svojim podacima, molimo da se najprije obratite tom hotelu. Pomoći ćemo hotelu da vam odgovori.

Što prikupljamo

Prikupljamo samo ono što nam je potrebno za rad mrežnih stranica i pružanje usluge.

• Podaci koje nam dajete: vaše ime, naziv hotela, adresa e-pošte, broj telefona i poruka kada ispunite obrazac za kontakt, demo ili registraciju.
• Podaci o računu: ime, adresa e-pošte i uloga svake osobe koja upotrebljava vaš račun Guestfix te postavke vašeg objekta.
• Podaci za naplatu: paket koji imate i vaše fakture. Plaćanja karticama obrađuju naši pružatelji usluga plaćanja; ne pohranjujemo potpune brojeve kartica.
• Tehnički podaci: vaša IP adresa, vrsta preglednika i uređaja te zapisi o upotrebi usluge, koji su nam potrebni kako bi usluga bila sigurna i ispravna.
• Kolačići: vidjeti odjeljak „Kolačići“ u nastavku.

Zašto ih upotrebljavamo

Osobne podatke upotrebljavamo isključivo u sljedeće svrhe, od kojih svaka ima pravnu osnovu:

• Za pružanje usluge za koju ste se registrirali i za pružanje podrške (radi izvršenja ugovora s vama).
• Za odgovor na vaš upit ili za organizaciju demonstracije ili besplatnog prijenosa (na vaš zahtjev, prije sklapanja ugovora).
• Za izdavanje računa i vođenje računovodstvene evidencije (radi ispunjenja naših zakonskih obveza).
• Za održavanje sigurnosti usluge i sprječavanje zlouporabe (naš legitimni interes).
• Za razumijevanje načina na koji se mrežne stranice upotrebljavaju i koje stranice vode do upita, putem Google Analyticsa, osim ako odbijete analitičke kolačiće (naš legitimni interes).

Ne prodajemo osobne podatke i ne upotrebljavamo podatke gostiju hotela za vlastiti marketing.

Kolačići

Ove mrežne stranice upotrebljavaju kolačiće koji su nužni za njihov rad, primjerice za pamćenje vašeg izbora u vezi s kolačićima. Analitički kolačići Google Analyticsa upotrebljavaju se osim ako ih odbijete u obavijesti o kolačićima; kolačići za personalizaciju upotrebljavaju se samo ako ih prihvatite. Svoj izbor možete u bilo kojem trenutku promijeniti putem poveznice „Postavke kolačića“ na dnu svake stranice.

S kime ih dijelimo

Osobne podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu usluge Guestfix, na temelju ugovora koji ih obvezuju na njihovu zaštitu, i samo u mjeri u kojoj je to svakom od njih potrebno:

• Smještaj na poslužitelju i pohrana datoteka: [pružatelj usluge smještaja], gdje su pohranjeni usluga i učitane datoteke.
• Slanje e-pošte: [pružatelj usluge e-pošte], za slanje poruka e-pošte u vezi s računom, rezervacijama i obavijestima.
• Plaćanja karticama: Stripe, RaiAccept i CaSys (cPay) putem banke hotela, kada se plaćanja primaju putem usluge Guestfix.
• Kanali za rezervacije: naš partner za povezivanje kanala, Channex, i portali za rezervacije koje hotel odluči povezati (primjerice Booking.com ili Airbnb), radi slanja raspoloživosti i cijena te primanja rezervacija.
• AI asistent: OpenRouter i pružatelji AI modela kojima on prosljeđuje upite, isključivo za pitanja i podatke koje osoblje hotela pošalje asistentu.
• Poruke: WhatsApp i Telegram, samo ako ih hotel poveže radi primanja obavijesti ili upotrebe asistenta putem tih aplikacija.
• Analitika mrežnih stranica: Google Analytics, za brojanje posjeta, pregledanih stranica i poslanih upita, osim ako odbijete analitičke kolačiće.
• Zaštita od neželjenih poruka: Cloudflare Turnstile, koji provjerava da obrazac za kontakt, demo ili integraciju šalje osoba, na temelju tehničkih podataka poput vaše IP adrese i preglednika.

Podatke možemo otkriti i kada to zahtijeva zakon, primjerice sudu ili tijelu javne vlasti.

Međunarodni prijenosi

Neki od tih pružatelja pohranjuju ili obrađuju podatke izvan Albanije i Europskoga gospodarskog prostora. U takvim slučajevima oslanjamo se na priznane zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije ili odluka o primjerenosti, kako bi vaši podaci zadržali jednaku razinu zaštite.

Koliko dugo ih čuvamo

Osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni:

• Podaci o računu: dok je vaš račun otvoren, a zatim [broj] godina radi pravne i porezne evidencije.
• Upiti i zahtjevi za demo koji ne dovedu do otvaranja računa: [broj] mjeseci.
• Podaci gostiju hotela: prema uputama hotela. Kada ugovor s hotelom prestane, njegove podatke brišemo ili vraćamo u roku od [broj] dana, osim ako nas zakon obvezuje da ih čuvamo.

Kako ih štitimo

Podaci se prenose šifriranim vezama, pristup unutar usluge Guestfix ograničen je ulogom svakog korisnika, a podatke korisnika mogu vidjeti samo zaposlenici kojima je pristup potreban radi pružanja podrške vama. Nijedan sustav nije potpuno siguran, no nastojimo spriječiti gubitak, zlouporabu i neovlašteni pristup te ćemo vas i nadležna tijela obavijestiti o ozbiljnoj povredi kako to zahtijeva zakon.

Vaša prava

Na temelju albanskog zakona o zaštiti podataka te, kada se primjenjuje, Opće uredbe EU-a o zaštiti podataka, možete:

• zatražiti uvid u osobne podatke koje o vama čuvamo i njihovu kopiju
• zatražiti njihov ispravak ako su netočni ili njihovo brisanje
• zatražiti ograničenje njihove upotrebe ili uložiti prigovor na način na koji ih upotrebljavamo
• zatražiti da ih pošaljemo vama ili drugom pružatelju usluga u uobičajenom formatu
• u bilo kojem trenutku povući privolu koju ste dali

Za ostvarivanje tih prava pišite nam na [e-adresa za privatnost]. Odgovorit ćemo vam u roku od mjesec dana. Pritužbu možete podnijeti i albanskom Povjereniku za pravo na informiranje i zaštitu osobnih podataka ili tijelu za zaštitu podataka države članice EU-a u kojoj živite.

Djeca

Guestfix je poslovna usluga. Mrežne stranice i usluga nisu namijenjeni djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke.

Izmjene ovih pravila

Ova pravila možemo ažurirati kada se promijeni naša usluga ili zakon. Novu verziju objavit ćemo na ovoj stranici s novim datumom, a o važnim izmjenama obavijestit ćemo nositelje računa e-poštom.