Politika privatnosti

Društvo ECCO ING d.o.o. (u daljnjem tekstu: „Tvrtka“, „mi“ ili „Voditelj obrade“), kao subjekt povezan s poslovanjem Hotela Vestibul Palace, poštuje privatnost svojih gostiju, korisnika i posjetitelja internetske stranice vestibulpalace.com te vodi posebnu brigu o zaštiti njihovih osobnih podataka.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te drugim primjenjivim propisima Republike Hrvatske i Europske unije.

Ovom Politikom privatnosti objašnjavamo koje osobne podatke možemo prikupljati, u koje svrhe ih obrađujemo, koliko dugo ih čuvamo, kome ih možemo proslijediti te koja prava imate u vezi s obradom svojih osobnih podataka.

1. Osobni podaci

Osobni podatak je svaka informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koju je moguće identificirati, izravno ili neizravno.

Ovisno o načinu na koji koristite našu internetsku stranicu i usluge Hotela Vestibul Palace, možemo obrađivati sljedeće kategorije osobnih podataka:

  • ime i prezime;
  • adresu e-pošte;
  • telefonski broj;
  • adresu prebivališta ili boravišta, kada je potrebna;
  • podatke koje nam dostavite putem kontakt obrasca;
  • podatke koje nam dostavite prilikom upita ili rezervacije smještaja i drugih hotelskih usluga;
  • podatke potrebne za izvršenje rezervacije, prijavu gosta, naplatu i izdavanje računa;
  • podatke o vašoj komunikaciji s Hotelom Vestibul Palace;
  • tehničke podatke povezane s korištenjem internetske stranice, kao što su IP adresa, vrsta uređaja i internetskog preglednika, datum i vrijeme pristupa, posjećene stranice i druge tehničke informacije;
  • podatke prikupljene putem kolačića i sličnih tehnologija, ovisno o vašim postavkama i privolama;
  • druge podatke koje nam dobrovoljno dostavite prilikom korištenja naših usluga.

Ne prikupljamo osobne podatke koji nam nisu potrebni za ostvarenje određene svrhe.

2. Svrhe i pravne osnove obrade

Vaše osobne podatke možemo obrađivati u sljedeće svrhe:

  • odgovaranje na upite i komunikaciju s vama;
  • zaprimanje i obrada rezervacija;
  • pružanje usluga smještaja, restorana i drugih hotelskih usluga;
  • izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora;
  • izvršavanje zakonskih obveza koje se odnose na poslovanje hotela, prijavu gostiju, računovodstvo, porezne propise i druge zakonske obveze;
  • izdavanje i čuvanje računa i druge poslovne dokumentacije;
  • poboljšanje kvalitete naših usluga i internetske stranice;
  • zaštitu sigurnosti naših informacijskih sustava, objekata, gostiju i zaposlenika;
  • zaštitu naših pravnih interesa i postavljanje, ostvarivanje ili obranu pravnih zahtjeva;
  • analizu korištenja internetske stranice, kada je za to primjenjivo dobivena odgovarajuća privola;
  • slanje promotivnih i marketinških obavijesti, kada ste za to dali privolu ili kada za takvu obradu postoji druga odgovarajuća pravna osnova.

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova, primjerice:

  • vaša privola;
  • izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora;
  • ispunjavanje zakonskih obveza;
  • legitimni interes Tvrtke ili treće strane, pod uvjetom da nad tim interesima ne prevladavaju vaša prava i slobode.

Kada se obrada temelji na vašoj privoli, privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

3. Kontakt obrasci i komunikacija

Kada nam se obratite putem kontaktnog obrasca na internetskoj stranici, e-poštom, telefonom ili drugim komunikacijskim kanalom, možemo obrađivati podatke koje nam dostavite kako bismo odgovorili na vaš upit i pružili tražene informacije ili uslugu.

Putem kontakt obrasca možemo prikupljati podatke kao što su ime, adresa e-pošte, telefonski broj i sadržaj poruke.

Molimo vas da nam putem kontakt obrazaca i obične elektroničke pošte ne šaljete osjetljive osobne podatke koji nisu potrebni za rješavanje vašeg upita.

4. Rezervacije i hotelske usluge

Prilikom rezervacije smještaja ili korištenja drugih usluga možemo obrađivati podatke potrebne za:

  • identifikaciju gosta;
  • potvrdu i upravljanje rezervacijom;
  • komunikaciju prije, tijekom i nakon boravka;
  • pružanje ugovorenih hotelskih usluga;
  • naplatu usluga;
  • izdavanje računa;
  • ispunjavanje zakonskih obveza povezanih s evidencijom i prijavom gostiju.

Ako rezervaciju izvršavate putem vanjskog rezervacijskog sustava ili partnera, obrada određenih podataka može biti uređena i pravilima privatnosti tog pružatelja usluge.

Preporučujemo da prije korištenja vanjskih rezervacijskih platformi pročitate njihove politike privatnosti.

5. Čuvanje osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, odnosno tijekom razdoblja propisanog primjenjivim zakonima.

Razdoblje čuvanja ovisi o vrsti podataka i pravnoj osnovi obrade.

Podatke koji se obrađuju na temelju ugovora čuvamo koliko je potrebno za izvršenje ugovora te tijekom razdoblja u kojem mogu nastati pravni zahtjevi.

Podatke koje smo obvezni čuvati zbog računovodstvenih, poreznih ili drugih zakonskih propisa čuvamo tijekom zakonom propisanih rokova.

Ako se obrada temelji na privoli, podatke možemo obrađivati do povlačenja privole ili do trenutka kada više nisu potrebni za svrhu za koju je privola dana, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje.

Po isteku odgovarajućih rokova osobni podaci brišu se, anonimiziraju ili na drugi odgovarajući način prestaju biti predmet obrade.

6. Primatelji i izvršitelji obrade

Za pojedine poslovne i tehničke aktivnosti možemo angažirati vanjske pružatelje usluga koji u određenim slučajevima obrađuju osobne podatke u naše ime.

Takvi pružatelji mogu uključivati:

  • pružatelje usluga hostinga i održavanja internetske stranice;
  • pružatelje IT i tehničkih usluga;
  • pružatelje sustava za upravljanje rezervacijama i hotelskim poslovanjem;
  • pružatelje usluga elektroničke pošte;
  • pružatelje analitičkih i marketinških rješenja;
  • računovodstvene servise;
  • odvjetnike, porezne savjetnike i druge stručne savjetnike;
  • pružatelje platnih i financijskih usluga;
  • poslovne i rezervacijske partnere, kada je to potrebno za izvršenje rezervacije ili pružanje usluge.

Od izvršitelja obrade zahtijevamo da osobne podatke obrađuju isključivo prema našim dokumentiranim uputama, da primjenjuju odgovarajuće tehničke i organizacijske mjere zaštite te da podatke ne koriste za vlastite neovlaštene svrhe.

Osobne podatke možemo dostaviti i nadležnim državnim tijelima kada smo to dužni učiniti na temelju zakona ili drugog valjanog pravnog zahtjeva.

Vaše osobne podatke ne prodajemo trećim osobama.

7. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji tehnoloških, analitičkih, rezervacijskih ili marketinških usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora (EGP).

Ako dođe do takvog prijenosa, poduzimamo odgovarajuće mjere kako bi osobni podaci bili zaštićeni u skladu s GDPR-om, primjerice na temelju odluke Europske komisije o primjerenosti, standardnih ugovornih klauzula Europske komisije ili drugog zakonom dopuštenog mehanizma prijenosa.

8. Automatsko bilježenje tehničkih informacija

Prilikom posjeta našoj internetskoj stranici određene tehničke informacije mogu se automatski evidentirati radi omogućavanja sigurnog i pravilnog rada internetske stranice.

Takvi podaci mogu uključivati IP adresu, datum i vrijeme pristupa, vrstu internetskog preglednika i uređaja, posjećene stranice, URL s kojeg ste pristupili stranici i druge tehničke informacije.

Navedene podatke možemo koristiti radi osiguravanja tehničke funkcionalnosti i sigurnosti stranice, otkrivanja i sprječavanja zlouporaba te, kada je primjenjivo i dopušteno, za analizu korištenja stranice.

9. Kolačići

Internetska stranica Hotela Vestibul Palace može koristiti kolačiće i slične tehnologije.

Kolačići su male tekstualne datoteke koje se pohranjuju na vaš uređaj prilikom posjeta internetskoj stranici.

Kolačići mogu biti:

  • nužni kolačići – potrebni za pravilan i siguran rad internetske stranice;
  • funkcionalni kolačići – omogućavaju pamćenje određenih korisničkih postavki;
  • analitički kolačići – pomažu nam razumjeti kako posjetitelji koriste internetsku stranicu;
  • marketinški kolačići – koriste se za mjerenje učinkovitosti marketinških aktivnosti i prikazivanje relevantnijih oglasa.

Kolačići koji nisu nužni za rad internetske stranice koriste se samo ako za njih postoji odgovarajuća pravna osnova, uključujući vašu prethodnu privolu kada je ona potrebna.

Svoj odabir kolačića možete promijeniti ili povući putem postavki kolačića dostupnih na internetskoj stranici.

Ako koristimo usluge trećih strana, primjerice analitičke, marketinške ili druge vanjske servise, ti pružatelji mogu obrađivati određene podatke u skladu s vlastitim pravilima privatnosti i primjenjivim propisima.

10. Sigurnost osobnih podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, pristupa ili druge neovlaštene obrade.

Mjere zaštite prilagođavamo prirodi podataka, svrsi obrade i procijenjenim rizicima.

Unatoč poduzetim sigurnosnim mjerama, nijedan način prijenosa ili pohrane podataka putem interneta ne može jamčiti apsolutnu sigurnost.

11. Vaša prava

U skladu s GDPR-om i drugim primjenjivim propisima imate sljedeća prava, kada su ispunjeni zakonski uvjeti:

Pravo na pristup

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te, ako ih obrađujemo, zatražiti pristup tim podacima i informacijama o njihovoj obradi.

Pravo na ispravak

Imate pravo zatražiti ispravak netočnih osobnih podataka koji se odnose na vas te dopunu nepotpunih podataka.

Pravo na brisanje („pravo na zaborav“)

U slučajevima predviđenima GDPR-om imate pravo zatražiti brisanje svojih osobnih podataka.

Pravo na brisanje nije apsolutno. Određene podatke možemo biti obvezni zadržati zbog zakonskih obveza ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na ograničenje obrade

U slučajevima propisanima GDPR-om imate pravo zatražiti ograničenje obrade svojih osobnih podataka.

Pravo na prenosivost podataka

Kada se obrada temelji na privoli ili ugovoru i provodi automatiziranim putem, imate pravo zaprimiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, kada su za to ispunjeni zakonski uvjeti.

Pravo na prigovor

Kada se obrada temelji na našem legitimnom interesu, imate pravo, na temelju svoje posebne situacije, uložiti prigovor na obradu osobnih podataka koji se odnose na vas.

Ako se osobni podaci obrađuju u svrhe izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na takvu obradu. Nakon vašeg prigovora osobne podatke više nećemo obrađivati u svrhe izravnog marketinga.

Pravo na povlačenje privole

Kada se obrada temelji na privoli, imate pravo povući svoju privolu u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena na temelju privole prije njezina povlačenja.

Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Republika Hrvatska

12. Povreda osobnih podataka

U slučaju povrede osobnih podataka postupit ćemo u skladu s obvezama propisanim GDPR-om.

Ako je vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca, o povredi ćemo, kada je to zakonski potrebno, obavijestiti nadležno nadzorno tijelo.

Ako je vjerojatno da će povreda prouzročiti visok rizik za prava i slobode pojedinaca, obavijestit ćemo i pogođene osobe, osim kada su ispunjene zakonske iznimke.

13. Vanjske poveznice

Naša internetska stranica može sadržavati poveznice na internetske stranice i usluge trećih osoba, uključujući rezervacijske, turističke, društvene, kartografske i druge vanjske platforme.

Ne upravljamo politikama privatnosti tih trećih osoba te preporučujemo da prije korištenja njihovih usluga pročitate njihove politike privatnosti i uvjete korištenja.

14. Kontakt u vezi sa zaštitom osobnih podataka

Za pitanja o obradi osobnih podataka ili ostvarivanje svojih prava možete nam se obratiti putem:

ECCO ING d.o.o. / Hotel Vestibul Palace
Iza Vestibula 4
21000 Split
Hrvatska

E-mail: info@vestibulpalace.com

Prilikom podnošenja zahtjeva možemo zatražiti dodatne informacije potrebne za potvrdu vašeg identiteta kako bismo spriječili neovlašteno otkrivanje osobnih podataka.

Na zahtjeve ćemo odgovoriti u rokovima propisanima primjenjivim propisima.

15. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama propisa, tehnologije, naših usluga ili načina obrade osobnih podataka.

Važeća verzija Politike privatnosti uvijek će biti dostupna na internetskoj stranici Hotela Vestibul Palace.

Preporučujemo da ovu stranicu povremeno provjerite kako biste bili informirani o eventualnim izmjenama.

Posljednje ažuriranje: rujan 2026.