Политика приватности

Руковалац личним подацима који се прикупљају путем овог веб сајта:

Заштита ваших личних података је за нас од изузетног значаја. Ова политика приватности описује које податке прикупљамо, на који начин их користимо, чувамо и штитимо, у складу са Законом о заштити података о личности („Сл. гласник РС“, бр. 87/2018, у даљем тексту: ЗЗПЛ) и Општом уредбом ЕУ о заштити података (GDPR, Уредба (ЕУ) 2016/679).

2.1 Подаци које Ви директно дајете

• Контакт и резервациони обрасци: име, презиме, адреса електронске поште, број телефона, жељени датум и време, број гостију, текстуална порука.
• Newsletter претплата: адреса електронске поште.

2.2 Подаци који се аутоматски прикупљају

• Аналитички подаци путем Google Analytics: псеудонимизовани подаци о посетама (посећене странице, трајање сесије, земља, тип уређаја и претраживача). IP адресе се анонимизују пре обраде и не чувају се у пуном облику. Ови подаци се прикупљају само уз Ваш изричит пристанак.
• Серверски логови: IP адреса, тип претраживача, време приступа - искључиво у сврху безбедности и дијагностике грешака.

2.3 Подаци које прикупљају наши обрађивачи

Податке обрађујемо на следећим правним основама (чл. 12 ЗЗПЛ; чл. 6 GDPR):

• Пристанак (чл. 12 ст. 1 тач. 1 ЗЗПЛ; чл. 6 ст. 1 тач. а GDPR): newsletter претплата, аналитички колачићи. Пристанак можете повући у сваком тренутку без последица.
• Извршење уговора или предуговорних радњи (чл. 12 ст. 1 тач. 2 ЗЗПЛ; чл. 6 ст. 1 тач. б GDPR): обрада резервација и упита.
• Легитимни интерес (чл. 12 ст. 1 тач. 6 ЗЗПЛ; чл. 6 ст. 1 тач. ф GDPR): серверски логови у сврху безбедности информационог система.

• Одговарање на ваше упите и обрада захтева за резервацијом.
• Слање информативних и промотивних newsletter-а корисницима који су дали пристанак.
• Анализа анонимизованих статистика посећености у сврху унапређења садржаја и функционалности сајта (само уз пристанак).
• Заштита безбедности система од злонамерних и аутоматизованих напада.

Ваше личне податке не продајемо, не издајемо нити размењујемо са трећим лицима у комерцијалне сврхе. Подаци се прослеђују искључиво:

• Google LLC - као обрађивач података, за потребе аналитике посета путем Google Analytics 4 (само уз ваш пристанак). Google је потписник стандардних уговорних клаузула ЕУ и сертификован је према оквиру ЕУ–САД за заштиту података.
• Cloudflare Inc. - као обрађивач података, за потребе заштите образаца од ботова путем Turnstile виџета (неопходна услуга).
• Надлежни државни органи - искључиво на основу законске обавезе или судског налога.

Сви обрађивачи података су уговором обавезани да ваше податке обрађују искључиво према нашим упутствима и у складу са важећим прописима.

По истеку рока чувања, подаци се трајно бришу или анонимизују.

У складу са ЗЗПЛ и GDPR, имате следећа права у погледу ваших личних података:

• Право на приступ (чл. 26 ЗЗПЛ): можете затражити потврду да ли обрађујемо ваше податке и копију тих података.
• Право на исправку (чл. 29 ЗЗПЛ): можете затражити исправку нетачних или допуну непотпуних података.
• Право на брисање - "право на заборав" (чл. 30 ЗЗПЛ): можете затражити брисање ваших података када више не постоји основ за обраду.
• Право на ограничење обраде (чл. 31 ЗЗПЛ): можете затражити привремену обуставу обраде док се проверавају одређене околности.
• Право на преносивост података (чл. 36 ЗЗПЛ): можете затражити ваше податке у структурисаном, машински читљивом формату.
• Право на приговор (чл. 37 ЗЗПЛ): можете се успротивити обради заснованој на легитимном интересу.
• Право на повлачење пристанка: пристанак за newsletter или аналитику можете повући у сваком тренутку, без утицаја на законитост претходне обраде.

Наш веб сајт користи колачиће у складу са Вашим изборима. Користимо искључиво неопходне колачиће (за аутентификацију администратора и заштиту од ботова) и аналитичке колачиће Google Analytics - при чему се аналитички колачићи постављају само уз Ваш изричит пристанак.

Детаљне информације о свакој категорији колачића, као и могућност управљања пристанком, доступни су путем дугмета Подешавања колачића у подножју сајта. Пристанак можете изменити у сваком тренутку.

Примењујемо одговарајуће техничке и организационе мере заштите у складу са чл. 50 ЗЗПЛ и чл. 32 GDPR:

• Комуникација са сервером заштићена је HTTPS/TLS енкрипцијом.
• Токени за аутентификацију администратора се преносе искључиво путем HTTPOnly, Secure колачића.
• Приступ подацима ограничен је на особље којима су неопходни за обављање својих задатака.
• Cloudflare Turnstile штити обрасце од аутоматизованих напада.

Напомињемо да ниједан систем преноса података путем интернета није апсолутно безбедан. Предузимамо све разумне мере заштите, али не можемо гарантовати потпуну безбедност сваког преноса.

Подаци се могу пренети ван територије Републике Србије искључиво у случају коришћења услуга Google Analytics (САД). Пренос се врши на основу стандардних уговорних клаузула које је усвојила Европска комисија и које је Google прихватио, што пружа одговарајући ниво заштите података.

Задржавамо право измене ове политике приватности. Све измене биће објављене на овој страници са датумом последњег ажурирања. У случају значајних измена, обавестићемо Вас путем истакнутог обавештења на сајту. Препоручујемо да повремено проверавате ову страницу.

Оригинална и меродавна верзија ове Политике приватности је она сачињена на српском језику. Превод на енглески језик пружа се искључиво ради погодности корисника и нема правно обавезујући карактер. У случају неусклађености, нејасноћа или разлике у тумачењу између српске и енглеске верзије, српска верзија увек има предност.

За сва питања, захтеве или притужбе у вези са обрадом Ваших личних података, обратите нам се: