Pravila privatnosti

Rentijer je usluga za upravljanje iznajmljivanjem u turizmu koju pruža Neviox Digital, Split, Hrvatska (u nastavku: „Rentijer“, „mi“). Za pitanja o obradi osobnih podataka dostupni smo na info@nevioxdigital.com.

Rentijer ima dvije uloge u smislu Opće uredbe o zaštiti podataka (GDPR). Za podatke korisničkih računa iznajmljivača mi smo voditelj obrade. Za podatke gostiju koje iznajmljivač unosi ili prikuplja kroz aplikaciju voditelj obrade je iznajmljivač (domaćin), a Rentijer te podatke obrađuje u njegovo ime kao izvršitelj obrade.

Rentijer je aplikacija sa širokim rasponom funkcionalnosti za iznajmljivače, pa je i popis podataka koje obrađujemo detaljan. Dijelimo ga prema tome čiji su podaci i u koju svrhu ih koristimo.

Podaci vašeg računa

• e-mail adresa, ime i prezime, lozinka (pohranjena u obliku hasha), profilna fotografija
• OIB i status PDV obveznika, ako ih unesete (OIB se pohranjuje šifrirano)
• podaci za izdavanje računa za pretplatu: ime, prezime, adresa, OIB, grad i država (kartica za naplatu u Postavkama)
• eVisitor pristupni podaci, ako povežete račun (korisničko ime i lozinka pohranjuju se šifrirano i koriste se isključivo za automatsku prijavu gostiju u eVisitor)
• postavke primanja obavijesti (koje vrste obavijesti želite primati)
• poruke i prilozi koje pošaljete putem obrasca za podršku

Podaci o vašem poslovanju

• podaci o nekretninama: naziv, adresa, kontakt telefon, web stranica, opis, fotografija, broj kreveta
• financijski parametri po nekretnini: stope i IBAN-i za boravišnu pristojbu, porez na nekretnine i porez na dohodak od iznajmljivanja
• podaci o rezervacijama preuzeti s platformi za iznajmljivanje (npr. Booking.com, Airbnb) putem iCal veze ili ručno uneseni: ime gosta iz rezervacije, datumi, iznos, broj osoba, napomene
• evidencija prihoda, računi i podsjetnici za plaćanje koje sami unesete
• dokumenti koje učitate (npr. ugovori, potvrde), pohranjeni u privatnoj pohrani
• izračuni provizija i naknada koje sami definirate u kalkulatoru cijena
• platforme za iznajmljivanje koje sami dodate te stope provizije koje za njih definirate
• ako sudjelujete u programu preporuka: vaš jedinstveni kod za preporuku i status preporuka koje ste ostvarili

Podaci gostiju (obrađujemo ih u vaše ime kao izvršitelj obrade)

• podaci propisani za prijavu boravka u sustav eVisitor: ime, srednje ime, prezime, datum rođenja, spol, državljanstvo, mjesto i država rođenja, država, grad i adresa prebivališta, vrsta i broj identifikacijske isprave, kategorija oslobođenja od boravišne pristojbe
• status prijave u eVisitor sustavu (prijavljen, odjavljen, greška)
• kad gost sam ispunjava obrazac za prijavu, sliku osobne isprave obrađuje isključivo preglednik gosta radi automatskog popunjavanja polja (OCR) — sama slika se ne šalje na poslužitelj niti pohranjuje, samo unesena polja

Javno vidljivi podaci (samo ako to omogućite)

• javna stranica nekretnine: naziv, adresa, opis, fotografija, kontakt telefon i web stranica postaju vidljivi svima na poveznici koju uključite
• ugrađeni kalendar dostupnosti: prikazuje samo koji su datumi zauzeti, bez imena gostiju ili drugih osobnih podataka

• izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a): pružanje svih funkcionalnosti aplikacije koje ste ugovorili registracijom
• zakonska obveza (čl. 6. st. 1. t. c): prijava gostiju prema propisima o boravišnoj pristojbi i pružanju usluga u turizmu te čuvanje izdanih računa prema Zakonu o računovodstvu
• legitimni interes (čl. 6. st. 1. t. f): sigurnost sustava i otklanjanje tehničkih grešaka
• privola (čl. 6. st. 1. t. a): primanje obavijesti o novostima, ako ste se prijavili

Podaci se pohranjuju u Europskoj uniji. Koristimo sljedeće pouzdane pružatelje usluga (podizvršitelje obrade):

• Supabase: baza podataka, autentifikacija i pohrana datoteka (poslužitelji u Frankfurtu, EU)
• Vercel: posluživanje aplikacije i mjerenje posjećenosti bez kolačića
• Sentry: praćenje tehničkih grešaka; zapisi se stvaraju samo kad se greška dogodi, a uneseni tekst je maskiran
• Resend: slanje transakcijskih e-mail poruka (potvrde, računi, obavijesti)
• Brevo: lista pretplatnika za novosti, ako ste se prijavili

Podatke ne prodajemo niti dijelimo s trećim stranama u marketinške svrhe.

• podaci računa: dok račun postoji; brisanjem računa brišu se svi podaci
• podaci gostiju uneseni kroz obrazac za samostalnu prijavu: najviše 48 sati u privremenoj evidenciji, nakon čega se automatski brišu (potvrđeni podaci postaju dio evidencije gostiju iznajmljivača)
• evidencija gostiju: onoliko dugo koliko propisuju turistički propisi
• izdani računi: 11 godina, sukladno Zakonu o računovodstvu
• tehnički zapisi o greškama: do 90 dana

U svakom trenutku imate pravo na pristup, ispravak, brisanje, prenosivost podataka i prigovor na obradu. Izvoz svih svojih podataka (JSON) i trajno brisanje računa možete napraviti sami u aplikaciji: Postavke, kartica Privatnost. Brisanjem računa brišu se svi vaši podaci i datoteke; izdani računi ostaju pohranjeni bez poveznice s računom, jer ih zakon obvezuje čuvati.

Gosti svoja prava ostvaruju kod iznajmljivača kod kojeg odsjedaju, jer je on voditelj obrade njihovih podataka. Rado ćemo iznajmljivaču pomoći u ispunjenju takvog zahtjeva.

Za sve što ne pokrivaju izvoz i brisanje računa u aplikaciji — ispravak podataka, prigovor na obradu ili prijava sumnje na kršenje ovih pravila — javite nam se na info@nevioxdigital.com odgovaramo najkasnije u roku od 30 dana.

Ako smatrate da obrada nije u skladu s propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Koristimo isključivo nužne kolačiće: za prijavu i održavanje sesije te za pamćenje odabranog jezika sučelja. Ne koristimo marketinške ni analitičke kolačiće; posjećenost mjerimo tehnologijom koja ne koristi kolačiće i ne prati pojedinačne posjetitelje.

Sva komunikacija je šifrirana (TLS). Osjetljiva polja poput OIB-a i eVisitor pristupnih podataka dodatno su šifrirana u bazi. Pristup podacima ograničen je pravilima na razini retka baze podataka, tako da svaki korisnik može vidjeti isključivo svoje podatke.

O svakoj bitnoj izmjeni ovih pravila obavijestit ćemo vas putem aplikacije ili e-maila. Nastavak korištenja nakon izmjene znači da ste s izmjenom upoznati.