Politika zasebnosti
Velja od 27.10.2026
1. Upravljavec podatkov
Upravljavec podatkov je Dušan Šroba – DATACLICK, Andreja Bažíka 31/102, 027 32 Zuberec, Slovaška republika, matična številka (IČO): 44281820 (v nadaljevanju »upravljavec«). Kontakt: stran Kontakt.
2. Katere podatke obdelujemo
- Registracijski podatki gostiteljev in gostov: ime, e-poštni naslov, telefon, geslo (v zgoščeni obliki).
- Ko se prijavite z Googlom, od Googla prejmemo le vaše ime, e-naslov in identifikator Googlovega računa – uporabimo jih izključno za ustvarjanje vašega računa in prijavo vanj. Vašega gesla za Google nikoli ne vidimo.
- Podatki oglasov: naslov, opis, fotografije, lokacija, cene.
- Povpraševanja in sporočila, poslana prek obrazcev portala.
- Tehnični podatki: naslov IP, vrsta brskalnika, piškotki, potrebni za delovanje spletnega mesta.
- Ko pošljete povpraševanje ali sporočilo, shranimo vaš naslov IP in vrsto brskalnika, da preprečimo zlorabo obrazcev (lažna in množična povpraševanja). Pravna podlaga je zakoniti interes; naslov IP po 90 dneh anonimiziramo.
3. Namen in pravna podlaga obdelave
Podatke obdelujemo za zagotavljanje storitev portala (posredovanje stika med gostiteljem in gostom, upravljanje uporabniškega računa, komunikacija) na podlagi izvajanja pogodbe (točka (b) člena 6(1) GDPR) in zakonitega interesa upravljavca za delovanje in varovanje portala (točka (f) člena 6(1) GDPR).
4. Piškotki
Portal uporablja tehnične piškotke, potrebne za delovanje prijave in seje, ter z vašo privolitvijo analitične in trženjske piškotke tretjih oseb. Celoten seznam je na strani Piškotki.
5. Obdobje hrambe
Osebne podatke hranimo, dokler obstaja uporabniški račun, nato pa toliko časa, kolikor je potrebno za izpolnitev zakonskih obveznosti (npr. računovodski in davčni predpisi).
6. Pravice posameznikov, na katere se nanašajo osebni podatki
Imate pravico do dostopa do svojih osebnih podatkov, do njihovega popravka ali izbrisa, do omejitve obdelave, do prenosljivosti podatkov in do ugovora obdelavi. Zahteve pošljite prek strani Kontakt.
7. Posredovanje podatkov
Osebnih podatkov ne posredujemo tretjim osebam, razen v obsegu, ki je potreben za delovanje portala (npr. ponudniku gostovanja), ali kadar to zahteva zakon.
8. Podatki, pridobljeni iz javno dostopnih virov
Pri nastanitvah, ki jih je sestavil Upravljavec (neprevzete nastanitve), obdelujemo podatke o nastanitvenem obratu in v potrebnem obsegu kontaktne podatke njegovega lastnika ali upravljavca (ime, e-naslov, telefon), kadar gre za fizično osebo. Vir so javno dostopne informacije, zlasti lastna spletna stran nastanitve, javni imeniki in registri ter spletni portali z nastanitvami.
Namen je obveščanje obiskovalcev o ponudbi nastanitev, posredovanje povpraševanj gostov lastniku in ponudba prevzema nastanitve. Pravna podlaga je zakoniti interes (točka (f) člena 6(1) GDPR). Kontaktni podatki lastnika niso javno prikazani. Hranimo jih, dokler je nastanitev objavljena ali dokler ni vložen ugovor.
Lastnika o obdelavi obvestimo najpozneje ob prvem stiku. Obdelavi lahko kadar koli ugovarja (člen 21 GDPR) prek obrazca za prijavo vsebine; nato njegove podatke prenehamo obdelovati ter nastanitev spremenimo ali odstranimo po njegovi želji.
9. Uporabniki in obdelovalci
Osebne podatke lahko v našem imenu obdelujejo naslednje kategorije obdelovalcev, in sicer samo v obsegu, potrebnem za delovanje Portala:
- ponudnik gostovanja in e-poštnih storitev,
- ponudnik prehoda SMS (obvestila SMS lastnikom),
- Cloudflare (zaščita obrazcev pred roboti),
- OpenAI (prevajanje besedil in klepet z umetno inteligenco; podatki se ne uporabljajo za učenje modelov),
- Google (analitika samo s soglasjem, prijava z Googlom),
- PayPal in Stripe (plačila gostiteljev),
- računovodska programska oprema (izdajanje računov).
Podatke iz povpraševanja posredujemo gostitelju, ki mu ga je gost poslal.
10. Prenosi v tretje države
Nekateri obdelovalci (npr. OpenAI, Google, Cloudflare, Stripe, PayPal) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Prenosi temeljijo na sklepu Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov) ali na standardnih pogodbenih klavzulah.
11. Avtomatizirano sprejemanje odločitev
Avtomatiziranega sprejemanja odločitev s pravnimi učinki ali profiliranja ne izvajamo. Samodejni zaščitni ukrepi (npr. omejitve števila povpraševanj) lahko povpraševanje zadržijo v pregled; o nadaljnjem ravnanju odloči človek.
12. Roki hrambe
- naslovi IP ob oddaji obrazcev: 90 dni, nato se anonimizirajo,
- zapisi pogovorov v klepetu z umetno inteligenco: 180 dni,
- računovodske listine: 10 let v skladu z računovodskimi predpisi,
- soglasja (npr. za objavo fotografij): dokler je nastanitev objavljena in nato v obdobju, v katerem je mogoče uveljavljati zahtevke,
- drugi podatki: toliko časa, kolikor je potrebno za namen obdelave.
13. Pravica do pritožbe
Če menite, da obdelava vaših osebnih podatkov krši zakon, imate pravico vložiti pritožbo pri nadzornem organu: na Slovaškem pri Uradu za varstvo osebnih podatkov (dataprotection.gov.sk), na Češkem pri Uradu za varstvo osebnih podatkov (uoou.gov.cz) ali pri nadzornem organu v državi vašega prebivališča.
14. Anonimna statistika obiskov
Da bi vedeli, koliko ljudi uporablja Portal in katere strani so koristne, oglede strani štejemo z lastnim merjenjem brez piškotkov. Na vašo napravo ne shranjujemo ničesar in vašega naslova IP ne hranimo: naslov IP in identifikator brskalnika se pretvorita v enosmerni anonimni prstni odtis, ki se vsak dan spremeni in ga ni mogoče povezati z osebo. Shranimo le stran, s katere ste prišli (npr. iskalnik), vrsto naprave in brskalnika ter državo, določeno na podlagi časovnega pasu.
Pravna podlaga je naš zakoniti interes (točka (f) člena 6(1) GDPR) za delovanje in izboljševanje Portala. Podatki se ne posredujejo tretjim osebam in se izbrišejo po 400 dneh. Google Analytics se še naprej uporablja samo z vašim soglasjem.
Enako merjenje brez piškotkov (z anonimnim prstnim odtisom, ki se vsak dan spremeni, in brez shranjevanja naslovov IP) zagotavlja tudi naš tehnični dobavitelj DSDATA.sk, ki razvija in vzdržuje Portal. Podatke obdeluje izključno v našem imenu kot obdelovalec (člen 28 GDPR) in jih ne uporablja za noben drug namen.