Zadnje ažurirano: 2026-05-27

Ova Politika privatnosti objašnjava kako My Luxoria d.o.o. („mi", „nas", „My Luxoria") prikuplja, koristi i štiti vaše osobne podatke kada koristite našu web stranicu, kontaktirate nas ili izvršite rezervaciju. Izdana je u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR") i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Tko je voditelj obrade?

Domus properties d.o.o.
Ul. Vladimira Nazora 1, 22000, Šibenik
OIB: 97941229837
Upisana kod: Trgovački sud u Zadru - stalna služba u Šibeniku - Reg. br. 110068105
Temeljni kapital: 2654,46 EUR
E-pošta: [email protected]

Kontakt za zaštitu podataka

Za sva pitanja vezana uz vaše osobne podatke ili za ostvarivanje prava iz GDPR-a, obratite se na: [email protected].

2. Koje osobne podatke prikupljamo

Prikupljamo samo one podatke koji su nam potrebni za pružanje naših usluga i vođenje poslovanja.

  • Identitet i kontakt: ime i prezime, e-pošta, telefon, država, adresa (kada je potrebna za izdavanje računa).
  • Podaci o rezervaciji: datumi boravka, broj gostiju, posebni zahtjevi, odabrani smještaj, prehrambeni ili zdravstveni podaci koje odlučite podijeliti.
  • Podaci o plaćanju: plaćanja karticom obrađuje isključivo Stripe; ne pohranjujemo cijele brojeve kartica. Čuvamo referencu plaćanja, iznos i status.
  • Prijava gostiju: ako to zahtijeva hrvatski zakon (eVisitor), podaci iz putovnice / osobne iskaznice gostiju.
  • Tehnički podaci i podaci o korištenju: IP adresa (pohranjena samo kao soljeni hash), vrsta preglednika, posjećene stranice, izvor preusmjeravanja, vrsta uređaja.
  • Marketinška atribucija: ako kliknete na oglas i prihvatite marketinške kolačiće, pohranjujemo identifikator kampanje (gclid, fbclid, msclkid, utm parametri).
  • Zapis o privoli: anonimni identifikator privole, kategorije koje ste prihvatili, verzija politike, jezik, hashirani IP i user agent.

3. Kako ih prikupljamo

  • Izravno od vas — kada ispunite kontakt obrazac, pošaljete upit, zatražite povratni poziv, pretplatite se na naš newsletter, ostavite recenziju ili rezervirate smještaj.
  • Automatski — putem kolačića i sličnih tehnologija (pogledajte našu Politiku kolačića).
  • Od trećih strana — oglašivačke platforme (Google, Meta, Microsoft) mogu nam proslijediti identifikator klika kako bismo vašu rezervaciju mogli pripisati pravom oglasu.

4. Svrhe i pravne osnove

Vaše podatke obrađujemo na sljedećim pravnim osnovama iz članka 6. GDPR-a:

SvrhaPravna osnova
Odgovaranje na upite i povratne poziveČl. 6. st. 1. t. (b) — predugovorne radnje na vaš zahtjev
Kreiranje i upravljanje rezervacijomČl. 6. st. 1. t. (b) — izvršenje ugovora
Obrada plaćanja i izdavanje računaČl. 6. st. 1. t. (b) + Čl. 6. st. 1. t. (c) — ugovor i pravna obveza (porezni i fiskalizacijski propisi)
Hrvatska prijava gostiju (eVisitor)Čl. 6. st. 1. t. (c) — pravna obveza
Prijava na newsletterČl. 6. st. 1. t. (a) — vaša privola (možete je povući u svakom trenutku)
Analitika, oglašavanje i remarketingČl. 6. st. 1. t. (a) — vaša privola zabilježena putem banera za kolačiće
Sprječavanje neželjene pošte / prijevara na obrascima i plaćanjimaČl. 6. st. 1. t. (f) — legitimni interes zaštite usluge
Obrana ili ostvarivanje pravnih zahtjevaČl. 6. st. 1. t. (f) — legitimni interes

5. S kime dijelimo podatke

Podatke dijelimo samo s izvršiteljima obrade i partnerima s kojima imamo sklopljen pisani ugovor, i to samo u mjeri koja je potrebna za navedene svrhe.

  • Vlasnici smještajnih objekata: kontakt podaci gostiju za koordinaciju dolaska.
  • Stripe Payments Europe Ltd. (obrada plaćanja) — stripe.com/privacy
  • Google Ireland Ltd. (Analytics, Tag Manager, Maps, Ads) — policies.google.com/privacy
  • Meta Platforms Ireland Ltd. (atribucija oglašavanja, kada prihvatite marketinške kolačiće) — facebook.com/policies
  • Twilio Ireland Ltd. (SMS obavijesti)
  • Hosting i IT pružatelji (sa sjedištem u EU)
  • Porezna uprava Republike Hrvatske (fiskalizacija računa, kada je to propisano zakonom)
  • Ministarstvo turizma Republike Hrvatske (eVisitor) (prijava gostiju, kada je to propisano zakonom)
  • Naši knjigovođe i pravni savjetnici (vezani profesionalnom tajnom)

6. Međunarodni prijenosi podataka

Većina naših izvršitelja obrade nalazi se u EU/EGP-u. Kada je nužan prijenos izvan EGP-a (uglavnom Google usluge koje mogu obrađivati podatke u Sjedinjenim Američkim Državama), prijenos je zaštićen Standardnim ugovornim klauzulama koje je donijela Europska komisija i, gdje je primjenjivo, EU-SAD okvirom za zaštitu podataka.

7. Koliko dugo čuvamo podatke

  • Upiti i podnesci putem kontakt obrasca: do 24 mjeseca od posljednjeg kontakta, nakon čega se brišu ili anonimiziraju.
  • Rezervacije i računi: 11 godina (rok čuvanja prema Zakonu o računovodstvu / Zakonu o PDV-u).
  • Pretplate na newsletter: dok se ne odjavite.
  • Zapis o privoli: za vrijeme trajanja vaše aktivne privole + 5 godina (radi dokazivanja sukladnosti).
  • Tehnički / pristupni zapisi: do 12 mjeseci.
  • Kolačići: kako je navedeno u Politici kolačića.

8. Vaša prava

Prema GDPR-u imate pravo na:

  • pristup osobnim podacima koje držimo o vama (čl. 15.);
  • ispravak netočnih podataka (čl. 16.);
  • brisanje podataka kada pravna osnova više ne vrijedi (čl. 17. — napominjemo da se evidencije koje smo zakonski dužni čuvati, poput računa, ne mogu obrisati na zahtjev);
  • ograničavanje obrade (čl. 18.);
  • primanje vaših podataka u prenosivom formatu (čl. 20.);
  • prigovor na obradu temeljem legitimnog interesa (čl. 21.);
  • povlačenje privole u svakom trenutku — bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte [email protected]. Odgovorit ćemo u roku od mjesec dana. Prije postupanja po zahtjevu možda ćemo morati provjeriti vaš identitet.

9. Pravo na pritužbu

Ako smatrate da naša obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10 000 Zagreb, Hrvatska
E-pošta: [email protected] · Tel: +385 1 4609 000
azop.hr

Također imate pravo podnijeti pritužbu nadzornom tijelu u državi vašeg prebivališta.

10. Kolačići i praćenje

Detaljne informacije o kolačićima koje koristimo, zašto ih koristimo i kako ih možete kontrolirati nalaze se u našoj Politici kolačića.

11. Djeca

Naša usluga namijenjena je odraslim osobama. Svjesno ne prikupljamo osobne podatke od osoba mlađih od 16 godina. Ako smatrate da nam je maloljetnik dostavio osobne podatke, kontaktirajte nas i obrisat ćemo ih.

12. Sigurnost

Koristimo tehničke i organizacijske mjere u skladu s industrijskim standardima (TLS enkripcija u prijenosu, hashirani IP-evi, kontrola pristupa, redovite sigurnosne kopije, provjereni izvršitelji obrade sa sjedištem u EU) za zaštitu vaših osobnih podataka.

13. Izmjene ove Politike privatnosti

Ovu politiku možemo s vremena na vrijeme ažurirati. Datum verzije iznad označava trenutnu reviziju. Ako je promjena bitna, obavijestit ćemo vas putem web stranice i, gdje je potrebno, zatražiti obnovljenu privolu.