Posljednja izmjena: 31. listopada 2026.
Ova obavijest objašnjava kako obrađujemo osobne podatke kada posjećujete www.bellevuehotel.hr, kontaktirate nas, rezervirate boravak ili boravite u hotelu Bellevue Šibenik. Daje se na temelju članaka 13. i 14. Opće uredbe o zaštiti podataka (EU) 2016/679 (GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka.
1. Tko je odgovoran za vaše podatke
Voditelj obrade je Riva sunca d.o.o., Obala hrvatske mornarice 1, 22000 Šibenik, OIB 94337362035, koji upravlja hotelom Bellevue („mi”).
Telefon +385 22 646 400 · e-pošta sales@bellevuehotel.hr
Službenica za zaštitu podataka: Magda Lakoš-Mioč, manager@bellevuehotel.hr, +385 91 442 2007. Njoj se možete obratiti sa svim pitanjima o svojim podacima i radi ostvarivanja svojih prava.
2. Što obrađujemo, zašto, na kojoj pravnoj osnovi i koliko dugo
| Svrha | Podaci | Pravna osnova (GDPR) | Rok čuvanja |
|---|---|---|---|
| Odgovaranje na upite poslane kontaktnim obrascem, e-poštom, telefonom ili putem društvenih mreža | Ime i prezime, e-pošta, telefon, vaša poruka; za upite o rezervaciji soba, datumi i broj gostiju; za obrazac na stranici i vrijeme slanja te IP adresa | čl. 6. st. 1. t. (b) – radnje na vaš zahtjev prije sklapanja ugovora; čl. 6. st. 1. t. (f) – naš legitimni interes da odgovorimo na opće upite | Upiti s web-stranice automatski se brišu 180 dana nakon primitka. Korespondencija e-poštom čuva se dok je potrebna za obradu vašeg zahtjeva i eventualne rezervacije. |
| Prijave za posao | Podaci iz prijave i životopisa | čl. 6. st. 1. t. (b) – radnje prije sklapanja ugovora o radu | 180 dana od primitka, nakon čega se brišu, osim ako pristanete na dulje čuvanje radi budućih natječaja |
| Rezervacija putem interneta i upravljanje rezervacijom | Ime i prezime, kontakt podaci, podaci o boravku, posebni zahtjevi, podaci za plaćanje i jamstvo uneseni u sustav za rezervacije | čl. 6. st. 1. t. (b) – izvršenje ugovora | Tijekom trajanja ugovornog odnosa, a zatim u skladu s propisima o računovodstvu i porezima |
| Prijava gostiju tijekom boravka | Podaci iz identifikacijske isprave (ime i prezime, datum i mjesto rođenja, državljanstvo, broj isprave), adresa, datumi boravka | čl. 6. st. 1. t. (c) – zakonske obveze iz propisa o turizmu, turističkoj pristojbi i strancima (prijava putem sustava eVisitor) | U rokovima propisanima tim propisima |
| Izdavanje računa, naplata i računovodstvo | Ime i prezime, adresa, podaci o tvrtki, podaci o računima i plaćanju | čl. 6. st. 1. t. (c) – Zakon o računovodstvu i porezni propisi | 11 godina od isteka poslovne godine |
| Videonadzor hotelskih prostora | Videosnimke osoba u nadziranim prostorima | čl. 6. st. 1. t. (f) – zaštita osoba i imovine, u skladu sa Zakonom o provedbi Opće uredbe o zaštiti podataka | Najdulje 6 mjeseci, osim ako su snimke potrebne kao dokaz u postupku |
| Rad i sigurnost web-stranice | IP adresa, podaci o pregledniku i uređaju, vrijeme pristupa; sigurnosni kolačić na stranici s kontaktnim obrascem | čl. 6. st. 1. t. (f) – siguran i pouzdan rad stranice i sprječavanje zlouporabe | Zapise poslužitelja naš pružatelj usluga hostinga čuva ograničeno vrijeme iz sigurnosnih razloga |
| Statistika posjeta (Google Analytics) | Pseudonimni mrežni identifikatori, posjećene stranice, podaci o uređaju i pregledniku, približna lokacija | čl. 6. st. 1. t. (a) – vaša privola u postavkama kolačića | Do povlačenja privole; statistički podaci u Google Analyticsu čuvaju se 14 mjeseci |
| Mjerenje oglašavanja (Meta Pixel, Google Ads) | Pseudonimni mrežni identifikatori, posjećene stranice, klikovi na oglase i rezervacije | čl. 6. st. 1. t. (a) – vaša privola u postavkama kolačića | Do povlačenja privole; trajanje kolačića navedeno je u Izjavi o kolačićima |
| Dokaz o vašem izboru kolačića | Nasumični identifikator privole, vaš izbor, datum i vrijeme, skraćeni jednosmjerni sažetak (hash) IP adrese | čl. 6. st. 1. t. (c) u vezi s čl. 7. st. 1. GDPR-a – dokazivanje privole | 24 mjeseca |
Ne šaljemo newslettere ni promotivne poruke e-pošte bez vaše izričite privole. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slično značajne učinke.
Podaci označeni kao obvezni u našim obrascima potrebni su kako bismo odgovorili na upit ili izvršili rezervaciju. Davanje podataka za prijavu gosta zakonska je obveza i bez njih vas ne možemo smjestiti.
3. Tko prima vaše podatke
Osobne podatke ne prodajemo. Podaci se otkrivaju samo kada je to potrebno sljedećim primateljima:
- Ego Media – usluge hostinga web-stranice i e-pošte (izvršitelj obrade);
- Phobs – sustav za rezervacije putem interneta (izvršitelj obrade);
- pružatelji računovodstvenih usluga, usluga održavanja informatičkog sustava i sustava videonadzora (izvršitelji obrade);
- banke i pružatelji usluga kartičnog plaćanja, radi naplate i jamstava;
- Google Ireland Ltd (Google Analytics, Google Ads) i Meta Platforms Ireland Ltd (Meta Pixel) – samo uz vašu privolu. Za podatke prikupljene alatom Meta Pixel mi i Meta smo zajednički voditelji obrade u dijelu prikupljanja i prijenosa podataka;
- tijela javne vlasti kada to propisuje zakon – primjerice sustav eVisitor, Ministarstvo unutarnjih poslova, Porezna uprava ili sudovi.
Svi izvršitelji obrade postupaju na temelju ugovora o obradi podataka i isključivo prema našim uputama.
4. Prijenos izvan Europskog gospodarskog prostora
Google i Meta mogu obrađivati podatke u Sjedinjenim Američkim Državama. Takav se prijenos temelji na odluci Europske komisije o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka od 10. srpnja 2023. za certificirana društva te na standardnim ugovornim klauzulama Europske komisije. Ostali podaci obrađuju se unutar EU-a/EGP-a.
5. Vaša prava
Imate pravo:
- na pristup svojim osobnim podacima i dobivanje njihove kopije;
- na ispravak netočnih podataka;
- na brisanje podataka kada više nisu potrebni ili su obrađivani nezakonito;
- na ograničenje obrade;
- na prenosivost podataka koje ste nam dali;
- na prigovor obradi koja se temelji na našem legitimnom interesu;
- u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja – za kolačiće putem Postavki kolačića.
Zahtjeve pošaljite na manager@bellevuehotel.hr ili poštom na našu adresu. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Možemo zatražiti potvrdu vašeg identiteta.
Pritužbu možete podnijeti nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr.
6. Kako štitimo vaše podatke
Web-stranica koristi šifriranu vezu (HTTPS). Upiti s web-stranice čuvaju se na zaštićenim poslužiteljima i automatski se brišu. Pristup zaposlenika sustavu za upravljanje sadržajem zahtijeva dvofaktorsku autentifikaciju i bilježi se. Pohranjene tajne su šifrirane. Pristup osobnim podacima imaju samo ovlašteni zaposlenici koji su obvezani na povjerljivost.
7. Djeca
Naša web-stranica nije namijenjena djeci mlađoj od 16 godina. Rezervacije i prijavu maloljetnih osoba obavljaju njihovi roditelji ili skrbnici.
8. Izmjene ove obavijesti
Obavijest ažuriramo kada se promijeni način obrade. Datum na vrhu označava najnoviju verziju. O značajnim izmjenama obavijestit ćemo vas na ovoj web-stranici.