Politika privatnosti

Posvećeni smo zaštiti vaše privatnosti i transparentnosti o tome kako prikupljamo, koristimo, obrađujemo i štitimo vaše osobne podatke na svim našim platformama i aplikacijama. Korištenjem naših usluga pristajete na prikupljanje i obradu osobnih podataka u skladu s ovom Politikom i Općom uredbom o zaštiti podataka (GDPR).

Voditelj obrade podataka

[UNESITE PUN NAZIV VAŠEG OBRTA] [UNESITE ADRESU I GRAD SJEDIŠTA OBRTA] OIB: [UNESITE VAŠ OIB] E-mail: [UNESITE SLUŽBENI EMAIL] (u daljnjem tekstu: Max-Rent ili Pružatelj usluge)

Ova Politika privatnosti odnosi se na cjelokupni softverski ekosustav i usluge brenda Max-Rent:

Web stranica i Web aplikacija Max-Rent.com: Središnja nadzorna ploča za upravljanje oglasima, kalendarima i postavkama.
Max-Rent mobilna aplikacija: iOS i Android aplikacija za upravljanje u pokretu i skeniranje dokumenata.
Aplikacija Max-Rent TV: Smart TV aplikacija za prikaz kućnog reda i informacija u smještajnim jedinicama.
Guest Portal i Booking Engine (book.max-rent.com): Web aplikacija za izravne rezervacije i samostalnu prijavu gostiju (self check-in), uključujući i korisničke White-label domene.
Full-Service administrativne usluge: Operativni unos podataka u sustave e-Porezna i eVisitor od strane naših djelatnika.
E-trgovina i opskrba: Narudžba i dostava fizičkih proizvoda za apartmane.

Informacije koje prikupljamo i svrha obrade

1. Osobni podaci Korisnika (iznajmljivača)

Prikupljamo podatke potrebne za registraciju računa, izdavanje računa za naše usluge i komunikaciju:

Ime, prezime, OIB te podaci za kontakt (adresa e-pošte, broj telefona).
Podaci o bankovnim karticama i transakcijama (za naplatu SaaS pretplate ili provizije).
Pristupni podaci za sustave eVisitor i e-Porezna (isključivo u sklopu Full-Service modela, uz izričitu privolu i punomoć).
Podaci za dostavu: Ime, prezime, adresa i broj telefona primatelja robe (prosljeđuju se partnerskim veletrgovcima i kurirskim službama isključivo radi isporuke naručene posteljine, kozmetike ili tiskanih materijala).

2. Podaci o nekretninama i poslovanju

Oglasi nekretnina, opisi, fotografije i cijene.
Detalji rezervacija povučeni s online platformi (Booking.com, Airbnb itd.).
Financijska izvješća o ostvarenom prometu unutar aplikacije.

3. Osobni podaci gostiju (za sustav eVisitor)

Prikupljamo podatke o gostima koje unosi Korisnik ručno ili ih gosti sami unose putem Guest Portala (self check-in):

Ime i prezime, spol.
Mjesto, država i datum rođenja, državljanstvo.
Vrsta i broj isprave o identitetu (osobna iskaznica ili putovnica).
Prebivalište (boravište) i adresa.
Datum i vrijeme dolaska i odlaska iz objekta.
Skeniranje dokumenata (OCR tehnologija): Mobilna aplikacija i Guest Portal koriste kameru uređaja za automatsko prepoznavanje teksta (skeniranje) s osobnih dokumenata radi bržeg unosa podataka za eVisitor. Važna napomena: Slike i fotografije samih dokumenata se NE pohranjuju niti zadržavaju na našim poslužiteljima. One se obrađuju lokalno na uređaju, tekst se izvlači u formular, a slika se trenutno i trajno briše.

4. Tehničke informacije

IP adrese, identifikatori uređaja (uključujući Smart TV uređaje), vrsta preglednika i operativni sustav.
Anonimizirani obrasci korištenja aplikacija u svrhu otklanjanja tehničkih pogrešaka i poboljšanja sustava.

Zadržavanje podataka i eVisitor usklađenost

Primjenjujemo stroga načela minimizacije podataka kako bismo osigurali maksimalnu privatnost:

Privacy-First eVisitor integracija: Podaci gostiju prosljeđuju se isključivo službenom državnom sustavu eVisitor (Hrvatska turistička zajednica) radi ispunjavanja zakonske obveze iznajmljivača.
Strogo automatsko brisanje nakon 30 dana: Za razliku od drugih platformi, Max-Rent automatski i trajno briše sve osjetljive osobne podatke gostiju (ime, prezime, broj dokumenta itd.) iz svoje baze podataka 30 dana nakon odjave (check-outa) gosta iz objekta. Nakon 30 dana zadržavaju se isključivo anonimizirani statistički podaci (državljanstvo i broj noćenja) potrebni za financijske analize iznajmljivača.
Podaci Korisnika: Podaci iznajmljivača čuvaju se dokle god je korisnički račun aktivan. Podaci na izdanim računima za naše usluge čuvaju se sukladno zakonskim rokovima čuvanja knjigovodstvene dokumentacije u Republici Hrvatskoj.

Uloge i odgovornosti za podatke (GDPR)

Sukladno Općoj uredbi o zaštiti podataka (GDPR), uloge su podijeljene na sljedeći način:

Korisnik (Vlasnik smještaja) kao Voditelj obrade (Data Controller): Vi ste zakonski odgovorni za prikupljanje podataka svojih gostiju, osiguravanje pravne osnove za prikupljanje te njihovu pravovremenu prijavu u eVisitor.
Max-Rent kao Izvršitelj obrade (Data Processor): Mi djelujemo isključivo kao tehnički izvršitelj koji podatke obrađuje u vaše ime i prema vašim uputama kroz naše aplikativne sustave (SaaS) ili kroz dogovoreni administrativni Full-Service model.

Infrastruktura, sigurnost i prijenos podataka

Svi podaci sigurno se pohranjuju i obrađuju isključivo unutar Europske unije (EU):

Naši primarni poslužitelji (serveri) smješteni su u Nizozemskoj (putem certificirane infrastrukture Railway.com).
Za sigurnost, enkripciju i ubrzanje prometa koristimo Cloudflare Workers infrastrukturu na području EU.
Sigurnosne mjere: Svi podaci u prijenosu zaštićeni su naprednom enkripcijom (SSL/TLS), dok su podaci u mirovanju kriptirani standardom AES-256. Sustav zahtijeva visoke sigurnosne lozinke, a pristup osjetljivim administrativnim dijelovima štiti se višefaktorskom autentifikacijom (2FA).
Vaše osobne podatke i podatke vaših gostiju nikada ne prodajemo, ne iznajmljujemo niti ustupamo trećim stranama u marketinške svrhe.

Vaša prava na privatnost

Sukladno GDPR-u, kao Korisnik imate pravo na:

Pristup podacima: Zatražiti ispis svih osobnih podataka koje imamo o vama.
Ispravak podataka: Brzu izmjenu ili ažuriranje netočnih informacija.
Brisanje računa ("Pravo na zaborav"): Zatražiti trajno brisanje vašeg računa i svih povezanih podataka, osim onih koje smo zakonski dužni čuvati (npr. izdani računi).
Prenosivost podataka: Izvoz vaših podataka u strojno čitljivom formatu.
Pravo na pritužbu: Ako smatrate da se vaši podaci obrađuju protivno zakonu, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), s adresom u Zagrebu.

Korištenjem bilo kojeg dijela Max-Rent ekosustava aplikacija i usluga, potvrđujete da ste pročitali, razumjeli i u potpunosti se slažete s ovom Politikom privatnosti.