MyRent
Pravila privatnosti
Posljednja izmjena: 1. studenoga 2026. — Uvjeti i privatnost: 2026-11-01.4; DPA: 2026-11-01.
1. Tko obrađuje podatke i kako nas kontaktirati
myRent d.o.o., Ulica Vjekoslava Klaića 14, 10000 Zagreb, Hrvatska, OIB: 94577135640, MB: 04823508, MBS: 081131889, pruža MyRent usluge i vodi ovaj web.
Za pitanja o osobnim podacima i ostvarivanje prava obratite se: Neven Palčec, [email protected], +385 99 6378 467. To je kontakt za privatnost; nije zaseban javni e-mail korisničke podrške.
2. Kada je MyRent voditelj, a kada izvršitelj obrade
MyRent je voditelj obrade za vlastite aktivnosti povezane s posjetiteljima weba, kontaktnim upitima, korisničkim i poslovnim odnosom, naplatom, administracijom i pružanjem podrške. U tim slučajevima određujemo svrhe i način obrade potrebne za te aktivnosti.
Kada poslovni korisnik koristi MyRent PMS za podatke gostiju i rezervacija, MyRent djeluje kao izvršitelj obrade prema korisnikovim dokumentiranim uputama i ugovoru o obradi osobnih podataka. Poslovni korisnik kao voditelj određuje zašto obrađuje podatke svojih gostiju i koje funkcionalnosti koristi. Za informacije o toj obradi možete se obratiti i odgovarajućem smještajnom objektu, agenciji ili drugom poslovnom korisniku.
3. Koje podatke obrađujemo
Za vlastiti poslovni odnos obrađujemo ime ili naziv korisnika i kontaktnih osoba, e-mail, telefon, podatke potrebne za izdavanje računa te podatke o smještajnim jedinicama korisnika, u mjeri potrebnoj za odnos i uslugu.
Kontaktni obrazac uključuje ime, e-mail, neobaveznu tvrtku ili objekt i telefon, temu, jezik te sadržaj poruke. Molimo da u poruku ne unosite podatke koji nisu potrebni za vaš upit. Pri korištenju weba obrađuju se i tehnički podaci potrebni za isporuku, sigurnost i zaštitu od zloupotrebe, uključujući IP adresu kada je potrebna za te svrhe i tehničke zapise.
Za poslovnog korisnika obrađujemo identifikacijske, kontaktne, rezervacijske i podatke povezane s boravkom koje korisnik unese, zaprimi ili obrađuje putem MyRent sustava, u opsegu koji određuje korisnik i funkcionalnosti koje koristi. Ovaj opis ne znači da se svaka moguća vrsta podatka prikuplja u svakom računu.
4. Svrhe i pravne osnove vlastite obrade
Podatke potrebne za pružanje usluge fizičkoj osobi i postupanje po njezinu zahtjevu prije ugovaranja obrađujemo radi izvršenja ugovora ili poduzimanja predugovornih radnji. Za komunikaciju s kontaktnim osobama poslovnih korisnika i održavanje poslovnog odnosa oslanjamo se na legitimni interes za uredno poslovanje, uz uvažavanje prava tih osoba.
Izdavanje računa i vođenje obveznih evidencija temelje se na primjenjivim zakonskim obvezama. Odgovaranje na opće upite, podrška, zaštita sustava od zloupotrebe i očuvanje dokaza radi zaštite prava mogu se temeljiti na legitimnim interesima za komunikaciju, sigurno pružanje usluge i zaštitu poslovnih interesa. Kada je za određenu obradu potrebna privola, zatražit ćemo je za konkretnu svrhu; može se povući bez utjecaja na zakonitost ranije obrade.
Podaci označeni kao obvezni u obrascu potrebni su da bismo obradili upit i odgovorili. Bez potrebnih kontaktnih ili ugovornih podataka možda nećemo moći odgovoriti ili pružiti traženu uslugu. Za obrade gostiju kojima upravlja poslovni korisnik, odgovarajuću pravnu osnovu određuje taj korisnik kao voditelj obrade.
5. Primatelji, infrastruktura i integracije
Podacima pristupaju ovlaštene osobe kojima su potrebni za njihov zadatak. Hetzner pruža hosting, serversku infrastrukturu, pohranu i tehničku obradu potrebnu za uslugu. Microsoft pruža poslovnu e-mail i komunikacijsku infrastrukturu. Kada te usluge sudjeluju u obradi koju MyRent obavlja za poslovnog korisnika, Hetzner i Microsoft su podizvršitelji prema DPA-u.
Podaci se mogu dostaviti nadležnim tijelima kada je to propisano te pružateljima stručnih usluga u potrebnom opsegu i uz odgovarajuću zaštitu. Osobne i poslovne podatke korisnika ne prodajemo.
Korisnik može uključiti poveznice s booking kanalima, registrima, komunikacijskim, platnim i drugim servisima. Razmjenjuju se podaci potrebni za odabranu funkcionalnost. Pravni položaj tih servisa ovisi o konkretnom odnosu; sama integracija ne znači da je svaki servis MyRentov podizvršitelj. Na njihove vlastite obrade mogu se primjenjivati njihove obavijesti o privatnosti.
Ako obrada uključuje prijenos osobnih podataka izvan Europskoga gospodarskog prostora, primjenjuju se odgovarajući mehanizmi i zaštitne mjere predviđene GDPR-om. Informacije o primjenjivim zaštitnim mjerama možete zatražiti putem kontakta za privatnost. Ova politika ne tvrdi da se svi podaci obrađuju isključivo u jednoj državi.
6. Koliko dugo čuvamo podatke
Podaci iz kontaktnih upita mogu se čuvati do 5 godina radi evidencije poslovne komunikacije, nastavka poslovnog odnosa i zaštite legitimnih poslovnih interesa. Ako više nisu potrebni, mogu se izbrisati ranije.
Standardni web i serverski logovi čuvaju se do 90 dana. Pojedini zapis može se čuvati dulje kada je to nužno radi konkretnog sigurnosnog incidenta, zloupotrebe ili zakonske obveze, samo dok traje opravdana potreba za tom svrhom.
Podaci potrebni za aktivni poslovni odnos obrađuju se dok je to potrebno za pružanje usluge. Zakonske, računovodstvene, porezne, sigurnosne i druge obvezne evidencije mogu se čuvati dulje kada postoji odgovarajuća osnova, prema primjenjivim rokovima i svrsi pojedine evidencije.
7. Prestanak usluge, pristup i izvoz
Nakon prestanka usluge korisnik ima 6 mjeseci za zahtjev za pristup i/ili izvoz svojih podataka. Funkcionalnosti računa u tom se razdoblju mogu ograničiti na pregled i izvoz. Nakon tog razdoblja podaci koji više nisu potrebni mogu se obrisati ili anonimizirati, uz iznimke obveznog čuvanja.
Podaci mogu određeno vrijeme ostati sadržani u sigurnosnim kopijama te se uklanjaju kroz redovni ciklus sigurnosnih kopija. Sigurnosne kopije nisu namijenjene redovnom aktivnom korištenju podataka. Ako su podaci nepovratno obrisani, ne jamčimo mogućnost njihova povrata. Šestomjesečni poslovni rok za izvoz ne ograničava prava ispitanika koja proizlaze iz primjenjivih propisa.
8. Vaša prava i postupanje sa zahtjevima
Ovisno o uvjetima propisa, možete zatražiti informacije i pristup osobnim podacima, njihov ispravak, brisanje ili ograničenje obrade, uložiti prigovor obradi na temelju legitimnog interesa te zatražiti prenosivost podataka kada su ispunjeni uvjeti. Privolu možete povući kada se obrada na njoj temelji. Za izravni marketing imate pravo prigovora.
Zahtjev pošaljite na [email protected] ili se obratite kontaktu Neven Palčec, +385 99 6378 467. Utvrdit ćemo na koje se podatke zahtjev odnosi i prema potrebi razmjerno provjeriti identitet kako bismo spriječili neovlašteno otkrivanje podataka. Na zahtjeve odgovaramo u primjenjivim zakonskim rokovima; u pravilu u roku od mjesec dana, uz propisanu mogućnost produljenja i obavijest o razlozima.
Ako obrađujemo podatke u ime poslovnog korisnika, zahtjev povezujemo s odgovarajućim korisnikom/voditeljem i pomažemo mu tehnički riješiti zahtjev. Tada ne donosimo samostalno odluku umjesto voditelja, osim kada postoji zasebna zakonska obveza za vlastitu obradu.
Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), odnosno drugom nadležnom nadzornom tijelu. Informacije o AZOP-u dostupne su na https://azop.hr/.
9. Sigurnost i incidenti
Primjenjujemo tehničke i organizacijske mjere razmjerne prirodi obrade i rizicima, ograničavamo pristup prema zadatku te postupamo po prijavama sigurnosnih incidenata. Kada incident zahvaća podatke koje obrađujemo za korisnika, obavještavamo odgovarajućeg voditelja bez nepotrebnog odgađanja i pružamo dostupne informacije za njegovo postupanje.
Sumnju na neovlašteni pristup, otkrivanje ili zloupotrebu osobnih podataka prijavite na [email protected]. Ako sumnjate da je e-mail kompromitiran, koristite telefonski kontakt naveden u ovoj politici. Navedite vrijeme, opis događaja i oznaku rezervacije ako je potrebna; ne šaljite lozinke, API ključeve, pune podatke platnih kartica ni nepotrebne podatke drugih osoba.
Prijave procjenjujemo bez odgode, poduzimamo odgovarajuće mjere ograničavanja incidenta i čuvamo potrebne dokaze. Dok istraga traje, odvajamo potvrđene činjenice od sumnji. Sama prijava sumnjive poruke ne utvrđuje izvor podataka, a nepostojanje potvrde izvora samo po sebi ne isključuje povredu osobnih podataka.
Kada je MyRent voditelj obrade, povredu prijavljujemo nadležnom nadzornom tijelu bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja, osim ako nije vjerojatno da će povreda prouzročiti rizik za prava i slobode pojedinaca. Kod vjerojatnog visokog rizika obavještavamo pogođene osobe bez nepotrebnog odgađanja, osim kada se primjenjuje zakonska iznimka. Ako svi podaci nisu dostupni, informacije dostavljamo postupno; zakašnjenje obrazlažemo. Za podatke koje obrađujemo kao izvršitelj bez nepotrebnog odgađanja obavještavamo odgovarajućeg voditelja i pomažemo mu u ispunjavanju obveza.
Dokumentiramo utvrđene povrede, posljedice, procjenu rizika, odluke o obavješćivanju i poduzete mjere. Zaustavljanje napada samo po sebi ne ukida obvezu procjene i zakonskog obavješćivanja. Sumnjive zahtjeve za plaćanje provjerite sa smještajnim objektom ili agencijom putem ranije poznatog kontakta, ne putem poveznice ili broja iz sumnjive poruke.
10. Kolačići i vanjski sadržaj
Web koristi tehničke mehanizme potrebne za rad i zaštitu kontaktne forme. Kontakt stranica može prikazati ugrađenu Google kartu; učitavanje vanjskog sadržaja uspostavlja vezu s njegovim pružateljem.
Pojedinosti o analitičkim i oglašivačkim alatima po domeni, kolačićima i mogućnostima odabira bit će navedene u Politici kolačića i sustavu upravljanja privolama kada budu uvedeni. Ova politika ne tvrdi da je taj sustav odabira već dostupan niti da vanjski sadržaj sada čeka vaš odabir.
11. Izmjene politike
Politiku ažuriramo kada se promijeni obrada ili druge relevantne okolnosti. Aktualni tekst i datum izmjene dostupni su na ovoj stranici. Za pitanja se obratite navedenom kontaktu za privatnost.
12. Podaci gostiju i ugovorna obrada
MyRent podatke gostiju i rezervacija povjerene kroz PMS i Channel Manager ne koristi za vlastiti marketing niti za druge vlastite, samostalno određene svrhe. Obrađuje ih radi pružanja ugovorene usluge prema dokumentiranim uputama poslovnog korisnika. Za ovu obradu djeluje kao izvršitelj; ako poslovni korisnik postupa kao izvršitelj za drugog voditelja, MyRent djeluje kao podizvršitelj uz potrebno odobrenje.
Ugovor o obradi osobnih podataka (DPA), verzija 2026-11-01, nalazi se kao zaseban prilog na stranici Općih uvjeta. Ova obavijest o privatnosti ne zamjenjuje taj ugovor niti predstavlja privolu gosta za obradu. Prihvat ugovornih dokumenata ne zamjenjuje pravnu osnovu koju mora osigurati odgovarajući voditelj.
Nakon prestanka usluge osobne podatke vraćamo ili brišemo prema dokumentiranom izboru voditelja, osim zakonske obveze čuvanja. Razdoblje od šest mjeseci za organizaciju pristupa i izvoza ne sprječava raniji zahtjev voditelja. Do uklanjanja iz sigurnosnih kopija podaci ostaju zaštićeni i ograničeni na oporavak; kod oporavka uvažavaju se prethodne upute za brisanje.