MIKstay

Pravila o privatnosti

Last updated: 5. listopada 2026.

This is an unofficial translation provided for convenience. In case of any discrepancy, the English version prevails.

MIKstay ("mi", "nas") pruža softver za upravljanje nekretninama domaćinima i agencijama u sektoru kratkoročnog najma. Ova pravila objašnjavaju koje osobne podatke obrađujemo, zašto te koja prava imate prema Općoj uredbi EU-a o zaštiti podataka (GDPR) i usporedivim propisima.

Ovdje su bitne dvije uloge. Za podatke o vlasnicima naših računa (domaćinima i osoblju agencija) mi smo voditelj obrade podataka. Za podatke o gostima koje domaćin pohranjuje u MIKstay voditelj obrade je domaćin, a mi djelujemo kao njegov izvršitelj obrade na temelju Ugovora o obradi podataka; gosti bi zahtjeve za pristup ili brisanje trebali uputiti domaćinu koji upravlja njihovom rezervacijom.

1. Podaci koje prikupljamo

Podaci o računu: ime, e-pošta, telefonski broj, podaci o organizaciji i uloga.

Podaci o gostima koje unose domaćini: imena, kontaktni podaci, povijest rezervacija, poruke te — kada domaćin koristi značajke identiteta — reference na identifikacijske dokumente i status provjere.

Podaci o plaćanju: obrađuje ih pružatelj platnih usluga kojeg poveže domaćin — prema zadanim postavkama Paysera (Litva, EU) ili PokPay (Albanija), odnosno Stripe kada domaćin poveže vlastiti Stripe račun — ili se podmiruju ručnom bankovnom doznakom. Pohranjujemo metapodatke o isplatama/transakcijama, nikada cjelovite brojeve kartica.

Podaci o korištenju i tehnički podaci: zapisi događaja, identifikatori zahtjeva, podaci o uređaju/pregledniku i kolačići (vidjeti naša Pravila o kolačićima).

2. Zašto ih obrađujemo (pravne osnove)

  • Izvršenje ugovora — kako bismo pružili uslugu za koju ste se prijavili.
  • Legitimni interesi — kako bismo osigurali, održavali i poboljšavali platformu te spriječili zlouporabu.
  • Zakonska obveza — kako bismo ispunili porezne, računovodstvene i regulatorne obveze izvješćivanja.
  • Privola — za neobavezne kolačiće i opcionalni marketing, koju možete povući u bilo kojem trenutku.

3. Podizvršitelji obrade

Podatke dijelimo s provjerenim pružateljima usluga samo u mjeri potrebnoj za pružanje usluge, svaki na temelju ugovora o obradi podataka:

  • Neon — upravljano hostiranje PostgreSQL baze podataka (regija EU).
  • Cloudflare — hostiranje aplikacije, CDN i pohrana objekata (R2) za medije i dokumente.
  • Cloudflare Email Routing — prima poštu poslanu na naše adrese na domenama mikstay.com i mik.rent te je prosljeđuje u sandučić našeg operatera.
  • Cloudflare Web Analytics — statistika posjeta stranicama bez kolačića i uz poštovanje privatnosti: bez kolačića, bez praćenja na drugim web-stranicama i bez osobnog profila.
  • Sentry (Functional Software, Inc.; podatkovna regija EU, Frankfurt) — praćenje pogrešaka za web-aplikaciju i API. Izvješća o pogreškama sadrže tehničke podatke poput IP adrese, preglednika, URL-a stranice i pojedinosti o pogrešci te mogu uključivati korisnički ID.
  • Paysera (Litva, EU) i PokPay (Albanija) — naši zadani pružatelji platnih usluga, za plaćanja putem računa koji poveže domaćin.
  • Stripe — obrada plaćanja, samo kada domaćin poveže vlastiti Stripe račun.
  • Resend — isporuka transakcijske e-pošte.
  • Twilio — SMS i WhatsApp poruke, kada su omogućene.
  • NextPax — channel manager koji povezuje smještaje sa stranicama za rezervacije (Nizozemska), kada ga domaćin koristi.
  • Anthropic — značajke umjetne inteligencije poput sastavljanja poruka, na zahtjev.
  • OpenAI — značajke umjetne inteligencije, samo ako domaćin odluči povezati vlastiti OpenAI ključ.

Aktualan popis dostupan je na zahtjev i održavat će se na ovoj stranici.

4. Međunarodni prijenosi

Nastojimo osobne podatke iz EU-a zadržati u regijama EU-a. Kada podizvršitelj obrade prenosi podatke izvan EGP-a, oslanjamo se na odluke o primjerenosti ili na standardne ugovorne klauzule.

5. Čuvanje podataka

Podaci o računu čuvaju se tijekom trajanja računa, a zatim se brišu ili anonimiziraju, uz poštivanje zakonskih rokova čuvanja.

Financijska evidencija čuva se u razdoblju propisanom mjerodavnim poreznim zakonom.

Identifikacijski dokumenti u pohrani osjetljivih podataka čuvaju se najkraće moguće razdoblje i automatski istječu.

Kada se gost izbriše, osobna polja anonimiziraju se na licu mjesta, dok se neosobna evidencija o rezervacijama/financijama zadržava radi zakonitog računovodstva.

6. Vaša prava

Ovisno o mjerodavnom pravu, možete zatražiti:

  • Pristup svojim podacima i njihovu prenosivu kopiju.
  • Ispravak netočnih podataka.
  • Brisanje svojih podataka.
  • Ograničenje obrade ili prigovor na određenu obradu.
  • Povlačenje privole kada se obrada temelji na privoli.

Za ostvarivanje ovih prava kao vlasnik računa obratite nam se na privacy@mikstay.com. Ako ste gost, obratite se domaćinu koji upravlja vašom rezervacijom. Također imate pravo podnijeti pritužbu svojem lokalnom nadzornom tijelu za zaštitu podataka.

7. Sigurnost

Provodimo izolaciju najmoprimaca na razini baze podataka (sigurnost na razini redaka), šifriramo vjerodajnice u mirovanju, koristimo kratkotrajne potpisane URL-ove za osjetljive medije i vodimo zapisnik revizije administrativnih radnji koji dopušta samo dodavanje.

8. Kontakt

Pitanja o ovim pravilima ili našim praksama obrade podataka: privacy@mikstay.com.