Pravila o privatnosti

Last updated: 13. srpnja 2026.

This is an unofficial translation provided for convenience. In case of any discrepancy, the English version prevails.

MIKstay ("mi", "nas") pruža softver za upravljanje nekretninama domaćinima i agencijama u sektoru kratkoročnog najma. Ova pravila objašnjavaju koje osobne podatke obrađujemo, zašto te koja prava imate prema Općoj uredbi EU-a o zaštiti podataka (GDPR) i usporedivim propisima.

Ovdje su bitne dvije uloge. Za podatke o vlasnicima naših računa (domaćinima i osoblju agencija) mi smo voditelj obrade podataka. Za podatke o gostima koje domaćin pohranjuje u MIKstay voditelj obrade je domaćin, a mi djelujemo kao njegov izvršitelj obrade na temelju Ugovora o obradi podataka; gosti bi zahtjeve za pristup ili brisanje trebali uputiti domaćinu koji upravlja njihovom rezervacijom.

1. Podaci koje prikupljamo

Podaci o računu: ime, e-pošta, telefonski broj, podaci o organizaciji i uloga.

Podaci o gostima koje unose domaćini: imena, kontaktni podaci, povijest rezervacija, poruke te — kada domaćin koristi značajke identiteta — reference na identifikacijske dokumente i status provjere.

Podaci o plaćanju: obrađuje ih Stripe. Pohranjujemo metapodatke o isplatama/transakcijama, nikada cjelovite brojeve kartica.

Podaci o korištenju i tehnički podaci: zapisi događaja, identifikatori zahtjeva, podaci o uređaju/pregledniku i kolačići (vidjeti naša Pravila o kolačićima).

2. Zašto ih obrađujemo (pravne osnove)

Izvršenje ugovora — kako bismo pružili uslugu za koju ste se prijavili.
Legitimni interesi — kako bismo osigurali, održavali i poboljšavali platformu te spriječili zlouporabu.
Zakonska obveza — kako bismo ispunili porezne, računovodstvene i regulatorne obveze izvješćivanja.
Privola — za neobavezne kolačiće i opcionalni marketing, koju možete povući u bilo kojem trenutku.

3. Podizvršitelji obrade

Podatke dijelimo s provjerenim pružateljima usluga samo u mjeri potrebnoj za pružanje usluge, svaki na temelju ugovora o obradi podataka:

Neon — upravljano hostiranje PostgreSQL baze podataka (regija EU).
Cloudflare — hostiranje aplikacije, CDN i pohrana objekata (R2) za medije i dokumente.
Stripe — obrada plaćanja i isplate.
Resend — isporuka transakcijske e-pošte.
Twilio — SMS i WhatsApp poruke, kada su omogućene.
Anthropic — značajke umjetne inteligencije poput sastavljanja poruka, na zahtjev.

Aktualan popis dostupan je na zahtjev i održavat će se na ovoj stranici.

4. Međunarodni prijenosi

Nastojimo osobne podatke iz EU-a zadržati u regijama EU-a. Kada podizvršitelj obrade prenosi podatke izvan EGP-a, oslanjamo se na odluke o primjerenosti ili na standardne ugovorne klauzule.

5. Čuvanje podataka

Podaci o računu čuvaju se tijekom trajanja računa, a zatim se brišu ili anonimiziraju, uz poštivanje zakonskih rokova čuvanja.

Financijska evidencija čuva se u razdoblju propisanom mjerodavnim poreznim zakonom.

Identifikacijski dokumenti u pohrani osjetljivih podataka čuvaju se najkraće moguće razdoblje i automatski istječu.

Kada se gost izbriše, osobna polja anonimiziraju se na licu mjesta, dok se neosobna evidencija o rezervacijama/financijama zadržava radi zakonitog računovodstva.

6. Vaša prava

Ovisno o mjerodavnom pravu, možete zatražiti:

Pristup svojim podacima i njihovu prenosivu kopiju.
Ispravak netočnih podataka.
Brisanje svojih podataka.
Ograničenje obrade ili prigovor na određenu obradu.
Povlačenje privole kada se obrada temelji na privoli.

Za ostvarivanje ovih prava kao vlasnik računa obratite nam se na privacy@mikstay.com. Ako ste gost, obratite se domaćinu koji upravlja vašom rezervacijom. Također imate pravo podnijeti pritužbu svojem lokalnom nadzornom tijelu za zaštitu podataka.

7. Sigurnost

Provodimo izolaciju najmoprimaca na razini baze podataka (sigurnost na razini redaka), šifriramo vjerodajnice u mirovanju, koristimo kratkotrajne potpisane URL-ove za osjetljive medije i vodimo zapisnik revizije administrativnih radnji koji dopušta samo dodavanje.

8. Kontakt

Pitanja o ovim pravilima ili našim praksama obrade podataka: privacy@mikstay.com.