O nama i ovoj politici

SALVE REGINA-MARIJA BISTRICA d.o.o., OIB: 00925470789, sa sjedištem na adresi Trpinjska ulica 9, 10000 Zagreb, Hrvatska, kao voditelj obrade osobnih podataka upravlja web stranicom na domeni hotelkaj.hr i pruža hotelske, ugostiteljske, wellness, kongresne, event i povezane turističke usluge Hotela Kaj.

Ova Politika privatnosti na jednostavan i razumljiv način objašnjava koje osobne podatke prikupljamo, u koje svrhe ih koristimo, na kojoj pravnoj osnovi ih obrađujemo, kome ih možemo proslijediti, koliko dugo ih čuvamo i koja prava imate u vezi s obradom svojih osobnih podataka.

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim važećim propisima Republike Hrvatske.

Za pitanja povezana s obradom osobnih podataka možete nam se obratiti na e-mail adresu kaj@salveregina.hr ili pisanim putem na adresu SALVE REGINA-MARIJA BISTRICA d.o.o., Trpinjska ulica 9, 10000 Zagreb, Hrvatska.

Koje podatke prikupljamo

Tijekom korištenja naše web stranice, komunikacije s nama, rezervacije smještaja, dolaska u hotel ili korištenja naših usluga možemo prikupljati različite vrste osobnih podataka, ovisno o vašem odnosu s nama.

Podaci o korištenju web stranice

Kada posjetite hotelkaj.hr, možemo automatski prikupiti određene tehničke podatke o vašem uređaju i korištenju stranice, kao što su IP adresa, vrsta uređaja, vrsta preglednika, operativni sustav, jezične postavke, stranice koje ste posjetili, vrijeme i trajanje posjeta, izvor dolaska na stranicu i interakcije sa sadržajem stranice.

Ove podatke koristimo radi sigurnosti web stranice, tehničkog održavanja, analize posjećenosti i poboljšanja korisničkog iskustva.

Podaci koje nam sami dostavite

Kada nas kontaktirate putem web obrasca, e-maila, telefona ili drugog komunikacijskog kanala, možemo obrađivati podatke koje ste nam sami dostavili, primjerice ime i prezime, e-mail adresu, broj telefona, sadržaj poruke, podatke o željenoj usluzi i podatke potrebne za pripremu ponude ili odgovora na vaš upit.

Ove podatke koristimo kako bismo odgovorili na vaš upit, pripremili ponudu, pružili traženu informaciju ili nastavili komunikaciju koju ste sami započeli.

Podaci o rezervacijama i boravku

Kada napravite upit za smještaj, rezervaciju ili koristite hotelske usluge, možemo obrađivati podatke potrebne za obradu i izvršenje rezervacije, primjerice ime i prezime, kontakt podatke, adresu ili državu prebivališta, datume dolaska i odlaska, vrijeme dolaska i odlaska, broj osoba, vrstu sobe ili usluge, posebne zahtjeve, podatke povezane s plaćanjem, komunikaciju povezanu s rezervacijom i podatke potrebne za izdavanje računa.

Za obradu rezervacija koristimo PHOBS, booking/PMS sustav koji omogućuje obradu upita, potvrdu i upravljanje rezervacijama te povezane hotelske procese. Podaci se u PHOBS-u obrađuju u mjeri potrebnoj za obradu, potvrdu, izmjenu, naplatu i izvršenje rezervacije.

Podaci za zakonsku prijavu gosta

Kao pružatelj usluge smještaja imamo zakonsku obvezu prikupiti i obraditi određene podatke gostiju radi prijave i odjave turista u nadležnim sustavima, uključujući eVisitor.

• objekt smještaja
•  datum i vrijeme dolaska
• datum i vrijeme odlaska
• vrsta i broj identifikacijske isprave
• ime i prezime
• država i grad prebivališta
• državljanstvo
• kategorija obveznika turističke pristojbe
• organizacija dolaska
• vrsta usluge
• drugi podaci propisani važećim zakonima

Ova obrada temelji se na našoj zakonskoj obvezi i podaci se čuvaju u rokovima propisanim važećim zakonima.

Podaci o plaćanju

Kada plaćate naše usluge, obrađujemo podatke potrebne za provedbu i evidentiranje plaćanja, izdavanje računa te ispunjavanje računovodstvenih i poreznih obveza.

Za online plaćanja koristi se MONRI WSPay. Kartični i drugi platni podaci obrađuju se kroz sigurni sustav pružatelja platnih usluga. Hotel u pravilu nema uvid u pune kartične podatke, osim u mjeri u kojoj je to nužno i dopušteno za obradu rezervacije, predautorizaciju, naplatu ili ispunjavanje ugovornih i zakonskih obveza.

Newsletter i marketinška komunikacija

Ako se prijavite na naš newsletter ili nam date privolu za primanje marketinških obavijesti, možemo obrađivati vašu e-mail adresu, ime i prezime ako ste ih naveli, podatke o danoj privoli te podatke o interakciji s našim porukama ako se koriste alati koji to omogućuju.

Newsletter i marketinške poruke šaljemo kada za to imamo odgovarajuću pravnu osnovu, najčešće vašu privolu. Od primanja newslettera možete se odjaviti u svakom trenutku, primjerice klikom na poveznicu za odjavu u poruci ili kontaktom na kaj@salveregina.hr.

Posebni zahtjevi i posebne kategorije podataka

Ako nam sami, dobrovoljno, tijekom rezervacije, komunikacije ili boravka dostavite informacije o posebnim potrebama, alergijama, prehrambenim ograničenjima, invaliditetu, zdravstvenom stanju ili drugim okolnostima važnima za pružanje sigurne i primjerene usluge, takve podatke obrađujemo s posebnom pažnjom.

Te podatke koristimo isključivo kako bismo vam mogli pružiti odgovarajuću uslugu, primjerice prilagoditi smještaj, prehranu, wellness tretman ili drugi dio boravka. Pristup takvim podacima ima samo ograničen broj ovlaštenih osoba kojima su ti podaci nužni za pružanje usluge.

Videonadzor

Na pojedinim lokacijama Hotela Kaj koristi se sustav videonadzora radi zaštite osoba i imovine, sigurnosti gostiju, zaposlenika i posjetitelja te sprječavanja i otkrivanja protupravnih postupanja.

Prostori koji su pod videonadzorom označeni su odgovarajućim obavijestima. Snimke videonadzora čuvaju se najdulje 30 dana, osim ako je dulje čuvanje potrebno radi dokazivanja u postupku pred nadležnim tijelima ili radi ostvarivanja, obrane ili zaštite pravnih zahtjeva.

Podaci kandidata za posao

Ako se prijavite za posao u Hotelu Kaj ili društvu SALVE REGINA-MARIJA BISTRICA d.o.o., možemo obrađivati podatke koje nam dostavite u prijavi, primjerice ime i prezime, kontakt podatke, životopis, podatke o obrazovanju, podatke o radnom iskustvu, motivacijsko pismo i druge podatke koje sami uključite u prijavu.

Te podatke koristimo isključivo za provedbu postupka zapošljavanja i procjenu kandidata. Podatke kandidata čuvamo za vrijeme trajanja natječaja i još 6 mjeseci nakon završetka natječaja, osim ako nam date posebnu privolu da ih zadržimo za buduće natječaje.

Kako koristimo vaše podatke

• Komunikacija s vama - odgovaranje na upite, slanje ponuda, rješavanje zahtjeva i pružanje informacija o uslugama.
• Obrada i izvršenje rezervacija - obrada upita, potvrda rezervacije, izmjene ili otkazivanja, pružanje smještaja, komunikacija prije, tijekom i nakon boravka, naplata i izdavanje računa.
• Ispunjavanje zakonskih obveza - prijava i odjava gostiju, evidencije prema turističkim propisima, obračun turističke pristojbe, porezne i računovodstvene obveze te postupanje po zahtjevima nadležnih tijela.
• Newsletter i promocija usluga - slanje novosti, posebnih ponuda, paketa, wellness ponuda, kongresnih ponuda, vjenčanja i događanja uz odgovarajuću pravnu osnovu.
• Analiza i poboljšanje web stranice - razumijevanje ponašanja posjetitelja, mjerenje posjećenosti i poboljšanje korisničkog iskustva.
• Oglašavanje i mjerenje učinkovitosti kampanja - mjerenje konverzija, remarketing i prikaz relevantnijih oglasa uz vaš pristanak.
• Sigurnost, sprječavanje zlouporaba i zaštita prava - zaštita web stranice, informacijskih sustava, gostiju, zaposlenika, imovine i poslovanja.

Pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova. Ovisno o konkretnoj svrsi, obrada se može temeljiti na vašoj privoli, izvršenju ugovora ili poduzimanju radnji na vaš zahtjev prije sklapanja ugovora, ispunjenju zakonske obveze, zaštiti vaših ključnih ili vitalnih interesa ili našem legitimnom interesu, kada taj interes ne nadilaze vaša prava i slobode.

Kada se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Analitika, oglašavanje i alati trećih strana

Na web stranici hotelkaj.hr koristimo alate za analitiku, oglašavanje, mjerenje učinkovitosti kampanja, poboljšanje korisničkog iskustva i upravljanje odnosima s korisnicima.

• Google Analytics - za analizu posjećenosti web stranice, izvora dolazaka, ponašanja korisnika i učinkovitosti sadržaja.
• Google Ads - za mjerenje učinkovitosti oglašivačkih kampanja, praćenje konverzija i prikazivanje relevantnijih oglasa.
• Meta Ads / Meta Pixel - za mjerenje učinkovitosti kampanja na Facebooku i Instagramu, remarketing i prikazivanje relevantnijih oglasa.
• HubSpot - za upravljanje kontaktima, obrascima, korisničkim upitima i marketinškom komunikacijom.
• Microsoft Clarity - za analizu korisničkog iskustva, uključujući pregled načina na koji korisnici koriste web stranicu, klikove, kretanje po stranici i tehničke poteškoće pri korištenju stranice.
• Cloudflare - za tehničku zaštitu, sigurnost, optimizaciju isporuke sadržaja i obradu sigurnosnih identifikatora potrebnih za rad i zaštitu web stranice.

Microsoft Clarity može obrađivati tehničke podatke o korištenju stranice i izrađivati snimke korisničkih sesija u svrhu razumijevanja načina korištenja web stranice. Podaci uneseni u obrasce trebaju biti maskirani ili anonimizirani gdje je to tehnički moguće, kako se ne bi nepotrebno obrađivali osobni podaci uneseni u polja obrasca.

Google Ads, Meta Ads i povezani marketinški alati koriste se uz vaš pristanak na marketinške kolačiće. Google Analytics i Microsoft Clarity koriste se uz vaš pristanak na analitičke kolačiće, osim u mjeri u kojoj je obrada nužna za sigurnost ili osnovno funkcioniranje stranice.

HubSpot

Za upravljanje kontaktima, obrascima, upitima i marketinškom komunikacijom koristimo HubSpot. Kada ispunite obrazac na web stranici, prijavite se na newsletter ili nas kontaktirate putem dostupnih digitalnih kanala, vaši podaci mogu biti pohranjeni u HubSpot sustavu.

To može uključivati ime, prezime, e-mail adresu, broj telefona, sadržaj upita, podatke o interesu za određenu uslugu i povijest komunikacije. Ove podatke koristimo kako bismo odgovorili na vaš upit, pružili traženu uslugu, poslali ponudu, vodili evidenciju komunikacije i, ako ste za to dali privolu, slali marketinške obavijesti.

Personalizirano oglašavanje

Uz vaš pristanak, možemo koristiti marketinške kolačiće i slične tehnologije kako bismo mjerili učinkovitost oglašavanja i prikazivali relevantnije oglase na Google, Facebook, Instagram i drugim povezanim platformama.

To može uključivati podatke o tome koje ste stranice posjetili, koje ste ponude pregledavali, jeste li započeli ili dovršili rezervaciju, iz kojeg ste oglasa došli na web stranicu i jeste li izvršili određenu radnju, primjerice poslali upit, prijavili se na newsletter ili rezervirali uslugu.

Kome možemo proslijediti vaše podatke

Vaše osobne podatke ne prodajemo trećim osobama. Podatke možemo podijeliti samo kada je to potrebno za pružanje naših usluga, ispunjavanje zakonskih obveza, sigurnost poslovanja ili ostvarivanje naših prava.

• pružatelji IT, hosting i sigurnosnih usluga
• pružatelji usluga održavanja web stranice
• PHOBS kao booking/PMS sustav
•  MONRI WSPay kao pružatelj platnih usluga
• računovodstveni i porezni savjetnici
• pravni savjetnici
• Google, Meta, Microsoft Clarity, HubSpot i drugi pružatelji digitalnih alata, ovisno o vašim postavkama pristanka
• pružatelji usluga zaštite osoba i imovine
• nadležna državna tijela kada je to propisano zakonom
• drugi poslovni partneri kada je to nužno za izvršenje usluge

S izvršiteljima obrade sklapamo odgovarajuće ugovore i zahtijevamo da osobne podatke obrađuju isključivo prema našim uputama, uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.

Prijenos podataka izvan EU/EEA

Pojedini naši pružatelji usluga, osobito digitalne platforme, analitički alati ili oglašivački sustavi, mogu obrađivati podatke izvan Europske unije ili Europskog gospodarskog prostora. Kada dolazi do takvog prijenosa, poduzimamo mjere kako bi prijenos bio u skladu s GDPR-om, primjerice korištenjem standardnih ugovornih klauzula, odluka o primjerenosti ili drugih odgovarajućih zaštitnih mehanizama.

Koliko dugo čuvamo podatke

 

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, osim ako je dulje čuvanje propisano zakonom ili potrebno radi zaštite naših prava.

Vaša prava

Prema GDPR-u imate pravo na pristup osobnim podacima, pravo na ispravak netočnih ili nepotpunih podataka, pravo na brisanje podataka, pravo na ograničenje obrade, pravo na prenosivost podataka, pravo na prigovor na obradu, pravo na povlačenje privole u bilo kojem trenutku i pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, ako takva odluka proizvodi pravne učinke ili na sličan način značajno utječe na vas.

Za ostvarivanje svojih prava možete nas kontaktirati na kaj@salveregina.hr. Na vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok može produljiti za dodatna dva mjeseca ako je to potrebno zbog složenosti ili broja zahtjeva, o čemu ćemo vas pravodobno obavijestiti.

Ako smatrate da je obrada vaših osobnih podataka protivna propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka Republike Hrvatske.

Zaštita djece

Naša web stranica i usluge nisu namijenjene samostalnom korištenju od strane osoba mlađih od 16 godina bez odgovarajuće suglasnosti roditelja ili zakonskog zastupnika. Kada se podaci o djeci obrađuju u kontekstu hotelskog smještaja, prijave gosta, obiteljskih rezervacija, nagradnih igara ili drugih usluga, obrađujemo ih samo u mjeri u kojoj je to potrebno i zakonito, uz primjenu posebne pažnje i zaštite.

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili uništenja. Te mjere uključuju ograničenje pristupa podacima, korištenje sigurnih informacijskih sustava, zaštitu komunikacije i sustava, sigurnosne kopije, interne procedure postupanja s podacima, obveze povjerljivosti i ugovorne obveze s izvršiteljima obrade.

Povrede osobnih podataka

U slučaju povrede osobnih podataka postupamo u skladu s GDPR-om i internim procedurama. Ako je vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca, o tome ćemo obavijestiti nadležno nadzorno tijelo bez nepotrebnog odgađanja i, kada je izvedivo, najkasnije u roku od 72 sata od saznanja za povredu. Ako je vjerojatno da će povreda prouzročiti visok rizik za prava i slobode pojedinaca, obavijestit ćemo i ispitanike, osim u slučajevima kada GDPR propisuje da takva obavijest nije potrebna.

Automatizirano donošenje odluka i profiliranje

Vaše osobne podatke ne koristimo za automatizirano donošenje odluka koje bi proizvodile pravne učinke za vas ili na sličan način značajno utjecale na vas. Određeni marketinški i analitički alati mogu se koristiti za segmentaciju publike, mjerenje učinkovitosti kampanja ili prikazivanje relevantnijih oglasa, ali samo u skladu s vašim postavkama pristanka i važećim propisima.

Promjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo je uskladili s promjenama naših usluga, tehnologija, pravnih obveza ili načina obrade podataka. Ažurirana verzija bit će objavljena na ovoj stranici. Preporučujemo da povremeno pregledate ovu Politiku privatnosti.

 

Politika kolačića

Što su kolačići?

Kolačići su male tekstualne datoteke koje web stranica sprema na vaš uređaj kada je posjetite. Kolačići omogućuju osnovno funkcioniranje stranice, pamćenje vaših postavki, mjerenje posjećenosti, analizu korisničkog iskustva i, uz vaš pristanak, prikazivanje relevantnijih oglasa.

Osim kolačića, na stranici se mogu koristiti i slične tehnologije, poput piksela, oznaka i lokalne pohrane preglednika.

Vrste kolačića koje koristimo

Nužni kolačići

Nužni kolačići potrebni su za osnovno funkcioniranje web stranice, sigurnost, pamćenje vaših postavki kolačića i zaštitu od zlouporaba. Za ove kolačiće ne tražimo pristanak jer su potrebni za rad stranice.

Analitički kolačići

Analitički kolačići pomažu nam razumjeti kako posjetitelji koriste web stranicu, koje su stranice najposjećenije, kako se korisnici kreću kroz sadržaj i gdje možemo poboljšati korisničko iskustvo. Koristimo Google Analytics i Microsoft Clarity. Ovi kolačići aktiviraju se samo uz vaš pristanak na analitičke kolačiće.

Marketinški kolačići

Marketinški kolačići koriste se za mjerenje učinkovitosti oglašavanja, remarketing i prikazivanje relevantnijih oglasa na Google, Facebook, Instagram i povezanim platformama. Koristimo Google Ads i Meta Ads / Meta Pixel. Ovi kolačići aktiviraju se samo uz vaš pristanak na marketinške kolačiće.

Funkcionalni kolačići

Funkcionalni kolačići mogu se koristiti za poboljšanje korisničkog iskustva i podršku funkcionalnostima kao što su obrasci, CRM povezivanje i pamćenje određenih postavki. Na stranici se u tu svrhu mogu koristiti HubSpot kolačići.

Popis kolačića

Prema dostavljenom pregledu kolačića, na web stranici hotelkaj.hr mogu se koristiti sljedeći kolačići. Stvarni popis kolačića može se mijenjati ovisno o korisnikovim postavkama pristanka, konfiguraciji web stranice, alatima aktivnima u trenutku posjeta i izmjenama koje provode treće strane.

 

Upravljanje kolačićima

Prilikom prvog posjeta web stranici možete odabrati koje kategorije kolačića prihvaćate. Svoje postavke možete promijeniti u bilo kojem trenutku putem poveznice “Uredi postavke kolačića” ili “Postavke kolačića” na web stranici.

• prihvatiti sve kolačiće
• odbiti kolačiće koji nisu nužni
• prilagoditi postavke po kategorijama

Promjena postavki primjenjuje se od trenutka promjene nadalje i ne utječe retroaktivno na podatke koji su obrađeni dok je prethodni pristanak bio aktivan.

Kolačići trećih strana

Naša web stranica može sadržavati elemente ili alate trećih strana, primjerice analitičke alate, oglašivačke piksele, karte, video sadržaj, booking sustave ili sustave za plaćanje. Takve treće strane mogu postavljati vlastite kolačiće i obrađivati određene tehničke podatke u skladu sa svojim pravilima privatnosti.

Ne upravljamo uvijek samostalno svim kolačićima trećih strana, ali ih nastojimo aktivirati samo u skladu s vašim postavkama pristanka, kada je pristanak potreban.

Kontakt

Za pitanja o ovoj Politici privatnosti, korištenju kolačića ili obradi osobnih podataka možete nas kontaktirati na kaj@salveregina.hr ili pisanim putem na adresu SALVE REGINA-MARIJA BISTRICA d.o.o., Trpinjska ulica 9, 10000 Zagreb, Hrvatska.

Ukoliko niste zadovoljni našim odgovorom ili smatrate da je obrada vaših podataka protivna propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka Republike 

 

Zadnja izmjena 15.5.2026.