Ochrana vašich osobních údajů je pro nás důležitá. Tyto zásady ochrany osobních údajů vysvětlují, které údaje shromažďujeme, když používáte webové stránky visitbaska.com, k jakému účelu je používáme, komu je předáváme a jaká práva v souvislosti s nimi máte. Zásady byly vypracovány v souladu s Obecným nařízením o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) a chorvatským zákonem o provedení Obecného nařízení o ochraně osobních údajů.
Správce osobních údajů
Správcem osobních údajů shromažďovaných prostřednictvím těchto webových stránek je:
- Jméno: Ernest Perić (fyzická osoba)
- OIB (chorvatské identifikační číslo): 87596637525
- Adresa: Drage Šćitara 34, Rijeka, Chorvatská republika
Kontakt pro otázky ochrany osobních údajů: [email protected]
V případě jakýchkoli dotazů týkajících se zpracování vašich osobních údajů, uplatnění vašich práv nebo těchto zásad ochrany osobních údajů nás můžete kontaktovat na uvedené e-mailové adrese.
Které údaje shromažďujeme
V rámci provozu portálu shromažďujeme následující kategorie údajů:
Soubory cookie — soubory cookie používáme pro základní fungování stránek a, s vaším souhlasem, pro analytiku návštěvnosti. Podrobný seznam souborů cookie je k dispozici v našich Zásadách používání souborů cookie.
IP adresa a údaje o prohlížeči — při přístupu na stránky naši poskytovatelé infrastruktury (Cloudflare jako CDN a ochrana a serverové protokoly na hostingu Kinsta) automaticky zaznamenávají IP adresu, typ a verzi prohlížeče, operační systém a čas přístupu. Tyto údaje se používají výhradně pro zajištění bezpečnosti, předcházení zneužití a technickou diagnostiku.
Údaje z kontaktního formuláře — pokud nás kontaktujete prostřednictvím kontaktního formuláře na stránkách (je-li k dispozici), shromažďujeme údaje, které nám dobrovolně poskytnete (jméno, e-mailová adresa, obsah zprávy), abychom mohli odpovědět na váš dotaz.
Údaje, které odesílá prohlížeč při kliknutí na affiliate odkazy — když kliknete na odkaz na partnerské platformy (Stay22 pro ubytování, GetYourGuide pro aktivity), váš prohlížeč předá těmto platformám standardní údaje HTTP (referrer URL, IP adresa, identifikační parametry affiliate odkazu) za účelem sledování doporučení a případného získání provize. Další zpracování těchto údajů probíhá podle zásad ochrany osobních údajů příslušné platformy.
Právní základ zpracování (článek 6 GDPR)
Zpracování osobních údajů se opírá o jeden z následujících právních základů, v závislosti na účelu zpracování:
- Oprávněný zájem (čl. 6 odst. 1 písm. f) — pro nezbytné (technické) soubory cookie, bezpečnost stránek, předcházení zneužití a základní fungování portálu.
- Souhlas (čl. 6 odst. 1 písm. a) — pro analytické a marketingové soubory cookie, které se aktivují teprve po vašem výslovném souhlasu prostřednictvím cookie banneru.
- Plnění smlouvy nebo provedení opatření na vaši žádost (čl. 6 odst. 1 písm. b) — když nás kontaktujete prostřednictvím kontaktního formuláře nebo si vyžádáte určitou službu.
Komu jsou údaje předávány
Pro účely provozu portálu mohou být osobní údaje předány následujícím příjemcům:
- Google (Google Analytics 4) — po vašem souhlasu služba Google Analytics 4 (ID měření G-FMEFP5488F) zpracovává pseudonymizované statistické údaje o používání portálu. Anonymizace IP adresy je aktivní, funkce Google Signals a personalizovaná reklama nejsou zapnuty.
- Microsoft (Clarity) — po vašem souhlasu služba Microsoft Clarity (projekt xphncp9rdx) shromažďuje anonymní heatmapy a záznamy sezení za účelem odhalení technických potíží a zlepšení uživatelského zážitku. Obsah polí formulářů, hesla a další citlivý text se před záznamem automaticky maskují.
- Google (Maps) — pro zobrazení interaktivních map lokalit (ubytování, restaurace, aktivity) používáme Google Maps, které mohou při načítání mapy zpracovávat IP adresu návštěvníka.
- Stay22 — když kliknete na affiliate odkaz na ubytování, prohlížeč předá údaje platformě Stay22 za účelem zpracování rezervace a zaznamenání doporučení.
- GetYourGuide — když kliknete na affiliate odkaz na aktivitu nebo výlet, prohlížeč předá údaje platformě GetYourGuide stejným způsobem.
- Cloudflare — Cloudflare používáme jako CDN (síť pro doručování obsahu) a ochranu proti škodlivému přístupu a rovněž pro e-mailové směrování naší kontaktní adresy.
- Kinsta — náš poskytovatel hostingu, jehož servery se nacházejí v lokalitách EU, poskytuje infrastrukturu, na níž stránky běží, a zpracovává technické serverové protokoly.
Uvedení příjemci zpracovávají údaje v postavení zpracovatele nebo samostatného správce, v závislosti na svých vlastních zásadách ochrany osobních údajů.
Předávání údajů do třetích zemí
Někteří z uvedených poskytovatelů služeb (především Google a Microsoft) mají sídlo nebo infrastrukturu mimo Evropský hospodářský prostor, včetně Spojených států amerických. Taková předávání údajů se uskutečňují na základě mechanismů předvídaných GDPR, včetně rámce EU-US Data Privacy Framework (DPF), který Evropská komise uznává jako odpovídající úroveň ochrany údajů pro certifikované americké společnosti. Doporučujeme, abyste si podrobnosti o zpracování vašich údajů ověřili v zásadách ochrany osobních údajů uvedených třetích stran.
Doba uchovávání údajů
Osobní údaje uchováváme pouze tak dlouho, jak je nezbytné pro dosažení účelu, pro který byly shromážděny:
- Údaje ze souborů cookie se uchovávají po dobu trvání jednotlivého souboru cookie (viz Zásady používání souborů cookie).
- Serverové protokoly se obvykle uchovávají až 30 dní pro účely bezpečnostní analýzy, pokud není delší doba nutná pro vyšetřování bezpečnostního incidentu.
- Údaje z kontaktního formuláře se uchovávají nejdéle dva roky od posledního kontaktu, pokud zákon nestanoví jinak nebo pokud trvá obchodní vztah.
Vaše práva
Jako subjekt údajů máte v souladu s GDPR právo:
- na přístup ke svým osobním údajům, které zpracováváme,
- na opravu nesprávných nebo neúplných údajů,
- na výmaz údajů („právo být zapomenut“), v rozsahu, který zákon dovoluje,
- na omezení zpracování za určitých okolností,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- na přenositelnost údajů, které jsme shromáždili na základě souhlasu nebo smlouvy,
- odvolat souhlas kdykoli, bez vlivu na zákonnost předchozího zpracování,
- podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Žádosti o uplatnění uvedených práv můžete zasílat na [email protected]. Odpovíme v zákonné lhůtě nejpozději jednoho měsíce od obdržení žádosti.
Dozorový úřad
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u příslušného dozorového úřadu:
Agentura pro ochranu osobních údajů (AZOP) Selska cesta 136, 10000 Zagreb, Chorvatská republika
Jako osoba s bydlištěm v České republice se můžete obrátit také na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika.
Bezpečnost údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zpřístupněním, včetně použití šifrování HTTPS, bezpečnostní ochrany prostřednictvím Cloudflare a hostingu na infrastruktuře Kinsta s pravidelnými bezpečnostními aktualizacemi.
Přes přijatá opatření není žádný systém přenosu údajů prostřednictvím internetu zcela bezpečný, a proto nemůžeme zaručit absolutní bezpečnost údajů.
Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme občas aktualizovat, abychom je uvedli do souladu se změnami právních předpisů nebo se změnami ve fungování portálu. Datum poslední změny je uvedeno v dolní části této stránky. Doporučujeme tuto stránku pravidelně kontrolovat a seznámit se s případnými změnami.
Datum poslední změny: 16. července 2026