PRIVACY POLICY & DATA PROTECTION NOTICE (ENG)
Last Updated: February 6, 2026 Data Controller: Imovine Obrt za usluge, vl. Paweł Jaworski, OIB: 87893642923 Contact: privacy@welcomebooks.online
1. Introduction and Scope
This Privacy Policy governs the processing of personal and property data by Imovine Obrt za usluge, vl. Paweł Jaworski, OIB: 87893642923, Cesta dr. Franje Tuđmana 824, 21215 Kaštel Lukšić (hereinafter: “The Controller”). This document is designed to comply with the General Data Protection Regulation (EU) 2016/679 (GDPR) and the Croatian Act on the Implementation of the General Data Protection Regulation. It applies to all data collected via the website welcomebooks.online and its integrated forms.
2. Legal Basis for Processing
We process data under the following legal frameworks:
- Art. 6(1)(b) GDPR (Contractual): Processing is necessary to fulfill your order and create the digital Welcome Book.
- Art. 6(1)(c) GDPR (Legal Obligation): Processing required for fiscal compliance and invoicing under Croatian law.
- Art. 6(1)(f) GDPR (Legitimate Interest): To optimize our website performance and marketing reach through analytics and pixel tracking.
3. Detailed Data Inventory
We distinguish between general user data and sensitive client-provided property data:
- Administrative Data: Name, Surname, Email, Phone Number, Billing Address, and OIB (VAT ID).
- Operational Property Data: Exact location coordinates, WiFi SSID and passwords, and physical access codes/key locations.
- Technical Metadata: IP addresses, device identifiers, and behavioral cookies collected via Google Analytics, GTM, and Meta Pixel.
4. Storage, Security, and Access Control
Recognizing the sensitive nature of property access codes, we implement the following:
- Restricted Access: No third-party contractors, virtual assistants, or external freelancers have access to the raw data provided in the Surge Forms. Access is restricted solely to the owner of the Controller.
- Hosting Infrastructure: Data is hosted on Hostinger servers located within the European Economic Area (EEA), ensuring high-level physical and digital security.
- Retention Policy: Data is maintained for the duration of the active hosting period. To ensure continuity and ease of service for the client, data is archived for an additional 12 months following the expiration of the hosting agreement, after which it is permanently purged from our primary databases.
5. Third-Party Transfers and International Processing
We utilize a sophisticated tech stack to provide our “Done-For-You” service:
- Cloud Infrastructure: Hostinger (Data storage).
- Information Gathering: Surge Forms.
- Google Suite & Analytics: Used for internal organization (Google Sheets/Drive) and traffic analysis. Data may be processed on US-based servers under the EU-U.S. Data Privacy Framework.
- Marketing & Retargeting: Meta Pixel is utilized to measure ad effectiveness and provide relevant content to potential hosts.
6. Rights of the Data Subject
In accordance with GDPR Chapter III, you have the following rights:
- Right to Information: To know exactly how your data is being used.
- Right to Erasure (“Right to be Forgotten”): You may request the immediate deletion of sensitive property data (like entrance codes) once the Welcome Book has been finalized.
- Right to Restriction: To limit how we use your data if you contest its accuracy.
- Right to Lodge a Complaint: You have the right to contact the Croatian Personal Data Protection Agency (AZOP) at www.azop.hr.
7. Amendments
The Controller reserves the right to modify this policy. Any significant changes regarding the processing of property data will be communicated directly to active clients via the provided email address.
POLITYKA PRYWATNOŚCI I NOTA O OCHRONIE DANYCH (PL)
Ostatnia aktualizacja: 6 lutego 2026 r. Administrator Danych: Imovine Obrt za usluge, vl. Paweł Jaworski, OIB: 87893642923 Kontakt: privacy@welcomebooks.online
1. Wstęp i Zakres Stosowania
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz danych dotyczących nieruchomości przez Imovine Obrt za usluge, vl. Paweł Jaworski, OIB: 87893642923, Cesta dr. Franje Tuđmana 824, 21215 Kaštel Lukšić (dalej: „Administrator”). Dokument został opracowany zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (UE) 2016/679 (RODO) oraz chorwacką ustawą o wdrażaniu Ogólnego Rozporządzenia o Ochronie Danych. Polityka dotyczy wszystkich danych zbieranych za pośrednictwem strony welcomebooks.online oraz zintegrowanych z nią formularzy.
2. Podstawa Prawna Przetwarzania
Przetwarzamy dane w oparciu o następujące podstawy prawne:
- Art. 6 ust. 1 lit. b RODO (Umowa): Przetwarzanie jest niezbędne do realizacji zamówienia i przygotowania cyfrowego Welcome Booka.
- Art. 6 ust. 1 lit. c RODO (Obowiązek Prawny): Przetwarzanie wymagane do celów podatkowych i wystawiania faktur zgodnie z prawem chorwackim.
- Art. 6 ust. 1 lit. f RODO (Prawnie Uzasadniony Interes): Optymalizacja wydajności strony internetowej oraz działań marketingowych poprzez analitykę i śledzenie pikseli.
3. Szczegółowy Wykaz Danych
Rozróżniamy ogólne dane użytkownika oraz wrażliwe dane dotyczące nieruchomości dostarczone przez klienta:
- Dane Administracyjne: Imię, Nazwisko, Adres E-mail, Numer Telefonu, Adres rozliczeniowy oraz OIB (chorwacki numer identyfikacji podatkowej).
- Operacyjne Dane Nieruchomości: Dokładne współrzędne lokalizacji, nazwa sieci i hasła WiFi oraz fizyczne kody dostępu/lokalizacja kluczy.
- Techniczne Metadane: Adresy IP, identyfikatory urządzeń i pliki cookie zbierane przez Google Analytics, GTM oraz Meta Pixel.
4. Przechowywanie, Bezpieczeństwo i Kontrola Dostępu
Mając na uwadze wrażliwy charakter kodów dostępu do nieruchomości, stosujemy następujące zabezpieczenia:
- Ograniczony Dostęp: Żaden zewnętrzny wykonawca, asystent czy freelancer nie ma dostępu do surowych danych przekazywanych w formularzach Surge Forms. Dostęp do nich posiada wyłącznie właściciel Administratora.
- Infrastruktura Hostingowa: Dane są przechowywane na serwerach Hostinger zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG), co zapewnia wysoki poziom bezpieczeństwa fizycznego i cyfrowego.
- Okres Przechowywania: Dane są utrzymywane przez okres aktywnego hostingu. Aby zapewnić ciągłość obsługi i łatwość aktualizacji, dane są archiwizowane przez dodatkowe 12 miesięcy po wygaśnięciu umowy hostingu, po czym są trwale usuwane z naszych głównych baz danych.
5. Przekazywanie Danych Podmiotom Trzecim
W celu świadczenia usługi „Done-For-You” korzystamy z następujących rozwiązań technologicznych:
- Infrastruktura Chmurowa: Hostinger (przechowywanie danych).
- Gromadzenie Informacji: Surge Forms.
- Google Suite & Analytics: Wykorzystywane do organizacji wewnętrznej (Google Sheets/Drive) oraz analizy ruchu. Dane mogą być przetwarzane na serwerach w USA w ramach Ramy Ochrony Danych UE-USA.
- Marketing i Retargeting: Meta Pixel jest wykorzystywany do pomiaru skuteczności reklam i dostarczania odpowiednich treści potencjalnym gospodarzom.
6. Prawa Osoby, Której Dane Dotyczą
Zgodnie z Rozdziałem III RODO, przysługują Państwu następujące prawa:
- Prawo do Informacji: Wiedza o tym, jak dokładnie wykorzystujemy Państwa dane.
- Prawo do Usunięcia Danych („Prawo do bycia zapomnianym”): Możliwość żądania natychmiastowego usunięcia wrażliwych danych nieruchomości (np. kodów wejściowych) po sfinalizowaniu Welcome Booka.
- Prawo do Ograniczenia Przetwarzania: Ograniczenie sposobu wykorzystania danych w przypadku kwestionowania ich prawidłowości.
- Prawo do Wniesienia Skargi: Prawo do kontaktu z Chorwacką Agencją Ochrony Danych Osobowych (AZOP) pod adresem www.azop.hr.
7. Zmiany w Polityce
Administrator zastrzega sobie prawo do modyfikacji niniejszej polityki. Wszelkie istotne zmiany dotyczące przetwarzania danych nieruchomości będą komunikowane bezpośrednio aktywnym klientom na podany adres e-mail.
POLITIKA PRIVATNOSTI I OBAVIJEST O ZAŠTITI PODATAKA (HR)
Zadnje ažuriranje: 6. veljače 2026. Voditelj obrade podataka: Imovine Obrt za usluge, vl. Paweł Jaworski, OIB: 87893642923 Kontakt: privacy@welcomebooks.online
1. Uvod i opseg primjene
Ova Politika privatnosti uređuje obradu osobnih podataka i podataka o nekretninama od strane Imovine Obrt za usluge, vl. Paweł Jaworski, OIB: 87893642923, Cesta dr. Franje Tuđmana 824, 21215 Kaštel Lukšić (u daljnjem tekstu: “Voditelj obrade”). Ovaj dokument izrađen je u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka. Politika se primjenjuje na sve podatke prikupljene putem web stranice welcomebooks.online i integriranih obrazaca.
2. Pravna osnova za obradu
Podatke obrađujemo na temelju sljedećih pravnih okvira:
- Čl. 6. st. 1. t. (b) GDPR (Ugovor): Obrada je nužna za izvršavanje vaše narudžbe i izradu digitalnog Welcome Book-a.
- Čl. 6. st. 1. t. (c) GDPR (Pravna obveza): Obrada potrebna radi usklađivanja s fiskalnim propisima i izdavanjem računa prema hrvatskom zakonu.
- Čl. 6. st. 1. t. (f) GDPR (Legitimni interes): Radi optimizacije izvedbe naše web stranice i marketinškog dosega putem analitike i praćenja piksela.
3. Detaljan popis podataka
Razlikujemo opće podatke o korisniku i osjetljive podatke o nekretnini koje dostavlja klijent:
- Administrativni podaci: Ime, Prezime, Adresa e-pošte, Broj telefona, Adresa za naplatu i OIB.
- Operativni podaci o nekretnini: Točne koordinate lokacije, WiFi SSID i lozinke, te fizički kodovi za ulaz/lokacija ključeva.
- Tehnički metapodaci: IP adrese, identifikatori uređaja i kolačići ponašanja prikupljeni putem Google Analytics-a, GTM-a i Meta Pixela.
4. Pohrana, sigurnost i kontrola pristupa
S obzirom na osjetljivu prirodu pristupnih kodova nekretnina, provodimo sljedeće mjere:
- Ograničen pristup: Vanjski suradnici, virtualni asistenti ili freelanceri nemaju pristup izvornim podacima dostavljenim putem Surge Forms obrazaca. Pristup je strogo ograničen isključivo na vlasnika Voditelja obrade.
- Infrastruktura hostinga: Podaci se čuvaju na Hostinger poslužiteljima smještenim unutar Europskog gospodarskog prostora (EEA), čime se osigurava visoka razina fizičke i digitalne sigurnosti.
- Razdoblje čuvanja: Podaci se čuvaju tijekom trajanja aktivnog razdoblja hostinga. Kako bi se osigurao kontinuitet i jednostavnost usluge za klijenta, podaci se arhiviraju na dodatnih 12 mjeseci nakon isteka ugovora o hostingu, nakon čega se trajno brišu iz naših primarnih baza podataka.
5. Prijenos trećim stranama i međunarodna obrada
Koristimo provjerena tehnološka rješenja za pružanje naše usluge:
- Cloud infrastruktura: Hostinger (pohrana podataka).
- Prikupljanje informacija: Surge Forms.
- Google Suite & Analytics: Koristi se za internu organizaciju (Google tablice/Drive) i analizu prometa. Podaci se mogu obrađivati na poslužiteljima u SAD-u u okviru Okvira za zaštitu podataka između EU-a i SAD-a (Data Privacy Framework).
- Marketing i retargeting: Meta Pixel se koristi za mjerenje učinkovitosti oglasa i pružanje relevantnog sadržaja potencijalnim domaćinima.
6. Prava ispitanika
U skladu s Poglavljem III. GDPR-a, imate sljedeća prava:
- Pravo na informaciju: Točno znati kako se vaši podaci koriste.
- Pravo na brisanje (“Pravo na zaborav”): Možete zatražiti trenutno brisanje osjetljivih podataka o nekretnini (poput kodova za ulaz) nakon što je Welcome Book finaliziran.
- Pravo na ograničenje obrade: Ograničiti način na koji koristimo vaše podatke ako osporavate njihovu točnost.
- Pravo na prigovor: Imate pravo kontaktirati Agenciju za zaštitu osobnih podataka (AZOP) na www.azop.hr.
7. Izmjene politike
Voditelj obrade zadržava pravo izmjene ove politike. Sve značajne promjene u vezi s obradom podataka o nekretninama bit će izravno priopćene aktivnim klijentima putem dostavljene adrese e-pošte.