Datum stupanja na snagu: 28. kolovoza 2026. 16:28
Zadnje ažurirano: 30. listopada 2026. 16:00
Gogamar Solutions S.L. („Estada”, „mi”, „nas” ili „naš”) nudi Estadu, platformu za upravljanje nekretninama za tvrtke za iznajmljivanje kuća i stanova za odmor. Ova politika objašnjava koje osobne podatke obrađujemo kada posjetite estada.io, koristite platformu Estada ili mobilnu aplikaciju Estada PMS, ili nas kontaktirate; zašto to činimo; koliko dugo ih čuvamo; i kako možete ostvariti svoja prava. Ako vam nešto nije jasno, pišite nam na info@estada.io.
Pojmovi kao što su „osobni podaci”, „voditelj obrade”, „izvršitelj obrade” i „obrada” imaju značenje koje im je dano u Općoj uredbi o zaštiti podataka (GDPR).
Voditelj obrade podataka opisanih u ovoj politici je:
Gogamar Solutions S.L.
OIB: B93889657
c/ Rosselló 439, 08025 Barcelona, Španjolska
E-pošta: info@estada.io
Mi smo voditelj obrade za podatke Posjetitelja, Korisnika usluge i Korisnika koji su nam potrebni za vođenje našeg poslovanja: računi, naplata, podrška, sigurnost i marketing.
Za podatke koje Korisnici usluge pohranjuju u Platformi o svojim Gostima, vlasnicima i osoblju (rezervacije, registracija gostiju, poruke, zadaci, evidencija radnog vremena i sl.), Korisnik usluge je voditelj obrade i mi djelujemo kao njegov izvršitelj obrade, na temelju ugovora o obradi podataka i isključivo prema njegovim uputama. Na tu obradu primjenjuje se vlastita politika privatnosti Korisnika usluge. Ako ste Gost ili Korisnik usluge, molimo da zahtjeve u vezi s tim podacima uputite Korisniku usluge; ako ih pošaljete nama, proslijedit ćemo ih njima.
Kada koristite Platformu, unosite podatke o drugim osobama: Korisnicima koje pozivate, Gostima, vlasnicima i dobavljačima. Odgovorni ste za to da ih obavijestite i da imate zakonitu osnovu za dijeljenje njihovih podataka s nama. Osobito, Korisnici usluge koji registriraju Goste ili evidentiraju radno vrijeme osoblja to čine u skladu sa svojim vlastitim zakonskim obvezama.
Kada Korisnik usluge poveže kanale za rezervaciju, pružatelje usluga plaćanja ili druge usluge, primamo podatke koje oni šalju, kao što su rezervacije i podaci o gostima iz kanala te potvrde plaćanja od pružatelja usluga plaćanja. Ako se prijavite putem Googlea, od Googlea primamo vaše ime i e-poštu.
Nikada ne vidimo niti pohranjujemo potpune podatke o karticama. Plaćanja karticama obrađuju Stripe i Redsys, koji djeluju kao neovisni voditelji obrade za podatke o plaćanju.
Estada PMS je aplikacija za Korisnike Korisnika usluge. Nema javne registracije: račune izrađuje administrator Korisnika usluge. U aplikaciji:
Aplikacija nema oglase ni alate za analitiku ili praćenje te ne koristi kolačiće. Ne pratimo vas putem aplikacija ili web-stranica drugih tvrtki.
Svrha: otvaranje, konfiguriranje i održavanje računa Korisnika usluge i Korisnika, uključujući prijavu i dozvole.
Pravna osnova: izvršenje ugovora ili radnje poduzete na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. toč. b GDPR-a).
Rok čuvanja: dok je račun aktivan. Nakon zatvaranja, čuva se samo ono što je potrebno za ispunjenje zakonskih obveza ili rješavanje mogućih zahtjeva, a zatim se briše ili anonimizira.
Svrha: omogućavanje Korisnicima usluge i Korisnicima pristup Platformi i njezinim funkcijama (rezervacije, prijave, poruke, zadaci, troškovi, evidencija radnog vremena, obavijesti) te pohranjivanje podataka koje Korisnici usluge u njoj čuvaju kao njihov izvršitelj obrade.
Pravna osnova: izvršenje ugovora (čl. 6. st. 1. toč. b GDPR-a). Za podatke koji se obrađuju u ime Korisnika usluge, pravna osnova je pravna osnova samog Korisnika usluge.
Rok čuvanja: koliko traje ugovor Korisnika usluge. Kada ugovor prestane, podaci Korisnika usluge brišu se ili vraćaju Korisniku usluge, osim ako nas zakon obvezuje da ih čuvamo.
Svrha: naplaćivanje pretplata, izdavanje računa i vođenje računovodstvene evidencije.
Pravna osnova: izvršenje ugovora i ispunjavanje poreznih i računovodstvenih obveza (čl. 6. st. 1. toč. b i c GDPR-a).
Rok čuvanja: tijekom razdoblja koje zahtijevaju porezni i trgovački propisi, trenutačno šest godina.
Svrha: odgovaranje na vaša pitanja i zahtjeve, uključujući zahtjeve za ostvarivanje vaših prava.
Pravna osnova: izvršenje ugovora za Korisnike usluge; naš legitimni interes u odgovaranju Posjetiteljima; zakonska obveza za zahtjeve povezane sa zaštitom podataka.
Rok čuvanja: do rješavanja predmeta, a potom samo onoliko dugo koliko je potrebno za moguće zahtjeve.
Svrha: zaštita računa i Platforme od neovlaštenog pristupa i zlouporabe, putem dvofaktorske autentifikacije, pouzdanih uređaja, praćenja prijava, ograničavanja broja zahtjeva i praćenja pogrešaka.
Pravna osnova: naš legitimni interes da Platforma i podaci koji su nam povjereni budu sigurni (čl. 6. st. 1. toč. f GDPR-a).
Rok čuvanja: samo onoliko dugo koliko je potrebno za tu svrhu, ili dulje kada je potrebno istražiti sigurnosni incident.
Svrha: slanje vijesti o Estadi, novih značajki i ponuda putem e-pošte.
Pravna osnova: vaš pristanak ili, za postojeće Korisnike usluge, naš legitimni interes da ih obavještavamo o sličnim uslugama (čl. 21. španjolskog Zakona 34/2002). Možete se odjaviti u bilo kojem trenutku putem poveznice u svakoj e-poruci.
Rok čuvanja: do povlačenja pristanka ili odjave. Nakon toga vašu adresu e-pošte čuvamo samo na listi za isključenje kako vam više ne bismo slali poruke.
Ne prodajemo osobne podatke i ne koristimo ih za odluke koje se temelje isključivo na automatiziranoj obradi i koje imaju pravne ili slične značajne učinke na vas.
Koristimo pružatelje usluga koji obrađuju osobne podatke u naše ime, na temelju ugovora o obradi podataka, i samo radi pružanja svojih usluga nama:
Možete nas zatražiti trenutni popis pružatelja usluga na info@estada.io.
Stripe i Redsys obrađuju plaćanja karticama kao neovisni voditelji obrade.
Kada Korisnik usluge poveže Platformu s kanalima za rezervaciju (kao što su Airbnb ili Booking.com) ili s drugom uslugom, šaljemo joj podatke koje Korisnik usluge zatraži da pošaljemo. Taj pružatelj obrađuje podatke u skladu sa svojom politikom privatnosti.
Također otkrivamo podatke kada to zahtijeva zakon ili sud ili tijelo javne vlasti (na primjer, porezna tijela ili policija za registraciju gostiju), kada je to potrebno za zaštitu naših prava, provedbu naših uvjeta ili sprječavanje prijevare, te kupcu ili pravnom sljedniku u slučaju spajanja ili prodaje poslovanja, uz iste zaštitne mjere.
Neki od tih pružatelja usluga nalaze se u zemljama izvan Europskoga gospodarskog prostora, uglavnom u Sjedinjenim Državama, ili mogu pristupati podacima iz tih zemalja. U tim slučajevima oslanjamo se na odluku Europske komisije o primjerenosti zaštite (kao što je EU–US Data Privacy Framework) ili na Standardne ugovorne klauzule koje je odobrila Europska komisija (čl. 46. st. 2 GDPR-a).
Za ostvarivanje tih prava pišite na info@estada.io ili Gogamar Solutions S.L., c/ Rosselló 439, 08025 Barcelona, Španjolska. Odgovorit ćemo u roku od jednog mjeseca. Možemo vas zamoliti da dokažete svoj identitet.
Ako smatrate da nismo pravilno postupili s vašim podacima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (Agencia Española de Protección de Datos) ili nadzornom tijelu za zaštitu podataka u vašoj zemlji.
Naša web-stranica koristi kolačiće potrebne za njezin rad, primjerice za održavanje vaše prijave i pamćenje jezika, a, samo uz vaš pristanak, i kolačiće za mjerenje prometa te prikaz relevantnog sadržaja ili oglasa. Svoj odabir možete promijeniti u bilo kojem trenutku putem obavijesti o kolačićima ili postavki preglednika. Pogledajte našu Politiku kolačića za detalje. Mobilna aplikacija ne koristi kolačiće.
Osobne podatke štitimo enkripcijom u prijenosu (HTTPS/TLS) i u mirovanju, pristupom prema ulogama, opcionalnom dvofaktorskom autentifikacijom, sigurnom pohranom vjerodajnica na mobilnim uređajima te redovitim pregledima naših sustava.
Estada je usluga namijenjena tvrtkama i nije usmjerena na djecu. Korisnici usluge mogu evidentirati podatke maloljetnika kada to zahtijeva zakon, na primjer u registraciji gostiju, kao voditelji obrade tih podataka.
Ovu politiku možemo ažurirati kako bismo odrazili promjene u našim uslugama ili u zakonu. Novu verziju objavit ćemo na ovoj stranici s novim datumom i, ako su promjene značajne, obavijestiti Korisnike usluge e-poštom ili u Platformi.