Politika privatnosti

Posljednje ažuriranje: august 2026. Ova Politika privatnosti objašnjava kako Ture Rent Buy obrađuje lične podatke u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine te, gdje se primjenjuje, Općom uredbom o zaštiti podataka EU (GDPR) za posjetitelje ili goste iz Europskog ekonomskog prostora.

1. Rukovalac

Rukovalac ličnih podataka je Ture Rent Buy (kontakt na stranici Kontakt: email, telefon, WhatsApp). Zahtjeve o privatnosti šaljite na isti email s predmetom „Lični podaci“.

2. Koje podatke prikupljamo

• Identitet i kontakt: ime, email, telefon, adresa kad je potrebna za ugovor.
• Podaci o rezervaciji: datumi, gosti, oglas, dodaci, kod potvrde, potpisi, vaučeri.
• Podaci o plaćanju: način, iznos, status, fajlovi slipova koje pošaljete; podatke kartice obrađuju Monri, Stripe ili PayPal — ne čuvamo puni broj kartice.
• Račun: email za prijavu, hash lozinke, uloga, jezik, valuta.
• Komunikacija: poruke s kontakt forme, odgovori admina, upiti na oglasima.
• Tehnički podaci: IP adresa, preglednik, uređaj, posjećene stranice, identifikatori kolačića, približna lokacija iz IP-a.
• Analitika / marketing: ako su u postavkama uključeni Google Analytics ili slični alati, mjerni ID-ovi i povezani događaji.

3. Svrhe i pravni osnovi

• Ugovor / predugovor: kreiranje i vođenje rezervacija, plaćanja, vaučera i ugovora (Zakon o zaštiti ličnih podataka BiH; GDPR čl. 6(1)(b) gdje se GDPR primjenjuje).
• Zakonska obaveza: knjigovodstvo, porezi i prijave turizma (čl. 6(1)(c)).
• Legitimni interes: sigurnost sajta, sprječavanje prevare, unapređenje usluge, obrana pravnih zahtjeva (čl. 6(1)(f)), uz ravnotežu prema vašim pravima.
• Pristanak: opcionalni marketinški emailovi ili nebitni kolačići (čl. 6(1)(a)); pristanak možete povući u svakom trenutku.

4. Kome dijelimo podatke

Podaci se mogu dijeliti s: ponuđačima za vašu rezervaciju; platnim servisima (Monri, Stripe, PayPal); email/SMS provajderima; hostingom i backupom; stručnim savjetnicima; i javnim organima kad to zakon nalaže. Lične podatke ne prodajemo.

5. Međunarodni prijenosi

Neki obrađivači (npr. Stripe, PayPal, cloud) mogu obrađivati podatke izvan BiH / EGP-a. Gdje se primjenjuje GDPR oslanjamo se na odluke o primjerenosti ili standardne ugovorne klauzule i dodatne mjere zaštite.

6. Rokovi čuvanja

• Rezervacije i plaćanja: obično do 10 godina zbog knjigovodstva i zahtjeva, ili duže dok traje spor.
• Kontakt poruke: do 3 godine nakon zadnjeg odgovora, osim ako su potrebne duže zbog spora.
• Računi: dok su aktivni, zatim brisanje ili anonimizacija u razumnom roku nakon zatvaranja.
• Serverski logovi: obično do 12 mjeseci.

7. Vaša prava

Po zakonu BiH i, gdje se primjenjuje, GDPR-u možete zatražiti: uvid; ispravku; brisanje; ograničenje; prenosivost; prigovor na obradu zasnovanu na legitimnom interesu; te povlačenje pristanka. Možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka u BiH (AZLP) te, ako ste u EU/EGP, lokalnom nadzornom tijelu.

8. Kolačići

Koristimo nužne kolačiće za prijavu, jezik, valutu i sigurnost. Analitički ili marketinški kolačići koriste se samo ako su uključeni i, kad je potrebno, uz pristanak. Kolačiće možete kontrolisati u pregledniku; blokada nužnih može poremetiti plaćanje ili prijavu.

9. Sigurnost

Koristimo kontrolu pristupa, šifrovani transport (HTTPS), hashirane lozinke i uloge s najmanjim potrebnim ovlastima. Nijedna metoda nije savršeno sigurna; koristite jaku jedinstvenu lozinku.

10. Djeca

Usluga je namijenjena odraslima. Svjesno ne prikupljamo podatke djece mlađe od 16 godina bez roditeljskog ovlaštenja. Imena maloljetnika na rezervaciji obrađujemo samo koliko je potrebno za boravak.

11. Izmjene

Politiku možemo ažurirati. Aktualna verzija je uvijek na ovoj stranici. Za bitne izmjene poduzet ćemo razumne korake obavještavanja (obavijest na sajtu ili email).