Posljednje ažuriranje: 27. srpnja 2026.
1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka prikupljenih putem internetske stranice Baranjska priča je:
LUNI UGOSTITELJSTVO d.o.o.
Ulica Hrvatske Republike 28
31309 Kneževi Vinogradi
OIB: 80889633079
E-mail: info@baranjskaprica.hr
Telefon: 031 733 806
U nastavku ove Politike izrazi „mi”, „nas”, „naš” i „Baranjska priča” odnose se na društvo LUNI UGOSTITELJSTVO d.o.o.
2. Svrha ove Politike
Ovom Politikom privatnosti i kolačića objašnjavamo:
- koje osobne podatke možemo prikupljati
- u koje svrhe ih obrađujemo
- na kojoj pravnoj osnovi ih obrađujemo
- koliko ih dugo čuvamo
- kome podaci mogu biti dostupni
- koja prava imaju korisnici
- koje kolačiće i povezane tehnologije internetska stranica koristi
Ova se Politika odnosi na korištenje internetske stranice Baranjska priča, slanje upita putem kontaktnog obrasca, komunikaciju e-mailom ili telefonom te korištenje sadržaja i vanjskih usluga ugrađenih u stranicu.
3. Koje podatke možemo prikupljati
Ovisno o načinu na koji koristite stranicu, možemo obrađivati sljedeće podatke.
Podaci koje nam sami dostavite
Putem kontaktnog obrasca, e-maila ili telefonskog razgovora možete nam dostaviti:
- ime i prezime
- e-mail adresu
- broj telefona
- vrstu upita
- željeni datum rezervacije, dolaska ili događanja
- broj osoba ili gostiju
- sadržaj poruke
- druge informacije koje dobrovoljno navedete
Molimo da putem obrasca ne šaljete osjetljive osobne podatke koji nisu potrebni za obradu upita.
Tehnički podaci
Prilikom pristupa stranici poslužitelj može automatski zabilježiti određene tehničke podatke, kao što su:
- IP adresa
- datum i vrijeme pristupa
- tražena stranica ili datoteka
- vrsta preglednika i uređaja
- operativni sustav
- stranica s koje je korisnik došao
- podaci potrebni za sigurnost i dijagnostiku rada stranice
Takvi se podaci mogu nalaziti u zapisima poslužitelja i koriste se radi sigurnosti, stabilnosti, otkrivanja tehničkih poteškoća i sprječavanja zlouporabe.
4. Kontaktni obrazac
Podatke poslane putem kontaktnog obrasca koristimo radi:
- odgovora na upit
- rezervacije stola
- provjere raspoloživosti smještaja
- dogovora cateringa
- pripreme ponude za proslavu ili poslovno događanje
- provjere dostupnosti željenog termina
- pružanja traženih informacija
- poduzimanja radnji prije sklapanja ugovora
- izvršenja dogovorene usluge
Pravna osnova obrade, ovisno o sadržaju upita, može biti:
- poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora
- izvršavanje ugovora
- ispunjavanje zakonske obveze
- legitimni interes da odgovorimo na zaprimljeni upit i vodimo poslovnu komunikaciju
- privola, kada se obrada temelji na privoli
Slanje podataka putem obrasca dobrovoljno je, ali bez potrebnih kontaktnih podataka možda nećemo moći odgovoriti na upit ili izvršiti traženu rezervaciju.
5. Obavijest uz kontaktni obrazac
Uz kontaktni obrazac preporučujemo postaviti obaveznu kućicu s tekstom:
Pročitao/la sam i prihvaćam Politiku privatnosti i kolačića te sam upoznat/a s obradom podataka radi odgovora na moj upit.
Izraz „Politiku privatnosti i kolačića” treba povezati s ovom stranicom.
Kućica ne smije biti unaprijed označena.
Ako se obrazac koristi samo za konkretan upit, rezervaciju ili ponudu, obrada se ne mora nužno temeljiti samo na privoli. Korisnik ipak prije slanja mora biti jasno obaviješten o načinu obrade podataka.
6. Komunikacija e-mailom
Ako nam se obratite e-mailom, obrađivat ćemo:
- vašu e-mail adresu
- ime i prezime, ako je navedeno
- sadržaj poruke
- eventualne privitke
- druge podatke koje dobrovoljno dostavite
Podaci se koriste radi odgovora na poruku, dogovora rezervacije ili usluge, pripreme ponude te vođenja poslovne komunikacije.
E-mail poruke mogu se čuvati tijekom trajanja komunikacije i nakon njezina završetka, u razdoblju potrebnom za zaštitu prava i interesa društva, ispunjavanje ugovornih obveza ili poštivanje zakonskih rokova.
7. Telefonski pozivi
Klikom na telefonski broj ili gumb „Nazovite nas” otvara se aplikacija za pozive na uređaju korisnika.
Sam klik na gumb na našoj stranici ne znači da automatski pohranjujemo korisnikov broj telefona. Broj i podaci o pozivu mogu biti obrađeni kada korisnik stvarno uspostavi poziv, u skladu s funkcijama njegova uređaja i pravilima telekomunikacijskog operatora.
Podatke dobivene tijekom razgovora koristimo samo radi odgovora na upit, rezervacije, pripreme ponude ili dogovora usluge.
8. Gumb za slanje e-maila
Klikom na e-mail adresu ili gumb za slanje poruke otvara se zadana e-mail aplikacija korisnika.
Podaci se ne šalju dok korisnik sam ne sastavi i pošalje poruku. Nakon slanja poruke podaci se obrađuju u skladu s odjeljkom o komunikaciji e-mailom.
9. Statistika posjećenosti – Burst Statistics
Internetska stranica koristi dodatak Burst Statistics radi mjerenja posjećenosti i razumijevanja načina na koji posjetitelji koriste stranicu.
Statistika može obuhvaćati podatke kao što su:
- broj posjeta
- broj pregleda stranica
- najposjećenije stranice
- izvor dolaska na stranicu
- vrsta uređaja i preglednika
- približno trajanje posjeta
- osnovne interakcije sa stranicom
Burst Statistics radi unutar WordPress stranice, a statistički podaci pohranjuju se lokalno na poslužitelju internetske stranice. Prema informacijama proizvođača, podaci se ne šalju Burst Statisticsu niti se koriste za prodaju ili vanjsko profiliranje korisnika.
Na stranici koristimo Burst Statistics u načinu rada bez kolačića. U tom načinu alat ne postavlja analitičke kolačiće i koristi anonimne tehničke podatke preglednika i uređaja radi izrade zbirne statistike.
Statističke podatke koristimo radi:
- praćenja rada stranice
- razumijevanja interesa posjetitelja
- poboljšanja sadržaja
- poboljšanja preglednosti i korisničkog iskustva
- otkrivanja tehničkih poteškoća
Ako se postavke Bursta naknadno promijene i uključi praćenje pomoću kolačića, analitički kolačići neće se postavljati prije odgovarajuće privole korisnika.
10. Google karta
Na stranici se može prikazivati ugrađena Google karta radi prikaza lokacije objekta i jednostavnijeg pokretanja navigacije.
Google Maps je vanjska usluga društva Google. Prilikom učitavanja karte Google može primiti određene podatke, kao što su:
- IP adresa
- podaci o pregledniku i uređaju
- datum i vrijeme pristupa
- podaci o korištenju karte
- približna lokacija
- podaci povezani s Google računom ako je korisnik prijavljen
Google karta ne bi se trebala automatski učitati prije nego što korisnik prihvati odgovarajuću kategoriju kolačića ili aktivno odabere prikaz vanjskog sadržaja.
Na mjestu blokirane karte može se prikazati poruka:
Za prikaz Google karte potrebno je prihvatiti funkcionalne kolačiće ili vanjski sadržaj.
Korisnik može pristupiti lokaciji i putem obične poveznice za navigaciju. Nakon otvaranja Google Mapsa primjenjuju se Googleova pravila privatnosti i uvjeti korištenja.
11. Hosting i pohrana podataka
Internetska stranica, baza podataka i pripadajući sadržaj smješteni su kod pružatelja hosting usluge:
SETCOR d.o.o. – MyDataKnox
Čabdin 73
10450 Jastrebarsko
OIB: 69149293370
MyDataKnox je usluga društva SETCOR d.o.o. te navodi da koristi podatkovni centar u Hrvatskoj.
Pružatelj hostinga može, u opsegu potrebnom za pružanje usluge, imati pristup podacima pohranjenima na poslužitelju radi:
- rada i održavanja poslužitelja
- izrade sigurnosnih kopija
- zaštite od napada i zlouporabe
- otklanjanja tehničkih problema
- pružanja korisničke podrške
MyDataKnox navodi da se osobni podaci u okviru njegova ugovora o obradi podataka obrađuju u Republici Hrvatskoj, Europskoj uniji ili Europskom gospodarskom prostoru.
12. Tehničko održavanje stranice
Osoba ili pružatelj usluge zadužen za izradu i tehničko održavanje internetske stranice može imati ograničen pristup administraciji stranice i podacima samo kada je to potrebno radi:
- ažuriranja WordPressa i dodataka
- uklanjanja tehničkih poteškoća
- zaštite stranice
- izrade ili vraćanja sigurnosnih kopija
- održavanja kontaktnih obrazaca
- otkrivanja i uklanjanja zlonamjernog sadržaja
Takav pristup ograničen je na ovlaštene osobe i svrhe potrebne za održavanje stranice.
13. Primatelji osobnih podataka
Osobni podaci mogu biti dostupni sljedećim kategorijama primatelja:
- zaposlenicima i ovlaštenim osobama društva LUNI UGOSTITELJSTVO d.o.o.
- pružatelju hosting usluge SETCOR d.o.o. – MyDataKnox
- pružatelju e-mail usluge
- pružatelju tehničkog održavanja internetske stranice
- pružateljima sigurnosnih i backup usluga
- Googleu, samo kada korisnik učita Google kartu ili otvori Googleovu uslugu
- računovodstvu i drugim stručnim suradnicima kada je to potrebno
- nadležnim tijelima kada postoji zakonska obveza
Podaci se ne prodaju niti ustupaju trećim osobama za njihove samostalne marketinške svrhe.
14. Prijenos podataka izvan Europskog gospodarskog prostora
Većina podataka povezanih s internetskom stranicom i Burst statistikom pohranjuje se kod pružatelja hostinga u Hrvatskoj odnosno unutar Europske unije ili Europskog gospodarskog prostora.
Kada korisnik odobri i učita Google kartu, određeni podaci mogu biti dostupni Googleu i obrađivati se izvan Europskog gospodarskog prostora.
U tim se slučajevima primjenjuju zaštitni mehanizmi koje koristi pružatelj vanjske usluge, kao što su odluke o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni mehanizmi zaštite podataka.
15. Razdoblje čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu u koju su prikupljeni ili koliko zahtijevaju primjenjivi propisi.
U pravilu:
- neobvezujuće kontaktne upite čuvamo do 12 mjeseci nakon završetka komunikacije
- podatke povezane s rezervacijom ili dogovorenom uslugom čuvamo tijekom poslovnog odnosa i razdoblja potrebnog za zaštitu pravnih zahtjeva
- ponude, račune i knjigovodstvenu dokumentaciju čuvamo u zakonom propisanim rokovima
- podatke obrađene na temelju privole čuvamo do povlačenja privole, osim kada postoji druga pravna osnova
- zapise poslužitelja čuvamo u razdoblju određenom sigurnosnim i tehničkim postavkama hostinga
- statističke podatke Bursta čuvamo prema postavkama dodatka i potrebama analize posjećenosti
Podaci se mogu čuvati dulje ako je to potrebno radi sudskog, upravnog ili drugog postupka, zaštite pravnih zahtjeva ili ispunjavanja zakonskih obveza.
16. Sigurnost osobnih podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite podataka od:
- neovlaštenog pristupa
- gubitka
- izmjene
- neovlaštenog otkrivanja
- zlouporabe
- uništenja
Mjere mogu uključivati:
- korištenje HTTPS veze
- ograničavanje administrativnog pristupa
- korištenje jakih lozinki
- redovito ažuriranje WordPressa i dodataka
- sigurnosne kopije
- zaštitu hostinga i poslužitelja
- dodjeljivanje pristupa samo ovlaštenim osobama
Iako poduzimamo razumne mjere zaštite, nijedan sustav prijenosa ili pohrane podataka nije moguće proglasiti potpuno sigurnim.
17. Prava ispitanika
U skladu s primjenjivim propisima imate pravo zatražiti:
- potvrdu obrađujemo li vaše osobne podatke
- pristup osobnim podacima
- ispravak netočnih ili nepotpunih podataka
- brisanje podataka kada su za to ispunjeni uvjeti
- ograničenje obrade
- prenosivost podataka, kada je primjenjiva
- prigovor na obradu koja se temelji na legitimnom interesu
- povlačenje privole
- informacije o primateljima kojima su podaci otkriveni
Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Za ostvarivanje prava obratite nam se na:
Radi zaštite osobnih podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.
18. Prigovor nadzornom tijelu
Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka – AZOP
Prije podnošenja pritužbe možete nam se obratiti kako bismo pokušali razjasniti i riješiti vaš zahtjev.
Politika kolačića
19. Što su kolačići
Kolačići su male tekstualne datoteke koje internetska stranica može pohraniti na računalo, mobilni telefon ili drugi uređaj posjetitelja.
Kolačići se mogu koristiti radi:
- pravilnog funkcioniranja stranice
- sigurnosti
- pamćenja korisnikovih postavki
- upravljanja privolama
- prikaza vanjskog sadržaja
- mjerenja posjećenosti
Kolačići mogu biti:
- sesijski kolačići, koji se brišu nakon zatvaranja preglednika
- trajni kolačići, koji ostaju pohranjeni određeno vrijeme
- kolačići prve strane, koje postavlja ova internetska stranica
- kolačići trećih strana, koje postavljaju vanjski pružatelji usluga
20. Kategorije kolačića
Nužni kolačići
Nužni kolačići potrebni su za osnovno funkcioniranje i sigurnost internetske stranice.
Mogu se koristiti za:
- pravilan rad WordPressa
- sigurnost stranice
- zaštitu obrazaca
- spremanje korisnikova izbora kolačića
- funkcioniranje sustava za upravljanje privolama
Za strogo nužne kolačiće nije potrebna prethodna privola jer bez njih stranica ili izričito zatražena usluga ne bi mogla pravilno funkcionirati. AZOP navodi da su od privole izuzeti samo kolačići koji su tehnički nužni za komunikaciju ili za pružanje usluge koju je korisnik zatražio.
Funkcionalni kolačići i vanjski sadržaj
Funkcionalni kolačići omogućuju dodatne mogućnosti, kao što je učitavanje Google karte.
Google karta i povezani vanjski sadržaj mogu postaviti kolačiće ili pristupiti podacima uređaja. Zbog toga se karta učitava tek nakon odgovarajućeg korisnikova odabira, osim ako je implementirana samo kao obična vanjska poveznica.
Odbijanje ove kategorije neće onemogućiti osnovno korištenje stranice, ali ugrađena karta možda neće biti prikazana.
Statistički kolačići
Za statistiku posjećenosti koristimo Burst Statistics u načinu rada bez kolačića.
U toj konfiguraciji Burst Statistics:
- ne postavlja analitičke kolačiće
- statistiku pohranjuje lokalno na WordPress stranici
- ne šalje statističke podatke pružatelju dodatka
- koristi anonimne tehničke podatke radi zbirnog mjerenja posjećenosti
Ako se Burst naknadno podesi da koristi kolačiće, odgovarajući statistički kolačići bit će aktivirani tek nakon privole korisnika. Burst navodi da pri praćenju uz kolačiće može koristiti kolačić burst_uid, s namjenom lokalnog praćenja interakcije i rokom čuvanja od jednog mjeseca.
Marketinški kolačići
Internetska stranica trenutačno ne koristi alate kao što su Meta Pixel, Google Ads ili drugi marketinški sustavi za profiliranje i oglašavanje.
Ako se takvi alati naknadno uvedu, ova će Politika biti ažurirana, a marketinški kolačići neće se postavljati bez prethodne privole korisnika.
21. Upravljanje privolom
Prilikom prvog posjeta stranici korisniku se može prikazati obavijest za upravljanje kolačićima i vanjskim sadržajem.
Korisniku treba omogućiti:
- prihvaćanje svih neobaveznih kategorija
- odbijanje svih neobaveznih kategorija
- pojedinačno podešavanje kategorija
Nužni kolačići uvijek ostaju aktivni jer su potrebni za rad stranice.
Odbijanje neobaveznih kolačića ne utječe na pristup osnovnom sadržaju i funkcijama stranice.
Korisnik svoj izbor može naknadno promijeniti klikom na poveznicu:
Promijeni postavke kolačića
Tu poveznicu treba postaviti u footeru internetske stranice.
22. Popis kolačića
Točan popis kolačića može se promijeniti ovisno o:
- verziji WordPressa
- instaliranim dodacima
- postavkama sustava za privolu
- postavkama Google karte
- sigurnosnim funkcijama hostinga
- naknadnim izmjenama stranice
Aktualni nazivi, svrha, pružatelj i razdoblje čuvanja kolačića prikazuju se u alatu za upravljanje privolama, na temelju stvarnog skeniranja stranice.
Ne preporučuje se ručno upisivanje pretpostavljenih naziva kolačića koji nisu pronađeni stvarnim skeniranjem.
23. Upravljanje kolačićima u pregledniku
Korisnik može kolačiće izbrisati ili blokirati i putem postavki internetskog preglednika.
Onemogućavanje svih kolačića, uključujući nužne, može utjecati na pravilan rad pojedinih funkcija stranice.
Postupak upravljanja kolačićima razlikuje se ovisno o pregledniku i uređaju.
24. Vanjske poveznice
Internetska stranica može sadržavati poveznice na vanjske stranice i usluge, uključujući Google Maps.
Klikom na vanjsku poveznicu korisnik napušta našu internetsku stranicu. Ne odgovaramo za sadržaj, sigurnost ni pravila privatnosti vanjskih stranica.
Preporučujemo da prije korištenja vanjske usluge pročitate njezinu politiku privatnosti i uvjete korištenja.
25. Izmjene ove Politike
Ovu Politiku možemo povremeno izmijeniti radi:
- promjena funkcionalnosti stranice
- uvođenja novih dodataka ili vanjskih usluga
- promjene načina obrade podataka
- usklađivanja s propisima ili smjernicama nadležnih tijela
Aktualna verzija uvijek će biti dostupna na ovoj stranici, uz naveden datum posljednjeg ažuriranja.
26. Kontakt
Za pitanja u vezi s ovom Politikom, obradom osobnih podataka ili ostvarivanjem svojih prava možete nam se obratiti:
LUNI UGOSTITELJSTVO d.o.o.
Ulica Hrvatske Republike 28
31309 Kneževi Vinogradi
OIB: 80889633079
E-mail: info@baranjskaprica.hr
Telefon: 031 733 806
