Pravila privatnosti

Zadnje ažurirano 13. rujna 2026.

1. Tko smo mi

Saliseom upravlja Samir Caus, koji posluje pod nazivom SaliSea, na adresi c/o POSTFLEX PFX-744-129, Emsdettener Straße 10, 48268 Greven, Njemačka („Salisea”, „mi”, „nas”).

Za pitanja i zahtjeve povezane s privatnošću obratite se na privacy@salisea.com.

2. Područje primjene i naša uloga

Ova pravila odnose se na salisea.com, Salisea račune, radni prostor iznajmljivača, podršku i povezane usluge.

Za podatke o računu, sigurnosti, podršci, poboljšanju usluge i naplati djelujemo kao voditelj obrade. To znači da određujemo zašto i kako se ti podaci obrađuju.

Za upite, poruke, rezervacije, poslovne podatke i povezane podatke gostiju iznajmljivač je u pravilu voditelj obrade, a Salisea izvršitelj obrade.

Iznajmljivači su odgovorni za vlastite obavijesti o privatnosti, pravne osnove, upute i odgovore na zahtjeve gostiju. Naša obrada uređena je Ugovorom o obradi podataka.

3. Podaci koje prikupljamo

Ovisno o načinu korištenja Salisee, možemo obrađivati:

  • podatke računa, uključujući ime, e-poštu, sažetak lozinke, ulogu, potvrdu adrese, jezik i identifikatore pružatelja prijave;
  • podatke pravnog profila i naplate, uključujući vrstu korisnika, pravno ime, adresu za naplatu, pravnu i poreznu državu, porezni identifikacijski broj, neobavezni PDV identifikacijski broj i stanje provjere PDV broja;
  • podatke radnog prostora, uključujući organizaciju, tim, objekte, jedinice, adrese, kategorizaciju, raspoloživost, kalendare, rezervacije, financije i operativne zapise;
  • podatke gostiju, uključujući imena, kontakte, sadržaj upita, datume, sastav grupe, rezervacije, zahtjeve za plaćanje i komunikaciju;
  • podatke e-pošte, uključujući pošiljatelja, primatelja, predmet, tijelo poruke, zaglavlja, usmjeravanje, status dostave i izvornu datoteku;
  • AI podatke, uključujući sadržaj poruke, izdvojena polja, pouzdanost, prijevode, upute, nacrte odgovora, model i radnje pregleda;
  • podatke integracija, uključujući poveznice kalendara, OAuth ovlaštenja, obavijesti, Telegram identifikatore i zahtjeve prema usluzi Google Places;
  • tehničke podatke, uključujući IP adresu, preglednik, uređaj, vrijeme događaja, sigurnosne zapise, kolačiće i identifikatore sesije;
  • podatke podrške, uključujući poruke, privitke, podatke za otklanjanje poteškoća i povratne informacije.

Ne prikupljamo namjerno posebne kategorije podataka. Ne unosite identifikacijske isprave, zdravstvene ili druge osjetljive podatke u slobodna tekstualna polja ako ih određena značajka izričito ne traži.

Porezni identifikatori privatni su podaci računa. Dostupni su samo ovlaštenim korisnicima računa i koristimo ih za usklađenost, ugovore, naplatu i izdavanje računa; ne prikazuju se na javnim stranicama smještaja.

4. Izvori podataka

Podatke primamo od korisnika, članova njihova tima, gostiju, proslijeđenih poruka, povezanih kalendara, pružatelja prijave, integracija i uređaja kojima se pristupa Salisei.

Iznajmljivač može unijeti podatke gosta bez izravne interakcije gosta sa Saliseom. Tada je iznajmljivač odgovoran pravodobno obavijestiti gosta kada to zakon zahtijeva.

5. Svrhe obrade

Osobne podatke obrađujemo kako bismo:

  • izradili račun, prijavili korisnika, održavali sesiju i omogućili oporavak pristupa;
  • pružili funkcije objekata, raspoloživosti, upita, rezervacija, kalendara, obavijesti i komunikacije;
  • primili, usmjerili, spremili, organizirali, preveli i obradili upite za smještaj;
  • omogućili neobavezno AI izdvajanje, razvrstavanje, prevođenje i izradu nacrta odgovora;
  • povezali usluge koje korisnik odabere, poput Googlea, kalendara, e-pošte, MCP klijenta ili Telegrama;
  • zaštitili Saliseu, spriječili zlouporabu, otklonili pogreške, vodili revizijske zapise i provodili uvjete;
  • odgovorili na zahtjeve podrške i slali nužne servisne obavijesti;
  • upravljali paketima, računima, porezima i plaćanjima ako su plaćeni paketi omogućeni;
  • ispunili zakonske obveze te postavili, ostvarili ili branili pravne zahtjeve.

6. Pravne osnove

Kada je Salisea voditelj obrade, oslanjamo se na:

  • ugovor, kada je obrada potrebna za izradu računa ili pružanje tražene usluge;
  • legitimni interes, za sigurnost, sprječavanje prijevare, podršku, pouzdanost i razmjerno poboljšanje proizvoda;
  • zakonsku obvezu, kada vrijede porezna, računovodstvena, regulatorna pravila ili zakonit zahtjev;
  • privolu, za neobaveznu obradu za koju je privola potrebna, a može se povući u bilo kojem trenutku.

Kada djelujemo kao izvršitelj obrade, podatke gosta obrađujemo prema dokumentiranim uputama iznajmljivača. Iznajmljivač određuje primjenjivu pravnu osnovu.

7. Prijava i kolačići

Kod računa s e-poštom i lozinkom spremamo siguran sažetak lozinke. Ne spremamo čitljivu lozinku.

Ako odaberete Google prijavu, Google nam daje podatke za prijavu, kao što su ime, adresa e-pošte, identifikator Google računa i status potvrde.

Salisea koristi nužne kolačiće za sigurnu sesiju, prijavu, CSRF zaštitu i jezičnu postavku. Ti su kolačići potrebni za traženu uslugu i ne služe bihevioralnom oglašavanju.

Javna stranica trenutačno ne koristi kolačiće za oglašavanje ni bihevioralnu analitiku. Ako se to promijeni, prije aktivacije ažurirat ćemo ova pravila i uvesti potrebne kontrole privole.

8. Obrada e-pošte i upita

Korisnik može proslijediti kopiju upita gosta u Salisea sandučić objekta. Salisea sprema izvornu poruku i normaliziranu kopiju radi pregleda, organizacije i odgovora.

Poruka može sadržavati osobne podatke koje je gost dao ili ih je umetnuo rezervacijski kanal. Korisnik mora zakonito postaviti prosljeđivanje i ne smije prosljeđivati nepovezan ili prekomjeran sadržaj.

Kada korisnik odobri izlazni odgovor, Salisea ga može poslati putem postavljenog pružatelja e-pošte te zadržati podatke o dostavi, povezivanju poruka i reviziji.

Gost može poslati upit za dostupnost i s javne stranice smještaja. U planu Free Salisea šalje upit potvrđenom domaćinu e-poštom i ne dodaje ga u upravljani Salisea sandučić. Poruka i kontaktni podaci gosta ostaju samo u privremenom zapisu dostave koji se anonimizira nakon dostave ili konačnog neuspjeha. Kratko zadržavamo tehnički zapis o objektu, stanju dostave, vremenu i jednosmjernom otisku zahtjeva radi sprječavanja zlouporabe i zbirnog mjerenja.

U planu Direct i višim planovima upit se sprema u radnom prostoru domaćina kako bi domaćin mogao voditi njegov status i pretvoriti ga u opciju ili rezervaciju. AI obrada primjenjuje se samo kada račun ima funkcije plana Host, uključujući aktivni probni period plana Host.

9. AI značajke

Ako su omogućene, Salisea može poslati tekst upita i relevantan kontekst objekta usluzi Cloudflare Workers AI radi izdvajanja, prepoznavanja jezika, prevođenja i izrade nacrta.

AI rezultat može biti nepotpun ili pogrešan. Služi kao pomoć za ljudski pregled. AI ne može samostalno potvrditi rezervaciju, izraditi opciju, naplatiti ni poslati odgovor bez radnje ovlaštenog korisnika.

Sadržaj korisnika i gostiju ne koristimo za treniranje vlastitih AI modela opće namjene. Postupanje pružatelja uređeno je primjenjivim ugovorom i pravilima obrade podataka.

Cloudflare Workers AI obrađuje zahtjeve na Cloudflareovoj mreži. Upit i AI rezultat spremamo u radnom prostoru Salisee u skladu s razdobljima čuvanja u nastavku. Cloudflare navodi da sadržaj korisnika usluge Workers AI ne koristi za treniranje AI modela ni poboljšanje Cloudflareovih usluga ili usluga trećih strana bez izričite privole.

10. Analitika i zapisi

Salisea trenutačno koristi operativne zapise i događaje u usluzi Cloudflare Analytics Engine s minimalnim podacima radi zaštite, rada, otklanjanja poteškoća i razumijevanja korištenja usluge. Događaji javne stranice sadrže naziv događaja, identifikator računa objekta, rutu i općenitu oznaku izvora prometa, ali ne sadrže ime gosta, e-poštu, telefon, poruku, točnu IP adresu ni trajni identifikator preglednika.

Trenutačno ne koristimo vanjskog pružatelja analitike proizvoda ni oglašavanja. Prije uvođenja takve usluge ažurirat ćemo ova pravila i uvesti privolu gdje je potrebna.

11. Pružatelji i podizvršitelji

Pružatelje koristimo samo kada su potrebni za rad Salisee.

  • Cloudflare: hosting, dostava sadržaja, sigurnost, Workers, D1, R2, KV, Queues, Email Routing i neobavezni Workers AI.
  • Cloudflare Email Service: potvrda računa, promjena lozinke, obavijesti, odgovori na upite i usmjeravanje dolazne e-pošte.
  • Google: neobavezna Google prijava i Google Places pretraživanje adresa.
  • Telegram: neobavezne obavijesti kada korisnik poveže Salisea bota.

12. Međunarodni prijenosi

Cloudflare i neobavezni pružatelji integracija mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada je potrebno, prijenosi su zaštićeni odlukom o primjerenosti, uključujući Okvir za zaštitu podataka između EU-a i SAD-a kada je primjenjiv, ili standardnim ugovornim klauzulama Europske komisije.

13. Razdoblja čuvanja

Osobne podatke čuvamo samo koliko je potrebno za opisane svrhe, zakonske obveze, rješavanje sporova i sigurnost.

Ako zakon ili ugovor s korisnikom ne zahtijeva dulje razdoblje, planirana produkcijska razdoblja su:

  • podaci računa: dok je račun aktivan, zatim 30 dana, nakon čega se brišu ili anonimiziraju, osim kada je čuvanje propisano zakonom ili potrebno za rješavanje spora;
  • podaci radnog prostora, uključujući normalizirane upite, rezervacije i komunikaciju s gostima: dok je račun aktivan, zatim 90 dana nakon prestanka računa;
  • izvorne datoteke e-pošte i privici: do 90 dana od primitka;
  • AI ulazi, rezultati, prijevodi i revizijski zapisi: dok je račun aktivan, zatim 90 dana nakon prestanka računa;
  • sigurnosni i operativni zapisi: do 7 dana.
  • tehnički zapisi dostave i zaštite od zlouporabe za javne upite u planu Free: do 7 dana; privremeni sadržaj e-pošte anonimizira se nakon dostave ili konačnog neuspjeha.

Korisnik se ne smije oslanjati na Saliseu kao jedinu zakonski obveznu evidenciju ili sigurnosnu kopiju.

14. Sigurnost

Primjenjujemo mjere namijenjene zaštiti podataka, uključujući šifrirani prijenos, sigurne kolačiće, kontrolu pristupa, ograničene tokene, sažetke lozinki i zaštićene produkcijske tajne.

Nijedan sustav nije potpuno siguran. Korisnik mora zaštititi pristupne podatke, ograničiti timski pristup, zaštititi pravila prosljeđivanja i brzo prijaviti sumnju na neovlašten pristup.

15. Vaša prava

Prema GDPR-u i primjenjivom pravu možete imati pravo na pristup, ispravak, brisanje, ograničenje i prijenos podataka te pravo na prigovor određenoj obradi.

Ako se obrada temelji na privoli, privolu možete povući. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Zahtjev pošaljite na privacy@salisea.com. Prije odgovora možemo zatražiti potvrdu identiteta.

Ako se zahtjev odnosi na podatke kojima upravlja iznajmljivač, prvo se obratite njemu. Salisea će pomoći iznajmljivaču u skladu s ugovorom o obradi.

Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu u svojoj državi.

16. Djeca

Salisea računi nisu namijenjeni djeci. Podaci o maloljetnim gostima mogu biti u zapisu rezervacije samo kada ih iznajmljivač zakonito pruži radi opravdane svrhe smještaja.

17. Izmjene

Ova pravila možemo ažurirati zbog promjene usluge, pružatelja ili zakona. Objavit ćemo novi datum i dodatno obavijestiti korisnike kada promjena bitno utječe na njihova prava.

18. Kontakt

  • Voditelj obrade prema članku 4. stavku 7. GDPR-a: Samir Caus, koji posluje pod nazivom SaliSea
  • Adresa: c/o POSTFLEX PFX-744-129, Emsdettener Straße 10, 48268 Greven, Njemačka
  • E-pošta za privatnost: privacy@salisea.com