Верзија 2026-06-27 · на снази од 27. јун 2026.

Политика приватности

Ова Политика приватности објашњава како прикупљамо, користимо, делимо и штитимо личне податке када користите myperfectstay.com и MyPerfectStay мобилне апликације за iOS и Android („Услуга“). Личне податке обрађујемо у складу с Општом уредбом ЕУ о заштити података (GDPR), немачким Савезним законом о заштити података (BDSG) и немачким Законом о заштити података у телекомуникацијско-дигиталним услугама (TDDDG).

Ова политика је доступна на више језика ради погодности. Енглеска верзија је правно обавезујућа и има предност у случају неслагања.

1. Руковалац података

Руковалац података за Услугу у смислу чл. 4 (7) GDPR је:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Немачка
Имејл: privacy@myperfectstay.com

Погледајте наш Импресум за потпуне податке о компанији, укључујући број привредног регистра и PDV идентификациони број.

2. Службеник за заштиту података

Нисмо именовали службеника за заштиту података јер се законски прагови из чл. 37 GDPR и § 38 BDSG тренутно не односе на нас. Свако питање у вези са заштитом података можете упутити на privacy@myperfectstay.com и проследићемо га одговорној особи унутар CloudCops GmbH.

3. Наше сестринско друштво у УАЕ

Комерцијалне операције MyPerfectStay-а и B2B исплате партнерима у региону MENA обрађује Cloud Cops Technology L.L.C у Уједињеним Арапским Емиратима. Cloud Cops Technology L.L.C није руковалац, заједнички руковалац нити обрађивач личних података корисника MyPerfectStay. Личне податке обрађиване према овој политици обрађује искључиво CloudCops GmbH у Немачкој на инфраструктури која се налази унутар Европске уније (видети § 7 испод). Комерцијалне исплате партнерима у УАЕ не садрже личне податке крајњих корисника MyPerfectStay.

4. Категорије личних података које обрађујемо

Обрађујемо само податке неопходне за рад Услуге. Никада не продајемо личне податке и не бавимо се бихевиоралним оглашавањем трећих страна.

  • Подаци о налогу — име, имејл адреса, хеш лозинке, профилна фотографија (опционо), подешавања језика и валуте. Креирани приликом регистрације.
  • Подаци о планирању путовања — дестинације, датуми, чланство у групи, гласови, коментари, сачувани распореди.
  • Подаци о резервацији — имена путника, контакт подаци, састав групе, посебни захтеви, датуми резервације. Неопходни за реализацију резервација с одговарајућим добављачем.
  • Подаци о плаћању — за сопствене токове плаћања MyPerfectStay-а, ваш пун број картице, CVC и датум истека токенизује наш платни процесор и никада се не складиште на нашим серверима. За партнерске резервације, плаћање узима директно добављач (видети § 6) и ми уопште не видимо податке о картици.
  • Комуникације — имејлови које нам шаљете, разговори с подршком и попуњени контакт-обрасци на /for-partners и сличним маркетиншким страницама.
  • Подаци о уређају и дијагностика — извештаји о паду, анонимизовани трагови учинка и подаци о репродукцији сесије с аутоматски маскираним текстом и уносом у обрасце (нпр. поља за имејл и лозинку снимају се као црна трака, а не као ваше откуцане вредности). Користе се за дијагностику грешака и побољшање стабилности.
  • Подаци о употреби — анонимизовани бројеви интеракција са страницама и функцијама; обједињени за аналитику производа.
  • Серверски записи — IP адреса, кориснички агент, тражени URL, временска ознака; чувају се краткорочно ради безбедности и спречавања преваре.
  • Идентитет путника и подаци о путним документима — где добављач активности то захтева ради потврде резервације: име и презиме путника, датум рођења, држављанство, пол, број пасоша и датум истека пасоша. Ово уносите куцањем или скенирањем фото-странице пасоша (издвајамо текст и одмах одбацујемо слику). Ову категорију прикупљамо само уз вашу изричиту сагласност и само за активности које то захтевају. Видети § 16.

5. Сврхе и правни основи (чл. 6 GDPR)

Личне податке обрађујемо на следећим правним основима:

СврхаПравни основ
Креирање и рад вашег налога; функције групног путовањаУговор — чл. 6 (1) (b) GDPR
Обрада резервација и плаћања; слање потврда о резервацијиУговор — чл. 6 (1) (b) GDPR
Пореска евиденција, рачуноводство и законско чувањеЗаконска обавеза — чл. 6 (1) (c) GDPR; §§ 147, 257 HGB / § 147 AO
Спречавање преваре, безбедност, истрага злоупотребеЛегитимни интерес — чл. 6 (1) (f) GDPR
Дијагностика, извештаји о паду, маскирана репродукција сесијеЛегитимни интерес — чл. 6 (1) (f) GDPR
Обједињена, анонимизована аналитика производаЛегитимни интерес — чл. 6 (1) (f) GDPR
Маркетиншки имејлови, билтени, одговори на контакт-обрасцеСагласност — чл. 6 (1) (a) GDPR; § 7 (2) UWG
Прикупљање података о пасошу и идентитету путника за активности које то захтевају (§ 16)Сагласност — чл. 6 (1) (a) GDPR
Оптичко препознавање знакова (OCR) слике пасоша коју одлучите да скенирате (§ 16)Сагласност — чл. 6 (1) (a) GDPR

6. Примаоци и обрађивачи

Личне податке делимо само с пажљиво одабраним обрађивачима под писаним уговорима о обради података у складу с чл. 28 GDPR. Тренутно се ослањамо на:

ПрималацСврхаЛокација
Hetzner Online GmbHПримарно хостовање апликације и базе податакаНемачка (ЕУ)
Microsoft Azure (Microsoft Deutschland GmbH)Kubernetes инфраструктура, складиштење тајниНемачка / ЕУ региони
Cloudflare, Inc.Испорука слика преко CDN-а (imagedelivery.net)САД — SCC + EU-US DPF
Functional Software, Inc. (Sentry)Извештаји о паду и маскирана репродукција сесијеСАД — SCC + EU-US DPF
Resend, Inc.Испорука трансакционих имејлова и одговора на упитеСАД — SCC + EU-US DPF
Stripe Payments Europe LtdОбрада плаћања за директне токове MyPerfectStay-аИрска (ЕУ)
Tripadvisor LLC (Viator)Добављач активности — резервација, плаћање и реализација за партнерску продају активности. Када резервишете Viator активност, преносимо податке о путнику неопходне за реализацију резервације; плаћање узима директно Viator.САД — SCC + EU-US DPF
Google LLCGoogle OAuth пријава (само ако је изаберете) и Google Maps плочицеСАД — SCC + EU-US DPF
Google Ireland Limited (руковалац-обрађивач, ЕУ) и Google LLC (под-обрађивач, САД)Google Analytics 4 — веб-аналитика за својство G-M0JXP157C3. Учитава се само уз вашу сагласност за аналитику. Конфигурисано с anonymize_ip и ads_data_redaction; рекламне функције (Google Signals, ремаркетинг) су онемогућене. За потпуни попис података и ваша права видети § 10.САД — SCC + EU-US DPF
Microsoft Azure — Document Intelligence (Microsoft Deutschland GmbH)Оптичко препознавање знакова са слике пасоша, када одлучите да скенирате, ради издвајања података о путнику. OCR само за текст — без препознавања лица или биометријског упоређивања. Слика се обрађује пролазно и ми је не чувамо. Видети § 16.Немачка Запад-Централ (ЕУ)
PostHog, Inc. (EU Cloud)Сопствена аналитика производа (догађаји прегледа страница/екрана и интеракција с функцијама). На веб-сајту се учитава само уз вашу сагласност за аналитику и с онемогућеним снимањем сесије; у мобилним апликацијама, догађаји аналитике производа с онемогућеном репродукцијом сесије. Псеудонимно; никада се не користи за оглашавање. Видети § 10.8.ЕУ регион (Франкфурт)
Google (Firebase Cloud Messaging — Google Ireland Limited / Google LLC)Испорука пуш-обавештења мобилним апликацијама (нпр. ажурирања резервација и путовања). Обрађује само пуш-токен уређаја.САД — SCC + EU-US DPF
Slack Technologies, LLCИнтерна обавештења тиму само за B2B попуњене контакт-обрасцеСАД — SCC + EU-US DPF

Горњи списак је тренутни преглед. Где је потребно, обрађивачи су обавезани Стандардним уговорним клаузулама ЕУ (Спроведбена одлука Комисије (ЕУ) 2021/914) и сертификовани према Оквиру ЕУ-САД за приватност података. Где се примењују додатне мере заштите (нпр. допунске техничке мере), примењујемо их од случаја до случаја.

7. Међународни преноси

Примарну апликацију и базу података хостујемо унутар Европске уније. Неки обрађивачи наведени у § 6 имају седиште у Сједињеним Државама; у тим случајевима ослањамо се на:

  • одлуку ЕУ о адекватности према чл. 45 GDPR (Оквир ЕУ-САД за приватност података) где је прималац самосертификован, и
  • Стандардне уговорне клаузуле ЕУ (SCC) према чл. 46 (2) (c) GDPR као секундарну меру заштите.

Личне податке корисника MyPerfectStay не преносимо нашем сестринском друштву у УАЕ, Cloud Cops Technology L.L.C, нити било ком другом примаоцу изван ЕУ/ЕЕЗ без мере заштите из чл. 45 или чл. 46.

8. Чување

КатегоријаЧување
Подаци о налогу, профилу, планирању путовањаДок је ваш налог активан + 90 дана након брисања
Записи о резервацијама и рачуни10 година (§ 147 AO, §§ 257, 238 HGB)
Признанице о плаћању и порески релевантни метаподаци о плаћању10 година (§ 147 AO)
Извештаји о паду и репродукција сесије (маскирана)90 дана
Серверски записи приступа14 дана
Подаци о кориснику / догађајима Google Analytics 4 (потребна сагласност)14 месеци на серверу (конфигурисано у GA4 администрацији); колачићи истичу од 24 сата до 2 године на вашем уређају. За потпуни попис видети § 10.
Маркетиншка имејл листаДок не повучете сагласност или се не одјавите
Имејлови подршке3 године након последњег контакта
Слика пасоша коју скенирате (за OCR)Чува се само пролазно ради издвајања текста, затим се брише; никада се не складишти. Уклоњена из наших система у року од неколико минута, а у сваком случају у року од 24 сата, и никада се не додаје у резервне копије (§ 16).
Сачувани профили путникаАутоматски се бришу 30 дана након што је профил последњи пут коришћен у резервацији; можете их обрисати у било ком тренутку
Подаци о путнику послати путем везе за групни позивЧувају се само онолико колико је потребно за завршетак резервације; путник их може повући и обрисати у било ком тренутку путем те везе
Запис о сагласности за податке о пасошу (без самих података о пасошу)До 3 године, као доказ сагласности (чл. 7 (1) GDPR)

9. Ваша права

Према GDPR имате следећа права:

  • Приступ — чл. 15 GDPR — потврда обраде и копија података које имамо о вама.
  • Исправка — чл. 16 GDPR — исправка нетачних података.
  • Брисање — чл. 17 GDPR — брисање када се примењује један од наведених основа. Свој налог можете обрисати у било ком тренутку из подешавања у апликацији.
  • Ограничење — чл. 18 GDPR — ограничење обраде током спора.
  • Преносивост — чл. 20 GDPR — пријем ваших података у структурисаном, машински читљивом формату.
  • Приговор — чл. 21 GDPR — приговор на обраду засновану на легитимном интересу, укључујући директни маркетинг у било ком тренутку.
  • Повлачење сагласности — чл. 7 (3) GDPR — за сваку обраду засновану на сагласности, без утицаја на већ извршену обраду.
  • Притужба надзорном органу — чл. 77 GDPR. Наш водећи надзорни орган је Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Немачка.

Да бисте остварили било које од ових права, пишите на privacy@myperfectstay.com. Одговарамо у року од 30 дана (продуживо за још највише два месеца према чл. 12 (3) GDPR за сложене захтеве).

10. Колачићи, технологије праћења и Google Analytics

Када посетите наш сајт, складиштимо мале датотеке података на вашем уређају и читамо податке с вашег уређаја. Према § 25 TDDDG, свако складиштење информација на вашем уређају или приступ њима захтева вашу претходну сагласност, осим ако је то складиштење или приступ строго неопходан за пружање услуге коју сте затражили. Све што није строго неопходно третирамо као нешто за шта је потребна сагласност, без обзира на то да ли је технички колачић, унос у localStorage, пиксел, отисак или било који други облик идентификатора везаног за уређај.

10.1 Како то контролишете

Када први пут посетите наш сајт, банер вас тражи да изаберете: Прихвати све, Одбиј све или Прилагоди. Дугмад за прихватање и одбијање су подједнако истакнута. Док не направите избор, не учитавају се аналитичке ни маркетиншке технологије које складиште податке на вашем уређају или их читају с њега, изван онога што је строго неопходно. Свој избор можете променити у било ком тренутку кликом на „Подешавања колачића“ у подножју сајта. Повлачење не утиче на законитост обраде извршене пре повлачења (чл. 7 (3) GDPR).

10.2 Категорије

КатегоријаШта радиСагласност?Правни основ
Строго неопходниСесија, аутентификација, заштита од CSRF, балансирање оптерећења, ваш сачувани избор сагласности.Није потребнаЧл. 6 (1) (b) GDPR + § 25 (2) TDDDG
Подешавања / функционалностПамти ваш језик, тему и друга подешавања корисничког интерфејса.ПотребнаЧл. 6 (1) (a) GDPR + § 25 (1) TDDDG
АналитикаGoogle Analytics 4 и PostHog — мере збирну употребу сајта.ПотребнаЧл. 6 (1) (a) GDPR + § 25 (1) TDDDG
МаркетингТренутно није активно. Резервисано за будућу употребу (нпр. пиксели за ремаркетинг).ПотребнаЧл. 6 (1) (a) GDPR + § 25 (1) TDDDG

10.3 Попис колачића и складиштења

НазивТипСврхаКатегоријаЧувањеПоставља
Колачићи сесије / аутентификацијеСопствениОдржава вас пријављенимНеопходниСесијаMyPerfectStay
CSRF токенСопствениШтити од фалсификовања захтева између сајтоваНеопходниСесијаMyPerfectStay
mps_consent_v1localStorageЧува ваша подешавања колачићаНеопходниДок се не обрише или промениMyPerfectStay
_gaСопствени (поставља га Google библиотека, ограничен на наш домен)Разликује јединствене кориснике (псеудонимни ID клијента)Аналитика2 године од последње посетеGoogle
_ga_M0JXP157C3СопствениОдржава стање сесије за наше GA4 својствоАналитика2 године од последње посетеGoogle
_gidСопствениРазликује кориснике (период од 24 сата)Аналитика24 сатаGoogle
ph_* / PostHog складиштењеСопствени (localStorage и/или колачић, ограничен на наш домен)Псеудонимни идентификатор аналитике производа и ред догађајаАналитикаДо 12 месециPostHog

10.4 Подаци које прикупља Google Analytics 4

Ако дате сагласност за аналитику, библиотека Google Analytics 4 (gtag.js) прикупља и преноси следеће податке Google-у ради обраде у наше име:

  • Псеудонимни идентификатор клијента (вредност колачића _ga), који Google користи да препозна ваш претраживач кроз посете.
  • Информације о уређају, претраживачу и оперативном систему (нпр. назив и верзија претраживача, категорија уређаја, резолуција екрана, ОС, подешени језик).
  • Груба географска локација изведена из IP адресе (земља и, где је применљиво, регион или град). Сама IP адреса се анонимизује пре складиштења (имамо омогућен anonymize_ip) и Google је не чува у препознатљивом облику.
  • Прегледане странице и екрани, наслови страница, путање страница, упућујући URL, време на страници и понашање при скроловању.
  • Догађаји интеракције које GA4 побољшано мерење аутоматски бележи (кликови на одлазне везе, преузимања датотека, ангажовање с видео-снимцима, претрага сајта где је применљиво).
  • Метаподаци сесије — почетак сесије, трајање сесије, извор / медиј / кампања сесије (одакле сте дошли).
  • Временска ознака за сваки догађај.

Онемогућили смо Google Signals и све рекламне функције у GA4. Не омогућавамо Google Ads ремаркетинг, демографске податке нити категорије интересовања. Никакви подаци из Google Analytics не користе се за изградњу рекламних публика.

10.5 Како и где се ови подаци чувају

  • Подаци се преносе из вашег претраживача директно на Google-ове сервере (рутирано по региону од стране Google-а; примарни регион обраде су Сједињене Државе).
  • Google делује као наш обрађивач према Додатку о обради података (Google Ads Data Processing Terms).
  • Прекогранични пренос: лични подаци се преносе из ЕУ у Сједињене Државе. Пренос је покривен (a) Стандардним уговорним клаузулама ЕУ у њиховом тренутном облику (Спроведбена одлука Комисије (ЕУ) 2021/914) и (b) активном сертификацијом Google LLC према Оквиру ЕУ-САД за приватност података (одлука о адекватности, Спроведбена одлука (ЕУ) 2023/1795 од 10. јула 2023.). Сваки механизам сам по себи довољан је према Поглављу V GDPR; ослањамо се на оба као додатну меру опреза.
  • Чување на серверу: 14 месеци од прикупљања, након чега Google аутоматски брише податке на нивоу корисника и догађаја. Ово је конфигурисано у нашој GA4 администрацији и не продужавамо га.
  • Без профилисања између сајтова: ваш GA4 ID клијента не повезујемо с вашим MyPerfectStay налогом, с подацима трећих страна које продају податке, нити с подацима с било ког другог сајта или апликације.

10.6 Ваша права у вези с аналитиком

Поред права описаних у § 9 („Ваша права“), имате посебно право да:

  1. Повучете сагласност у било ком тренутку кликом на „Подешавања колачића“ у подножју. Повлачење зауставља даље прикупљање података и налаже Google Analytics библиотеци да престане да користи колачиће на вашем уређају.
  2. Инсталирате званични Google Analytics додатак за претраживач за искључивање на tools.google.com/dlpage/gaoptout, који блокира GA4 на сваком сајту који посетите.
  3. Обришете колачиће и localStorage у подешавањима претраживача, чиме ћете обрисати уносе _ga, _ga_M0JXP157C3, _gid и mps_consent_v1 и при следећој посети поново добити банер за сагласност.
  4. Затражите приступ, исправку или брисање ваших GA4 података преко privacy@myperfectstay.com. Пошто су GA4 подаци псеудонимни, биће нам потребне додатне информације од вас (нпр. приближни датуми посете) да бисмо их пронашли. Важеће захтеве за брисање проследићемо Google-у.

10.7 Sentry (засебан основ)

Користимо Sentry за праћење грешака у апликацији и кратку репродукцију сесије. Sentry ради на основу нашег легитимног интереса за безбедност, интегритет и поузданост Услуге (чл. 6 (1) (f) GDPR) и није условљен сагласношћу за аналитику. Репродукција сесије подразумевано маскира сва поља за унос и текстуални садржај; снимају се само структурни подаци и подаци о кликовима. Подаци Sentry-ја хостовани су у ЕУ и чувају се 90 дана. Можете уложити приговор на обраду по основу легитимног интереса на privacy@myperfectstay.com; проценићемо да ли ваши интереси превладавају над нашима.

10.8 PostHog (аналитика производа)

Користимо PostHog за сопствену аналитику производа — на пример које се странице и функције користе — ради побољшања Услуге. PostHog је хостован у ЕУ (eu.i.posthog.com). На овом веб-сајту учитава се само ако дате сагласност за аналитику (иста контрола као за Google Analytics у § 10.1) и снимање сесије је онемогућено; док не дате сагласност, не прикупљају се никакви PostHog подаци. У MyPerfectStay мобилним апликацијама, PostHog бележи псеудонимне догађаје аналитике производа с онемогућеном репродукцијом сесије. PostHog податке не користимо за оглашавање и не повезујемо их с продавцима података. На овом веб-сајту можете повући сагласност у било ком тренутку преко „Подешавања колачића“ у подножју.

11. Маркетиншке комуникације

Маркетиншке имејлове (нпр. ажурирања производа, B2B билтени) шаљемо само уз вашу претходну сагласност (opt-in). Сваки маркетиншки имејл садржи везу за одјаву једним кликом. Ако пошаљете B2B контакт-образац (нпр. калкулатор прихода на /for-partners), имејл адресу коју наведете користимо да вам пошаљемо тражени извештај и да одговоримо на ваш упит; сагласност можете повући у било ком тренутку одговором с речју „unsubscribe“.

12. Деца

Услуга није намењена деци млађој од 16 година. Свесно не обрађујемо личне податке деце. Ако сматрате да нам је дете доставило личне податке, контактирајте нас и обрисаћемо их.

13. Аутоматизовано доношење одлука

Не користимо аутоматизовано доношење одлука нити профилисање које производи правне ефекте по вас у смислу чл. 22 GDPR.

14. Измене ове политике

Ову политику ажурираћемо како се наша обрада мења или како се закон развија. Битне измене биће објављене унутар Услуге и путем имејла активним корисницима најмање 30 дана пре него што ступе на снагу. Тренутна верзија је увек доступна на myperfectstay.com/privacy; датум „Последње ажурирање“ на врху ове странице одражава најновију измену.

15. Обавештење о приватности матичне компаније

CloudCops GmbH такође води консултантско пословање под cloudcops.com. Обавештење о приватности за то пословање доступно је на cloudcops.com/en/privacy-policy. То обавештење важи за посете веб-сајту cloudcops.com и не односи се на Услугу MyPerfectStay.

16. Скенирање пасоша и подаци о идентитету путника

Неке активности које можете резервисати кроз Услугу воде добављачи (тренутно преко Viator-а) који захтевају податке о идентитету путника пре него што потврде резервацију — на пример пуно име путника, датум рођења, држављанство, пол, број пасоша и датум истека пасоша. Где активност то захтева, прикупљамо то само уз вашу изричиту сагласност (чл. 6 (1) (a) GDPR) и прослеђујемо одговарајућем добављачу искључиво ради завршетка те резервације. Ако радије не бисте дали ове податке, можете изабрати другу активност.

  • Како то достављате. Податке можете унети ручно или — ако желите — скенирати фото-страницу пасоша како бисмо их попунили уместо вас. Обе опције нуде се с једнаком истакнутошћу, а одбијање скенирања никада не блокира резервацију.
  • Скенирање и OCR. Ако одлучите да скенирате, слика пасоша се шаље на Microsoft Azure Document Intelligence (хостован у ЕУ, Немачка Запад-Централ) ради читања штампаног текста. Ово је препознавање само текста — не вршимо препознавање лица нити било какво биометријско упоређивање, а слику користимо само за издвајање горе наведених поља.
  • Не складиштимо слику. Слика пасоша чува се само пролазно ради издвајања текста, а затим се брише. Уклања се из наших система у року од неколико минута, а у сваком случају у року од 24 сата, и никада се не додаје у наше резервне копије. Чувамо само издвојена текстуална поља, и то само онолико колико је наведено у § 8.
  • Сачувани профили путника. Ако сте пријављени, можете сачувати профил путника (за себе и особе с којима путујете) како не бисте морали поново да уносите податке следећи пут. Чување је опционо. Сачувани профил се аутоматски брише 30 дана након што је последњи пут коришћен у резервацији, а сваки профил можете и сами обрисати у било ком тренутку у апликацији.
  • Групне резервације. Када организујете резервацију за групу, можете поделити безбедну, једнонаменску везу за позив како би сваки сапутник могао директно да унесе или скенира сопствене податке. Свака особа даје сопствену сагласност на тој вези и може повући и обрисати своје податке сама у било ком тренутку користећи исту везу.
  • Повлачење сагласности и брисање. Сагласност можете повући и обрисати ове податке у било ком тренутку — брисањем профила путника у апликацији, употребом опције за повлачење на вези за групни позив или писањем на privacy@myperfectstay.com. Повлачење не утиче на законитост претходно извршене обраде (чл. 7 (3) GDPR), нити на резервацију већ потврђену с добављачем.

Број пасоша третира се као национални идентификациони број (чл. 87 GDPR), а не као посебна категорија личних података према чл. 9 GDPR; пошто је скенирање само текстуално и не користи се за препознавање лица, не долази до обраде посебних категорија. Чувамо минималан запис да сте дали сагласност — без самих података о пасошу — како бисмо могли да докажемо усклађеност како се захтева према чл. 7 (1) GDPR.

17. Контакт

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Немачка
privacy@myperfectstay.com