Pravila o zaštiti podataka

Ova hrvatska verzija prijevod je koji Vam nudimo radi lakšeg razumijevanja. Pravno je obvezujuća isključivo njemačka verzija. Pročitajte njemačku verziju

Zaštita Vaših osobnih podataka posebno nam je važna. Vaše podatke obrađujemo isključivo na temelju zakonskih odredbi (Opća uredba o zaštiti podataka (GDPR), BDSG, TDDDG). U ovim pravilima o zaštiti podataka obavještavamo Vas o najvažnijim aspektima obrade podataka na našoj web-stranici i pri rezervaciji.

1. Voditelj obrade

Braun & Pabst GbR (Allgäu Living) koju zastupaju Tina Pabst i Andreas Pabst Kästobel 13 87509 Immenstadt, Njemačka Telefon: +49 157 92478155 E-pošta: office@allgaeuliving.de

2. Hosting i zapisi poslužitelja

Naša je web-stranica smještena na poslužitelju društva Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Njemačka) u podatkovnom centru u Njemačkoj. Pri otvaranju stranice poslužitelj obrađuje tehnički nužne podatke: IP adresu, datum i vrijeme, otvorenu adresu, referer, preglednik i operacijski sustav. Ti zapisi služe isključivo sigurnom radu i otklanjanju pogrešaka, ne povezuju se s drugim podacima i automatski se brišu nakon kratkog vremena. S društvom Hetzner sklopljen je ugovor o obradi podataka. Pravna osnova je naš legitimni interes za sigurnu web-stranicu koja ispravno funkcionira (čl. 6. st. 1. toč. f) GDPR-a).

Slike iz našeg sustava za upravljanje sadržajem Storyblok (Storyblok GmbH, Linz, Austrija) isporučuju se putem našeg vlastitog poslužitelja; Vaš preglednik ne uspostavlja vezu sa Storyblokom. Fontovi su također ugrađeni lokalno; ne učitavaju se Google Fonts.

3. Kontakt putem obrasca ili e-pošte

Ako nam pišete putem kontaktnog obrasca ili e-poštom, obrađujemo Vaše podatke (npr. ime, adresu e-pošte, broj telefona, predmet i poruku) kako bismo odgovorili na Vaš upit i za eventualna dodatna pitanja. To vrijedi i za prijave za posao koje nam pošaljete e-poštom; dokumente prijave brišemo najkasnije šest mjeseci nakon završetka postupka, osim ako pristanete na dulju pohranu. Naša e-pošta prolazi kroz poslužitelj e-pošte društva Hetzner Online GmbH. Pravna osnova je priprema ili izvršenje ugovora odnosno naš legitimni interes za komunikaciju s Vama (čl. 6. st. 1. toč. b) ili f) GDPR-a; za prijave za posao § 26 BDSG).

4. Rezervacija i plaćanje

Za rezervaciju su nam potrebni Vaše ime, adresa e-pošte, broj telefona i adresa, termin putovanja, broj gostiju i eventualne napomene. Te podatke koristimo za obradu rezervacije, za slanje potvrde rezervacije i svih informacija o dolasku e-poštom te za brigu o Vama tijekom boravka. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. toč. b) GDPR-a). Podatke o rezervaciji i računima čuvamo onoliko dugo koliko to zahtijevaju trgovački i porezni rokovi čuvanja (do deset godina).

Upravljanje rezervacijama (Smoobu). Vašu rezervaciju evidentiramo u našem softveru za upravljanje apartmanima za odmor, koji pruža Smoobu GmbH (Pappelallee 78/79, 10437 Berlin, Njemačka). Putem Smoobua usklađujemo dostupnost i cijene s portalima za rezervacije i komuniciramo s Vama o Vašem boravku. Samo se naš poslužitelj povezuje sa Smoobuom; kada posjetite našu web-stranicu, Vaš preglednik ne učitava ništa sa Smoobua i ne postavljaju se kolačići Smoobua. Sa Smoobuom je sklopljen ugovor o obradi podataka. Dodatne informacije: pravila o zaštiti podataka društva Smoobu.

Plaćanje (Stripe). Plaćanje se obavlja putem pružatelja platnih usluga Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irska). U tu se svrhu na stranici za rezervaciju učitava Stripeov obrazac za plaćanje. Podaci Vaše kartice unose se izravno kod Stripea i obrađuje ih sam Stripe; mi ih ne vidimo. Stripe prima Vaše podatke o plaćanju, ime, adresu e-pošte, iznos i tehničke podatke o Vašem uređaju koji služe sprječavanju prijevara. Ako odaberete PayPal, Klarnu, Apple Pay ili Google Pay, Stripe Vas preusmjerava tom pružatelju ili mu prosljeđuje podatke potrebne za plaćanje; tada vrijede i pravila o zaštiti podataka tog pružatelja. Prijenos u SAD ne može se isključiti; odvija se na temelju Okvira za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework) ili standardnih ugovornih klauzula EU-a. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. toč. b) GDPR-a) i naš legitimni interes za sigurnu obradu plaćanja (čl. 6. st. 1. toč. f) GDPR-a). Dodatne informacije: pravila o zaštiti podataka društva Stripe.

Nedovršena rezervacija. Ako ste u obrazac za rezervaciju već unijeli svoju adresu e-pošte, ali niste dovršili plaćanje, jednom Vam šaljemo kratku e-poruku s poveznicom za nastavak rezervacije. Pravna osnova je priprema ugovora odnosno naš legitimni interes da Vam pomognemo pri tehničkim problemima (čl. 6. st. 1. toč. b) i f) GDPR-a). Ovoj e-poruci možete se u bilo kojem trenutku usprotiviti.

Otkazivanje i povrat novca. Svoju rezervaciju možete otkazati u roku putem svoje osobne stranice rezervacije (/hr/moja-rezervacija). Ako povrat na izvorni način plaćanja više nije moguć, ondje Vas pitamo za vlasnika računa i IBAN; te podatke koristimo isključivo za doznaku povrata (čl. 6. st. 1. toč. b) GDPR-a).

5. Recenzija nakon boravka

Nakon izravne rezervacije jednom Vam nakon odlaska šaljemo e-poruku s molbom za recenziju. Pravna osnova je naš legitimni interes za povratne informacije o našem smještaju odnosno § 7 st. 3 UWG (ovom korištenju svoje adrese e-pošte možete se u bilo kojem trenutku usprotiviti). Ako pošaljete recenziju, pohranjujemo zvjezdice, Vaš tekst i ime koje ste naveli te ih možemo objaviti na našoj web-stranici. Brisanje svoje recenzije možete u bilo kojem trenutku zatražiti putem poveznice u našoj e-poruci s potvrdom.

6. Planer biciklističkih ruta

Ako u planeru ruta tražite mjesto ili izračunavate rutu, naš poslužitelj upisana mjesta ili koordinate traži od usluga OpenStreetMapa (pretraživanje mjesta: Nominatim zaklade OpenStreetMap Foundation; izračun rute: routing.openstreetmap.de udruge FOSSGIS e. V.) te, za vremensku prognozu, od usluge Bright Sky (podaci Njemačke meteorološke službe). Te usluge vide samo naš poslužitelj, a ne Vašu IP adresu.

Ako koristite funkciju „snimi vožnju”, Vaš preglednik prethodno traži Vaše dopuštenje za pristup lokaciji. Snimka ostaje na Vašem uređaju, osim ako nam je sami pošaljete. Ako pošaljete turu, pohranjujemo rutu (početak i kraj automatski skraćeni za po 300 metara), Vaš opis i – ako je naveden – Vaše ime, provjeravamo ih i objavljujemo tek nakon našeg odobrenja. Pravna osnova je Vaša privola (čl. 6. st. 1. toč. a) GDPR-a), koju možete u bilo kojem trenutku povući e-porukom upućenom nama.

7. Kolačići

Osim kolačića Google Adsa opisanih u odjeljku 8, ne postavljamo kolačiće za praćenje, marketing ni analitiku. Na stranici za rezervaciju Stripe postavlja tehnički nužne kolačiće radi sprječavanja prijevara (§ 25 st. 2 TDDDG). Vaš odabir u natpisu o kolačićima pohranjujemo u Vašem pregledniku kako se natpis ne bi pojavljivao pri svakom otvaranju stranice. Dodatne informacije pronaći ćete u našim pravilima o kolačićima.

8. Praćenje konverzija (Google Ads i OpenAI Ads)

Koristimo uslugu Google Ads društva Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska; matično društvo: Google LLC, SAD) za mjerenje učinkovitosti naših oglasa (praćenje konverzija). Pritom se bilježi jeste li na našu web-stranicu došli putem jednog od naših Googleovih oglasa i jeste li ondje izvršili određenu radnju (npr. rezervaciju). Obrađuju se identifikatori kolačića ili uređaja te podaci o interakciji s našim oglasima; mi Vas pritom izravno ne identificiramo.

Pravna osnova je Vaša privola (čl. 6. st. 1. toč. a) GDPR-a, § 25 st. 1 TDDDG). Google Ads postaje aktivan tek kada u natpisu o kolačićima kliknete „Prihvati”; za to koristimo „Consent Mode” koji nudi Google: prije Vaše privole svi su promidžbeni kolačići tehnički postavljeni na „denied” i ne postavljaju se odgovarajući kolačići. Svoju privolu možete u bilo kojem trenutku povući s učinkom za budućnost putem gumba „Postavke kolačića” u podnožju naše web-stranice.

Budući da Google Ireland Limited pripada grupi Google, prijenos podataka društvu Google LLC (SAD) ne može se isključiti. On se odvija na temelju standardnih ugovornih klauzula EU-a ili Okvira za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework). Dodatne informacije pronaći ćete u Googleovim pravilima o zaštiti podataka.

Praćenje konverzija OpenAI Ads

Oglase objavljujemo i kod OpenAI-ja (npr. u ChatGPT-u) i njihov uspjeh mjerimo praćenjem konverzija OpenAI Ads. Za korisnike u Europskom gospodarskom prostoru pružatelj je OpenAI Ireland Limited (Dublin, Irska); matično društvo je OpenAI, L.L.C. (San Francisco, SAD). U tu svrhu Vaš preglednik učitava skriptu s bzrcdn.openai.com. Ona bilježi jeste li na našu web-stranicu došli putem oglasa OpenAI-ja i jeste li ovdje dovršili rezervaciju. Obrađuju se identifikatori kolačića ili uređaja, tehničke informacije o Vašem pregledniku te događaj „rezervacija dovršena” s vrijednošću rezervacije, valutom i nasumičnim identifikatorom transakcije; Vaše ime, adresu e-pošte ni podatke o plaćanju ne prenosimo.

Pravna osnova je Vaša privola (čl. 6. st. 1. toč. a) GDPR-a, § 25 st. 1 TDDDG). Skripta se učitava tek kada u natpisu o kolačićima kliknete „Prihvati”; bez Vaše privole OpenAI-ju se ne prenose nikakvi podaci. Svoju privolu možete u bilo kojem trenutku povući s učinkom za budućnost putem gumba „Postavke kolačića” u podnožju stranice. Prijenos podataka u SAD ne može se isključiti; odvija se na temelju standardnih ugovornih klauzula EU-a ili Okvira za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework). Dodatne informacije pronaći ćete u pravilima o zaštiti podataka društva OpenAI.

Osim toga, naš poslužitelj svaku dovršenu izravnu rezervaciju javlja sučelju za konverzije OpenAI Ads. Bez Vaše privole ta prijava sadrži samo informacije bez ikakve veze s Vašom osobom: nasumični identifikator transakcije, vrijeme, vrijednost rezervacije, valutu, rezervirani apartman i broj noćenja (pravna osnova: naš legitimni interes za mjerenje uspjeha našeg oglašavanja, čl. 6. st. 1. toč. f) GDPR-a). Samo ako ste dali privolu u natpisu o kolačićima, radi pripisivanja oglasu dodajemo: identifikator preglednika piksela OpenAI, Vašu adresu e-pošte i broj telefona u nepovratno šifriranom obliku (SHA-256 hash), Vašu IP adresu, identifikator preglednika (user agent) i Vašu državu (čl. 6. st. 1. toč. a) GDPR-a).

9. Mjerenje dosega pomoću alata Umami

Za statističku analizu korištenja naše web-stranice koristimo Umami, softver za analitiku koji poštuje privatnost i kojim sami upravljamo na vlastitom poslužitelju. Prikupljeni podaci stoga u cijelosti ostaju kod nas i ne prenose se trećim stranama. Umami radi bez kolačića i bez pohrane osobnih podataka. Bilježe se samo anonimizirane, objedinjene informacije, poput posjećenih stranica, približnog podrijetla (država/regija), korištenog preglednika i vrste uređaja. Vaša IP adresa ne pohranjuje se; identifikacija pojedinih posjetitelja nije moguća.

U postupku rezervacije dodatno bilježimo anonimne korake kako bismo ga mogli poboljšati: odabrani termin (noćenja, mjesec dolaska, vrijeme do dolaska), broj gostiju, prikazanu cijenu, kod za popust, odabrani način plaćanja, tehničke pogreške, dovršenu rezervaciju s iznosom i identifikatorom rezervacije te pogreške pri unosu u obrascu za rezervaciju (samo koje je polje nedostajalo, nikada njegov sadržaj). Uz to i podrijetlo Vašeg posjeta: web-stranicu s koje ste došli (samo domenu), parametre kampanje iz poveznice (utm_source, utm_medium, utm_campaign), je li poveznica sadržavala Googleov ili Metin identifikator klika na oglas (samo da/ne, ne i sam identifikator) i odredišnu stranicu. Imena, adrese e-pošte, brojevi telefona ili adrese nikada se ne šalju Umamiju. Kako bi se rezervacija ubrojila i uz blokatore oglasa, naš poslužitelj dodatno javlja dovršenu rezervaciju izravno Umamiju bez osobnih podataka. Podrijetlo pohranjujemo i kao napomenu uz Vašu rezervaciju u našem sustavu rezervacija (Smoobu).

Samo ako u natpisu o kolačićima kliknete „Prihvati”, Umami dodatno bilježi tijek Vašeg posjeta (pokrete miša, klikove, pomicanje, izgled stranice) kako bismo mogli prepoznati probleme s upotrebljivošću (čl. 6. st. 1. toč. a) GDPR-a, § 25 st. 1 TDDDG). Unosi u polja obrazaca poput imena, adrese, adrese e-pošte i broja telefona maskirani su i ne prenose se, a polja za plaćanje uopće se ne bilježe; prikazani osobni podaci poput Vaše adrese e-pošte na stranici s potvrdom također su skriveni. Snimka završava najkasnije nakon pet minuta po prikazu stranice i pohranjuje se samo na našem vlastitom poslužitelju. Bez privole ne dolazi do snimanja; privolu možete povući putem „Postavke kolačića” u podnožju stranice.

Pravna osnova je naš legitimni interes za statističku analizu i oblikovanje naše web-stranice prema potrebama (čl. 6. st. 1. toč. f) GDPR-a). Sam Umami ne pohranjuje i ne očitava nikakve informacije na Vašem uređaju, pa za to nije potrebna privola. Samo ako ste dali privolu u natpisu o kolačićima, podrijetlo Vašeg prvog posjeta pamtimo u pohrani Vašeg preglednika (localStorage, unos „al_attr”, a za trenutačni posjet sessionStorage, unos „al_attr_s”), kako bi se moglo pripisati i nakon ponovnog učitavanja stranice ili pri rezervaciji nekog kasnijeg dana (čl. 6. st. 1. toč. a) GDPR-a, § 25 st. 1 TDDDG). Bez privole podrijetlo vrijedi samo za trenutačni posjet i nigdje se ne pohranjuje na Vašem uređaju.

Toplinske karte i snimanje sesije pomoću alata UXWizz

Samo ako u natpisu o kolačićima kliknete „Prihvati”, dodatno koristimo UXWizz. Softverom sami upravljamo na vlastitom poslužitelju (uxwizz.pabst-andreas.de); podaci se ne prenose trećim stranama. UXWizz izrađuje toplinske karte i bilježi tijek pojedinih posjeta (posjećene stranice, pokrete miša, klikove, pomicanje, uređaj i preglednik) kako bismo mogli prepoznati probleme s upotrebljivošću. U tu svrhu UXWizz pohranjuje identifikator u kolačiće ili u lokalnu pohranu Vašeg preglednika. Unosi u polja obrazaca (rezervacija, plaćanje, kontakt) maskirani su i ne bilježe se; Stripeova polja za plaćanje ne obuhvaćaju se. Pravna osnova je Vaša privola (čl. 6. st. 1. toč. a) GDPR-a, § 25 st. 1 TDDDG), koju možete u bilo kojem trenutku povući putem „Postavke kolačića” u podnožju stranice.

10. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i pravo na prigovor na obradu koja se temelji na našem legitimnom interesu. Svaku danu privolu možete u bilo kojem trenutku povući s učinkom za budućnost. Jednostavno nam pišite na office@allgaeuliving.de. Također možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka; za nas je nadležan Bavarski državni ured za nadzor zaštite podataka (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Njemačka).

11. Izmjene ovih pravila

Ova pravila o zaštiti podataka prilagođavamo čim se promijene naša web-stranica ili korištene usluge. Uvijek vrijedi aktualna verzija na ovoj stranici. Posljednje ažuriranje: rujan 2026.