Obavijest o zaštiti ličnih podataka

1. Kontrolor podataka

John Pierre Galrao, Hafenstraße 7c, 27711 Osterholz-Scharmbeck, Njemačka. Telefon: 0172 5355397. E-pošta: haus.von.opa.klaus@gmail.com.

2. Web-stranica i hosting

Web-stranica je smještena na serverima društva STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Radi sigurnog prikazivanja web-stranice web-server obrađuje naročito IP adresu, zatraženu stranicu, vrijeme pristupa i podatke o pregledniku. Pravni osnov je član 6. stav 1. tačka (f) GDPR-a; naš legitimni interes je pouzdana i sigurna usluga.

Prema navodima društva STRATO, IP adrese čuvaju se najviše sedam dana radi otkrivanja i sprečavanja napada. Od toga treba razlikovati evidencije pristupa dostupne korisnicima hostinga: moguće ih je preuzeti za posljednjih šest sedmica; prema navodima pružaoca usluge, IP adrese i nazivi računara u njima su anonimizirani. Evidencije grešaka dostupne su za posljednja 24 sata. Grafičke statistike koje pružalac stavlja na raspolaganje mogu biti dostupne više godina. Pojedinosti možete pronaći u informacijama društva STRATO o evidencijama i statistikama.

3. Dostupnost i cijena

Za provjeru obrađujemo datume boravka, odabrani apartman te broj odraslih, djece i male djece. Naš server učitava kalendare zauzetosti s platforme Airbnb; vaš se preglednik pritom ne povezuje s platformom Airbnb. Javno se prikazuju samo nedostupni termini, bez imena drugih gostiju. Izračun cijene i prikaz kalendara ne stvaraju rezervaciju. Pravni osnov: član 6. stav 1. tačka (b) GDPR-a, radi pripreme vašeg željenog boravka.

4. Upiti, e-pošta i prostor za domaćina

Obrazac zahtijeva ime, adresu e-pošte, apartman, period boravka i broj gostiju. Broj telefona i poruka nisu obavezni. Obrađujemo i odabrani jezik odgovora te izračunati prijedlog cijene. Bez obaveznih podataka obrazac se ne može koristiti; umjesto toga možete nas nazvati. Svrha je obrada vašeg upita i priprema boravka, na pravnom osnovu člana 6. stava 1. tačke (b) GDPR-a. Ostala obraćanja obrađujemo prema članu 6. stavu 1. tački (f) GDPR-a zbog našeg interesa da vam odgovorimo. Ne tražimo saglasnost za oglašavanje.

Podaci se šalju našem serveru, a zatim e-poštom na adresu haus.von.opa.klaus@gmail.com. Nakon predaje serveru e-pošte upit, kontakt podaci, prijedlog cijene i pripremljeni odgovor dodatno se čuvaju u zaštićenom prostoru za domaćina. Time se gostu ne šalje automatski odgovor niti se sklapa rezervacija ili izvršava plaćanje.

Za prijemni poštanski sandučić koristimo Gmail. Za korisnike u Evropskom ekonomskom prostoru Google navodi društvo Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pri komunikaciji e-poštom Google obrađuje sadržaj poruka i komunikacijske podatke; moguća je obrada izvan Evropskog ekonomskog prostora. Za prijenose primaocima u SAD-u koji imaju odgovarajući certifikat Google navodi EU-US Data Privacy Framework, a kada je potrebno i standardne ugovorne klauzule. Pojedinosti o obradi i tim osnovama možete pronaći u Googleovim pravilima privatnosti i informacijama o međunarodnim prijenosima podataka.

5. Čuvanje podataka

Dodatna arhiva upita na web-serveru sadrži najviše 200 unosa. Unosi stariji od 90 dana uklanjaju se pri sljedećem pristupu, novom upitu ili postupku održavanja. Ako nema korištenja ni postupka održavanja, podaci se mogu čuvati duže. Ovo čišćenje ne obuhvata poštanski sandučić.

Korespondenciju o upitu nakon kojeg nije sklopljen ugovor brišemo u okviru mjesečnog pregleda, čim obrada bude završena i zatraženi period boravka prođe. Za ostala obraćanja mjerodavan je završetak obrade. Ako se sklopi ugovor, daljnje čuvanje uređuju zakonske obaveze koje važe za pojedini dokument. Ako su pojedini dokumenti potrebni za rješavanje konkretnog pravnog spora, čuvamo ih do njegovog konačnog rješenja. Nakon prestanka odgovarajućeg razloga za čuvanje dokumenti se brišu. Ova pravila važe i za korespondenciju putem WhatsAppa koju obrađujemo.

6. Neophodni kolačići i sigurnost

Ne koristimo analitičke ni oglašivačke kolačiće. OPAKLAUSWEB je tehnički neophodan sesijski kolačić za zaštitu obrasca za upite. OPAKLAUSADMIN koristi se samo pri pristupu prostoru za domaćina; prijava završava nakon 30 minuta neaktivnosti, a najkasnije nakon osam sati. Kolačići sadrže nasumične identifikatore, a ne podatke gostiju. Važe tokom sesije preglednika; obnavljanje sesije u pregledniku može produžiti taj period. HTTPS, HttpOnly i SameSite Strict štite kolačiće. Osnov neophodne pohrane: § 25. stav 2. tačka 2. njemačkog zakona TDDDG; osnov obrade radi sigurnosti: član 6. stav 1. tačka (f) GDPR-a.

Radi ograničavanja zloupotrebe iz IP adrese izvodi se identifikator pomoću tajnog ključa. Tehničke kontrolne vrijednosti i brojevi upita sprečavaju višestruko slanje. Aplikacija u tu svrhu ne čuva IP adresu u čitljivom obliku. Sigurnosni zapisi stariji od 48 sati uklanjaju se pri naknadnim postupcima čišćenja; bez daljnjih pristupa ili održavanja to može potrajati duže. Serverske evidencije obrađuju se odvojeno. Naš legitimni interes je zaštita od neželjene pošte i preopterećenja.

7. Poveznice i izbor jezika

Fontovi, fotografije i programske datoteke učitavaju se lokalno. Nema ugrađenih mapa, videosnimaka, WhatsApp dodataka ni analitičkih alata. Vanjske poveznice na Airbnb, WhatsApp, Google Maps i turističke organizacije otvaraju njihove usluge tek nakon vašeg klika. Tada se primjenjuju njihove obavijesti o zaštiti ličnih podataka.

Poveznice za WhatsApp i e-poštu mogu sadržavati apartman, datume boravka, broj gostiju i prikazanu cijenu; poveznice za Airbnb mogu sadržavati datume boravka. Podaci iz kontaktnog obrasca poput imena, adrese e-pošte ili poruke ne prenose se u te poveznice. Pri otvaranju WhatsAppa podaci iz poveznice šalju se toj usluzi. Pripremljenu poruku šaljete sami. Ako nam se obratite putem WhatsAppa, obrađujemo vaš broj telefona i poruke radi obrade vašeg upita prema članu 6. stavu 1. tački (b) GDPR-a; za ostala obraćanja prema članu 6. stavu 1. tački (f) GDPR-a zbog našeg interesa da vam odgovorimo. Informacije o obradi podataka koju provodi WhatsApp i o međunarodnim prijenosima možete pronaći u WhatsAppovim pravilima privatnosti. Poveznice za e-poštu otvaraju vaš program za e-poštu. Korištenje WhatsAppa nije obavezno; na raspolaganju su i telefon, e-pošta i obrazac.

Izbor jezika ne koristi kolačiće ni trajnu pohranu preglednika. Pri promjeni jezika odabrani boravak i broj gostiju mogu se zadržati u internoj adresi stranice, ali ne i kontakt podaci.

8. Vaša prava

U zakonom predviđenom obimu imate pravo na pristup podacima, ispravku, brisanje, ograničenje obrade i prenosivost podataka. Ako se obrada zasniva na legitimnim interesima, možete uložiti prigovor zbog razloga koji se odnose na vašu posebnu situaciju. Posebno datu saglasnost možete povući u svakom trenutku s učinkom za budućnost. Obratite nam se putem gore navedenih kontakt podataka.

Možete podnijeti pritužbu nadzornom tijelu za zaštitu ličnih podataka, naročito tijelu Landesbeauftragter für den Datenschutz Niedersachsen (povjerenik za zaštitu podataka Donje Saksonije), Prinzenstraße 5, 30159 Hannover. Ovdje se ne provode odluke koje se zasnivaju isključivo na automatizovanoj obradi i imaju pravne učinke niti odgovarajuće profiliranje. Obavezujuću ponudu dostavljamo lično.