Obavijest o zaštiti osobnih podataka

1. Voditelj obrade

John Pierre Galrao, Hafenstraße 7c, 27711 Osterholz-Scharmbeck, Njemačka. Telefon: 0172 5355397. E-pošta: haus.von.opa.klaus@gmail.com.

2. Web-stranica i hosting

Web-stranica se nalazi na poslužiteljima društva STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Radi sigurnog prikazivanja web-stranice web-poslužitelj obrađuje osobito IP adresu, zatraženu stranicu, vrijeme pristupa i podatke o pregledniku. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a; naš je legitimni interes pouzdana i sigurna usluga.

Prema navodima društva STRATO, IP adrese čuvaju se najviše sedam dana radi otkrivanja i sprječavanja napada. Od toga treba razlikovati zapisnike pristupa dostupne korisnicima hostinga: moguće ih je dohvatiti za posljednjih šest tjedana; prema navodima pružatelja usluge, IP adrese i nazivi računala u njima su anonimizirani. Zapisnici pogrešaka dostupni su za posljednja 24 sata. Grafičke statistike koje pružatelj stavlja na raspolaganje mogu biti dostupne više godina. Pojedinosti možete pronaći u informacijama društva STRATO o zapisnicima i statistikama.

3. Raspoloživost i cijena

Za provjeru obrađujemo datume boravka, odabrani apartman te broj odraslih, djece i male djece. Naš poslužitelj učitava kalendare zauzetosti s platforme Airbnb; vaš se preglednik pritom ne povezuje s platformom Airbnb. Javno se prikazuju samo nedostupni termini, bez imena drugih gostiju. Izračun cijene i prikaz kalendara ne stvaraju rezervaciju. Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a, radi pripreme vašeg željenog boravka.

4. Upiti, e-pošta i prostor za domaćina

Obrazac zahtijeva ime, adresu e-pošte, apartman, razdoblje boravka i broj gostiju. Broj telefona i poruka nisu obvezni. Obrađujemo i odabrani jezik odgovora te izračunati prijedlog cijene. Bez obveznih podataka obrazac se ne može koristiti; umjesto toga možete nas nazvati. Svrha je obraditi vaš upit i pripremiti boravak, na pravnoj osnovi članka 6. stavka 1. točke (b) GDPR-a. Ostala obraćanja obrađujemo na temelju članka 6. stavka 1. točke (f) GDPR-a zbog našeg interesa da vam odgovorimo. Ne tražimo privolu za oglašavanje.

Podaci se šalju našem poslužitelju, a zatim e-poštom na adresu haus.von.opa.klaus@gmail.com. Nakon predaje poslužitelju e-pošte upit, kontaktni podaci, prijedlog cijene i pripremljeni odgovor dodatno se pohranjuju u zaštićenom prostoru za domaćina. Time se gostu ne šalje automatski odgovor niti se sklapa rezervacija ili izvršava plaćanje.

Za primateljski poštanski sandučić koristimo Gmail. Za korisnike u Europskom gospodarskom prostoru Google navodi društvo Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pri komunikaciji e-poštom Google obrađuje sadržaj poruka i komunikacijske podatke; moguća je obrada izvan Europskog gospodarskog prostora. Za prijenose primateljima u SAD-u koji posjeduju odgovarajući certifikat Google navodi EU-US Data Privacy Framework, a kada je potrebno i standardne ugovorne klauzule. Pojedinosti o obradi i tim osnovama možete pronaći u Googleovim pravilima privatnosti i informacijama o međunarodnim prijenosima podataka.

5. Rokovi pohrane

Dodatna zbirka upita na web-poslužitelju sadrži najviše 200 unosa. Unosi stariji od 90 dana uklanjaju se pri sljedećem pristupu, novom upitu ili postupku održavanja. Ako nema korištenja ni postupka održavanja, podaci se mogu čuvati dulje. Ovo čišćenje ne obuhvaća poštanski sandučić.

Korespondenciju o upitu nakon kojeg nije sklopljen ugovor brišemo u okviru mjesečnog pregleda, čim obrada bude završena i zatraženo razdoblje boravka prođe. Za ostala obraćanja mjerodavan je završetak obrade. Ako se sklopi ugovor, daljnje čuvanje uređuju zakonske obveze koje vrijede za pojedini dokument. Ako su pojedini dokumenti potrebni za rješavanje konkretnog pravnog spora, čuvamo ih do njegova konačnog rješenja. Nakon prestanka odgovarajućeg razloga za čuvanje dokumenti se brišu. Ova pravila vrijede i za korespondenciju putem WhatsAppa koju obrađujemo.

6. Nužni kolačići i sigurnost

Ne koristimo analitičke ni oglašivačke kolačiće. OPAKLAUSWEB je tehnički nužan sesijski kolačić za zaštitu obrasca za upite. OPAKLAUSADMIN koristi se samo pri pristupu prostoru za domaćina; prijava završava nakon 30 minuta neaktivnosti, a najkasnije nakon osam sati. Kolačići sadrže nasumične identifikatore, a ne podatke gostiju. Vrijede tijekom sesije preglednika; obnavljanje sesije u pregledniku može produljiti to razdoblje. HTTPS, HttpOnly i SameSite Strict štite kolačiće. Osnova nužne pohrane: § 25. stavak 2. točka 2. njemačkog zakona TDDDG; osnova obrade radi sigurnosti: članak 6. stavak 1. točka (f) GDPR-a.

Radi ograničavanja zlouporabe iz IP adrese izvodi se identifikator pomoću tajnog ključa. Tehničke kontrolne vrijednosti i brojevi upita sprečavaju višestruko slanje. Aplikacija u tu svrhu ne pohranjuje IP adresu u čitljivom obliku. Sigurnosni zapisi stariji od 48 sati uklanjaju se pri naknadnim postupcima čišćenja; bez daljnjih pristupa ili održavanja to može potrajati dulje. Poslužiteljski zapisnici obrađuju se zasebno. Naš je legitimni interes zaštita od neželjene pošte i preopterećenja.

7. Poveznice i odabir jezika

Fontovi, fotografije i programske datoteke učitavaju se lokalno. Nema ugrađenih karata, videozapisa, WhatsApp dodataka ni analitičkih alata. Vanjske poveznice na Airbnb, WhatsApp, Google Maps i turističke organizacije otvaraju njihove usluge tek nakon vašeg klika. Tada se primjenjuju njihove obavijesti o zaštiti osobnih podataka.

Poveznice za WhatsApp i e-poštu mogu sadržavati apartman, datume boravka, broj gostiju i prikazanu cijenu; poveznice za Airbnb mogu sadržavati datume boravka. Podaci iz kontaktnog obrasca poput imena, adrese e-pošte ili poruke ne prenose se u te poveznice. Pri otvaranju WhatsAppa podaci iz poveznice šalju se toj usluzi. Pripremljenu poruku šaljete sami. Ako nam se obratite putem WhatsAppa, obrađujemo vaš broj telefona i poruke radi obrade vašeg upita prema članku 6. stavku 1. točki (b) GDPR-a; za ostala obraćanja prema članku 6. stavku 1. točki (f) GDPR-a zbog našeg interesa da vam odgovorimo. Informacije o obradi podataka koju provodi WhatsApp i o međunarodnim prijenosima možete pronaći u WhatsAppovim pravilima privatnosti. Poveznice za e-poštu otvaraju vaš program za e-poštu. Korištenje WhatsAppa nije obvezno; na raspolaganju su i telefon, e-pošta i obrazac.

Odabir jezika ne koristi kolačiće ni trajnu pohranu preglednika. Pri promjeni jezika odabrani boravak i broj gostiju mogu se zadržati u internoj adresi stranice, ali ne i kontaktni podaci.

8. Vaša prava

U zakonom predviđenom opsegu imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Ako se obrada temelji na legitimnim interesima, možete uložiti prigovor zbog razloga koji se odnose na vašu posebnu situaciju. Zasebno danu privolu možete povući u svakom trenutku s učinkom za budućnost. Obratite nam se putem gore navedenih kontaktnih podataka.

Možete podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka, osobito tijelu Landesbeauftragter für den Datenschutz Niedersachsen (povjerenik za zaštitu podataka Donje Saske), Prinzenstraße 5, 30159 Hannover. Ovdje se ne provode odluke koje se temelje isključivo na automatiziranoj obradi i imaju pravne učinke niti odgovarajuća izrada profila. Obvezujuću ponudu dostavljamo osobno.