Izjava o zaštiti privatnosti

1. Voditelj obrade

S.IN GmbH — Schitterhof CAMPING WEISS, Birkachweg 3, 8724 Spielberg, Austrija.
E-mail: servus@schitterhof.at (alternativno info@schitterhof.at) · Tel. +43 670 50 90 460.

2. Koje podatke obrađujemo

• Podaci o rezervaciji: ime, adresa, e-mail, telefon, odabrana kategorija, razdoblje, osobe, opcije i status plaćanja.
• Podaci o prijavi gostiju (§ 5 Meldegesetz): podaci svih suputnika kao i tvoj digitalni potpis za zakonom propisanu prijavu gostiju.
• Podaci o plaćanju: plaćanje se obavlja putem našeg pružatelja platnih usluga; potpune podatke o kartici mi ne pohranjujemo.
• Unosi u AI chat asistenta: pitanja i tekstovi koje unosiš u našeg FAQ asistenta (vidi točku 8).
• Tehnički podaci: zapisnici poslužitelja (IP, vrijeme, dohvaćena stranica) radi sigurnog pružanja usluge.

3. Svrhe & pravne osnove

• Ispunjenje ugovora (rezervacija, plaćanje, potvrda) — čl. 6. st. 1. tč. b GDPR.
• Zakonska obveza prijave (prijava gostiju) — čl. 6. st. 1. tč. c GDPR.
• Siguran rad web-stranice, odgovaranje na upite i sprječavanje prijevara — čl. 6. st. 1. tč. f GDPR.

4. Izvršitelji obrade & primatelji

Koristimo pažljivo odabrane pružatelje usluga (obrada po nalogu u skladu s čl. 28. GDPR):

• Supabase / AWS — hosting baze podataka u EU-u (regija Frankfurt, eu-central-1).
• Vercel — hosting/isporuka web-stranice.
• Mollie — obrada plaćanja (EU).
• Resend — slanje e-mailova s potvrdama i servisnih e-mailova.
• Pružatelj AI usluga — obrada unosa u FAQ asistentu (vidi točku 8).
• Nadležna tijela, u mjeri u kojoj je to zakonom propisano (npr. sustav prijave, lokalna boravišna pristojba).

5. Prijenos podataka u treće zemlje (SAD)

Pojedini od korištenih pružatelja usluga (osobito Vercel, Resend te AI usluga navedena pod točkom 8) poduzeća su sa sjedištem odnosno matičnim društvom u SAD-u. Obrada u trećoj zemlji izvan EU-a/EGP-a stoga se ne može isključiti. Sam hosting baze podataka odvija se u EU-u (Frankfurt).

U mjeri u kojoj se osobni podaci prenose u treću zemlju, to se odvija na temelju odgovarajućih zaštitnih mjera u smislu čl. 44. i dalje GDPR — osobito putem standardnih ugovornih klauzula EU-a i/ili certifikacije dotičnog pružatelja prema EU-US Data Privacy Framework (DPF). Kopija odgovarajućih zaštitnih mjera može se zatražiti kod nas.

6. Razdoblje pohrane

Podaci o rezervaciji i računima pohranjuju se u skladu s rokovima čuvanja prema poreznom i trgovačkom pravu (u pravilu 7 godina). Podaci o prijavi čuvaju se u skladu s propisima zakona o prijavi. Osim toga, podatke pohranjujemo samo onoliko dugo koliko je potrebno za navedene svrhe.

7. Kolačići

Koristimo isključivo tehnički nužne kolačiće za postupak rezervacije i zaštićeno područje. Ne provodi se nikakvo praćenje u reklamne svrhe.

8. AI chat asistent

Na našoj web-stranici dostupan je FAQ asistent podržan umjetnom inteligencijom. Ako tamo uneseš pitanje, uneseni tekst prosljeđuje se AI usluzi radi odgovora i ona ga obrađuje. Pravna osnova je naš legitimni interes za korisnu, brzu uslugu (čl. 6. st. 1. tč. f GDPR). Molimo te da u asistenta ne unosiš osjetljive osobne podatke. Ako obradu obavlja pružatelj u trećoj zemlji, primjenjuju se zaštitne mjere navedene pod točkom 5.

9. Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. U tu se svrhu obrati na servus@schitterhof.at. Osim toga, imaš pravo podnijeti pritužbu austrijskom tijelu za zaštitu podataka (www.dsb.gv.at).

Stanje: 07/2026. Napomena: Ovaj tekst pažljivo je sastavljen nacrt i ne zamjenjuje pravni savjet.

Jezična verzija

Ova izjava o zaštiti privatnosti na drugim se jezicima stavlja na raspolaganje isključivo kao uslužni prijevod. Mjerodavna je isključivo njemačka verzija; u slučaju odstupanja vrijedi njemački tekst.