Izjava o zaštiti privatnosti

1. Voditelj obrade

S.IN GmbH — Schitterhof CAMPING WEISS, Birkachweg 3, 8724 Spielberg, Austrija.
E-mail: servus@schitterhof.at (alternativno info@schitterhof.at) · Tel. +43 670 50 90 460.

2. Koje podatke obrađujemo

• Podaci o rezervaciji: ime, adresa, e-mail, telefon, odabrana kategorija, razdoblje, osobe, opcije i status plaćanja.
• Podaci o prijavi gostiju (§ 5 Meldegesetz): podaci svih suputnika kao i tvoj digitalni potpis za zakonom propisanu prijavu gostiju.
• Podaci o plaćanju: plaćanje se obavlja putem našeg pružatelja platnih usluga; potpune podatke o kartici mi ne pohranjujemo.
• Unosi u AI chat asistenta: pitanja i tekstovi koje unosiš u našeg FAQ asistenta (vidi točku 8).
• Tehnički podaci: zapisnici poslužitelja (IP, vrijeme, dohvaćena stranica) radi sigurnog pružanja usluge.

3. Svrhe & pravne osnove

• Ispunjenje ugovora (rezervacija, plaćanje, potvrda) — čl. 6. st. 1. tč. b GDPR.
• Zakonska obveza prijave (prijava gostiju) — čl. 6. st. 1. tč. c GDPR.
• Siguran rad web-stranice, odgovaranje na upite i sprječavanje prijevara — čl. 6. st. 1. tč. f GDPR.

4. Izvršitelji obrade & primatelji

Koristimo pažljivo odabrane pružatelje usluga (obrada po nalogu u skladu s čl. 28. GDPR):

• Supabase / AWS — hosting baze podataka u EU-u (regija Frankfurt, eu-central-1).
• Vercel — hosting/isporuka web-stranice.
• Mollie — obrada plaćanja (EU).
• Resend — slanje e-mailova s potvrdama i servisnih e-mailova.
• Pružatelj AI usluga — obrada unosa u FAQ asistentu (vidi točku 8).
• Nadležna tijela, u mjeri u kojoj je to zakonom propisano (npr. sustav prijave, lokalna boravišna pristojba).

5. Prijenos podataka u treće zemlje (SAD)

Pojedini od korištenih pružatelja usluga (osobito Vercel, Resend te AI usluga navedena pod točkom 8) poduzeća su sa sjedištem odnosno matičnim društvom u SAD-u. Obrada u trećoj zemlji izvan EU-a/EGP-a stoga se ne može isključiti. Sam hosting baze podataka odvija se u EU-u (Frankfurt).

U mjeri u kojoj se osobni podaci prenose u treću zemlju, to se odvija na temelju odgovarajućih zaštitnih mjera u smislu čl. 44. i dalje GDPR — osobito putem standardnih ugovornih klauzula EU-a i/ili certifikacije dotičnog pružatelja prema EU-US Data Privacy Framework (DPF). Kopija odgovarajućih zaštitnih mjera može se zatražiti kod nas.

6. Razdoblje pohrane

Podaci o rezervaciji i računima pohranjuju se u skladu s rokovima čuvanja prema poreznom i trgovačkom pravu (u pravilu 7 godina). Podaci o prijavi čuvaju se u skladu s propisima zakona o prijavi. Osim toga, podatke pohranjujemo samo onoliko dugo koliko je potrebno za navedene svrhe.

7. Kolačići

Koristimo isključivo tehnički nužne kolačiće za postupak rezervacije i zaštićeno područje. Ne provodi se nikakvo praćenje u reklamne svrhe.

8. AI chat asistent

Na našoj web-stranici možeš dobrovoljno razgovarati s „Resi", našom digitalnom recepcionarkom. Resi je AI asistent (oznaka prema čl. 50 Uredbe EU-a o umjetnoj inteligenciji) — ne razgovaraš s čovjekom, osim ako naš tim ne preuzme razgovor; odgovori tima u chatu su tako i označeni.

Obrađeni podaci: tvoje poruke u chatu s vremenom i jezikom. U chat unosi samo podatke potrebne za tvoj upit.

Svrha i pravna osnova: odgovaranje na upite o boravku i rezervaciji te predaja našem timu — čl. 6. st. 1. t. b OUZP-a (predugovorni upit) odnosno t. f OUZP-a (kvaliteta usluge).

Primatelji: odgovori se generiraju putem Claude API-ja tvrtke Anthropic PBC (SAD); prijenos se temelji na EU-U.S. Data Privacy Frameworku. Anthropic te unose ne koristi za treniranje svojih AI modela. Razgovori se pohranjuju u našoj bazi podataka (EU, regija Frankfurt) kako bi ih naš tim mogao preuzeti i pomoći.

Razdoblje čuvanja: razgovori u chatu automatski se brišu najkasnije 12 mjeseci nakon zadnje poruke — na zahtjev i ranije (dovoljan je e-mail na servus@schitterhof.at).

WhatsApp razgovor s Resi

Resi možeš kontaktirati i putem WhatsAppa. To je dobrovoljno — za isti upit na raspolaganju su ti chat na ovoj stranici, e-pošta i telefon.

Podaci koji se obrađuju: tvoj broj mobitela, ime profila spremljeno na WhatsAppu, sadržaj tvojih poruka te vrijeme i jezik. Molimo te da putem WhatsAppa ne šalješ podatke o plaćanju, osobnim dokumentima ni zdravlju.

Svrha i pravna osnova: odgovor na tvoj upit i predaja našem timu — čl. 6. st. 1. t. b GDPR-a (predugovorni upit) odnosno t. f GDPR-a (kvaliteta usluge). Komunikaciju započinješ sam kada nam napišeš.

Primatelji: dostava ide preko WhatsApp Ireland Limited odnosno Meta Platforms Ireland Limited; podaci se mogu prenijeti i u SAD (EU-U.S. Data Privacy Framework). Meta prima i metapodatke poput brojeva i vremena. Na tu obradu nemamo utjecaja; dodatno vrijede uvjeti WhatsAppa. Odgovore stvara Claude API tvrtke Anthropic PBC (SAD); razgovore pohranjujemo u našoj bazi podataka u EU.

Označavanje umjetne inteligencije i rok pohrane: i na WhatsAppu prvo odgovara Resi — AI asistent (čl. 50. Uredbe EU o umjetnoj inteligenciji); pri prvom kontaktu na to upozoravamo u chatu. Preuzme li naš tim, reći ćemo ti. Razgovori se brišu najkasnije 12 mjeseci nakon posljednje poruke, na želju i ranije (e-pošta na servus@schitterhof.at).

9. Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. U tu se svrhu obrati na servus@schitterhof.at. Osim toga, imaš pravo podnijeti pritužbu austrijskom tijelu za zaštitu podataka (www.dsb.gv.at).

Stanje: 07/2026. Napomena: Ovaj tekst pažljivo je sastavljen nacrt i ne zamjenjuje pravni savjet.

Jezična verzija

Ova izjava o zaštiti privatnosti na drugim se jezicima stavlja na raspolaganje isključivo kao uslužni prijevod. Mjerodavna je isključivo njemačka verzija; u slučaju odstupanja vrijedi njemački tekst.