Izjava o zaštiti podataka

Ovaj prijevod služi isključivo u informativne svrhe. Pravno mjerodavna je njemačka verzija.

1. Zaštita podataka na prvi pogled

Zaštita vaših ličnih podataka nam je važna. Lične podatke obrađujemo isključivo u skladu s Općom uredbom o zaštiti podataka (DSGVO — njemački naziv za GDPR), njemačkim Saveznim zakonom o zaštiti podataka (BDSG) te ostalim mjerodavnim propisima. U ovoj izjavi o zaštiti podataka informišemo vas o tome koje lične podatke obrađujemo prilikom posjete našoj web-stranici i korištenja našeg formulara za upit, u koje svrhe i na kojem pravnom osnovu se to dešava te koja prava vam pripadaju.

Lični podaci su svi podaci pomoću kojih se možete lično identifikovati (npr. ime, adresa, broj telefona, e-mail adresa, IP adresa).

2. Voditelj obrade

Voditelj obrade podataka na ovoj web-stranici je:

Anyrooms UG (haftungsbeschränkt) Brückenstraße 19 59065 Hamm Njemačka

Zastupana po direktoru: Eldin Hasinovic

Telefon: +4915112334985 E-mail: info@anyrooms.eu

3. Pravni osnovi obrade

Ukoliko za postupke obrade pribavljamo vašu saglasnost, pravni osnov je Art. 6 Abs. 1 lit. a DSGVO (čl. 6 st. 1 tač. a GDPR-a). Ako je obrada potrebna za ispunjenje ugovora ili za provođenje predugovornih mjera, obrada se zasniva na Art. 6 Abs. 1 lit. b DSGVO. Za ispunjenje pravne obaveze podatke obrađujemo na osnovu Art. 6 Abs. 1 lit. c DSGVO. U ostalim slučajevima obrada se zasniva na našem legitimnom interesu u skladu s Art. 6 Abs. 1 lit. f DSGVO, ukoliko vaši interesi ne pretežu.

4. Vaša prava kao ispitanika

U odnosu na nas pripadaju vam sljedeća prava u pogledu ličnih podataka koji se na vas odnose:

pravo na pristup (Art. 15 DSGVO) — informacije o podacima pohranjenim o vašoj osobi i njihovoj obradi
pravo na ispravak (Art. 16 DSGVO) — netačnih ili nepotpunih podataka
pravo na brisanje (Art. 17 DSGVO) — vaših podataka pohranjenih kod nas, ukoliko tome ne stoje na putu zakonske obaveze čuvanja
pravo na ograničenje obrade (Art. 18 DSGVO)
pravo na prenosivost podataka (Art. 20 DSGVO) — izdavanje vaših podataka u strukturisanom, uobičajenom, mašinski čitljivom formatu
pravo na prigovor protiv obrade (Art. 21 DSGVO — vidjeti posebnu napomenu ispod)
pravo na opoziv date saglasnosti (Art. 7 Abs. 3 DSGVO) s djelovanjem za budućnost

Za ostvarivanje ovih prava dovoljna je neformalna poruka na kontakt podatke navedene gore pod „Voditelj obrade".

Pravo na prigovor (Art. 21 DSGVO)

Ako se obrada vaših podataka vrši na osnovu Art. 6 Abs. 1 lit. f DSGVO, imate pravo u svakom trenutku, iz razloga koji proizlaze iz vaše posebne situacije, uložiti prigovor protiv te obrade. Ako se vaši podaci obrađuju u svrhu direktnog marketinga, imate pravo u svakom trenutku uložiti prigovor protiv obrade; nakon prigovora podaci se više neće koristiti u reklamne svrhe.

Pravo na pritužbu nadzornom organu

Ne dovodeći u pitanje druga pravna sredstva, pripada vam pravo na pritužbu nadzornom organu za zaštitu podataka. Za nas je nadležna:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf Web-stranica: https://www.ldi.nrw.de

Možete se obratiti i nadzornom organu vašeg uobičajenog mjesta boravka.

5. Trajanje pohrane

Ukoliko u ovoj izjavi o zaštiti podataka nije navedeno specifičnije trajanje pohrane, vaši lični podaci ostaju kod nas dok ne prestane svrha obrade podataka. Ako podnesete zahtjev za brisanje ili opozovete saglasnost, vaši podaci bit će obrisani, ukoliko nemamo druge pravno dopuštene razloge za pohranu (npr. porezne ili trgovačkopravne rokove čuvanja); u potonjem slučaju brisanje se vrši nakon prestanka tih razloga.

6. Primaoci i obrada po nalogu

Za pružanje ove web-stranice i obradu vaših upita koristimo pažljivo odabrane pružaoce usluga koji lične podatke obrađuju po našem nalogu i prema našim uputama (obrada po nalogu). S tim pružaocima usluga smo — gdje je potrebno — sklopili ugovore o obradi po nalogu u skladu s Art. 28 DSGVO. Prosljeđivanje vaših podataka trećim stranama izvan onoga što je opisano u ovoj izjavi vrši se samo ako ste dali saglasnost, ako je to potrebno za ispunjenje ugovora ili ako smo na to zakonski obavezani.

7. Prijenos podataka u treće zemlje (SAD)

Dio usluga koje koristimo vode pružaoci sa sjedištem u SAD-u, odnosno obrađuju podatke (i) u SAD-u (između ostalog hosting, usluge analize i oglašavanja). Prijenos u SAD vrši se samo ukoliko je osiguran odgovarajućim osnovom:

Za pružaoce certifikovane prema EU-U.S. Data Privacy Frameworku (DPF), prijenos se zasniva na odluci Evropske komisije o primjerenosti u skladu s Art. 45 DSGVO.
Za prijenose pružaocima koji nisu (ili nisu relevantno) certifikovani, sklapamo standardne ugovorne klauzule (SCC) koje je izradila Evropska komisija u skladu s Art. 46 DSGVO i po potrebi preduzimamo dodatne zaštitne mjere.

Napominjemo da u SAD-u nije moguće garantovati nivo zaštite podataka u potpunosti uporediv s onim u EU i da se posebno pristup američkih organa vlasti ne može u potpunosti isključiti. Prijenosi američkim uslugama koji se tiču kolačića/praćenja vrše se isključivo nakon vaše saglasnosti.

8. SSL/TLS enkripcija

Ova web-stranica iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja — poput podataka koje nam šaljete putem formulara za upit — koristi SSL/TLS enkripciju. Enkriptovanu vezu prepoznajete po „https://" u adresnoj traci vašeg pretraživača.

9. Hosting i tehničko pružanje usluge

Sadržaje naše web-stranice hostujemo kod vanjskih pružalaca usluga. Prilikom pristupa web-stranici obrađuju se tehnički neophodni podaci (posebno IP adresa). Pravni osnov je naš legitimni interes za sigurno i efikasno pružanje naše online ponude (Art. 6 Abs. 1 lit. f DSGVO); ukoliko je zatražena odgovarajuća saglasnost, obrada se vrši isključivo na osnovu Art. 6 Abs. 1 lit. a DSGVO.

Vercel

Pružalac je Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, SAD. Vercel pruža serversku i content-delivery infrastrukturu (CDN) putem koje se ova web-stranica isporučuje. Pri tome se, između ostalog, obrađuju podaci o pristupu (vidjeti „Serverski log-fajlovi") kako bi se osigurala isporuka, sigurnost i performanse stranice. Prijenos podataka u SAD je moguć; osiguran je mehanizmima navedenim u odjeljku „Prijenos podataka u treće zemlje (SAD)". S Vercelom smo sklopili ugovor o obradi po nalogu.

Hosting baze podataka (Neon)

Za pohranu podataka iz upita (vidjeti odjeljak „Formular za upit") koristimo hostovanu PostgreSQL bazu podataka firme Neon, LLC (a Databricks Company), 160 Spear Street, 15th Floor, San Francisco, CA 94105, SAD. S pružaocem postoji ugovor o obradi po nalogu. Ukoliko se obrada vrši izvan EU, vrijede garancije opisane u odjeljku „Prijenos podataka u treće zemlje (SAD)".

Objektna pohrana i isporuka medija (Cloudflare R2)

Slike i medijski fajlovi isporučuju se putem objektne pohrane s CDN-om „Cloudflare R2" firme Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD. Prilikom preuzimanja medijskih fajlova vaša IP adresa prenosi se pružaocu, što je tehnički potrebno kako bi se sadržaji isporučili vašem pretraživaču. Pravni osnov je Art. 6 Abs. 1 lit. f DSGVO. Prijenos u SAD osiguran je mehanizmima navedenim u odjeljku „Prijenos podataka u treće zemlje (SAD)".

Serverski log-fajlovi

Provajder web-stranice automatski prikuplja i pohranjuje informacije u takozvanim serverskim log-fajlovima, koje vaš pretraživač automatski prenosi. To su:

tip i verzija pretraživača
korišteni operativni sistem
referrer URL
ime hosta računara koji pristupa
vrijeme serverskog zahtjeva
IP adresa

Ovi podaci se ne spajaju s drugim izvorima podataka. Prikupljanje se vrši na osnovu Art. 6 Abs. 1 lit. f DSGVO; imamo legitiman interes za tehnički besprijekoran prikaz i sigurnost naše web-stranice.

10. Kolačići i upravljanje saglasnostima (Consent Management)

Naša web-stranica koristi kolačiće i slične tehnologije. Tehnički neophodni kolačići, koji omogućavaju rad web-stranice (npr. pohranu vašeg izbora kolačića), postavljaju se na osnovu Art. 6 Abs. 1 lit. f DSGVO odnosno § 25 Abs. 2 TDDDG (njemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama) i ne zahtijevaju saglasnost.

Svi kolačići i tehnologije koji nisu neophodni — posebno u svrhe analize i marketinga — postavljaju se odnosno aktiviraju tek nakon što putem našeg alata za upravljanje saglasnostima (banera za kolačiće) date izričitu saglasnost. Pravni osnov je u tom pogledu § 25 Abs. 1 TDDDG u vezi s Art. 6 Abs. 1 lit. a DSGVO. Svoju saglasnost možete u svakom trenutku, s djelovanjem za budućnost, opozvati ili prilagoditi putem postavki banera za kolačiće.

Koristimo Google Consent Mode v2: dok ne postoji saglasnost, uključenim Googleovim uslugama šalju se samo ograničeni signali bez kolačića i bez ličnih identifikatora.

11. Kontakt e-mailom ili telefonom

Ako nas kontaktirate e-mailom ili telefonom, vaši podaci se kod nas pohranjuju radi obrade vašeg upita i za slučaj dodatnih pitanja. Pravni osnov je Art. 6 Abs. 1 lit. b DSGVO, ukoliko je vaš upit povezan s pripremom ili ispunjenjem ugovora, u ostalim slučajevima Art. 6 Abs. 1 lit. f DSGVO (obrada upita) odnosno Art. 6 Abs. 1 lit. a DSGVO, ukoliko je zatražena saglasnost. Ove podatke ne prosljeđujemo bez vaše saglasnosti i brišemo ih čim svrha prestane i ne postoje obaveze čuvanja.

12. Formular za upit (posredovanje smještaja)

Srž naše ponude je posredovanje smještaja (posebno smještaja za montere i firme). Putem našeg formulara za upit možete nam poslati upit za smještaj. Pri tome obrađujemo podatke koje ste unijeli kako bismo obradili vaš upit i posredovali vam odgovarajući smještaj.

Obrađeni podaci (obavezni): mjesto željenog smještaja, broj osoba, ime, broj telefona, e-mail adresa.

Opcionalni podaci: firma, željeni period (od/do).

Automatski prikupljeni podaci: jezična verzija (locale) stranice te — ako postoje i uz saglasnost — oznake porijekla i kampanje (npr. utm_source, utm_medium, utm_campaign, gclid, fbclid) radi pripisivanja upita.

Svrhe: obrada i odgovaranje na vaš upit, posredovanje odgovarajućeg smještaja, kontaktiranje radi razjašnjenja vaših potreba.

Pravni osnov: obrada podataka koje ste naveli vrši se radi provođenja predugovornih mjera i pripreme ugovora na osnovu Art. 6 Abs. 1 lit. b DSGVO. U ostalom se obrada zasniva na našem legitimnom interesu za efikasnu obradu upita za posredovanje (Art. 6 Abs. 1 lit. f DSGVO).

Pohrana i prosljeđivanje: vaš upit pohranjuje se u našoj bazi podataka (vidjeti odjeljak „Hosting i tehničko pružanje usluge") i radi interne obrade dodatno se e-mailom prenosi u naš nadležni sandučić. Podaci se brišu čim je vaš upit konačno obrađen i ne postoje zakonske obaveze čuvanja; ako dođe do ugovornog odnosa, vrijede zakonski rokovi čuvanja.

13. Prosljeđivanje vaših podataka partnerskim smještajima (posredovanje)

Anyrooms djeluje kao posrednik. Kako bismo vam mogli ponuditi odgovarajući smještaj, potrebno je podatke iz vašeg upita neophodne za posredovanje (posebno željeno mjesto, period, broj osoba te vaše kontakt podatke) proslijediti jednom ili više pružalaca smještaja odnosno iznajmljivača koji dolaze u obzir. Ovo prosljeđivanje vrši se isključivo u svrhu posredovanja i izrade ponude.

Pravni osnov je Art. 6 Abs. 1 lit. b DSGVO (provođenje predugovornih mjera na vaš zahtjev). Pojedini pružaoci smještaja samostalno su odgovorni za daljnju obradu podataka koji su im proslijeđeni. Prosljeđujemo samo podatke potrebne za konkretno posredovanje. Ako ne želite prosljeđivanje partnerima, posredovanje nije moguće; saopćite nam to prilikom upita.

14. Zaštita od spama i zloupotrebe

Radi zaštite našeg formulara za upit od zloupotrebe i automatizovanih slanja (spam) koristimo tehničke zaštitne mjere, uključujući ograničenje broja zahtjeva (rate limiting), „honeypot" polje te uslugu zaštite od botova.

Za to koristimo Cloudflare Turnstile firme Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD. Pri tome se radi razlikovanja ljudskih korisnika od botova Cloudflareu prenose tehničke informacije (između ostalog IP adresa, podaci o uređaju i pretraživaču). Pravni osnov je Art. 6 Abs. 1 lit. f DSGVO (legitiman interes za odbranu od zloupotrebe i sigurnost naše ponude). Prijenos u SAD osiguran je mehanizmima navedenim u odjeljku „Prijenos podataka u treće zemlje (SAD)".

15. Web analiza i oglašavanje

Sljedeće usluge aktiviraju se isključivo nakon vaše saglasnosti putem našeg alata za upravljanje saglasnostima (Art. 6 Abs. 1 lit. a DSGVO u vezi s § 25 Abs. 1 TDDDG). Bez saglasnosti ove usluge ne vrše nikakvu obradu. Saglasnost možete u svakom trenutku opozvati s djelovanjem za budućnost.

Google Tag Manager

Koristimo Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Tag Manager je alat za upravljanje tagovima web-stranice i sam ne postavlja kolačiće za analizu. Služi tome da se druge usluge (vidjeti ispod) pokrenu tek nakon saglasnosti.

Google Analytics 4

Koristimo Google Analytics za analizu i statističku obradu korištenja web-stranice (Google Ireland Limited). Pri tome se obrađuju podaci o korištenju (npr. skraćena IP adresa, posjećene stranice, trajanje posjete, približna lokacija, informacije o uređaju). Prijenos firmi Google LLC u SAD je moguć i osiguran je mehanizmima navedenim u odjeljku „Prijenos podataka u treće zemlje (SAD)".

Google Ads (praćenje konverzija i remarketing)

Za mjerenje uspješnosti naših oglasa i za prikazivanje remarketinga koristimo Google Ads. Kod uspješnog slanja formulara za upit Googleu se može prenijeti signal konverzije. Pri tome se mogu postavljati kolačići i obrađivati podaci o korištenju.

Meta piksel (Facebook/Instagram)

Za mjerenje i optimizaciju našeg oglašavanja u Metinim uslugama koristimo Meta piksel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irska). Pri tome se podaci o korištenju (između ostalog IP adresa, informacije o uređaju i pretraživaču, posjećene stranice, aktivirani događaji poput slanja formulara) mogu obrađivati i prenositi Meti, i to i u SAD (osiguranje mehanizmima navedenim u odjeljku „Prijenos podataka u treće zemlje (SAD)"). Ukoliko se koristi, „Conversions API" može dodatno serverski prenositi podatke o događajima Meti.

16. Ažurnost i izmjena ove izjave o zaštiti podataka

Ova izjava o zaštiti podataka trenutno je važeća i datira od 15. jula 2026. Zbog daljnjeg razvoja naše web-stranice ili zbog izmijenjenih zakonskih odnosno regulatornih zahtjeva može postati potrebno prilagoditi ovu izjavu o zaštiti podataka. Aktuelna verzija može se u svakom trenutku pozvati na ovoj stranici.