Izjava o zaštiti podataka

Ovaj prijevod služi isključivo u informativne svrhe. Pravno je mjerodavna njemačka verzija.

1. Zaštita podataka na prvi pogled

Zaštita vaših osobnih podataka za nas je važna. Osobne podatke obrađujemo isključivo u skladu s Općom uredbom o zaštiti podataka (GDPR, njem. DSGVO), njemačkim Saveznim zakonom o zaštiti podataka (BDSG) te ostalim mjerodavnim propisima. U ovoj izjavi o zaštiti podataka obavještavamo vas o tome koje osobne podatke obrađujemo prilikom posjeta našoj web-stranici i korištenja našeg obrasca za upit, u koje svrhe i na kojoj pravnoj osnovi se to događa te koja vam prava pripadaju.

Osobni podaci svi su podaci pomoću kojih vas se može osobno identificirati (npr. ime, adresa, telefonski broj, e-mail adresa, IP adresa).

2. Voditelj obrade

Voditelj obrade podataka na ovoj web-stranici je:

Anyrooms UG (haftungsbeschränkt) Brückenstraße 19 59065 Hamm Njemačka

Zastupana po direktoru: Eldin Hasinovic

Telefon: +4915112334985 E-mail: info@anyrooms.eu

3. Pravne osnove obrade

Ako za postupke obrade pribavljamo vašu privolu, pravna je osnova čl. 6. st. 1. t. (a) GDPR-a. Ako je obrada potrebna za izvršavanje ugovora ili za provedbu predugovornih mjera, obrada se temelji na čl. 6. st. 1. t. (b) GDPR-a. Radi ispunjavanja pravne obveze podatke obrađujemo na temelju čl. 6. st. 1. t. (c) GDPR-a. U ostalim se slučajevima obrada temelji na našem legitimnom interesu prema čl. 6. st. 1. t. (f) GDPR-a, pod uvjetom da vaši interesi ne prevladavaju.

4. Vaša prava kao ispitanika

U odnosu na osobne podatke koji se odnose na vas prema nama imate sljedeća prava:

pravo na pristup (čl. 15. GDPR-a) — podacima pohranjenima o vašoj osobi i njihovoj obradi
pravo na ispravak (čl. 16. GDPR-a) — netočnih ili nepotpunih podataka
pravo na brisanje (čl. 17. GDPR-a) — vaših podataka pohranjenih kod nas, ako tome ne stoje na putu zakonske obveze čuvanja
pravo na ograničenje obrade (čl. 18. GDPR-a)
pravo na prenosivost podataka (čl. 20. GDPR-a) — izdavanje vaših podataka u strukturiranom, uobičajenom, strojno čitljivom formatu
pravo na prigovor na obradu (čl. 21. GDPR-a — vidi posebnu napomenu u nastavku)
pravo na povlačenje dane privole (čl. 7. st. 3. GDPR-a) s učinkom za budućnost

Za ostvarivanje ovih prava dovoljna je neformalna obavijest na kontaktne podatke navedene gore pod „Voditelj obrade".

Pravo na prigovor (čl. 21. GDPR-a)

Ako se obrada vaših podataka temelji na čl. 6. st. 1. t. (f) GDPR-a, imate pravo u svakom trenutku, iz razloga koji proizlaze iz vaše posebne situacije, uložiti prigovor na tu obradu. Ako se vaši podaci obrađuju u svrhu izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu; nakon prigovora podaci se više neće koristiti u reklamne svrhe.

Pravo na pritužbu nadzornom tijelu

Ne dovodeći u pitanje druga pravna sredstva, imate pravo na pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležna:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) (Pokrajinska povjerenica za zaštitu podataka i slobodu informacija Sjeverne Rajne-Vestfalije) Kavalleriestraße 2–4 40213 Düsseldorf Web-stranica: https://www.ldi.nrw.de

Možete se obratiti i nadzornom tijelu svog uobičajenog boravišta.

5. Razdoblje pohrane

Ako u ovoj izjavi o zaštiti podataka nije navedeno posebno razdoblje pohrane, vaši osobni podaci ostaju kod nas dok svrha obrade podataka ne prestane. Ako podnesete zahtjev za brisanje ili povučete privolu, vaši se podaci brišu, osim ako nemamo druge pravno dopuštene razloge za pohranu (npr. porezne ili trgovačkopravne rokove čuvanja); u potonjem slučaju brisanje slijedi nakon prestanka tih razloga.

6. Primatelji i obrada u naše ime

Za pružanje ove web-stranice i obradu vaših upita angažiramo pažljivo odabrane pružatelje usluga koji osobne podatke obrađuju u naše ime i prema našim uputama (izvršitelji obrade). S tim smo pružateljima usluga — gdje je potrebno — sklopili ugovore o obradi prema čl. 28. GDPR-a. Prosljeđivanje vaših podataka trećim stranama izvan onoga što je opisano u ovoj izjavi događa se samo ako ste dali privolu, ako je to potrebno za izvršavanje ugovora ili ako smo na to zakonski obvezani.

7. Prijenos podataka u treće zemlje (SAD)

Dio usluga koje koristimo pružaju pružatelji sa sjedištem u SAD-u odnosno obrađuju podatke (i) u SAD-u (između ostalog hosting, usluge analize i oglašavanja). Prijenos u SAD događa se samo ako je osiguran odgovarajućom osnovom:

Za pružatelje certificirane prema okviru EU-U.S. Data Privacy Framework (DPF) prijenos se temelji na odluci Europske komisije o primjerenosti prema čl. 45. GDPR-a.
Za prijenose pružateljima koji nisu (ili nisu mjerodavno) certificirani sklapamo standardne ugovorne klauzule (SCC) Europske komisije prema čl. 46. GDPR-a i po potrebi poduzimamo dodatne zaštitne mjere.

Upozoravamo da se u SAD-u ne može jamčiti razina zaštite podataka u potpunosti usporediva s onom u EU-u i da se osobito pristup američkih tijela ne može u potpunosti isključiti. Prijenosi američkim uslugama koji se tiču kolačića/praćenja događaju se isključivo nakon vaše privole.

8. SSL/TLS enkripcija

Ova web-stranica iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja — primjerice podataka koje nam šaljete preko obrasca za upit — koristi SSL/TLS enkripciju. Šifriranu vezu prepoznajete po „https://" u adresnoj traci svog preglednika.

9. Hosting i tehničko pružanje

Sadržaje naše web-stranice hostamo kod vanjskih pružatelja usluga. Pri otvaranju web-stranice obrađuju se pritom tehnički nužni podaci (osobito IP adresa). Pravna je osnova naš legitimni interes za sigurno i učinkovito pružanje naše online ponude (čl. 6. st. 1. t. (f) GDPR-a); ako je zatražena odgovarajuća privola, obrada se odvija isključivo na temelju čl. 6. st. 1. t. (a) GDPR-a.

Vercel

Pružatelj je Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, SAD. Vercel pruža serversku i content-delivery infrastrukturu (CDN) preko koje se ova web-stranica isporučuje. Pritom se između ostalog obrađuju pristupni podaci (vidi „Serverske log-datoteke") kako bi se osigurale isporuka, sigurnost i performanse stranice. Prijenos podataka u SAD je moguć; osiguran je mehanizmima navedenima u odjeljku „Prijenos podataka u treće zemlje (SAD)". S Vercelom smo sklopili ugovor o obradi.

Hosting baze podataka (Neon)

Za pohranu podataka iz upita (vidi odjeljak „Obrazac za upit") koristimo hostanu PostgreSQL bazu podataka tvrtke Neon, LLC (a Databricks Company), 160 Spear Street, 15th Floor, San Francisco, CA 94105, SAD. S pružateljem postoji ugovor o obradi. Ako se obrada odvija izvan EU-a, vrijede jamstva opisana u odjeljku „Prijenos podataka u treće zemlje (SAD)".

Pohrana objekata i isporuka medija (Cloudflare R2)

Slike i medijske datoteke isporučuju se preko pohrane objekata s CDN-om „Cloudflare R2" tvrtke Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD. Pri dohvaćanju medijskih datoteka vaša se IP adresa prenosi pružatelju, što je tehnički potrebno da bi se sadržaji isporučili vašem pregledniku. Pravna je osnova čl. 6. st. 1. t. (f) GDPR-a. Prijenos u SAD osiguran je mehanizmima navedenima u odjeljku „Prijenos podataka u treće zemlje (SAD)".

Serverske log-datoteke

Pružatelj web-stranice automatski prikuplja i pohranjuje informacije u takozvane serverske log-datoteke, koje vaš preglednik automatski prenosi. To su:

vrsta i verzija preglednika
korišteni operativni sustav
referrer URL
ime računala s kojeg se pristupa
vrijeme serverskog zahtjeva
IP adresa

Ti se podaci ne spajaju s drugim izvorima podataka. Prikupljanje se odvija na temelju čl. 6. st. 1. t. (f) GDPR-a; imamo legitimni interes za tehnički besprijekoran prikaz i sigurnost naše web-stranice.

10. Kolačići i upravljanje privolama (Consent Management)

Naša web-stranica koristi kolačiće i slične tehnologije. Tehnički nužni kolačići koji omogućuju rad web-stranice (npr. pohrana vašeg odabira kolačića) postavljaju se na temelju čl. 6. st. 1. t. (f) GDPR-a odnosno § 25 st. 2 TDDDG (njemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama) i ne zahtijevaju privolu.

Svi kolačići i tehnologije koji nisu nužni — osobito u svrhe analize i marketinga — postavljaju se odnosno aktiviraju tek nakon što ste izričito dali privolu preko našeg alata za upravljanje privolama (banner za kolačiće). Pravna je osnova u tom pogledu § 25 st. 1 TDDDG u vezi s čl. 6. st. 1. t. (a) GDPR-a. Svoju privolu možete u svakom trenutku s učinkom za budućnost povući ili prilagoditi preko postavki bannera za kolačiće.

Koristimo Google Consent Mode v2: dok privola ne postoji, ugrađenim Googleovim uslugama šalju se samo ograničeni signali bez kolačića i bez osobnih identifikatora.

11. Kontaktiranje e-mailom ili telefonom

Ako nas kontaktirate e-mailom ili telefonom, vaši se podaci pohranjuju kod nas radi obrade vašeg upita i za slučaj dodatnih pitanja. Pravna je osnova čl. 6. st. 1. t. (b) GDPR-a ako je vaš upit povezan s pripremom ili izvršavanjem ugovora, u ostalim slučajevima čl. 6. st. 1. t. (f) GDPR-a (obrada upita) odnosno čl. 6. st. 1. t. (a) GDPR-a ako je zatražena privola. Te podatke ne prosljeđujemo bez vaše privole i brišemo ih čim svrha prestane i tome ne stoje na putu obveze čuvanja.

12. Obrazac za upit (posredovanje smještaja)

Srž naše ponude posredovanje je smještaja (osobito smještaja za montere i tvrtke). Preko našeg obrasca za upit možete nam poslati upit za smještaj. Pritom obrađujemo podatke koje ste unijeli kako bismo obradili vaš upit i posredovali vam odgovarajući smještaj.

Obrađivani podaci (obvezni): mjesto željenog smještaja, broj osoba, ime, telefonski broj, e-mail adresa.

Neobvezni podaci: tvrtka, željeno razdoblje (od/do).

Automatski prikupljeni podaci: jezična verzija (locale) stranice te — ako postoje i uz privolu — oznake podrijetla i kampanje (npr. utm_source, utm_medium, utm_campaign, gclid, fbclid) radi pripisivanja upita.

Svrhe: obrada i odgovaranje na vaš upit, posredovanje odgovarajućeg smještaja, kontaktiranje radi razjašnjenja vaših potreba.

Pravna osnova: obrada podataka koje ste naveli odvija se radi provedbe predugovornih mjera i pripreme ugovora na temelju čl. 6. st. 1. t. (b) GDPR-a. U ostalom se obrada temelji na našem legitimnom interesu za učinkovitu obradu upita za posredovanje (čl. 6. st. 1. t. (f) GDPR-a).

Pohrana i prosljeđivanje: vaš se upit pohranjuje u našoj bazi podataka (vidi odjeljak „Hosting i tehničko pružanje") i za internu obradu dodatno prenosi e-mailom u naš nadležni poštanski sandučić. Podaci se brišu čim je vaš upit konačno obrađen i tome ne stoje na putu zakonske obveze čuvanja; ako dođe do ugovornog odnosa, vrijede zakonski rokovi čuvanja.

13. Prosljeđivanje vaših podataka partnerskim smještajima (posredovanje)

Anyrooms djeluje kao posrednik. Kako bismo vam mogli ponuditi odgovarajući smještaj, potrebno je podatke iz vašeg upita nužne za posredovanje (osobito željeno mjesto, razdoblje, broj osoba te vaše kontaktne podatke) proslijediti jednom ili više pružatelja smještaja odnosno iznajmljivača koji dolaze u obzir. To se prosljeđivanje odvija isključivo u svrhu posredovanja i izrade ponude.

Pravna je osnova čl. 6. st. 1. t. (b) GDPR-a (provedba predugovornih mjera na vaš zahtjev). Pojedini pružatelji smještaja samostalno su odgovorni za daljnju obradu podataka koji su im preneseni. Prosljeđujemo samo podatke potrebne za konkretno posredovanje. Ako ne želite prosljeđivanje partnerima, posredovanje nije moguće; obavijestite nas o tome pri svom upitu.

14. Zaštita od neželjene pošte i zlouporabe

Radi zaštite našeg obrasca za upit od zlouporabe i automatiziranih unosa (spam) koristimo tehničke zaštitne mjere, među njima ograničenje broja zahtjeva (rate limiting), „honeypot" polje te uslugu zaštite od botova.

Za to koristimo Cloudflare Turnstile tvrtke Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD. Pritom se radi razlikovanja ljudskih korisnika od botova tehničke informacije (između ostalog IP adresa, podaci o uređaju i pregledniku) prenose Cloudflareu. Pravna je osnova čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za obranu od zlouporabe i sigurnost naše ponude). Prijenos u SAD osiguran je mehanizmima navedenima u odjeljku „Prijenos podataka u treće zemlje (SAD)".

15. Web-analiza i oglašavanje

Sljedeće se usluge aktiviraju isključivo nakon vaše privole preko našeg alata za upravljanje privolama (čl. 6. st. 1. t. (a) GDPR-a u vezi s § 25 st. 1 TDDDG). Bez privole ne odvija se obrada putem tih usluga. Svoju privolu možete u svakom trenutku povući s učinkom za budućnost.

Google Tag Manager

Koristimo Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Tag Manager alat je za upravljanje website-tagovima i sam ne postavlja kolačiće za analizu. Služi tome da se druge usluge (vidi dolje) pokrenu tek nakon privole.

Google Analytics 4

Koristimo Google Analytics za analizu i statističku obradu korištenja web-stranice (Google Ireland Limited). Pritom se obrađuju podaci o korištenju (npr. skraćena IP adresa, posjećene stranice, trajanje posjeta, približna lokacija, informacije o uređaju). Prijenos tvrtki Google LLC u SAD-u je moguć i osiguran je mehanizmima navedenima u odjeljku „Prijenos podataka u treće zemlje (SAD)".

Google Ads (praćenje konverzija i remarketing)

Za mjerenje uspješnosti naših oglasa i za remarketing koristimo Google Ads. Pri uspješnom slanju obrasca za upit Googleu se može prenijeti signal konverzije. Pritom se mogu postavljati kolačići i obrađivati podaci o korištenju.

Meta Pixel (Facebook/Instagram)

Za mjerenje i optimizaciju našeg oglašavanja u uslugama Mete koristimo Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irska). Pritom se mogu obrađivati podaci o korištenju (između ostalog IP adresa, informacije o uređaju i pregledniku, posjećene stranice, pokrenuti događaji poput slanja obrasca) i prenositi Meti, također u SAD (osiguranje mehanizmima navedenima u odjeljku „Prijenos podataka u treće zemlje (SAD)"). Ako se koristi, „Conversions API" može dodatno serverski prenositi podatke o događajima Meti.

16. Aktualnost i izmjene ove izjave o zaštiti podataka

Ova izjava o zaštiti podataka trenutačno je važeća i ima stanje od 15. srpnja 2026. Zbog daljnjeg razvoja naše web-stranice ili zbog izmijenjenih zakonskih odnosno regulatornih zahtjeva može postati potrebno prilagoditi ovu izjavu o zaštiti podataka. Trenutačno važeća verzija može se u svakom trenutku pozvati na ovoj stranici.