Izjava o varstvu podatkov

Ta prevod je namenjen zgolj informiranju. Pravno zavezujoča je nemška različica.

1. Varstvo podatkov na kratko

Varstvo vaših osebnih podatkov nam je pomembno. Osebne podatke obdelujemo izključno v skladu s Splošno uredbo o varstvu podatkov (GDPR, nem. DSGVO), nemškim Zveznim zakonom o varstvu podatkov (BDSG) ter drugimi veljavnimi predpisi. V tej izjavi o varstvu podatkov vas obveščamo o tem, katere osebne podatke obdelujemo ob obisku naše spletne strani in ob uporabi našega obrazca za povpraševanje, v katere namene in na kateri pravni podlagi se to dogaja ter katere pravice imate.

Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno prepoznati (npr. ime, naslov, telefonska številka, e-poštni naslov, naslov IP).

2. Upravljavec

Upravljavec obdelave podatkov na tej spletni strani je:

Anyrooms UG (haftungsbeschränkt) Brückenstraße 19 59065 Hamm Nemčija

Zastopa ga direktor: Eldin Hasinovic

Telefon: +4915112334985 E-pošta: info@anyrooms.eu

3. Pravne podlage obdelave

Kolikor za postopke obdelave pridobimo vašo privolitev, je pravna podlaga člen 6 (1) (a) GDPR. Če je obdelava potrebna za izvajanje pogodbe ali za izvedbo predpogodbenih ukrepov, obdelava temelji na členu 6 (1) (b) GDPR. Za izpolnitev pravne obveznosti podatke obdelujemo na podlagi člena 6 (1) (c) GDPR. Sicer obdelava temelji na našem zakonitem interesu v skladu s členom 6 (1) (f) GDPR, če vaši interesi ne prevladajo.

4. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V zvezi z osebnimi podatki, ki se nanašajo na vas, imate nasproti nam naslednje pravice:

pravica do dostopa (člen 15 GDPR) — do podatkov, shranjenih o vaši osebi, in do njihove obdelave
pravica do popravka (člen 16 GDPR) — netočnih ali nepopolnih podatkov
pravica do izbrisa (člen 17 GDPR) — vaših pri nas shranjenih podatkov, kolikor temu ne nasprotujejo zakonske obveznosti hrambe
pravica do omejitve obdelave (člen 18 GDPR)
pravica do prenosljivosti podatkov (člen 20 GDPR) — izročitev vaših podatkov v strukturirani, splošno uporabljani, strojno berljivi obliki
pravica do ugovora obdelavi (člen 21 GDPR — glejte posebno opombo spodaj)
pravica do preklica dane privolitve (člen 7 (3) GDPR) z učinkom za naprej

Za uveljavljanje teh pravic zadostuje neformalno sporočilo na kontaktne podatke, navedene zgoraj pod „Upravljavec".

Pravica do ugovora (člen 21 GDPR)

Če obdelava vaših podatkov poteka na podlagi člena 6 (1) (f) GDPR, imate pravico, da kadar koli iz razlogov, povezanih z vašim posebnim položajem, ugovarjate tej obdelavi. Če se vaši podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi; po ugovoru se podatki ne uporabljajo več za oglaševalske namene.

Pravica do pritožbe pri nadzornem organu

Ne glede na druga pravna sredstva imate pravico do pritožbe pri nadzornem organu za varstvo podatkov. Za nas je pristojna:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) (Deželna pooblaščenka za varstvo podatkov in svobodo obveščanja Severnega Porenja-Vestfalije) Kavalleriestraße 2–4 40213 Düsseldorf Spletna stran: https://www.ldi.nrw.de

Obrnete se lahko tudi na nadzorni organ v kraju svojega običajnega prebivališča.

5. Obdobje hrambe

Kolikor v tej izjavi o varstvu podatkov ni navedeno posebno obdobje hrambe, vaši osebni podatki ostanejo pri nas, dokler ne preneha namen obdelave podatkov. Če vložite zahtevo za izbris ali prekličete privolitev, se vaši podatki izbrišejo, razen če imamo druge pravno dopustne razloge za hrambo (npr. davčne ali trgovinskopravne roke hrambe); v slednjem primeru se izbris opravi po prenehanju teh razlogov.

6. Prejemniki in obdelava po naročilu

Za zagotavljanje te spletne strani in obdelavo vaših povpraševanj vključujemo skrbno izbrane ponudnike storitev, ki osebne podatke obdelujejo v našem imenu in po naših navodilih (obdelovalci). S temi ponudniki storitev smo — kjer je to potrebno — sklenili pogodbe o obdelavi po členu 28 GDPR. Posredovanje vaših podatkov tretjim osebam preko tega, kar je opisano v tej izjavi, poteka le, če ste privolili, če je to potrebno za izvajanje pogodbe ali če smo k temu zakonsko zavezani.

7. Prenos podatkov v tretje države (ZDA)

Del storitev, ki jih uporabljamo, zagotavljajo ponudniki s sedežem v ZDA oziroma obdelujejo podatke (tudi) v ZDA (med drugim gostovanje, storitve analize in oglaševanja). Prenos v ZDA poteka le, kolikor je zavarovan z ustrezno podlago:

Za ponudnike, certificirane v skladu z okvirom EU-U.S. Data Privacy Framework (DPF), prenos temelji na sklepu Evropske komisije o ustreznosti po členu 45 GDPR.
Za prenose ponudnikom, ki niso (ali niso ustrezno) certificirani, sklenemo standardna pogodbena določila (SCC) Evropske komisije po členu 46 GDPR in po potrebi sprejmemo dodatne zaščitne ukrepe.

Opozarjamo, da v ZDA ni mogoče zagotoviti ravni varstva podatkov, ki bi bila povsem primerljiva z ravnjo v EU, in da zlasti dostopa ameriških organov ni mogoče povsem izključiti. Prenosi k ameriškim storitvam, ki zadevajo piškotke/sledenje, potekajo izključno po vaši privolitvi.

8. Šifriranje SSL/TLS

Ta spletna stran iz varnostnih razlogov in zaradi zaščite prenosa zaupnih vsebin — na primer podatkov, ki nam jih pošljete prek obrazca za povpraševanje — uporablja šifriranje SSL/TLS. Šifrirano povezavo prepoznate po „https://" v naslovni vrstici svojega brskalnika.

9. Gostovanje in tehnično zagotavljanje

Vsebine naše spletne strani gostujemo pri zunanjih ponudnikih storitev. Ob priklicu spletne strani se pri tem obdelujejo tehnično nujni podatki (zlasti naslov IP). Pravna podlaga je naš zakoniti interes za varno in učinkovito zagotavljanje naše spletne ponudbe (člen 6 (1) (f) GDPR); kolikor je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi člena 6 (1) (a) GDPR.

Vercel

Ponudnik je Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, ZDA. Vercel zagotavlja strežniško infrastrukturo in infrastrukturo za dostavo vsebin (CDN), prek katere se ta spletna stran dostavlja. Pri tem se med drugim obdelujejo podatki o dostopu (glejte „Strežniške dnevniške datoteke"), da se zagotovijo dostava, varnost in zmogljivost strani. Prenos podatkov v ZDA je mogoč; zavarovan je z mehanizmi, navedenimi v razdelku „Prenos podatkov v tretje države (ZDA)". Z Vercelom smo sklenili pogodbo o obdelavi.

Gostovanje baze podatkov (Neon)

Za shranjevanje podatkov iz povpraševanj (glejte razdelek „Obrazec za povpraševanje") uporabljamo gostovano bazo podatkov PostgreSQL podjetja Neon, LLC (a Databricks Company), 160 Spear Street, 15th Floor, San Francisco, CA 94105, ZDA. S ponudnikom obstaja pogodba o obdelavi. Kolikor obdelava poteka zunaj EU, veljajo jamstva, opisana v razdelku „Prenos podatkov v tretje države (ZDA)".

Objektno shranjevanje in dostava medijev (Cloudflare R2)

Slike in medijske datoteke se dostavljajo prek objektnega shranjevanja s CDN-jem „Cloudflare R2" podjetja Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ZDA. Pri priklicu medijskih datotek se vaš naslov IP prenese ponudniku, kar je tehnično potrebno, da se vsebine dostavijo vašemu brskalniku. Pravna podlaga je člen 6 (1) (f) GDPR. Prenos v ZDA je zavarovan z mehanizmi, navedenimi v razdelku „Prenos podatkov v tretje države (ZDA)".

Strežniške dnevniške datoteke

Ponudnik spletne strani samodejno zbira in shranjuje informacije v tako imenovane strežniške dnevniške datoteke, ki jih vaš brskalnik samodejno prenaša. To so:

vrsta in različica brskalnika
uporabljeni operacijski sistem
napotitveni URL (referrer)
ime gostitelja računalnika, ki dostopa
čas strežniške zahteve
naslov IP

Ti podatki se ne združujejo z drugimi viri podatkov. Zbiranje poteka na podlagi člena 6 (1) (f) GDPR; imamo zakoniti interes za tehnično brezhiben prikaz in varnost naše spletne strani.

10. Piškotki in upravljanje privolitev (Consent Management)

Naša spletna stran uporablja piškotke in podobne tehnologije. Tehnično nujni piškotki, ki omogočajo delovanje spletne strani (npr. shranjevanje vaše izbire piškotkov), se nastavljajo na podlagi člena 6 (1) (f) GDPR oziroma § 25 odst. 2 TDDDG (nemški Zakon o varstvu podatkov v telekomunikacijah in digitalnih storitvah) in ne zahtevajo privolitve.

Vsi piškotki in tehnologije, ki niso nujni — zlasti za namene analize in trženja —, se nastavijo oziroma aktivirajo šele, ko ste izrecno privolili prek našega orodja za upravljanje privolitev (pasica za piškotke). Pravna podlaga je v tem pogledu § 25 odst. 1 TDDDG v povezavi s členom 6 (1) (a) GDPR. Svojo privolitev lahko kadar koli z učinkom za naprej prekličete ali prilagodite prek nastavitev pasice za piškotke.

Uporabljamo Google Consent Mode v2: dokler privolitev ne obstaja, se vgrajenim Googlovim storitvam pošiljajo le omejeni signali brez piškotkov in brez osebnih identifikatorjev.

11. Kontaktiranje po e-pošti ali telefonu

Če nas kontaktirate po e-pošti ali telefonu, se vaši podatki pri nas shranijo zaradi obdelave vašega povpraševanja in za primer nadaljnjih vprašanj. Pravna podlaga je člen 6 (1) (b) GDPR, če je vaše povpraševanje povezano s pripravo ali izvajanjem pogodbe, sicer člen 6 (1) (f) GDPR (obdelava povpraševanj) oziroma člen 6 (1) (a) GDPR, če je bila zahtevana privolitev. Teh podatkov ne posredujemo brez vaše privolitve in jih izbrišemo, takoj ko namen preneha in temu ne nasprotujejo obveznosti hrambe.

12. Obrazec za povpraševanje (posredovanje namestitev)

Jedro naše ponudbe je posredovanje namestitev (zlasti namestitev za monterje in podjetja). Prek našega obrazca za povpraševanje nam lahko pošljete povpraševanje po namestitvi. Pri tem obdelujemo podatke, ki ste jih vnesli, da obdelamo vaše povpraševanje in vam posredujemo ustrezno namestitev.

Obdelani podatki (obvezni): kraj želene namestitve, število oseb, ime, telefonska številka, e-poštni naslov.

Neobvezni podatki: podjetje, želeno obdobje (od/do).

Samodejno zajeti podatki: jezikovna različica (locale) strani ter — če obstajajo in na podlagi privolitve — oznake izvora in kampanje (npr. utm_source, utm_medium, utm_campaign, gclid, fbclid) za pripis povpraševanja.

Nameni: obdelava in odgovor na vaše povpraševanje, posredovanje ustrezne namestitve, kontaktiranje za razjasnitev vaših potreb.

Pravna podlaga: obdelava podatkov, ki ste jih navedli, poteka zaradi izvedbe predpogodbenih ukrepov in priprave pogodbe na podlagi člena 6 (1) (b) GDPR. Sicer obdelava temelji na našem zakonitem interesu za učinkovito obdelavo povpraševanj za posredovanje (člen 6 (1) (f) GDPR).

Shranjevanje in posredovanje: vaše povpraševanje se shrani v naši bazi podatkov (glejte razdelek „Gostovanje in tehnično zagotavljanje") in se za interno obdelavo dodatno prenese po e-pošti v naš pristojni poštni predal. Podatki se izbrišejo, takoj ko je vaše povpraševanje dokončno obdelano in temu ne nasprotujejo zakonske obveznosti hrambe; če pride do pogodbenega razmerja, veljajo zakonski roki hrambe.

13. Posredovanje vaših podatkov partnerskim namestitvam (posredovanje)

Anyrooms deluje kot posrednik. Da bi vam lahko ponudili ustrezno namestitev, je treba podatke iz vašega povpraševanja, potrebne za posredovanje (zlasti želeni kraj, obdobje, število oseb ter vaše kontaktne podatke), posredovati enemu ali več ponudnikom namestitev oziroma najemodajalcem, ki pridejo v poštev. To posredovanje poteka izključno za namen posredovanja in priprave ponudbe.

Pravna podlaga je člen 6 (1) (b) GDPR (izvedba predpogodbenih ukrepov na vašo zahtevo). Posamezni ponudniki namestitev so samostojno odgovorni za nadaljnjo obdelavo podatkov, ki so jim bili preneseni. Posredujemo le podatke, potrebne za konkretno posredovanje. Če ne želite posredovanja partnerjem, posredovanje ni mogoče; sporočite nam to ob svojem povpraševanju.

14. Zaščita pred neželeno pošto in zlorabo

Za zaščito našega obrazca za povpraševanje pred zlorabo in samodejnimi vnosi (neželena pošta) uporabljamo tehnične zaščitne ukrepe, med njimi omejitev števila zahtev (rate limiting), polje „honeypot" ter storitev za zaščito pred boti.

Za to uporabljamo Cloudflare Turnstile podjetja Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ZDA. Pri tem se za razlikovanje med človeškimi uporabniki in boti tehnične informacije (med drugim naslov IP, podatki o napravi in brskalniku) prenesejo Cloudflaru. Pravna podlaga je člen 6 (1) (f) GDPR (zakoniti interes za obrambo pred zlorabo in varnost naše ponudbe). Prenos v ZDA je zavarovan z mehanizmi, navedenimi v razdelku „Prenos podatkov v tretje države (ZDA)".

15. Spletna analiza in oglaševanje

Naslednje storitve se aktivirajo izključno po vaši privolitvi prek našega orodja za upravljanje privolitev (člen 6 (1) (a) GDPR v povezavi s § 25 odst. 1 TDDDG). Brez privolitve obdelava prek teh storitev ne poteka. Svojo privolitev lahko kadar koli prekličete z učinkom za naprej.

Google Tag Manager

Uporabljamo Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Tag Manager je orodje za upravljanje oznak spletne strani in sam ne nastavlja piškotkov za analizo. Namenjen je temu, da se druge storitve (glejte spodaj) sprožijo šele po privolitvi.

Google Analytics 4

Uporabljamo Google Analytics za analizo in statistično obdelavo uporabe spletne strani (Google Ireland Limited). Pri tem se obdelujejo podatki o uporabi (npr. skrajšan naslov IP, obiskane strani, čas zadrževanja, približna lokacija, informacije o napravi). Prenos podjetju Google LLC v ZDA je mogoč in je zavarovan z mehanizmi, navedenimi v razdelku „Prenos podatkov v tretje države (ZDA)".

Google Ads (sledenje konverzijam in remarketing)

Za merjenje uspešnosti naših oglasov in za remarketing uporabljamo Google Ads. Ob uspešnem pošiljanju obrazca za povpraševanje se lahko Googlu prenese signal konverzije. Pri tem se lahko nastavljajo piškotki in obdelujejo podatki o uporabi.

Meta Pixel (Facebook/Instagram)

Za merjenje in optimizacijo našega oglaševanja v storitvah Mete uporabljamo Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irska). Pri tem se lahko obdelujejo podatki o uporabi (med drugim naslov IP, informacije o napravi in brskalniku, obiskane strani, sprožene dejavnosti, kot je pošiljanje obrazca) in prenašajo Meti, tudi v ZDA (zavarovanje z mehanizmi, navedenimi v razdelku „Prenos podatkov v tretje države (ZDA)"). Kolikor se uporablja, lahko „Conversions API" dodatno na strani strežnika prenaša podatke o dogodkih Meti.

16. Aktualnost in spremembe te izjave o varstvu podatkov

Ta izjava o varstvu podatkov je trenutno veljavna in ima stanje z dne 15. julija 2026. Zaradi nadaljnjega razvoja naše spletne strani ali zaradi spremenjenih zakonskih oziroma regulatornih zahtev lahko postane potrebno to izjavo o varstvu podatkov prilagoditi. Vsakokrat veljavno različico je mogoče kadar koli priklicati na tej strani.