Voditelj obrade
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Ujedinjeno Kraljevstvo. Kontakt: [email protected].
Predstavnik u EU: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Španjolska.
Hosting
Ova web-stranica radi na vlastitim poslužiteljima u Njemačkoj, unajmljenima od društva Hostinger International Ltd. Podaci o vezi i tehnički nužni zapisi obrađuju se kako bi se stranica sigurno isporučila (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).
Karte i slike
Karta koristi kartografske podatke suradnika projekta OpenStreetMap, prikazane pomoću MapLibre; stil karte, pločice, fontove i simbole isporučujemo putem vlastitog poslužitelja (img.beergarden24.com), koji ih preuzima s usluge OpenFreeMap; Vaš se preglednik pritom ne povezuje s uslugom OpenFreeMap. Za rute, primjerice od najbliže stanice do objekta, karta izravno upućuje upit usluzi za izračun ruta udruge FOSSGIS e. V. (routing.openstreetmap.de); pritom se Vaša IP adresa prenosi udruzi FOSSGIS. Rute na Google Maps otvaraju se tek kada kliknete na odgovarajuću poveznicu.
Fotografije s Wikimedia Commonsa isporučujemo putem vlastitog poslužitelja za slike (img.beergarden24.com); Vaš se preglednik pritom ne povezuje sa zakladom Wikimedia Foundation. Wikimedia Commons otvara se tek kada kliknete na poveznicu na licenciju ili izvor. Pravna osnova za karte i rute naš je legitimni interes za potpun i pregledan prikaz (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).
Statistika
Google Analytics 4 i PostHog učitavaju se tek nakon što putem trake za privolu date izričitu privolu. Bez privole ne provodi se mjerenje posjećenosti. Vaš se odabir pohranjuje u Vašem pregledniku, a privolu možete u svakom trenutku povući putem poveznice „Postavke privatnosti“ na dnu stranice; pritom brišemo i već postavljene statističke kolačiće. Oglašivačke mreže trećih strana ne koristimo.
Za mjerenje posjećenosti koristimo Google Analytics 4 (pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Pravna osnova je Vaša izričita privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka). Pritom se podaci mogu prenijeti društvu Google LLC u SAD-u; Google LLC certificiran je u okviru EU-US Data Privacy Framework, na kojem se prijenos temelji (odluka Europske komisije o primjerenosti od 10. srpnja 2023.). Prema navodima Googlea, Google Analytics 4 ne pohranjuje IP adrese. Google Analytics u našem računu čuva podatke o događajima 2 mjeseca, a podatke na razini korisnika 14 mjeseci. Ako ne povučete privolu, kolačić „_ga“ ostaje pohranjen najdulje 2 godine.
Za mjerenje korištenja koristimo PostHog (pružatelj: PostHog Inc.); podaci se obrađuju na poslužiteljima u EU-u. Pravna osnova je Vaša izričita privola (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka). Bilježimo prikaze stranica, klikove na telefonske brojeve, poveznice na rute i web-stranice te vanjske poveznice, kao i pojedinačne radnje poput otvaranja karte, jelovnika ili pretraživanja. Snimanje sesija isključeno je. PostHog u tu svrhu u Vašem pregledniku pohranjuje nasumični identifikator, koji se briše kada povučete privolu. PostHog anonimizira IP adrese. Kraći rok brisanja nismo postavili; u okviru našeg paketa PostHog čuva podatke o događajima najdulje 7 godina.
Anonimno brojenje za vlasnike objekata
Kako bi vlasnici objekata mogli vidjeti koliko se često njihov unos pregledava, na stranicama objekata i u popisima brojimo preglede te klikove na „Nazovi“, „Web-stranica“ i „Ruta“, a kod oglasnih bannera i prikaze i klikove. Pohranjuje se samo zbroj po objektu i danu. Za to ne postavljamo kolačiće, ne pohranjujemo ništa u Vašem pregledniku i ne bilježimo ni Vašu IP adresu ni bilo kakve druge podatke o Vama. Pravna osnova je naš legitimni interes da vlasnicima objekata pružimo pregled učinka (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).
Obrasci, recenzije i slanje fotografija
Ako predložite unos, zatražite preuzimanje unosa, registrirate svoj objekt, prijavite sadržaj ili pošaljete fotografiju, podatke koje ste naveli (ime, adresu e-pošte i, prema potrebi, fotografiju) obrađujemo isključivo radi rješavanja Vašeg zahtjeva. Podaci stižu u naš poštanski sandučić putem usluge e-pošte Resend (pružatelj usluge: Plus Five Five, Inc., San Francisco, SAD), a prije bilo kakve objave provjerava ih osoba. Resend obrađuje podatke u SAD-u; Plus Five Five, Inc. certificiran je u okviru EU-US Data Privacy Framework, uključujući proširenje za Ujedinjenu Kraljevinu, i na tome se temelji prijenos. Za prijenose iz Švicarske primjenjuju se standardne ugovorne klauzule Europske komisije iz ugovora o obradi podataka tvrtke Resend.
Za recenzije pohranjujemo zvjezdice, tekst, ime, adresu e-pošte te, umjesto Vaše IP adrese, samo nepovratnu kontrolnu vrijednost koja se mijenja svakodnevno radi sprječavanja zlouporabe. Objavljuju se samo ime, zvjezdice, tekst i datum – i to tek nakon što osoba provjeri recenziju. Adresa e-pošte nikad se ne objavljuje; na zahtjev brišemo recenziju ([email protected]).
Pravna osnova je članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (rješavanje Vašeg zahtjeva odnosno korištenje imenika u skladu s uvjetima korištenja).
Upiti gostiju („Zatraži stol“)
Ako putem stranice objekta pošaljete upit za stol, pohranjujemo datum, vrijeme, broj osoba, ime, adresu e-pošte, po želji broj telefona i poruku te jezik stranice. Jedina je svrha prosljeđivanje Vašeg upita objektu; pravna osnova je članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (radnje prije rezervacije u objektu).
Te podatke prosljeđujemo e-poštom objektu kojemu je upit upućen; objekt ih koristi na vlastitu odgovornost kako bi Vam odgovorio. Radi zaštite od zlouporabe umjesto Vaše IP adrese pohranjujemo samo nepovratnu kontrolnu vrijednost koja se mijenja svakodnevno. Svaki upit brišemo 12 mjeseci nakon primitka.
Razdoblje pohrane
Zapisnici poslužitelja: zapisnike pristupa web-poslužitelja (IP adresa, vrijeme, pozvana adresa, stranica s koje ste došli i podaci o pregledniku) brišemo nakon 14 dana, a sistemske zapisnike nakon 7 dana.
Obrasci: podatke iz obrazaca (prijedlog unosa, preuzimanje unosa, registracija objekta, prijava sadržaja, slanje fotografije) brišemo 12 mjeseci nakon primitka, a odbijene poslane fotografije već 30 dana nakon odluke. Poslane fotografije ne pohranjujemo na svojim poslužiteljima; one u naš poštanski sandučić stižu samo kao privitak. Upite gostiju brišemo 12 mjeseci nakon primitka.
Recenzije pohranjujemo sve dok su objavljene; odbijene recenzije brišemo 30 dana nakon odluke. Kontrolnu vrijednost za sprječavanje zlouporabe brišemo nakon 30 dana.
Brisanje se automatski provodi svake noći. Koliko dugo Google Analytics i PostHog pohranjuju podatke, navedeno je u odjeljku „Statistika“.
Vaša prava
Imate pravo zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te u svakom trenutku povući danu privolu. Osim toga, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.
Napomene za pojedine zemlje
Ujedinjena Kraljevina: Voditelj obrade je AWL Zentrum Ltd (adresa navedena gore). Pritužbu možete podnijeti uredu Information Commissioner's Office (ICO, ico.org.uk).
Norveška: Pritužbu možete podnijeti tijelu za zaštitu podataka Datatilsynet (datatilsynet.no).
Švicarska i Lihtenštajn: Naši se poslužitelji nalaze u Njemačkoj, državi s primjerenom razinom zaštite podataka prema Prilogu 1. švicarske Uredbe o zaštiti podataka. Ako date privolu za Google Analytics, podaci se dodatno mogu prenijeti u SAD; Google LLC certificiran je u okviru Swiss-US Data Privacy Framework. E-poruke iz obrazaca šalju se putem usluge Resend u SAD-u; za to se primjenjuju standardne ugovorne klauzule iz ugovora o obradi podataka tvrtke Resend.
SAD: Mjerenje posjećenosti započinje tek nakon Vaše privole; na signale preglednika „Do Not Track“ ne reagiramo posebno. Nakon Vaše privole Google Analytics može prikupljati podatke o Vašem korištenju i na različitim web-stranicama. Imenik nije namijenjen djeci mlađoj od 13 godina; svjesno ne prikupljamo osobne podatke djece mlađe od 13 godina. Ova izjava vrijedi od datuma navedenog u nastavku; izmjene objavljujemo na ovoj stranici s novim datumom.
Kanada: Za zaštitu podataka odgovorno je društvo AWL Zentrum Ltd (adresa navedena gore), dostupno na [email protected]. Pritužbu možete podnijeti uredu Office of the Privacy Commissioner of Canada (priv.gc.ca), a u Quebecu tijelu Commission d'accès à l'information (cai.gouv.qc.ca).
Japan: Zahtjeve za otkrivanje, ispravak, brisanje ili prestanak korištenja Vaših podataka pošaljite e-poštom na [email protected]; za to ne naplaćujemo naknadu. Radi zaštite Vaših podataka koristimo šifrirane veze (HTTPS) i ograničavamo pristup na ovlaštene osobe. Naši se poslužitelji nalaze u Njemačkoj (Europska unija); japanska Komisija za zaštitu osobnih podataka (PPC) priznaje EU kao područje s jednakovrijednom razinom zaštite. Google Analytics i PostHog prenose podatke samo uz Vašu privolu; e-poruke iz obrazaca šalju se putem usluge Resend u SAD-u. Informacije u skladu s člankom 28. stavkom 2. APPI-ja o prijenosu u SAD: zemlja primatelja su Sjedinjene Američke Države. Prema izvješću PPC-a o toj zemlji (stanje istraživanja: listopad 2021.) ondje ne postoji sveobuhvatan zakon o zaštiti podataka, nego zakoni za pojedina područja, primjerice Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) i Health Insurance Portability and Accountability Act (HIPAA); izvješće ne navodi odluku EU-a o primjerenosti, a SAD od 25. srpnja 2012. sudjeluje u sustavu APEC CBPR. Izvješće ne spominje obveze pohrane podataka u zemlji ni suradnje pri prikupljanju informacija od strane državnih tijela koje bi mogle znatno utjecati na Vaša prava. Mjere primatelja: Google LLC certificiran je u okviru EU-US Data Privacy Framework; Google Analytics prenosi podatke šifrirano (HTTPS uz HSTS), a Google ih prema vlastitim navodima upotrebljava samo u skladu s ugovorom s nama i našim postavkama. PostHog pohranjuje naše podatke u PostHog EU Cloud u Frankfurt am Mainu i anonimizira IP adrese; prema ugovoru o obradi podataka PostHog Inc. može obrađivati podatke i u SAD-u, prema vlastitim navodima sudjeluje u EU-US Data Privacy Framework te šifrira podatke tijekom prijenosa i pohrane. Resend (Plus Five Five, Inc.) certificiran je u okviru EU-US Data Privacy Framework i u ugovoru o obradi podataka dodatno je ugovorio standardne ugovorne klauzule Europske komisije. Google Analytics i PostHog učitavaju se tek nakon Vaše privole; Resend upotrebljavamo samo za rješavanje Vašeg zahtjeva poslanog putem obrasca.