Zaštita podataka

Zadnje ažuriranje: 20. rujna 2026.

Tko obrađuje podatke

Maria Nemeth, Roseggerstraße 17, 8850 Murau, Austrija. Kontakt: mu.aktiv@gmail.com

Rezervacija

Pri rezervaciji obrađujemo ime, e-mail adresu, broj telefona, razdoblje boravka, broj gostiju i eventualnu napomenu. To je potrebno za izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a): bez toga ne možemo osigurati smještaj.

Računovodstvene isprave čuvamo prema austrijskom poreznom zakonu (BAO §132) sedam godina – računajući od kraja kalendarske godine u kojoj je isprava nastala. Nakon isteka roka ih brišemo.

E-mailovi

O rezervaciji šaljemo e-mail s potvrdom i podsjetnikom. O slanju vodimo zapis (primatelj, predmet, vrijeme, uspješnost) kako bi slanje u slučaju spora bilo dokazivo.

Prijava gostiju

U Austriji je iznajmljivač dužan prijaviti svakog gosta (Meldegesetz 1991). U tu svrhu obrađujemo ime, datum rođenja, državljanstvo, vrstu i broj putne isprave te adresu prebivališta gostiju. Pravni temelj je ispunjenje zakonske obveze (čl. 6. st. 1. t. c GDPR-a) – bez tih podataka ne smijemo primiti goste.

Podatke za prijavu prosljeđujemo nadležnom austrijskom tijelu putem sustava feratel Deskline . Osim toga nikome ih ne dajemo i ne koristimo ih za marketing. Podatke iz knjige gostiju brišemo nakon isteka zakonskog roka čuvanja.

Booking.com i sinkronizacija kalendara

Ako rezervirate putem Booking.coma, vaše podatke dobivamo od njih; tada za njih vrijedi njihova vlastita politika privatnosti. Naš kalendar s Booking.comom povezuje dvosmjerna iCal veza: u njoj su isključivo datumi zauzetih razdoblja i interni identifikator. Ime, e-mail adresa, broj telefona i iznos ne prenose se, ni tamo ni natrag.

Sigurnost, zaštita od zlouporabe

Rezervacijski obrazac i prijavu štitimo od automatizirane zlouporabe. Iz IP adrese pritom stvaramo otisak pomoću tajne soli koja se mijenja svakodnevno i pohranjujemo samo broj pokušaja. Ni ovdje ne pohranjujemo sirovu IP adresu, a otisak se sljedećeg dana više ne može povezati s istim posjetiteljem. Pravni temelj: legitiman interes za očuvanje funkcionalnosti usluge (čl. 6. st. 1. t. f GDPR-a).

Mjerenje posjećenosti

Rad stranice prate dva mjerenja bez kolačića:

Vlastito mjerenje. Pohranjujemo identifikator stvoren tajnom soli koja se mijenja svakodnevno. Sirove IP adrese ne pohranjujemo, a identifikatori iz prethodnih dana nisu obrnuto izračunljivi – ni mi ne možemo utvrditi tko je bio koji.
Analyzza. Mjerenje posjećenosti bez kolačića, u vlastitoj režiji, sustav radi na europskom poslužitelju. Bilježi prikaze stranica, stranicu s koje ste došli i vrstu uređaja, ne gradi individualni profil, a podaci ne izlaze iz EU-a. Pravni temelj: legitiman interes za razvoj usluge (čl. 6. st. 1. t. f GDPR-a).

Za to ne koristimo kolačiće pa ne tražimo ni privolu.

Kolačići

Koristimo jedan jedini kolačić: PHPSESSID identifikator sesije, potreban za sigurno slanje obrazaca (CSRF zaštita). Prestaje zatvaranjem preglednika. Tehnički nužan kolačić, privola za njega nije potrebna.

Treće strane

Fontovi i sve skripte učitavaju se s našeg vlastitog poslužitelja – bez Google Fontsa, bez ugrađenih Google karata, bez piksela društvenih mreža, bez oglasnog pratitelja.

Karta: Podlogu karte pruža Tilezza (tilezza.eu) s poslužitelja u EU, iz otvorenih OpenStreetMap podataka. Kada otvorite stranicu s kartom, vaš preglednik s njih preuzima slike, pa pružatelj – kao i kod svakog internetskog zahtjeva – vidi vašu IP adresu i vrstu preglednika. Ne postavljaju kolačiće, ne grade profil, a karta ne prati gdje se krećete po stranici. Ako usluga nije dostupna, karta se sama vraća na inačicu s našeg poslužitelja – tada nikakvi podaci ne napuštaju naš poslužitelj.

Gumbi za planiranje rute i „pitaj AI“ vode na vanjske stranice, ali tek kad ih kliknete. Prije klika do njih ne dolaze nikakvi podaci, a ne prosljeđujemo ni adresu stranice s koje ste došli.

Hosting

Stranica radi na poslužitelju tvrtke netcup GmbH (Karlsruhe, Njemačka), pa podaci ne napuštaju Europsku uniju. netcup djeluje kao izvršitelj obrade na temelju ugovora o obradi podataka. Datoteke zapisa koje nastaju pri radu poslužitelja služe sigurnosti sustava i brzo se brišu.

Vaša prava

Možete zatražiti kopiju, ispravak ili brisanje podataka koje o vama čuvamo te se usprotiviti obradi. Pišite na gore navedenu e-mail adresu. Ako niste zadovoljni odgovorom, možete podnijeti pritužbu austrijskom tijelu za zaštitu podataka (Datenschutzbehörde, Barichgasse 40–42, 1030 Wien).