Obavijest o privatnosti

Opće informacije

Ova obavijest objašnjava kako se osobni podaci obrađuju pri posjetu našoj stranici, kontaktiranju i rezervacijama te u zaštićenom sučelju za upravljanje rezervacijama.

1. Voditelj obrade

Na ove kontakte možeš nam se javiti s pitanjima o zaštiti podataka ili radi ostvarivanja svojih prava.

2. Hosting i zapisi poslužitelja

Našu web-stranicu i vlastiti sustav rezervacija ugošćuje STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO obrađuje podatke hostinga u naše ime. Sklopili smo ugovor o obradi podataka.

Pri otvaranju stranice obrađuju se podaci o vezi i zahtjevu potrebni za njezin prijenos. To osobito obuhvaća IP adresu, vrijeme, zatraženu stranicu ili datoteku, tehnički status odgovora, količinu prenesenih podataka te informacije koje preglednik šalje o pregledniku, operacijskom sustavu i, prema potrebi, prethodno posjećenoj stranici. Takvi tehnički podaci nastaju i pri učitavanju postavki rezervacijskog sustava, prije ispunjavanja obrasca.

Obrada služi prikazu stranice, analizi pogrešaka te otkrivanju i obrani od napada. Pravna osnova je članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka (GDPR). Naš legitimni interes je pouzdan i siguran rad web-stranice.

Prema općim informacijama tvrtke STRATO, potpune IP adrese posjetitelja čuvaju se najviše sedam dana radi otkrivanja i obrane od napada. Te sigurnosne zapise treba razlikovati od statističke analize opisane u nastavku.

3. Statistika posjeta na poslužitelju

Za ovu stranicu aktivna je statistika posjeta tvrtke STRATO. Ona obuhvaća, među ostalim, broj pristupa, pristupe grupirane kao posjetitelje i sesije te raščlambe prema vrstama uređaja i klijenata. STRATO ovu statistiku hostinga opisuje kao analizu zapisa poslužitelja. Rezultate možemo pregledati u zaštićenom korisničkom području.

Analiza nam pomaže razumjeti koji se sadržaji posjećuju i kako možemo tehnički i sadržajno poboljšati ponudu. Relevantni podaci mogu obuhvaćati zatražene stranice, vrijeme, tehničke podatke preglednika, stranice s kojih se pristupilo te IP adrese ili iz njih izvedene oznake. Posjetitelji prikazani u statistici ne moraju odgovarati pojedinim osobama.

Te analize ne koristimo za personalizirano oglašavanje niti ih povezujemo s podacima o rezervacijama. Za razmjernu analizu osobnih podataka o pristupu oslanjamo se na članak 6. stavak 1. točku (f) GDPR-a. Naš interes je procijeniti korištenje i tehničku kvalitetu stranice. Pravo na prigovor opisano je u odjeljku 9.

Za ovu statistiku u javnu stranicu ne ugrađujemo dodatnu analitičku skriptu, piksel za praćenje ni analitički kolačić. Ona se stoga razlikuje od usluga oglašavanja i praćenja u pregledniku. Google Analytics, Google Tag Manager i Meta Pixel nisu ugrađeni.

4. Kontaktiranje

Ako nam se javiš e-poštom ili telefonom, obrađujemo dostavljene kontaktne podatke i sadržaj upita kako bismo odgovorili. Ako se upit odnosi na sklapanje ili izvršavanje ugovora s tobom, obrada se temelji na članku 6. stavku 1. točki (b) GDPR-a. Ostale upite obrađujemo na temelju članka 6. stavka 1. točke (f) GDPR-a i našeg interesa da odgovorimo na zaprimljene zahtjeve. To prema potrebi uključuje i komunikaciju s kontaktnim osobama tvrtki.

Za trajanje obrade posebno su mjerodavni završetak tvog upita i rješavanje naknadnih pitanja. Dulje čuvanje osobnih podataka zahtijeva konkretan razlog, primjerice primjenjivu zakonsku obvezu ili spor koji je u tijeku. Informacije o e-pošti i sigurnosnim kopijama nalaze se u odjeljku 7.

5. Online rezervacije

Podaci i svrha

Pri upitu za rezervaciju obrađujemo povod, datum, vrijeme, broj osoba, ime i navedene kontaktne podatke. Ovisno o povodu i unosu, mogu se dodati prezime, naziv tvrtke, željena nogometna utakmica i neobavezna poruka.

Povod, datum, vrijeme, broj osoba, ime i potvrda upoznatosti s obavijesti o privatnosti obavezni su. Osim za proslave tvrtki, obavezna je barem jedna mogućnost kontakta: adresa e-pošte ili broj telefona. Za proslave tvrtki dodatno su obavezni prezime, naziv tvrtke, adresa e-pošte i broj telefona; za nogometne rezervacije željena utakmica. Za ostale povode prezime nije obavezno.

Obavezni podaci potrebni su za obradu konkretnog upita; ne postoji opća zakonska obveza njihova davanja. Bez njih ne možemo obraditi upit. Potvrdno polje uz obavijest o privatnosti nije privola za oglašavanje ili praćenje.

Podatke koristimo za provjeru, organizaciju, obradu te, prema potrebi, izmjenu ili otkazivanje rezervacije na temelju članka 6. stavka 1. točke (b) GDPR-a. Ako nastupaš kao kontaktna osoba tvrtke, kontaktne podatke obrađujemo radi poslovne komunikacije na temelju članka 6. stavka 1. točke (f) GDPR-a.

Tehnički postupak i obavijesti

Tijekom unosa podaci obrasca privremeno se drže u radnoj memoriji preglednika. Pri konačnom slanju prenose se našem vlastitom sustavu rezervacija i pohranjuju u bazi podataka unutar hosting okruženja tvrtke STRATO. Ovlaštene osobe u Bose Ecku mogu ih pregledati radi obrade upita.

Sustav pohranjuje i broj rezervacije, tehničku oznaku protiv dvostrukih zahtjeva, jezik, status obrade te vrijeme stvaranja i obrade. Bilježi je li upit unesen javnim obrascem ili kroz administraciju te dokumentira verziju i potvrdu upoznatosti s obavijestima. Tijekom daljnje obrade mogu se dodati organizacijske bilješke i poruka o otkazivanju.

Radno vrijeme, termini, kapaciteti i blokirana razdoblja automatski se provjeravaju. Svaki upit za rezervaciju osobno se pregledava i postaje obvezujući tek izričitom potvrdom Bose Ecka. Ne donosi se isključivo automatizirana odluka s pravnim ili slično značajnim učinkom u smislu članka 22. GDPR-a.

Ako navedeš adresu e-pošte, šaljemo potvrdu primitka s glavnim podacima upita i brojem rezervacije. To još nije obvezujuća potvrda rezervacije. Obavijest dobiva i Bose Eck. Daljnje poruke mogu se odnositi na obradu ili otkazivanje. Ako navedeš samo broj telefona, ne šalje ti se automatska e-pošta.

Poruke o rezervacijama šaljemo putem SMTP usluge tvrtke STRATO. STRATO obrađuje adresu primatelja, predmet i sadržaj kao naš izvršitelj obrade; drugi poslužitelji e-pošte uključeni u dostavu također obrađuju podatke potrebne za tu svrhu. Sustav privremeno čuva poruke i status slanja u redu za slanje na poslužitelju. Obrada slanja slijedi svrhu i pravnu osnovu odgovarajuće komunikacije o rezervaciji.

6. Zaštita od zlouporabe i administracija

Ograničavanje zlouporabe zahtjeva

Radi zaštite obrasca i prijave sustav ograničava određene zahtjeve unutar vremenskih razdoblja. Iz IP adrese uz pomoć tajnog ključa stvara provjernu vrijednost te je pohranjuje s brojačem zahtjeva i vremenskim oznakama. Pri pokušajima prijave u izradu vrijednosti može biti uključena unesena adresa e-pošte. Vrijednost je pseudonimna oznaka; ti brojači ne sadrže IP adresu u izvornom čitljivom obliku.

Obrada se temelji na članku 6. stavku 1. točki (f) GDPR-a i našem interesu da funkcije zaštitimo od zlouporabe i neovlaštenog pristupa. Brojači vremenskih razdoblja čiji je početak bio prije više od 48 sati uklanjaju se pri sljedećem tehničkom čišćenju. Čišćenje pokreću zahtjevi prema rezervacijskom sučelju i provodi se najviše jednom dnevno.

Administratorski računi i zapisi

Zaštićena administracija obrađuje adrese e-pošte za prijavu, zaštićene provjerne vrijednosti lozinki, ovlasti, vremena prijave i podatke o neuspjelim pokušajima prijave. Pristup je omogućen samo ovlaštenim osobama.

Administratorske radnje bilježe se s vremenom, vrstom radnje, oznakom zapisa, eventualnim statusnim podacima i provjernom vrijednošću izvedenom iz IP adrese. Zaseban tehnički zapis pogrešaka može sadržavati poruke o aplikaciji i slanju e-pošte. Zapisi služe sljedivosti, dijagnostici pogrešaka i obrani od neovlaštenih zahvata na temelju članka 6. stavka 1. točke (f) GDPR-a.

Stavke administratorskog zapisnika uklanjaju se nakon 30 dana pri sljedećem tehničkom čišćenju. Vlastiti zapis pogrešaka aplikacije čuva posljednjih 14 kalendarskih dana prema UTC-u; starije stavke uklanjaju se pri sljedećem dnevnom čišćenju rezervacijskog sučelja. Ti rokovi odnose se na našu aplikaciju i razlikuju se od zapisa pružatelja hostinga.

Tehnički sesijski kolačić

Sesijski kolačić bose_eck_reservations_admin postavlja se tek nakon uspješne administratorske prijave. Sadrži tehničku oznaku sesije i služi prijavi i zaštiti administratorskih radnji. Koristi se samo za rezervacijsko sučelje, prenosi se putem HTTPS-a i JavaScript ga ne može pročitati (Secure, HttpOnly, SameSite=Strict).

Kolačić nema fiksni datum isteka u pregledniku. Obnova sesije preglednika može ga sačuvati i nakon zatvaranja prozora. Neovisno o tome, valjanost prijave na poslužitelju prestaje nakon jednog sata neaktivnosti ili najkasnije nakon osam sati. Odjava prekida sesiju.

Ovaj se sesijski kolačić ne postavlja iznova na javnim stranicama, u javnom obrascu za rezervaciju ni samim otvaranjem stranice za prijavu. Pohrana koja je nužna za izričito zatraženu prijavu temelji se na članku 25. stavku 2. točki 2. njemačkog zakona TDDDG; obrada osobnih podataka radi sigurnosti temelji se na članku 6. stavku 1. točki (f) GDPR-a.

7. Čuvanje i brisanje

Podaci rezervacija i red za slanje

Nakon isteka 90 dana od završetka rezerviranog termina sustav briše izravne podatke o imenu i kontaktu, tvrtku, željenu utakmicu, slobodni tekst, interne bilješke i poruku o otkazivanju. Čišćenje se provodi pri sljedećem zahtjevu prema rezervacijskom sučelju, najviše jednom u kalendarskom danu prema UTC-u. Nije riječ o neovisnom vremenski zakazanom postupku koji radi bez zahtjeva prema stranici.

Povezane poruke iz reda za slanje pritom se uklanjaju. Uspješno poslane stavke uklanjaju se već pri sljedećem čišćenju nakon što od slanja prođe više od 14 dana. Osobni podaci ponovno uneseni u starije, već očišćene zapise ponovno se brišu.

Oznake rezervacija, podaci o terminu, broju osoba i statusu djelomično ostaju sačuvani. Ako ih je uz druge informacije moguće povezati s osobom, i dalje su osobni podaci. Uklanjanje imena i kontaktnih podataka zato ne jamči potpunu anonimnost.

Korespondencija i sigurnosne kopije

Čišćenje rezervacijske baze i reda za slanje ne uklanja poruke iz stvarno korištenih pretinaca e-pošte. Za čuvanje korespondencije mjerodavno je jesu li upit i povezana pitanja konačno riješeni ili je poruka još potrebna radi konkretne zakonske obveze čuvanja ili postojećeg pravnog spora. Zakonske obveze mogu opravdati obradu prema članku 6. stavku 1. točki (c) GDPR-a; nužno postavljanje, ostvarivanje ili obrana pravnih zahtjeva mogu se temeljiti na članku 6. stavku 1. točki (f) GDPR-a.

Brisanje iz aktivnih podataka također treba razlikovati od postojećih sigurnosnih kopija. STRATO svakodnevno izrađuje sigurnosne kopije web-prostora; prema opisu pružatelja dostupne su kopije za posljednjih 14 dana. Čišćenje aktivne aplikacije ne uklanja istodobno podatke iz ranije kopije. Kopije služe obnovi nakon gubitka podataka ili tehničkih poteškoća na temelju članka 6. stavka 1. točke (f) GDPR-a i našeg interesa za pouzdanu obnovu rada.

Obnova može vratiti ranije stanje podataka. Brisanja čiji je rok već nastupio zato se moraju ponovno provesti; razdoblje čuvanja ne počinje iznova obnovom. Opisane kopije web-prostora razlikuju se od kopija u pretincima e-pošte ili zasebnih sigurnosnih kopija pošte. Brisanje ili ograničenje obrade svojih podataka možeš zatražiti putem prethodno navedenih kontakata.

8. Javne stranice i vanjske poveznice

Na javnim stranicama ne koristimo kolačiće za oglašavanje ili praćenje. Aplikacija ne pohranjuje unose rezervacija trajno u Local Storage, Session Storage ili bazu podataka preglednika. Tehnička stanja u radnoj memoriji i navigaciji preglednika služe obrascu i promjeni stranica. Uobičajena predmemorija preglednika može privremeno čuvati statičke datoteke. Te se funkcije ne koriste za izradu oglasnih profila. Statistika posjeta na poslužitelju opisana je u odjeljku 3.

Slike, logotipi, fontovi, stilske datoteke i aplikacijske skripte poslužuju se iz našeg vlastitog web-prostora. Karte, objave s društvenih mreža i vanjski videoplayeri ne ugrađuju se automatski.

Poveznice na Google karte, Facebook i Instagram obične su vanjske poveznice. Otvaranjem poveznice posjećuješ ponudu odgovarajućeg pružatelja, na kojoj vrijede njegove obavijesti o privatnosti. Naše lokalno pohranjene ikone same ne učitavaju sadržaj tih pružatelja.

9. Tvoja prava

Uz ispunjenje zakonskih uvjeta imaš pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Za ostvarivanje prava možeš se javiti na prethodno navedene kontakte.

Pravo na prigovor: Ako obrađujemo podatke na temelju članka 6. stavka 1. točke (f) GDPR-a, možeš prigovoriti zbog razloga koji proizlaze iz tvoje posebne situacije. Obradu tada nastavljamo samo ako je opravdavaju uvjerljivi legitimni razlozi koji imaju prednost ili postavljanje, ostvarivanje ili obrana pravnih zahtjeva.

Ako se obrada temelji na tvojoj privoli, možeš je povući s učinkom za budućnost. Zakonitost prethodne obrade ostaje nepromijenjena. Potvrda upoznatosti s obavijesti o privatnosti u obrascu za rezervaciju nije privola za oglašavanje ili praćenje.

Imaš i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Osobito se možeš obratiti Berlinskoj povjerenici za zaštitu podataka i slobodu informiranja, Alt-Moabit 59–61, 10555 Berlin. Informacije i mogućnosti podnošenja pritužbe dostupne su na datenschutz-berlin.de.