Zásady ochrany osobních údajů

1. Správce

S.IN GmbH – Schitterhof CAMPING WEISS, Birkachweg 3, 8724 Spielberg, Rakousko.
E-mail: info@schitterhof.at · Tel. +43 670 50 90 460.

2. Jaké údaje zpracováváme

Údaje o rezervaci: jméno, adresa, e-mail, telefon, zvolená kategorie, období, osoby, možnosti a stav platby.
Údaje o přihlášení hostů (§ 5 Meldegesetz): údaje všech spolucestujících osob a rovněž váš digitální podpis pro zákonem předepsané přihlášení hostů.
Platební údaje: platba je zpracovávána prostřednictvím našeho poskytovatele platebních služeb; úplné údaje o kartě neuchováváme.
Technické údaje: protokoly serveru (IP, čas, vyvolaná stránka) pro bezpečné poskytování.

3. Účely a právní základy

Plnění smlouvy (rezervace, platba, potvrzení) – čl. 6 odst. 1 písm. b GDPR.
Zákonná ohlašovací povinnost (přihlášení hostů) – čl. 6 odst. 1 písm. c GDPR.
Bezpečný provoz webových stránek a předcházení podvodům – čl. 6 odst. 1 písm. f GDPR.

4. Zpracovatelé a příjemci

Využíváme pečlivě vybrané poskytovatele služeb (zpracování na základě pověření podle čl. 28 GDPR):

Supabase / AWS – hosting databáze v EU (region Frankfurt, eu-central-1).
Vercel – hosting/doručování webových stránek.
Mollie – zpracování plateb (EU).
Resend – odesílání potvrzovacích a servisních e-mailů.
Úřady, pokud to vyžaduje zákon (např. ohlašovací agenda, místní poplatek).

5. Doba uchovávání

Údaje o rezervaci a fakturaci se uchovávají v souladu s lhůtami pro uchovávání podle daňového a obchodního práva (zpravidla 7 let). Ohlašovací údaje se uchovávají v souladu s požadavky zákona o hlášení pobytu. Nad rámec toho uchováváme údaje pouze po dobu nezbytnou pro uvedené účely.

6. Soubory cookie

Používáme výhradně technicky nezbytné soubory cookie pro proces rezervace a chráněnou oblast. Neprobíhá žádné sledování pro reklamní účely.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznesení námitky. Za tímto účelem se obraťte na info@schitterhof.at. Kromě toho máte právo podat stížnost u rakouského Úřadu pro ochranu osobních údajů (www.dsb.gv.at).

Poznámka: Tento text je pečlivě zpracovaný návrh a nenahrazuje právní poradenství. Před ostrým provozem bude podroben konečné kontrole z hlediska ochrany osobních údajů.

8. Chat s Resi (digitální recepční)

Na našem webu můžeš dobrovolně chatovat s „Resi", naší digitální recepční. Resi je asistent s umělou inteligencí (označení podle čl. 50 nařízení EU o AI) — nemluvíš s člověkem, pokud konverzaci nepřevezme náš tým; odpovědi týmu jsou v chatu takto označeny.

Zpracovávané údaje: tvoje zprávy v chatu včetně času a jazyka. Do chatu zadávej jen údaje potřebné pro tvůj dotaz.

Účel a právní základ: zodpovídání dotazů k pobytu a rezervaci a předání našemu týmu — čl. 6 odst. 1 písm. b GDPR (předsmluvní dotaz), příp. písm. f GDPR (kvalita služeb).

Příjemci: odpovědi se generují přes Claude API společnosti Anthropic PBC (USA); předání probíhá na základě EU-U.S. Data Privacy Framework. Anthropic tyto vstupy nepoužívá k trénování svých AI modelů. Konverzace se ukládají v naší databázi (EU, region Frankfurt), aby je náš tým mohl převzít a pomoci ti.

Doba uložení: chatové konverzace mažeme automaticky nejpozději 12 měsíců po poslední zprávě — na přání kdykoli dříve (stačí e-mail na info@schitterhof.at).

Ověření stálého hosta: Pokud Resi během hovoru o rezervaci dobrovolně sdělíš svou e-mailovou adresu, porovnáme ji s tvými dřívějšími pobyty, abychom ti připravili věrnostní slevu. Adresa slouží jen k tomuto porovnání a — pokud pro tebe vytvoříme osobní slevový kód — uloží se jako příjemce tohoto kódu. V záznamu chatu se neobjeví. Právním základem je čl. 6 odst. 1 písm. b GDPR (předsmluvní opatření). Adresu uvádět nemusíš; i bez ní si běžně zarezervuješ, jen bez připravené slevy.

Hlasová funkce v chatu (mikrofon a předčítání)

V chatu můžeš dobrovolně mluvit do mikrofonu a nechat si odpovědi předčítat. Obojí spouštíš sám kliknutím.

Hlasový vstup: Tvůj záznam (pouze dokud je mikrofon zapnutý) se k převodu na text odesílá společnosti OpenAI, L.L.C. (USA) — na základě standardních smluvních doložek EU a bez trénování modelů. Zvuk neukládáme, pouze rozpoznaný text v protokolu konverzace. Pokud funkce není k dispozici, převezme rozpoznávání řeči tvého prohlížeče či zařízení (podle poskytovatele např. Google nebo Apple). Právním základem je tvůj souhlas zapnutím mikrofonu (čl. 6 odst. 1 písm. a GDPR); můžeš jej kdykoli vypnout.

Předčítání: Pokud předčítání zapneš, odešleme text Resiiny odpovědi (nikoli tvůj vstup, žádná jména ani kontaktní údaje) k vytvoření hlasu společnosti OpenAI, L.L.C. (USA). Předání je založeno na standardních smluvních doložkách EU. OpenAI nepoužívá data z API k trénování svých modelů. Vytvořený zvuk neukládáme. Právním základem je čl. 6 odst. 1 písm. f GDPR (pohodlné ovládání); předčítání můžeš kdykoli vypnout.

Chat s Resi přes WhatsApp

Resi můžeš oslovit i přes WhatsApp. Je to dobrovolné — pro stejný dotaz máš k dispozici chat na těchto stránkách, e-mail i telefon.

Zpracovávané údaje: tvoje mobilní číslo, jméno profilu uložené ve WhatsAppu, obsah tvých zpráv a dále čas a jazyk. Prosím, neposílej přes WhatsApp platební údaje, doklady totožnosti ani údaje o zdraví.

Účel a právní základ: zodpovězení tvého dotazu a předání našemu týmu — čl. 6 odst. 1 písm. b GDPR (předsmluvní dotaz), resp. písm. f GDPR (kvalita služby). Komunikaci zahajuješ sám tím, že nám napíšeš.

Příjemci: doručení probíhá přes WhatsApp Ireland Limited, resp. Meta Platforms Ireland Limited; údaje mohou být předány i do USA (rámec EU-U.S. Data Privacy Framework). Meta získává také metadata, jako jsou telefonní čísla a časy. Na toto zpracování nemáme vliv; navíc platí podmínky WhatsAppu. Odpovědi vytváří rozhraní Claude API společnosti Anthropic PBC (USA); konverzace ukládáme ve své databázi v EU.

Označení AI a doba uložení: i na WhatsAppu odpovídá nejprve Resi — asistent s umělou inteligencí (čl. 50 nařízení EU o AI); při prvním kontaktu na to v chatu upozorníme. Pokud převezme náš tým, řekneme ti to. Konverzace mažeme nejpozději 12 měsíců po poslední zprávě, na přání dříve (e-mail na info@schitterhof.at).

Pokud používáš hlasový vstup (ikona mikrofonu), tvůj prohlížeč nebo zařízení převede řeč na text; podle zařízení k tomu Apple, Google nebo Microsoft odesílají nahrávku na své servery. My dostaneme jen rozpoznaný text, žádnou nahrávku. Předčítání odpovědí probíhá na tvém zařízení.

9. Jazyková verze

Tyto zásady ochrany osobních údajů jsou v dalších jazycích poskytovány pouze jako informativní servisní překlad. Rozhodující je výhradně německá verze; v případě rozporů platí německé znění.

10. Webcam image & daily info

The webcam image on our site comes from the Red Bull Ring camera. We store reduced still images for 30 days for the time-lapse; we collect no personal data ourselves.

Guests with a confirmed booking receive a daily info email (“Tagesinfo”) during their stay – to perform the accommodation contract (Art. 6(1)(b) GDPR). On the day of departure it contains a personal returning-guest code (legitimate interest, Art. 6(1)(f) GDPR). You can unsubscribe at any time via the link in the email. Visits to /heute and /webcam are counted anonymously, without cookies and without any personal reference.

11. Ochrana proti zneužití rezervací

Aby nikdo nemohl sériovými předrezervacemi blokovat místa jiným hostům, ukládáme u každé předrezervace anonymní kontrolní hodnotu (hash) odvozenou z technických údajů o připojení tvého zařízení (IP adresa a identifikátor prohlížeče). Samotná IP adresa se neukládá, hodnotu nelze zpětně dopočítat a slouží výhradně k rozpoznání nápadně častých předrezervací ze stejného zařízení. Právním základem je náš oprávněný zájem na ochraně rezervačního systému (čl. 6 odst. 1 písm. f GDPR). Kontrolní hodnota se po 30 dnech automaticky maže. Můžeš proti tomu vznést námitku (viz oddíl 7).