Izjava o varstvu osebnih podatkov

1. Upravljavec

S.IN GmbH – Schitterhof CAMPING WEISS, Birkachweg 3, 8724 Spielberg, Avstrija.
E-pošta: info@schitterhof.at · Tel. +43 670 50 90 460.

2. Katere podatke obdelujemo

Podatki o rezervaciji: ime, naslov, e-pošta, telefon, izbrana kategorija, obdobje, osebe, dodatne možnosti in status plačila.
Podatki za prijavo gostov (§ 5 avstrijskega zakona o prijavi): podatki vseh sopotnikov ter tvoj digitalni podpis za zakonsko predpisano prijavo gostov.
Podatki o plačilu: plačilo poteka prek našega ponudnika plačilnih storitev; celotnih podatkov o kartici ne shranjujemo.
Tehnični podatki: dnevniki strežnika (IP-naslov, čas, priklicana stran) za varno delovanje.

3. Nameni in pravne podlage

Izpolnitev pogodbe (rezervacija, plačilo, potrditev) – čl. 6(1)(b) GDPR.
Zakonska obveznost prijave gostov – čl. 6(1)(c) GDPR.
Varno delovanje spletne strani in preprečevanje zlorab – čl. 6(1)(f) GDPR.

4. Obdelovalci in prejemniki

Sodelujemo s skrbno izbranimi ponudniki storitev (pogodbena obdelava po čl. 28 GDPR):

Supabase / AWS – gostovanje zbirke podatkov v EU (regija Frankfurt, eu-central-1).
Vercel – gostovanje in dostava spletne strani.
Mollie – izvedba plačil (EU).
Resend – pošiljanje potrditvenih in storitvenih e-sporočil.
Organi oblasti, kolikor to zahteva zakon (npr. prijava gostov, turistična taksa).

5. Čas hrambe

Podatke o rezervacijah in računih hranimo v skladu z davčnimi in gospodarskimi roki hrambe (praviloma 7 let). Podatke o prijavi gostov hranimo v skladu z zahtevami zakona o prijavi. Sicer podatke hranimo le toliko časa, kolikor je potrebno za navedene namene.

6. Piškotki

Uporabljamo izključno tehnično nujne piškotke za postopek rezervacije in zaščiteno območje. Sledenja za oglaševalske namene ni.

7. Tvoje pravice

Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Obrni se na info@schitterhof.at. Poleg tega imaš pravico do pritožbe pri avstrijskem organu za varstvo podatkov (www.dsb.gv.at).

Opomba: to besedilo je skrbno pripravljen osnutek in ne nadomešča pravnega svetovanja. Pred začetkom rednega obratovanja bo pravno dokončno pregledano.

8. Klepet z Resi (digitalna receptorka)

Na našem spletnem mestu lahko prostovoljno klepetaš z „Resi", našo digitalno receptorko. Resi je AI-pomočnica (označba v skladu s čl. 50 Uredbe EU o umetni inteligenci) — ne govoriš s človekom, razen če pogovor prevzame naša ekipa; odgovori ekipe so v klepetu ustrezno označeni.

Obdelani podatki: tvoja sporočila v klepetu skupaj s časom in jezikom. V klepet vnašaj le podatke, ki so potrebni za tvoje vprašanje.

Namen in pravna podlaga: odgovarjanje na vprašanja o bivanju in rezervaciji ter predaja naši ekipi — čl. 6(1)(b) GDPR (predpogodbeno povpraševanje) oziroma čl. 6(1)(f) GDPR (kakovost storitev).

Prejemniki: odgovori se ustvarjajo prek Claude API podjetja Anthropic PBC (ZDA); prenos temelji na EU-U.S. Data Privacy Framework. Anthropic teh vnosov ne uporablja za učenje svojih AI-modelov. Pogovori se shranjujejo v naši podatkovni bazi (EU, regija Frankfurt), da jih lahko naša ekipa prevzame in pomaga.

Obdobje hrambe: klepetalne pogovore samodejno izbrišemo najpozneje 12 mesecev po zadnjem sporočilu — na željo prej (zadostuje e-pošta na info@schitterhof.at).

Preverjanje stalnega gosta: Če Resi med pogovorom o rezervaciji prostovoljno poveš svoj e-poštni naslov, ga primerjamo s tvojimi prejšnjimi bivanji, da ti pripravimo popust za zvestobo. Naslov uporabimo samo za to primerjavo in — če zate ustvarimo osebno kodo za popust — ga shranimo kot prejemnika te kode. V zapisu klepeta se ne pojavi. Pravna podlaga je čl. 6(1)(b) GDPR (predpogodbeni ukrep). Naslova ti ni treba navesti; tudi brez njega rezerviraš običajno, le brez pripravljenega popusta.

Glasovna funkcija v klepetu (mikrofon in branje na glas)

V klepetu lahko prostovoljno govoriš v mikrofon in si odgovore daš prebrati na glas. Oboje sprožiš sam s klikom.

Glasovni vnos: Tvoj posnetek (samo dokler je mikrofon vklopljen) se za pretvorbo v besedilo pošlje družbi OpenAI, L.L.C. (ZDA) — na podlagi standardnih pogodbenih klavzul EU in brez učenja modelov. Zvoka ne shranjujemo, le prepoznano besedilo v zapisu pogovora. Če funkcija ni na voljo, prevzame prepoznavanje govora tvojega brskalnika ali naprave (glede na ponudnika npr. Google ali Apple). Pravna podlaga je tvoja privolitev z vklopom mikrofona (člen 6(1)(a) GDPR); izklopiš ga lahko kadar koli.

Branje na glas: Če vklopiš branje na glas, besedilo Resinega odgovora (ne tvojega vnosa, brez imen in kontaktnih podatkov) pošljemo družbi OpenAI, L.L.C. (ZDA) za ustvarjanje glasu. Prenos temelji na standardnih pogodbenih klavzulah EU. OpenAI podatkov iz API-ja ne uporablja za učenje svojih modelov. Ustvarjenega zvoka ne shranjujemo. Pravna podlaga je člen 6(1)(f) GDPR (prijazna uporaba); branje na glas lahko kadar koli izklopiš.

Klepet z Resi prek WhatsAppa

Resi lahko dosežeš tudi prek WhatsAppa. To je prostovoljno — za isto vprašanje so ti na voljo klepet na tej strani, e-pošta in telefon.

Obdelani podatki: tvoja mobilna številka, ime profila, shranjeno v WhatsAppu, vsebina tvojih sporočil ter čas in jezik. Prosimo, prek WhatsAppa ne pošiljaj plačilnih podatkov, podatkov o osebnih dokumentih ali zdravju.

Namen in pravna podlaga: odgovor na tvoje vprašanje in predaja naši ekipi — čl. 6(1)(b) GDPR (predpogodbeno povpraševanje) oz. čl. 6(1)(f) GDPR (kakovost storitve). Komunikacijo začneš sam, ko nam pišeš.

Prejemniki: dostava poteka prek WhatsApp Ireland Limited oz. Meta Platforms Ireland Limited; podatki se lahko prenesejo tudi v ZDA (okvir EU-U.S. Data Privacy Framework). Meta prejme tudi metapodatke, kot so telefonske številke in časi. Na to obdelavo nimamo vpliva; dodatno veljajo pogoji WhatsAppa. Odgovore ustvarja Claude API družbe Anthropic PBC (ZDA); pogovore hranimo v naši zbirki podatkov v EU.

Označitev umetne inteligence in hramba: tudi na WhatsAppu najprej odgovarja Resi — asistent z umetno inteligenco (čl. 50 uredbe EU o umetni inteligenci); ob prvem stiku na to opozorimo v klepetu. Če prevzame naša ekipa, ti to povemo. Pogovori se izbrišejo najpozneje 12 mesecev po zadnjem sporočilu, na željo prej (e-pošta na info@schitterhof.at).

Če uporabljaš glasovni vnos (ikona mikrofona), tvoj brskalnik ali naprava pretvori govor v besedilo – glede na napravo Apple, Google ali Microsoft v ta namen pošljejo posnetek na svoje strežnike. Mi prejmemo samo prepoznano besedilo, ne posnetka. Branje odgovorov na glas poteka na tvoji napravi.

9. Jezikovna različica

Ta izjava o varstvu podatkov je v drugih jezikih na voljo zgolj kot storitveni prevod. Merodajna je izključno nemška različica; v primeru odstopanj velja nemško besedilo.

10. Webcam image & daily info

The webcam image on our site comes from the Red Bull Ring camera. We store reduced still images for 30 days for the time-lapse; we collect no personal data ourselves.

Guests with a confirmed booking receive a daily info email (“Tagesinfo”) during their stay – to perform the accommodation contract (Art. 6(1)(b) GDPR). On the day of departure it contains a personal returning-guest code (legitimate interest, Art. 6(1)(f) GDPR). You can unsubscribe at any time via the link in the email. Visits to /heute and /webcam are counted anonymously, without cookies and without any personal reference.

11. Zaščita pred zlorabo rezervacij

Da nihče s serijskimi predrezervacijami ne bi blokiral mest drugim gostom, pri vsaki predrezervaciji shranimo anonimno kontrolno vrednost (hash), izpeljano iz tehničnih podatkov o povezavi tvoje naprave (naslov IP in identifikator brskalnika). Sam naslov IP se ne shranjuje, vrednosti ni mogoče izračunati nazaj in služi izključno prepoznavanju nenavadno pogostih predrezervacij iste naprave. Pravna podlaga je naš zakoniti interes za zaščito rezervacijskega sistema (člen 6(1)(f) GDPR). Kontrolna vrednost se po 30 dneh samodejno izbriše. Lahko ugovarjaš (glej razdelek 7).

12. Ponudba po e-pošti in opomniki

Na željo ti pošljemo ponudbo (izbrana kategorija, obdobje, osebe, cena) na e-poštni naslov, ki ga navedeš. Gre za predpogodbeno informacijo, ki si jo zahteval (čl. 6(1)(b) GDPR); ponudba ne rezervira mesta.

Le če sam označiš polje „Obvesti me …“, te na ponudbo opomnimo največ trikrat – npr. preden se izteče cena za zgodnjo rezervacijo ali ko v tvoji kategoriji zmanjkuje mest (privolitev, čl. 6(1)(a) GDPR, § 174 TKG). Hranimo čas in besedilo tvoje privolitve, ki jo lahko kadar koli prekličeš s povezavo v vsakem sporočilu.

Hramba: brez privolitve 30 dni, s privolitvijo do konca dogodka, nato največ še 30 dni. Za zaščito pred zlorabo 30 dni hranimo nepovraten zgoščeni podatek naprave.