Izjava o zaštiti podataka

Ova izjava opisuje koje osobne podatke obrađujemo kada koristite Parkoni, u koju svrhu to činimo i koja prava imate. Vrijedi za putnike, posjetitelje web-mjesta, operatere parkirališta i njihove zaposlenike te za prodajne partnere.

1 Voditelj obrade

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Njemačka, zastupa direktor . E-pošta za sva pitanja o zaštiti podataka: support@parkoni.com. Telefon: +49 341 97854900.

Nismo obvezni imenovati službenika za zaštitu podataka i nismo ga imenovali. Vaše zahtjeve obrađuje uprava.

2 Tko je odgovoran za koje podatke

  • Parkoni (mi) odgovaramo za web-mjesto, pretraživanje, postupak rezervacije, Vaš korisnički račun, naše e-poruke i SMS poruke, obradu plaćanja u ime operatera, našu korisničku službu i suradnju s operaterima.
  • Operater kod kojeg rezervirate je Vaš ugovorni partner za uslugu parkiranja i sam je odgovoran za provedbu rezervacije na svom prostoru. U tu svrhu dobiva Vaše podatke o rezervaciji. Njegovi kontaktni podaci nalaze se u Vašim e-porukama o rezervaciji, na Vašem vaučeru i na Vašoj stranici rezervacije.
  • U ime operatera (članak 28. GDPR-a) obrađujemo podatke kada operater koristi naš softver za poslovanje na parkiralištu (zapisnici o predaji, fotografije, skeniranja, blagajna) i za rezervacije koje sam unosi, na vlastitom web-mjestu ili na licu mjesta. Za tu obradu odgovoran je operater; svoja prava možete ostvariti kod njega ili kod nas.
  • Stripe obrađuje plaćanja i djelomično je sam odgovoran za podatke o plaćanju (vidi odjeljak 6).

3 Posjet web-mjestu

Poslužiteljski zapisnici. Pri svakom pristupu naš poslužitelj obrađuje Vašu IP adresu, datum i vrijeme, otvorenu stranicu (bez parametara pretraživanja i sa skraćenim oznakama), statusni kod, količinu prenesenih podataka i podatke o Vašem pregledniku. Ti su nam podaci potrebni za isporuku web-mjesta, pronalaženje pogrešaka i odbijanje napada (čl. 6. st. 1. t. (f) GDPR-a). Zapisnici s IP adresom brišu se nakon 30 dana.

Zemlja Vašeg priključka. Kako bismo Vam prikazali približne iznose u Vašoj lokalnoj valuti, iz Vaše IP adrese utvrđujemo zemlju iz koje otvarate stranicu. Za to koristimo bazu podataka o državama DB-IP koja se nalazi na našem vlastitom poslužitelju: Vaša IP adresa pritom ne napušta poslužitelj, a ne pohranjujemo ni nju ni zemlju (čl. 6. st. 1. t. (f) GDPR-a).

Zaštita od zlouporabe. Kako bismo spriječili preopterećenje i zlouporabu, ograničavamo broj zahtjeva po priključku. U tu svrhu umjesto Vaše IP adrese pohranjujemo samo šifriranu vrijednost (hash) najviše jedan dan (čl. 6. st. 1. t. (f) GDPR-a). U pretrazi jako mnogo pretraga u kratkom vremenu, pretrage iz podatkovnih centara i otvaranje zamke za automatske programe dovode do kratke sigurnosne provjere koju Vaš preglednik sam rješava. U tu svrhu iz Vaše IP adrese pomoću baze podataka DB-IP na našem vlastitom poslužitelju utvrđujemo mrežu s koje se spajate, a da je ne pohranjujemo.

Vlastita statistika bez kolačića. Kako bismo znali kako se Parkoni koristi, vlastitim alatom na vlastitom poslužitelju brojimo prikaze stranica, pretraživanja, prikaze ponuda, korake rezervacije i rezervacije. U tu svrhu pohranjujemo otvorenu stranicu (bez parametara pretraživanja osim podataka o kampanji kao što je utm_source te bez brojeva rezervacija ili pristupnih kodova), adresu web-stranice s koje ste došli (bez njezine podstranice), podatke o kampanji iz poveznice, zemlju (iz Vaše IP adrese putem baze podataka zemalja DB-IP), vrstu uređaja (mobitel, tablet ili računalo), obitelj preglednika, korak u postupku rezervacije te kod pretraživanja traženu zračnu luku ili luku i koliko se dana unaprijed traži. Kako bismo izbrojili posjetitelje jednog dana, iz IP adrese i oznake preglednika zajedno sa slučajnom vrijednošću koja se svaki dan iznova stvara i po isteku dana briše tvorimo kontrolnu vrijednost (hash). Vašu IP adresu i potpunu oznaku preglednika ne pohranjujemo. Vrijednost se mijenja svaki dan, tako da nitko, pa ni mi, ne može povezati posjete u različitim danima niti ih povezati s Vama. Za to ne postavljamo kolačiće i ništa ne pohranjujemo na Vašem uređaju; privola stoga nije potrebna. Tražilice i druge programe ne brojimo. Podaci ostaju na našem poslužitelju, ne prosljeđuju se i brišu se nakon 13 mjeseci. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (interes za funkcionalnu, poboljšanu ponudu). Možete uložiti prigovor (odjeljak 18); budući da Vas ne možemo prepoznati, dovoljno je i da u svom pregledniku blokirate zahtjeve prema /api/a/collect, na primjer blokatorom oglasa. Oglašavanje i dodatke društvenih mreža ne koristimo. Fontove učitavamo s vlastitog poslužitelja.

4 Kolačići i pohrana na Vašem uređaju

Sljedeće kolačiće postavljamo bez privole jer su nužno potrebni za uslugu koju ste zatražili (članak 25. stavak 2. točka 2. TDDDG-a). Google Analytics i Microsoft Clarity učitavamo samo uz Vašu privolu (vidi niže).

  • parkoni_sid: drži na okupu Vaš postupak rezervacije nakon što odaberete "Rezerviraj"; 6 sati.
  • parkoni_t: održava Vašu prijavu u korisnički račun; 30 dana, tek nakon prijave.
  • parkoni_p i parkoni_a: prijava u Partnersko područje operatera (do 7 dana) i u administraciju Parkonija (do 8 sati).
  • parkoni_c: drži na okupu korak prijave s kodom koji operaterima i djelatnicima Parkonija šaljemo e-poštom; 10 minuta.
  • parkoni_dt, parkoni_dp i parkoni_da: pamte uređaj na kojem je prijava potvrđena kodom poslanim e-poštom, tako da tamo 30 dana nije potreban kod; po jedan za korisnički račun, Partnersko područje operatera i administraciju Parkonija.
  • parkoni_lk: drži na okupu korak kojim kodom poslanim e-poštom povezujete dodatnu adresu e-pošte sa svojim korisničkim računom; 10 minuta.
  • parkoni_sg i parkoni_as: drže na okupu korak kojim operater kodom poslanim e-poštom potpisuje Partnerski ugovor ili dodatak; 10 minuta.
  • parkoni_cs: drži na okupu supotpis ugovora kodom poslanim e-poštom; 10 minuta, samo za djelatnike Parkonija.
  • parkoni_rebook: pamti započetu ponovnu rezervaciju; 2 sata.
  • parkoni_sp: nakon sigurnosne provjere u pretrazi potvrđuje da ju je Vaš preglednik riješio, kako biste mogli nastaviti pretraživati bez nove provjere; 30 minuta, samo nakon te provjere.
  • parkoni_ops_f: pamti u aplikaciji Staff operatera odabrano parkiralište; 1 godina, samo za zaposlenike operatera.
  • parkoni_consent: pohranjuje Vaš izbor u obavijesti o kolačićima (koje ste kategorije dopustili, s verzijom i datumom); 12 mjeseci.

Vaš izbor u obavijesti o kolačićima. Pri prvom posjetu pitamo Vas dopuštate li dvije dodatne kategorije: statistiku (Google Analytics 4) i korisničko iskustvo (Microsoft Clarity). Bez Vaše privole ne učitava se nijedan od tih alata niti se uspostavlja veza s Googleom ili Microsoftom. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a, članak 25. stavak 1. TDDDG-a). Vaš izbor vrijedi 12 mjeseci, nakon čega Vas ponovno pitamo. Putem poveznice "Postavke kolačića" na dnu svake stranice možete ga u bilo kojem trenutku promijeniti i povući svoju privolu s učinkom za budućnost; tada brišemo kolačiće alata u mjeri u kojoj to Vaš preglednik dopušta i više ih ne učitavamo.

Google Analytics 4 (statistika). Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Svrha: razumjeti kako posjetitelji koriste naše stranice i kako nastaju rezervacije. Podaci: otvorene stranice i vremena, podrijetlo (web-stranica ili kampanja), uređaj, preglednik, približna regija, koraci pretraživanja, prikaza ponude, početka rezervacije, odabira podataka o plaćanju i dovršene rezervacije (s iznosom i brojem rezervacije) te slučajna oznaka u kolačićima _ga i _ga_ s dodanom oznakom (do 2 godine). Ime, adresu e-pošte, telefonski broj i registracijsku oznaku ne prenosimo. Google Analytics 4 ne pohranjuje IP adrese; Google signali i oglašivačke funkcije su isključeni, a Google Consent Mode bez privole je postavljen na "odbijeno". Prijenos: Google može prenositi podatke u SAD (odjeljak 15). Razdoblje pohrane: Google briše podatke nakon 14 mjeseci. Više u izjavi o zaštiti podataka Googlea.

Microsoft Clarity (korisničko iskustvo). Pružatelj: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Svrha: prepoznati gdje se naše stranice teško koriste ili prikazuju pogreške. Clarity bilježi kako koristite stranicu (pokrete miša, klikove, pomicanje, promjene stranica) i iz toga izrađuje snimke sesija i toplinske karte. Unosi u obrascima pritom se skrivaju, a stranice postupka rezervacije u potpunosti. Podaci: ti podaci o korištenju, uređaj, preglednik, približna regija i slučajne oznake u kolačićima _clck (1 godina) i _clsk (1 dan); Microsoft na vlastitim domenama može postaviti dodatne kolačiće (na primjer MUID). Prijenos: Microsoft može prenositi podatke u SAD (odjeljak 15). Razdoblje pohrane: snimke do 30 dana, sažete analize do 13 mjeseci. Više u izjavi o privatnosti Microsofta.

Korak plaćanja. Na stranici na kojoj plaćate platni servis Stripe učitava svoj obrazac za plaćanje. Stripe pritom postavlja vlastite kolačiće (na primjer __stripe_mid, do 1 godine, i __stripe_sid, 30 minuta) kako bi spriječio prijevaru i sigurno obradio plaćanje. Oni su potrebni za plaćanje. Više u izjavi o zaštiti podataka Stripea.

Aplikacija Staff. Aplikacija Staff operatera za rad bez mreže pohranjuje u memoriji uređaja rezervacije dana (ime, registracijska oznaka, vremena) i nasumičnu oznaku uređaja (parkoni_device), kojom se skeniranja i unosi bez mreže pripisuju uređaju, i briše oboje pri odjavi.

Karta. Ako nudimo prikaz karte, on učitava slike karte od vanjskog servisa tek nakon što kliknete "Učitaj kartu"; servis tada dobiva Vašu IP adresu. Vaš klik pohranjujemo kao privolu (čl. 6. st. 1. t. (a) GDPR-a, članak 25. stavak 1. TDDDG-a). Bez klika se ne uspostavlja nikakva veza.

5 Vaša rezervacija

Koji podaci. Ime i prezime, adresa e-pošte, broj telefona, registracijska oznaka i vrsta Vašeg vozila (na želju marka i model), broj osoba, brojevi letova za odlazak i povratak (dobrovoljno), Vaša poruka operateru (dobrovoljno), razdoblje, odabrane dodatne usluge, cijena, način i status plaćanja, jezik i, ako ste došli putem poveznice partnera, njegova oznaka.

Čemu služe. Posredujemo Vašu rezervaciju operateru, obrađujemo plaćanje u njegovo ime, šaljemo Vam potvrdu, vaučer i napomene o rezervaciji, omogućujemo Vam izmjene i otkazivanja te Vam pomažemo u korisničkoj službi. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a). Račune i potvrde čuvamo jer to zakon zahtijeva (čl. 6. st. 1. t. (c) GDPR-a). Podrijetlo rezervacije (na primjer putem partnera) pohranjujemo radi ispravnog obračuna provizija, a rezervacije provjeravamo na dvostruke ili zlouporabne unose (čl. 6. st. 1. t. (f) GDPR-a).

Obvezni podaci. Bez imena, adrese e-pošte, broja telefona i registracijske oznake operater ne može ispuniti Vašu rezervaciju; ti su podaci stoga nužni.

Primatelji. Operater dobiva Vaše podatke o rezervaciji radi pružanja usluge; ako koristi vlastiti sustav, rezervacija se prenosi i tamo. Ako ste rezervirali putem prodajnog partnera, on dobiva podatke svoje rezervacije. Ostali primatelji su Stripe (odjeljak 6) i naši pružatelji usluga (odjeljak 14).

Zaštita. Broj telefona i registracijsku oznaku pohranjujemo šifrirano.

Koliko dugo. 90 dana nakon završetka Vašeg razdoblja parkiranja iz rezervacije uklanjamo ime, adresu e-pošte, broj telefona, registracijsku oznaku, brojeve letova, Vašu poruku i adresu za račun koju ste naveli; ostaje rezervacija bez povezanosti s osobom za obračun. Dok se plaćanje karticom još može poništiti (do 180 dana nakon završetka Vašeg razdoblja parkiranja), spor o rezervaciji je otvoren (najviše tri godine nakon razdoblja parkiranja) ili još postoji otvoren iznos (povrat novca Vama ili iznos koji još dugujete parkiralištu, najviše šest mjeseci nakon razdoblja parkiranja), čekamo s tim. Račune i potvrde s Vašim imenom i Vašom adresom za račun čuvamo osam godina (članak 147. AO, članak 257. HGB, članak 14b. UStG), knjigovodstvo deset godina.

6 Plaćanje putem Stripea

Online plaćanja obrađuje Stripe (Stripe Payments Europe, Ltd., Irska, s povezanim društvima). Podatke o kartici unosite izravno u obrazac Stripea; mi i operater ih ne primamo. Stripe dobiva iznos, valutu, broj rezervacije i Vašu adresu e-pošte za potvrdu o plaćanju. Plaćanje ide preko Stripe računa operatera.

Stripe obrađuje podatke o plaćanju radi izvršenja plaćanja (čl. 6. st. 1. t. (b) GDPR-a) i sam je odgovoran za sprječavanje prijevara i ispunjavanje vlastitih zakonskih obveza. Stripe može prenositi podatke u SAD; Stripe je certificiran prema okviru EU-US Data Privacy Framework i dodatno primjenjuje standardne ugovorne klauzule Europske komisije. Ako plaćate Apple Payom ili Google Payom, dodatno vrijede odredbe o zaštiti podataka tih pružatelja. Više u izjavi o zaštiti podataka Stripea.

7 E-poruke i SMS poruke

Šaljemo Vam e-poruke o Vašoj rezervaciji: potvrdu s vaučerom, podsjetnik, izmjene, otkazivanje i povrat. Ne šaljemo oglase. Naše e-poruke ne sadrže piksele za brojanje. Šaljemo ih putem našeg pružatelja usluga e-pošte IONOS, a samo u slučaju smetnje kod njega putem Postmarka (odjeljci 14 i 15). Ako se adresa ne može dostaviti ili se e-poruka prijavi kao neželjena pošta, adresu blokiramo za daljnje e-poruke dok se ponovno ne odblokira. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (zaštita poslužitelja e-pošte i putnika od pogrešnih dostava).

Ako to odaberete pri rezervaciji, tri sata prije Vašeg dolaska dodatno Vam šaljemo SMS s poveznicom na Vaš vaučer. Pravna osnova je Vaša privola (čl. 6. st. 1. t. (a) GDPR-a), koju možete u bilo koje vrijeme opozvati e-porukom na support@parkoni.com. Za slanje naš pružatelj SMS usluga dobiva Vaš broj telefona i tekst poruke.

Sadržaj obavijesti operaterima pohranjujemo 90 dana; dokaz da je i kada je poruka poslana, onoliko dugo koliko postoji rezervacija (čl. 6. st. 1. t. (f) GDPR-a, dokaz dostave).

8 Podaci o letu

Ako navedete broj povratnog leta, možemo obavijestiti operatera o kašnjenjima kako bi prilagodio preuzimanje. U tu svrhu kod pružatelja podataka o letovima provjeravamo status leta. Pritom prenosimo samo broj leta i datum, bez podataka o Vašoj osobi.

9 Korisnički račun

Račun je dobrovoljan. Prijavljujete se svojom adresom e-pošte i lozinkom. Lozinku pohranjujemo samo kao nepovratnu hash vrijednost; nitko u Parkoniju ne može je pročitati. Pohranjujemo Vašu adresu e-pošte, ime, broj telefona, rezervacije i aktivne prijave (bez IP adrese). Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a. Račun pohranjujemo dok ne zatražite brisanje; rezervacije u njemu anonimiziraju se prema rokovima iz odjeljka 5.

10 Na parkiralištu

Pri predaji i vraćanju vozila zaposlenici operatera mogu našom aplikacijom Staff skenirati Vaš vaučer, fotografirati stanje vozila, zabilježiti stanje brojača kilometara, razinu goriva i mjesto odlaganja ključa te preuzeti Vaš potpis. Te podatke obrađujemo u ime operatera, koji je za njih odgovoran; služe kao dokaz u slučaju štete. Fotografije i potpisi brišu se nakon 365 dana, osim ako su šteta ili plaćanje još sporni (tada najviše tri godine nakon razdoblja parkiranja).

11 Korisnička služba i prijave

Kada nam pišete, Vaše podatke obrađujemo kako bismo odgovorili na Vaš upit (čl. 6. st. 1. t. (b) ili (f) GDPR-a) i prosljeđujemo ih operateru ako je on nadležan za odgovor. Ako nam prijavite nezakonit sadržaj, obrađujemo Vašu prijavu i kontaktne podatke kako bismo je razmotrili i priopćili Vam odluku (čl. 6. st. 1. t. (c) GDPR-a u vezi s člankom 16. DSA). Poslovnu korespondenciju čuvamo do šest godina (članak 257. HGB). Ako koristite naš kontaktni obrazac, primamo Vaše ime, adresu e-pošte, temu, broj rezervacije ako ga navedete i Vašu poruku, šaljemo ih u naš poštanski sandučić podrške i dodatno ih čuvamo 180 dana u našoj administraciji; provjera protiv automatiziranih zahtjeva odvija se u Vašem pregledniku, bez kolačića i bez trećih strana.

12 Operateri, njihovi zaposlenici i prodajni partneri

Suradnja. Od operatera i prodajnih partnera obrađujemo podatke poduzeća i njegovih kontakt-osoba (ime, funkcija, e-pošta, telefon, adresa, identifikacijski broj za PDV, bankovni podaci putem Stripea), ugovorne podatke, obračune i komunikaciju radi sklapanja i izvršenja ugovora (čl. 6. st. 1. t. (b) GDPR-a) i ispunjavanja zakonskih obveza, na primjer kod računa, poreza i obveza izvješćivanja platformi (čl. 6. st. 1. t. (c) GDPR-a). Identifikacijske brojeve za PDV provjeravamo putem sustava razmjene informacija o PDV-u (VIES) Europske komisije.

Potpisivanje ugovora i dokazi. Ako operater online potpiše Partnerski ugovor, kao dokaz pohranjujemo upisano ime i funkciju, adresu e-pošte, datum i vrijeme, IP adresu, preglednik i kontrolnu vrijednost teksta ugovora (čl. 6. st. 1. t. (b) i (f) GDPR-a). Dokaze o poslovnoj djelatnosti (na primjer prijavu obrta) koje operater učita provjeravamo prije aktiviranja. Račun kod Stripea operater otvara izravno kod Stripea; provjeru identiteta provodi Stripe kao zaseban voditelj obrade.

Zaposlenici operatera. Za zaposlenike koje operater pozove pohranjujemo ime, adresu e-pošte, broj telefona, ovlasti, uređaje i prijave te tko je koje korake izvršio u aplikaciji Staff (čl. 6. st. 1. t. (b) i (f) GDPR-a). Operater je odgovoran za podatke svojih zaposlenika u svom poslovanju.

Trajanje pohrane. Za trajanja suradnje i nakon toga dok ne isteknu zakonski rokovi čuvanja (do deset godina) i rokovi zastare za zahtjeve iz ugovora. Iznimno: prijavu za suradnju čija adresa e-pošte nikada nije potvrđena zatvaramo nakon 14 dana, a 30 dana nakon toga uklanjamo imena, adrese e-pošte i brojeve telefona osoba. 90 dana nakon završetka suradnje brišemo korisničke račune operatera i njegovih djelatnika (ime, telefon, uređaji, prijava) i zamjenjujemo njihova imena u bilješkama i zapisnicima; potpisani ugovor i obračuni ostaju. Odbijeni dokaz brišemo 30 dana nakon odbijanja, zamijenjeni nakon jednog dana.

13 Obraćanje operaterima i parkirališta koja još nisu dostupna

Predstavljamo parkirališta u zračnim lukama i lukama i onda kada njihov operater još ne surađuje s nama te pozivamo operatere da svoja parkirališta ponude na Parkoniju. Za operatere i njihove kontakt-osobe u tom pogledu vrijedi (članak 14. GDPR-a):

  • Podaci: naziv i adresa poduzeća, poslovni kontaktni podaci (e-pošta, telefon, web-mjesto), podaci o parkiralištu (položaj, opis, fotografije) i broj putnika koji tamo žele rezervirati.
  • Izvori: web-mjesto i impresum operatera, javni registri (na primjer sustav EU-a za razmjenu informacija o PDV-u) te javni imenici i platforme na kojima se operater predstavlja.
  • Svrha i pravna osnova: parkiralište prikazujemo kao "još nije dostupno na Parkoniju" i operatera pozivamo e-poštom, pismom ili telefonom da ga ponudi. Pravna osnova su naši legitimni interesi za potpun pregled za putnike i za stjecanje novih partnera (čl. 6. st. 1. t. (f) GDPR-a).
  • Primatelji: zasebna usluga slanja e-pošte putem koje šaljemo pozive (odvojeno od e-poruka o rezervacijama); podaci o parkiralištu javno su vidljivi.
  • Prigovor: možete prigovoriti u bilo koje vrijeme, putem poveznice za odjavu u svakom pozivu ili e-porukom na support@parkoni.com. Nakon toga Vas više ne kontaktiramo i to bilježimo. Na želju Vaše parkiralište potpuno uklanjamo s Parkonija.
  • Trajanje pohrane: dok prikazujemo parkiralište i održavamo poziv; nakon prigovora samo naziv poduzeća, adresa e-pošte i bilješka da Vas na njoj više ne kontaktiramo. Bilješke o pozivima i broj telefona koji smo preuzeli iz javnih izvora tada brišemo.

14 Pružatelji usluga

Koristimo pažljivo odabrane pružatelje usluga koji podatke obrađuju samo prema našim uputama (članak 28. GDPR-a):

  • Hetzner Online GmbH, Gunzenhausen, Njemačka: poslužitelji, pohrana i sigurnosne kopije (Storage Box) u podatkovnim centrima u Njemačkoj.
  • IONOS SE, Montabaur, Njemačka: slanje naše e-pošte i naši poštanski sandučići, na primjer support@parkoni.com i info@parkoni.com.
  • Postmark (ActiveCampaign, LLC, Chicago, USA): zamjenski put za slanje naših e-poruka o rezervacijama i korisničkim računima, samo ako je slanje putem IONOS-a poremećeno; bez praćenja otvaranja i klikova.
  • seven.io, Kiel, Njemačka: slanje SMS poruka, samo kod SMS podsjetnika.
  • AeroDataBox (putem API.Marketa): status leta, samo broj leta i datum, bez veze s osobom.
  • Sentry (Functional Software, Inc., SAD; pohrana podataka u EU-u): izvješća o pogreškama softvera iz kojih prethodno uklanjamo osobne podatke.

SMS poruke, podatke o letovima, izvješća o pogreškama i Postmark koristimo samo ako je odgovarajuća funkcija uključena. Pravna osnova za izvješća o pogreškama i sigurnosne kopije je čl. 6. st. 1. t. (f) GDPR-a (interes za stabilan i siguran rad). Stripe je opisan u odjeljku 6. Baza podataka o državama DB-IP (odjeljak 3) nalazi se na našem vlastitom poslužitelju; DB-IP ne prima nikakve podatke.

15 Prijenos u treće zemlje

U načelu Vaše podatke obrađujemo u Europskoj uniji. Prijenos u SAD moguć je kod Stripea, Sentryja i Postmarka, a uz Vašu privolu i kod Googlea i Microsofta (odjeljak 4). Sva ta društva certificirana su prema okviru EU-US Data Privacy Framework, za koji je Europska komisija utvrdila odgovarajuću razinu zaštite (članak 45. GDPR-a); dodatno vrijede standardne ugovorne klauzule (članak 46. GDPR-a).

16 Sigurnost

Sve podatke prenosimo šifrirano (TLS), brojeve telefona, registracijske oznake i pristupne tajne pohranjujemo šifrirano, ovlasti pristupa dajemo samo prema potrebi, od operatera i administratora tražimo prijavu u dva koraka, bilježimo izmjene i svakodnevno izrađujemo sigurnosne kopije podataka. Obrisani podaci ostaju u sigurnosnim kopijama baze podataka i u sigurnosnoj kopiji naših datoteka (fotografije, potpisi, dokumenti, izvozi podataka) još najviše osam dana, nakon čega se trajno brišu.

17 Bez automatiziranog donošenja odluka

Ne donosimo isključivo automatizirano odluke koje prema Vama imaju pravni učinak ili Vas značajno pogađaju (članak 22. GDPR-a). Redoslijed rezultata pretraživanja ocjenjuje ponude, a ne osobe.

18 Vaša prava

Imate pravo na pristup (članak 15. GDPR-a), ispravak (članak 16.), brisanje (članak 17.), ograničenje obrade (članak 18.), prenosivost podataka (članak 20.) i opoziv privole s učinkom za ubuduće (članak 7. stavak 3.).

Pravo na prigovor (članak 21. GDPR-a): Ako Vaše podatke obrađujemo na temelju legitimnih interesa (čl. 6. st. 1. t. (f) GDPR-a), možete u bilo koje vrijeme prigovoriti zbog razloga koji proizlaze iz Vaše posebne situacije. Obradi u svrhu izravnog marketinga, uključujući obraćanje operaterima prema odjeljku 13., možete prigovoriti u bilo koje vrijeme bez navođenja razloga.

Kako ostvarujete svoja prava: Putem poveznice "Upravljanje rezervacijom" možete zatražiti kopiju svojih podataka i zahtijevati brisanje. Možete nam pisati i na support@parkoni.com. Odgovaramo u roku od mjesec dana. Podatke koje moramo čuvati (na primjer račune) blokiramo umjesto da ih brišemo.

Pritužba: Možete se pritužiti svakom nadzornom tijelu za zaštitu podataka, osobito u zemlji u kojoj živite ili radite. Popis svih tijela u EU-u pronaći ćete kod Europskog odbora za zaštitu podataka. Za nas je nadležna Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.

19 Izmjene

Ovu izjavu prilagođavamo kada se promijene naše usluge ili pravna situacija. Aktualna inačica uvijek se nalazi na ovoj stranici, s datumom posljednje izmjene.