Izjava o zaštiti podataka

Stanje: 15. listopada 2026.

Ovo je prijevod. Pravno je obvezujuća njemačka verzija (Datenschutzerklärung). Hrvatske stranice pod /hr koriste iste usluge i iste postavke kao njemačke i engleske stranice; sve opisano u nastavku vrijedi i za njih.

1. Voditelj obrade

EA Digital Solutions e.U., Liebenauer Hauptstraße 41, 8041 Graz, Austrija
Telefon: +43 678 1256094, e-mail: office@hoheit.at

2. Načelo

Prikupljamo što je moguće manje podataka. Pri posjetu javnim stranicama ne postavljamo kolačiće za statistiku, oglašavanje ili remarketing, nema oglašivačkih ni remarketing alata za praćenje, a sadržaji trećih strana (fontovi, karte, videozapisi, dodaci društvenih mreža) se ne učitavaju. Fontovi, slike i logotipi isporučuju se zajedno s web stranicom. Kalkulator provizije računa isključivo u Vašem pregledniku; Vaši unosi se ne prenose. Iznimke, kad na stranicu dođete preko poveznice iz naše e-poruke ili preko poveznice partnera, opisane su u točki 5.

Sve što nadilazi tehničku isporuku stranice događa se samo uz Vašu privolu. Dok ne date privolu, ne učitava se nikakva skripta za statistiku i ne postavlja se kolačić za statistiku. Postavke privatnosti

3. Hosting, baza podataka i zapisi poslužitelja

Web stranicu pokreće Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD; aplikacija radi u podatkovnom centru u Frankfurtu na Majni. Sadržaji i upiti nalaze se u bazi podataka tvrtke Neon Inc. (podatkovni centar u Frankfurtu na Majni), slike i kratki videozapisi u usluzi pohrane Vercel Blob. Pri otvaranju stranice Vercel u naše ime obrađuje tehnički nužne podatke: IP adresu, datum i vrijeme pristupa, otvorenu stranicu, količinu prenesenih podataka, vrstu preglednika i operacijski sustav te prethodno posjećenu stranicu. Ti podaci služe isporuci web stranice, sigurnosti i obrani od napada te se brišu nakon kratkog vremena. Pravna osnova je čl. 6. st. 1. toč. (f) GDPR-a.

S oba pružatelja sklopljeni su ugovori o obradi podataka (čl. 28. GDPR-a). Budući da oba poduzeća imaju sjedište u SAD-u, pristup iz SAD-a nije isključen. Prijenos se temelji na odluci o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework), ako je pružatelj certificiran, a inače na standardnim ugovornim klauzulama Europske komisije (čl. 45. i čl. 46. st. 2. toč. (c) GDPR-a).

Na stranici „Anreise-Radar“ (na engleskom „Arrival radar“) i na stranici usluge za Anreise-Radar možete provjeriti trenutačna upozorenja za neko mjesto. U tu svrhu naš poslužitelj preuzima otvorene podatke o upozorenjima austrijskog zavoda GeoSphere Austria (Bundesanstalt für Geologie, Geophysik, Klimatologie und Meteorologie, Hohe Warte 38, 1190 Beč) za koordinate odabranog mjesta. Upit ne sadrži podatke o Vama; Vaš preglednik se ne povezuje s GeoSphereom i ne postavlja se kolačić. Pravna osnova za rad alata je čl. 6. st. 1. toč. (f) GDPR-a.

4. Google Analytics – samo uz Vašu privolu

Kako bismo vidjeli koje se stranice čitaju i koliko upita nastaje putem web stranice, koristimo Google Analytics 4, uslugu tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Usluga se učitava isključivo ako ste prethodno dali privolu. Bez Vaše privole ne učitava se nikakva Googleova skripta, ne postavljaju se kolačići i ništa se ne prenosi Googleu.

Nakon Vaše privole Google u naše ime obrađuje: otvorene stranice i vrijeme zadržavanja, stranicu s koje ste došli (referrer), približnu lokaciju na temelju skraćene IP adrese, vrstu uređaja, preglednik i operacijski sustav te događaje kao što su slanje obrasca za kontakt ili klik na broj telefona. Pritom se postavljaju kolačići (među ostalima _ga i _ga_<ID>, trajanje do dvije godine) i dodjeljuje se nasumična oznaka po kojoj se prepoznaju ponovljeni posjeti.

Postavke smo odabrali tako da se IP adresa skraćuje, da se ne prikupljaju Google signali i da se podaci ne koriste za personalizirano oglašavanje. Putem Googleova načina privole (Consent Mode) svrhe oglašavanja i personalizacije trajno ostaju postavljene na „odbijeno“; omogućena je isključivo funkcija statistike. Razdoblje čuvanja u Google Analyticsu ograničeno je na 14 mjeseci.

Pravna osnova je Vaša privola (čl. 6. st. 1. toč. (a) GDPR-a, § 165. st. 3. austrijskog Zakona o telekomunikacijama, TKG 2021). S Googleom je sklopljen ugovor o obradi podataka. Obrada u SAD-u od strane tvrtke Google LLC nije isključena; temelji se na odluci o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a, u kojem je Google certificiran, a dodatno na standardnim ugovornim klauzulama (čl. 45. i čl. 46. st. 2. toč. (c) GDPR-a). Informacije Googlea: policies.google.com/privacy.

Privolu možete u svakom trenutku povući s učinkom za budućnost; povlačenje je jednako jednostavno kao i davanje: Promijenite ili povucite privolu. Pri povlačenju brišemo kolačiće koje je postavio Google i više ne učitavamo uslugu. Osim toga možete koristiti Googleov dodatak za preglednik za deaktivaciju Google Analyticsa: tools.google.com/dlpage/gaoptout.

Vašu odluku spremamo isključivo lokalno u Vašem pregledniku (lokalna pohrana, ključ hoheit.consent.v1), kako Vas ne bismo pitali pri svakom posjetu. Ta je pohrana tehnički nužna za provedbu Vaše odluke; ne sadrži oznaku i ne prenosi se nama. Ako izbrišete podatke web stranice u svom pregledniku, briše se i ta odluka.

5. Obrazac za kontakt, rezervacija termina, e-mail i telefon

Upiti putem obrasca za kontakt spremaju se u naš sustav zaštićen pristupom i prosljeđuju nam se e-mailom. Ime, kontaktne podatke, po potrebi naziv tvrtke ili objekta i sadržaj upita obrađujemo isključivo radi odgovora i izrade ponude. Pošiljatelju šaljemo potvrdu primitka e-mailom. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a. Ako ne dođe do suradnje, upit brišemo nakon šest mjeseci; inače vrijede zakonski rokovi čuvanja.

Podrijetlo upita. Ako na našu web stranicu dođete preko poveznice s parametrima kampanje (primjerice utm_source ili oznaka klika Google Ads) ili s neke druge web stranice, Vaš preglednik sprema te parametre, adresu prve otvorene stranice, prethodno posjećenu stranicu i vrijeme u lokalnu pohranu (unos ea-attribution). Nama se ti podaci prenose tek kad pošaljete obrazac za kontakt; tada ih spremamo uz upit kako bismo razumjeli odakle upiti dolaze. Ne prosljeđujemo ih platformama za oglašavanje. Ako ste došli preko poveznice iz naše e-poruke (prvo obraćanje, točka 6), postavljamo kolačić eads_att s oznakom te poruke, trajanje 90 dana, kako bismo upit mogli povezati s porukom. Ako ste došli preko poveznice partnera našeg partnerskog programa (parametar p u adresi), Vaš preglednik sprema kod tog partnera u kolačić eads_partner, trajanje 90 dana. Kolačić ne sadrži podatke o Vama, samo tko Vas je uputio. Pošaljete li zatim upit ili naručite uslugu, partner u svom portalu vidi naziv objekta ili tvrtke (ako ga niste naveli, Vaše ime), proizvod i status, ali ne Vaše kontaktne podatke. Pravna osnova je čl. 6. st. 1. toč. (f) GDPR-a.

Ako preko stranice „Book a call“ (na njemačkom „Termin vereinbaren“) rezervirate prvi razgovor, spremamo datum, vrijeme, vrstu razgovora (online ili na licu mjesta), ime, e-mail adresu i Vaše dobrovoljne podatke (telefon, objekt, broj smještajnih jedinica, poruka). Ako ste došli preko poveznice s parametrima kampanje, uz rezervaciju spremamo parametre tog posjeta (primjerice utm_source ili oznaku klika Google Ads) kako bismo razumjeli odakle upiti dolaze; ne prosljeđuju se platformama za oglašavanje. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a, a za podatke o podrijetlu čl. 6. st. 1. toč. (f) GDPR-a. Podatke o podrijetlu brišemo nakon dvanaest mjeseci, rezervaciju kao i upit. Prije termina šaljemo Vam dva podsjetnika e-mailom, dan prije i sat prije, a kod videopoziva s poveznicom.

Kod „testa vremena odgovora“ (Antwortzeit-Test, na engleskom „Response-time test“) navodite nam smještajni objekt, njegovu web stranicu i e-mail adresu za rezultat. Te podatke spremamo kao upit, objektu šaljemo probni upit putem njegovih javnih kontaktnih kanala i procjenjujemo odgovor. Rezultat šaljemo na adresu koju ste naveli. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a; podatke brišemo nakon šest mjeseci ako ne dođe do suradnje.

Termin unosimo u naš Google kalendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) i pozivamo Vas na njega Vašom e-mail adresom. Za videopoziv Google kalendar stvara poveznicu za Google Meet. Kako bi prikazala slobodne termine, web stranica pita Google samo kada je kalendar zauzet, bez podataka o Vama. Obrada od strane tvrtke Google LLC u SAD-u nije isključena; temelji se na odluci o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a, u kojem je Google certificiran.

Newsletter. Ako se u podnožju web stranice prijavite na naš newsletter (izlazi na engleskom), spremamo Vašu e-mail adresu, odabrani jezik, vrijeme i tekst Vaše privole, stranicu prijave i oznaku preglednika. Najprije primate e-mail s poveznicom za potvrdu (dvostruka prijava, double opt-in); prijava vrijedi tek nakon klika na nju, a nepotvrđene unose ne koristimo. Pravna osnova je Vaša privola (čl. 6. st. 1. toč. (a) GDPR-a), koju možete u svakom trenutku povući putem poveznice za odjavu u svakom izdanju; adresa se tada označava kao odjavljena i više joj ne pišemo. Slanje se odvija putem kanala navedenog u točki 6. Ne mjerimo otvaranja ni klikove.

Push obavijesti. Na stranicama znanja možete uključiti obavijesti o novim člancima. To se događa samo ako na kartici „Novi članci kao obavijest“ kliknete „Uključi“ i zatim pristanete u dijalogu svog preglednika; prije toga stranica ništa ne traži i ništa ne sprema. Vaš preglednik tada prijavljuje pretplatu kod usluge push obavijesti svog proizvođača: kod Chromea, Edgea i drugih preglednika temeljenih na Chromiumu to je Firebase Cloud Messaging tvrtke Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska), kod Firefoxa usluga push obavijesti tvrtke Mozilla Corporation (SAD), kod Safarija Apple Push Notification Service tvrtke Apple Inc. (SAD). Te usluge dostavljaju naše poruke na Vaš uređaj; obrada u SAD-u pritom nije isključena. Spremamo adresu pretplate kod usluge push obavijesti (URL krajnje točke), dva ključa kojima se šifrira svaka poruka, jezik stranice, oznaku preglednika, vrijeme posljednje obavijesti i broj neuspjelih dostava, ali ne ime ni e-mail adresu. Kad se objavi novi članak, jednom šaljemo njegov naslov, kratki opis i poveznicu, šifrirano, putem te usluge; proizvođač pritom vidi da i kada poruka ide na Vaš uređaj, ali ne i njezin sadržaj. Za prikaz Vaš preglednik sprema skriptu ove web stranice (service worker na /sw.js); za to ne postavljamo kolačić. Ako odaberete „Ne, hvala“, preglednik to pamti 30 dana u lokalnoj pohrani (unos eads-push-dismissed s vremenom, ne prenosi se nama). Pravna osnova je Vaša privola (čl. 6. st. 1. toč. (a) GDPR-a, § 165. st. 3. TKG 2021). Možete je u svakom trenutku povući opcijom „Isključi“ na istoj kartici ili isključivanjem obavijesti za ovu web stranicu u postavkama preglednika. Opcijom „Isključi“ unos odmah brišemo; ako usluga push obavijesti javi da pretplata više ne postoji (primjerice nakon isključivanja u pregledniku), brišemo ga pri sljedećem slanju.

6. Slanje e-pošte

Obavijesti i potvrde primitka šaljemo putem pretinca office@hoheit.at kod tvrtke easyname GmbH, Canettistraße 5/10, 1100 Beč. Ako taj pretinac nije dostupan, zamjenski koristimo uslugu slanja Resend (Plus Five Five, Inc., SAD) s obradom u podatkovnom centru u Irskoj; u oba slučaja odgovori idu na office@hoheit.at. S oba pružatelja sklopljeni su ugovori o obradi podataka; za prijenos u SAD vrijede osnove navedene u točki 3. Pravna osnova je čl. 6. st. 1. toč. (b) i (f) GDPR-a.

Prvo obraćanje poduzećima. Pišemo odabranim poduzećima čiji su poslovni kontaktni podaci javno dostupni (web stranica i impresum objekta, OpenStreetMap, Googleovi profili tvrtki). U tu svrhu spremamo naziv tvrtke, web stranicu, poslovnu e-mail adresu, po potrebi ime odgovorne osobe navedene u impresumu, naša zapažanja o web stranici te svaku poslanu poruku s vremenom slanja. Poruke se šalju putem usluge Resend (Plus Five Five, Inc., SAD; obrada u podatkovnom centru u Irskoj) s adrese adam@mail.hoheit.at. Resend nam javlja dostavu, vraćene poruke i pritužbe. Osim toga bilježimo je li poruka otvorena (putem nevidljive slike koja se pri otvaranju učitava s t.mail.hoheit.at) i je li kliknuta poveznica u njoj (poveznice zato vode preko t.mail.hoheit.at); spremaju se vrijeme i broj, pridruženi pojedinoj poruci. Prije svakog slanja provjeravamo adresu u ECG popisu austrijskog regulatora RTR i u našem popisu blokiranih adresa. Pravna osnova je naš legitimni interes za prvo poslovno obraćanje (čl. 6. st. 1. toč. (f) GDPR-a); s Resendom je sklopljen ugovor o obradi podataka. Svaka poruka sadrži poveznicu za odjavu. Dovoljan je klik na nju ili neformalan odgovor: tada adresu i domenu trajno unosimo u popis blokiranih adresa i više ne pišemo. Popis blokiranih adresa čuvamo kako bi se Vaš prigovor trajno poštovao; ostale podatke na Vaš zahtjev brišemo u svakom trenutku.

7. Korištenje umjetne inteligencije (AI)

Za izradu nacrta tekstova i slika za ovu web stranicu koristimo jezične modele i modele za slike tvrtki Anthropic PBC (SAD) i Google Ireland Limited putem njihovih sučelja za poslovne korisnike. Pritom se ne obrađuju osobni podaci posjetitelja ove web stranice; nacrti se temelje na našim vlastitim sadržajima i javno dostupnim izvorima. Svaki nacrt prije objave provjerava čovjek. Koje modele koristimo i za što, opisano je na stranici AI transparency (na njemačkom KI-Transparenz). Upiti iz obrasca za kontakt ne prenose se pružateljima AI usluga.

Live demo HOHEIT Concierge. Na stranici Concierge (/concierge, na engleskom /en/concierge) možete unijeti adresu neke web stranice. Prije toga tražimo Vaše ime, e-mail adresu, broj telefona i naziv Vašeg objekta; te podatke spremamo kao upit putem obrasca za kontakt (točka 5) kako bismo Vas jednom kontaktirali u vezi s Vašim demom (čl. 6. st. 1. toč. (b) GDPR-a). Naš poslužitelj zatim preuzima do 12 javno dostupnih stranica te web stranice, pritom poštuje njezin robots.txt i šalje tekst tih stranica tvrtki Anthropic PBC (San Francisco, SAD), čiji jezični model Claude iz njega izrađuje bazu znanja. Vaše naknadne poruke u demo chatu, zajedno s dotadašnjim tijekom razgovora, također se šalju Anthropicu kako bi model mogao odgovoriti. Ne spremamo ni bazu znanja ni razgovor: oboje postoji samo u radnoj memoriji Vašeg preglednika i odbacuje se čim zatvorite ili ponovno učitate stranicu. Zato se baza znanja digitalno potpisuje i šalje uz svaku poruku. Zapisi našeg poslužitelja sadrže adresu učitane web stranice i tehničke pokazatelje (broj stranica i poruka, trajanje, utrošak računalne snage), ali ne i sadržaj Vaših poruka. Vašu IP adresu kratko držimo u radnoj memoriji kako bismo ograničili zlouporabu i ne spremamo je. Ne postavlja se kolačić. Upiti i predaje timu koje concierge zabilježi u demu samo se prikazuju i nikome se ne prosljeđuju. Molimo da u demo chat ne unosite zdravstvene podatke ni podatke za plaćanje.

Anthropic te podatke obrađuje u naše ime putem svog sučelja za poslovne korisnike; prema uvjetima za poslovne korisnike ne koriste se za treniranje modela. Prijenos u SAD temelji se na Okviru za privatnost podataka EU-a i SAD-a, ako je pružatelj certificiran, a inače na standardnim ugovornim klauzulama Europske komisije (čl. 45. i čl. 46. st. 2. toč. (c) GDPR-a). Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a, jer demonstraciju pokrećete sami, te čl. 6. st. 1. toč. (f) GDPR-a za sprječavanje zlouporabe. Unosite samo web stranice čiji su sadržaji javni.

AI asistent (chat dolje desno). Chat je HOHEIT Concierge, usluga našeg poduzeća, učitana s www.hoheit.at; na hrvatskim stranicama ista je usluga s hrvatskim sučeljem. Kad ga otvorite i pišete, Vaše se poruke prenose na www.hoheit.at i ondje obrađuju kako bi se iz našeg pohranjenog znanja izradio odgovor; za to koristimo jezični model tvrtke Anthropic (Anthropic PBC, San Francisco, SAD), kojem se poruka prenosi bez Vašeg imena i kontaktnih podataka, osim ako ih sami ne napišete u chat. Odgovori su označeni kao AI (čl. 50. Akta o umjetnoj inteligenciji EU-a). Tijek razgovora čuva se u lokalnoj pohrani Vašeg preglednika (bez kolačića), a kod nas se sprema 90 dana i zatim briše. Ako u chatu ispunite obrazac za upit ili učitate datoteku, to tretiramo kao upit putem obrasca za kontakt (čl. 6. st. 1. toč. (b) GDPR-a). Nakon nekoliko poruka asistent traži ime i e-mail adresu kako bismo Vam mogli odgovoriti; bez tih podataka razgovor završava.

8. Projekti za klijente

Podaci koje obrađujemo u okviru projekata za klijente (pristupni podaci, sadržaji, podaci o rezervacijama i gostima, tijekovi razgovora AI conciergea, statistike web stranice klijenta) podliježu ugovoru o obradi podataka prema čl. 28. GDPR-a, koji sklapamo sa svakim klijentom. Klijente bez izričite privole ne navodimo kao referencu.

HOHEIT Concierge u radu. Kad objekt koristi concierge na svojoj web stranici, kao njegov izvršitelj obrade obrađujemo: tijek razgovora s vremenima, upite s datumima putovanja, ime i kontakt gosta, predaje objektu i pitanja na koja concierge nije mogao odgovoriti. Podaci se nalaze u našoj bazi podataka kod Neona (podatkovni centar u Frankfurtu na Majni), a odgovore izrađuje Anthropic kao daljnji izvršitelj obrade. Tijekove razgovora automatski brišemo nakon roka koji odabere objekt (30, 90 ili 365 dana). Prema gostima je voditelj obrade pojedini objekt; njegova stranica transparentnosti na hoheit.at/t/<objekt> objašnjava concierge. Na našoj vlastitoj web stranici widget ništa ne sprema; na web stranici objekta preglednik u lokalnoj pohrani pamti nasumični broj razgovora, bez kolačića. Ako je objekt povezao svoj sustav za rezervacije (Smoobu ili Lodgify), concierge ondje s datumom dolaska i odlaska i brojem osoba pita za slobodne jedinice i cijene; ime ili kontakt gosta pritom se ne šalju sustavu za rezervacije. Ako gost objektu piše putem WhatsAppa, poruku primamo putem platforme WhatsApp Business tvrtke Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irska) zajedno s brojem telefona i imenom WhatsApp profila te odgovor šaljemo istim putem; razgovor, broj telefona i ime profila spremamo kao kod web stranice, a za pridruživanje poruka dodatno kontrolnu vrijednost iz objekta i broja. Concierge gostima na WhatsAppu nikada ne piše sam od sebe.

9. Područje za prijavu

Područje za prijavu (admin, dashboard i portal conciergea na /portal) namijenjeno je isključivo održavanju sadržaja i klijentima s pristupom. Pri prijavi se postavlja tehnički nužan kolačić sesije (čl. 6. st. 1. toč. (b) GDPR-a, § 165. st. 3. TKG 2021). Posjetitelji javnih stranica ne dobivaju kolačić sesije.

Narudžba conciergea i plaćanje. Ako paket Concierge Start ili Pro naručite na /concierge/starten (stranica je na njemačkom), podatke iz obrasca (naziv objekta, web stranica, vrsta djelatnosti, Vaše ime, e-mail adresa, broj telefona, odabrani paket) prenosimo tvrtki Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irska, i preusmjeravamo Vas na njezinu stranicu za plaćanje. Ondje unosite adresu za račun, PDV identifikacijski broj i sredstvo plaćanja; podatke o kartici dobiva samo Stripe, mi ih ne vidimo. Stripe na svojoj stranici za plaćanje postavlja kolačiće za sprječavanje prijevara, na našoj web stranici ne. Stripe je za obradu plaćanja samostalni voditelj obrade; podaci mogu ići tvrtki Stripe, Inc. u SAD-u (Okvir za privatnost podataka EU-a i SAD-a, standardne ugovorne klauzule). Nakon plaćanja izrađujemo Vaš objekt i Vaš pristup portalu te uz to spremamo Vaše kontaktne podatke, oznake klijenta i pretplate kod Stripea, status pretplate te, čim ga sklopite u portalu, datum, verziju i e-mail adresu kojom je sklopljen ugovor o obradi podataka. Šaljemo Vam e-mail dobrodošlice s poveznicom za postavljanje lozinke koja vrijedi 48 sati i obavještavamo naš ured. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a (ugovor), a za račune čl. 6. st. 1. toč. (c) GDPR-a u vezi s § 132. austrijskog Općeg poreznog zakona (Bundesabgabenordnung, BAO), uz čuvanje od sedam godina. Nakon završetka pretplate objekt sa svim podacima brišemo odmah na zahtjev, inače automatski nakon 90 dana; računi ostaju kod Stripea i u našem knjigovodstvu tijekom zakonskog roka.

10. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje danih privola (čl. 7. st. 3. i čl. 15. do 21. GDPR-a). Za to se neformalno obratite na office@hoheit.at; pisati nam možete i na hrvatskom. Pritužbe možete uputiti austrijskom tijelu za zaštitu podataka (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Beč, www.dsb.gv.at, ili nadzornom tijelu države članice u kojoj imate uobičajeno boravište (čl. 77. GDPR-a).

11. Izmjene

Ova se izjava prilagođava kad se promijeni web stranica ili pravni okvir. Vrijedi verzija koja je ovdje objavljena u tom trenutku.