Politika privatnosti
Od: 2. studenog 2026
1. Odgovorna osoba i kontakt
Odgovoran za ovu web stranicu, središnji sustav online rezervacija, članstva, biltene i video nadzor na sve četiri WORLD4KIDS lokacije je WORLD4KIDS GmbH und Co KG, Am Tabor 23/43, 1020 Beč, Austrija, broj trgovačkog registra FN 624197m.
Michael Havel bavi se pitanjima zaštite podataka. kontakt: office@world4kids.at, telefon +43 699 12424049. Ne postoji formalno imenovani službenik za zaštitu podataka.
2. Web stranica, hosting i tehnički podaci
Naša WordPress web stranica radi na IONOS. Centralnim sustavom rezervacija upravlja se na Amazon Web Services (AWS) u Stockholmu, Švedska (regija eu-north-1). Podaci o tehničkoj vezi i protokolu obrađuju se za hosting, posebno IP adresa, vrijeme, pristupna adresa, podaci o pregledniku i uređaju kao i podaci o tehničkim pogreškama.
Ovo je za pružanje, stabilnost, rješavanje problema i sigurnost naše ponude. Pravna osnova je članak 6. stavak 1. slovo f GDPR-a; naši legitimni interesi su funkcionalna ponuda koja je zaštićena od zlouporabe. Tehnički dnevnici se čuvaju onoliko koliko je potrebno za osiguranje rada, analizu pogrešaka i rješavanje specifičnih sigurnosnih incidenata. Odlučujući čimbenici su vrsta protokola, opseg incidenta i duljina vremena potrebnog za njegovo rješavanje. IONOS navodi da će se podaci o posjetiteljima za njegove web hosting proizvode čuvati osam tjedana.
Postoje ugovori o obradi narudžbi s IONOS i AWS. Informacije o pružatelju: IONOS Web hosting i AWS i EU zaštita podataka.
3. Upiti, najam i rezervacije
Ako nas kontaktirate putem obrasca, e-poštom ili telefonom, obradit ćemo vaše podatke kako bismo obradili zahtjev i odgovorili na sva pitanja. Ovisno o zahtjevu, to uključuje ime, adresu e-pošte, telefonski broj, lokaciju ako je primjenjivo, kao i poslane želje i poruke.
Za dnevne ulaznice, rezervacije za zabave i zahtjeve za iznajmljivanje, dodaju se odgovarajući podaci o rezervaciji, na primjer lokacija, datum, trajanje posjeta ili najma, broj ljudi, odabrane usluge, mjesto preuzimanja i status plaćanja. Zahtjev za najam u početku nije obvezujući; Rezervacija će biti potvrđena samo osobno putem e-maila. Kod najma plaćanje se vrši prilikom preuzimanja.
Pravna osnova za obradu upita i rezervacija povezanih s ugovorom je članak 6. stavak 1. točka b GDPR-a. Ostale upite obrađujemo na temelju našeg legitimnog interesa da na njih odgovorimo u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Bez potrebnih informacija možda nećemo moći obraditi zahtjev ili rezervaciju.
Michael Havel i drugi zaposlenici obrađuju uobičajene upite kupaca i podatke o rezervacijama. Relevantni podaci se prenose u računovodstvo ili porezno savjetovanje u računovodstvene i porezne svrhe. Dovršeni upiti bez rezervacije i povezane e-pošte bit će izbrisani nakon što je upit dovršen, osim ako postoje zakonske obveze zadržavanja ili pohrane potrebne za sudski progon.
U načelu, računovodstveni dokumenti i računi zakonski se čuvaju u razdoblju od sedam godina od kraja relevantne kalendarske godine. Mogu se primijeniti dulje obveze ako je postupak u tijeku. Pravna osnova je članak 6. stavak 1. slovo c GDPR-a. Ostale ugovorne podatke zadržavamo onoliko dugo koliko je potrebno za obradu i podnošenje, ostvarivanje ili obranu zahtjeva. Ugovorni rok i primjenjivi rokovi zastare su odlučujući; u slučaju konkretnog spora, trajanje postupka. Sigurnosne kopije koriste se za vraćanje podataka nakon tehničkih smetnji. Njihovo zadržavanje ovisi o ciklusu sigurnosne kopije i potrebama oporavka; Tijekom vraćanja, ista pravila brisanja primjenjuju se na vraćene podatke.
4. Plaćanja
Koristimo Stripe za online plaćanja. Ostali načini plaćanja koji se koriste su PayPal, SumUp za kartično plaćanje na licu mjesta kao i bankovni transfer i gotovinsko plaćanje. Možete vidjeti koji su načini plaćanja dostupni za ponudu u odgovarajućem procesu plaćanja.
Za odabranu metodu plaćanja, potrebni podaci o plaćanju i transakciji prenose se odgovarajućoj platnoj službi ili uključenoj kreditnoj instituciji. WORLD4KIDS posebno obrađuje referencu rezervacije, iznos plaćanja i status plaćanja. Ovo služi za ispunjavanje ugovora u skladu s člankom 6. stavkom 1. slovom b GDPR-a; Zakonski potrebne evidencije izrađuju se u skladu s člankom 6. stavkom 1. slovom c GDPR-a.
Pružatelji usluga platnog prometa ponekad također obrađuju podatke na vlastitu odgovornost, na primjer kako bi ispunili zakonske obveze i spriječili prijevaru. Stripe može uključivati različite Stripe tvrtke, posebno Stripe Payments Europe, Limited u Irskoj. Za PayPal u EU kontekstu je PayPal (Europa) S.à r.l. et Cie, S.C.A., Luksemburg. Za SumUp određena tvrtka ovisi o korištenoj usluzi i ugovoru.
Dodatne informacije: Stripe Zaštita podataka, PayPal Zaštita podataka i SumUp Zaštita podataka.
5. Članstva i kontrola identiteta
Za članstva obrađujemo kontakt podatke punoljetne kontakt osobe, odabranu tarifu, početak i kraj valjanosti, status plaćanja i autorizacije pristupa. Za prijavljenu djecu potrebno je ime, datum rođenja i slika. Osim toga, bit će zatražena ID datoteka odrasle osobe za kontakt.
Fotografije djece koriste se isključivo za dodjelu i kontrolu članstva, a ne za oglašavanje ili objavu na društvenim mrežama. Unutar WORLD4KIDS samo Michael Havel ima pristup učitanim dječjim fotografijama i ID datotekama. Učitane dječje fotografije i ID datoteke bit će izbrisane najkasnije 30 dana nakon prestanka članstva.
Obrada služi za dodjelu rezerviranog članstva, za provjeru identiteta i sprječavanje neovlaštenog otkrivanja. Pravna osnova je članak 6. stavak 1. slovo b GDPR-a, u mjeri u kojoj su podaci potrebni za pružanje članstva; Sprječavanje zlouporabe temeljimo na čl. 6. st. 1 lit. f GDPR. Naš interes je ograničiti pristup ovlaštenim osobama. Nemojte davati nikakve dodatne identifikacijske informacije koje nisu potrebne za ovu provjeru; takve informacije mogu biti zacrnjene prije učitavanja. Preostali podaci o ugovoru i fakturi mogu se zadržati dulje zbog zakonskih obveza.
6. Newsletter
Prilikom kupnje dnevne ulaznice ili partyja možete se prijaviti na naš newsletter s informacijama o aktivnostima, ponudama i događanjima putem dobrovoljne kutije. Registracija je moguća samo ako odaberete opciju dobrovoljnog primanja biltena. Obrada se odvija na temelju Vašeg pristanka u skladu s čl. 6. st. 1 lit. GDPR. Dodatna veza za potvrdu putem e-pošte (double opt-in) trenutno se ne koristi.
Za slanje koristimo CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Njemačka. Postoji ugovor o obradi narudžbe. Otvaranje i kliknuti linkovi se ne vrednuju.
Registrirani kupci ostaju na popisu za otpremu sve dok ne otkažu pretplatu ili dok ne budu opozvani. Svaki newsletter sadrži radnu poveznicu za odjavu. Također možete opozvati svoj pristanak u budućnosti putem office@world4kids.at. Zakonitost obrade do opoziva ostaje nepromijenjena. Za slanje i upravljanje registracijom, obrađujemo adresu e-pošte kao i vrijeme registracije i izvor registracije, ako je potrebno s povezanom identifikatorom rezervacije ili lokacije. Dokazi o registraciji i opozivu kao i potrebne obavijesti o blokiranju čuvat će se samo onoliko dugo koliko su potrebni za dokazivanje suglasnosti, za poštivanje opoziva ili za pravnu obranu. Odlučni su trajanje potrebe za dokazivanjem i primjenjivi rok zastare. Pravna osnova za ovaj dokaz i obradu blokiranja je članak 6. stavak 1. točka (f) GDPR-a; Naš je interes u dokazivom poštivanju vaše odluke i obrani od neutemeljenih zahtjeva.
Dodatne informacije: CleverReach Zaštita podataka.
7. Kolačići i ugrađeni sadržaj
Google mjerenje posjetitelja i oglašavanje je deaktivirano. Više ne integriramo Google Analytics, Google Ads i Google Tag Manager za mjerenje posjetitelja ili oglašavanja.
Kada otvorite ugrađeni obrazac za rezervaciju, uspostavlja se veza s app.world4kids.at. Podaci o tehničkoj vezi obrađuju se za pružanje i korištenje obrasca. Tehnički potrebni kolačići ili lokalna pohrana mogu se koristiti za funkcije registracije, obrasca i rezervacije. Koriste se za upravljanje sesijom, dodjelu unosa i sigurno korištenje ponude. Razdoblje pohrane ovisi o dotičnoj sesiji ili valjanosti statusa registracije ili rezervacije. Možete izbrisati pohranjene podatke ili ograničiti pohranu putem postavki preglednika; to može oslabiti funkcije. Povezana obrada podataka provodi se radi ispunjenja ugovora u skladu s čl. 6. st. 1 lit. b GDPR ili osigurati ponudu u skladu s čl. 6. st. 1 lit. f GDPR.
Google kartama se pristupa na našim stranicama lokacije putem vanjske veze za planiranje rute. Tek kada otvorite link pristupate stranici Google Maps. Virtualni obilasci za 1020, 1150 i 1230 Beč pružaju poddomene WORLD4KIDS i učitavaju se samo kada se otvori područje obilaska. Podaci o tehničkoj vezi prenose se na poslužitelj koji pruža uslugu.
8. Video nadzor
WORLD4KIDS GmbH und Co KG odgovoran je za kamere na sve četiri lokacije. Ulaz i igralište se snimaju. Snimaju se samo slike bez zvuka. Obavijesti su vidljive na svim mjestima prije ulaska u nadzirana područja.
Praćenje služi za otkrivanje neovlaštenog pristupa i za istraživanje krađe, štete na imovini, nesreća i specifičnih sigurnosnih incidenata. Unutar WORLD4KIDS samo Michael Havel može gledati slike uživo i spremljene snimke. Daljinski pristup snimkama odvija se putem VPN veze izravno na snimač na licu mjesta.
Snimke se pohranjuju isključivo na snimaču ili memorijskoj kartici na licu mjesta, a ne u oblaku. Redovne snimke se automatski brišu najkasnije nakon 72 sata. U slučaju specifičnih incidenata, relevantni izvatci mogu se odvojeno pohraniti na snimaču radi očuvanja dokaza i izbrisati nakon završetka istrage i eventualnog postupka.
Pravna osnova je članak 6. stavak 1. slovo f GDPR-a. Naši legitimni interesi su zaštita ljudi i imovine kao i osiguranje ovlaštenog pristupa. Evaluacija se provodi za određenu svrhu i iz određenog razloga. U mjeri u kojoj je to potrebno i zakonski dopušteno u pojedinačnim slučajevima, osigurane snimke mogu se proslijediti nadležnim tijelima, sudovima ili tijelima nadležnim za kazneni progon. Snimke se neće objavljivati.
9. Automatski pristup s SOREX
Za posjete, rezervacije zabava i članstva, upravljamo vremenski važećim pristupnim kodovima i autorizacijama putem SOREX. Posebno se obrađuju identifikatori koda i autorizacije, Schloss i identifikatori lokacije kao i razdoblja valjanosti. Pružanje rezerviranog pristupa služi ispunjenju ugovora sukladno čl. 6. st. 1 lit. b GDPR.
Davatelj je SOREX Wireless Solutions GmbH, Viktor-Kaplan-Straße 2B, 2700 Wiener Neustadt, Austrija. Postoji ugovor o obradi narudžbe ili zaštiti podataka.
SOREX također opisuje protokole uređaja, događaja i pristupa za mrežne pristupne sustave; Davatelj navodi do šest mjeseci za snimke u oblaku. Trajanje ovisi o korištenom sustavu i svrsi upravljanja autorizacijom ili razjašnjavanju pristupnih događaja. Nakon što autorizacija istekne, šifra se više neće koristiti za redoviti pristup; Dokazi koji se zahtijevaju zakonom ili za razjašnjavanje određenih incidenata mogu se čuvati dulje.
Dodatne informacije: SOREX Zaštita podataka i SOREX Podaci o pristupnom sustavu.
10. Primatelji i međunarodna obrada
Ovisno o procesu, primatelji su naši zaposlenici kojima je povjerena obrada, hosting i pružatelji IT usluga, usluge plaćanja i kreditne institucije koje sudjeluju, CleverReach, SOREX kao i računovodstveni ili porezni savjeti. Podaci će se proslijediti nadležnim tijelima ili drugim tijelima ako za to postoji zakonska obveza ili druga relevantna pravna osnova.
Lokacija pružatelja u EGP-u ne isključuje međunarodnu obradu od strane njegove grupe tvrtki ili podizvođača. Stripe osigurava, između ostalog, prijenose u SAD i opisuje EU-SAD okvir za privatnost podataka i standardne ugovorne klauzule u svom dodatku za prijenos podataka. Za informacije i mogućnost traženja primjerka relevantnih jamstava, obratite se našem kontaktu za privatnost. Ako se podaci obrađuju izvan EGP-a, zahtjevi iz članka 44. ff. GDPR su relevantni, posebno primjenjiva odluka o primjerenosti ili odgovarajuća jamstva kao što su standardne ugovorne klauzule Komisije EU. Informacije o primateljima i jamstvima relevantnim za konkretnu transakciju možete dobiti putem našeg kontakta za zaštitu podataka.
WORLD4KIDS ne objavljuje prepoznatljive fotografije gostiju ili djece na web stranici ili društvenim mrežama. Fotografije članstva koriste se isključivo za dodjelu i kontrolu članstva.
11. Vaša prava
Prema zakonskim zahtjevima, imate pravo na informacije, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Ako se obrada temelji na legitimnim interesima, možete prigovoriti na temelju vaše posebne situacije. U bilo kojem trenutku možete prigovoriti obradi za izravno oglašavanje. Privolu je moguće opozvati u bilo kojem trenutku s budućim učinkom.
Kontaktirajte nas office@world4kids.at. Također se možete žaliti nadzornom tijelu za zaštitu podataka, posebno Austrijska uprava za zaštitu podataka, Barichgasse 40–42, 1030 Beč.