Politika zasebnosti

1. Upravljavec osebnih podatkov in kontakt

2. Področje uporabe

Ta politika zasebnosti se uporablja za obiskovalce spletnega mesta, osebe, ki nam pošljejo povpraševanje, opravijo rezervacijo, stopijo v stik z nami ali drugače uporabljajo naše spletne storitve. Politika ne ureja obdelav, ki jih ne nadzorujemo, na primer samostojnih spletnih mest tretjih oseb.

3. Pravna podlaga in načela obdelave

Osebne podatke obdelujemo skladno z Uredbo (EU) 2016/679 (GDPR), slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi. Upoštevamo načela zakonitosti, poštenosti, preglednosti, omejitve namena, najmanjšega obsega podatkov, točnosti, omejitve hrambe, celovitosti, zaupnosti in odgovornosti.

4. Katere podatke lahko zbiramo

Glede na način uporabe spletnega mesta lahko obdelujemo ime in priimek, e-poštni naslov, telefonsko številko, vsebino sporočila, podatke o rezervaciji, datum in čas komunikacije ter tehnične podatke, ki jih spletni strežnik običajno zabeleži zaradi varnosti in delovanja, kot so IP-naslov, vrsta brskalnika, operacijski sistem, zahtevani URL, čas zahteve in odzivna koda.

Prosimo, da nam prek obrazcev ne pošiljate posebnih vrst osebnih podatkov, kot so zdravstveni podatki, biometrični podatki, podatki o verskem ali političnem prepričanju, razen kadar je to nujno in obstaja ustrezna pravna podlaga.

5. Nameni obdelave

• odgovarjanje na vprašanja in sporočila;
• upravljanje rezervacij, naročil in dogovorov;
• izvajanje storitev ter izpolnjevanje pogodbenih obveznosti;
• vodenje poslovne, računovodske in davčne dokumentacije;
• zagotavljanje varnosti, preprečevanje zlorab in odpravljanje tehničnih napak;
• uveljavljanje ali obramba pravnih zahtevkov;
• pošiljanje tržnih sporočil samo, kadar imamo veljavno privolitev ali drugo dovoljeno pravno podlago.

6. Pravne podlage za posamezne obdelave

Podatke obdelujemo, kadar je to potrebno za izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe, za izpolnitev zakonske obveznosti, zaradi naših zakonitih interesov, kot so varnost sistema, preprečevanje zlorab in učinkovita komunikacija, ali na podlagi vaše privolitve. Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete brez vpliva na zakonitost obdelave pred preklicem.

7. Obveznost posredovanja podatkov

Podatki, označeni kot obvezni, so potrebni za odgovor na povpraševanje ali izvedbo zahtevane storitve. Če jih ne posredujete, morda ne bomo mogli obravnavati zahteve. Drugi podatki so prostovoljni.

8. Prejemniki in obdelovalci

Dostop do podatkov imajo samo pooblaščene osebe, ki jih potrebujejo za svoje delo. Podatke lahko posredujemo ponudnikom gostovanja, vzdrževanja informacijske opreme, e-poštnih storitev, računovodstva, pravnega svetovanja ali drugim pogodbenim obdelovalcem, ki jih zavezujejo pogodba, zaupnost in ustrezni varnostni ukrepi. Podatke razkrijemo javnim organom samo, kadar to zahteva zakon ali veljaven uradni nalog.

9. Prenosi v tretje države

Spletno mesto je zasnovano brez zunanjih analitičnih, oglaševalskih in medijskih odvisnosti. Če bi pri posamezni storitvi prišlo do prenosa osebnih podatkov izven Evropskega gospodarskega prostora, bi uporabili veljaven mehanizem prenosa, na primer sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule, ter po potrebi dodatne zaščitne ukrepe.

10. Obdobja hrambe

Povpraševanja hranimo toliko časa, kolikor je potrebno za odgovor in nadaljnjo komunikacijo, praviloma največ dve leti po zaključku zadeve, razen če je daljša hramba potrebna zaradi pogodbe ali pravnega zahtevka. Dokumentacijo o poslovnih transakcijah hranimo v rokih, ki jih določajo davčni, računovodski in drugi predpisi. Varnostne dnevnike praviloma hranimo kratek čas, razen če je zaznan incident. Podatke, obdelane na podlagi privolitve, hranimo do preklica ali do izpolnitve navedenega namena.

11. Varnost osebnih podatkov

Uporabljamo primerne tehnične in organizacijske ukrepe, vključno z omejevanjem dostopa, posodobitvami programske opreme, varnostnimi kopijami, nadzorom pooblastil, zaščito komunikacij in postopki za obravnavo incidentov. Noben način prenosa ali shranjevanja ni popolnoma varen, zato absolutne varnosti ni mogoče zagotoviti.

12. Vaše pravice

Pod pogoji GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi na podlagi zakonitega interesa ter pravico, da niste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi in ima pomembne učinke. Kadar obdelava temelji na privolitvi, jo lahko prekličete.

Zahtevo pošljite na zgoraj navedeni kontakt. Zaradi zaščite podatkov lahko zahtevamo razumno preverjanje identitete. Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma v enem mesecu; v zapletenih primerih se lahko rok skladno z GDPR podaljša.

13. Pravica do pritožbe

Če menite, da osebne podatke obdelujemo nezakonito, se lahko najprej obrnete na nas. Pravico imate tudi vložiti prijavo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, ali pri drugem pristojnem nadzornem organu v Evropski uniji.

14. Otroci

Spletno mesto ni namenjeno samostojnemu zbiranju podatkov otrok. Če ugotovimo, da smo brez ustrezne pravne podlage prejeli podatke otroka, jih bomo izbrisali ali sprejeli drug ustrezen ukrep.

15. Avtomatizirano odločanje in profiliranje

Pri običajni uporabi tega spletnega mesta ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke za posameznika.

16. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitev, tehnologije ali zakonodaje. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve. Bistvene spremembe bomo, kadar je primerno, dodatno izpostavili.