Zaštita osobnih podataka
1. Voditelj obrade i kontakt
Voditelj web-stranice i podataka povezanih s izravnim upitima za Koču Kamrica Velika planina koristi sljedeće kontaktne podatke: Velika Planina 67, 1242 Stahovica, Slovenija; +386 31 580 470; [email protected]. Registrirani identitet pružatelja smještajne djelatnosti prije produkcijske objave mora biti usklađen s važećim registarskim podacima pružatelja.
2. Koje podatke možemo obrađivati
Ovisno o načinu uporabe web-stranice možemo obrađivati kontaktne i rezervacijske podatke koje posjetitelj sam dostavi, primjerice ime, adresu e-pošte, telefonski broj, termin, broj gostiju i sadržaj poruke. Pri uporabi web-stranice tehnička infrastruktura može obrađivati i podatke o uređaju, IP adresu, vrijeme pristupa, zatraženu stranicu i slične podatke sigurnosnih zapisa. Google Analytics koristi se samo u skladu s izborom korisnika u postavkama privatnosti.
3. Svrhe i pravne osnove
Podatke iz izravnih upita i rezervacija obrađujemo radi odgovora na upit, pripreme ponude, sklapanja i izvršenja dogovorene usluge smještaja; pravna osnova je poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora odnosno izvršenje ugovora. Podatke koje moramo čuvati zbog poreznih, računovodstvenih, turističkih ili drugih zakonskih obveza obrađujemo radi ispunjenja pravne obveze. Ograničene tehničke podatke dnevnika možemo obrađivati radi sigurnosti i pouzdanog rada web-stranice na temelju legitimnog interesa. Analitičko mjerenje putem Google Analyticsa temelji se na privoli.
4. Google Analytics i Consent Mode
Web-stranica koristi Google Analytics 4 s Measurement ID-jem G-WZE1L7WD24 i Google Consent Mode v2 u naprednom načinu. Zadano su analytics_storage, ad_storage, ad_user_data i ad_personalization postavljeni na denied. Kada je analytics_storage=denied, Google Analytics ne čita niti zapisuje vlastite analitičke kolačiće, ali se putem Googleova Consent Mode mehanizma mogu slati pingovi bez kolačića radi mjerenja i modeliranja. Google navodi da takvi pingovi u okviru uobičajene HTTP komunikacije i komunikacije preglednika mogu uključivati, primjerice, korisnički agent, razlučivost zaslona i IP adresu; Google Analytics navodi da IP adrese ne pohranjuje niti bilježi. Ako posjetitelj dopusti analitiku, analytics_storage mijenja se u granted, dok oglašivački signali na ovoj web-stranici ostaju denied. Privola je dobrovoljna i kasnije se može promijeniti u postavkama kolačića.
5. Primatelji i izvršitelji obrade
Podacima, u opsegu potrebnom za njihovu svrhu, mogu pristupati pružatelji hostinga, tehničkog održavanja, elektroničke pošte i drugih usluga koje podržavaju rad web-stranice i komunikaciju s gostima. Kada je analitika dopuštena, pružatelj analitičke usluge je Google. Kada posjetitelj dobrovoljno otvori Booking.com ili ondje izvrši rezervaciju, Booking.com obrađuje podatke u skladu s vlastitim pravilima i u vlastitoj ulozi.
6. Prijenosi u treće zemlje
Neki pružatelji informacijske infrastrukture mogu obrađivati podatke i izvan Europskog gospodarskog prostora. Kada je takav prijenos relevantan, mora se temeljiti na važećem mehanizmu iz GDPR-a, primjerice odluci o primjerenosti ili odgovarajućim zaštitnim mjerama kao što su standardne ugovorne klauzule. Pojedinosti o prijenosima pojedinog vanjskog pružatelja navedene su u njegovim informacijama o privatnosti.
7. Rokovi čuvanja
Podatke o upitima čuvamo samo onoliko dugo koliko je potrebno za komunikaciju i moguću rezervaciju, a zatim ih brišemo ili ograničavamo, osim ako postoji druga zakonita osnova za čuvanje. Podaci povezani sa sklopljenom rezervacijom, računima i zakonskim evidencijama čuvaju se u rokovima koje zahtijevaju važeći propisi odnosno onoliko dugo koliko je potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Analitički kolačići imaju rokove navedene na stranici Kolačići; privola odnosno odbijanje pohranjuju se u pregledniku radi poštovanja korisnikova izbora.
8. Prava pojedinca
Pod uvjetima GDPR-a pojedinac može zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor obradi kada je pravna osnova legitimni interes. Kada se obrada temelji na privoli, ona se može povući u bilo kojem trenutku; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja. Zahtjev se može poslati na [email protected].
9. Pritužba nadzornom tijelu
Ako pojedinac smatra da se njegovi osobni podaci obrađuju protivno propisima, može podnijeti pritužbu Informacijskom pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, telefon 01 230 97 30, e-pošta [email protected].
10. Sigurnost i minimizacija
Primjenjujemo razumne organizacijske i tehničke mjere radi ograničavanja neovlaštenog pristupa, gubitka ili zlouporabe podataka te obrađujemo samo podatke potrebne za određenu svrhu. Molimo posjetitelje da e-poštom ne šalju osjetljive osobne podatke koji nisu potrebni za rezervaciju.
11. Podaci djece
Web-stranica nije namijenjena samostalnom prikupljanju osobnih podataka djece za marketing ili profiliranje. Ako su podaci djece potrebni za zakonito izvršenje usluge smještaja ili obvezne evidencije, obrađuju se samo u potrebnom opsegu i na odgovarajućoj pravnoj osnovi.
12. Kontakt u vezi s privatnošću
Za pitanja i ostvarivanje prava u vezi s osobnim podacima pišite na [email protected] ili nazovite +386 31 580 470.