Varstvo osebnih podatkov
1. Upravljavec in kontakt
Upravljavec spletnega mesta in podatkov, povezanih z neposrednimi povpraševanji za Kočo Kamrica Velika planina, uporablja kontaktne podatke: Velika Planina 67, 1242 Stahovica, Slovenija; +386 31 580 470; [email protected]. Registrirana identiteta izvajalca nastanitvene dejavnosti mora biti pred produkcijsko objavo usklajena z veljavnimi registrskimi podatki ponudnika.
2. Katere podatke lahko obdelujemo
Glede na način uporabe spletnega mesta lahko obdelujemo kontaktne in rezervacijske podatke, ki jih obiskovalec posreduje sam, na primer ime, e-poštni naslov, telefonsko številko, termin, število gostov in vsebino sporočila. Pri uporabi spletnega mesta lahko tehnična infrastruktura obdeluje tudi podatke o napravi, IP naslovu, času dostopa, zahtevani strani in podobne varnostne dnevniške podatke. Google Analytics se uporablja le skladno z uporabnikovo izbiro v nastavitvah zasebnosti.
3. Nameni in pravne podlage
Podatke iz neposrednih povpraševanj in rezervacij obdelujemo za odgovor na povpraševanje, pripravo ponudbe, sklenitev in izvedbo dogovorjene nastanitvene storitve; pravna podlaga je izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe oziroma izvajanje pogodbe. Podatke, ki jih moramo hraniti zaradi davčnih, računovodskih, turističnih ali drugih zakonskih obveznosti, obdelujemo zaradi izpolnitve pravne obveznosti. Omejene tehnične dnevniške podatke lahko obdelujemo zaradi varnosti in zanesljivega delovanja spletnega mesta na podlagi zakonitega interesa. Analitično merjenje z Google Analytics temelji na privolitvi.
4. Google Analytics in Consent Mode
Spletno mesto uporablja Google Analytics 4 z Measurement ID G-WZE1L7WD24 in Google Consent Mode v2 v naprednem načinu. Privzeto so analytics_storage, ad_storage, ad_user_data in ad_personalization nastavljeni na denied. Ko je analytics_storage=denied, Google Analytics ne bere ali zapisuje lastnih analitičnih piškotkov, lahko pa se po Googlovem Consent Mode mehanizmu pošiljajo pingi brez piškotkov za merjenje in modeliranje. Google navaja, da takšni pingi lahko v okviru običajne komunikacije HTTP/brskalnika vključujejo npr. uporabniški agent, ločljivost zaslona in IP naslov; Google Analytics navaja, da IP naslovov ne shranjuje oziroma beleži. Če obiskovalec dovoli analitiko, se analytics_storage spremeni v granted, oglaševalski signali pa na tem spletnem mestu ostanejo denied. Privolitev je prostovoljna in jo je mogoče pozneje spremeniti v nastavitvah piškotkov.
5. Prejemniki in obdelovalci
Do podatkov lahko v obsegu, potrebnem za njihov namen, dostopajo ponudniki gostovanja, tehničnega vzdrževanja, elektronske pošte in drugih storitev, ki podpirajo delovanje spletnega mesta in komunikacijo z gosti. Pri dovoljeni analitiki je ponudnik analitične storitve Google. Ko obiskovalec prostovoljno odpre Booking.com ali tam opravi rezervacijo, podatke obdeluje Booking.com v skladu s svojimi pravili in v svoji vlogi.
6. Prenosi v tretje države
Nekateri ponudniki informacijske infrastrukture lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. Kadar je tak prenos relevanten, mora temeljiti na veljavnem mehanizmu iz GDPR, na primer sklepu o ustreznosti ali ustreznih zaščitnih ukrepih, kot so standardne pogodbene klavzule. Podrobnosti o prenosih posameznega zunanjega ponudnika so navedene v njegovih informacijah o zasebnosti.
7. Roki hrambe
Podatke o povpraševanjih hranimo le toliko časa, kolikor je potrebno za komunikacijo in morebitno sklenitev rezervacije, nato pa jih izbrišemo ali omejimo, razen če obstaja druga zakonita podlaga za hrambo. Podatki, povezani s sklenjeno rezervacijo, računi in zakonskimi evidencami, se hranijo v rokih, ki jih zahtevajo veljavni predpisi oziroma toliko časa, kolikor je potrebno za uveljavljanje ali obrambo pravnih zahtevkov. Analitični piškotki imajo roke, navedene na strani Piškotki; privolitev oziroma zavrnitev se v brskalniku hrani za namen spoštovanja uporabnikove izbire.
8. Pravice posameznika
Posameznik lahko pod pogoji GDPR zahteva dostop do svojih osebnih podatkov, njihov popravek ali izbris, omejitev obdelave, prenosljivost podatkov in ugovarja obdelavi, kadar je pravna podlaga zakoniti interes. Kadar obdelava temelji na privolitvi, jo lahko posameznik kadarkoli prekliče; preklic ne vpliva na zakonitost obdelave pred preklicem. Zahtevo lahko pošlje na [email protected].
9. Pritožba pri nadzornem organu
Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju s predpisi, lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, telefon 01 230 97 30, e-pošta [email protected].
10. Varnost in minimizacija
Uporabljamo razumne organizacijske in tehnične ukrepe za omejevanje nepooblaščenega dostopa, izgube ali zlorabe podatkov ter obdelujemo samo podatke, ki so potrebni za določen namen. Obiskovalce prosimo, naj po e-pošti ne pošiljajo občutljivih osebnih podatkov, ki za rezervacijo niso potrebni.
11. Podatki otrok
Spletno mesto ni namenjeno samostojnemu zbiranju osebnih podatkov otrok za trženje ali profiliranje. Če so podatki otrok potrebni za zakonito izvedbo nastanitvene storitve ali obvezne evidence, se obdelujejo samo v potrebnem obsegu in na ustrezni pravni podlagi.
12. Kontakt glede zasebnosti
Za vprašanja in uveljavljanje pravic glede osebnih podatkov pišite na [email protected] ali pokličite +386 31 580 470.