Politika zasebnosti

Upravljavec vaših osebnih podatkov je:

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na zgornji e-poštni naslov.

Zbiramo naslednje kategorije osebnih podatkov, odvisno od vaše interakcije z nami:

• Identifikacijski podatki: ime in priimek, datum rojstva
• Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov
• Podatki o naročilih: izbrani aranžmaji, koncerti, potovanja, datumi
• Plačilni podatki: podatki o plačilu (shranjeni le pri pooblaščenem procesorju plačil)
• Tehnični podatki: IP-naslov, vrsta brskalnika, naprava, strani obiska
• Podatki o preferencah: vaše nastavitve, interesi in priljubljeni aranžmaji
• Komunikacija: vsebina sporočil, ki ste nam jih poslali

Osebnih podatkov ne zbiramo od oseb, mlajših od 16 let, brez soglasja staršev oziroma zakonitih zastopnikov.

Vaše podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

• Izvedba pogodbe (čl. 6(1)(b) GDPR): obdelava rezervacij, aranžmajev, izdajanje računov in zagotavljanje storitev
• Zakonska obveznost (čl. 6(1)(c) GDPR): računovodske, davčne in regulatorne zahteve
• Zakonit interes (čl. 6(1)(f) GDPR): izboljšanje spletne strani, varnost sistemov, analitika
• Privolitev (čl. 6(1)(a) GDPR): pošiljanje tržnih sporočil, novic in obvestil o aranžmajih

Privolitev za tržno komuniciranje lahko kadarkoli prekličete brez posledic za obstoječe storitve.

Vaše podatke hranimo le toliko časa, kolikor je potrebno za dosego namena zbiranja ali kolikor zahteva zakonodaja:

• Pogodbeni podatki: 10 let po izvedbi storitve (zakonska obveznost)
• Računovodski dokumenti: 10 let skladno z ZGD-1
• Tržna komunikacija: do preklica privolitve
• Tehnični dnevniki: do 12 mesecev
• Piškotki: glede na vrsto piškotka (glejte razdelek o piškotkih)

Vaših osebnih podatkov ne prodajamo. Podatke lahko posredujemo naslednjim kategorijam prejemnikov:

• Pogodbeni obdelovalci: ponudniki IT-storitev, gostovanja, e-pošte in analitike (npr. Google Analytics, WordPress)
• Ponudniki plačilnih storitev: varni procesorji spletnih plačil
• Partnerji aranžmajev: hoteli, prevozniki, organizatorji – izključno v obsegu, potrebnem za izvedbo storitve
• Državni organi: kadar to zahteva zakon ali sodni nalog

Vsi obdelovalci so pogodbeno zavezani k varstvu podatkov in jim je prepovedano podatke uporabiti za lastne namene.

Kot posameznik imate v skladu z GDPR naslednje pravice:

Pravice uveljavljate z zahtevkom na e-poštni naslov info@zavod-utrip.si. Na zahtevek odgovorimo v 30 dneh. Če menite, da vaših pravic ne spoštujemo, imate pravico do pritožbe pri Informacijskem pooblaščencu RS (www.ip-rs.si).

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem. Ti ukrepi vključujejo:

• Šifriranje prenosa podatkov (SSL/TLS)
• Redno varnostno kopiranje in zaščita strežnikov
• Omejitev dostopa do podatkov zgolj na pooblaščene osebe
• Redno usposabljanje zaposlenih o varstvu podatkov

Naša spletna stran uporablja piškotke – majhne tekstovne datoteke, shranjene v vašem brskalniku – za zagotavljanje delovanja spletne strani, analitiko in izboljšanje vaše izkušnje.

Vrste piškotkov, ki jih uporabljamo:

Upravljanje piškotkov: Nujni piškotki so potrebni za delovanje strani in jih ni mogoče onemogočiti. Za statistične in tržne piškotke potrebujemo vašo privolitev, ki jo podate ob prvem obisku spletne strani. Svojo izbiro lahko spremenite kadar koli v nastavitvah piškotkov (gumb v kotičku zaslona) ali v nastavitvah brskalnika.

Poleg tega lahko piškotke kadar koli ročno izbrišete prek nastavitev brskalnika. Opozarjamo, da onemogočanje nekaterih piškotkov lahko vpliva na funkcionalnost spletne strani.

To politiko zasebnosti lahko občasno posodobimo. O morebitnih bistvenih spremembah vas bomo obvestili po e-pošti ali z obvestilom na spletni strani. Vedno preverite datum zadnje posodobitve na vrhu tega dokumenta.

Priporočamo, da to stran redno obiskujete in se seznanite z morebitnimi spremembami.