Varovanje vaših osebnih podatkov nam je zelo pomembno, zato vam skupaj s kvalitetnimi vsebinami zagotavljamo tudi vašo pravico, da sami odločate o uporabi svojih podatkov. Na tem mestu bi vas želeli seznaniti s politiko varovanja osebnih podatkov v podjetju BUDEN BOJAN S.P. LOKA TURIST. Ta politika zasebnosti ureja zbiranje, hrambo in obdelavo osebnih podatkov, ki jih upravljavec zbira od naročnikov oz. potnikov, uporabnikov spletne www.lokaturist.si in prejemnikov e-novic.
1. POLITIKA VAROVANJA OSEBNIH PODATKOV
Politika varovanja osebnih podatkov sprejeta v podjetju BUDEN BOJAN S.P. LOKA TURIST je skladna tako z veljavnimi določbami na področju varstva osebnih podatkov in drugih zakonskih določil Republike Slovenije, kakor tudi z Uredbo (EU) 2016/679 Evropskega parlamenta in sveta, v nadaljevanju GDPR.
Namen politike varovanja osebnih podatkov je seznanitev naročnikov in potnikov ter drugih oseb (v nadaljevanju posamezniki) z nameni in podlago obdelave osebnih podatkov s strani podjetja BUDEN BOJAN S.P. LOKA TURIST (v nadaljevanju podjetje) ter pravicami posameznikov na tem področju. Ta pravila opisujejo načine, vrsto, obseg in namene obdelave osebnih podatkov v našem podjetju. Veljajo za vse storitve, razen za tiste, za katere podjetje sprejme in objavi posebna pravila obdelave osebnih podatkov.
2. KAJ SO OSEBNI PODATKI
Osebni podatek je katerikoli podatek o lastnostih, stanju, ravnanju ali razmerju, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Določljiva fizična oseba pa je tista, ki se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.).
Obdelava osebnih podatkov pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana.
Za obdelavo osebnih podatkov, ki so del zbirke osebnih podatkov ali so namenjeni vnosu v zbirko osebnih podatkov, mora obstajati pravna podlaga, ki je praviloma podana v zakonu ali osebni privolitvi posameznika.
3. UPRAVLJALEC OSEBNIH PODATKOV
Upravljavec osebnih podatkov je podjetje BUDEN BOJAN S.P. LOKA TURIST, Kapucinski trg 8, 4220 Škofja Loka. V družbi je imenovana pooblaščena oseba za varstvo podatkov, ki je dosegljiva na elektronskem naslovu loka.turist@siol.net.
4. NAMENI OBDELAVE IN PODLAGE ZA OBDELAVO PODATKOV
4.1. OBDELAVA NA PODLAGI POGODBE
Podjetje BUDEN BOJAN S.P. LOKA TURIST obdeluje osebne podatke posameznikov za izpolnjevanje svojih obveznosti iz pogodbenega razmerja za storitve organizacije potovanj, ali druge storitve, dogovorjene med pogodbenimi strankami. V okviru uveljavljanja pravic in izpolnjevanja pogodbenih obveznosti podjetje obdeluje osebne podatke posameznikov za naslednje namene:
– identifikacija posameznika;
– priprava ponudbe in sklenitev pogodbe;
– pri opravljanju storitve lahko podjetje posreduje podatke drugim pogodbenim partnerjem (npr. partnerskim agencijam, hotelom, letalskim družbam, prevoznikom, itd.), tudi v tretjih državah, če je to neizogibno potrebno za izvedbo pogodbenega razmerja;
– pošiljanje obvestil posameznikom v zvezi z izvajanjem pogodbenega ali drugega razmerja;
– obveščanje o spremembi zakonodaje na določenem področju ali spremembi prodajnih pogojev;
– zaračunavanje storitev;
– reševanje ugovorov ali reklamacij posameznikov;
– izvajanje morebitnih postopkov izterjave, prodaja terjatev;
– za druge namene, potrebne za izvajanje ali sklepanje pogodbenega razmerja med podjetjem in posameznikom.
V obsegu nujno potrebnem za preverjanje pristnosti in identifikacijo transakcij, podjetje obdeluje podatke tudi za potrebe obračuna provizij zaposlenim in poslovnim partnerjem, ki prodajajo storitve posameznikom, ter opredelitev njihove učinkovitosti ter pripravo poročil in planiranje nadaljnjih prodajnih aktivnosti. Za potrebe izvajanja storitev organizacije potovanj ter z njimi povezanih storitev, ali drugih storitev, ki jih je naročil posameznik, podjetje obdeluje vse podatke, ki so za to potrebni. Sem sodijo zlasti, a ne izključno: naziv, ime, priimek, spol, rojstni datum, naslov, kraj, država, regija, telefonska števila, mobilna telefonska številka, faks, e-naslov, pošta, državljanstvo, številka osebne izkaznice in/ali številka potnega lista.
4.2. OBDELAVA NA PODLAGI ZAKONA
Podjetje obdeluje osebne podatke posameznikov za namene sklepanja, izvajanja, spremljanja, zaračunavanja in prekinitve pogodbe organizacije potovanja ali drugih storitev. Podjetje te podatke posreduje tudi drugim poslovnim partnerjem, policiji ali drugim pristojnim organom, če tako predvideva zakon. Iz vsakokrat veljavne zakonodaje lahko izhajajo tudi drugi nameni obdelave.
4.3. OBDELAVA NA PODLAGI ZAKONITEGA INTERESA, ZA KATEREGA SI PRIZADEVA PODJETJE LOKA TURIST
Podjetje lahko podatke obdeluje tudi na podlagi zakonitega interesa, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar se podatki nanašajo na otroka.
Za potrebe neposrednega trženja lahko tudi brez privolitve oblikuje profile posameznikov na podlagi osnovnih informacij o izbranih produktih, kot so npr. vrsta ali karakteristike izbranega produkta. Posameznik lahko navedeni obdelavi ugovarja v skladu s 7. točko.
Na podlagi zakonitega interesa lahko podjetje posameznike kontaktira za namene izboljšave storitev ali za potrebe ugotavljanja njihovega zadovoljstva s storitvami, tudi v primerih, ko to ni nujno potrebno za izvajanje pogodbe. Podjetje ima zakonit interes podatke do preteka zakonitega roka hrambe hraniti in nadalje uporabljati za analize in raziskave za potrebe trženja, poslovnega načrtovanja in podobno.
4.4. OBDELAVA NA PODLAGI SOGLASJA
Obdelava podatkov lahko temelji na soglasju, ki ga podjetje pridobi od posameznika. Soglasje se lahko na primer nanaša na obveščanje o ponudbi in storitvah, pripravo ponudbe prilagojene posameznikovim potrošniškim navadam ali opravljanje storitev z dodano vrednostjo. Obveščanje se izvaja prek kanalov, ki jih je v soglasju izbral posameznik. Obveščanje z uporabo e-poštnega naslova lahko vključuje posredovanje e-poštnega naslova zunanjemu obdelovalcu z namenom prikaza oglasnih sporočil podjetja BUDEN BOJAN S.P. LOKA TURIST med brskanjem po spletu.
Posameznik, na katerega se nanašajo osebni podatki, lahko svoje soglasje kadarkoli umakne oziroma spremeni na enak način, kot je bilo soglasje dano ali na drug način, kot ga opredeli podjetje, pri čemer si pridržuje pravico do identifikacije stranke. Umik oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi soglasja in ne na podatke, katerih obdelava se izvaja na podlagi druge zakonite podlage. Veljavno je zadnje podano soglasje posameznika. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v poslovnem razmerju posameznika z BUDEN BOJAN S.P. LOKA TURIST. Soglasje lahko da tudi eden od staršev, rejnik ali skrbnik za mladoletnega otroka, ki skladno z veljavno zakonodajo soglasja ne more podati sam. Takšno soglasje bo veljalo dokler ga eden od staršev, rejnik ali skrbnik oziroma otrok sam, ko skladno z veljavno zakonodajo to pravico pridobi, ne prekliče ali spremeni. Kjer soglasje vključuje neposredno trženje na podlagi posameznikovega profila, lahko podjetje izvaja profiliranje posameznika na podlagi naročenih storitev, dejansko izvedenih storitev in drugih podatkov, ki jih je podjetje na podlagi soglasja zbralo o posamezniku. Profiliranje lahko ima za posledico ponudbo oziroma informacijo o ponudbi podjetja BUDEN BOJAN S.P. LOKA TURIST, ki je prilagojena posamezniku, vendar za posameznika v nobenem primeru ne ustvarja pravnih obveznosti. Profiliranje za potrebe neposrednega trženja lahko vključuje tudi uporabo rojstnega datuma.
5. POSREDOVANJE PODATKOV TRETJIM OSEBAM TER POSREDOVANJE PODATKOV V TRETJE DRŽAVE (DRŽAVE, KI NISO ČLANICE EVROPSKE UNIJE ALI EVROPSKEGA GOSPODARSKEGA PROSTORA)
Podjetje lahko, če je to skladno z namenom, s katerim se osebni podatki obdelujejo po pravu EU in slovenskih predpisih, posreduje osebne podatke o posameznikih:
– fizičnim in pravnim osebam, ki so pogodbeni partnerji podjetja in zanj izvajajo posamezne storitve z namenom izvrševanja pogodbenega razmerja med podjetjem in posameznikom (npr. partnerskim agencijam, hotelom, letalskim družbam, prevoznikom, itd.);
– državnim organom tretjih držav;
– fizičnim in pravnim osebam, ki so pogodbeni partnerji podjetja in zanj izvajajo naloge obdelave, kot so na primer priprava in pošiljanje računov ali podatkovna analitika, vzdrževanje in razvoj omrežja in storitev, vključno s programsko opremo, kadar te naloge v potrebnem obsegu vključujejo obdelavo osebnih podatkov;
– fizičnim in pravnim osebam, ki za podjetje opravljajo storitve prodaje in trženja, vključno s prodajo in trženjem na terenu, ali sodelujejo s podjetjem na področju trženja in prodaje lastnih storitev ali storitev tretjih oseb.
Posredovanje podatkov v tretje države se zagotavlja v skladu z zakonskimi podlagami za iznos podatkov v tretje države, ki jih predpisujejo pravo EU ter veljavni slovenski predpisi.
6. ROK HRAMBE OSEBNIH PODATKOV
Podjetje podatke iz pogodbenega razmerja hrani še pet (5) let po njegovem prenehanju, oziroma do poplačila terjatve. Računi se hranijo še deset (10) let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja davek na dodano vrednost.
Osebne podatke, ki jih podjetje hrani na podlagi soglasja posameznika in obdeluje za namene trženja, hrani do preklica ali roka, ki je določen z zakonom.
7. PRAVICE POSAMEZNIKOV V ZVEZI Z OBDELOVANJEM OSEBNIH PODATKOV
Podjetje zagotavlja posameznikom uresničevanje njihovih pravic v enem mesecu po prejemu zahteve. Podjetje lahko rok za uresničevanje pravic posameznika podaljša za največ dva dodatna meseca. V primeru podaljšanja roka, o vsakem takem podaljšanju podjetje obvesti posameznika v enem mesecu od prejema zahtevka, skupaj z razlogi za zamudo.
Podjetje sprejema zahteve v zvezi s pravicami posameznika na elektronski naslov loka.turist@siol.net ali po pošti na naslov BUDEN BOJAN S.P. LOKA TURIST, Kapucinski trg 8, 4220 Škofja Loka.
Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, se informacije zagotovijo z elektronskimi sredstvi.
Kadar obstaja upravičen dvom v zvezi z identiteto posameznika, ki predloži zahtevo v zvezi s kakšno od njegovih pravic, lahko podjetje zahteva zagotovitev dodatnih informacij, ki so potrebne za potrditev identitete posameznika, na katerega se nanašajo osebni podatki.
Posameznik, ima pravico do ene (1) brezplačne kopije osebnih podatkov v elektronski ali tiskani obliki, za dodatne kopije, lahko podjetje zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov priprave. Posameznikom podjetje omogoča naslednje možnosti v zvezi z obdelovanjem osebnih podatkov:
7.1. PRAVICA DO DOSTOPA DO PODATKOV
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od podjetja BUDEN BOJAN S.P. LOKA TURIST dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov, kamor sodijo:
– nameni obdelave;
– vrste osebnih podatkov;
– uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki;
– kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali merila, ki se uporabijo za določitev tega obdobja;
– obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
– kadar osebni podatki niso zbrani od posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
– obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika.
Na podlagi zahteve posameznika podjetje BUDEN BOJAN S.P. LOKA TURIST zagotovi kopijo njegovih osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko podjetje zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.
7.2. PRAVICA DO POPRAVKA
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim.
7.3. PRAVICA DO IZBRISA (»PRAVICA DO POZABE«)
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje izbriše osebne podatke v zvezi z njim. Podjetje ima obveznost osebne podatke izbrisati:
– kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
– kadar posameznik prekliče privolitev, ki je podlaga za obdelavo podatkov, pa za obdelavo ne obstaja nobena druga pravna podlaga;
– kadar posameznik ugovarja obdelavi na podlagi zakonitega interesa, pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi;
– kadar posameznik ugovarja obdelavi za potrebe neposrednega trženja;
– kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom;
– kadar gre za podatke, nepravilno zbrane od mladoletne osebe za uporabo storitev informacijske družbe, ki skladno z veljavno zakonodajo takšnih podatkov ne more dati.
7.4. PRAVICA DO OMEJITVE OBDELAVE
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje omeji obdelavo, kadar:
– posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
– je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
– podjetje osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
– je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.
7.5. PRAVICA DO PRENOSLJIVOSTI PODATKOV
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedovalo podjetje, in pravico, da te podatke posreduje drugemu upravljavcu.
7.6. PRAVICA DO UGOVORA
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva podjetje ali tretja oseba. V tem primeru podjetje preneha obdelovati osebne podatke razen, če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno s profiliranjem, kolikor je povezano s takim neposrednim trženjem. V kolikor neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.
8.PRAVICA DO VLOŽITVE PRITOŽBE V ZVEZI Z OBDELOVANJEM OSEBNIH PODATKOV
Vsak posameznik ima pravico do pritožbe v zvezi z obdelovanjem osebnih podatkov. Posameznik lahko morebitno pritožbo, pošlje na elektronski naslov loka.turist@siol.net ali po pošti na naslov BUDEN BOJAN S.P. LOKA TURIST, Kapucinski trg 8, 4220 Škofja Loka. Prav tako ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pristojnemu državnemu organu: Informacijski pooblaščenec Republike Slovenije, Zaloška 59, 1000 Ljubljana, telefon: 01 230 97 30, e-pošta: gp.ip@ip-rs.si.
9. VELJAVNOST POLITIKE
Določila pričnejo veljati 1. 3. 2022