1. Tko je voditelj obrade vaših podataka
Voditelj obrade za ovu internetsku stranicu i za podatke o gostima prikupljene u vezi s boravkom u objektu Mountain Fairytale · Chalet Rogla je Jernej Osole, Maistrova ulica 8, 3000 Celje, Slovenija (upisani sobodajalec — podatke o upisu vidi u Impresumu). Kontakt: +386 70 862 250 / osole@t-1.si.
Nije imenovan službenik za zaštitu podataka (DPO). Gore navedeni voditelj obrade kontaktna je točka za sva pitanja i zahtjeve u vezi s osobnim podacima.
2. Područje primjene ove politike
Ova politika obuhvaća osobne podatke koji se obrađuju putem ove internetske stranice (pregledavanje i rezervacija) te osobne podatke prikupljene u vezi s potvrđenim boravkom, uključujući podatke o prijavi gostiju opisane u odjeljku 3. Ne obuhvaća zasebne prakse zaštite privatnosti platforme Airbnb ni drugih platformi putem kojih ste možda pronašli ovaj objekt.
3. Koje podatke prikupljamo
Podaci o rezervaciji i kontaktu
- Ime i prezime, adresa e-pošte, broj telefona, poštanska adresa ako je navedena
- Podaci o rezervaciji: datumi, broj i dob gostiju, posebni zahtjevi
- Poruke koje nam šaljete
Podaci o plaćanju
- Za bankovne prijenose: ime platitelja, podaci o računu i poziv na broj potrebni za povezivanje vaše uplate. Plaćanje karticama ne nudi se putem interneta, pa nikada ne primamo brojeve kartica.
Podaci o prijavi gostiju (eTurizem)
Slovenski propisi obvezuju nas da za svakog gosta prije dolaska ili prilikom dolaska prikupimo i prijavimo sljedeće: ime i prezime, datum rođenja, spol, državljanstvo, vrstu i broj identifikacijske isprave te datume dolaska i odlaska. Te podatke prikupljamo izravno putem obrasca za goste koji se ispunjava prije dolaska kako bismo ispunili tu zakonsku obvezu. Ako osoba koja je izvršila rezervaciju (podnositelj rezervacije) te podatke dostavlja u ime ostalih gostiju koji borave s njom, izvor tih podataka je podnositelj rezervacije, a ne sam drugi gost, a na njih se primjenjuju ista prava i rokovi čuvanja opisani u ovoj politici.
Podaci o upotrebi internetske stranice
Tehnički podaci koji se automatski prikupljaju prilikom pregledavanja ove internetske stranice (primjerice IP adresa i posjećene stranice) — što se prikuplja i prema kojim pravilima o privoli, pogledajte u Politici kolačića.
4. Svrhe i pravne osnove
| Svrha | Korišteni podaci | Pravna osnova (GDPR) |
|---|---|---|
| Obrada vaše rezervacije, primanje plaćanja, izdavanje računa, odgovaranje na upite | Podaci o rezervaciji/kontaktu, podaci o plaćanju | Izvršenje ugovora (čl. 6. st. 1. toč. b) |
| Prijava gostiju i izvješćivanje sustava eTurizem; obračun i uplata boravišne pristojbe | Podaci o prijavi gostiju | Poštovanje pravne obveze (čl. 6. st. 1. toč. c) |
| Osnovna sigurnost internetske stranice i sprječavanje prijevara | Podaci o upotrebi internetske stranice | Legitimni interes (čl. 6. st. 1. toč. f) |
| Analitika ili marketing koji nisu nužni, ako se ikada uvedu | Kolačići/identifikatori za praćenje | Privola (čl. 6. st. 1. toč. a) — vidi Politiku kolačića |
5. S kim dijelimo podatke
- AJPES (Agencija Republike Slovenije za javnopravne evidence i srodne usluge), putem sustava eTurizem — podaci o prijavi gostiju, kako to nalaže zakon
- Policija i Statistički ured Republike Slovenije (SURS), koji statističke podatke o gostima i boravcima primaju putem istog lanca izvješćivanja eTurizem
- Općina Zreče, u svrhu boravišne pristojbe
- Banke uključene u izvršenje vašeg bankovnog prijenosa
- Računovođa, ako je angažiran za porezne poslove Domaćina, vezan obvezom čuvanja profesionalne tajne
Vaše osobne podatke ne prodajemo niti ih ikome dajemo za njegove vlastite marketinške svrhe.
6. Međunarodni prijenosi
Voditelj obrade ima poslovni nastan u Republici Sloveniji (vidi Impresum), dakle unutar EU-a/EGP-a. Većina gore navedenih primatelja također se nalazi u EU-u/EGP-u. Ova internetska stranica i sustav za rezervacije putem interneta koji stoji iza nje isporučuju se uz pomoć tvrtke Cloudflare, Inc., pružatelja usluga hostinga, isporuke sadržaja i infrastrukture sa sjedištem u Sjedinjenim Američkim Državama, koja može obrađivati osobne podatke (uključujući podatke o upotrebi internetske stranice i podatke o rezervaciji) u okviru rada internetske stranice (Cloudflare Workers / mreža za isporuku sadržaja) i sustava za rezervacije (Cloudflare Workers i njegova baza podataka D1). Budući da Cloudflare ima sjedište izvan EU-a/EGP-a, njegovo korištenje uključuje prijenos osobnih podataka u treću zemlju, pri čemu se oslanjamo na zaštitne mjere priznate u poglavlju V. Opće uredbe o zaštiti podataka (GDPR) — Okvir za privatnost podataka između EU-a i SAD-a i/ili standardne ugovorne klauzule EU-a, kako je predviđeno Cloudflareovim uvjetima obrade podataka. Budući da voditelj obrade ima poslovni nastan u EU-u, ne očekuje se da je potreban zaseban predstavnik u EU-u na temelju članka 27. GDPR-a; to treba ponovno potvrditi ako se promijeni način obrade.
7. Koliko dugo čuvamo podatke
- Podaci o prijavi gostiju (eTurizem): čuvaju se do kraja kalendarske godine u kojoj ste boravili te još jednu cijelu godinu, nakon čega se brišu; pisana evidencija o provedenom brisanju čuva se 5 godina.
- Evidencije o rezervacijama, računima i plaćanjima: čuvaju se 10 godina nakon završetka godine na koju se odnose, kako zahtijeva slovensko porezno pravo (ZDavP‑2).
- Opći upiti koji ne dovedu do rezervacije: čuvaju se samo koliko je potrebno za odgovor na njih, a zatim se brišu, osim ako zatražite da ih čuvamo dulje.
8. Vaša prava
Podložno uvjetima propisanima Općom uredbom o zaštiti podataka (GDPR), imate pravo: pristupiti osobnim podacima koje o vama imamo; zatražiti ispravak netočnih podataka; zatražiti brisanje (ograničeno, za podatke o prijavi gostiju, našom zakonskom obvezom čuvanja iz odjeljka 7.); zatražiti ograničenje obrade; uložiti prigovor na obradu koja se temelji na legitimnom interesu; zatražiti prenosivost podataka koje ste nam dostavili; te u bilo kojem trenutku povući privolu ako se obrada temelji na privoli (to ne utječe na obradu provedenu prije povlačenja). Za ostvarivanje bilo kojeg od tih prava obratite nam se putem podataka iz odjeljka 1.
9. Kolačići
Koje kolačiće i slične tehnologije ova internetska stranica upotrebljava te kako njima upravljati, pogledajte u zasebnoj Politici kolačića.
10. Automatizirano donošenje odluka
Ne koristimo automatizirano donošenje odluka niti izradu profila koji bi za vas imali pravne ili slične znatne učinke.
11. Izmjene ove politike
Ovu politiku možemo povremeno ažurirati, primjerice radi odražavanja promjene propisa ili alata koje koristimo. Verzija objavljena na ovoj internetskoj stranici primjenjuje se od navedenog datuma stupanja na snagu.
12. Kontakt
Za sva pitanja o ovoj politici ili vašim osobnim podacima: +386 70 862 250 / osole@t-1.si.
13. Pravo na podnošenje pritužbe
Ako smatrate da su povrijeđena vaša prava na zaštitu podataka, možete podnijeti pritužbu Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec RS), nadzornom tijelu za zaštitu podataka u Sloveniji — aktualni kontaktni podaci na ip-rs.si — ili nadzornom tijelu u državi članici EU-a u kojoj imate boravište.