1. Upravljavec vaših podatkov
Upravljavec osebnih podatkov za to spletno mesto in za podatke gostov, zbrane v zvezi z bivanjem v Mountain Fairytale · Chalet Rogla, je Jernej Osole, Maistrova ulica 8, 3000 Celje, Slovenija (vpisan sobodajalec — podatki o vpisu so v Pravnem obvestilu). Kontakt: +386 70 862 250 / osole@t-1.si.
Pooblaščena oseba za varstvo podatkov (DPO) ni imenovana. Zgoraj navedeni upravljavec je kontaktna točka za vsa vprašanja in zahteve v zvezi z osebnimi podatki.
2. Področje uporabe te politike
Ta politika zajema osebne podatke, obdelane prek tega spletnega mesta (brskanje in rezervacija), ter osebne podatke, zbrane v zvezi s potrjenim bivanjem, vključno s podatki za prijavo gostov, opisanimi v točki 3. Ne zajema ločenih praks zasebnosti platforme Airbnb ali drugih platform, prek katerih ste morda našli ta objekt.
3. Katere podatke zbiramo
Podatki o rezervaciji in kontaktni podatki
- Ime, e-poštni naslov, telefonska številka, poštni naslov, če je naveden
- Podrobnosti rezervacije: datumi, število in starost gostov, posebne želje
- Sporočila, ki nam jih pošljete
Podatki o plačilu
- Pri bančnih nakazilih: ime plačnika, podatki o računu in sklic plačila, potrebni za povezavo vašega plačila z rezervacijo. Plačila s karticami prek spleta niso na voljo, zato nikoli ne prejmemo številk kartic.
Podatki za prijavo gostov (eTurizem)
Slovenska zakonodaja od nas zahteva, da za vsakega gosta pred prihodom ali ob prihodu zberemo in poročamo naslednje: ime in priimek, datum rojstva, spol, državljanstvo, vrsto in številko identifikacijskega dokumenta ter datum prihoda in odhoda. Te podatke zbiramo neposredno prek obrazca za goste pred prihodom, da izpolnimo to zakonsko dolžnost. Kadar podatke o drugih gostih, ki bivajo skupaj z osebo, ki je opravila rezervacijo (naročnik), v njihovem imenu posreduje naročnik, je vir teh podatkov naročnik in ne posameznik, na katerega se podatki nanašajo; zanje veljajo enake pravice in roki hrambe, kot so opisani v tej politiki.
Podatki o uporabi spletnega mesta
Tehnični podatki, ki se samodejno zberejo, ko brskate po tem spletnem mestu (na primer naslov IP in obiskane strani) — kaj se zbira in po kakšnih pravilih o privolitvi, je opisano v Politiki piškotkov.
4. Nameni in pravne podlage
| Namen | Uporabljeni podatki | Pravna podlaga (GDPR) |
|---|---|---|
| Obdelava vaše rezervacije, sprejem plačila, izdajanje računov, odgovarjanje na vprašanja | Podatki o rezervaciji in kontaktni podatki, podatki o plačilu | Izvajanje pogodbe (točka (b) prvega odstavka 6. člena) |
| Prijava gostov in poročanje v sistem eTurizem; obračun in odvod turistične takse | Podatki za prijavo gostov | Izpolnjevanje zakonske obveznosti (točka (c) prvega odstavka 6. člena) |
| Osnovna varnost spletnega mesta in preprečevanje goljufij | Podatki o uporabi spletnega mesta | Zakoniti interes (točka (f) prvega odstavka 6. člena) |
| Nebistvena analitika ali trženje, če bosta kdaj dodana | Piškotki/sledilni identifikatorji | Privolitev (točka (a) prvega odstavka 6. člena) — glejte Politiko piškotkov |
5. Komu posredujemo podatke
- AJPES (Agencija Republike Slovenije za javnopravne evidence in storitve), prek sistema eTurizem — podatki za prijavo gostov, kot zahteva zakon
- Policija in Statistični urad Republike Slovenije (SURS), ki statistične podatke o gostih in bivanjih prejmeta prek iste poročevalske verige eTurizem
- Občina Zreče, za namene turistične takse
- Banke, ki sodelujejo pri izvedbi vašega bančnega nakazila
- Računovodja, če je angažiran za davčne zadeve gostitelja, zavezan k poklicni molčečnosti
Vaših osebnih podatkov ne prodajamo in jih ne posredujemo nikomur za njegove lastne trženjske namene.
6. Prenosi v tretje države
Upravljavec ima sedež v Republiki Sloveniji (glejte Pravno obvestilo), torej znotraj EU/EGP. Večina zgoraj navedenih prejemnikov ima prav tako sedež v EU/EGP. Spletno mesto in njegov spletni sistem za rezervacije delujeta s pomočjo družbe Cloudflare, Inc., ponudnika gostovanja, omrežja za dostavo vsebin in infrastrukture s sedežem v Združenih državah Amerike, ki lahko obdeluje osebne podatke (vključno s podatki o uporabi spletnega mesta in podatki o rezervacijah) v okviru delovanja spletnega mesta (Cloudflare Workers / omrežje za dostavo vsebin) in sistema za rezervacije (Cloudflare Workers in njegova zbirka podatkov D1). Ker ima Cloudflare sedež zunaj EU/EGP, uporaba te družbe pomeni prenos osebnih podatkov v tretjo državo, pri čemer se zanašamo na zaščitne ukrepe, priznane v V. poglavju Splošne uredbe o varstvu podatkov (GDPR) — okvir EU–ZDA za varstvo podatkov in/ali standardne pogodbene klavzule EU, kot jih določajo pogoji družbe Cloudflare za obdelavo podatkov. Ker ima upravljavec sedež v EU, ločen predstavnik v EU po 27. členu GDPR po pričakovanju ni potreben; to je treba znova potrditi, če se spremeni zasnova obdelave.
7. Kako dolgo hranimo podatke
- Podatki za prijavo gostov (eTurizem): hranijo se do konca koledarskega leta vašega bivanja in še eno celo leto, nato se izbrišejo; pisni zapis o izbrisu se hrani 5 let.
- Evidence o rezervacijah, računih in plačilih: hranijo se 10 let po koncu leta, na katero se nanašajo, kot zahteva slovenska davčna zakonodaja (ZDavP‑2).
- Splošna povpraševanja, ki ne vodijo do rezervacije: hranijo se le toliko časa, kolikor je potrebno za odgovor, nato se izbrišejo, razen če nas prosite, naj jih hranimo dlje.
8. Vaše pravice
Ob upoštevanju pogojev iz Splošne uredbe o varstvu podatkov (GDPR) imate pravico do: dostopa do osebnih podatkov, ki jih hranimo o vas; zahteve za popravek netočnih podatkov; zahteve za izbris (pri podatkih za prijavo gostov omejene z našo zakonsko obveznostjo hrambe iz točke 7); zahteve za omejitev obdelave; ugovora zoper obdelavo, ki temelji na zakonitem interesu; zahteve za prenosljivost podatkov, ki ste nam jih posredovali; ter preklica privolitve kadar koli, kadar obdelava temelji na privolitvi (to ne vpliva na obdelavo, opravljeno pred preklicem). Za uveljavljanje katere koli od teh pravic nas kontaktirajte na podatke iz točke 1.
9. Piškotki
Katere piškotke in podobne tehnologije uporablja to spletno mesto in kako jih lahko nadzorujete, je opisano v ločeni Politiki piškotkov.
10. Avtomatizirano odločanje
Ne uporabljamo avtomatiziranega sprejemanja odločitev ali oblikovanja profilov, ki bi imela pravne ali podobno pomembne učinke za vas.
11. Spremembe te politike
To politiko lahko občasno posodobimo, na primer zaradi spremembe zakonodaje ali orodij, ki jih uporabljamo. Različica, objavljena na tem spletnem mestu, velja od navedenega datuma začetka veljavnosti.
12. Kontakt
Za vsa vprašanja o tej politiki ali vaših osebnih podatkih: +386 70 862 250 / osole@t-1.si.
13. Pravica do pritožbe
Če menite, da so bile kršene vaše pravice glede varstva osebnih podatkov, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije (IP-RS), nadzornem organu za varstvo podatkov v Sloveniji — aktualni kontaktni podatki so na ip-rs.si — ali pri nadzornem organu v svoji državi članici EU, v kateri prebivate.