1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
UGOSTITELJSKI OBRT KAMP LUPIS VL.MARIJA LUPIS, LOVIŠTE
Lovište 68, 20269 Lovište, Croatia
info@peljesac-lupis.com
+385.958302990
(v nadaljevanju: upravljavec)
2. Katere osebne podatke zbiramo
V okviru poslovanja zbiramo naslednje osebne podatke:
-
ime in priimek
-
naslov (stalni ali začasni)
-
e-poštni naslov
-
telefonska številka
-
podatki o rezervaciji (termin, število oseb, posebne zahteve)
-
morebitni dodatni podatki, ki jih uporabnik prostovoljno posreduje
3. Nameni in pravne podlage obdelave
Osebne podatke obdelujemo izključno za naslednje namene:
a) Izvedba rezervacije in storitev
-
obdelava povpraševanja
-
potrditev rezervacije
-
komunikacija z gostom
-
izvedba bivanja
Pravna podlaga: izvajanje pogodbe
b) Zakonske obveznosti
-
vodenje evidenc gostov
-
izdajanje računov
posredovanje podatkov gostov v sistem eVisitor skladno z veljavno zakonodajo Republike Hrvaške -
izpolnjevanje obveznosti do državnih organov
Pravna podlaga: zakonska obveznost
c) Legitimen interes
-
osnovna komunikacija z gosti
-
preprečevanje zlorab
-
zagotavljanje varnosti sistema
Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR)
⚠️ Upravljavec NE uporablja osebnih podatkov za:
-
neposredno trženje (newsletter)
-
profiliranje uporabnikov
4. Hramba podatkov
Osebne podatke hranimo:
-
podatki o rezervacijah: do 12 mesecev po zaključku storitve
-
računovodski podatki: 10 let (zakonska obveznost)
-
komunikacija: do 12 mesecev po zaključku komunikacije
Po poteku roka se podatki izbrišejo ali anonimizirajo.
5. Uporabniki osebnih podatkov
Osebni podatki se lahko posredujejo naslednjim kategorijam:
-
ponudniki IT storitev (hosting, e-pošta)
-
računovodski servis
-
državni organi (če to zahteva zakon)
Upravljavec podatkov ne prodaja in ne posoja tretjim osebam.
6. Prenos podatkov izven EU
Osebni podatki se praviloma ne prenašajo izven Evropskega gospodarskega prostora (EGP).
Upravljavec lahko uporablja ponudnike IT storitev (npr. gostovanje, e-pošta), ki lahko obdelujejo podatke tudi izven EGP. V takih primerih se uporabljajo standardne pogodbene klavzule (SCC).
7. Pravice posameznika
Uporabnik ima naslednje pravice:
-
pravica do dostopa do podatkov
-
pravica do popravka netočnih podatkov
-
pravica do izbrisa (“pravica do pozabe”)
-
pravica do omejitve obdelave
-
pravica do ugovora obdelavi
-
pravica do prenosljivosti podatkov
Zahtevo lahko pošljete na: info@peljesac-lupis.com
8. Pravica do pritožbe
Posameznik ima pravico vložiti pritožbo pri nadzornem organu:
Agencija za zaštitu osobnih podataka ali pri nadzornem organu v državi svojega prebivališča.
9. Varovanje podatkov
Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z:
-
omejenim dostopom do podatkov
-
zaščito informacijskih sistemov
-
rednim posodabljanjem programske opreme
10. Piškotki
Spletna stran uporablja piškotke za:
-
osnovno delovanje strani
-
analizo obiska (če se uporablja analitika)
Uporabnik lahko upravlja piškotke preko nastavitev brskalnika.
Če se uporabljajo ne-nujni piškotki (npr. analitika), se ti naložijo šele po privolitvi uporabnika.
11. Varstvo osebnih podatkov otrok
Storitev ni namenjena osebam, mlajšim od 15 let.
Če upravljavec ugotovi, da je pridobil podatke otroka brez ustreznega soglasja staršev ali skrbnikov, jih bo nemudoma izbrisal.
12. Spremembe politike zasebnosti
Upravljavec si pridržuje pravico do spremembe te politike zasebnosti.
Veljavna verzija je vedno objavljena na spletni strani.