Politika zasebnosti

Spletno mesto info-slovenija.si združuje dve storitvi, ki ju izvajata dve različni družbi. Poslovni imenik izvaja Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Posredovanje in plačila pri rezervacijah nastanitev izvaja SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, matična številka 7516088000, davčna številka 93879512.

Vsaka od družb je upravljavec osebnih podatkov za svoj del storitve. Če uporabljate samo imenik, se vaši podatki obdelujejo pri prvi družbi; če rezervirate nastanitev ali kot gostitelj oddajate nastanitev, se podatki, potrebni za rezervacijo in izplačilo, obdelujejo pri drugi. Spodaj je pri vsaki vrsti podatkov navedeno, za katero storitev gre.

Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in veljavno slovensko zakonodajo.

Katere podatke zbiramo

Imenik (za vse uporabnike):

• Podatki ob registraciji in vpisu podjetja: ime in priimek oziroma naziv podjetja, e-pošta, telefon, naslov in vsebina predstavitve.
• Podatki ob stiku ali povpraševanju: ime, e-pošta, telefon in vsebina sporočila. Pri oddaji povpraševanja ali mnenja shranimo tudi IP-naslov, in sicer izključno zaradi preprečevanja zlorab.
• Tehnični podatki o obisku: statistika ogledov strani in iskalnih nizov se vodi zbirno (število na dan), brez povezave s posameznikom. Glejte Pravilnik o piškotkih.
• Vprašanja, zastavljena pomočniku na strani, se shranijo brez podatkov o tem, kdo jih je zastavil, in se uporabljajo za izboljšanje odgovorov.

Katere podatke zbiramo pri rezervaciji nastanitve

Ti podatki se obdelujejo samo, kadar rezervirate nastanitev:

• Podatki naročnika rezervacije: ime in priimek, e-pošta, telefon, obdobje bivanja, število gostov in morebitne opombe.
• Podatki o plačilu: znesek in status plačila, vrsta kartice in zadnje štiri številke. **Celotne številke kartice ne prejmemo in je ne hranimo** — plačilo se izvede neposredno pri ponudniku plačilnih storitev.
• **Podatki za prijavo gostov (eTurizem):** za vsakega gosta ime in priimek, datum rojstva, spol, državljanstvo, vrsta in številka osebnega dokumenta. Te podatke smo dolžni zbrati po Zakonu o prijavi prebivališča in Zakonu o spodbujanju razvoja turizma; brez njih prijava gostov in obračun turistične takse nista mogoča.
• Podatki za obračun turistične takse: starostna skupina gosta, iz katere izhaja višina takse ali oprostitev.
• Če napišete mnenje o nastanitvi, se shranijo vsebina mnenja, ocena in IP-naslov.

Katere podatke zbiramo pri gostiteljih

Ti podatki se obdelujejo samo, kadar kot gostitelj oddajate nastanitev:

• Podatki o dejavnosti: naziv, naslov, davčna in matična številka, registrska številka nastanitvenega obrata (RNO).
• Podatki za izplačila: bančni račun in podatki zakonitega zastopnika, vključno z osebnim dokumentom. **Preverjanje istovetnosti izvaja ponudnik plačilnih storitev, dokument naložite neposredno pri njem; mi ga ne vidimo in ne hranimo.**
• Podatki za davčno potrjevanje računov: davčna številka, podatki o poslovnem prostoru in digitalno potrdilo za podpisovanje računov. Potrdilo hranimo šifrirano in ga uporabljamo izključno za podpisovanje vaših računov.
• Zabeležka o sprejemu pogojev za gostitelje: datum, različica pogojev in višina provizije, ki je takrat veljala.
• Sporočila, ki nam jih pošljete iz nadzorne plošče: vsebina sporočila, morebitna priložena slika, stran, na kateri ste bili, in podatek o brskalniku.

Nameni in pravne podlage obdelave

• **Izvajanje pogodbe** (člen 6(1)(b) GDPR): vodenje uporabniškega računa, objava predstavitve, izvedba rezervacije, obračun in izplačilo gostitelju, izdaja računov, podpora.
• **Zakonska obveznost** (člen 6(1)(c) GDPR): prijava gostov v sistem eTurizem, obračun in odvod turistične takse, davčno potrjevanje računov pri FURS, hramba računovodskih listin, poročanje po pravilih o platformah (DAC7).
• **Zakoniti interes** (člen 6(1)(f) GDPR): preprečevanje zlorab in goljufij, varnost storitve, zbirna statistika obiska, izterjava neplačanih obveznosti.
• **Privolitev** (člen 6(1)(a) GDPR): neobvezni piškotki in analitika ter obveščanje o novostih, kadar ga izrecno vklopite. Privolitev lahko kadar koli prekličete.
• Avtomatiziranega sprejemanja odločitev s pravnimi učinki ali profiliranja v tem smislu ne izvajamo.

Komu podatke posredujemo

Osebnih podatkov ne prodajamo. Posredujemo jih samo tam, kjer je to potrebno za izvedbo storitve ali kjer to zahteva zakon:

• **Gostitelju nastanitve**, ki ste jo rezervirali: ime in priimek, e-pošta, telefon, obdobje bivanja in število gostov ter podatki za prijavo gostov. Gostitelj je za izvedbo bivanja in za zakonsko predpisano prijavo gostov samostojen upravljavec.
• **Ponudniku plačilnih storitev** (Stripe) za izvedbo plačila, izplačila gostitelju in zakonsko predpisano preverjanje istovetnosti.
• **Finančni upravi Republike Slovenije (FURS)** pri davčnem potrjevanju računov — v obsegu, ki ga določa zakon.
• **AJPES / eTurizem**: prijavo gostov opravi gostitelj kot zavezanec; naša vloga je, da mu podatke, ki ste jih vnesli, pripravimo in izročimo.
• **Občini**, ki ji gostitelj odvede turistično in promocijsko takso.
• Pogodbenim obdelovalcem, ki storitev tehnično omogočajo: gostovanje in strežniška infrastruktura, pošiljanje e-pošte, računovodstvo, zemljevidi ter ponudnik jezikovnega modela, ki poganja pomočnika na strani. Z vsemi imamo sklenjene pogodbe o obdelavi podatkov.
• Vsebina poslane e-pošte se hrani tudi v našem poštnem predalu, iz katerega odgovarjamo.

Prenosi izven Evropskega gospodarskega prostora

Nekateri obdelovalci (na primer ponudnik plačilnih storitev in ponudnik jezikovnega modela) lahko podatke obdelujejo tudi zunaj EGP. V teh primerih prenos temelji na standardnih pogodbenih klavzulah Evropske komisije ali na odločitvi o ustreznosti, kopijo ustreznih jamstev pa lahko zahtevate na spodnjem naslovu.

Kako dolgo podatke hranimo

• **Podatki za prijavo gostov (ime, datum rojstva, spol, državljanstvo, dokument): 90 dni po odjavi gosta**, nato jih samodejno izbrišemo. Do izbrisa so vidni samo vam in gostitelju.
• Podatki o rezervaciji in plačilu: do izteka zastaralnih rokov iz naslova pogodbe, praviloma pet let.
• Izdani računi in računovodske listine: kolikor zahteva davčna in računovodska zakonodaja, praviloma deset let.
• Podatki uporabniškega računa in predstavitve: dokler traja razmerje; po izbrisu računa jih odstranimo ali anonimiziramo, razen kar moramo hraniti po zakonu.
• Nepotrjene registracije: samodejno počiščene kmalu po izteku veljavnosti potrditvene povezave.
• Zbirna statistika obiska in iskanj: brez osebnih podatkov, zato ni omejena z rokom.

Vaše pravice

V skladu z GDPR imate pravico do:

• dostopa do svojih podatkov ter popravka netočnih podatkov,
• izbrisa podatkov in omejitve obdelave,
• ugovora obdelavi in preklica privolitve,
• prenosljivosti podatkov,
• pritožbe pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Kaj pravice ne obsegajo

Podatkov, ki jih moramo po zakonu zbrati in hraniti — na primer podatkov za prijavo gostov ali podatkov na že izdanem računu — na zahtevo ne moremo izbrisati pred iztekom zakonskega roka. Prav tako ne moremo izbrisati podatkov, ki jih gostitelj hrani kot samostojen upravljavec; v tem primeru se obrnite neposredno nanj, pri čemer vam lahko pomagamo.

Varnost

Dostop do osebnih podatkov je omejen na tiste, ki jih potrebujejo za svoje delo. Povezava s spletnim mestom je šifrirana, gesla so shranjena zgolj v obliki, iz katere jih ni mogoče razbrati, digitalna potrdila gostiteljev pa so dodatno šifrirana. Podatki za prijavo gostov se po izteku roka izbrišejo samodejno, brez posredovanja človeka.

Kontakt

Za uveljavljanje pravic ali vprašanja glede zasebnosti nam pišite na podpora@info-slovenija.si ali pokličite 030 744 680. Za vprašanja, ki se nanašajo na rezervacije in izplačila, pišite na pravno@info-slovenija.si.

Spremembe politike

Politiko posodobimo, kadar se spremeni način obdelave. Datum zadnje spremembe je naveden na vrhu. Ob pomembnejših spremembah registrirane uporabnike obvestimo po e-pošti ali v nadzorni plošči.