Pravila privatnosti

Internetska stranica info-slovenija.si objedinjuje dvije usluge koje pružaju dva različita društva. Poslovni imenik pruža Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Posredovanje i plaćanja pri rezervacijama smještaja pruža SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, matični broj 7516088000, porezni broj 93879512.

Svako je od društava voditelj obrade osobnih podataka za svoj dio usluge. Ako koristite samo imenik, Vaši se podaci obrađuju kod prvog društva; ako rezervirate smještaj ili kao domaćin iznajmljujete smještaj, podaci potrebni za rezervaciju i isplatu obrađuju se kod drugoga. U nastavku je kod svake vrste podataka navedeno o kojoj je usluzi riječ.

Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim slovenskim zakonodavstvom.

Koje podatke prikupljamo

Imenik (za sve korisnike):

• Podaci pri registraciji i upisu tvrtke: ime i prezime odnosno naziv tvrtke, e-pošta, telefon, adresa i sadržaj predstavljanja.
• Podaci pri kontaktu ili upitu: ime, e-pošta, telefon i sadržaj poruke. Pri slanju upita ili mišljenja pohranjujemo i IP adresu, i to isključivo radi sprječavanja zlouporaba.
• Tehnički podaci o posjetu: statistika pregleda stranica i pojmova pretraživanja vodi se zbirno (broj po danu), bez povezivanja s pojedincem. Vidjeti Pravilnik o kolačićima.
• Pitanja postavljena pomoćniku na stranici pohranjuju se bez podataka o tome tko ih je postavio i koriste se za poboljšanje odgovora.

Koje podatke prikupljamo pri rezervaciji smještaja

Ti se podaci obrađuju samo kada rezervirate smještaj:

• Podaci naručitelja rezervacije: ime i prezime, e-pošta, telefon, razdoblje boravka, broj gostiju i eventualne napomene.
• Podaci o plaćanju: iznos i status plaćanja, vrsta kartice i posljednje četiri znamenke. **Cjelovit broj kartice ne primamo i ne pohranjujemo ga** — plaćanje se izvršava izravno kod pružatelja platnih usluga.
• **Podaci za prijavu gostiju (eTurizem):** za svakoga gosta ime i prezime, datum rođenja, spol, državljanstvo, vrsta i broj osobnog dokumenta. Te smo podatke dužni prikupiti prema slovenskom Zakonu o prijavi prebivališta (Zakon o prijavi prebivališča) i Zakonu o poticanju razvoja turizma (Zakon o spodbujanju razvoja turizma); bez njih prijava gostiju i obračun turističke pristojbe nisu mogući.
• Podaci za obračun turističke pristojbe: dobna skupina gosta, iz koje proizlazi visina pristojbe ili oslobođenje.
• Ako napišete mišljenje o smještaju, pohranjuju se sadržaj mišljenja, ocjena i IP adresa.

Koje podatke prikupljamo kod domaćina

Ti se podaci obrađuju samo kada kao domaćin iznajmljujete smještaj:

• Podaci o djelatnosti: naziv, adresa, porezni i matični broj, registarski broj smještajnog objekta (RNO).
• Podaci za isplate: bankovni račun i podaci zakonskog zastupnika, uključujući osobni dokument. **Provjeru identiteta provodi pružatelj platnih usluga, dokument učitavate izravno kod njega; mi ga ne vidimo i ne pohranjujemo.**
• Podaci za porezno potvrđivanje računa: porezni broj, podaci o poslovnom prostoru i digitalni certifikat za potpisivanje računa. Certifikat čuvamo šifrirano i koristimo ga isključivo za potpisivanje Vaših računa.
• Bilješka o prihvaćanju uvjeta za domaćine: datum, inačica uvjeta i visina provizije koja je tada vrijedila.
• Poruke koje nam pošaljete iz upravljačke ploče: sadržaj poruke, eventualno priložena slika, stranica na kojoj ste bili i podatak o pregledniku.

Svrhe i pravne osnove obrade

• **Izvršavanje ugovora** (članak 6(1)(b) GDPR-a): vođenje korisničkog računa, objava predstavljanja, provedba rezervacije, obračun i isplata domaćinu, izdavanje računa, podrška.
• **Zakonska obveza** (članak 6(1)(c) GDPR-a): prijava gostiju u sustav eTurizem, obračun i uplata turističke pristojbe, porezno potvrđivanje računa kod FURS-a, čuvanje računovodstvenih isprava, izvješćivanje prema pravilima o platformama (DAC7).
• **Legitiman interes** (članak 6(1)(f) GDPR-a): sprječavanje zlouporaba i prijevara, sigurnost usluge, zbirna statistika posjeta, naplata nepodmirenih obveza.
• **Privola** (članak 6(1)(a) GDPR-a): neobvezni kolačići i analitika te obavješćivanje o novostima, kada ga izričito uključite. Privolu možete u svakom trenutku povući.
• Automatizirano donošenje odluka s pravnim učincima ili profiliranje u tom smislu ne provodimo.

Kome podatke prosljeđujemo

Osobne podatke ne prodajemo. Prosljeđujemo ih samo ondje gdje je to potrebno za izvršenje usluge ili gdje to zahtijeva zakon:

• **Domaćinu smještaja** koji ste rezervirali: ime i prezime, e-pošta, telefon, razdoblje boravka i broj gostiju te podaci za prijavu gostiju. Domaćin je za provedbu boravka i za zakonom propisanu prijavu gostiju samostalan voditelj obrade.
• **Pružatelju platnih usluga** (Stripe) radi izvršenja plaćanja, isplate domaćinu i zakonom propisane provjere identiteta.
• **Financijskoj upravi Republike Slovenije (FURS)** pri poreznom potvrđivanju računa — u opsegu koji određuje zakon.
• **AJPES / eTurizem**: prijavu gostiju obavlja domaćin kao obveznik; naša je uloga da mu podatke koje ste unijeli pripremimo i predamo.
• **Općini** kojoj domaćin uplaćuje turističku i promidžbenu pristojbu.
• Ugovornim izvršiteljima obrade koji uslugu tehnički omogućuju: poslužiteljska infrastruktura i smještaj stranice, slanje e-pošte, računovodstvo, karte te pružatelj jezičnog modela koji pokreće pomoćnika na stranici. Sa svima imamo sklopljene ugovore o obradi podataka.
• Sadržaj poslane e-pošte čuva se i u našem poštanskom sandučiću iz kojega odgovaramo.

Prijenosi izvan Europskoga gospodarskog prostora

Neki izvršitelji obrade (primjerice pružatelj platnih usluga i pružatelj jezičnog modela) mogu podatke obrađivati i izvan EGP-a. U tim se slučajevima prijenos temelji na standardnim ugovornim klauzulama Europske komisije ili na odluci o primjerenosti, a presliku odgovarajućih jamstava možete zatražiti na adresi navedenoj u nastavku.

Koliko dugo čuvamo podatke

• **Podaci za prijavu gostiju (ime, datum rođenja, spol, državljanstvo, dokument): 90 dana nakon odjave gosta**, nakon čega ih automatski brišemo. Do brisanja vidljivi su samo Vama i domaćinu.
• Podaci o rezervaciji i plaćanju: do isteka zastarnih rokova iz ugovora, u pravilu pet godina.
• Izdani računi i računovodstvene isprave: koliko zahtijeva porezno i računovodstveno zakonodavstvo, u pravilu deset godina.
• Podaci korisničkog računa i predstavljanja: dok traje odnos; nakon brisanja računa uklanjamo ih ili anonimiziramo, osim onoga što moramo čuvati prema zakonu.
• Nepotvrđene registracije: automatski se čiste ubrzo nakon isteka valjanosti poveznice za potvrdu.
• Zbirna statistika posjeta i pretraživanja: bez osobnih podataka, stoga nije ograničena rokom.

Vaša prava

U skladu s GDPR-om imate pravo na:

• pristup svojim podacima te ispravak netočnih podataka,
• brisanje podataka i ograničenje obrade,
• prigovor na obradu i povlačenje privole,
• prenosivost podataka,
• pritužbu Informacijskom povjereniku Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Što prava ne obuhvaćaju

Podatke koje smo prema zakonu dužni prikupiti i čuvati — primjerice podatke za prijavu gostiju ili podatke na već izdanom računu — na zahtjev ne možemo izbrisati prije isteka zakonskog roka. Isto tako ne možemo izbrisati podatke koje domaćin čuva kao samostalan voditelj obrade; u tom se slučaju obratite izravno njemu, pri čemu Vam možemo pomoći.

Sigurnost

Pristup osobnim podacima ograničen je na one kojima je potreban za njihov rad. Veza s internetskom stranicom je šifrirana, lozinke su pohranjene samo u obliku iz kojega ih nije moguće pročitati, a digitalni certifikati domaćina dodatno su šifrirani. Podaci za prijavu gostiju brišu se automatski nakon isteka roka, bez ljudskog posredovanja.

Kontakt

Za ostvarivanje prava ili pitanja u vezi s privatnošću pišite nam na podpora@info-slovenija.si ili nazovite 030 744 680. Za pitanja koja se odnose na rezervacije i isplate pišite na pravno@info-slovenija.si.

Izmjene pravila

Pravila ažuriramo kada se promijeni način obrade. Datum posljednje izmjene naveden je na vrhu. Kod važnijih izmjena registrirane korisnike obavješćujemo e-poštom ili u upravljačkoj ploči.