Politika zasebnosti

Spletno mesto info-slovenija.si združuje dve storitvi, ki ju izvajata dve različni družbi. Poslovni imenik izvaja Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Posredovanje in plačila pri rezervacijah nastanitev izvaja SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, matična številka 7516088000, davčna številka 93879512.

Vsaka od družb je upravljavec osebnih podatkov za svoj del storitve. Če uporabljate samo imenik, se vaši podatki obdelujejo pri prvi družbi; če rezervirate nastanitev ali kot gostitelj oddajate nastanitev, se podatki, potrebni za rezervacijo in izplačilo, obdelujejo pri drugi. Spodaj je pri vsaki vrsti podatkov navedeno, za katero storitev gre.

Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in veljavno slovensko zakonodajo.

Katere podatke zbiramo

Imenik (za vse uporabnike):

• Podatki ob registraciji in vpisu podjetja: ime in priimek oziroma naziv podjetja, e-pošta, telefon, naslov in vsebina predstavitve.
• Podatki ob stiku ali povpraševanju: ime, e-pošta, telefon in vsebina sporočila. Pri oddaji povpraševanja ali mnenja shranimo tudi IP-naslov, in sicer izključno zaradi preprečevanja zlorab.
• Tehnični podatki o obisku: statistika ogledov strani in iskalnih nizov se vodi zbirno (število na dan), brez povezave s posameznikom. Glejte Pravilnik o piškotkih.
• Vprašanja, zastavljena pomočniku na strani, se shranijo brez podatkov o tem, kdo jih je zastavil, in se uporabljajo za izboljšanje odgovorov.

Katere podatke zbiramo pri rezervaciji nastanitve

Ti podatki se obdelujejo samo, kadar rezervirate nastanitev:

• Podatki naročnika rezervacije: ime in priimek, e-pošta, telefon, obdobje bivanja, število gostov in morebitne opombe.
• Podatki o plačilu: znesek in status plačila, vrsta kartice in zadnje štiri številke. **Celotne številke kartice ne prejmemo in je ne hranimo** — plačilo se izvede neposredno pri ponudniku plačilnih storitev.
• **Podatki za prijavo gostov (eTurizem oziroma eVisitor):** za vsakega gosta ime in priimek, datum rojstva, spol, državljanstvo, vrsta in številka osebnega dokumenta. Nabor podatkov je enak, sistem pa je odvisen od države nastanitve: pri slovenskih nastanitvah gre za eTurizem (Zakon o prijavi prebivališča in Zakon o spodbujanju razvoja turizma), pri hrvaških za eVisitor (hrvaški Zakon o pružanju usluga u turizmu in Zakon o prijavi prebivališta), kamor mora gostitelj gosta prijaviti v 24 urah. Brez teh podatkov prijava gostov ni mogoča.
• Podatki za obračun turistične takse: starostna skupina gosta, iz katere izhaja višina takse ali oprostitev. Pri hrvaških nastanitvah, kjer gostitelj plačuje letni pavšal po postelji, se gostu turistična taksa po nočitvi ne zaračuna.
• Če napišete mnenje o nastanitvi, se shranijo vsebina mnenja, ocena in IP-naslov.

Bivanja, rezervirana drugje

Gostitelj lahko v nadzorno ploščo vnese tudi bivanje, ki je bilo rezervirano prek Bookinga, Airbnbja ali neposredno pri njem, in za takega gosta vpiše iste podatke za prijavo. V tem primeru gost pri nas ni rezerviral ničesar: podatke vnese gostitelj kot upravljavec, mi pa jih po njegovem naročilu samo obdelamo — shranimo, oddamo v eTurizem oziroma eVisitor in jih, če izda račun, zapišemo nanj.

Nabor podatkov, rok hrambe in pravice gosta so pri tem enaki kot pri rezervacijah prek portala. Ker je upravljavec gostitelj, se za vprašanja o takem vnosu obrnite nanj; pri stiku vam pomagamo.

Katere podatke zbiramo pri gostiteljih

Ti podatki se obdelujejo samo, kadar kot gostitelj oddajate nastanitev:

• Podatki o dejavnosti: naziv, naslov, davčna in matična številka, registrska številka nastanitvenega obrata (RNO).
• Podatki za izplačila: bančni račun in podatki zakonitega zastopnika, vključno z osebnim dokumentom. **Preverjanje istovetnosti izvaja ponudnik plačilnih storitev, dokument naložite neposredno pri njem; mi ga ne vidimo in ne hranimo.**
• Podatki za davčno potrjevanje računov: davčna številka, podatki o poslovnem prostoru in digitalno potrdilo za podpisovanje računov. Potrdilo hranimo šifrirano in ga uporabljamo izključno za podpisovanje vaših računov.
• Podatki za neposredno oddajo v eTurizem (samo če gostitelj to možnost vklopi z lastnim računom AJPES): uporabniško ime in geslo za portal AJPES ter kvalificirano digitalno potrdilo. Geslo in potrdilo hranimo šifrirano in ju uporabljamo izključno za oddajo knjige gostov v gostiteljevem imenu; gostitelj ju lahko kadar koli odstrani.
• Zabeležka o sprejemu pogojev za gostitelje: datum, različica pogojev in višina provizije, ki je takrat veljala.
• Sporočila, ki nam jih pošljete iz nadzorne plošče: vsebina sporočila, morebitna priložena slika, stran, na kateri ste bili, in podatek o brskalniku.

Nameni in pravne podlage obdelave

• **Izvajanje pogodbe** (člen 6(1)(b) GDPR): vodenje uporabniškega računa, objava predstavitve, izvedba rezervacije, obračun in izplačilo gostitelju, izdaja računov, podpora.
• **Zakonska obveznost** (člen 6(1)(c) GDPR): prijava gostov v sistem eTurizem (Slovenija) oziroma eVisitor (Hrvaška), obračun in odvod turistične takse, davčno potrjevanje računov pri FURS za slovenske nastanitve, hramba računovodskih listin, poročanje po pravilih o platformah (DAC7).
• **Zakoniti interes** (člen 6(1)(f) GDPR): preprečevanje zlorab in goljufij, varnost storitve, zbirna statistika obiska, izterjava neplačanih obveznosti.
• **Privolitev** (člen 6(1)(a) GDPR): neobvezni piškotki in analitika ter obveščanje o novostih, kadar ga izrecno vklopite. Privolitev lahko kadar koli prekličete.
• Avtomatiziranega sprejemanja odločitev s pravnimi učinki ali profiliranja v tem smislu ne izvajamo.

Komu podatke posredujemo

Osebnih podatkov ne prodajamo. Posredujemo jih samo tam, kjer je to potrebno za izvedbo storitve ali kjer to zahteva zakon:

• **Gostitelju nastanitve**, ki ste jo rezervirali: ime in priimek, e-pošta, telefon, obdobje bivanja in število gostov ter podatki za prijavo gostov. Gostitelj je za izvedbo bivanja in za zakonsko predpisano prijavo gostov samostojen upravljavec.
• **Ponudniku plačilnih storitev** (Stripe) za izvedbo plačila, izplačila gostitelju in zakonsko predpisano preverjanje istovetnosti.
• **Finančni upravi Republike Slovenije (FURS)** pri davčnem potrjevanju računov — v obsegu, ki ga določa zakon.
• **AJPES / eTurizem** (slovenske nastanitve) oziroma **Hrvaški turistični zajednici / eVisitor** (hrvaške nastanitve): prijavo gostov opravi gostitelj kot zavezanec; naša vloga je, da mu podatke, ki ste jih vnesli, pripravimo in izročimo. Če gostitelj v nadzorni plošči vklopi neposredno oddajo, podatke iz knjige gostov po njegovem naročilu in v njegovem imenu posredujemo AJPES prek uradnega vmesnika eTurizem; vsako oddajo sproži gostitelj, mi pa shranimo potrdilo o oddaji. V sistem eVisitor podatkov ne pošiljamo sami.
• **Občini oziroma turistični skupnosti**, ki ji gostitelj odvede turistično in promocijsko takso.
• Pogodbenim obdelovalcem, ki storitev tehnično omogočajo: gostovanje in strežniška infrastruktura, pošiljanje e-pošte, računovodstvo, zemljevidi ter ponudnik jezikovnega modela, ki poganja pomočnika na strani in branje osebnih dokumentov za knjigo gostov. Pri branju dokumenta se obdela le izrez spodnje polovice dokumenta (imena in strojno berljivi zapis), brez fotografije imetnika; slike ne shranimo, obdela se sproti in se po branju zavrže. Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi podatkov.
• Vsebina poslane e-pošte se hrani tudi v našem poštnem predalu, iz katerega odgovarjamo.

Prenosi izven Evropskega gospodarskega prostora

Nekateri obdelovalci (na primer ponudnik plačilnih storitev in ponudnik jezikovnega modela) lahko podatke obdelujejo tudi zunaj EGP. V teh primerih prenos temelji na standardnih pogodbenih klavzulah Evropske komisije ali na odločitvi o ustreznosti, kopijo ustreznih jamstev pa lahko zahtevate na spodnjem naslovu.

Kako dolgo podatke hranimo

• **Podatki za prijavo gostov (ime, datum rojstva, spol, državljanstvo, dokument): 90 dni po odjavi gosta**, nato jih samodejno izbrišemo. Do izbrisa so vidni samo vam in gostitelju. Povezava do rezervacije je zavarovana dvakrat: poleg naključnega žetona v naslovu je treba vpisati še datum rojstva enega od gostov ali enkratno kodo, ki jo pošljemo na e-naslov rezervacije — tako posredovana povezava sama po sebi ne zadostuje.
• Podatki o rezervaciji in plačilu: do izteka zastaralnih rokov iz naslova pogodbe, praviloma pet let.
• Izdani računi in računovodske listine: kolikor zahteva davčna in računovodska zakonodaja, praviloma deset let.
• Podatki uporabniškega računa in predstavitve: dokler traja razmerje; po izbrisu računa jih odstranimo ali anonimiziramo, razen kar moramo hraniti po zakonu.
• Nepotrjene registracije: samodejno počiščene kmalu po izteku veljavnosti potrditvene povezave.
• Zbirna statistika obiska in iskanj: brez osebnih podatkov, zato ni omejena z rokom.

Vaše pravice

V skladu z GDPR imate pravico do:

• dostopa do svojih podatkov ter popravka netočnih podatkov,
• izbrisa podatkov in omejitve obdelave,
• ugovora obdelavi in preklica privolitve,
• prenosljivosti podatkov,
• pritožbe pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Kaj pravice ne obsegajo

Podatkov, ki jih moramo po zakonu zbrati in hraniti — na primer podatkov za prijavo gostov ali podatkov na že izdanem računu — na zahtevo ne moremo izbrisati pred iztekom zakonskega roka. Prav tako ne moremo izbrisati podatkov, ki jih gostitelj hrani kot samostojen upravljavec; v tem primeru se obrnite neposredno nanj, pri čemer vam lahko pomagamo.

Varnost

Dostop do osebnih podatkov je omejen na tiste, ki jih potrebujejo za svoje delo. Povezava s spletnim mestom je šifrirana, gesla so shranjena zgolj v obliki, iz katere jih ni mogoče razbrati, digitalna potrdila gostiteljev pa so dodatno šifrirana. Podatki za prijavo gostov se po izteku roka izbrišejo samodejno, brez posredovanja človeka.

Kontakt

Za uveljavljanje pravic ali vprašanja glede zasebnosti nam pišite na podpora@info-slovenija.si ali pokličite 030 744 680. Za vprašanja, ki se nanašajo na rezervacije in izplačila, pišite na pravno@info-slovenija.si.

Spremembe politike

Politiko posodobimo, kadar se spremeni način obdelave. Datum zadnje spremembe je naveden na vrhu. Ob pomembnejših spremembah registrirane uporabnike obvestimo po e-pošti ali v nadzorni plošči.