01
Opredelitve
V tem razdelku pojasnimo osnovne pojme, ki se pojavljajo v politiki: osebni podatki, obdelava, uporabnik, storitev in piškotki. Namen opredelitev je olajšati razumevanje, kako ravnamo z vašimi informacijami.
Osebni podatki: vse informacije, ki se nanašajo na identificirano ali prepoznavno fizično osebo, kot so ime, elektronski naslov, telefonska številka, podatki o rezervaciji ali plačilu.
Obdelava: vsakršna operacija ali niz operacij s podatki, vključno z zbiranjem, shranjevanjem, spreminjanjem, posredovanjem, arhiviranjem ali izbrisanjem.
Uporabnik: oseba, ki uporablja spletno stran termalabdom.digital ali uporablja storitve TermaLabDom kot gost, prosilec za informacijo ali partner.
Storitev: vse storitve, ki jih TermaLabDom ponuja, vključno z rezervacijami, nastanitvami, spa programi in obveščanjem preko spletnega mesta ali e-pošte.
Piškotki: majhne tekstovne datoteke, ki jih spletna stran shrani v brskalnik uporabnika za lažje delovanje, analitiko in personalizacijo vsebin.
02
Zbiranje podatkov
TermaLabDom zbira podatke neposredno od uporabnikov, samodejno preko tehnologij na spletnem mestu in v nekaterih primerih od tretjih ponudnikov. Namen zbiranja je upravljanje rezervacij, zagotavljanje storitev, izpolnjevanje pogodbenih in pravnih obveznosti ter izboljšanje uporabniške izkušnje.
03
Podatki, ki jih posreduje uporabnik
Podatki, ki jih uporabnik prostovoljno posreduje, se uporabljajo izključno za namene, za katere je bila podana privolitev ali za izvedbo dogovorjenih storitev.
- ime in priimek, naslov in kontaktni podatki
- podatki o rezervacijah in preferencah bivanja
- plačilni podatki potrebni za izvršitev transakcij (obravnava plačil prek zunanjih procesorjev)
- komunikacija preko e-pošte ali telefona (vprašanja, ankete, povratne informacije)
- dokumentacija za izvajanje pogodbenih obveznosti (npr. pogodbe, računi)
- morebitne dodatne informacije, ki jih uporabnik posreduje za prilagoditev storitev
04
Samodejno zbrani podatki
Spletna stran samodejno zbira določene tehnične in uporabniške podatke za delovanje storitve, analitiko in varnost.
- IP naslov in podatki o napravi ter brskalniku
- dnevniški zapisi obiskov, strani, trajanje obiska in klikov
- lokacijski podatki z nizko natančnostjo, ko so omogočeni
- piškotki in podatki iz lokalnega shranjevanja v brskalniku
- informacije o viru obiska in referenčnih straneh
- anonimizirani podatki za analitiko in poročanje
05
Podatki od tretjih oseb
V določenih primerih pridobivamo podatke od zaupanja vrednih tretjih ponudnikov, na primer rezervacijskih platform in plačilnih procesorjev, da olajšamo izvedbo storitev.
- podrobnosti rezervacij, posredovane preko partnerskih platform
- podatki o transakcijah, posredovani s strani plačilnih storitev
- omejeni profili uporabnikov iz marketing storitev za izboljšanje komunikacije (le ob ustrezni pravni podlagi)
06
Namen obdelave
Zbrane podatke obdelujemo za različne namene, ki so nujni za delovanje storitve, komunikacijo z uporabniki in izpolnjevanje pravnih obveznosti.
- upravljanje rezervacij in izvedba storitev, ki ste jih naročili
- obdelava plačil in izstavitev računov
- komunikacija glede rezervacij, sprememb ali odgovorov na poizvedbe
- personalizacija ponudb in priporočil na podlagi izraženih preferenc
- analitika obiska spletne strani za izboljšanje uporabniške izkušnje
- zagotavljanje varnosti, preprečevanje zlorab in upravljanje tveganj
- izpolnjevanje zakonskih obveznosti in računovodskih zahtev
- marketinška komunikacija ob predhodni privolitvi uporabnika
07
Pravna podlaga obdelave
Obdelava osebnih podatkov temelji na eni ali več od naslednjih pravnih podlag: pogodbi, privolitvi, zakoniti obveznosti ali upravičenem interesu. Za marketinške namene se uporablja privolitev, kjer to zahteva zakonodaja.
- izpolnitev pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. rezervacija in plačilo)
- privolitev uporabnika za posebne oblike obdelave, kot so marketinške komunikacije
- zakonske obveznosti (npr. davčna in računovodska dokumentacija)
- upravičen interes TermaLabDom za zagotavljanje varnosti in preprečevanje zlorab, ob upoštevanju interesov uporabnika
08
Piškotki in podobne tehnologije
Spletna stran uporablja piškotke in podobne tehnologije za nemoteno delovanje, analitiko ter, ob privolitvi, za personalizacijo vsebin in trženje. Uporabnik lahko nastavitve piškotkov spreminja v brskalniku ali prek nastavitev na spletnem mestu.
Uporabljamo sejne in trajne piškotke ter kategorije, kot so nujni piškotki, funkcionalni, analitični in oglaševalski. Nujni piškotki so potrebni za osnovno delovanje spletne strani.
Kategorije piškotkov opisujejo namen: nujni (delovanje strani), funkcionalni (prilagoditev nastavitev), analitični (uporaba spletnega mesta) in marketinški (prikaz ustreznih oglasov ob privolitvi).
Piškotke lahko upravljate neposredno v nastavitvah brskalnika ali prek orodja za nastavitve piškotkov na naši spletni strani. Onemogočanje določenih piškotkov lahko vpliva na delovanje funkcij strani.
Podrobnosti o piškotkih
09
Posredovanje in deljenje podatkov
TermaLabDom lahko deli osebne podatke s partnerji in ponudniki storitev izključno v obsegu, potrebnem za izvedbo storitev ali izpolnjevanje pravnih zahtev.
- ponudniki gostovanja in tehnične podpore za delovanje spletne strani
- plačilni procesorji za izvedbo transakcij
- zunanji analitični in marketinški partnerji, ob ustrezni pravni podlagi
- računovodski in pravni svetovalci za izpolnjevanje zakonodajnih obveznosti
- rezervacijske in distribucijske platforme, kadar je to potrebno za izvedbo rezervacije
- organi ali tretje osebe, če to zahtevajo zakoni ali pravni postopki
10
Prenosi podatkov v tujino
Podatki se lahko prenašajo izven Evropskega gospodarskega prostora, na primer pri uporabi mednarodnih plačilnih ali gostinskih platform. V takih primerih zagotavljamo ustrezne zaščitne ukrepe, da so vaši podatki obravnavani v skladu z veljavnimi standardi varstva podatkov.
Za prenos podatkov uporabljamo standardne pogodbeno določene klavzule, oceno ustreznosti ali druge sprejemljive varnostne ukrepe v skladu z zakonodajo, da zmanjšamo tveganja pri mednarodnem prenosu podatkov.
11
Hranjenje podatkov
Podatke hranimo le toliko časa, kot je potrebno za izpolnitev namenov, za katere so bili zbrani, ali kot to zahtevajo zakonodajne obveznosti.
Podatki povezan z računom in zgodovino rezervacij se običajno hranijo za obdobje, ki omogoča izpolnitev pogodbenih obveznosti in računovodskih zahtev (navadno do 7 let, razen če zakon določa drugače).
Sporočila in komunikacija se hranijo toliko časa, kot je potrebno za reševanje zahtevkov, izboljšanje storitev ali do preklica privolitve, če je bila podana za marketinške namene.
Dnevniški zapisi za varnost in analitiko se hranijo v anonimni ali pseudoanonimizirani obliki za omejeno obdobje, običajno do 2 leti, odvisno od narave zapisa.
Uporabnik lahko zahteva izbris osebnih podatkov v obsegu, kjer to ne nasprotuje zakonodajnim obveznostim. Zahteve obravnavamo v okviru zakonsko določenih rokov in ob upoštevanju zanimov tretjih oseb.
12
Varnost in zaščita podatkov
Zaščita podatkov je pomembna za nas. Uporabljamo kombinacijo tehničnih in organizacijskih ukrepov za preprečevanje nepooblaščenega dostopa, spreminjanja ali razkritja podatkov. Redno pregledujemo varnostno politiko in izvajamo izboljšave glede na obstoječe standarde.
- šifriranje prenosov podatkov (HTTPS) in varnostne kopije
- dostopne kontrole in stroga omejitev dostopa do osebnih podatkov znotraj organizacije
- redni varnostni pregledi in posodobitve programske opreme
13
Pravice uporabnikov
Uporabniki imajo vrsto pravic glede svojih osebnih podatkov. Zahteve glede uveljavljanja pravic obravnavamo pravočasno in v skladu z veljavno zakonodajo.
- pravica do dostopa do lastnih podatkov in informacij o obdelavi
- pravica do popravka netočnih podatkov ali dopolnitve nepopolnih podatkov
- pravica do izbrisa ali omejitve obdelave, razen kadar obstaja zakonita potreba za hrambo
- pravica do prenosljivosti podatkov, ugovora ali umika privolitve, kjer je to ustrezno
- Pravica do omejitve obdelave osebnih podatkov, kadar izpodbijate točnost podatkov ali kadar želite omejiti uporabo medtem ko preverjamo zahtevo.
- Pravica do prenosljivosti podatkov, ki omogoča prejem vaših osebnih podatkov v strukturirani, običajno uporabljeni in strojno berljivi obliki za prenos k drugemu upravljavcu, če to omogoča tehnologija in namen obdelave.
- Pravica do ugovora obdelavi osebnih podatkov na podlagi neposrednega trženja ali za tehtne zakonite interese, razen če obstaja pretehtan pravni interes, ki upravičuje nadaljnjo obdelavo.
- Pravica do preklica privolitve kadar je obdelava temeljila izključno na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem.
14
Skladnost z GDPR
TermaLabDom spoštuje vašo zasebnost in obdeluje osebne podatke v skladu s predpisi o varstvu osebnih podatkov. Ta izjava pojasnjuje, katere podatke zbiramo, zakaj jih uporabljamo in katere pravice imate kot posameznik.
Ta politika velja za vse obiskovalce in stranke spletnega mesta TermaLabDom (termalabdom.digital) ter za storitve, ki jih nudimo v povezavi s termalnimi bivalnimi enotami in spa rezidencami v Sloveniji.
- Obdelava za izvrševanje pogodbe: obdelujemo podatke, potrebne za rezervacije, pogodbe in izpolnitev storitev, ki ste jih zahtevali.
- Obdelava na podlagi privolitve: za tržne komunikacije, e-novice in marketinške ponudbe obdelujemo osebne podatke le, če ste nam dali izrecno privolitev.
- Obdelava zaradi pravnih obveznosti: v določenih primerih obdelujemo podatke, da izpolnimo zakonske in davčne obveznosti.
- Obdelava za zakonite interese: obdelujemo podatke za varnost, preprečevanje goljufij ter izboljšanje uporabniške izkušnje, pri čemer upoštevamo vašo zasebnost.
Če menite, da vaša pravica ni bila spoštovana, vas vabimo, da se najprej obrnete na TermaLabDom. Če z našim odgovorom niste zadovoljni, se lahko obrnete na Informacijskega pooblaščenca Republike Slovenije ali drugo pristojno nadzorno telo.
15
Uveljavljanje vaših pravic
Zahtevo za uveljavljanje pravic lahko naslovite pisno na naslov TermaLabDom, Breginj 64, 5223 Breginj, Slovenija ali nas kontaktirate po telefonu +38604853875. Za lažje in hitrejše obdelave navedite jasno, katero pravico uveljavljate in priložite dokumente, ki potrjujejo vašo identiteto.
[email protected]
Na vaše uveljavitve pravic bomo odgovorili v najkrajšem možnem času, običajno v 30 dneh od prejema upravičene zahteve. Če bo obdelava zahtevka kompleksna, vas bomo o tem obvestili in po potrebi podaljšali rok.
16
Trženje in komuniciranje
Za pošiljanje ponudb, informacij o novih projektih in drugih tržnih vsebin uporabljamo elektronsko pošto, SMS in telefonske klice le ob soglasju ali v skladu z zakonitimi temelji obdelave. Vse marketinške vsebine so zasnovane za informiranje o storitvah TermaLabDom in koristih za uporabnika.
Če ne želite več prejemati tržnih sporočil, se lahko odpovejo preko povezave za odjavo v elektronskem sporočilu ali s klicem na +38604853875 oziroma pismom na Breginj 64, 5223 Breginj, Slovenija.
17
Podatki otrok
Naše storitve niso namenjene majhnim otrokom. Če menite, da smo nehote zbrali osebne podatke otroka brez soglasja starša ali zakonitega zastopnika, nas kontaktirajte, da podatke preverimo in po potrebi odstranimo.
18
Povezave do tretjih strani
Spletno mesto lahko vsebuje povezave do spletnih strani tretjih ponudnikov. TermaLabDom ni odgovoren za prakse zasebnosti teh strani. Priporočamo, da preberete izjave o zasebnosti na vsakem obiskanem spletnem mestu.
19
Spremembe politike zasebnosti
TermaLabDom občasno posodablja to politiko zasebnosti. Spremembe bomo objavili na termalabdom.digital in po potrebi obvestili registrirane uporabnike. Datum zadnje spremembe je naveden spodaj.