Za Turistično agencijo Sonček je varstvo vaše zasebnosti in vaših osebnih podatkov zelo pomembno področje. Temu vidiku tudi pri izvajanju naših spletnih dejavnosti posvečamo veliko pozornost. Naša politika varstva podatkov je zato skladna tako z veljavnimi določbami na področju varstva osebnih podatkov in drugih zakonskih določil Republike Slovenije, kakor tudi z Uredbo (EU) 2016/679 Evropskega parlamenta in sveta, v nadaljevanju GDPR.
Da bi vaše podatke kar najbolj učinkovito zaščitili pred naključnimi ali namernimi manipulacijami, izgubo podatkov in njihovim uničenjem oziroma dostop do njih onemogočili nepooblaščenim tretjim osebam, uporabljamo tehnične in organizacijske varnostne ukrepe, ki jih nadgrajujemo skladno s tehnološkim razvojem in zakonskimi spremembami.
Na tem mestu bomo pojasnili, katere vaše osebne podatke zbiramo in čemu jih uporabljamo. V nadaljevanju bomo tudi navedli, od kod pridobivamo osebne podatke, kako jih varujemo, komu jih posredujemo in kako uresničujemo vaše pravice iz naslova varovanja osebnih podatkov.
Osebni podatki so informacije, ki jih je mogoče uporabiti za ugotovitev vaše identitete. Te informacije so na primer vaše ime, naslov, poštna številka, datum rojstva in spol, naslov IP, telefonska številka ali vaš elektronski naslov, podatki o plačilu ...
Informacije, ki niso neposredno povezane z vašo dejansko identiteto (kot denimo priljubljene spletne strani ali število uporabnikov spletne strani), ne spadajo v to kategorijo.
Osebne podatke zbiramo ob rezervaciji turističnih storitev bodisi osebno v poslovalnici, preko klicnega centra, spletne strani, aplikacije, kadar storitve plačujete pa tudi kadar sodelujete v nagradnih igrah ali se prijavite na prejemanje E-novic. Osebne podatke zbiramo tudi kadarkoli obiščete našo spletno stran.
Še posebej se zbirajo naslednje kategorije osebnih podatkov:
Vaši podatki se lahko uporabljajo za naslednje namene:
Vaši osebni podatki se obdelujejo izključno na osnovi pravne podlage za obdelavo. Pravna podlaga je odvisna od namena, v skladu s katerim smo podatke pridobili.
V večini primerov se vaši osebni podatki obdelujejo z namenom izpolnitve vaše pogodbe o potovanju.
Osebne podatke lahko obdelujemo tudi zaradi:
Vaših podatkov ne bomo hranili dlje, kot je potrebno za izpolnitev namena, zaradi katerega se obdelujejo. Za določitev ustreznega obdobja hrambe upoštevamo obseg, naravo in občutljivost osebnih podatkov, namene, za katere se obdelujejo in ali lahko te namene dosežemo z drugimi sredstvi.
Pri določitvi roka hrambe moramo upoštevati tudi zakonske roke kot na primer Zakon o davku na dodano vrednost, splošni zastaralni rok, rok za obravnavo pritožb.
Ko vaših osebnih podatkov ne bomo več potrebovali, jih bomo varno izbrisali oziroma uničili.
Vaše osebne podatke lahko za namene, opisane v tem pravilniku, posredujemo naslednjim tretjim osebam:
Agencija ponuja turistične storitve praktično po vsem svetu, zaradi česar je za izvedbo pogodbe o potovanju občasno potrebno osebne podatke tretjim osebam iz prve alineje poslati tudi izven Evropskega gospodarskega prostora (EGP). Ker zaščita osebnih podatkov povsod ni tako visoka kot v EGP, od vseh ponudnikov storitev zahtevamo, da podatke obdelajo varno in v skladu z zakonodajo o varstvu podatkov Republike Slovenije in EU.
Za zagotavljanje zakonitosti prenosa podatkov izven EGP uporabljamo standardna sredstva varovanja podatkov zunaj EGP.
Izrecno izjavljamo, da osebnih podatkov, še posebej naslovov, ne prodajamo tretjim osebam.
Pri shranjevanju in razkrivanju vaših osebnih podatkov sledimo strogim varnostnim postopkom ter jih zaščitimo pred naključno izgubo, uničenjem ali poškodbo. Podatki, ki nam jih posredujete, so zaščiteni s tehnologijo SSL (Secure Socket Layer). SSL je standardna industrijska metoda za šifriranje osebnih podatkov in podatkov o kreditnih karticah, tako da jih je mogoče varno prenesti preko interneta.
Vsi podatki o plačilu se prenesejo preko SSL skozi namensko omrežno infrastrukturo (MPLS) in shranjujejo v skladu s standardi varnosti podatkov industrije plačilnih kartic (PCI DSS).
V zvezi z varstvom podatkov, ki se nanašajo na vašo kreditno kartico, vas želimo izrecno opozoriti, da je treba pri plačevanju preko spleta te podatke vnesti izključno v za to namenjena polja formularja za rezervacijo. Varno ravnanje z vašimi podatki lahko zagotovimo le, če tudi sami upoštevate za to predviden način vnosa.
Vaše podatke lahko razkrivamo tretjim osebam izključno v skladu z nameni, določenimi v tem pravilniku. Od vseh tretjih oseb zahtevamo, da imajo ustrezne tehnične in operativne varnostne ukrepe za zaščito vaših osebnih podatkov v skladu z Zakonom o varstvu osebnih podatkov in uredbo GDPR.
V določenih okoliščinah imate po zakonu pravico:
Če želite uveljavljati katero koli od prej navedenih pravic, pošljite zahtevek po elektronski pošti na zasebnost@sonchek.com ali z redno pošto na naslov Turistična agencija Sonček, d. o. o., Glavni trg 17, 2000 Maribor.
Za dostop do osebnih podatkov ali uveljavljanja katerekoli druge pravice vam ni treba plačati pristojbine. Vendar pa lahko zaračunamo razumno plačilo, če je vaša zahteva za dostop očitno neutemeljena ali pretirana. Druga možnost je, da v takih okoliščinah zavrnemo izpolnitev zahteve.
V primeru uveljavljanja pravic iz tega naslova bomo morda morali od vas zahtevati določene informacije, ki nam bodo pomagale pri potrditvi vaše identitete, kar je le varnostni ukrep, ki zagotavlja, da se osebni podatki ne razkrijejo nepooblaščenim osebam.
Ob obisku naše spletne strani vaš računalnik v programski opremi brskalnika shranjuje informacije v obliki piškotkov. Piškotki hranijo podatke o vaši uporabi spletne strani, ki jih nato uporablja družba Turistična agencija Sonček, d.o.o. Uporaba piškotkov vam olajša uporabo funkcij, saj ob nadaljnjih obiskih vaš računalnik že prepoznamo, kar poenostavi morebiten ponovni vnos podatkov.
Piškotki, ki jih uporabljamo (majhne datoteke, ki vsebujejo informacije o konfiguraciji), nam pomagajo ugotoviti pogostost uporabe in število uporabnikov naše spletne strani, vam pa omogočajo celovito uporabo naše storitve. Nadalje vam lahko v Sončku na podlagi piškotkov po e-pošti pošiljamo personalizirane informacije, na primer za obveščanje o rezervacijah, določenih produktih ali prodajnih akcijah, in vam priporočamo produkte ali storitve, ki bi vas utegnili zanimati.
Večina brskalnikov je nastavljenih tako, da samodejno sprejmejo piškotke. Kljub vsemu pa lahko shranjevanje piškotkov izklopite ali svoj brskalnik nastavite tako, da vas vsakokrat obvesti o pošiljanju piškotkov. Poleg tega obstaja še možnost, da lahko shranjene piškotke sami kadar koli izbrišete s svojega trdega diska.
Za izvedbo rezervacije je uporaba piškotkov nujna. Naše storitve lahko v omejenem obsegu uporabljate tudi brez piškotkov.
Če želite več informacij o piškotkih in kako preprečiti namestitev piškotkov, obiščite spletno mesto: http://www.allaboutcookies.org.
Za spremljanje vzorcev prometa in uporabe spletnega mesta uporabljamo programsko opremo za sledenje, ki nam pomaga razviti zasnovo in postavitev spletne strani. Ta programska oprema ne omogoča snemanja osebnih podatkov o potnikih.
Pri vsakem dostopu do vsebin naše spletne ponudbe se splošne informacije samodejno shranijo (npr. število obiskovalcev in trajanje obiska na posameznih straneh ipd.). Ti podatki niso osebni in se zato obdelujejo v anonimizirani obliki. Te vrste podatkov uporabljamo izključno v statistične namene in z njihovo pomočjo optimiziramo našo spletno ponudbo.
Ta spletna stran uporablja storitev Google Analytics, ki je storitev za spletno analitiko družbe Google Inc. (»Google«). Google Analytics uporablja tako imenovane »piškotke«, besedilne datoteke, ki se shranijo v vaš računalnik in omogočajo analizo vaše uporabe spletne strani. Informacije o vaši uporabi te spletne strani (vključno z vašim naslovom IP), ki jih pridobi piškotek, se prenesejo na strežnik družbe Google v ZDA, kjer se shranijo.
Družba Google bo te informacije uporabila za analizo vaše uporabe spletne strani, za izdelavo poročil o aktivnostih spletne strani za upravljavce spletne strani in za opravljanje drugih storitev, ki so povezane z uporabo spletne strani in uporabo interneta. Po potrebi bo družba Google tovrstne informacije posredovala tretjim osebam, in sicer v zakonsko predpisanem obsegu, oziroma, če tretje osebe tovrstne podatke obdelujejo po naročilu družbe Google. Družba Google ne bo v nobenem primeru združevala vašega naslova IP z drugimi podatki družbe Google. Namestitev piškotkov lahko onemogočite z ustrezno nastavitvijo programske opreme svojega brskalnika. Vendar vas moramo pri tem opozoriti, da v tem primeru morda ne boste mogli uporabljati vseh funkcij te spletne strani v polnem obsegu. Z uporabo te spletne strani izjavljate, da se strinjate, da družba Google obdeluje o vas zbrane podatke na način, kot je bil predhodno opisan, in za zgoraj naveden namen.
Naša spletna stran uporablja funkcijo anonimizacije, ki jo zagotavlja storitev Google Analytics. V tem okviru se naslovi IP shranjujejo in obdelujejo samo v skrajšani obliki, tako da jih ni mogoče povezati z identiteto določene osebe.
Na naši spletni strani so nameščeni vtičniki (»vtičniki«) za družbeno omrežje facebook.com, ki ga upravlja družba Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, ZDA (»Facebook«).
Vtičnike družbenega omrežja Facebook prepoznate po katerem izmed logotipov aplikacije Facebook (beli »f« v modrem kvadratu ali simbol za dvignjen palec) ali pa so označeni kot »Facebook Social Plugin«. Seznam in podobo vtičnikov za družbeno omrežje Facebook si lahko ogledate na tej povezavi: http://developers.facebook.com/plugins.
Če odprete spletno stran našega spletišča, ki ima nameščen tovrsten vtičnik, bo vaš spletni brskalnik vzpostavil neposredno povezavo s strežniki družbe Facebook. Vsebina vtičnikov se prek Facebooka posreduje neposredno v vaš brskalnik, prek katerega se namesti na spletno stran. Iz tega razloga nimamo nobenega vpliva na obseg in vsebino podatkov, ki jih Facebook zbira s temi vtičniki, in vam zato posredujemo samo informacije, ki jih imamo sami na voljo (http://www.facebook.com/help/?faq=186325668085084):
Z integracijo vtičnikov prejme Facebook informacijo, da ste priklicali ustrezno spletno stran našega spletišča. Če ste prijavljeni v Facebook, lahko Facebook vaš obisk poveže z vašim računom za Facebook. Če uporabljate vtičnike – na primer, če kliknite na ikono »Všeč mi je« ali oddate svoj komentar – se ustrezna informacija z vašega brskalnika prenese neposredno na Facebook in se tam shrani. Tudi če niste član omrežja Facebook, obstaja način, kako lahko družba Facebook pridobi vaš naslov IP in ga shrani.
V obvestilu o varovanju zasebnosti družbe Facebook se lahko poučite o namenu in obsegu zbiranja podatkov in nadaljnji obdelavi in uporabi podatkov s strani družbe Facebook ter o svojih pravicah, ki jih imate v zvezi s tem, in o možnostih nastavitev za varovanje svoje zasebnosti: http://www.facebook.com/policy.php.
Če ste včlanjeni v Facebook in ne želite, da Facebook prek naših spletnih strani zbira podatke o vas in jih poveže s vašimi podatki, ki so shranjeni v omrežju Facebook, se morate pred obiskom naših spletnih strani odjaviti iz omrežja Facebook ter izbrisati piškotke. Več informacij o piškotkih najdete v okviru te izjave o varstvu podatkov.
Vtičnike za družbeno omrežje Facebook lahko med drugim blokirate z dodatkom za vaš brskalnik, kot je na primer »Facebook Blocker«.
Naša ponudba na spletu vsebuje povezave do drugih spletnih strani. Ta izjava o varovanju podatkov ne velja za druge ponudnike. Ker nimamo vpliva na to, ali njihovi upravljavci spoštujejo določbe o varovanju podatkov, tudi ne prevzemamo odgovornosti za pravilnost, ažurnost in popolnost informacij, ki jih zagotavljajo na svojih straneh.
Družba Turistična agencija Sonček, d. o. o. je odgovorna za shranjevanje in obdelavo osebnih podatkov, hkrati pa je tudi ponudnik storitev. Podrobnejše podatke o družbi in možnosti, kako z nami navezati stik, najdete v kolofonu.
Če imate vprašanja ali če nam želite sporočiti svoje želje oziroma komentarje, ki jih imate v zvezi z varstvom podatkom, nam prosim pišite na zasebnost@sonchek.com.
Zaradi sprememb zakonodaje s področja varovanja osebnih podatkov moramo od časa do časa prilagoditi določbe, ki se nanašajo nanj. Na tem mestu vas bomo obveščali o morebitnih novostih.
Turistična agencija Sonček, d.o.o., Glavni trg 17, 2000 Maribor
ID za DDV: SI71695532. Matična številka: 5680727.
Družba je vpisana v register Okrožnega sodišča v Mariboru pod številko 1/06953/00.
Stanje: Januar 2020