POLITIKA ZASEBNOSTI
- Splošno
Varstvo zasebnosti posameznika, ki ga zagotavlja družba Linasi, d.o.o., predstavljamo kot »POLITIKA ZASEBNOSTI«, velja za uporabnike spletne strani www.linasiresort.com ter goste ter stranke oziroma obiskovalce (v nadaljevanju: posameznik ali »vi«) Linasi Resorta na naslovu Lačja vas 22A, 3331 Nazarje. Ta politika zasebnosti je namenjena, da vas seznanimo z vsebino, načinom in podlago zbiranja, uporabe in shranjevanja (v nadaljevanju: obdelava) osebnih podatkov ter s pravicami, ki jih imate v zvezi s svojimi osebnimi podatki.
Vljudno prosimo, da si ta dokument pozorno preberete. Če se s politiko zasebnosti ne strinjate, prosimo, da zapustite to spletno stran in da naših storitev ne uporabljate. Z uporabo te spletne strani potrjujete, da se strinjate z našo politiko zasebnosti.
V družbi Linasi, družba za upravljanje, d.o.o., Lačja vas 22A, 3331 Nazarje se zavzemamo za varovanje in spoštovanje vaše zasebnosti ter pravic v zvezi z obdelavo vaših osebnih podatkov, zaradi česar z osebnimi podatki ravnamo v skladu z vsakokrat veljavno zakonodajo in predpisi, ki urejajo varstvo osebnih podatkov. Pri obdelavi vaših osebnih podatkov upoštevamo in spoštujemo Zakon o varstvu osebnih podatkov (Uradni list RS št. Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2) in Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: GDPR). Pridobljene podatke uporabljamo izključno za namene, povezane z našim poslovanjem.
2. Upravljavec osebnih podatkov
Upravljavec te spletne strani oziroma upravljavec vaših osebnih podatkov, je družba Linasi, družba za upravljanje, d.o.o. (v nadaljevanju: Linasi d.o.o. ali »mi« ali »nas«):
Naziv: Linasi, družba za upravljanje, d.o.o.
Skrajšan naziv: Linasi, d.o.o.
Sedež: Lačja vas 22A, 3331 Nazarje
Matična številka: 9682473000
ID za DDV in davčna številka: SI 89066774
Zakoniti zastopniki: Irena Linasi (direktorica)
3. Obdelovalec osebnih podatkov
Vaše osebne podatke načeloma obdelujejo le naši zaposleni. Vsi zaposleni so zavezani k zaupnosti.
V nekaterih primerih sodelujemo tudi z zunanjimi ponudniki storitev. S slednjimi vedno sklenemo ustrezno pogodbo o obdelavi podatki, s katero jih zavežemo k enaki ali višji stopnji varnosti vaših podatkov.
Zunanji izvajalci vaših podatkov ne obdelujejo za lastne namene, temveč za nas izvajajo zlasti:
- zagotavljanje e-komunikacijskih orodij,
- zagotavljanje računovodskih storitev,
- zagotavljanje spletnih storitev in drugih storitev informacijske tehnologije (IT) za naše nemoteno poslovanje (na primer ponudniki rezervacijskih mehanizmov),
- strokovno analizo podatkov, da čim bolje razumemo želje in potrebe naših gostov ter v skladu s tem prilagajamo in ustrezno oblikujemo naše storitve in ponudbo.
Zaradi zakonske obveze nekatere podatke o vaši nočitvi posredujemo Agenciji Republike Slovenije za javnopravne evidence in storitve (AJPES), na podlagi obrazložene pisne zahteve pa tudi drugim državnim organom, ki to od nas zahtevajo za potrebe vodenja konkretnih postopkov.
4. Kako zbiramo vaše osebne podatke?
Z vašimi podatki ravnamo z najvišjo možno mero skrbnosti. Vsi osebni podatki, ki jih pridobimo od posameznikov, so zasebni in zaupni.
Osebne podatke zbiramo v rezervacijskem obrazcu, kamor posameznik vnese vse osebne podatke, ki so relevantni za rezervacijo in našo izvedbo zahtevane storitve.
Poleg tega zbiramo osebne podatke, ki jih posameznik deli ob izpolnitvi obrazca za prijavo na e-novice in spletnega obrazca za povpraševanje za naše storitve.
Fizično zbiramo osebne podatke gosta ob prijavi na recepciji oziroma ob sklenitvi posamezne pogodbe za izvedbo naših storitev.
IP-jev ne povezujemo z osebami in vsak uporabnik spletne strani je anonimen. Anonimne podatke o vaši uporabi naše spletne strani zbiramo s pomočjo piškotkov in podobnih tehnologij. Več informacij o tem, kako uporabljamo te tehnologije za zbiranje informacij o vas, najdete v Politiki piškotkov.
5. Kakšni osebni podatki se zbirajo, namen in pravna podlaga?
Osebne podatke zbiramo za potrebe izvedbe naših storitev, izpolnitve pogodbenih ali zakonskih obveznosti, za zaščito naših interesov in interesov posameznikov, za obveščanje o promocijah in marketinških aktivnosti in za dvig kvalitete naših storitev. V preglednici v nadaljevanju je podrobneje predstavljeno, kako obdelujemo posamezne podatke in zakaj.
5.1. Vaše ime, priimek in kontaktni podatki (naslov, e-naslov, telefon), kadar je plačnik storitve pravna oseba pa tudi davčna in matična številka pravne osebe
| Namen | Obrazložitev in pravna podlaga |
|---|---|
| 1. Priprava ponudb in sklenitev pogodbe; 2. Komuniciranje neposredno z vami v zvezi z nakupi naših storitev in povpraševanji, ki jih prejmemo od vas. | Za izpolnitev obveznosti iz pogodbe, sklenjene med nami in vami, potrebujemo vaše podatke. Na ta način vam lahko pošljemo ponudbo, potrditev rezervacije, naročene izdelke (npr. vavčer, darilni bon, artikle) in vas kontaktiramo glede izvedbe nakupa ali uporabe storitev. Brez teh podatkov ne moremo skleniti ali izvesti pogodbe z vami ali vam zagotoviti zahtevanih izdelkov ali storitev. Pravna podlaga za obdelavo podatkov je pogodba o nastanitvi ali koriščenju storitev (npr. pogodba o najemu e-koles) – člen 6(1)(b) GDPR. |
| 3. Pošiljanje eletronskega sporočila pred izvedbo in po izvedbi storitve. | Da vas obvestimo o vaši rezervirani storitvi in vam pred prihodom posredujemo podrobnosti rezervacije, vključno s posredovanjem navodil za ravnanje s sobnim ključem v primeru samoprijave (t.i. self check-in), po izvedbi storitve pa pridobimo vaše mnenje o zadovoljstvu z našimi storitvami. Prav tako želimo zagotoviti, da ste seznanjeni z dodatnimi storitvami, ki so vam na voljo med bivanjem, ter ustrezno ukrepati v primeru vašega nezadovoljstva. Pravna podlaga za obdelavo osebnih podatkov je zakoniti interes družbe Linasi d.o.o., da gostom omogočimo celovito storitev – člen 6 (1) (f) GDPR. |
| 4. Pošiljanje pošte, elektronske pošte ali sms sporočil z aktualnimi ponudbami in novicami. | S takšno komunikacijo vas želimo seznanjati z našimi aktualnimi ponudbami, izdelki ali storitvami. Pošiljanje pošte vsem obstoječim strankam temelji na zakonitem interesu družbe Linasi d.o.o. – člen 6(1) (f) GDPR ali na osnovi vaše privolitve. Pravna podlaga za pošiljanje elektronske pošte je zakoniti interes – drugi odstavek 226. člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 130/22 s spremembami). Pravna podlaga za pošiljanje sms sporočil je vaša privolitev – člen 6(1)(a) GDPR. Uporabo vaših podatkov v te namene lahko kadar koli brezplačno in enostavno zavrnete. |
| 5. Pošiljanje prilagojenih ponudb (po pošti, e-pošti ali sms sporočilih) na podlagi vaših izraženih interesov ali preteklih nakupih/koriščenju storitev pri nas. | Da prejemate omejeno številno ponudb, ki so za vas najbolj relevantne, za kar je potrebna vaša privolitev. Pravna podlaga za takšno obdelavo podatkov je privolitev – 6(1)(a) GDPR. Uporabo vaših podatkov v te namene lahko kadar koli prekličete. |
| Namen | Obrazložitev in pravna podlaga |
|---|---|
| 1. Prijava začasnega bivališča v primeru bivanja pri nas; verifikacijo starosti/polnoletnosti; 2. Sklenitev pogodbe; 3. Pošiljanje prilagojenih ponudb ob posebnih praznikih (na primer dan žena). | Za izpolnitev zakonske obveznosti glede dnevnega poročanja o gostih in prenočitvah na AJPES. Poleg tega moramo zagotavljati dodatno zaščito in omejevati uporabo v primeru mladoletnih oseb. Pravna podlaga je Zakon o prijavi prebivališča (Uradni list RS, št. 52/16 s spremembami), v povezavi s členom člen 6(1)(c) GDPR. Podatke o datumu rojstva, državljanstvu in identifikacijskem dokumentu prav tako potrebujemo za sklenitev pogodbe o koriščenju posameznih storitvah (npr. o najemu e-koles) med vami in nami, poleg tega pa vam na ta način zagotovimo varno uporabo naših storitev – člen 6(1)(b) GDPR. Pravna podlaga za pošiljanje prilagojenih ponudb ob posebnih praznikih je vaša privolitev – člen 6(1)(a) GDPR. |
| Namen | Obrazložitev in pravna podlaga |
|---|---|
| 1. Ureditev plačil in povračil | Obdelava teh podatkov je nujna za izpolnitev obveznosti iz pogodbe med nami in vami. Brez podatkov o kreditni kartici ne moremo skleniti ali izvajati pogodbe o nastanitvi oziroma koriščenju storitev ali vam ponuditi naše storitve. Pravna podlaga je izvajanje pogodbe o nastanitvi oziroma koriščenju storitev – člen 6(1)(b) GDPR. Prav tako moramo osebne podatke za potrebe računa hraniti zaradi Zakona o davku na dodano vrednost, Zakona o preprečevanju pranja denarja in financiranja terorizma, Zakona o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih in Zakona o davčnem postopku – člen 6(1)(c) GDPR. |
5.4. Podatki o komunikaciji med nami in vami
| Namen | Obrazložitev in pravna podlaga |
|---|---|
| 1. Zagotavljanje optimalne storitve in podpore | Z namenom zagotoviti najboljšo raven storitev, beležimo zgodovino vašega kontakta z nami. Tako si na primer zabeležimo vaše želje glede tipa sobe, nadstropja, razgleda ali drugih posebnih preferenc posameznega gosta, kot tudi morebitne negativne izkušnje. Pravna podlaga je pogodba o nastanitvi oziroma koriščenju storitev – člen 6(1)(b) GDPR. Beleženje vaših morebitnih negativnih izkušenj oziroma pohval pa zasleduje zakoniti interes družbe Linasi d.o.o., saj vam lahko samo tako nudimo kakovostne storitve in prijetno bivanje pri nas – člen 6(1)(f). V primeru komunikacije prek telefona, pogovora ne snemamo. |
| Namen | Obrazložitev in pravna podlaga |
|---|---|
| 1. Popolna izvedba koriščenja storitev ali nakupa | Te podatke potrebujemo, da vam lahko zagotovimo ustrezno izvedbo naročenih storitev oziroma zagotovimo izbrano bivanje pri nas. Brez teh podatkov ne moremo skleniti ali izvajati pogodbe z vami ali vam nuditi izdelkov ali storitev, ki ste jih zahtevali. Pravna podlaga je pogodba o nastanitvi oziroma koriščenju storitev. |
| 2. Za reševanje reklamacij | Da lahko preverimo okoliščine in podrobnosti navedb vaše reklamacije in jo učinkovito rešimo. Pravna podlaga je zakoniti interes družbe Linasi d.o.o. in tretjih oseb, da se prepreči nastanek premoženjske škode in zloraba plačilnih in kreditnih kartic – člen 6(1)(f) GDPR. |
| 3. Pošiljanje prilagojenih ponudb (po pošti, e-pošti ali sms sporočilih) na podlagi vaših izraženih interesov ali preteklih nakupih/koriščenju storitev pri nas. | Prilagojene ponudbe pošiljamo z namenom, da le-te prilagodimo vašim interesom, pod pogojem vaše privolitve. Pravna podlaga je vaša privolitev – člen 6(1)(a) GDPR. Svojo privolitev lahko kadar koli prekličete. |
| 4. (Anonimizirane) analize nakupov in uporabljenih storitev na način, da identitete posameznih oseb ni mogoče razbrati ali prepoznati | Da čim bolje razumemo želje in potrebe naših kupcev in gostov ter v skladu s tem prilagajamo naše storitve in ponudbo. Pravni podlaga je zakoniti interes družbe Linasi d.o.o., saj tako lahko optimiziramo svoje poslovanje in nenehno izboljšujemo svoje storitve – člen 6(1)(f) GDPR. |
| Namen | Obrazložitev in pravna podlaga |
|---|---|
| 1. Izvedba nagradnih iger in promocijskih aktivnosti | Da lahko preverimo, ali izpolnjujete pogoje za sodelovanje v nagradni igri oziroma promocijski aktivnosti in da vas lahko kontaktiramo v zvezi z nagradno igro oz. promocijo — v primeru, da se strinjate, pa tudi za nadaljnje pošiljanje sporočil s promocijskimi vsebinami našega podjetja. Osebne podatke nagrajencev v skladu s pravili posamezne nagradne igre obdelujemo tudi z namenom izpolnjevanja vzajemnih pravic in obveznosti iz nagradne igre. Pravna podlaga je privolitev – člen 6(1)(a) GDPR, glede davčne številke pa Zakon o davčnem postopku – člen 6(1)(c) GDPR. V primeru vaše privolitve za prejemanje naših ponudb je pravna podlaga privolitev – člen 6(1)(a) GDPR, ki jo lahko kadar koli prekličete. |
6. Izredni primeri
Družba Linasi d.o.o. hrani podatke svojih gostov tudi za zaščito lastnega zakonitega interesa zaradi preprečevanja nastanka premoženjske škode in za zaščito zaposlenih in drugih gostov oziroma uporabnikov naših storitev. Podatke tako hranimo v primeru, da:
- ob odhodu niste poravnavali računov,
- ste uničili našo lastnino,
- ste se nasilno vedli do drugih gostov in našega osebja.
V primeru neplačila računa se informacija o tem pri posamezniku evidentira v našem centralnem rezervacijskem sistemu, ob naslednjem obisku pa se od njega terja plačilo in se mu v primeru neplačila koriščenje namestitve zavrne. Podatki bodo posredovani tudi pristojnemu sodišču ali tožilstvu in policiji.
Podatki se hranijo do poplačila obveznosti, v primeru izgredov in agresivnosti pa 3 leta oziroma najdlje do zaključka morebitnega prekrškovnega oziroma kazenskega postopka.
7. Obdobje hrambe osebnih podatkov
Osebne podatke lahko hranimo tako dolgo, kot je potrebno za izpolnitev namenov, za katere so bili zbrani ali nadalje obdelani. Obdobje hrambe je odvisno od pravne podlage, zaradi katere so bili podatki obdelani, in namena obdelave.
Večino vaših osebnih podatkov, zbranih z namenom koriščenja naših storitev oz. produktov, hranimo za obdobje trajanja poslovnega razmerja, temu pa prištejemo obdobje, v katerem je mogoče uveljavljati pravne zahtevke v zvezi s poslovnim razmerjem (običajno je to obdobje 5 let, kot je splošni zastaralni rok po Obligacijskem zakoniku). Kadar so vaši podatki navedeni na izdanem računu, jih zaradi davčnih predpisov hranimo 10 let od izdaje računa.
Kadar obdelava osebnih podatkov temelji na vaši izrecni privolitvi, pa vaše osebne podatke hranimo za obdobje, za katero ste privolili v obdelavo vaših podatkov oziroma do vašega preklica privolitve. Na podlagi vašega pisnega preklica privolitve se podatke izbrišejo.
V primerih zakonitega interesa osebne podatke, kjer je to možno, takoj anonimiziramo. Kadar to ni možno, pa vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego zakonitega namena. Ko le-ta preneha, vaše podatke izbrišemo.
Vaše osebne podatke izjemoma obdelujemo tudi dlje, če to od nas zahtevajo veljavni predpisi Republike Slovenije.
8. Vaše pravice
V zvezi z osebnimi podatki vam zagotavljamo vrsto pravic. Posameznik lahko uveljavlja naslednje pravice:
- pravica do preklica privolitve: Če obdelava vaših podatkov temelji na vaši privolitvi oziroma soglasju, imate pravico kadar koli in na enostaven način preklicati dano privolitev. Vaše soglasje oziroma privolitev prekličete s pisno izjavo oziroma sporočilom, ki nam ga pošljete po e-pošti podpora@linasiresort.com
- pravico do seznanitve z lastnimi osebnimi podatki: seznanite se lahko z vsemi svojimi osebnimi podatki, ki so bili zbrani v zvezi z vami, ter z njihovo obdelavo, in preverite njeno zakonitost;
- pravico do popravka oz. dopolnitve: brez nepotrebnega odlašanja bomo popravili oziroma dopolnili vaše netočne osebne podatke;
- pravico do izbrisa: zahtevate lahko izbris vaših osebnih podatkov, mi pa jih bomo brez nepotrebnega odlašanja izbrisali, v obsegu, kot ga dovoljuje veljavna zakonodaja (podatkov, ki jih potrebujemo za izpolnitev pogodbene, ki ste jo sklenili z nami, in podatkov, ki jih potrebujemo za izvajanje zakonskih obveznosti, kljub vaši zahtevi ne bomo mogli izbrisati);
- pravica do omejitve obdelave: zahtevate lahko, da omejimo obdelavo vaših podatkov. To moramo storiti kadar oporekate točnosti osebnih podatkov, kadar je obdelava nezakonita, kadar vaših podatkov ne potrebujemo več za obdelavo, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo vaših pravnih zahtevkov, ter kadar vložite morebitni ugovor v zvezi z obdelavo vaših osebnih podatkov;
- pravica do prenosljivosti podatkov: na podlagi vaše zahteve vam pošljemo osebne podatke, ki ste nam jih posredovali, in sicer v strukturirani, splošno uporabljani in strojno berljivi obliki, oziroma jih posredujemo drugemu upravljavcu, ki ga izberete sami (slednje velja, kadar je to tehnično izvedljivo). To pravico lahko uveljavljate le v primerih, kadar obdelava temelji na vaši privolitvi ali na pogodbi, sklenjeni med nami in vami;
- pravica do ugovora: kadar koli lahko ugovarjate obdelavi vaših osebnih podatkov, kadar le-ta temelji na naših zakonitih interesih ali tretje osebe. Poleg tega lahko kadar koli ugovarjate obdelavi vaših osebnih podatkov, kadar se ti obdelujejo za namene neposrednega trženja, vključno z oblikovanjem profilov, če je to povezano s takim neposrednim trženjem.
Pri uveljavljanju vaših pravic nam morate posredovati vaše ime in zadostne podatke, ki nam omogočajo, da vas nedvoumno prepoznamo v zvezi z uveljavljanjem pravic.
Pravice v zvezi z vašimi osebnimi podatki lahko uveljavljate le vi osebno, druga oseba v vašem imenu pa zgolj na podlagi vašega pisnega pooblastila. Zato pred izvrševanjem posamezne pravice preverimo identiteto posameznika, ki izvršuje svojo pravico.
Zahtevo za uveljavljanje pravic lahko posredujete zgolj pisno, in sicer po pošti na Linasi, družba za upravljanje, d.o.o., Lačja vas 22A, 3331 Nazarje, Slovenija ali po e-pošti na podpora@linasiresort.com. Odgovorili vam bomo brez nepotrebnega odlašanja oziroma najkasneje v roku enega meseca.
Če menite, da vaše zahteve nismo ustrezno obravnavali, imate pravico vložiti pritožbo pri pristojnem nadzornem organu, to je Informacijskem pooblaščencu Republike Slovenije (naslov: Republika Slovenija, Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana).
9. Prenos osebnih podatkov
Vaši osebni podatke se hranijo v podatkovnih bazah znotraj EU in so posledično podvrženi zagotavljanju ustrezne varnosti in pravic skladno z GDPR.
V primeru, da podatke posredujemo zunaj EU, to storimo le v primeru, kadar ta država prav tako zagotavlja zadovoljivo raven zaščite in ustrezne varnostne mehanizme in pod pogojem, da zagotavljajo pravice posameznikom, in zakonsko odgovornost do posameznikov. Pred posredovanjem podatkov zunaj EU ocenimo raven varstva, ki je zagotovljena za osebne podatke, in po potrebi sprejmemo dodatne varovalne ukrepe, da ostane raven varstva osebnih podatkov v skladu z GDPR in ZVOP-2.
10. Varstvo osebnih podatkov
Za varstvo vaših podatkov uporabljamo tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali uporabo, pa tudi pred nenamerno izgubo ali okrnitvijo njihove celovitosti. Ti varnostni ukrepi med drugim vključujejo shranjevanje podatkov v kriptirani bazi, zaščito naših informacijskih sistemov s protivirusnimi programi in požarnim zidom, posodabljanje in testiranje naših varnostnih tehnologij. Vsi ukrepi so oblikovani ob upoštevanju lastne IT infrastrukture, možnega vpliva na vašo zasebnost ter v skladu s trenutnimi standardi in prakso.
11. Ostale spletne strani
Naša spletna stran lahko občasno vsebuje povezave do in s spletnih strani naših partnerskih omrežij, oglaševalcev ali povezanih družb. Če sledite povezavi, na katero od teh spletnih strani, prosimo, da upoštevate, da imajo te spletne strani lahko vsaka svojo politiko zasebnosti ter da ne sprejemamo nobene odgovornosti ali obveznosti za te politike zasebnosti. Preden tem spletnim stranem posredujete kakšne koli osebne podatke, svetujemo, da preverite njihovo politiko zasebnosti.
12. Veljavnost
Datum začetka veljavnosti je december 2024
Družba Linasi d.o.o. si pridržuje pravico do sprememb ali dopolnitev te politike zasebnosti brez predhodnega obvestila. Vsakršne spremembe ali dopolnitve bodo objavljene na tej spletni strani.