Politika zasebnosti

1. Upravljavec osebnih podatkov

LT91 d.o.o.
Trg svobode 9, 5222 Kobarid, Slovenija
Matična številka: 9257802000
Davčna številka: SI 50051024
E-pošta: info@tulie.si
Spletna stran: https://tulie.si
(v nadaljevanju: upravljavec)

2. Splošno

Upravljavec osebne podatke posameznikov obdeluje skladno z veljavno zakonodajo s področja varstva osebnih podatkov, zlasti Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list Republike Slovenije, št. 163/22).

Namen te politike zasebnosti je posameznike, katerih osebne podatke upravljavec obdeluje, celovito in pregledno seznaniti s kategorijami osebnih podatkov, nameni in pravnimi podlagami obdelave, roki hrambe, uporabniki podatkov ter pravicami posameznikov v zvezi z obdelavo njihovih osebnih podatkov.

3. Kategorije osebnih podatkov

3.1 Osebni podatki, ki jih posameznik posreduje neposredno

Upravljavec zbira in obdeluje osebne podatke, ki jih posameznik posreduje ob oddaji rezervacije, prijavi na e-novice ali ob vzpostavitvi stika z upravljavcem, in sicer:

osebno ime (ime in priimek),
e-poštni naslov,
telefonsko številko,
podatke o rezervaciji (datum prihoda in odhoda, vrsta nastanitvene enote, cena storitve, posebne želje),
podatke o plačilu (številka plačilne kartice, datum veljavnosti, varnostna koda CVV). Ti podatki se posredujejo neposredno ustreznemu ponudniku plačilnih storitev in jih upravljavec ne hrani.

3.2 Osebni podatki, ki se zbirajo samodejno

Ob obisku spletne strani upravljavca se samodejno zbirajo naslednji tehnični podatki:

IP-naslov,
vrsta in različica spletnega brskalnika,
operacijski sistem naprave,
podatki o obisku spletne strani (čas obiska, ogledane podstrani, čas zadrževanja na posamezni strani),
podatki, shranjeni v piškotkih in podobnih tehnologijah sledenja.

4. Nameni obdelave in pravne podlage

Upravljavec osebne podatke obdeluje za naslednje namene in na naslednjih pravnih podlagah:

4.1 Upravljanje rezervacij in zagotavljanje nastanitvenih storitev

Pravna podlaga za obdelavo je izvajanje pogodbe ali izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, skladno s členom 6(1)(b) GDPR. Posredovanje osebnih podatkov je pogoj za sklenitev pogodbe. Brez zahtevanih podatkov upravljavec ne more obdelati rezervacije ali zagotoviti pogodbene nastanitvene storitve.

4.2 Pošiljanje e-novic in obvestil o ponudbah

Pravna podlaga za obdelavo je privolitev posameznika, skladno s členom 6(1)(a) GDPR. Privolitev je prostovoljna in jo lahko posameznik kadar koli prekliče brez posledic za uveljavljanje svojih pravic, in sicer prek povezave za odjavo v e-poštnem sporočilu ali z zahtevo, poslano na e-poštni naslov info@tulie.si.

4.3 Spletna analitika in optimizacija delovanja spletne strani

Pravna podlaga za obdelavo je zakoniti interes upravljavca, skladno s členom 6(1)(f) GDPR, oziroma privolitev posameznika, pridobljena prek upravljalnika piškotkov, kadar to zahteva veljavna zakonodaja.

4.4 Izpolnjevanje zakonskih obveznosti upravljavca

Pravna podlaga za obdelavo je izpolnjevanje zakonske obveznosti, ki velja za upravljavca, skladno s členom 6(1)(c) GDPR. Takšne obveznosti izhajajo zlasti iz davčne zakonodaje in zakonodaje s področja gostinstva.

5. Roki hrambe osebnih podatkov

Upravljavec osebne podatke hrani le v obsegu in za čas, ki je potreben za dosego namena, zaradi katerega so bili zbrani, oziroma za obdobje, ki ga predpisuje veljavna zakonodaja. Po poteku roka hrambe upravljavec podatke trajno izbriše ali anonimizira. Roki hrambe po kategorijah:

podatki o rezervacijah in gostih: 10 (deset) let od nastanka poslovnega dogodka, skladno z zahtevami davčne zakonodaje in zakonodaje s področja gostinstva,
e-poštni naslovi prejemnikov e-novic: do preklica privolitve,
analitični podatki, pridobljeni prek orodja Google Analytics: 26 (šestindvajset) mesecev oziroma do preklica privolitve,
podatki, shranjeni v piškotkih: skladno z obdobji veljavnosti posameznih piškotkov, kot je določeno v Politiki piškotkov upravljavca.

6. Uporabniki osebnih podatkov

Upravljavec osebnih podatkov posameznikov ne prodaja tretjim osebam. Osebne podatke lahko posreduje naslednjim kategorijam pogodbenih obdelovalcev, ki jih je upravljavec pooblastil za obdelavo osebnih podatkov v njegovem imenu in so z upravljavcem zavezani s pogodbo o obdelavi osebnih podatkov skladno s členom 28 GDPR:

ponudnik storitev e-poštnega marketinga (MailerLite): za namen pošiljanja e-novic,
ponudnik spletnega rezervacijskega sistema: za namen upravljanja rezervacij,
ponudnik spletne analitike (Google Analytics): za namen analize obiska spletne strani,
ponudniki storitev družbenih omrežij (npr. Meta Pixel): za namen merjenja učinkovitosti oglaševalskih kampanj,
ponudnik spletnega gostovanja in IT infrastrukture,
pooblaščeni računovodski in davčni svetovalci, v obsegu, ki ga zahteva veljavna zakonodaja.

Vsi pogodbeni obdelovalci morajo zagotavljati ustrezno raven varstva osebnih podatkov in osebnih podatkov ne smejo obdelovati za namene, ki niso skladni z navodili upravljavca.

7. Mednarodni prenosi osebnih podatkov v tretje države

Nekateri obdelovalci, s katerimi upravljavec sodeluje (zlasti Google LLC, Meta Platforms Inc. in MailerLite, ki ga upravlja Intuit Inc.), imajo sedež v Združenih državah Amerike ali drugih tretjih državah zunaj Evropskega gospodarskega prostora (EGP). Prenosi osebnih podatkov v te tretje države se izvajajo na podlagi ustreznih zaščitnih ukrepov skladno s poglavjem V GDPR, zlasti:

standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija (SCC),
sklepov Evropske komisije o ustreznosti ravni varstva v posamezni tretji državi,
drugih zakonsko dopustnih mehanizmov prenosa.

Posameznik ima pravico zahtevati podrobnejše informacije o zaščitnih ukrepih, ki se uporabljajo pri prenosu podatkov posameznemu obdelovalcu, in sicer z zahtevo, poslano na e-poštni naslov info@tulie.si.

8. Piškotki

Spletna stran upravljavca uporablja piškotke in primerljive tehnologije sledenja za zagotavljanje delovanja spletne strani, analitiko in oglaševanje. Upravljavec za namestitev nenujnih piškotkov (analitičnih in oglaševalskih) pridobi privolitev posameznika prek upravljalnika piškotkov ob prvem obisku spletne strani.

Podrobne informacije o vrstah piškotkov, namenih njihove uporabe, rokih veljavnosti ter postopku upravljanja ali preklica privolitve so določene v Politiki piškotkov, ki je dostopna na spletni strani tulie.si. Posameznik lahko privolitev za nenujne piškotke kadar koli v celoti ali delno prekliče prek upravljalnika piškotkov.

9. Pravice posameznikov

Posameznik, katerega osebne podatke obdeluje upravljavec, ima skladno z določbami GDPR naslednje pravice:

Pravica dostopa (člen 15 GDPR): posameznik ima pravico od upravljavca pridobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, ter dostop do teh podatkov skupaj z informacijami o namenih, kategorijah in uporabnikih obdelave.
Pravica do popravka (člen 16 GDPR): posameznik ima pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov.
Pravica do izbrisa (člen 17 GDPR): posameznik ima pravico zahtevati izbris osebnih podatkov, ki se nanašajo nanj, kadar ni pravne podlage za njihovo nadaljnjo obdelavo.
Pravica do omejitve obdelave (člen 18 GDPR): posameznik ima pravico zahtevati omejitev obdelave osebnih podatkov v primerih, določenih v členu 18 GDPR.
Pravica do prenosljivosti podatkov (člen 20 GDPR): posameznik ima pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da te podatke posreduje drugemu upravljavcu.
Pravica do ugovora (člen 21 GDPR): posameznik ima pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitem interesu upravljavca, ali obdelavi za namene neposrednega trženja.
Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, ima posameznik pravico privolitev kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.

Zahtevo za uveljavljanje katere koli od navedenih pravic posameznik vloži pisno na e-poštni naslov info@tulie.si. Upravljavec bo na zahtevo odgovoril v 30 (tridesetih) dneh od prejema. V primeru zahtevnih ali številnih zahtev se lahko ta rok podaljša za dodatnih 60 (šestdeset) dni, o čemer bo upravljavec posameznika predhodno obvestil. Za namen preverjanja identitete je upravljavec upravičen zahtevati predložitev ustreznega dokazila o identiteti.

10. Pravica do pritožbe pri nadzornem organu

Brez poseganja v katero koli drugo upravno ali sodno pravno sredstvo ima posameznik pravico vložiti pritožbo pri pristojnem nadzornem organu, če meni, da obdelava osebnih podatkov, ki se nanašajo nanj, krši določbe GDPR ali ZVOP-2.

Pristojni nadzorni organ v Republiki Sloveniji je:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: https://www.ip-rs.si

11. Varnost osebnih podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zagotavljanje varnosti osebnih podatkov ter njihovo varstvo pred nepooblaščenim ali nezakonitim dostopom, naključno izgubo, uničenjem ali razkritjem. Varnostni ukrepi vključujejo zlasti šifriranje prenosa podatkov s protokolom SSL/TLS, nadzor dostopnih pravic in redno usposabljanje oseb, pooblaščenih za obdelavo osebnih podatkov.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila tveganje za pravice in svoboščine posameznikov, bo upravljavec o kršitvi brez nepotrebnega odlašanja obvestil pristojni nadzorni organ, v primerih iz člena 34 GDPR pa tudi prizadete posameznike.

12. Varstvo osebnih podatkov mladoletnih oseb

Storitve upravljavca niso namenjene osebam, mlajšim od 16 (šestnajst) let. Upravljavec osebnih podatkov takih oseb ne zbira zavestno. Če se ugotovi, da so bili podatki mladoletne osebe pridobljeni brez veljavne privolitve staršev ali zakonitih zastopnikov, bo upravljavec takšne podatke brez odlašanja trajno izbrisal.

13. Spremembe politike zasebnosti

Upravljavec si pridržuje pravico do spremembe te politike zasebnosti, kadar je to potrebno zaradi uskladitve z veljavno zakonodajo, odločbami pristojnih organov ali spremembami poslovnih praks upravljavca. Veljavna različica politike zasebnosti je vedno dostopna na spletni strani tulie.si, z navedbo datuma zadnje posodobitve. V primeru bistvenih sprememb bo upravljavec posameznike, katerih kontaktne podatke ima, obvestil z neposrednim sporočilom.

Posameznikom priporočamo, da to politiko zasebnosti redno pregledujejo.

14. Kontaktni podatki upravljavca

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo osebnih podatkov se lahko posameznik obrne na upravljavca:

LT91 d.o.o.
Trg svobode 9, 5222 Kobarid, Slovenija
E-pošta: info@tulie.si
Spletna stran: https://tulie.si