PERKOLIČ, d.o.o., Kranjska Gora (v nadaljevanju: upravljavec) pri svojem poslovanju pridobiva in obdeluje osebne podatke posameznikov. Z namenom, da vam zagotovimo temeljne informacije o obdelavi osebnih podatkov, smo pripravili to Politiko zasebnosti.
Politika vsebuje več ločenih vsebinskih sklopov informacij, kot jih predvideva Splošna uredba o varstvu osebnih podatkov (v nadaljevanju: GDPR), ki so razdeljeni glede na namen, za katerega se osebni podatki posameznikov obdelujejo.
Upravljavec obdeluje osebne podatke, ki jih pridobi od vas, ko:
- uporabljajte spletno stran hotel-lipa.si,
- izvedete rezervacijo za nočitev v našem hotelu in se pri nas nastanite,
- stopite v stik z nami preko telefona, e-naslova ali socialnih omrežij.
Podatki o upravljavcu:
PERKOLIČ, d.o.o., Kranjska Gora,
Koroška ulica 14, 4280 Kranjska Gora
Matična številka: 5787017000
ID za DDV: SI 72609001
e-pošta: info@hotel-lipa.si
tel.: + 386 41 355 925
Te informacije o obdelavi osebnih podatkov so namenjene posameznikom, ki obiščejo spletno stran hotel-lipa.si.
Namen obdelave in vrste osebnih podatkov
Upravljavec obdeluje vaše osebne podatke ob obisku spletne strani hotel-lipa.si., z namenom, da spremlja in zagotavlja delovanje ter varnost uporabe spletne strani.
Ob obisku spletne strani se izvede obdelavo podatkov:
- o času dostopa na spletno stran,
- vašem IP naslovu,
- naslovu spletne (pod)strani,
- podatek o brskalniku in informacije o operacijskem sistemu vaše naprave,
- vsebine, do katerih dostopate na spletni strani in izbrani jezik.
Za obisk spletne strani je obdelava navedenih osebnih podatkov nujna, saj predstavljajo t.i. nujne piškotke. Več o piškotkih si lahko preberete v Politiki piškotkov.
Pravna podlaga za obdelavo osebnih podatkov
Ta obdelava se izvaja na podlagi lastnega zakonitega interesa upravljavca (f. točka 1. odstavka 6. člena Splošne uredbe o varstvu osebnih podatkov (GDPR)).
Obrazložitev zakonitih interesov
Upravljavec lahko obdeluje osebne podatke posameznika, ki uporablja spletno stran v spletni trgovini zaradi:
Zagotavljanja informacijske varnosti in delovanja informacijskih sistemov
Upravljavec izvaja obdelavo osebnih podatkov za zagotavljanje informacijske varnosti in delovanja informacijskih sistemov, varnosti omrežja in informacij, preprečevanja nepooblaščenega dostopa do informacijskih sistemov upravljavca ter odzivanja na računalniške varnostne grožnje in incidente. V ta namen upravljavec prav tako izvaja tehnično vzdrževanje spletnih strani in storitev. Ti ukrepi in obdelave se nanašajo na osebne podatke kupcev ali tretjih oseb (npr. na obiskovalce spletne strani).
Za preprečevanje in ugotavljanje zlorab in ravnanj, ki bi lahko imeli znake kaznivih ravnanj
Upravljavec lahko v primeru suma zlorab oziroma kaznivih ravnanj v primernem in sorazmernem obsegu obdeluje podatke o uporabnikih spletnih strani in spletnih storitev za namen identifikacije in preprečevanja morebitnih prevar ali zlorab (t.i. black list) ter lahko, če je to primerno, te podatke tudi posreduje pristojnim organom.
Kategorije uporabnikov osebnih podatkov
Upravljavec lahko podatke posameznika, ki obišče spletno stran, posreduje naslednjim osebam:
- zunanji izvajalec IT storitev,
- državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj
Z obdelovalcem imamo sklenjeno ustrezno pogodbo o obdelavi osebnih podatkov.
Obdobje hrambe osebnih podatkov
Pri hrambi podatkov o aktivnosti na spletni strani (npr. IP naslov) bo obdelava in hramba trajala zgolj za čas, ki je opredeljen v Politiki piškotkov, razen v kolikor gre za incidente in kršitve. Podatki, ki so bili zbrani ob ugotovljeni zlorabi se hranijo trajno.
Pravice posameznika
Posameznik lahko zahteva dostop do osebnih podatkov, njihov popravek, izbris (ne v primeru zlorab in kaznivih ravnanj), omejitve obdelave in ugovora obdelavi, ki se izvaja na podlagi zakonitega interesa. Za uveljavitev pravic nas kontaktirajte na naslov PERKOLIČ, d.o.o., Kranjska Gora, Koroška ulica 14, 4280 Kranjska Gora, ali na e-pošto info@hotel-lipa.si.
Pravica do vložitve pritožbe pri nadzornem organu
Upravljavec si prizadeva, da vaše osebne podatke obdeluje zakonito in jih varuje z ustreznimi tehnološkimi in organizacijskimi sredstvi. Če menite, da se vaši osebni podatki pri upravljavcu obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskemu pooblaščencu Republike Slovenije (naslov: Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si).
Za več informacij o analitičnih in oglaševalskih piškotkih, ki jih uporabljamo na spletni strani, prosimo sledite povezavi do Politike piškotkov, ki je sestavni del te Politike zasebnosti.
Te informacije so namenjene posameznikom, ki opravijo rezervacijo ali se nastanijo v Hotelu Lipa.
Namen obdelave in vrste osebnih podatkov
Temeljni namen obdelave osebnih podatkov je sklepanje in izvajanje pogodbe, ki jo posameznik sklene z upravljavcem. To vključuje naslednja dejanja:
- oddajo povpraševanja preko spletnih rezervacijskih portalov, elektronske pošte ali po telefonu,
- pripravo ponudbe za nastanitev,
- izvedbo nastanitve v okviru izbranega paketa;
Za sklepanje in izvajanje pogodbe se uporabljajo Splošni pogoji poslovanja upravljavca.
Podatki, ki jih upravljavec pridobi od posameznika pri izvedbi rezervacije so:
- ime in priimek,
- naslov,
- elektronski naslov,
- telefonska številka,
- podatki o rezervaciji (datum in ura prihoda, število oseb, število sob, tip sobe, posebne zahteve (neobvezno), cena),
- način plačila, podatek o ponudniku plačilnega sredstva, podatki o kreditni kartici, informacija o uspešni/neuspešni izvedbi transakcije;
Navedene osebne podatke pridobimo neposredno od posameznika. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. Zagotovitev podatkov, razen tistih, ki so označeni kot »neobvezni«, je nujna za izvedbo rezervacije nastanitve v našem hotelu. V kolikor podatkov posameznik ne zagotovi, rezervacije nastanitve ne bo mogel izvesti. Osebni podatki se bodo uporabili za kontaktiranje posameznika– poziv za dokončanje rezervacije, usklajevanje rezervacije in drugo komunikacijo v zvezi z rezervacijo.
Pri zagotavljanju rezervacijskih portalov sodelujemo s ponudnikoma Booking.com ter Stardekk CV (Cubilis), ki nastopata kot naša obdelovalca, deloma pa kot samostojna upravljavca osebnih podatkov. Dodatne informacije o tem kako navedena portala obdelujeta vaše osebne podatke, lahko pridobite v njunih politikah zasebnosti:
Ob prihodu bomo v skladu z zahtevo 39. člena Zakona o prijavi prebivališča od gostov pridobili še naslednje osebne podatke:
- rojstni datum,
- spol,
- državljanstvo,
- vrsta in številka osebnega dokumenta;
Navedene podatke skupaj s podatki o osebnem imenu, naslovu ter prihodu in odhodu posredujemo portalu Ajpes za izpolnitev obveznosti o poročanju o gostih in nočitvah.
Upravljavec podatek o elektronskem naslovu posameznika, ki ga je pridobil v okviru izvedbe rezervacije sobe, lahko uporabi tudi za namen izvedbe neposrednega trženja svojih produktov.
Osebni podatki posameznika se prav tako lahko obdelajo za namen preprečevanja in ugotavljanja zlorab in ravnanj, ki bi lahko imeli znake kaznivih ravnanj in sicer v obsegu, ki je potreben za dosego teh ciljev.
Pravna podlaga za obdelavo osebnih podatkov
Pravna podlaga za obdelavo osebnih podatkov pri izvedbi rezervacije in nastanitvi v hotelu je izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki ali izvajanje aktivnost na zahtevo posameznika, pred sklenitvijo pogodbe (b. točka 1. odst. 6. člena GDPR).
Osebni podatki posameznika, ki preko spleta izvede rezervacijo nočitve se prav tako lahko obdelujejo na podlagi zakonitih interesov, za uveljavljanje katerih si prizadeva upravljavec na podlagi točke (f) člena 6(1) GDPR oziroma na podlagi 2. odstavka 226. člena ZEKom-2 in so obrazloženi v naslednjem razdelku.
Obrazložitev zakonitih interesov
Upravljavec lahko obdeluje osebne podatke posameznika, ki pri njem izvede rezervacijo ali se v hotelu nastani tudi zaradi:
Izvajanja neposrednega trženja
Iz razlogov zasledovanja poslovnih ciljev lahko upravljavec izvaja obdelavo osebnih podatkov gostov z namenom pošiljanja oglasnih elektronskih sporočil (2. odstavek 226. člena ZEKom-2). V tem primeru lahko, v kolikor obstajajo, upravljavec vpogleda v posameznikove pretekle ali nezaključene rezervacije. Tej obdelavi lahko posameznik v vsakem trenutku ugovarja po postopku, ki je opisan v nadaljevanju. Upravljavec je prav tako upravičen pošiljati svoja sporočila in dopise opremljene s trženjskimi vsebinami.
Za namen preprečevanja prevar in zlorab
Upravljavec pri svojem poslovanju vzpostavlja in vodi listo oseb, za katere na podlagi preteklih izkušenj ocenjuje, da sklepanje poslovnih razmerij z njimi ni ustrezno. Gre za goste, ki niso poravnali računa ob odhodu, ki so uničili hotelsko lastnino ali lastnino drugih gostov ali so bili agresivno nastrojeni do drugih gostov in osebja hotela.
Kategorije uporabnikov osebnih podatkov
Upravljavec lahko podatke posameznika, ki pri njem izvede rezervacijo in se v hotelu nastani, posreduje naslednjim osebam:
- zunanji izvajalci IT storitev (delovanje spletne strani, tehnično vzdrževanje, neposredno trženje),
- interni recepcijski portal Hotelinco,
- posredovanje preko portala Cubilis in Booking.com,
- računovodski servis (knjiženje izdanih računov),
- ponudniki storitev plačilnega prometa (izvajanje transakcij),
- Agenciji Republike Slovenije za javnopravne evidence in storitve (AJPES), posredno tudi Policiji, Statističnemu uradu in občinam,
- državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
- državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);
Upravljavec ima z obdelovalci sklenjene ustrezne sporazume po 28. členu GDPR.
Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki iz e-poštnih komunikacij, kjer uporabljamo storitve podjetja Microsoft Corporation (ZDA) ali ob uporabi Booking Holdings Inc. se lahko prenesejo v tretje države. Ta ponudnika obdelujeta podatke v okviru za varstvo zasebnosti podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) in imata ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
Obdobje hrambe osebnih podatkov
Podatke o gostih upravljavec vodi za koledarsko leto. Po preteku enega leta po zaključku koledarskega leta podatke izbriše iz elektronske knjige gostov oziroma jih uniči, če vodi knjigo gostov v fizični obliki. Upravljavec o izbrisu podatkov iz elektronske knjige gostov oziroma o uničenju podatkov iz fizične knjige gostov napiše zapisnik, ki ga hrani pet let.
Podatki o izdanih računih se bodo hranili 10 let od izpolnitve pogodbene obveznosti. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o gostih hranijo tudi dlje časa. Podatki t.i. black liste se hranijo trajno. Podatek o elektronskem naslovu, ki ga uporabljamo za neposredno trženje, se bo obdelovai, dokler obstaja legitimen interes ali dokler ne podate ugovora obdelavi.
Pravice posameznika
Lahko zahtevate dostop, popravek, omejitev ali prenos svojih osebnih podatkov.
Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in prenosa podatkov. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na PERKOLIČ, d.o.o., Kranjska Gora, Koroška ulica 14, 4280 Kranjska Gora, ali na e-pošto info@hotel-lipa.si.
Posameznik lahko ugovarja obdelavi za neposredno trženje na podlagi 2. odstavka 226. člena ZEKom-2. Slednje ne vpliva na zakonitost obdelave, ki se je na tej podlagi izvajala do podaje ugovora in ne vpliva na obdelavo osebnih podatkov, ki se obdelujejo na drugih pravnih podlagah. Pravico uveljavite na način, da se od trženjskih sporočil odjavite s sledenjem povezavi v trženjskem elektronskem sporočilu ali nam pišete na info@hotel-lipa.si.
Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.
Pravica do vložitve pritožbe pri nadzornem organu
Upravljavec si prizadeva, da vaše osebne podatke obdeluje zakonito in jih varuje z ustreznimi tehnološkimi in organizacijskimi sredstvi. Če menite, da se vaši osebni podatki pri upravljavcu obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskemu pooblaščencu Republike Slovenije (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: www.ip-rs.si).
Te informacije o obdelavi osebnih podatkov so namenjene posameznikom, ki nam pišejo na elektronski naslov info@hotel-lipa.si, nas kontaktirajo po telefonu ali preko socialnih omrežij Facebook in Instagram.
Namen obdelave in vrste osebnih podatkov
Upravljavec obdeluje osebne podatke, ki ste jih navedli v elektronskih sporočilih poslanih na elektronski naslov upravljavca, ste jih posredovali v telefonskem pogovoru ali na spletni strani profilov socialnih omrežij, z namenom, da vam zagotovi informacije, ki ste jih od nas zahtevali (npr. rezervacija mize v restavraciji ali druge storitve).
Pravna podlaga za obdelavo osebnih podatkov
Ta obdelava se izvaja na podlagi lastnega zakonitega interesa upravljavca (f. točka 1. odstavka 6. člena Splošne uredbe o varstvu osebnih podatkov (GDPR)).
Podatki, ki jih posredujete, ko nas kontaktirate, so:
- kontaktni podatki (ime, priimek, država, elektronski naslov, telefonska številka,
- drugi podatek iz profila socialnega omrežja ipd.),
- vsebina vašega sporočila (opis zahtevka, povpraševanja, ali rezervacije) ali
reakcija (všeček, komentar, delitev objave ipd.);
Upravljavec podatke obdeluje za namen komunikacije, kadar boste takšno željo izrazili. Osebnih podatkov in kontaktnih informacij se ne uporablja v druge namene. Zagotavljanje zahtevanih osebnih podatkov je ključno za to, da lahko odgovorimo na vašo poizvedbo.
Kategorije uporabnikov osebnih podatkov
Upravljavec z družbo Meta Platforms, Inc. deluje kot skupni upravljavec pri obdelavi osebnih podatkov na socialnih omrežjih Facebook in Instagram ter pri uporabi aplikacije WatsApp. Več informacij o obdelavi osebnih podatkov pri družbi Meta Platforms, Inc lahko pridobite v njihovem podatkovnem centru na povezavi “Privacy Center”.
Pri tehničnih vidikih vzpostavitve, delovanja in varnosti elektronske komunikacije upravljavec sodeluje tudi z obdelovalci. Upravljavec ima s ponudniki sklenjene ustrezne pogodbo o obdelavi po členu 28 GDPR.
Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki iz spletne komunikacije se lahko prenašajo v ZDA, saj upravljavec uporablja storitve ponudnika elektronske pošte Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA).
Podatki se prenašajo izven EU tudi v okviru uporabe storitev skupnega upravljavca Meta Platforms, Inc.
Oba ponudnika obdelujeta podatke v skladu z Okvirom za varstvo podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) ter imata ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
Obdobje hrambe osebnih podatkov
Upravljavec bo osebne podatke obdeloval do dosega namena njihove obdelave t.j. zaključka komunikacije s posameznikom. V kolikor komunikacija predstavlja del pogodbe, se hrani v skladu z opredeljenim rokom hrambe iz točke 2 te politike. Rok hrambe osebnih podatkov na socialnih omrežjih določa ponudnik Meta Platforms, Inc.
Pravice posameznika
Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave, izbrisa ali obdelavi ugovarja. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na PERKOLIČ, d.o.o., Kranjska Gora, Koroška ulica 14, 4280 Kranjska Gora, ali na e-pošto info@hotel-lipa.si.
Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov tudi pri obdelavi osebnih podatkov na socialnih omrežjih. Te pravice uveljavite neposredno pri ponudniku Meta Platforms, Inc.
Pravica do vložitve pritožbe pri nadzornem organu
Upravljavec si prizadeva, da vaše osebne podatke obdeluje zakonito in jih varuje z ustreznimi tehnološkimi in organizacijskimi sredstvi. Če menite, da se vaši osebni podatki pri upravljavcu obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskemu pooblaščencu Republike Slovenije (naslov: Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si).
In Kranjska Gora, 15. 2. 2025
