Pravila privatnosti

Internetska stranica info-slovenija.si objedinjuje dvije usluge koje pružaju dva različita društva. Poslovni imenik pruža Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Posredovanje i plaćanja pri rezervacijama smještaja pruža SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, matični broj 7516088000, porezni broj 93879512.

Svako je od društava voditelj obrade osobnih podataka za svoj dio usluge. Ako koristite samo imenik, Vaši se podaci obrađuju kod prvog društva; ako rezervirate smještaj ili kao domaćin iznajmljujete smještaj, podaci potrebni za rezervaciju i isplatu obrađuju se kod drugoga. U nastavku je kod svake vrste podataka navedeno o kojoj je usluzi riječ.

Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim slovenskim zakonodavstvom.

Koje podatke prikupljamo

Imenik (za sve korisnike):

• Podaci pri registraciji i upisu tvrtke: ime i prezime odnosno naziv tvrtke, e-pošta, telefon, adresa i sadržaj predstavljanja.
• Podaci pri kontaktu ili upitu: ime, e-pošta, telefon i sadržaj poruke. Pri slanju upita ili mišljenja pohranjujemo i IP adresu, i to isključivo radi sprječavanja zlouporaba.
• Tehnički podaci o posjetu: statistika pregleda stranica i pojmova pretraživanja vodi se zbirno (broj po danu), bez povezivanja s pojedincem. Vidjeti Pravilnik o kolačićima.
• Pitanja postavljena pomoćniku na stranici pohranjuju se bez podataka o tome tko ih je postavio i koriste se za poboljšanje odgovora.

Koje podatke prikupljamo pri rezervaciji smještaja

Ti se podaci obrađuju samo kada rezervirate smještaj:

• Podaci naručitelja rezervacije: ime i prezime, e-pošta, telefon, razdoblje boravka, broj gostiju i eventualne napomene.
• Podaci o plaćanju: iznos i status plaćanja, vrsta kartice i posljednje četiri znamenke. **Cjelovit broj kartice ne primamo i ne pohranjujemo ga** — plaćanje se izvršava izravno kod pružatelja platnih usluga.
• **Podaci za prijavu gostiju (eTurizem odnosno eVisitor):** za svakoga gosta ime i prezime, datum rođenja, spol, državljanstvo, vrsta i broj osobnog dokumenta. Skup podataka je isti, a sustav ovisi o državi smještaja: za slovenske smještaje to je eTurizem (Zakon o prijavi prebivališča i Zakon o spodbujanju razvoja turizma), za hrvatske eVisitor (Zakon o pružanju usluga u turizmu i Zakon o prijavi prebivališta), u koji domaćin gosta mora prijaviti u roku od 24 sata. Bez tih podataka prijava gostiju nije moguća.
• Podaci za obračun turističke pristojbe: dobna skupina gosta, iz koje proizlazi visina pristojbe ili oslobođenje. Kod hrvatskih smještaja, gdje domaćin plaća godišnji paušal po krevetu, gostu se turistička pristojba po noćenju ne naplaćuje.
• Ako napišete mišljenje o smještaju, pohranjuju se sadržaj mišljenja, ocjena i IP adresa.

Boravci rezervirani drugdje

Domaćin u nadzornu ploču može unijeti i boravak rezerviran preko Bookinga, Airbnba ili izravno kod njega te za takvoga gosta upisati iste podatke za prijavu. U tom slučaju gost kod nas nije rezervirao ništa: podatke unosi domaćin kao voditelj obrade, a mi ih po njegovu nalogu samo obrađujemo — spremamo, predajemo u eTurizem odnosno eVisitor i, ako izda račun, upisujemo na njega.

Skup podataka, rok čuvanja i prava gosta pritom su jednaki kao kod rezervacija preko portala. Budući da je voditelj obrade domaćin, s pitanjima o takvom unosu obratite se njemu; pri kontaktu Vam pomažemo.

Koje podatke prikupljamo kod domaćina

Ti se podaci obrađuju samo kada kao domaćin iznajmljujete smještaj:

• Podaci o djelatnosti: naziv, adresa, porezni i matični broj, registarski broj smještajnog objekta (RNO).
• Podaci za isplate: bankovni račun i podaci zakonskog zastupnika, uključujući osobni dokument. **Provjeru identiteta provodi pružatelj platnih usluga, dokument učitavate izravno kod njega; mi ga ne vidimo i ne pohranjujemo.**
• Podaci za porezno potvrđivanje računa: porezni broj, podaci o poslovnom prostoru i digitalni certifikat za potpisivanje računa. Certifikat čuvamo šifrirano i koristimo ga isključivo za potpisivanje Vaših računa.
• Podaci za izravnu predaju u eTurizem (samo ako domaćin tu mogućnost uključi vlastitim računom AJPES): korisničko ime i lozinka za portal AJPES te kvalificirani digitalni certifikat. Lozinku i certifikat čuvamo šifrirano i koristimo ih isključivo za predaju knjige gostiju u ime domaćina; domaćin ih može ukloniti u bilo kojem trenutku.
• Bilješka o prihvaćanju uvjeta za domaćine: datum, inačica uvjeta i visina provizije koja je tada vrijedila.
• Poruke koje nam pošaljete iz upravljačke ploče: sadržaj poruke, eventualno priložena slika, stranica na kojoj ste bili i podatak o pregledniku.

Svrhe i pravne osnove obrade

• **Izvršavanje ugovora** (članak 6(1)(b) GDPR-a): vođenje korisničkog računa, objava predstavljanja, provedba rezervacije, obračun i isplata domaćinu, izdavanje računa, podrška.
• **Zakonska obveza** (članak 6(1)(c) GDPR-a): prijava gostiju u sustav eTurizem (Slovenija) odnosno eVisitor (Hrvatska), obračun i uplata turističke pristojbe, porezno potvrđivanje računa kod FURS-a za slovenske smještaje, čuvanje računovodstvenih isprava, izvješćivanje prema pravilima o platformama (DAC7).
• **Legitiman interes** (članak 6(1)(f) GDPR-a): sprječavanje zlouporaba i prijevara, sigurnost usluge, zbirna statistika posjeta, naplata nepodmirenih obveza.
• **Privola** (članak 6(1)(a) GDPR-a): neobvezni kolačići i analitika te obavješćivanje o novostima, kada ga izričito uključite. Privolu možete u svakom trenutku povući.
• Automatizirano donošenje odluka s pravnim učincima ili profiliranje u tom smislu ne provodimo.

Kome podatke prosljeđujemo

Osobne podatke ne prodajemo. Prosljeđujemo ih samo ondje gdje je to potrebno za izvršenje usluge ili gdje to zahtijeva zakon:

• **Domaćinu smještaja** koji ste rezervirali: ime i prezime, e-pošta, telefon, razdoblje boravka i broj gostiju te podaci za prijavu gostiju. Domaćin je za provedbu boravka i za zakonom propisanu prijavu gostiju samostalan voditelj obrade.
• **Pružatelju platnih usluga** (Stripe) radi izvršenja plaćanja, isplate domaćinu i zakonom propisane provjere identiteta.
• **Financijskoj upravi Republike Slovenije (FURS)** pri poreznom potvrđivanju računa — u opsegu koji određuje zakon.
• **AJPES / eTurizem** (slovenski smještaji) odnosno **Hrvatskoj turističkoj zajednici / eVisitor** (hrvatski smještaji): prijavu gostiju obavlja domaćin kao obveznik; naša je uloga da mu podatke koje ste unijeli pripremimo i predamo. Ako domaćin u upravljačkoj ploči uključi izravnu predaju, podatke iz knjige gostiju po njegovu nalogu i u njegovo ime prosljeđujemo AJPES-u putem službenog sučelja eTurizem; svaku predaju pokreće domaćin, a mi spremamo potvrdu o predaji. U sustav eVisitor podatke ne šaljemo sami.
• **Općini odnosno turističkoj zajednici** kojoj domaćin uplaćuje turističku i promidžbenu pristojbu.
• Ugovornim izvršiteljima obrade koji uslugu tehnički omogućuju: poslužiteljska infrastruktura i smještaj stranice, slanje e-pošte, računovodstvo, karte te pružatelj jezičnog modela koji pokreće pomoćnika na stranici i čitanje osobnih dokumenata za knjigu gostiju. Pri čitanju dokumenta obrađuje se samo izrez donje polovice dokumenta (imena i strojno čitljivi zapis), bez fotografije imatelja; slika se ne sprema, obrađuje se u trenutku i nakon čitanja odbacuje. Sa svima imamo sklopljene ugovore o obradi podataka.
• Sadržaj poslane e-pošte čuva se i u našem poštanskom sandučiću iz kojega odgovaramo.

Prijenosi izvan Europskoga gospodarskog prostora

Neki izvršitelji obrade (primjerice pružatelj platnih usluga i pružatelj jezičnog modela) mogu podatke obrađivati i izvan EGP-a. U tim se slučajevima prijenos temelji na standardnim ugovornim klauzulama Europske komisije ili na odluci o primjerenosti, a presliku odgovarajućih jamstava možete zatražiti na adresi navedenoj u nastavku.

Koliko dugo čuvamo podatke

• **Podaci za prijavu gostiju (ime, datum rođenja, spol, državljanstvo, dokument): 90 dana nakon odjave gosta**, nakon čega ih automatski brišemo. Do brisanja vidljivi su samo Vama i domaćinu. Poveznica do rezervacije zaštićena je dvostruko: uz nasumični token u adresi potrebno je upisati i datum rođenja jednoga od gostiju ili jednokratni kod koji šaljemo na e-adresu rezervacije — proslijeđena poveznica sama po sebi nije dovoljna.
• Podaci o rezervaciji i plaćanju: do isteka zastarnih rokova iz ugovora, u pravilu pet godina.
• Izdani računi i računovodstvene isprave: koliko zahtijeva porezno i računovodstveno zakonodavstvo, u pravilu deset godina.
• Podaci korisničkog računa i predstavljanja: dok traje odnos; nakon brisanja računa uklanjamo ih ili anonimiziramo, osim onoga što moramo čuvati prema zakonu.
• Nepotvrđene registracije: automatski se čiste ubrzo nakon isteka valjanosti poveznice za potvrdu.
• Zbirna statistika posjeta i pretraživanja: bez osobnih podataka, stoga nije ograničena rokom.

Vaša prava

U skladu s GDPR-om imate pravo na:

• pristup svojim podacima te ispravak netočnih podataka,
• brisanje podataka i ograničenje obrade,
• prigovor na obradu i povlačenje privole,
• prenosivost podataka,
• pritužbu Informacijskom povjereniku Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Što prava ne obuhvaćaju

Podatke koje smo prema zakonu dužni prikupiti i čuvati — primjerice podatke za prijavu gostiju ili podatke na već izdanom računu — na zahtjev ne možemo izbrisati prije isteka zakonskog roka. Isto tako ne možemo izbrisati podatke koje domaćin čuva kao samostalan voditelj obrade; u tom se slučaju obratite izravno njemu, pri čemu Vam možemo pomoći.

Sigurnost

Pristup osobnim podacima ograničen je na one kojima je potreban za njihov rad. Veza s internetskom stranicom je šifrirana, lozinke su pohranjene samo u obliku iz kojega ih nije moguće pročitati, a digitalni certifikati domaćina dodatno su šifrirani. Podaci za prijavu gostiju brišu se automatski nakon isteka roka, bez ljudskog posredovanja.

Kontakt

Za ostvarivanje prava ili pitanja u vezi s privatnošću pišite nam na podpora@info-slovenija.si ili nazovite 030 744 680. Za pitanja koja se odnose na rezervacije i isplate pišite na pravno@info-slovenija.si.

Izmjene pravila

Pravila ažuriramo kada se promijeni način obrade. Datum posljednje izmjene naveden je na vrhu. Kod važnijih izmjena registrirane korisnike obavješćujemo e-poštom ili u upravljačkoj ploči.