Polityka prywatności

Serwis info-slovenija.si łączy dwie usługi prowadzone przez dwie różne spółki. Operatorem katalogu firm jest Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Operatorem rezerwacji noclegów i związanych z nimi płatności jest SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, company registration number 7516088000, tax number 93879512.

Każda ze spółek jest administratorem danych w zakresie swojej części usługi. Jeśli korzystają Państwo wyłącznie z katalogu, Państwa dane przetwarza pierwsza spółka; jeśli rezerwują Państwo nocleg lub go udostępniają, dane potrzebne do rezerwacji i wypłaty przetwarza druga. Przy każdej grupie danych poniżej wskazano, do której usługi należy.

Dane osobowe przetwarzamy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO/GDPR) oraz obowiązującym prawem słoweńskim.

Jakie dane zbieramy

Katalog (wszyscy użytkownicy):

• Dane rejestracyjne i dane wizytówki: imię i nazwisko lub nazwa firmy, e-mail, telefon, adres i treść wizytówki.
• Dane kontaktowe i dane zapytań: imię i nazwisko, e-mail, telefon i treść wiadomości. Przy wysłaniu zapytania lub opinii zapisujemy również adres IP, wyłącznie w celu zapobiegania nadużyciom.
• Techniczne dane o odwiedzinach: statystyki wyświetleń stron i wyszukiwań są przechowywane w formie zagregowanej (liczba na dzień) i nie są powiązane z konkretną osobą. Zob. Politykę plików cookie.
• Pytania zadawane asystentowi na stronie są przechowywane bez informacji o tym, kto je zadał, i służą do ulepszania odpowiedzi.

Jakie dane zbieramy przy rezerwacji noclegu

Dane te są przetwarzane wyłącznie wtedy, gdy dokonują Państwo rezerwacji:

• Dane rezerwującego: imię i nazwisko, e-mail, telefon, daty pobytu, liczba gości i ewentualne uwagi.
• Dane płatności: kwota, status płatności, rodzaj karty i cztery ostatnie cyfry jej numeru. **Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty** — płatność jest realizowana bezpośrednio u dostawcy usług płatniczych.
• **Dane do zameldowania gości (eTurizem lub eVisitor):** dla każdego gościa imię i nazwisko, data urodzenia, płeć, obywatelstwo oraz rodzaj i numer dokumentu tożsamości. Zakres danych jest taki sam; system zależy od kraju, w którym znajduje się obiekt — eTurizem dla obiektów w Słowenii (przepisy o meldunku i o turystyce), eVisitor dla obiektów w Chorwacji, gdzie gospodarz musi zameldować gościa w ciągu 24 godzin. Bez tych danych zameldowanie gości nie jest możliwe.
• Dane dotyczące opłaty miejscowej: przedział wiekowy gościa, który decyduje o stawce lub zwolnieniu. W przypadku obiektów w Chorwacji, gdzie gospodarz płaci roczny ryczałt od łóżka, gość nie jest obciążany opłatą miejscową za noc.
• Jeśli napiszą Państwo opinię o pobycie, przechowywane są treść opinii, ocena i adres IP.

Pobyty zarezerwowane gdzie indziej

Gospodarz może również wprowadzić pobyt zarezerwowany przez Booking, Airbnb lub bezpośrednio u niego i zapisać dla tego gościa te same dane do zameldowania. W takim przypadku gość niczego u nas nie rezerwował: gospodarz wprowadza dane jako administrator, a my przetwarzamy je wyłącznie na jego polecenie — przechowujemy je, przekazujemy do eTurizem lub eVisitor i umieszczamy na fakturze, jeśli zostanie wystawiona.

Zakres danych, okres przechowywania i prawa gościa są takie same jak w przypadku rezerwacji dokonanych przez portal. Ponieważ administratorem jest gospodarz, pytania dotyczące takiego wpisu należy kierować do niego; pomożemy Państwu się z nim skontaktować.

Jakie dane zbieramy od gospodarzy

Dane te są przetwarzane wyłącznie wtedy, gdy udostępniają Państwo obiekt:

• Dane firmy: nazwa, adres, numer podatkowy i numer rejestrowy oraz numer w rejestrze obiektów noclegowych (RNO).
• Dane do wypłat: rachunek bankowy i dane przedstawiciela prawnego, w tym dokument tożsamości. **Weryfikację tożsamości przeprowadza dostawca usług płatniczych, a dokument jest przesyłany bezpośrednio do niego; my go nie widzimy ani nie przechowujemy.**
• Dane do fiskalizacji: numer podatkowy, dane lokalu działalności oraz certyfikat cyfrowy służący do podpisywania faktur. Certyfikat jest przechowywany w postaci zaszyfrowanej i używany wyłącznie do podpisywania Państwa własnych faktur.
• Dane do bezpośredniego przesyłania zgłoszeń do eTurizem (tylko jeśli gospodarz włączy tę opcję przy użyciu własnego konta AJPES): nazwa użytkownika i hasło do portalu AJPES oraz kwalifikowany certyfikat cyfrowy. Hasło i certyfikat są przechowywane w postaci zaszyfrowanej i używane wyłącznie do przesyłania księgi gości w imieniu gospodarza; gospodarz może je w każdej chwili usunąć.
• Zapis akceptacji warunków dla gospodarzy: data, wersja warunków i stawka prowizji obowiązująca w tym momencie.
• Wiadomości wysyłane do nas z panelu: treść wiadomości, ewentualne załączone zdjęcie, strona, na której Państwo byli, oraz dane przeglądarki.

Cele i podstawy prawne

• **Wykonanie umowy** (art. 6 ust. 1 lit. b RODO): prowadzenie konta, publikacja wizytówki, realizacja rezerwacji, rozliczenie i wypłata na rzecz gospodarza, wystawianie faktur oraz wsparcie.
• **Obowiązek prawny** (art. 6 ust. 1 lit. c RODO): zameldowanie gości w eTurizem (Słowenia) lub eVisitor (Chorwacja), naliczanie i odprowadzanie opłaty miejscowej, fiskalizacja faktur w FURS w przypadku obiektów w Słowenii, przechowywanie dokumentacji księgowej oraz raportowanie platform (DAC7).
• **Prawnie uzasadniony interes** (art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom i oszustwom, zabezpieczenie usługi, zagregowane statystyki odwiedzin oraz dochodzenie niezapłaconych kwot.
• **Zgoda** (art. 6 ust. 1 lit. a RODO): opcjonalne pliki cookie i analityka oraz e-maile z informacjami o nowościach, jeśli je Państwo włączą. Zgodę można wycofać w dowolnym momencie.
• Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne ani nie stosujemy profilowania w tym rozumieniu.

Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi lub gdy wymaga tego prawo:

• **Gospodarzowi zarezerwowanego obiektu**: imię i nazwisko, e-mail, telefon, daty pobytu, liczba gości i dane do zameldowania gości. W zakresie realizacji pobytu i ustawowego zameldowania gości gospodarz jest niezależnym administratorem.
• **Dostawcy usług płatniczych** (Stripe) — w celu przyjęcia płatności, wypłaty na rzecz gospodarza i przeprowadzenia ustawowej weryfikacji tożsamości.
• **Administracji Finansowej Republiki Słowenii (FURS)** — w celu fiskalizacji faktur, w zakresie przewidzianym prawem.
• **AJPES / eTurizem** (obiekty w Słowenii) lub **Chorwackiej Wspólnocie Turystycznej / eVisitor** (obiekty w Chorwacji): samego zameldowania dokonuje gospodarz, na którym ciąży ten obowiązek; naszą rolą jest przygotowanie i przekazanie wprowadzonych przez Państwa danych. Jeśli gospodarz włączy w panelu bezpośrednie przesyłanie, przekazujemy dane z księgi gości do AJPES przez oficjalny interfejs eTurizem na polecenie gospodarza i w jego imieniu; każde przesłanie inicjuje gospodarz, a my przechowujemy potwierdzenie przesłania. Sami niczego nie przesyłamy do eVisitor.
• **Gminie lub lokalnej organizacji turystycznej**, do której gospodarz odprowadza opłatę miejscową i promocyjną.
• Podmiotom przetwarzającym, które zapewniają techniczne działanie usługi: hosting i infrastruktura serwerowa, wysyłka e-maili, księgowość, mapy oraz dostawca modelu językowego, na którym opiera się asystent na stronie i odczytywanie dokumentów tożsamości do księgi gości. Przetwarzany jest wyłącznie wycinek dolnej połowy dokumentu (imiona i nazwiska oraz strefa odczytu maszynowego), nigdy zdjęcie posiadacza; obraz nie jest przechowywany — jest odczytywany w danej chwili i usuwany. Ze wszystkimi tymi podmiotami mamy zawarte umowy powierzenia przetwarzania danych.
• Kopia wysyłanego do Państwa e-maila jest również przechowywana w skrzynce, z której odpowiadamy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre podmioty przetwarzające — w tym dostawca usług płatniczych i dostawca modelu językowego — mogą przetwarzać dane poza EOG. Takie przekazania opierają się na standardowych klauzulach umownych Komisji Europejskiej lub na decyzji stwierdzającej odpowiedni stopień ochrony; kopii zabezpieczeń można zażądać pod adresem podanym poniżej.

Jak długo przechowujemy dane

• **Dane do zameldowania gości (imię i nazwisko, data urodzenia, płeć, obywatelstwo, dokument): 90 dni po wymeldowaniu**, a następnie są automatycznie usuwane. Do tego czasu widzą je tylko Państwo i gospodarz. Link do rezerwacji jest chroniony podwójnie: oprócz losowego tokenu w adresie jego otwarcie wymaga podania daty urodzenia jednego z gości lub jednorazowego kodu wysłanego na adres e-mail rezerwacji — sam przekazany dalej link nie wystarczy.
• Dane rezerwacji i płatności: do upływu umownych terminów przedawnienia, co do zasady pięć lat.
• Wystawione faktury i dokumentacja księgowa: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, co do zasady dziesięć lat.
• Dane konta i wizytówki: przez czas trwania relacji; po usunięciu konta usuwamy je lub anonimizujemy, z wyjątkiem danych, których przechowywania wymaga prawo.
• Niepotwierdzone rejestracje: usuwane automatycznie wkrótce po wygaśnięciu linku potwierdzającego.
• Zagregowane statystyki odwiedzin i wyszukiwań: nie zawierają danych osobowych, dlatego nie są ograniczone czasowo.

Państwa prawa

Zgodnie z RODO przysługuje Państwu prawo do:

• dostępu do swoich danych i sprostowania danych nieprawidłowych,
• usunięcia danych i ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania i wycofania zgody,
• przenoszenia danych,
• wniesienia skargi do Informacyjnego Pełnomocnika Republiki Słowenii (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Czego te prawa nie obejmują

Danych, które zgodnie z prawem musimy zbierać i przechowywać — danych do zameldowania gości lub danych na już wystawionej fakturze — nie można usunąć na żądanie przed upływem ustawowego okresu. Nie możemy również usunąć danych, które gospodarz przechowuje jako niezależny administrator; w takim przypadku prosimy o bezpośredni kontakt z gospodarzem, a my w tym pomożemy.

Bezpieczeństwo

Dostęp do danych osobowych mają wyłącznie osoby, które potrzebują go do wykonywania swojej pracy. Połączenie ze stroną jest szyfrowane, hasła są przechowywane wyłącznie w postaci, z której nie można ich odczytać, a certyfikaty cyfrowe gospodarzy są dodatkowo szyfrowane. Dane do zameldowania gości są usuwane automatycznie po upływie ich okresu przechowywania, bez udziału człowieka.

Kontakt

W celu skorzystania ze swoich praw lub w sprawie pytań dotyczących prywatności prosimy pisać na adres podpora@info-slovenija.si lub dzwonić pod numer 030 744 680. W sprawach dotyczących rezerwacji i wypłat prosimy pisać na adres pravno@info-slovenija.si.

Zmiany niniejszej polityki

Aktualizujemy niniejszą politykę za każdym razem, gdy zmienia się sposób przetwarzania danych. Data ostatniej zmiany jest podana na górze strony. O istotnych zmianach powiadamiamy zarejestrowanych użytkowników e-mailem lub w panelu.