Политика конфиденциальности

info-slovenija.si объединяет два сервиса, которыми управляют две разные компании. Оператором каталога компаний является Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Бронированием жилья и связанными с ним платежами управляет SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, company registration number 7516088000, tax number 93879512.

Каждая компания является контролёром данных в отношении своей части сервиса. Если вы пользуетесь только каталогом, ваши данные обрабатывает первая компания; если вы бронируете жильё или сдаёте его, данные, необходимые для бронирования и выплаты, обрабатывает вторая. Для каждой группы данных ниже указано, к какому сервису она относится.

Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и применимым законодательством Словении.

Какие данные мы собираем

Каталог (все пользователи):

• Данные регистрации и карточки: имя или название компании, адрес эл. почты, телефон, адрес и содержание карточки.
• Контактные данные и данные запросов: имя, адрес эл. почты, телефон и текст сообщения. Когда вы отправляете запрос или отзыв, мы также сохраняем IP-адрес — исключительно для предотвращения злоупотреблений.
• Технические данные о посещениях: статистика просмотров страниц и поисковых запросов хранится в обобщённом виде (количество за день) и не связана с конкретным человеком. См. Политику в отношении файлов cookie.
• Вопросы, заданные помощнику на сайте, хранятся без каких-либо сведений о том, кто их задал, и используются для улучшения ответов.

Какие данные мы собираем при бронировании жилья

Эти данные обрабатываются только тогда, когда вы оформляете бронирование:

• Данные лица, оформившего бронирование: имя, адрес эл. почты, телефон, даты проживания, число гостей и возможные примечания.
• Платёжные данные: сумма, статус платежа, платёжная система карты и последние четыре цифры номера. **Мы никогда не получаем и не храним полный номер карты** — оплата производится непосредственно у поставщика платёжных услуг.
• **Данные для регистрации гостей (eTurizem или eVisitor):** для каждого гостя — полное имя, дата рождения, пол, гражданство, а также тип и номер документа, удостоверяющего личность. Набор данных одинаков; система зависит от страны, в которой находится объект: eTurizem — для объектов в Словении (законы о регистрации места жительства и о туризме), eVisitor — для объектов в Хорватии, где хозяин обязан зарегистрировать гостя в течение 24 часов. Без этих данных регистрация гостей невозможна.
• Данные для туристического налога: возрастная группа гостя, от которой зависит ставка или освобождение от налога. Для объектов в Хорватии, где хозяин платит ежегодную фиксированную сумму за каждое спальное место, туристический налог за ночь с гостя не взимается.
• Если вы пишете отзыв о проживании, сохраняются текст отзыва, оценка и IP-адрес.

Проживание, забронированное в другом месте

Хозяин может также внести проживание, забронированное через Booking, Airbnb или напрямую у него, и записать для этого гостя те же регистрационные данные. В этом случае гость у нас ничего не бронировал: хозяин вносит данные как контролёр, а мы обрабатываем их только по его поручению — храним, передаём в eTurizem или eVisitor и указываем в счёте, если он выставляется.

Набор данных, срок хранения и права гостя такие же, как при бронированиях через портал. Поскольку контролёром является хозяин, вопросы о такой записи следует адресовать ему; мы поможем вам с ним связаться.

Какие данные мы собираем у хозяев

Эти данные обрабатываются только в том случае, если вы сдаёте объект размещения:

• Деловые данные: наименование, адрес, налоговый и регистрационный номера, а также номер в реестре объектов размещения (RNO).
• Данные для выплат: банковский счёт и данные законного представителя, включая документ, удостоверяющий личность. **Проверку личности проводит поставщик платёжных услуг, и документ загружается непосредственно ему; мы его не видим и не храним.**
• Данные для фискальной проверки: налоговый номер, данные о коммерческом помещении и цифровой сертификат, которым подписываются счета. Сертификат хранится в зашифрованном виде и используется исключительно для подписания ваших собственных счетов.
• Данные для прямой передачи в eTurizem (только если хозяин включил эту функцию со своим собственным аккаунтом AJPES): имя пользователя и пароль портала AJPES и квалифицированный цифровой сертификат. Пароль и сертификат хранятся в зашифрованном виде и используются исключительно для передачи книги гостей от имени хозяина; хозяин может удалить их в любое время.
• Запись о принятии вами условий для хозяев: дата, версия условий и ставка комиссии, действовавшая на тот момент.
• Сообщения, которые вы отправляете нам из панели управления: текст сообщения, прикреплённое изображение, страница, на которой вы находились, и данные вашего браузера.

Цели и правовые основания

• **Исполнение договора** (ст. 6(1)(b) GDPR): ведение вашего аккаунта, публикация карточки, выполнение бронирования, расчёт и выплата хозяину, выставление счетов и поддержка.
• **Юридическая обязанность** (ст. 6(1)(c) GDPR): регистрация гостей в eTurizem (Словения) или eVisitor (Хорватия), расчёт и перечисление туристического налога, фискальная проверка счетов в FURS для объектов в Словении, хранение бухгалтерской документации и отчётность платформ (DAC7).
• **Законный интерес** (ст. 6(1)(f) GDPR): предотвращение злоупотреблений и мошенничества, обеспечение безопасности сервиса, обобщённая статистика посещений и взыскание неоплаченных сумм.
• **Согласие** (ст. 6(1)(a) GDPR): необязательные файлы cookie и аналитика, а также информационные письма, если вы их включили. Согласие можно отозвать в любое время.
• Мы не принимаем автоматизированных решений, влекущих правовые последствия, и не осуществляем профилирование в этом смысле.

Кому мы передаём данные

Мы не продаём персональные данные. Мы передаём их только тогда, когда это необходимо для оказания услуги или требуется по закону:

• **Хозяину забронированного вами объекта**: имя, адрес эл. почты, телефон, даты проживания, число гостей и данные для регистрации гостей. В части предоставления проживания и установленной законом регистрации гостей хозяин является самостоятельным контролёром.
• **Поставщику платёжных услуг** (Stripe) — для приёма платежа, выплаты хозяину и проведения установленной законом проверки личности.
• **Финансовой администрации Республики Словения (FURS)** — для фискальной проверки счетов в объёме, предусмотренном законом.
• **AJPES / eTurizem** (объекты в Словении) или **Хорватскому национальному туристическому совету / eVisitor** (объекты в Хорватии): саму регистрацию подаёт хозяин, на котором лежит эта обязанность; наша роль — подготовить и передать введённые вами данные. Если хозяин включил прямую передачу в своей панели управления, мы по его поручению и от его имени передаём данные книги гостей в AJPES через официальный интерфейс eTurizem; каждую передачу инициирует хозяин, а мы храним подтверждение о передаче. Сами мы ничего в eVisitor не передаём.
• **Общине или местной туристической организации**, которой хозяин перечисляет туристический и промо-налог.
• Обработчикам, обеспечивающим техническую работу сервиса: хостинг и серверная инфраструктура, доставка эл. почты, бухгалтерия, карты, а также поставщик языковой модели, на которой работают помощник на сайте и распознавание документов для книги гостей. Обрабатывается только фрагмент нижней половины документа (имена и машиночитаемая зона), но никогда не фотография владельца; изображение не хранится — оно считывается в моменте и удаляется. Со всеми ними у нас заключены договоры об обработке данных.
• Копия письма, которое мы вам отправляем, также сохраняется в почтовом ящике, с которого мы отвечаем.

Передача данных за пределы Европейской экономической зоны

Некоторые обработчики — в том числе поставщик платёжных услуг и поставщик языковой модели — могут обрабатывать данные за пределами ЕЭЗ. Такая передача основывается на стандартных договорных положениях Европейской комиссии или на решении о достаточности защиты; копию гарантий можно запросить по указанному ниже адресу.

Как долго мы храним данные

• **Данные для регистрации гостей (имя, дата рождения, пол, гражданство, документ): 90 дней после выезда**, затем они удаляются автоматически. До этого момента их видите только вы и хозяин. Ссылка на бронирование защищена дважды: помимо случайного токена в адресе, для её открытия требуется дата рождения одного из гостей или одноразовый код, отправленный на адрес эл. почты бронирования, — поэтому одной пересланной ссылки недостаточно.
• Данные о бронированиях и платежах: до истечения сроков исковой давности по договору, как правило пять лет.
• Выставленные счета и бухгалтерская документация: столько, сколько требует налоговое и бухгалтерское законодательство, как правило десять лет.
• Данные аккаунта и карточки: в течение всего срока отношений; после удаления аккаунта мы удаляем или обезличиваем их, за исключением того, что обязаны хранить по закону.
• Неподтверждённые регистрации: автоматически удаляются вскоре после истечения срока действия ссылки для подтверждения.
• Обобщённая статистика посещений и поисковых запросов: не содержит персональных данных и поэтому не ограничена по сроку.

Ваши права

Согласно GDPR вы имеете право:

• на доступ к своим данным и исправление неточных данных,
• на удаление данных и ограничение обработки,
• возражать против обработки и отозвать согласие,
• на переносимость данных,
• подать жалобу Уполномоченному по вопросам информации Республики Словения (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

На что эти права не распространяются

Данные, которые мы обязаны собирать и хранить по закону, — данные для регистрации гостей или сведения в уже выставленном счёте — не могут быть удалены по запросу до истечения установленного законом срока. Мы также не можем удалить данные, которые хозяин хранит как самостоятельный контролёр; в этом случае обратитесь к нему напрямую, и мы поможем вам это сделать.

Безопасность

Доступ к персональным данным имеют только те, кому он необходим для работы. Соединение с сайтом зашифровано, пароли хранятся только в виде, из которого их невозможно восстановить, а цифровые сертификаты хозяев дополнительно зашифрованы. Данные для регистрации гостей удаляются автоматически по истечении срока хранения, без участия человека.

Контакты

Чтобы воспользоваться своими правами или задать вопрос о конфиденциальности, напишите на podpora@info-slovenija.si или позвоните по номеру 030 744 680. По вопросам бронирований и выплат пишите на pravno@info-slovenija.si.

Изменения настоящей политики

Мы обновляем эту политику всякий раз, когда меняется порядок обработки данных. Дата последнего изменения указана вверху. О существенных изменениях мы уведомляем зарегистрированных пользователей по эл. почте или в панели управления.