1. Uvod
Dobrodošli na CanaryVIP.com. Varovanje vaših osebnih podatkov in zasebnosti sta za nas temeljni prednostni nalogi. Ta pravilnik o zasebnosti opisuje kategorije osebnih podatkov, ki jih zbiramo, namene, za katere jih uporabljamo, način njihovega posredovanja in shranjevanja ter varnostne ukrepe, ki jih uporabljamo za njihovo varnost. Vse dejavnosti obdelave se izvajajo v skladu z veljavno zakonodajo o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR).
2. Upravljavec podatkov
V skladu z GDPR je za obdelavo vaših osebnih podatkov odgovoren:
3. Pravna podlaga za obdelavo
V skladu s členom 6 Splošne uredbe o varstvu podatkov se CanaryVIP pri obdelavi osebnih podatkov opira na naslednje pravne podlage:
3.1 Izvajanje pogodbe (člen 6.1.b)
Osebne podatke obdelujemo, kadar je to potrebno za izpolnitev pogodbe z vami ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:
- Obdelava rezervacij in upravljanje rezervacij.
- zagotavljanje podpore strankam v zvezi z rezerviranimi storitvami.
- Obravnava odpovedi, povračil in sprememb poti.
3.2 Soglasje (člen 6.1.a)
Če to zahteva zakonodaja, pred obdelavo osebnih podatkov pridobimo vaše izrecno soglasje. To velja zlasti za:
- pošiljanje promocijskih e-poštnih sporočil, glasil ali tržnih sporočil.
- Zbiranje dodatnih informacij prek neobveznih obrazcev na našem spletnem mestu.
Svojo privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila opravljena pred preklicem.
3.3 Pravna obveznost (člen 6.1.c)
Osebne podatke lahko obdelujemo zaradi izpolnjevanja zakonskih obveznosti, ki zavezujejo družbo CanaryVIP, vključno z:
- davčni in finančni predpisi, povezani z izdajanjem računov in transakcijami.
- Zakonodaja o varstvu potrošnikov.
- odzivanje na zakonite zahteve javnih organov ali organov pregona.
3.4 Zakoniti interes (člen 6.1.f)
Podatke lahko obdelujemo na podlagi naših zakonitih poslovnih interesov, če nad temi interesi ne prevladajo vaše pravice in svoboščine. Primeri vključujejo:
- Izboljšanje naših storitev s povratnimi informacijami strank in analitiko.
- Preprečevanje goljufij in kibernetska varnost.
- odgovarjanje na splošna vprašanja in zahteve strank.
Kadar koli imate pravico ugovarjati obdelavi na podlagi zakonitega interesa. Če želite uveljavljati to pravico, se obrnite na nas na naslov [email protected].
4. Podatki, ki jih zbiramo, in njihova uporaba
4.1 Kategorije osebnih podatkov
Zbiramo in obdelujemo lahko naslednje vrste osebnih podatkov:
- Podatki o identiteti: Ime, priimek, datum rojstva.
- Kontaktni podatki: e-poštni naslov, telefonska številka.
- Podatki o rezervacijah: Podrobnosti o izletu, informacije o rezervaciji in povezana plačila.
- Komunikacijski podatki: Elektronska sporočila, sporočila in zapisi o stikih s strankami.
- Podatki o transakcijah: Informacije o plačilu, ki jih varno obdelujejo tretji ponudniki plačilnih storitev.
4.2 Cilji obdelave
Osebne podatke, ki jih zberemo, uporabljamo za naslednje namene:
- Obdelava in upravljanje rezervacij in rezervacij.
- Zagotavljanje podpore strankam pred, med in po izletih.
- pošiljanje sporočil, povezanih s storitvami (potrditve, opomniki, posodobitve).
- izpolnjevanje zakonskih in regulativnih obveznosti.
5. Izmenjava in hramba podatkov
5.1 Kdaj delimo podatke
Osebne podatke posredujemo le, kadar je to nujno potrebno, in vedno v skladu z GDPR. Prejemniki so lahko:
- Obdelovalci plačil: Za varno obdelavo transakcij. (npr. Stripe, PayPal).
- Regulativni organi: Če razkritje zahteva zakon.
- Ponudniki storitev: Za preprečevanje goljufij, varnost in operativno podporo.
Informacije o podatkih, ki se delijo s piškotki in tehnologijami sledenja, so na voljo v našem Pravilnik o piškotkih.
5.2 Mednarodni prenosi podatkov
Za zagotavljanje naših storitev lahko CanaryVIP deli osebne podatke s tretjimi ponudniki, ki se nahajajo zunaj Evropskega gospodarskega prostora (EGP). Kadar se to zgodi, z ustreznimi pravnimi zaščitnimi ukrepi zagotavljamo skladnost s členi 44 do 50 SUVP:
- Nekateri ponudniki, vključno z Google, Meta (Facebook in Instagram) in TikTok, ki imajo sedež v Združenih državah Amerike in sodelujejo v Okvir zasebnosti podatkov med EU in ZDA (DPF).
- Za ponudnike, ki niso zajeti v DPF, kot so Stripe in PayPal, se zanašamo na Standardne pogodbene klavzule (SCC) ki jih je odobrila Evropska komisija, da bi zagotovila ustrezno raven varstva podatkov.
Če imate vprašanja o mednarodnih prenosih podatkov, se obrnite na nas na [email protected].
5.3 Kako dolgo hranimo vaše podatke
- Osebni podatki se hranijo le toliko časa, kolikor je potrebno za izpolnjevanje namenov, opisanih v tem pravilniku.
- Evidenca rezervacij se hrani najmanj 5 let za izpolnjevanje zakonskih in davčnih obveznosti.
- Svoje podatke lahko kadar koli zahtevate izbris, pri čemer se upoštevajo morebitne zakonske zahteve glede hrambe.
6. Varnost podatkov
Uporabljamo tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spreminjanjem ali razkritjem. Ti ukrepi vključujejo:
- šifriranje SSL/TLS: Vsi podatki, ki se prenašajo prek našega spletnega mesta, so med prenosom šifrirani.
- Zaščita Cloudflare: Uporabljamo varnostne storitve podjetja Cloudflare, vključno z blaženjem napadov DDoS, požarnim zidom za spletne aplikacije in filtriranjem botov.
- Nadzor dostopa: Do občutljivih podatkov lahko dostopa le pooblaščeno osebje z upravičeno potrebo.
- Minimiziranje podatkov: Zbiramo in shranjujemo le tiste osebne podatke, ki so nujno potrebni.
7. Vaše pravice v skladu z GDPR
Splošna uredba o varstvu podatkov vam zagotavlja naslednje pravice v zvezi z vašimi osebnimi podatki:
- Pravica do dostopa: Zahtevate lahko potrditev, ali obdelujemo vaše podatke, in pridobite kopijo teh podatkov.
- Pravica do popravka: Zahtevate lahko popravek netočnih ali nepopolnih podatkov, ki jih hranimo o vas.
- Pravica do izbrisa: Od nas lahko zahtevate, da izbrišemo vaše osebne podatke v skladu z veljavnimi zakonskimi obveznostmi glede hrambe.
- Pravica do omejitve: V določenih okoliščinah lahko zahtevate, da omejimo način obdelave vaših podatkov.
- Pravica do ugovora: Ugovarjate lahko obdelavi, ki se izvaja na podlagi zakonitega interesa.
- Pravica do prenosljivosti podatkov: Zahtevate lahko kopijo svojih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
Če želite uveljavljati katero koli od teh pravic, nas kontaktirajte na [email protected].
8. Spremembe tega pravilnika
Z uporabo naših storitev se strinjate z zbiranjem in uporabo vaših osebnih podatkov, kot je opisano v tem pravilniku.
CanaryVIP si pridržuje pravico, da kadar koli posodobi ta pravilnik o zasebnosti. Vse spremembe bodo objavljene na tej strani. Priporočamo vam, da redno pregledujete ta pravilnik in ostanete obveščeni.
Ta pravilnik o zasebnosti ne zajema uporabe piškotkov ali tehnologij sledenja. Prosimo, da si ogledate naš Pravilnik o piškotkih za podrobnosti o teh temah.
9. Kontakt
Če imate kakršna koli vprašanja o tem pravilniku o zasebnosti ali o tem, kako ravnamo z vašimi osebnimi podatki, nas lahko kontaktirate na:
📧 Elektronska pošta: [email protected]
🌍 Spletna stran: www.canaryvip.com
