Politika zasebnosti

1. Uvod

Dobrodošli na CanaryVIP.com. Varstvo vaših osebnih podatkov in vaše zasebnosti sta za nas temeljni prednostni nalogi. Ta politika zasebnosti opisuje kategorije osebnih podatkov, ki jih zbiramo, namene, za katere jih uporabljamo, kako jih delimo in shranjujemo, ter varnostne ukrepe, ki jih izvajamo za njihovo zaščito. Vse dejavnosti obdelave se izvajajo v skladu z veljavno zakonodajo o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR).

2. Upravljavec podatkov

V skladu z GDPR je subjekt, odgovoren za obdelavo vaših osebnih podatkov, CanaryVIP.

3. Pravna podlaga za obdelavo

V skladu s 6. členom GDPR se CanaryVIP pri obdelavi osebnih podatkov opira na naslednje pravne podlage:

3.1 Izpolnitev pogodbe (čl. 6.1.b)

Osebne podatke obdelujemo, kadar je to potrebno za izpolnitev pogodbe z vami ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To zajema:

• Obdelavo rezervacij in upravljanje rezervacij.
• Zagotavljanje podpore strankam v zvezi z rezerviranimi storitvami.
• Upravljanje odpovedi, povračil in sprememb poteka programa.

3.2 Privolitev (čl. 6.1.a)

Kadar to zahteva zakon, pred obdelavo osebnih podatkov pridobimo vašo izrecno privolitev. To velja zlasti za:

• Pošiljanje promocijskih e-poštnih sporočil, glasil ali drugega trženjskega gradiva.
• Zbiranje dodatnih informacij prek neobveznih obrazcev na naši spletni strani.

Svojo privolitev lahko kadar koli umaknete, ne da bi to vplivalo na zakonitost obdelave, izvedene pred umikom.

3.3 Zakonska obveznost (čl. 6.1.c)

Osebne podatke lahko obdelujemo, da izpolnimo zakonske obveznosti, ki zavezujejo CanaryVIP, vključno z:

• Davčnimi in finančnimi predpisi v zvezi z računovodstvom in transakcijami.
• Zakonodajo o varstvu potrošnikov.
• Odzivanjem na zakonite zahteve javnih organov ali organov pregona.

3.4 Zakoniti interes (čl. 6.1.f)

Podatke lahko obdelujemo na podlagi naših zakonitih poslovnih interesov, pod pogojem, da ti interesi ne prevladajo nad vašimi pravicami in svoboščinami. Primeri vključujejo:

• Izboljšanje naših storitev z analizami in povratnimi informacijami strank.
• Preprečevanje goljufij in kibernetska varnost.
• Odzivanje na splošna vprašanja in zahteve za podporo strankam.

Kadar koli imate pravico ugovarjati obdelavi na podlagi zakonitega interesa. Za uveljavljanje te pravice nas kontaktirajte na info@canaryvip.com.

4. Podatki, ki jih zbiramo, in kako jih uporabljamo

4.1 Kategorije osebnih podatkov

Zbiramo in obdelujemo lahko naslednje vrste osebnih podatkov:

• Identifikacijski podatki: Ime, priimek, datum rojstva.
• Kontaktni podatki: E-poštni naslov, telefonska številka.
• Podatki o rezervacijah: Podrobnosti o izletih, informacije o rezervacijah in z njimi povezana plačila.
• Komunikacijski podatki: E-poštna sporočila, sporočila in zapisi interakcij s podporo strankam.
• Podatki iz kontaktnega obrazca: Ime, e-poštni naslov, neobvezna tema in sporočilo, ki jih pošljete prek našega kontaktnega obrazca.
• Podatki o ocenah: Ime, neobvezni e-poštni naslov, ocena, pisna recenzija in morebitne fotografije, ki jih oddate ob ocenjevanju dejavnosti.
• Transakcijski podatki: Informacije o plačilih, obdelane varno prek tretjih ponudnikov plačilnih storitev.
• Podatki o uporabi: Z vašo privolitvijo statistični podatki o načinu uporabe spletne strani, zbrani prek analitičnih piškotkov (glejte našo Politiko piškotkov).

4.2 Namen obdelave

Zbrane osebne podatke uporabljamo za naslednje namene:

• Obdelava in upravljanje rezervacij ter rezerviranj.
• Zagotavljanje podpore strankam pred, med in po izletih.
• Pošiljanje sporočil v zvezi s storitvami (potrditve, opomniki, posodobitve).
• Obravnavanje poizvedb, poslanih prek kontaktnega obrazca, in objava odobrenih recenzij.
• Izpolnjevanje zakonskih in regulativnih obveznosti.

4.3 Kontaktni obrazec, recenzije in gostovanje

Ko uporabite naš kontaktni obrazec, se ime, e-poštni naslov, neobvezna tema in sporočilo shranijo v naši podatkovni bazi (Cloudflare D1) in pošljejo po e-pošti naši ekipi (prek SendGrid, storitve Twilio), da vam lahko odgovorimo. Ta sporočila hranimo le toliko časa, kolikor je potrebno za obravnavo vaše poizvedbe.

Ko oddate recenzijo dejavnosti, se vaše ime, neobvezni e-poštni naslov, ocena, besedilo recenzije in morebitne fotografije shranijo (v Cloudflare D1 in Cloudflare R2) ter so javno prikazani šele po odobritvi naše ekipe. Svojo recenzijo lahko kadar koli zahtevate za odstranitev.

Oba obrazca sta zaščitena pred neželeno pošto s Cloudflare Turnstile, ki lahko za ta namen obdela tehnične podatke, kot je vaš IP naslov. Naša spletna stran gostuje pri Vercel, medtem ko naša podatkovna baza, shramba datotek in storitev za zaščito pred neželeno pošto delujejo pri Cloudflare (D1, R2 in Turnstile). Postopek rezervacije in plačila poteka na naši ločeni rezervacijski platformi (booking.canaryvip.com) prek Stripe in PayPal.

5. Deljenje in hramba podatkov

5.1 Kdaj delimo podatke

Osebne podatke delimo le, kadar je to nujno potrebno, in vedno v skladu z GDPR. Prejemniki so lahko:

• Ponudniki plačilnih storitev: Za varno obdelavo transakcij (npr. Stripe, PayPal).
• Gostovanje spletne strani: Vercel, ki streže našo spletno stran.
• Podatkovna baza, shramba in zaščita pred neželeno pošto: Cloudflare, ki zagotavlja našo podatkovno bazo (D1), shrambo datotek (R2) in storitev Turnstile za zaščito pred neželeno pošto.
• Dostava e-pošte: SendGrid (storitev Twilio), za posredovanje sporočil kontaktnega obrazca naši ekipi.
• Analitika: Google za Google Analytics. Naloži se v načinu Google Consent Mode z vsemi vrstami shranjevanja privzeto nastavljenimi na »denied«, zato na vašo napravo ne shrani nobenih analitičnih ali oglaševalskih piškotkov, dokler ne sprejmete analitičnih piškotkov. Meta Pixel se sploh ne naloži, dokler ne sprejmete.
• Regulativni organi: Kadar je razkritje zahtevano z zakonom.
• Ponudniki storitev: Za preprečevanje goljufij, varnost in operativno podporo.

Za informacije o podatkih, ki se delijo prek piškotkov in tehnologij sledenja, si oglejte našo Politiko piškotkov.

5.2 Mednarodni prenosi podatkov

Za zagotavljanje naših storitev lahko CanaryVIP deli osebne podatke s ponudniki tretjih oseb, ki se nahajajo zunaj Evropskega gospodarskega prostora (EGP). Kadar se to zgodi, zagotovimo skladnost s členi 44 do 50 GDPR prek ustreznih pravnih zaščitnih ukrepov:

• Za ponudnike, ki niso zajeti v DPF, kot sta Stripe in PayPal, se opiramo na Standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija, da zagotovimo ustrezno raven varstva podatkov.

Če imate vprašanja glede mednarodnih prenosov podatkov, nas kontaktirajte na info@canaryvip.com.

5.3 Kako dolgo hranimo vaše podatke

• Osebni podatki se hranijo le toliko časa, kolikor je potrebno za izpolnitev namenov, opisanih v tej politiki.
• Evidenca rezervacij se hrani najmanj 5 let za izpolnitev zakonskih in davčnih obveznosti.
• Kadar koli lahko zahtevate izbris svojih podatkov, pri čemer se upoštevajo morebitne zakonske zahteve glede hrambe, ki se nanašajo na vaše podatke.

6. Varnost podatkov

Izvajamo tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje SSL/TLS: Vsi podatki, preneseni prek naše spletne strani, so med prenosom šifrirani.
• Zaščita Cloudflare: Uporabljamo varnostne storitve Cloudflare, vključno z zaščito pred napadi DDoS, požarnim zidom spletnih aplikacij in filtriranjem botov.
• Nadzor dostopa: Do občutljivih podatkov imajo dostop le pooblaščeni zaposleni z zakonito potrebo.
• Minimizacija podatkov: Zbiramo in shranjujemo le osebne podatke, ki so nujno potrebni.

7. Vaše pravice v skladu z GDPR

Splošna uredba o varstvu podatkov vam podeljuje naslednje pravice glede vaših osebnih podatkov:

• Pravica do dostopa: Lahko zahtevate potrditev, ali obdelujemo vaše podatke, in pridobite njihovo kopijo.
• Pravica do popravka: Lahko zahtevate popravek netočnih ali nepopolnih podatkov, ki jih hranimo o vas.
• Pravica do izbrisa: Lahko nas zaprosijo za izbris vaših osebnih podatkov, ob upoštevanju veljavnih zakonskih obveznosti hrambe.
• Pravica do omejitve: Lahko zahtevate, da v določenih okoliščinah omejimo obdelavo vaših podatkov.
• Pravica do ugovora: Ugovarjate lahko obdelavi, ki poteka na podlagi zakonitega interesa.
• Pravica do prenosljivosti podatkov: Lahko zahtevate kopijo svojih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na info@canaryvip.com.

8. Spremembe te politike

Z uporabo naših storitev soglašate z zbiranjem in uporabo vaših osebnih podatkov, kot je opisano v tej politiki.

CanaryVIP si pridržuje pravico do posodobitve te politike zasebnosti kadar koli. Vse spremembe bodo objavljene na tej strani. Priporočamo, da redno pregledujete to politiko, da ostanete obveščeni.

Ta politika zasebnosti ne zajema uporabe piškotkov ali tehnologij sledenja. Za podrobnosti o teh temah si oglejte našo Politiko piškotkov.

9. Kontakt

Če imate kakršna koli vprašanja o tej politiki zasebnosti ali o tem, kako ravnamo z vašimi osebnimi podatki, nas lahko kontaktirate na:

E-pošta: info@canaryvip.com

Spletna stran: www.canaryvip.com