Politika zasebnosti

1. Uvod

Dobrodošli na CanaryVIP.com. Varstvo vaših osebnih podatkov in vaše zasebnosti sta za nas temeljni prednostni nalogi. Ta politika zasebnosti opisuje kategorije osebnih podatkov, ki jih zbiramo, namene, za katere jih uporabljamo, kako jih delimo in shranjujemo, ter varnostne ukrepe, ki jih izvajamo za njihovo zaščito. Vse dejavnosti obdelave se izvajajo v skladu z veljavno zakonodajo o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR).

2. Upravljavec podatkov

V skladu z GDPR je subjekt, odgovoren za obdelavo vaših osebnih podatkov, podjetje, ki upravlja CanaryVIP:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Španija. E-pošta: info@canaryvip.com.

3. Pravna podlaga za obdelavo

V skladu s 6. členom GDPR se CanaryVIP pri obdelavi osebnih podatkov opira na naslednje pravne podlage:

3.1 Izpolnitev pogodbe (čl. 6.1.b)

Osebne podatke obdelujemo, kadar je to potrebno za izpolnitev pogodbe z vami ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To zajema:

• Obdelavo rezervacij in upravljanje rezervacij.
• Zagotavljanje podpore strankam v zvezi z rezerviranimi storitvami.
• Upravljanje odpovedi, povračil in sprememb poteka programa.

3.2 Privolitev (čl. 6.1.a)

Kadar to zahteva zakon, pred obdelavo osebnih podatkov pridobimo vašo izrecno privolitev. To velja zlasti za:

• Pošiljanje promocijskih e-poštnih sporočil, glasil ali drugega trženjskega gradiva.
• Zbiranje dodatnih informacij prek neobveznih obrazcev na naši spletni strani.

Svojo privolitev lahko kadar koli umaknete, ne da bi to vplivalo na zakonitost obdelave, izvedene pred umikom.

3.3 Zakonska obveznost (čl. 6.1.c)

Osebne podatke lahko obdelujemo, da izpolnimo zakonske obveznosti, ki zavezujejo CanaryVIP, vključno z:

• Davčnimi in finančnimi predpisi v zvezi z računovodstvom in transakcijami.
• Zakonodajo o varstvu potrošnikov.
• Odzivanjem na zakonite zahteve javnih organov ali organov pregona.

3.4 Zakoniti interes (čl. 6.1.f)

Podatke lahko obdelujemo na podlagi naših zakonitih poslovnih interesov, pod pogojem, da ti interesi ne prevladajo nad vašimi pravicami in svoboščinami. Primeri vključujejo:

• Izboljšanje naših storitev z analizami in povratnimi informacijami strank.
• Preprečevanje goljufij in kibernetska varnost.
• Odzivanje na splošna vprašanja in zahteve za podporo strankam.

Kadar koli imate pravico ugovarjati obdelavi na podlagi zakonitega interesa. Za uveljavljanje te pravice nas kontaktirajte na info@canaryvip.com.

4. Podatki, ki jih zbiramo, in kako jih uporabljamo

4.1 Kategorije osebnih podatkov

Zbiramo in obdelujemo lahko naslednje vrste osebnih podatkov:

• Identifikacijski podatki: Ime, priimek, datum rojstva.
• Kontaktni podatki: E-poštni naslov, telefonska številka.
• Podatki o rezervacijah: Podrobnosti o izletih, informacije o rezervacijah in z njimi povezana plačila.
• Komunikacijski podatki: E-poštna sporočila, sporočila in zapisi interakcij s podporo strankam.
• Podatki iz kontaktnega obrazca: Ime, e-poštni naslov, neobvezna tema in sporočilo, ki jih pošljete prek našega kontaktnega obrazca.
• Podatki o ocenah: Ime, neobvezni e-poštni naslov, ocena, pisna recenzija in morebitne fotografije, ki jih oddate ob ocenjevanju dejavnosti.
• Transakcijski podatki: Informacije o plačilih, obdelane varno prek tretjih ponudnikov plačilnih storitev.
• Podatki o uporabi: Z vašo privolitvijo statistični podatki o načinu uporabe spletne strani, zbrani prek analitičnih piškotkov (glejte našo Politiko piškotkov).

4.2 Namen obdelave

Zbrane osebne podatke uporabljamo za naslednje namene:

• Obdelava in upravljanje rezervacij ter rezerviranj.
• Zagotavljanje podpore strankam pred, med in po izletih.
• Pošiljanje sporočil v zvezi s storitvami (potrditve, opomniki, posodobitve).
• Obravnavanje poizvedb, poslanih prek kontaktnega obrazca, in objava odobrenih recenzij.
• Izpolnjevanje zakonskih in regulativnih obveznosti.

4.3 Kontaktni obrazec, recenzije in gostovanje

Ko uporabite naš kontaktni obrazec, se ime, e-poštni naslov, neobvezna tema in sporočilo shranijo v naši podatkovni bazi (Cloudflare D1) in pošljejo po e-pošti naši ekipi (prek SendGrid, storitve Twilio), da vam lahko odgovorimo. Ta sporočila hranimo le toliko časa, kolikor je potrebno za obravnavo vaše poizvedbe.

Ko oddate recenzijo dejavnosti, se vaše ime, neobvezni e-poštni naslov, ocena, besedilo recenzije in morebitne fotografije shranijo (v Cloudflare D1 in Cloudflare R2) ter so javno prikazani šele po odobritvi naše ekipe. Svojo recenzijo lahko kadar koli zahtevate za odstranitev.

Oba obrazca sta zaščitena pred neželeno pošto s Cloudflare Turnstile, ki lahko za ta namen obdela tehnične podatke, kot je vaš IP naslov. Naša spletna stran in naša rezervacijska platforma (booking.canaryvip.com), vključno s podatkovno bazo rezervacijske platforme, delujeta na strežnikih, ki jih sami upravljamo z orodjem Coolify in jih najemamo pri Hetzner Online GmbH v Nemčiji (EU). Podatkovna baza kontaktnega obrazca in recenzij, shramba fotografij recenzij in storitev za zaščito pred neželeno pošto delujejo pri Cloudflare (D1, R2 in Turnstile). Plačila na rezervacijski platformi obdelujeta Stripe in PayPal.

5. Deljenje in hramba podatkov

5.1 Kdaj delimo podatke

Osebne podatke delimo le, kadar je to nujno potrebno, in vedno v skladu z GDPR. Prejemniki so lahko:

• Ponudniki plačilnih storitev: Za varno obdelavo transakcij (npr. Stripe, PayPal).
• Gostovanje strežnikov: Hetzner Online GmbH, ki zagotavlja strežnike v Nemčiji (EU), na katerih delujeta naša spletna stran in naša rezervacijska platforma.
• Podatkovna baza, shramba in zaščita pred neželeno pošto: Cloudflare, ki zagotavlja našo podatkovno bazo (D1), shrambo datotek (R2) in storitev Turnstile za zaščito pred neželeno pošto.
• Dostava e-pošte: SendGrid (storitev Twilio), za posredovanje sporočil kontaktnega obrazca naši ekipi.
• Analitika: Google za Google Analytics. Naloži se v načinu Google Consent Mode z vsemi vrstami shranjevanja privzeto nastavljenimi na »denied«, zato na vašo napravo ne shrani nobenih analitičnih ali oglaševalskih piškotkov, dokler ne sprejmete analitičnih piškotkov. Meta Pixel se sploh ne naloži, dokler ne sprejmete.
• Regulativni organi: Kadar je razkritje zahtevano z zakonom.
• Ponudniki storitev: Za preprečevanje goljufij, varnost in operativno podporo.

Za informacije o podatkih, ki se delijo prek piškotkov in tehnologij sledenja, si oglejte našo Politiko piškotkov.

5.2 Mednarodni prenosi podatkov

Za zagotavljanje naših storitev lahko CanaryVIP deli osebne podatke s ponudniki tretjih oseb, ki se nahajajo zunaj Evropskega gospodarskega prostora (EGP). Kadar se to zgodi, zagotovimo skladnost s členi 44 do 50 GDPR prek ustreznih pravnih zaščitnih ukrepov:

• Za ponudnike, ki niso zajeti v DPF, kot sta Stripe in PayPal, se opiramo na Standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija, da zagotovimo ustrezno raven varstva podatkov.

Če imate vprašanja glede mednarodnih prenosov podatkov, nas kontaktirajte na info@canaryvip.com.

5.3 Kako dolgo hranimo vaše podatke

• Osebni podatki se hranijo le toliko časa, kolikor je potrebno za izpolnitev namenov, opisanih v tej politiki.
• Evidenca rezervacij se hrani najmanj 5 let za izpolnitev zakonskih in davčnih obveznosti.
• Kadar koli lahko zahtevate izbris svojih podatkov, pri čemer se upoštevajo morebitne zakonske zahteve glede hrambe, ki se nanašajo na vaše podatke.

6. Varnost podatkov

Izvajamo tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje SSL/TLS: Vsi podatki, preneseni prek naše spletne strani, so med prenosom šifrirani.
• Nadzor dostopa: Do občutljivih podatkov imajo dostop le pooblaščeni zaposleni z zakonito potrebo.
• Minimizacija podatkov: Zbiramo in shranjujemo le osebne podatke, ki so nujno potrebni.

7. Vaše pravice v skladu z GDPR

Splošna uredba o varstvu podatkov vam podeljuje naslednje pravice glede vaših osebnih podatkov:

• Pravica do dostopa: Lahko zahtevate potrditev, ali obdelujemo vaše podatke, in pridobite njihovo kopijo.
• Pravica do popravka: Lahko zahtevate popravek netočnih ali nepopolnih podatkov, ki jih hranimo o vas.
• Pravica do izbrisa: Lahko nas zaprosijo za izbris vaših osebnih podatkov, ob upoštevanju veljavnih zakonskih obveznosti hrambe.
• Pravica do omejitve: Lahko zahtevate, da v določenih okoliščinah omejimo obdelavo vaših podatkov.
• Pravica do ugovora: Ugovarjate lahko obdelavi, ki poteka na podlagi zakonitega interesa.
• Pravica do prenosljivosti podatkov: Lahko zahtevate kopijo svojih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na info@canaryvip.com.

8. Mobilna aplikacija CanaryVIP

Ta razdelek velja za aplikacijo CanaryVIP za iOS in Android. Vse ostalo v tej politiki velja tudi za aplikacijo, s spodaj navedenimi podrobnostmi.

8.1 Brez računa

Aplikacija nima uporabniških računov, registracije ali gesla. Rezervacija je določena s svojo kodo in e-poštnim naslovom, s katerim je bila opravljena.

8.2 Kaj ostane v vaši napravi

Aplikacija naslednje hrani samo v vašem telefonu, v zasebni shrambi aplikacije:

• Vaše rezervacije: koda in e-poštni naslov vsake rezervacije, ki jo opravite ali dodate v aplikaciji, skupaj z najnovejšimi podrobnostmi rezervacije, prejetimi z naše rezervacijske platforme, da se vaša vstopnica odpre tudi brez internetne povezave.
• Shranjena doživetja in izbrani otok.
• Kopija našega kataloga, da aplikacija deluje brez povezave.

Teh podatkov iz vaše naprave ne prejemamo. Shranjena doživetja se ne sinhronizirajo z nobenim strežnikom.

8.3 Kaj aplikacija pošilja

• Katalog: aplikacija prenaša opise, fotografije in cene dejavnosti s canaryvip.com. Te zahteve ne vsebujejo osebnih podatkov, čeprav tako kot vsaka internetna zahteva našim strežnikom razkrijejo vaš IP naslov.
• Rezervacije: ko rezervirate, se podatki, ki jih vnesete (ime, e-poštni naslov, telefonska številka, podatki, ki jih zahteva dejavnost, na primer kraj prevzema, in vaša izbira glede trženjskih e-poštnih sporočil), pošljejo na našo rezervacijsko platformo booking.canaryvip.com in obdelajo, kot je opisano v tej politiki.
• Iskanje rezervacije: ko dodate rezervacijo, aplikacija pošlje njeno kodo in e-poštni naslov na našo rezervacijsko platformo, da jo pridobi.
• Moje rezervacije: če to funkcijo uporabljate, aplikacija pošlje e-poštni naslov, ki ga vnesete, na našo rezervacijsko platformo, ki vam po e-pošti pošlje enkratno 6-mestno kodo. Ko vnesete kodo, aplikacija prejme žeton seje, ki ga shrani v varno shrambo vaše naprave (iOS Keychain ali Android Keystore). Seja poteče po 24 urah neuporabe, v vsakem primeru pa 7 dni po vnosu kode. Z odjavo iz „Moje rezervacije“ se seja konča, žeton pa se izbriše iz vaše naprave.

8.4 Plačila

Plačila s kartico v aplikaciji obdeluje plačilni obrazec Stripe. Podatki vaše kartice gredo neposredno k Stripe in jih niti aplikacija niti mi nikoli ne shranjujemo. Kamera se uporablja samo, če se odločite skenirati kartico, da se izpolnijo njeni podatki.

8.5 Opomniki za izlete

Če dovolite obvestila, aplikacija opomnike o vaših prihajajočih izletih načrtuje kar v vaši napravi. Ne upravljamo strežnika za potisna obvestila in aplikacija nam ne pošilja nobenega žetona naprave ali obvestil.

8.6 Brez sledenja

Izbirna poročila o uporabi in napakah za TURIMEDIA SL. Brez imen, e-pošte, telefonov, dokumentov ali podatkov o plačilu. Brez oglasov. Kadar koli jih lahko izklopite.

Ta nastavitev je sprva izklopljena. Poročila vsebujejo tehnične identifikatorje zaslonov in dejavnosti, dovoljene kode napak, različico aplikacije in odzivne čase. Identifikatorji seje se ob ponovnem zagonu spremenijo in niso povezani z rezervacijami. Poročila se izbrišejo po 30 dneh. Aplikacija ne uporablja oglaševalskih identifikatorjev, ne sledi drugim aplikacijam ali spletnim mestom in ne dostopa do lokacije.

8.7 Brisanje vaših podatkov

V razdelku Podatki in zasebnost lahko odstranite lokalne vstopnice in nedokončane nakupe, se odjavite in prekličete opomnike. To ne prekliče rezervacij.

Z odstranitvijo aplikacije se izbriše vse, kar je aplikacija shranila v vaši napravi. Če želite zahtevati dostop do podatkov o rezervacijah, ki jih hrani naša rezervacijska platforma, ali njihov izbris, pišite na info@canaryvip.com, ob upoštevanju zakonskih rokov hrambe, opisanih v razdelku 5.3.

9. Spremembe te politike

Z uporabo naših storitev soglašate z zbiranjem in uporabo vaših osebnih podatkov, kot je opisano v tej politiki.

CanaryVIP si pridržuje pravico do posodobitve te politike zasebnosti kadar koli. Vse spremembe bodo objavljene na tej strani. Priporočamo, da redno pregledujete to politiko, da ostanete obveščeni.

Ta politika zasebnosti ne zajema uporabe piškotkov ali tehnologij sledenja. Za podrobnosti o teh temah si oglejte našo Politiko piškotkov.

10. Kontakt

Če imate kakršna koli vprašanja o tej politiki zasebnosti ali o tem, kako ravnamo z vašimi osebnimi podatki, nas lahko kontaktirate na:

E-pošta: info@canaryvip.com

Spletna stran: www.canaryvip.com