Politika zasebnosti

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to ne izpolnjujemo pogojev iz 37. člena Splošne uredbe o varstvu podatkov. Vsa vprašanja o zasebnosti obravnavamo na zgornjem naslovu.

To razlikovanje je pomembno, ker določa, na koga naslovite svojo zahtevo.

• Za podatke podjetja, ki je naročnik storitve, in za podatke o obiskovalcih spletnega mesta spotdrop.si smo upravljavec.
• Za podatke strank, ki nastanejo z rezervacijo pri posameznem podjetju, smo obdelovalec. Upravljavec teh podatkov je podjetje, pri katerem ste rezervirali. Če ste stranka in želite uveljaviti svoje pravice, se obrnite neposredno nanj; mi mu bomo pri tem pomagali, sami pa njegovih podatkov ne smemo spreminjati ali brisati brez njegovega navodila.
• Za obračun naročnine, izdajanje računov in vodenje poslovnih knjig smo upravljavec tudi tedaj, ko gre za podatke, ki so nastali pri rezervacijah, saj to od nas zahteva davčna zakonodaja.

Razmerje s podjetjem ureja pogodba o obdelavi osebnih podatkov po 28. členu Splošne uredbe.

Aplikacija SpotDrop za Android in iOS je namenjena podjetjem, ki storitev uporabljajo, in njihovim zaposlenim. Vanjo se prijavite z obstoječim računom; računa v aplikaciji ni mogoče ustvariti. Aplikacija prikazuje in ureja iste podatke kot spletna nadzorna plošča, zato zanje veljajo nameni, pravne podlage in roki iz te politike.

Aplikacija nima oglasov, analitičnih ali sledilnih knjižnic in ne pošilja poročil o zrušitvah. Ne bere lokacije, imenika, koledarja telefona ali drugih datotek; do fotografij dostopa samo, ko sami izberete sliko za nalaganje. Vsi podatki med aplikacijo in strežnikom potujejo šifrirano (HTTPS). Push obvestila lahko kadarkoli izklopite v nastavitvah telefona.

Kako zahtevate izbris računa in katere podatke smo dolžni obdržati, je opisano na strani Izbris računa.

Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo. Iz varnostnih kopij izginejo najpozneje v 60 dneh po izbrisu iz delovnih sistemov.

Osebnih podatkov ne prodajamo in jih ne posredujemo za tuje trženje. Posredujemo jih le naslednjim pogodbenim obdelovalcem, ki podatke obdelujejo po naših navodilih in so z nami sklenili pogodbo po 28. členu Splošne uredbe:

Podatke o rezervaciji poleg tega prejme podjetje, pri katerem ste rezervirali, saj brez njih storitve ne more opraviti.

Podatke lahko razkrijemo tudi državnim organom, kadar to zahteva zakon, ter odvetnikom in sodiščem v obsegu, ki je nujen za uveljavljanje ali obrambo pravnih zahtevkov.

Storitev teče na strežnikih v Evropski uniji. Nekateri naši obdelovalci so družbe iz Združenih držav Amerike ali imajo tam povezane družbe, zato do prenosa lahko pride. V teh primerih je prenos urejen s standardnimi pogodbenimi klavzulami Evropske komisije po izvedbenem sklepu 2021/914, dopolnjenimi z dodatnimi tehničnimi ukrepi, kot sta šifriranje in omejitev dostopa.

Glede podatkov, za katere smo upravljavec, imate naslednje pravice:

• dostop do podatkov in kopijo (člen 15),
• popravek netočnih podatkov (člen 16),
• izbris (člen 17), kadar za hrambo nimamo druge podlage,
• omejitev obdelave (člen 18),
• prenosljivost v strojno berljivi obliki (člen 20),
• ugovor obdelavi, ki temelji na zakonitem interesu (člen 21); pri neposrednem trženju je ugovor vedno uspešen,
• preklic privolitve kadarkoli, kar ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na [email protected]. Odgovorimo najpozneje v enem mesecu; pri zapleteni ali obsežni zahtevi lahko ta rok podaljšamo za dva meseca, o čemer vas obvestimo. Storitev je brezplačna, razen pri očitno neutemeljenih ali ponavljajočih se zahtevah. Za izbris celotnega računa sledite korakom na strani Izbris računa.

Če ste stranka in se vaša zahteva nanaša na rezervacijo pri nekem podjetju, jo naslovite na to podjetje. Če vam ne odgovori, nam pišite in mu bomo zahtevo posredovali.

Piškotek je majhna datoteka, ki jo spletno mesto shrani v vaš brskalnik. Uporabljamo dve vrsti:

Če v pasici izberete Zavrni, se Google Analytics ne naloži. Svojo odločitev lahko kadarkoli spremenite tako, da v brskalniku izbrišete podatke tega spletnega mesta; pasica se nato prikaže znova. Oglaševalskih piškotkov in sledilnih pik v e-pošti ne uporabljamo.

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju: šifriran prenos (TLS), šifrirano hrambo pri ponudniku podatkovne baze, ločene pravice dostopa po načelu najmanjših pravic, redne varnostne kopije, omrežno zaščito pred zlorabami in beleženje dostopov. Dostop do produkcijskih podatkov ima le nujen krog oseb.

Če pride do kršitve varnosti, ki verjetno pomeni tveganje za vaše pravice, o njej obvestimo nadzorni organ v 72 urah, in če je tveganje veliko, tudi vas.

Noben sistem ni popolnoma varen. Zato tudi vas prosimo, da uporabljate močno geslo in ga ne delite.

Storitev ni namenjena otrokom. Naročnik mora biti star najmanj 18 let. Rezervacijo lahko odda oseba, starejša od 15 let; za mlajšo osebo jo odda starš ali skrbnik.

O vas ne sprejemamo odločitev, ki bi temeljile izključno na samodejni obdelavi in bi imele za vas pravne ali podobno pomembne učinke, in ne izvajamo profiliranja za trženje.

Na javni strani podjetja lahko deluje pomočnik, ki odgovarja na vprašanja o ponudbi. Vaše vprašanje se za pripravo odgovora pošlje ponudniku jezikovnega modela, naštetemu med obdelovalci. Ta vsebine ne uporablja za učenje svojih modelov. V pogovor ne vpisujte podatkov, ki jih ne želite deliti.

Politiko lahko posodobimo, ko se spremeni storitev ali predpisi. O pomembnejših spremembah naročnike obvestimo po e-pošti ali v nadzorni plošči vsaj 30 dni pred začetkom veljave. Datum zadnje spremembe je naveden na dnu strani.