Uvod
Plava laguna d.d., Poreč, R. Končara 12, osebna identifikacijska številka: 57444289760, (v nadaljevanju: Plava laguna) spoštuje vašo zasebnost in varnost vaših osebnih podatkov. Zbiranje, uporaba in obdelava vaših osebnih podatkov se izvaja v skladu s tem pravilnikom o zasebnosti ter veljavnimi zakonskimi določbami, vključno z Uredbo (EU) 2016/679 z dne 27. aprila 2016 (v nadaljevanju: »Splošna uredba«) in Zakonom o izvajanju Splošne uredbe o varstvu podatkov (UL 42/2018). Ta pravilnik o zasebnosti se nanaša na naše spletno stran www.istriaexperience.com (»spletna stran«), prek katere nudimo svoje storitve. Ta pravilnik o zasebnosti vključuje naša pravila v zvezi z zaščito in upravljanjem vaših osebnih podatkov, o načinu zbiranja osebnih podatkov, katere osebne podatke zbiramo, zakaj jih obdelujemo, kako jih uporabljamo, kako jih shranjujemo ter s kom in zakaj jih delimo.
Prek te splete strani Plava laguna deluje kot posrednik v zvezi s promoviranjem in upravljanjem rezervacij nekaterih turističnih storitev, kar vključuje izlete, prevoze, vstopnice, doživetja (dogodke) in druge turistične izkušnje (»doživetja«), v teh okoliščinah pa obdelujemo podatke o identiteti posameznikov, podatke o stikih in finančne podatke.
Vodja obdelave
Vodja obdelave vaših osebnih podatkov je: Plava laguna d.d., Poreč, R. Končara 12, osebna identifikacijska številka: 57444289760, (v nadaljevanju: Plava laguna)
Kontaktni podatki
V primeru kakršnih koli vprašanj v povezavi s pravilnikom stopite v stik z nami po e-pošti: dpo@plavalaguna.com
Upoštevajte, da vas lahko pred ukrepanjem po vaši zahtevi prosimo za več informacij za potrditev vaše identitete. Prav tako vas lahko prosimo za več informacij, da ugotovimo, ali imate dovoljenje za oddajo zahteve, če to počnete v imenu nekoga drugega.
Informacije o obdelavi osebnih podatkov
V smislu tega pravilnika so posamezniki kupci, dobavitelji, partnerji in obiskovalci naše spletne strani.
Osebni podatki, ki jih lahko obdelujemo, so naslednji:
podatki o identiteti, ki lahko vključujejo ime in priimek;
kontaktni podatki, ki lahko vključujejo e-poštni naslov in telefonsko številko;
podatki o doživetju, ki lahko vključujejo izbiro storitve, odhodno mesto, podatke o kuponu, podatke o posebnih zahtevah, število uporabnikov;
analitični podatki, tj. podatki iz vašega spletnega brskalnika (kot je vrsta brskalnika in jezik brskalnika) in podrobnosti o vaših obiskih naše spletne strani, vključno s podatki o prometu, podatki o lokaciji in dnevniki, ogledi strani, dolžini obiska in navigacijskih poteh po spletni strani, kot tudi informacije o vašem računalniku in internetni povezavi, vključno z vašim naslovom IP in načinom interakcije z našim izdelkom.
Obdelava osebnih podatkov je nujna, da lahko zagotavljamo svoje storitve oziroma da lahko opravljamo svojo poslovno dejavnost.
Obdelava osebnih podatkov lahko temelji na posameznikovi privolitvi, npr. za pošiljanje novic. V tem primeru lahko posameznik v katerem koli trenutku umakne svojo privolitev za osebne podatke, ki jih je delil. Umik privolitve ne vpliva na zakonitost obdelave podatkov, ki so bili obdelani pred umikom privolitve. Posamezniki so o možnosti umika privolitve obveščeni, preden privolitev podajo. Vodja obdelave je dolžan v vsakem trenutku dokazati, da so določeni osebni podatki pridobljeni na podlagi privolitve.
Kupci
Če ste kupec, ki storitve Plave Lagune uporablja za rezervacijo doživetij, lahko obdelujemo vaše podatke o identiteti in pogodbene podatke.
V tem primeru vaše osebne podatke obdelujemo za namen zagotavljanja storitve, reševanje težav s storitvijo in zagotavljanje kakovosti storitve/izdelkov.
Pravna podlaga za obdelavo osebnih podatkov kupcev je izpolnjevanje pogodbe med vami in Plavo Laguno (kot vodjem obdelave) ter za namene uresničevanja naših zakonitih interesov pri opravljanju svojih dejavnosti, razen kadar interesi ali temeljne pravice in svoboščine kupcev/končnih uporabnikov, ki zahtevajo varstvo osebnih podatkov, prevladajo nad našimi zakonitimi interesi.
Naš zakoniti interes je zagotavljati kakovostno storitev ter delo na njenem izboljšanju in razvoju, zato vaše podatke obdelujemo za naslednje namene:
izboljšanje našega vmesnika za programiranje aplikacij (»API«);
ohranjanje varnosti naše spletne strani in sistema ter
zaščita ali uresničevanje pravnih interesov in preiskave pritožb.
Pridobljene osebne podatke izbrišemo, ko je izpolnjen namen, za katerega se zbirajo.
Dobavitelji
Dobavitelji so osebe, ki nudijo storitve doživetja prek te spletne strani. Če ste dobavitelj Plave Lagune, lahko obdelujemo vaše osebne podatke, ki jih potrebujemo za izpolnjevanje pogodbe, to so podatki o identiteti, podatki za stik in finančni podatki. Ob tem lahko obdelujemo tudi podatke dobaviteljevega zaposlenega, ki komunicira v imenu dobavitelja, tj. ime in priimek, e-pošta, telefonska/mobilna številka.
Osebne podatke dobaviteljev obdelujemo zaradi pogodbenega odnosa z dobavitelji.
Pravna podlaga za obdelavo osebnih podatkov dobavitelja je izpolnjevanje pogodbe med dobaviteljem in Plavo laguno ter za namene uresničevanja naših zakonitih interesov pri opravljanju svojih dejavnosti, razen kadar nad temi interesi prevladajo interesi ali temeljne pravice in svoboščine dobaviteljev/dobaviteljevih zaposlenih, ki zahtevajo varstvo osebnih podatkov.
Naš zakoniti interes je zagotavljati kakovostno storitev ter delo na njenem izboljšanju in razvoju, zato vaše podatke obdelujemo za naslednje namene:
izboljšanje API-ja;
ohranjanje varnosti naše spletne strani in sistema ter
zaščita ali uresničevanje pravnih interesov in preiskave pritožb.
Pridobljene osebne podatke izbrišemo, ko je izpolnjen namen, za katerega se zbirajo.
Z izjemo zgoraj navedenega osebne podatke dobaviteljev obdelujemo zaradi izpolnjevanja zakonskih obveznosti, določenih z veljavno zakonodajo, predvsem podatke v zvezi s finančnimi predpisi, vse to pa v skladu z zakonskimi okviri, in takšne podatke hranimo tako dolgo, kot to zahteva veljavna zakonodaja.
Partner
Če ste partner Plave Lagune, lahko obdelujemo vaše osebne podatke, ki jih potrebujemo za izpolnjevanje pogodbe, to so podatki o identiteti, podatki za stik in finančni podatki. Ob tem lahko obdelujemo tudi podatke partnerjevega zaposlenega, ki komunicira v imenu partnerja, tj. ime in priimek, e-pošta, telefonska/mobilna številka.
Osebne podatke partnerjev obdelujemo zaradi pogodbenega odnosa z dobavitelji.
Pravna podlaga za obdelavo osebnih podatkov partnerja je izpolnjevanje pogodbe med partnerjem in Plavo Laguno ter za namene uresničevanja naših zakonitih interesov pri opravljanju naših dejavnosti, razen kadar nad temi interesi prevladajo interesi ali temeljne pravice in svoboščine dobaviteljev/partnerjevih zaposlenih, ki zahtevajo varstvo osebnih podatkov.
Naš zakoniti interes je zagotavljati kakovostno storitev ter delo na njenem izboljšanju in razvoju, zato vaše podatke obdelujemo za naslednje namene:
izboljšanje API-ja;
ohranjanje varnosti naše spletne strani in sistema ter
zaščita ali uresničevanje pravnih interesov in preiskave pritožb.
Pridobljene osebne podatke izbrišemo, ko je izpolnjen namen, za katerega se zbirajo.
Z izjemo zgoraj navedenega osebne podatke partnerjev obdelujemo zaradi izpolnjevanja zakonskih obveznosti, določenih z veljavno zakonodajo, predvsem podatke v zvezi s finančnimi predpisi, vse to pa v skladu z zakonskimi okviri, in takšne podatke hranimo tako dolgo, kot to zahteva veljavna zakonodaja.
S kom delimo podatke
Bomo podatke o stranke delili z/prenašali naslednjim kategorijam tretjih oseb (na podlagi pogodbe, ki vsebuje določila o varstvu vaših osebnih podatkov), izmed katerih nekatere imenujemo za zagotavljanje storitev, vključno z naslednjimi:
naši dobavitelji, ki zagotavljajo izkušnjo, ki jo je kupec rezerviral z uporabo naših storitev;
naš partner, ki je lastnik API-ja, ki ga uporabljamo za rezervacijo in plačilo storitev;
naši izvajalci, ki nudijo storitve IT, upravljanja sistema, in ponudniki storitev IT, ki jih uporabljamo za gostovanje ali vzdrževanje naše spletne strani in digitalnih storitev;
naši ponudniki analitike, ki nam pomagajo pri izboljšanju in optimizaciji naše spletne strani in storitve.
Vaše podatke o identiteti in podatke za stik bomo posredovali ponudniku doživetja (npr. ponudnikom izletov in prevozov) kot del storitve, ki jo nudimo. Dobavitelj bo vaše osebne podatke obdeloval kot neodvisni vodja obdelave podatkov. Dobavitelj bo podatke o kupcu uporabljal le za namene zagotavljanja storitve, ki jo je zadevni kupec naročil, ter v obsegu in trajanju, potrebnem za izvedbo te storitve. Dobavitelj bo pravila sprejel in upošteval v skladu z veljavno zakonodajo, pravili, predpisi in smernicami ter tem pravilnikom, izvajal razumne fizične, tehnične in administrativne ukrepe, ki so standardni za panogo, za zaščito podatkov o kupcih in zagotovil, da je vsako zbiranje, uporaba in razkritje podatkov o kupcih, ki jih pridobi dobavitelj, v skladu z vsemi veljavnimi zakoni, predpisi in pravilniki o zasebnosti.
Mednarodni prenosi
Naš partner, ki je lastnik API-ja, ki ga uporabljamo za rezervacijo in plačilo storitev, ima sedež izven Evropske unije, tj. v Združenem kraljestvu, tako da bo njegova obdelava vaših osebnih podatkov vključevala prenos izven EU.
Vaše osebne podatke bomo prenesli izven EU le, če takšen prenos ni prepovedan ali omejen z zakonom.
Varnost podatkov
Vzpostavili smo ustrezne tehnične in varnostne ukrepe, da bi preprečili nenamerno izgubo, uporabo ali nepooblaščen dostop, spreminjanje ali razkrivanje vaših osebnih podatkov. Nadzorujemo fizični dostop do našega informacijskega sistema in poslovnih prostorov. Nadalje dostop do vaših osebnih podatkov omejujemo na način, da so dostopni samo pooblaščenim zaposlenim, ki vaše osebne podatke obdelujejo v sklopu svojih delovnih obveznosti. Ti bodo vaše osebne podatke obdelovali izključno v skladu z navodili in zakonskimi obveznostmi, zanje pa velja tudi obveznost zaupnosti.
Piškotki
Plava laguna uporablja orodja, s pomočjo katerih analizira uporabo spletne strani in s pomočjo katerih lahko pridobimo določene informacije o vas, s tem pa pridobimo vpogled v potrebe svojih obiskovalcev in/ali uporabnikov, katerih namen je izboljšanje kakovosti naše ponudbe. V zvezi s tem se uporabljajo tudi tako imenovani piškotki in nekatera druga orodja. Uporabnik in/ali obiskovalec lahko prek ustreznih nastavitev na spletni strani uredi uporabo piškotkov. Navedena orodja zbirajo in shranjujejo nekatere tehnične podatke, vključno z naslovom IP uporabnika in/ali obiskovalca. Več o piškotkih in drugih orodjih, ki jih uporabljamo, lahko najdete tukaj.
Vaše pravice
Kot posamezniki imate pravice, predpisane z veljavnimi predpisi, ki vključujejo naslednje:
pravica do dostopa;
pravica do popravka in brisanja;
pravica do omejitve obdelave;
pravica do prenosa podatkov;
pravica do ugovora;
pravica do umika privolitve.
Vse zgoraj navedene pravice lahko uveljavljate s pisno zahtevo, ki jo pošljete na kontaktne podatke Plave lagune, mi pa vam bomo odgovorili v 30 dneh.
Prav tako imate pravico do vložitve pritožbe pri lokalnem nadzornem organu za varstvo podatkov – tj. Agenciji za zaščito osebnih podatkov, na naslov: Agencija za zaščito osebnih podatkov, Ulica grada Vukovara 54, HR – 10 000 Zagreb, E-pošta: azop@azop.hr
Pomembno je, da so osebni podatki, ki jih hranimo o vas, točni in veljavni. Če se vaši osebni podatki tekom vašega odnosa s Plavo laguno spremenijo, nas o tem obvestite.
Sprememba pravilnika in začetek veljavnosti
Plava laguna si pridružuje pravico do spremembe tega pravilnika.
Ta pravilnik začne veljati in se uporablja od aprila 2025.