Namen Potovanje duše d.o.o. politike zasebnosti (v nadaljevanju: politika) je seznanitev kupcev, potencialnih kupcev ali obiskovalcev spletnih mest Potovanje duše z nameni in pravno podlago za obdelavo osebnih podatkov.

Družba Potovanje duše d.o.o., Dunajska cesta 151, 1000 Ljubljana, info@potovanjeduse.si (v nadaljevanju: podjetje Potovanje duše d.o.o. ali ponudnik ali upravljavec osebnih podatkov) varuje varuje vaše osebne podatke na način, da se zagotavlja njihovo varstvo ves čas poslovanja.

V podjetju Potovanje duše d.o.o. cenimo vašo zasebnost, zato vaše podatke vedno skrbno varujemo.

Ta politika zasebnosti se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Z uporabo spletnih strani ponudnika po spremembi ali dopolnitvi posameznik potrjuje, da soglaša s spremembami in dopolnitvami.

Vse naše aktivnosti v zvezi z obdelavo osebnih podatkov so v skladu z veljavno evropsko zakonodajo (predvsem Uredbo (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) in ter konvencijami Sveta Evrope (ETS št. 108, ETS  št.181, ETS št. 185, ETS št. 189)) in nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07), Zakonom o elektronskem poslovanju na trgu (ZEPT, Ur. l. RS, št. 96/09 in 19/15) itd.).

Politika zasebnosti obravnava ravnanje z osebnimi podatki, ki jih Potovanje duše dobi od vas, kadar obiščete in uporabite Potovanje duše spletna mesta ali mu jih posredujete na drug način.

Upravljavec in pooblaščena oseba za varstvo podatkov
Upravljavec osebnih podatkov je družba Potovanje duše d.o.o., Dunajska cesta 151, 1000 Ljubljana, Slovenija.

Osnovni pojmi

Osebni podatki pomenijo katerokoli informacijo, na podlagi katere je mogoče posameznika določiti (sem spadajo npr. ime, priimek, e-naslov, telefonska številka ipd.).

Upravljavec pomeni pravno osebo, ki določa namene in sredstva obdelave vaših osebnih podatkov.

Obdelovalec pomeni pravno ali fizično osebo, ki obdeluje osebne podatke v imenu upravljavca.

Obdelava pomeni zbiranje, hrambo, dostop in vse druge oblike uporabe osebnih podatkov.

EGP pomeni Evropski gospodarski prostor, ki označuje vse države članice Evropske unije, Islandijo, Norveško in Liechtenstein.

Osebni podatki
Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Določljiv je posameznik takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za posameznikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto.

Vaše osebne podatke pridobivamo tudi na podlagi uporabe piškotkov na naši spletni strani. V uporabi piškotkov si lahko več preberete tukaj.

Ponudnik zbira le tiste osebne podatke, ki so ustrezni in potrebni za to, da se izpolnijo nameni za katere se ti podatki obdelujejo.

Časovno obdobje, v katerem Ponudnik hrani zbrane podatke, je podrobneje opredeljeno v poglavju Hramba osebnih podatkov te Politike.

Pravna podlaga za obdelavo podatkov
Ponudnik zbira in obdeluje vaše osebne podatke na naslednjih pravnih podlagah:

Obdelava na podlagi zakona
Obdelava na podlagi pogodbe
Obdelava na podlagi privolitve posameznika
Obdelava na podlagi zakonitega interesa
Obdelava na podlagi pogodbe
Vaše podatke potrebujemo, kadar je to potrebno za sklenitev, izvajanje in izpolnitev pogodbenih obveznosti. Posredovanje osebnih podatkov je v tem primeru prostovoljno.

V primeru, da osebnih podatkov ne zagotovite, s ponudnikom ne morete skleniti pogodbe, prav tako vam ponudnik ne more zagotoviti izvedbe storitev oziroma dobaviti produktov.

Obdelava na podlagi podane privolitve
Vaše podatke obdelujemo, kadar nam za to podate izrecno privolitev. Kadar bo obdelava potekala na podlagi privolitve, bomo predhodno poskrbeli, da vam bodo na voljo vse informacije, ki jih potrebujete za vašo odločitev. Vaše soglasje, lahko kadarkoli prekličete. V kolikor privolitev prekličete, vam ponudnik nekaterih storitev ne bo mogle zagotavljati.

Obdelava na podlagi zakonitega interesa
Ponudnik lahko podatke obdeluje tudi na podlagi zakonitega interesa, za katere si ponudnik prizadeva, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa ponudnik vedno opravi presojo skladno s Splošno uredbo o varstvu podatkov.

V primeru obdelave na podlagi zakonitega interesa ima uporabnik pravico do ugovora. Več o vaših pravicah si lahko preberete v nadaljevanju politike.

Obdelava na podlagi zakona
Vaše osebne podatke obdelujemo, kadar takšno obdelavo od nas zahteva zakonodaja, ki nas zavezuje (npr. davčna zakonodaja zapoveduje hrambo izdanih računov). Te osebne podatke obdelujemo skladno z zahtevami zakonodaje.

Nameni obdelave osebnih podatkov
Ponudnik zbira in obdeluje vaše osebne podatke za naslednje namene

Namen obdelave
Podrobnejša obrazložitev
Komuniciranje z vami glede zagotavljanja naših storitev ter odgovarjanja na vaša povpraševanja
Sem spadajo zlasti obvestila in odgovarjanja na povpraševanja, reševanje pritožb, izpolnjevanje anket o zadovoljstvu ipd. Navedeno obdelavo izvajamo na podlagi zakonitega interesa zagotavljanja učinkovite komunikacije in uspešnega poslovanja podjetja v razmerju do uporabnikov.
Sklenitev in izpolnitev obveznosti, ki izhajajo iz sklenjene pogodbe
Sklenitev in izvajanje pogodbe, sklenjene s ponudnikom, vključno s ponudnikovo izpolnitvijo vaših naročil (dobavo produktov in zagotovitvijo storitev), komunikacijo z vami, preveritvijo vaših plačil in izpolnitvijo drugih obveznosti ponudnika in/ali vaših obveznosti. Osebne podatke obdelujemo na podlagi pogodbe in pred pogodbenega odnosa.

Zakonske obveznosti
Vaše podatke zbiramo zaradi izpolnjevanja zakonskih obveznosti npr. shranjevanje računov za potrebe davčne zakonodaje. Vaše podatke obdelujemo le v takem obsegu, kot je to potrebno za izpolnitev zakonskih zahtev.
Hramba osebnih podatkov
Ponudnik bo hranil vaše osebne podatke le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani.

Tiste osebne podatke, ki jih Ponudnik obdeluje na podlagi zakona, Ponudnik hrani za obdobje, ki ga predpisuje zakon.

Tiste osebne podatke, ki jih Ponudnik obdeluje zaradi izvedbe pogodbenega odnosa s posameznikom, Ponudnik hrani za obdobje, ki je potrebno za izvršitev pogodbe in še 5 let po njenem prenehanju, razen v primerih, ko pride med vami in Ponudnikom do spora v zvezi s pogodbo; v takem primeru hrani Ponudnik podatke še 5 let po pravnomočnosti sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora.

Tiste osebne podatke, ki jih Ponudnik obdeluje na podlagi osebne privolite posameznika Ponudnik hrani trajno, do preklica te privolitve s strani posameznika. Ponudnik take podatke izbriše še pred preklicem le, kadar je že dosežen namen obdelave osebnih podatkov.

Po preteku obdobja hrambe upravljavec osebne podatke učinkovito in trajno izbriše ali anonimizira, tako da jih ni več mogoče povezati z določenim posameznikom.

Pogodbeni obdelovalci, s katerimi sodeluje ponudnik so:

računovodski servis; odvetniške pisarne in drugi ponudniki pravnega svetovanja;
ponudniki obdelave podatkov in analitike;
vzdrževalci IT sistemov;
ponudniki pošiljanja e-poštnih sporočil (npr. Mailchimp in drugi);
ponudniki plačilnih sistemov, kot so Adyen, PayPal, PayU, Klarna, Sofort, Multibanco, dotPay in drugi);
ponudniki sistemov za upravljanje odnosov s kupci (npr. Microsoft);
ponudniki rešitev za spletno oglaševanje (npr. Google, Facebook).
Ponudnik ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam.

Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru upravljavčevih navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

Upravljavec in uporabniki osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA – vsi pogodbeni obdelovalci v ZDA so vključeni v program Privacy Shield.

Svoboda izbire
Informacije, ki jih o sebi posredujete, nadzorujete vi. Če se odločite, da vaših podatkov ponudniku ne boste posredovali, potem vam določenih storitev ne bomo mogli zagotavljati.

Avtomatično beleženje informacij (neosebni podatki)
Kadar koli dostopate na spletno stran, se splošni, neosebni podatki (število obiskov, povprečen čas obiska na spletni strani, obiskane strani) avtomatično beležijo (ne kot del prijave). Te informacije uporabljamo za merjenje privlačnosti naše spletne strani in izboljševanje vsebin in uporabnosti. Vaši podatki niso predmet nadaljnje obravnave in niso posredovani tretji stranki.

Piškotki
Piškotki so neopazne datoteke, ki so začasno shranjene na vašem trdem disku in omogočajo ponudniku prepoznavanje vašega računalnika, ko naslednjič obiščete spletno stran. Ponudnik uporablja piškotke le za zbiranje informacij, ki zadevajo uporabo spletne strani, in za optimizacijo svojih internetnih oglasnih aktivnosti.

Oglaševalski piškotki spremljajo posameznikovo uporabo spletne strani Ponudnika, razen če se posameznik z uporabo piškotkov na strani ne strinja.

Varnost
Ponudnik si močno prizadeva za zagotovitev varnosti osebnih podatkov. Vaši podatki so ves čas zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali neavtoriziranim odkritjem.

Za varstvo osebnih podatkov izvajamo organizacijske in tehnične ukrepe, kot so:

izobraževanje zaposlenih;
nadzor nad zaposlenimi in redni pregledi delovanja posameznih zaposlenih;
skrben izbor in nadzor pogodbenih obdelovalcev;
varnostno kopiranje elektronsko hranjenih podatkov;
redno vzdrževanje in posodabljanje računalniške opreme;
sprejem ustreznih internih pravilnikom in navodil o varovanju osebnih podatkov.
Privolitev mladoletne osebe v zvezi s storitvami informacijske družbe
Mladoletne osebe do 16 let ne bi smele posredovati kakršnih koli osebnih podatkov na spletne strani ali drugače brez dovoljenja (privolitve ali odobritve) nosilca starševske skrbi za otroka (enega od staršev ali skrbnikov). Ponudnik ne bo nikoli zavestno zbiral osebnih podatkov od oseb, za katere bi bil seznanjen, da so mladoletne (mlajše od 16 let), ali jih kakor koli uporabil ali jih razkril tretji nepooblaščeni stranki brez dovoljenja nosilca starševske skrbi za otroka

Ponudnik si ob upoštevanju razpoložljive tehnologije v takih primerih razumno prizadeva za preveritev, ali je nosilec

Brez poseganja v katerokoli drugo (upravno ali izvensodno) sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.

Dostop do socialnih omrežij
Preko naše spletne strani lahko dostopate do spodaj opredeljenih spletnih vtičnikov, ki jih ponudnik uporablja pri svojem delovanju:

Facebook
Instagram
Youtube

Vsako izmed navedenih socialnih omrežij pri zagotavljanju svojih storitev deluje skladno s svojimi pogoji uporabe in svojimi politikami zasebnosti. Potovanje duše v zvezi z uporabo družbenih omrežij, za katere omogoča dostop preko svoje spletne strani ne prevzema nobene odgovornosti. Vprašanja in uveljavljanje pravic je potrebno nasloviti na posamično družbeno omrežje.

Uporabniki lahko zahtevajo izbris podatkov tako, da se prijavijo v svoj uporabniški račun in nato izberejo "izbriši račun" ali pa nam napišejo elektronsko sporočilo na elektronski naslov info@potovanjeduse.si, v katerem zahtevajo izbris.