Politika zasebnosti
Politika zasebnosti in varstva osebnih podatkov
V Slovenski turistični organizaciji se zavedamo, kako pomembna je pravica do zasebnosti, zato ravnamo z osebnimi podatki posameznikov odgovorno in previdno. Pri obdelavi podatkov upoštevamo določbe Splošne uredbe EU o varstvu podatkov (GDPR) in Zakona o varstvu osebnih podatkov (ZVOP-2). Z ustreznimi ukrepi zavarovanja skrbimo, da do osebnih podatkov ne dostopajo nepooblaščene osebe, ohranja njihovo zaupnost in celovitost ter preprečuje njihovo izgubo oziroma nenamerno uničenje ves čas obdelave.
Za dosego zgornjih ciljev, pa vas v skladu s 13., 14. in 15. členom Splošne uredbe EU o varstvu podatkov (GDPR), obveščamo o naslednjem:
1. O nas
Upravljavec vaših osebnih podatkov je:
Slovenska turistična organizacija
Dimičeva ulica 13, 1000 Ljubljana
Matična številka: 6889859000
Davčna številka: 93477902
Telefonska številka: 01 589 85 50
e-naslov: info(at)slovenia.info
Spletne strani: www.tasteslovenia.si, ostali dve spletni strani: https://www.slovenia.info, https://www.karieravturizmu.si
2. Kaj so osebni podatki?
Osebni podatki so informacije, ki vas neposredno ali posredno identificirajo kot posameznika, pri čemer »posredno« pomeni v kombinaciji z drugimi informacijami, npr. z vašim imenom, poštnim naslovom, e-poštnim naslovom in telefonsko številko ali posebno identifikacijsko oznako.
3. Pravna podlaga za obdelavo osebnih podatkov
Vaše osebne podatke obdelujemo skladno s Splošno uredbo EU o varstvu osebnih podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi predpisi, ki urejajo to področje. Slovenska turistična organizacija kot upravljavec osebnih podatkov nekatere podatke obdeluje izključno na podlagi vaše predhodne privolitve, medtem ko je za obdelavo določenih podatkov potrebna bodisi izvedba pogodbe, izpolnjevanje zakonskih obveznosti ali uveljavljanje zakonitega interesa upravljavca. Podrobnosti o pravnih podlagah za obdelavo vaših podatkov najdete v nadaljevanju:
Izvajanje pogodbe
V primeru, da ste z nami obiskali sejem, sodelovali na workshopu, delavnici ali drugem dogodku, ki smo ga organizirali, ali pa ste za nas izvedli kakšno storitev ali dostavil blago, je posredovanje vaših podatkov pogodbena obveznost. Podatke bomo v tem primeru obdelovali le za namen izpolnjevanja pravic in obveznosti, ki izhajajo iz pogodbe ali naročilnice.
Izpolnjevanje zakonskih obveznosti
V določenih primerih je obdelava vaših osebnih podatkov zakonska obveznost. Tako smo, na primer, dolžni Finančni upravi RS posredovati osebne podatke nagrajencev nagradne igre, kadar vrednost nagrade presega zakonsko določeno višino.
Zakonit interes
Določene osebne podatke lahko obdelujemo na podlagi zakonitega interesa podjetja, kadar ta interes prevlada nad vašimi temeljnimi pravicami in svoboščinami. Na podlagi zakonitega interesa obdelujemo vaše podatke za izboljševanje in razvoj naših storitev, tehnično vzdrževanje spletnih strani, varnost informacijskih sistemov, zaščito zaupnih podatkov ter zagotavljanje varnosti naših zaposlenih in premoženja podjetja. Zakonit interes za obdelavo vključuje tudi ukrepe za preprečevanje goljufij in kaznivih dejanj, reševanje morebitnih sporov in pritožb ter zaščito pravnih zahtevkov.
Soglasje
Kadar za obdelavo vaših podatkov ni na voljo druge ustrezne pravne podlage, moramo za vsak posamezen namen pridobiti vaše soglasje, ki temelji na členu 6 (1), (a) Splošne uredbe EU o varstvu osebnih podatkov (GDPR). Tako na podlagi vašega soglasja obdelujemo osebne podatke npr. za posredovanje novičnikov ali izvedbo nagradnih iger.
Pravico imate, da vaše soglasje kadar koli prekličete. Preklic soglasja pa ne vpliva na zakonitost obdelave na podlagi soglasja pred njegovim preklicem.
4. Zbiranje, uporaba in hramba osebnih podatkov
V skladu z načelom sorazmernosti o vas zbiramo le tiste podatke, ki so nujni za dosego namena obdelave. Podrobnosti o primerih obdelave vaših osebnih podatkov, vrstah podatkov in namenih obdelave lahko preberete v nadaljevanju.
Če ste prejemnik naših elektronskih novic
S prijavo na naša elektronska obvestila in elektronske novice se strinjate, da vam pošiljamo npr. Gastronomske zgodbe iz Slovenije. Za ta namen obdelujemo vaše podatke kot so: ime in priimek, elektronski naslov , jezik, v katerem želite prejemati novice.
Vaše podatke obdelujemo na podlagi vašega soglasja.
Če ste sodelovali v nagradni igri
Če ste sodelovali v nagradni igri, bomo podatke, ki ste jih posredovali, obdelovali izključno za namen izvedbe nagradne igre (preverjanje izpolnjevanja pogojev, kontaktiranje izžrebanih oseb in objava nagrajencev). Če vrednost nagrade presega zakonsko določeno višino, bomo skladno z davčno zakonodajo zahtevali tudi vašo davčno številko, ki jo bomo nato posredovali Finančni upravi RS. Sodelovanje v nagradni igri je prostovoljno in s sodelovanjem soglašate z obdelavo osebnih podatkov za prej navedene namene. Soglasje lahko kadar koli prekličete. Če podatkov ne posredujete ali prekličete soglasje, v nagradni igri ne morete sodelovati.
V zgornjih primerih vaše podatke obdelujemo na podlagi vašega soglasja.
Če ste obiskali našo spletno stran
Če ste obiskali naše spletne strani strežnik avtomatično zbira podrobnosti o vašem obisku kot so: IP naslov, tip brskalnika in informacije o operacijskem sistemu računalnika ali mobilnega aparata, ogledi posameznih vsebin za čas trajanja 10 dni in datum obiska spletne strani Slovenske turistične organizacije.
Na naših spletnih straneh boste zasledili tudi termin »Piškotki«, o katerem se lahko podrobneje seznanite na povezavi Piškotki, ki so sestavni del te politike. Piškotki so majhne besedilne datoteke, ki jih večina spletnih mest shrani v vaše naprave, s katerimi dostopate do interneta. Njihovo shranjevanje je pod vašim nadzorom, saj lahko v brskalniku, ki ga uporabljate, hranjenje piškotkov omejite ali onemogočite. Omogočajo priročen način za ohranjanje sveže in primerne vsebine, ki je v skladu z vašimi interesi in preferencami. Na podlagi statističnih podatkov o obiskanosti spletne strani, lahko ocenjujemo učinkovitost vsebine naše spletne strani, s kombinacijo oglaševalski piškotkov pa tudi ustreznost vsebine in oglasov, ki vam jih ponujamo na drugih spletnih straneh. S pomočjo piškotkov si spletne strani zapomnijo vaše želje, zanimanja in izkušnje, s tem je prihranjen čas, brskanje po spletnih straneh pa bolj učinkovito in prijazno.
Podatki, ki jih obdelujemo, se obdelujejo na podlagi našega zakonitega interesa ali vašega soglasja, če ga podate. Nastavitev piškotkov lahko ob vsakem obisku spremenite na tej povezavi, kjer si lahko ogledate tudi roke hrambe posameznih piškotkov.
5. Čas hrambe podatkov
Vaše osebne podatke hranimo toliko časa, kolikor je potrebno za dosego namena, zaradi katerega se podatki obdelujejo. Po tem obdobju vaše podatke izbrišemo, uničimo, blokiramo ali anonimiziramo.
V nekaterih primerih je obdobje hrambe podatkov določeno z zakonodajo, zato se ti podatki hranijo toliko časa, kolikor je potrebno za izpolnjevanje zakonskih obveznosti.
Če se vaši podatki obdelujejo za izvajanje pogodbe, jih hranimo vse do konca pogodbenega razmerja, na podlagi zakonitega interesa pa še toliko časa, dokler je mogoče uveljavljati morebitne pravne zahtevke, povezane s pogodbo.
Podatke, ki jih obdelujemo na podlagi vašega soglasja, hranimo do preklica tega soglasja ali do vaše zahteve za izbris podatkov, pri čemer preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.
6. Uporabniki podatkov
V določenih primerih, ob izkazani ustrezni pravni podlagi, se lahko vaši podatki razkrijejo tudi tretjim osebam:
Pogodbeni obdelovalci
Za izvedbo posameznih opravil in dosego zgoraj omenjenih namenov obdelave lahko vaše podatke razkrijemo tudi našim pogodbenim obdelovalcem, ki obdelujejo vaše osebne podatke v našem imenu in po naših navodilih. Med njimi so ponudniki hotelskih in prevoznih storitev, turistični vodiči, organizatorji in soorganizatorji poslovnih dogodkov, ponudniki obdelave podatkov in analitike, ponudniki pošiljanja e-poštnih sporočil in orodij za avtomatizacijo marketinga, ponudniki rešitev za spletno oglaševanje, ponudniki certificirane hrambe, zunanji vzdrževalci IKT opreme, zunanji vzdrževalci programskih paketov in aplikacij, ki jih uporabljamo, ter zunanji vzdrževalci naših spletnih strani.
Zakonska obveznost ali izvrševanje zakonskih obveznosti
Vaše osebne podatke lahko, v primerih določenih s predpisi, posredujemo javnim organom, kadar je to potrebno za izpolnitev naših zakonskih obveznosti ali za izvajanje njihovih uradnih nalog, kot so policija, sodišča, davčni organi in drugi.
7. Iznos podatkov v tretje države
Vaši osebni podatki se obdelujejo le na območju znotraj Evropske unije in Evropskega gospodarskega prostora in jih Slovenska turistična organizacija ne iznaša v tretje države.
8. Tehnični in organizacijski ukrepi za varovanje vaših osebnih podatkov
Slovenska turistična organizacija ima zelo resen pristop k varnosti podatkov. Uporabljamo ustrezno stopnjo zaščite in razumne fizične, elektronske in administrativne ukrepe, s katerimi zbrane podatke varujemo pred nenamernim ali nezakonskim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem osebnih podatkov ali pred nepooblaščenim dostopom do osebnih. Varujemo aplikativno programsko opremo, s katero se obdelujejo osebni podatki, preprečujemo nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, zagotavljamo učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov, omogočamo poznejše ugotavljanje, kdaj so bili posamezni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil.
9. Pravice v zvezi z obdelavo osebnih podatkov
V zvezi z obdelavo osebnih podatkov imate pravico do dostopa do podatkov, pravico do popravka in dopolnitve nepopolnih osebnih podatkov, izbrisa, omejitve obdelave, pravico do prenosljivosti podatkov ter pravico do ugovora. Zahtevo za uveljavljanje omenjenih pravic lahko posredujete na elektronski naslov dpo(at)slovenia.info.
Pravica do dostopa do podatkov
Od nas lahko zahtevate potrditev o tem, ali obdelujemo vaše osebne podatke. Imate pravico, da zahtevate informacijo o tem, ali se vaši osebni podatki, prenašajo v tretje države ali mednarodne organizacije. V povezavi s tem lahko zahtevate tudi informacije o primernih zaščitnih ukrepih v skladu s 46. členom Splošne uredbe EU o varovanju osebnih podatkov.
Pravica do popravka in dopolnitve nepopolnih osebnih podatkov
Imate pravico do popravka in/ali dopolnitve, če so vaši osebni podatki, ki jih obdelujemo, nepravilni ali nepopolni. Upravljavec mora popravek izvesti takoj.
Pravica do izbrisa
V določenih primerih imate pravico doseči, da zbrišemo vaše podatke. To lahko dosežete v naslednjih primerih:
- kadar podatki niso več potrebni za namene, za katere so bili zbrani.
- kadar prekličete privolitev v obdelavo podatkov in za obdelavo podatkov ne obstaja nobena druga pravna podlaga.
- kadar ste uveljavili pravico do ugovora obdelavi osebnih podatkov, ki jih obdelujemo na podlagi zakonitega interesa.
- v primeru nezakonite obdelave osebnih podatkov.
Pravica do omejitve obdelave
V zvezi z obdelavo vaših osebnih podatkov imate tudi pravico, da zahtevate omejitev obdelave osebnih podatkov, v okviru katere začasno prenehamo z obdelavo vaših osebnih podatkov če:
- oporekate točnosti podatkov.
- je obdelava nezakonita ter namesto izbrisa podatkov zahtevate omejitev uporabe podatkov.
- podatkov za namene obdelave več ne potrebujemo, jih pa potrebujete vi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- ste vložili ugovor v zvezi z obdelavo podatkov.
Pravica do ugovora
Imate pravico, da na podlagi razlogov, ki so povezani z vašim posebnim položajem, kadar koli ugovarjate obdelavi osebnih podatkov, ki temelji na točkah (e) ali (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Upravljavec preneha obdelovati osebne podatke, ki se nanašajo na vas, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov za namene takega trženja, kolikor je povezano s takim neposrednim trženjem.
Pravica do prenosljivosti podatkov
Kadar vaše osebne podatke obdelujemo na podlagi soglasja ali pogodbe z avtomatiziranimi sredstvi imate pravico, da prejmete svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredujete drugemu upravljavcu.
Kadar osebne podatke obdelujemo na podlagi vaše privolitve imate tudi pravico, da kadarkoli začasno ali trajno prekličete svojo privolitev v obdelavo osebnih podatkov, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do preklica.
Če menite, da z obdelavo osebnih podatkov kršimo določila na področju varstva osebnih podatkov, imate pravico vložiti tudi pritožbo pri Informacijskemu pooblaščencu na naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si.
10. Nadaljnja obdelava osebnih podatkov za namen, ki ni namen, za katerega so bili osebni podatki zbrani
Vaših podatkov ne obdelujemo za namen, ki ni namen, za katerega so bili osebni podatki zbrani.
11. Viri pridobivanja osebnih podatkov
Podatke, ki jih o vas obdelujemo, posredujete vi sami.
12. Avtomatizirano sprejemanje odločitev in profiliranje
V večini primerov vaši podatki niso predmet avtomatiziranega sprejemanja odločitev.
Vaši osebni podatki pa so lahko predmet avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, v primerih, ko na naših spletnih mestih sprejmete segmentacijske piškotke. Takrat ob obisku vsebin pridobivate dodatne točke, na podlagi katerih vam sistem lahko prikazuje ali pošilja dodatno vsebino, meri odzive na prikazana obvestila in vsebino, sledi vašim aktivnostim na spletnem mestu. Avtomatizirane odločitve omogočajo hitrejšo in bolj učinkovito obdelavo podatkov, predvsem v primerih, ko je to potrebno za izboljšanje uporabniške izkušnje. V tem okviru se lahko uporabi tudi profiliranje, kjer se na podlagi določenih kriterijev (npr. obisk določenih vsebin po ključnih besedah turističnih produktov kot npr.: »outdoor« vsebina, »wellbeing« vsebine, itd.) oblikujejo odločitve o prikazovanju ali pošiljanju dodatnih vsebin, za katere sistem beleži večji obisk od ostalih tipov vsebin glede na določene profile v sistemu.
Avtomatizirana obdelava, vključno z oblikovanjem profilov, je osnova za odločitve, ki imajo pravne učinke v zvezi z vami ali na vas na podoben način znatno vplivajo. Če ima taka odločitev za vas pravne učinke ali na vas na podoben način znatno vpliva, imate pravico zahtevati človeško posredovanje, izraziti svoje stališče ali izpodbijati odločitev.
13. Pooblaščena oseba za varstvo osebnih podatkov:
Slovenska turistična organizacija je imenovala tudi pooblaščeno osebo za varstvo osebnih podatkov, zato lahko vsa vprašanja v zvezi z obdelavo podatkov posredujete pooblaščeni osebi za varstvo podatkov na naslov Dimičeva ulica 13, 1000 Ljubljana, ali na elektronski naslov: dpo(at)slovenia.info.
14. Uveljavljanje pravic posameznika iz člena 13, 14 in 15 Splošne uredbe o varstvu podatkov
Kot smo navedli v 9. točki, imate v zvezi z obdelovanjem osebnih podatkov pravico dostopa do podatkov, pravico do popravka, pravico do izbrisa (»pravico do pozabe«), pravico do omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora in pravico do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov. V kolikor obdelava temelji na vaši privolitvi imate pravico privolitev kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Pisno oz. elektronsko zahtevo za uveljavitev omenjenih pravic posredujte na elektronski naslov: dpo(at)slovenia.info.
Poleg navedenega imate tudi pravico do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov pri Informacijskemu pooblaščencu na naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip(at)ip-rs.si, telefon: +386 (0)1 230 97 30, spletna stran: www.ip-rs.si.
Slovenska turistična organizacija na podlagi točke (e) drugega odstavka 13. člena Splošne uredbe o varstvu podatkov zagotavlja informacije o tem:
- ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost: navedeno ob vsakokratnem namenu obdelave vaših podatkov v 4. točki.
- ali mora posameznik zagotoviti osebne podatke ter kakšne so morebitne posledice, če jih ne zagotovi: če posameznik ne zagotovi podatkov, Slovenska turistična organizacija ne more izvajati svoje obveznosti povezane s privolitvijo (npr. ne boste prejemali obvestil, ne boste mogli sodelovati v nagradni igri).
15. Spremembe
Vsaka sprememba Politika zasebnosti in varstvo osebnih podatkov Slovenske turistične organizacije bo objavljena na spletnem portalu www.tasteslovenia.si
Januar 2025
