Politika zasebnosti

Politika zasebnosti in varstva osebnih podatkov

V Slovenski turistični organizaciji se zavedamo, kako pomembna je pravica do zasebnosti, zato ravnamo z osebnimi podatki posameznikov odgovorno in previdno. Pri obdelavi podatkov upoštevamo določbe Splošne uredbe EU o varstvu podatkov (GDPR) in Zakona o varstvu osebnih podatkov (ZVOP-2). Z ustreznimi ukrepi zavarovanja skrbimo, da do osebnih podatkov ne dostopajo nepooblaščene osebe, ohranja njihovo zaupnost in celovitost ter preprečuje njihovo izgubo oziroma nenamerno uničenje ves čas obdelave.

Za dosego zgornjih ciljev, pa vas v skladu s 13., 14. in 15. členom Splošne uredbe EU o varstvu podatkov (GDPR), obveščamo o naslednjem:

1. O nas

Upravljavec vaših osebnih podatkov je:

Slovenska turistična organizacija

Dimičeva ulica 13, 1000 Ljubljana

Matična številka: 6889859000

Davčna številka: 93477902

Telefonska številka: 01 589 85 50

e-naslov: info(at)slovenia.info

Spletne strani: www.tasteslovenia.si

2. Kaj so osebni podatki?

Osebni podatki so informacije, ki vas neposredno ali posredno identificirajo kot posameznika, pri čemer »posredno« pomeni v kombinaciji z drugimi informacijami, npr. z vašim imenom, poštnim naslovom, e-poštnim naslovom in telefonsko številko ali posebno identifikacijsko oznako.

3. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo skladno s Splošno uredbo EU o varstvu osebnih podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi predpisi, ki urejajo to področje. Slovenska turistična organizacija kot upravljavec osebnih podatkov nekatere podatke obdeluje izključno na podlagi vaše predhodne privolitve, medtem ko je za obdelavo določenih podatkov potrebna bodisi izvedba pogodbe, izpolnjevanje zakonskih obveznosti ali uveljavljanje zakonitega interesa upravljavca. Podrobnosti o pravnih podlagah za obdelavo vaših podatkov najdete v nadaljevanju:

Izvajanje pogodbe

V primeru, da ste z nami obiskali sejem, sodelovali na workshopu, delavnici ali drugem dogodku, ki smo ga organizirali, ali pa ste za nas izvedli kakšno storitev ali dostavil blago, je posredovanje vaših podatkov pogodbena obveznost. Podatke bomo v tem primeru obdelovali le za namen izpolnjevanja pravic in obveznosti, ki izhajajo iz pogodbe ali naročilnice.

Izpolnjevanje zakonskih obveznosti

V določenih primerih je obdelava vaših osebnih podatkov zakonska obveznost. Tako smo, na primer, dolžni Finančni upravi RS posredovati osebne podatke nagrajencev nagradne igre, kadar vrednost nagrade presega zakonsko določeno višino.

Zakonit interes

Določene osebne podatke lahko obdelujemo na podlagi zakonitega interesa upravljavca, kadar je obdelava potrebna za uresničevanje tega interesa in kadar nad njim ne prevladajo vaši interesi ali temeljne pravice in svoboščine, ki zahtevajo varstvo osebnih podatkov. Na podlagi zakonitega interesa lahko osebne podatke obdelujemo zlasti za zagotavljanje tehničnega delovanja in vzdrževanja spletnega mesta, zagotavljanje varnosti informacijskih sistemov in zaščito zaupnih podatkov, preprečevanje zlorab, goljufij in drugih nezakonitih ravnanj ter za reševanje morebitnih sporov in pritožb ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Soglasje

Kadar za obdelavo vaših podatkov ni na voljo druge ustrezne pravne podlage, moramo za vsak posamezen namen pridobiti vaše soglasje, ki temelji na členu 6 (1), (a) Splošne uredbe EU o varstvu osebnih podatkov (GDPR). Tako na podlagi vašega soglasja obdelujemo osebne podatke npr. za posredovanje novičnikov ali izvedbo nagradnih iger.

Pravico imate, da vaše soglasje kadar koli prekličete. Preklic soglasja pa ne vpliva na zakonitost obdelave na podlagi soglasja pred njegovim preklicem.

4. Zbiranje, uporaba in hramba osebnih podatkov

V skladu z načelom sorazmernosti o vas zbiramo le tiste podatke, ki so nujni za dosego namena obdelave. Podrobnosti o primerih obdelave vaših osebnih podatkov, vrstah podatkov in namenih obdelave lahko preberete v nadaljevanju.

Če ste prejemnik naših elektronskih novic

S prijavo na naša elektronska obvestila in elektronske novice se strinjate, da vam pošiljamo npr. Gastronomske zgodbe iz Slovenije. Za ta namen obdelujemo vaše podatke kot so: ime in priimek, elektronski naslov , jezik, v katerem želite prejemati novice.

Vaše podatke obdelujemo na podlagi vašega soglasja.

Če ste sodelovali v nagradni igri

Če ste sodelovali v nagradni igri, bomo podatke, ki ste jih posredovali, obdelovali izključno za namen izvedbe nagradne igre (preverjanje izpolnjevanja pogojev, kontaktiranje izžrebanih oseb in objava nagrajencev). Če vrednost nagrade presega zakonsko določeno višino, bomo skladno z davčno zakonodajo zahtevali tudi vašo davčno številko, ki jo bomo nato posredovali Finančni upravi RS. Sodelovanje v nagradni igri je prostovoljno in s sodelovanjem soglašate z obdelavo osebnih podatkov za prej navedene namene. Soglasje lahko kadar koli prekličete. Če podatkov ne posredujete ali prekličete soglasje, v nagradni igri ne morete sodelovati.

Osebne podatke za namen izvedbe nagradne igre obdelujemo na podlagi vaše privolitve, kadar pa je obdelava potrebna zaradi izpolnjevanja obveznosti po davčni zakonodaji, jih obdelujemo na podlagi zakonske obveznosti.

Če ste obiskali našo spletno stran

Če ste obiskali naše spletne strani strežnik avtomatično zbira podrobnosti o vašem obisku kot so: IP naslov, tip brskalnika in informacije o operacijskem sistemu računalnika ali mobilnega aparata, ogledi posameznih vsebin za čas trajanja 10 dni in datum obiska spletne strani Slovenske turistične organizacije.

Na naših spletnih straneh boste zasledili tudi termin »Piškotki«, o katerem se lahko podrobneje seznanite na povezavi Piškotki, ki so sestavni del te politike. Piškotki so majhne besedilne datoteke, ki jih večina spletnih mest shrani v vaše naprave, s katerimi dostopate do interneta. Njihovo shranjevanje je pod vašim nadzorom, saj lahko v brskalniku, ki ga uporabljate, hranjenje piškotkov omejite ali onemogočite. Omogočajo priročen način za ohranjanje sveže in primerne vsebine, ki je v skladu z vašimi interesi in preferencami. Na podlagi statističnih podatkov o obiskanosti spletne strani, lahko ocenjujemo učinkovitost vsebine naše spletne strani, s kombinacijo oglaševalski piškotkov pa tudi ustreznost vsebine in oglasov, ki vam jih ponujamo na drugih spletnih straneh. S pomočjo piškotkov si spletne strani zapomnijo vaše želje, zanimanja in izkušnje, s tem je prihranjen čas, brskanje po spletnih straneh pa bolj učinkovito in prijazno.

Za uporabo piškotkov, ki niso nujno potrebni za delovanje spletnega mesta oziroma za zagotovitev storitve, ki jo uporabnik izrecno zahteva, pridobimo vašo predhodno privolitev. Nastavitev piškotkov lahko ob vsakem obisku spremenite na tej povezavi, kjer si lahko ogledate tudi roke hrambe posameznih piškotkov.

5. Čas hrambe podatkov

Vaše osebne podatke hranimo toliko časa, kolikor je potrebno za dosego namena, zaradi katerega se podatki obdelujejo. Po tem obdobju vaše podatke izbrišemo, uničimo, blokiramo ali anonimiziramo.

V nekaterih primerih je obdobje hrambe podatkov določeno z zakonodajo, zato se ti podatki hranijo toliko časa, kolikor je potrebno za izpolnjevanje zakonskih obveznosti.

Če se vaši podatki obdelujejo za izvajanje pogodbe, jih hranimo vse do konca pogodbenega razmerja, na podlagi zakonitega interesa pa še toliko časa, dokler je mogoče uveljavljati morebitne pravne zahtevke, povezane s pogodbo.

Podatke, ki jih obdelujemo na podlagi vašega soglasja, hranimo do preklica tega soglasja ali do vaše zahteve za izbris podatkov, pri čemer preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

6. Uporabniki podatkov

V določenih primerih, ob izkazani ustrezni pravni podlagi, se lahko vaši podatki razkrijejo tudi tretjim osebam:

Pogodbeni obdelovalci

Za izvedbo posameznih opravil in dosego zgoraj omenjenih namenov obdelave lahko vaše podatke razkrijemo tudi našim pogodbenim obdelovalcem, ki obdelujejo vaše osebne podatke v našem imenu in po naših navodilih. Med njimi so ponudniki obdelave podatkov in analitike, ponudniki pošiljanja e-poštnih sporočil in orodij za avtomatizacijo marketinga, ponudniki rešitev za spletno oglaševanje, ponudniki certificirane hrambe, zunanji vzdrževalci IKT opreme, zunanji vzdrževalci programskih paketov in aplikacij, ki jih uporabljamo, ter zunanji vzdrževalci naših spletnih strani.

Zakonska obveznost ali izvrševanje zakonskih obveznosti

Vaše osebne podatke lahko, v primerih določenih s predpisi, posredujemo javnim organom, kadar je to potrebno za izpolnitev naših zakonskih obveznosti ali za izvajanje njihovih uradnih nalog, kot so policija, sodišča, davčni organi in drugi.

7. Iznos podatkov v tretje države

Pri uporabi posameznih zunanjih ponudnikov lahko pride do prenosa osebnih podatkov v države zunaj Evropskega gospodarskega prostora (EGP). Takšni prenosi se izvajajo le ob zagotovitvi ustrezne pravne podlage in zaščitnih ukrepov v skladu z GDPR.

8. Tehnični in organizacijski ukrepi za varovanje vaših osebnih podatkov

Slovenska turistična organizacija ima zelo resen pristop k varnosti podatkov. Uporabljamo ustrezno stopnjo zaščite in razumne fizične, elektronske in administrativne ukrepe, s katerimi zbrane podatke varujemo pred nenamernim ali nezakonskim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem osebnih podatkov ali pred nepooblaščenim dostopom do osebnih. Varujemo aplikativno programsko opremo, s katero se obdelujejo osebni podatki, preprečujemo nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, zagotavljamo učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov, omogočamo poznejše ugotavljanje, kdaj so bili posamezni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil.

9. Pravice v zvezi z obdelavo osebnih podatkov

V zvezi z obdelavo osebnih podatkov imate pravico do dostopa do podatkov, pravico do popravka in dopolnitve nepopolnih osebnih podatkov, izbrisa, omejitve obdelave, pravico do prenosljivosti podatkov ter pravico do ugovora. Zahtevo za uveljavljanje omenjenih pravic lahko posredujete na elektronski naslov dpo(at)slovenia.info.

Pravica do dostopa do podatkov

Od nas lahko zahtevate potrditev o tem, ali obdelujemo vaše osebne podatke. Imate pravico, da zahtevate informacijo o tem, ali se vaši osebni podatki, prenašajo v tretje države ali mednarodne organizacije. V povezavi s tem lahko zahtevate tudi informacije o primernih zaščitnih ukrepih v skladu s 46. členom Splošne uredbe EU o varovanju osebnih podatkov.

Pravica do popravka in dopolnitve nepopolnih osebnih podatkov

Imate pravico do popravka in/ali dopolnitve, če so vaši osebni podatki, ki jih obdelujemo, nepravilni ali nepopolni. Upravljavec mora popravek izvesti takoj.

Pravica do izbrisa

V določenih primerih imate pravico doseči, da zbrišemo vaše podatke. To lahko dosežete v naslednjih primerih:

• kadar podatki niso več potrebni za namene, za katere so bili zbrani.
• kadar prekličete privolitev v obdelavo podatkov in za obdelavo podatkov ne obstaja nobena druga pravna podlaga.
• kadar ste uveljavili pravico do ugovora obdelavi osebnih podatkov, ki jih obdelujemo na podlagi zakonitega interesa.
• v primeru nezakonite obdelave osebnih podatkov.

Pravica do omejitve obdelave

V zvezi z obdelavo vaših osebnih podatkov imate tudi pravico, da zahtevate omejitev obdelave osebnih podatkov, v okviru katere začasno prenehamo z obdelavo vaših osebnih podatkov če:

• oporekate točnosti podatkov.
• je obdelava nezakonita ter namesto izbrisa podatkov zahtevate omejitev uporabe podatkov.
• podatkov za namene obdelave več ne potrebujemo, jih pa potrebujete vi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
• ste vložili ugovor v zvezi z obdelavo podatkov.

Pravica do ugovora

Imate pravico, da na podlagi razlogov, ki so povezani z vašim posebnim položajem, kadar koli ugovarjate obdelavi osebnih podatkov, ki temelji na točkah (e) ali (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Upravljavec preneha obdelovati osebne podatke, ki se nanašajo na vas, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov za namene takega trženja, kolikor je povezano s takim neposrednim trženjem.

Pravica do prenosljivosti podatkov

Kadar vaše osebne podatke obdelujemo na podlagi soglasja ali pogodbe z avtomatiziranimi sredstvi imate pravico, da prejmete svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredujete drugemu upravljavcu.

Kadar osebne podatke obdelujemo na podlagi vaše privolitve imate tudi pravico, da kadarkoli začasno ali trajno prekličete svojo privolitev v obdelavo osebnih podatkov, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do preklica.

Če menite, da z obdelavo osebnih podatkov kršimo določila na področju varstva osebnih podatkov, imate pravico vložiti tudi pritožbo pri Informacijskemu pooblaščencu na naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si.

10. Nadaljnja obdelava osebnih podatkov za namen, ki ni namen, za katerega so bili osebni podatki zbrani

Vaših podatkov ne obdelujemo za namen, ki ni namen, za katerega so bili osebni podatki zbrani.

11. Viri pridobivanja osebnih podatkov

Podatke pridobivamo neposredno od posameznika (npr. prijava na e-novice, nagradne igre) ter avtomatizirano ob uporabi portala oziroma naprav in tehnologij, opisanih v politiki piškotkov.

12. Avtomatizirano sprejemanje odločitev in profiliranje

V večini primerov vaši podatki niso predmet avtomatiziranega sprejemanja odločitev.

Slovenska turistična organizacija na spletnem mestu Taste Slovenia ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi osebnih podatkov, vključno z oblikovanjem profilov, in bi imele za vas pravne učinke ali bi na vas na podoben način znatno vplivale v smislu 22. člena Splošne uredbe o varstvu podatkov (GDPR).

Če podate privolitev za uporabo segmentacijskih piškotkov, lahko na podlagi vaših aktivnosti na spletnem mestu, kot so obiski posameznih vsebin, kliki in izkazani interesi, analiziramo vaše interese ter vas uvrstimo v posamezne uporabniške segmente oziroma profile. Na tej podlagi vam lahko prikazujemo ali pošiljamo vsebine, za katere glede na vaše izkazane interese ocenjujemo, da bi vas lahko zanimale, ter merimo vaše odzive na prikazane oziroma poslane vsebine.

Profiliranje se uporablja izključno za prilagajanje vsebin in izboljševanje uporabniške izkušnje ter ne vodi do odločitev, ki bi imele za vas pravne učinke ali bi na vas na podoben način znatno vplivale.

Privolitev za uporabo segmentacijskih piškotkov lahko kadar koli prekličete oziroma spremenite v nastavitvah piškotkov. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene na podlagi privolitve pred njenim preklicem.

13. Pooblaščena oseba za varstvo osebnih podatkov:

Slovenska turistična organizacija je imenovala tudi pooblaščeno osebo za varstvo osebnih podatkov, zato lahko vsa vprašanja v zvezi z obdelavo podatkov posredujete pooblaščeni osebi za varstvo podatkov na naslov Dimičeva ulica 13, 1000 Ljubljana, ali na elektronski naslov: dpo(at)slovenia.info.

14. Uveljavljanje pravic posameznika iz člena 13, 14 in 15 Splošne uredbe o varstvu podatkov

Kot smo navedli v 9. točki, imate v zvezi z obdelovanjem osebnih podatkov pravico dostopa do podatkov, pravico do popravka, pravico do izbrisa (»pravico do pozabe«), pravico do omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora in pravico do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov. V kolikor obdelava temelji na vaši privolitvi imate pravico privolitev kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Pisno oz. elektronsko zahtevo za uveljavitev omenjenih pravic posredujte na elektronski naslov: dpo(at)slovenia.info.

Poleg navedenega imate tudi pravico do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov pri Informacijskemu pooblaščencu na naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip(at)ip-rs.si, telefon: +386 (0)1 230 97 30, spletna stran: www.ip-rs.si.

Slovenska turistična organizacija na podlagi točke (e) drugega odstavka 13. člena Splošne uredbe o varstvu podatkov zagotavlja informacije o tem:

• ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost: navedeno ob vsakokratnem namenu obdelave vaših podatkov v 4. točki.
• ali mora posameznik zagotoviti osebne podatke ter kakšne so morebitne posledice, če jih ne zagotovi: če posameznik ne zagotovi podatkov, Slovenska turistična organizacija ne more izvajati svoje obveznosti povezane s privolitvijo (npr. ne boste prejemali obvestil, ne boste mogli sodelovati v nagradni igri).

15. Spremembe

Vsaka sprememba Politika zasebnosti in varstvo osebnih podatkov Slovenske turistične organizacije bo objavljena na spletnem portalu www.tasteslovenia.si

Avgust 2026