Pravilnik o zasebnosti

1. Splošno

Ta pravilnik o zasebnosti opisuje, kako podjetje Lustri Horizon, s.p., z naslovom Vršiška cesta 29, 4280 Kranjska Gora, Slovenija (v nadaljevanju "mi", "naš", "podjetje"), zbira, uporablja, hrani in ščiti vaše osebne podatke v skladu z Uredbo (EU) 2016/679 (GDPR) in slovensko zakonodajo o varstvu osebnih podatkov.

2. Kakšne osebne podatke zbiramo

2.1 Podatki, ki jih zagotovite prostovoljno

• Kontaktni podatki: ime, priimek, e-poštni naslov, telefonska številka
• Rezervacijski podatki: izbrana tura, datum, posebne zahteve
• Komunikacijski podatki: vsebina vaših sporočil in povratnih informacij

2.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: IP naslov, tip brskalnika, operacijski sistem
• Podatki o uporabi: obiskane strani, čas obiska, način navigacije
• Piškotki: podatki shranjeni preko piškotkov (več v Pravilniku o piškotkih)

3. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

• Izvajanje storitev: organizacija in izvedba foto tur
• Komunikacija: odgovarjanje na povpraševanja in zagotavljanje podpore
• Trženje: pošiljanje informacij o novih turah in ponudbah (s privolitvijo)
• Pravne obveznosti: izpolnjevanje računovodskih in davčnih obveznosti
• Izboljšanje storitev: analiza in izboljšanje naših storitev

4. Pravna podlaga za obdelavo

Osebne podatke obdelujemo na podlagi:

• Privolitve: za newsletter, trženjske e-pošte, neobvezne piškotke
• Pogodbe: za izvedbo rezervacije in storitev
• Zakonitih interesov: za izboljšanje storitev, varnost spletne strani
• Pravnih obveznosti: za računovodstvo, davčne evidence

5. Deljenje podatkov s tretjimi osebami

Vaše osebne podatke ne prodajamo ali oddajamo tretjim osebam, razen:

• Storitve: zanesljivim partnerjem za izvajanje storitev (transport, nastanitev)
• Pravne obveznosti: pristojnim organom, če to zahteva zakon
• Varnost: če je potrebno za varnost in preprečevanje zlorab

6. Hrambe podatkov

Osebne podatke hranimo toliko časa, kolikor je potrebno za:

• Aktivni stranke: 3 leta po zadnjem kontaktu
• Rezervacije: 7 let zaradi računovodskih obveznosti
• Newsletter: do preklica privolitve
• Spletna analitika: 2 leti

7. Vaše pravice

V skladu z GDPR imate naslednje pravice:

• Dostop: pravica do informacij o obdelavi vaših podatkov
• Popravek: pravica do popravka netočnih podatkov
• Izbris: pravica do izbrisa podatkov ("pravica do pozabe")
• Omejitev: pravica do omejitve obdelave
• Prenosljivost: pravica do prenosa podatkov
• Ugovor: pravica do ugovora proti obdelavi
• Preklic privolitve: kadarkoli lahko prekliceteprivolitev

8. Varnost podatkov

Vaše osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi:

• SSL šifriranje za varno prenašanje podatkov
• Redne varnostne kopije
• Omejen dostop do podatkov le pooblaščenim osebam
• Redni pregledi varnostnih sistemov

9. Mednarodni prenosi

Nekateri naši partnerji so lahko iz države zunaj EEA. V takih primerih zagotavljamo ustrezno raven varstva podatkov preko ustreznih varovalk (npr. standardne pogodbene klavzule EU).

10. Spremembe pravilnika

Ta pravilnik lahko posodobimo občasno. O pomembnih spremembah vas bomo obvestili po e-pošti ali preko obvestila na spletni strani. Zadnja različica je vedno dostopna na tej strani.

11. Kontakt

Za vprašanja o varstvu podatkov ali za uveljavljanje svojih pravic nas kontaktirajte:

Če niste zadovoljni z našim odzivom, lahko vložite pritožbo na Informacijski pooblaščenec Republike Slovenije.