1. Upravljavec
Upravljavec osebnih podatkov je Posodi.si.
Za vsa vprašanja o osebnih podatkih in za uveljavljanje pravic nam piši na ales.ursej@gmail.com.
2. Katere podatke obdelujemo
- Rezervacija: ime in priimek, e-poštni naslov, telefonska številka, sporočilo ponudniku, izbrani termin, predmet in znesek.
- Uporabniški račun: ime, e-poštni naslov, telefon in geslo. Geslo hranimo samo v zgoščeni obliki, ki je ni mogoče pretvoriti nazaj.
- Plačila: podatke plačilne kartice vpišeš neposredno pri ponudniku plačil Stripe – mi jih ne prejmemo in ne hranimo. Od Stripe prejmemo le podatke o stanju plačila (na primer, da je znesek rezerviran, plačan ali vrnjen).
- Ponudniki: poleg podatkov računa še podatki o objavljenih predmetih, naslov in navodila za prevzem ter identifikator računa Stripe za izplačila. Podatke za preverjanje identitete in bančni račun ponudnik vpiše neposredno pri Stripe.
- Kontaktni obrazec: ime, e-poštni naslov in vsebina sporočila.
- Tehnični podatki: naslov IP, vrsta brskalnika in čas obiska v dnevniških zapisih strežnika ter piškotek seje (glej 6. točko).
3. Nameni in pravne podlage
- Izvedba rezervacije in najema (izvajanje pogodbe, člen 6(1)(b) Splošne uredbe o varstvu podatkov): oddaja in potrditev rezervacije, obveščanje po e-pošti, plačilo, dogovor o prevzemu in vračilu, upravljanje računa.
- Izpolnjevanje zakonskih obveznosti (člen 6(1)(c)): hramba knjigovodskih listin in podatkov o plačilih.
- Zakoniti interes (člen 6(1)(f)): varnost portala, preprečevanje zlorab in goljufij, odgovarjanje na vprašanja, poslana prek kontaktnega obrazca, ter uveljavljanje in obramba pravnih zahtevkov.
Podatkov ne uporabljamo za oglaševanje, ne pošiljamo oglasnih sporočil in ne izdelujemo profilov uporabnikov.
4. Komu posredujemo podatke
- Ponudniku predmeta, ki ga rezerviraš: tvoje ime, e-poštni naslov, telefon in sporočilo, da lahko potrdi rezervacijo in se s tabo dogovori za prevzem. Ti po potrditvi prejmeš naslov prevzema in kontakt ponudnika.
- Stripe (Stripe Payments Europe, Ltd., Irska) – obdelava plačil s kartico in izplačila ponudnikom. Stripe je za nekatere obdelave samostojen upravljavec; več v njegovi politiki zasebnosti na stripe.com.
- Ponudnik gostovanja – strežnik, na katerem tečeta portal in baza podatkov, je v podatkovnem centru v Evropski uniji (netcup GmbH, Nemčija).
- Ponudnik pošiljanja e-pošte, prek katerega pošiljamo potrditve in obvestila o rezervacijah.
- Google Fonts (Google Ireland Limited): pisave strani se nalagajo s strežnikov Google, zato Google ob obisku prejme tvoj naslov IP.
Obdelovalci podatke obdelujejo samo po naših navodilih in na podlagi pogodbe o obdelavi. Podatke lahko posredujemo tudi državnim organom, kadar to od nas zahteva zakon. Podatkov ne prodajamo.
5. Prenos izven EU
Naši podatki so shranjeni v Evropski uniji. Stripe in Google lahko posamezne podatke obdelujeta tudi v ZDA. Takšen prenos temelji na okviru EU-ZDA za zasebnost podatkov ali na standardnih pogodbenih klavzulah, ki jih je sprejela Evropska komisija.
6. Piškotki
Uporabljamo samo en, nujno potreben piškotek:
| Ime | Namen | Trajanje |
|---|---|---|
posodi.sid | Seja: prijava, zaščita obrazcev pred zlorabo (CSRF) in dostop do rezervacij, ki si jih oddal v tem brskalniku. | 30 dni od zadnjega obiska |
Piškotek je nujen za delovanje portala, zato zanj ne potrebujemo privolitve. Analitičnih, oglasnih ali drugih piškotkov tretjih oseb ne uporabljamo.
7. Koliko časa hranimo podatke
- Podatke o rezervacijah in plačilih hranimo toliko časa, kot to zahtevajo predpisi o hrambi knjigovodskih listin, in toliko, kolikor je potrebno za uveljavljanje morebitnih zahtevkov iz najema.
- Uporabniški račun hranimo, dokler ga ne izbrišeš ali ne zahtevaš izbrisa. Podatki o preteklih rezervacijah ostanejo shranjeni v skladu s prejšnjo alinejo.
- Sporočila s kontaktnega obrazca hranimo, dokler je potrebno za odgovor in morebitno nadaljnjo komunikacijo.
- Dnevniške zapise strežnika hranimo kratek čas, potreben za varnost in odpravljanje napak.
8. Tvoje pravice
Glede svojih osebnih podatkov imaš pravico do:
- dostopa do podatkov in kopije podatkov, ki jih obdelujemo;
- popravka netočnih podatkov – ime in telefon lahko popraviš tudi sam v profilu;
- izbrisa, kadar podatkov ne potrebujemo več ali jih ne smemo več obdelovati;
- omejitve obdelave in prenosljivosti podatkov;
- ugovora obdelavi, ki temelji na zakonitem interesu.
Zahtevo pošlji na ales.ursej@gmail.com. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Da zaščitimo tvoje podatke, te lahko prosimo za potrditev istovetnosti.
Če meniš, da podatke obdelujemo nezakonito, se lahko pritožiš pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
9. Varnost
Povezava s portalom je šifrirana (HTTPS). Dostop do podatkov imajo samo osebe, ki jih potrebujejo za izvedbo storitve. Gesla so shranjena v zgoščeni obliki, dostop do rezervacij brez prijave pa je mogoč samo z naključno povezavo, ki jo prejmeš po e-pošti – zato je ne posreduj drugim.
10. Spremembe
Politiko zasebnosti lahko posodobimo, na primer ob novi funkciji portala ali novem obdelovalcu. Veljavna različica je vedno objavljena na tej strani. O bistvenih spremembah uporabnike z računom obvestimo po e-pošti.