Za Turistično agencijo Sonček je varstvo vaše zasebnosti in vaših osebnih podatkov zelo pomembno področje. Temu vidiku tudi pri izvajanju naših spletnih dejavnosti posvečamo veliko pozornost. Naša politika varstva podatkov je zato skladna tako z veljavnimi določbami na področju varstva osebnih podatkov in drugih zakonskih določil Republike Slovenije, kakor tudi z Uredbo (EU) 2016/679 Evropskega parlamenta in sveta, v nadaljevanju GDPR.

Da bi vaše podatke kar najbolj učinkovito zaščitili pred naključnimi ali namernimi manipulacijami, izgubo podatkov in njihovim uničenjem oziroma dostop do njih onemogočili nepooblaščenim tretjim osebam, uporabljamo tehnične in organizacijske varnostne ukrepe, ki jih nadgrajujemo skladno s tehnološkim razvojem in zakonskimi spremembami. 

Na tem mestu bomo pojasnili, katere vaše osebne podatke zbiramo in čemu jih uporabljamo. V nadaljevanju bomo tudi navedli, od kod pridobivamo osebne podatke, kako jih varujemo, komu jih posredujemo in kako uresničujemo vaše pravice iz naslova varovanja osebnih podatkov.

Osebni podatki so informacije, ki jih je mogoče uporabiti za ugotovitev vaše identitete. Te informacije so na primer vaše ime, naslov, poštna številka, datum rojstva in spol, naslov IP, telefonska številka ali vaš elektronski naslov, podatki o plačilu ...
Informacije, ki niso neposredno povezane z vašo dejansko identiteto (kot denimo priljubljene spletne strani ali število uporabnikov spletne strani), ne spadajo v to kategorijo.

Osebne podatke zbiramo ob rezervaciji turističnih storitev bodisi osebno v poslovalnici, preko klicnega centra, spletne strani, aplikacije, kadar storitve plačujete pa tudi kadar sodelujete v nagradnih igrah ali se prijavite na prejemanje E-novic. Osebne podatke zbiramo tudi kadarkoli obiščete našo spletno stran.

Še posebej se zbirajo naslednje kategorije osebnih podatkov:

• ime in priimek, domači naslov, elektronski naslov, telefonska številka, podatki o starosti in spolu, kadar je potrebno podatki o potnih listinah (identifikacijsko številko, državljanstvo, datum poteka veljavnosti in državo izdaje), podatki o vrsti plačilnega sredstva in morebitni drugi podatki o plačilu, v kolikor je potrebno;
• podatki o morebitnih posebnih zdravstvenih oziroma prehranskih pogojih za potnike, ki imajo posebne zdravstvene zahteve ali prehranske potrebe;
• zgodovina potovanj ter informacije o morebitnih dodatnih storitvah, kot so zavarovanja, parkirišča in podobno;
• informacije o vaši uporabi naše spletne strani ali aplikacije;
• sporočila, ki jih izmenjujete z nami, ali nam jih pošljete preko SMS, e-poštnih sporočil, klepetalnic, telefonskih klicev in socialnih medijev.

Vaši podatki se lahko uporabljajo za naslednje namene: 

• zagotavljanje pogodbenih potovalnih storitev: podatke, ki nam jih posredujete, uporabljamo za zagotavljanje turističnih storitev, povezanih z vašim potovanjem;
• za potrebe komunikacije povezane s spremembami potovanja ali zagotavljanja pomoči na poti; ta sporočila niso namenjena za trženje in jih ni mogoče izključiti;
• preverjanje oziroma avtorizacijo plačil s kreditnimi in drugimi plačilnimi karticami: podatke o plačilu uporabljamo za namene računovodenja, obračunavanja in revizije ter za odkrivanje in  preprečevanje goljufivih dejanj;
• administrativne ali pravne cilje: podatke uporabljamo za statistično in tržno analizo, sistemsko testiranje, ankete strank, nadzor kvalitete, vzdrževanje in razvoj ali pa za reševanje sporov oziroma zahtevkov;
• imigracijski oziroma carinski nadzor: morda bomo morali vaše podatke posredovati organom mejne kontrole, konzularnim predstavništvom za pridobitev vstopnih dovoljenj in podobno;
• varnost, zdravje, upravni ukrepi, preprečevanje oziroma odkrivanje kriminala: vaše podatke lahko posredujemo državnim ali izvršilnim organom zaradi izpolnjevanja zakonskih zahtev;
• komuniciranje s strankami: podatke uporabljamo za krepitev odnosov s strankami ter za izboljšanje naših storitev oziroma vaše uporabniške izkušnje;
• trženje: občasno vas bomo preko redne pošte, telefona ali e-komunikacij obveščali o naši ponudbi. V vsakem sporočilu boste imeli možnost zavrniti prejemanje nadaljnjih tovrstnih sporočil. Zavrnitev poteka izjemno enostavno bodisi s povratnim sporočilom ali telefonskim klicem in je za vas popolnoma brezplačna. 

Vaši osebni podatki se obdelujejo izključno na osnovi pravne podlage za obdelavo. Pravna podlaga je odvisna od namena, v skladu s katerim smo podatke pridobili. 

V večini primerov se vaši osebni podatki obdelujejo z namenom izpolnitve vaše pogodbe o potovanju. 

Osebne podatke lahko obdelujemo tudi zaradi: 

• izpolnjevanja zakonske obveznosti (na primer imigracijske ali carinske zahteve);
• vaše osebne privolitve za obveščanje o naši ponudbi (sodelovanje v nagradnih igrah ali naročilo na E-novice);
• za zaščito vaših življenjskih interesov ali interesov druge osebe v nujnih primerih;
• v skladu z zakonitim interesom agencije (obveščanje o ponudbi agencije, statistično in tržno analizo, sistemsko testiranje, ankete strank, nadzor kvalitete, vzdrževanje in razvoj ali pa za reševanje sporov oziroma zahtevkov).

Vaših podatkov ne bomo hranili dlje, kot je potrebno za izpolnitev namena, zaradi katerega se obdelujejo. Za določitev ustreznega obdobja hrambe upoštevamo obseg, naravo in občutljivost osebnih podatkov, namene, za katere se obdelujejo in ali lahko te namene dosežemo z drugimi sredstvi. 

Pri določitvi roka hrambe moramo upoštevati tudi zakonske roke kot na primer Zakon o davku na dodano vrednost, splošni zastaralni rok, rok za obravnavo pritožb. 

Ko vaših osebnih podatkov ne bomo več potrebovali, jih bomo varno izbrisali oziroma uničili.

Vaše osebne podatke lahko za namene, opisane v tem pravilniku, posredujemo naslednjim tretjim osebam: 

• izvajalcem turističnih storitev, kot so hotelirji, organizatorji potovanj, ponudniki rent a car, prevozniki, vodniki in podobno;
• rezervacijskim sistemom GDS (Global Distribution System), preko katerih rezerviramo turistične storitve (letalske prevoze, hotele, rent a car, transferje, izlete in podobno);
• zavarovalnicam - ponudnicam turističnih zavarovanj bodisi za odpoved potovanja, nezgodno zavarovanje ali zdravstveno zavarovanje z asistenco (Coris, Europäische ...);
• podjetjem s kreditnimi in debetnimi karticami, ki nam olajšajo plačila in preverjanje proti goljufijam, ki morda potrebujejo informacije o načinu plačila in rezervaciji turistične storitve za obdelavo plačila ali zagotovitev varnosti vaše plačilne transakcije;
• konzularnim predstavništvom, imigracijskim in carinskim organom za urejanje vstopnih dovoljenj, organom kazenskega pregona in davčnim organom na osnovi njihove pisne zahteve, pravosodnim organom in pravnim sodelavcem pri uveljavljanju naših zakonskih pravic v zvezi s pogodbo z vami;
• zaupnim ponudnikom storitev, ki jih uporabljamo za vodenje našega poslovanja, kot so zunanji strokovnjaki s področja IT tehnologij, ponudnikom storitev v oblaku, ponudnikom e-poštnega in SMS trženja ter ponudnikom storitev personalizacije tiskovin za namene usmerjenih marketinških akcij, pri čemer od ponudnikov storitev zahtevamo, da zagotavljajo enako raven varovanja podatkov kot agencija;
• v zvezi z uporabo spletnih storitev posredujemo vaše podatke našim ponudnikom spletnih sistemov (podjetje za gostovanje sistema, spletna orodja za rezervacije, sistemi za podporo potovalnim agencijam  (»Mid-Office Systems«), ponudniki spletne analitike, globalni distribucijski sistemi in tržniki). Naši sistemski ponudniki nam pomagajo pri izboljšavi sistemov in ponudb;
• v okviru nagradnih iger posredujemo vaše podatke ustreznim partnerjem nagradne igre, če je tako navedeno v Splošnih pravilih nagradne igre.
• Družabni mediji: morda boste lahko dostopali do spletnih storitev tretjih oseb prek naše spletne strani ali aplikacije ali pred prihodom na našo spletno stran ali aplikacijo. Ko ste registrirani pri svojem računu za socialne storitve, bomo pridobili osebne podatke, ki jih nameravate deliti z nami prek teh družbenih medijskih storitev v skladu z nastavitvami zasebnosti, da bi izboljšali in prilagodili vašo uporabo naše spletne strani ali aplikacije. Na naši spletni strani ali aplikaciji lahko uporabimo tudi vtičnike za socialne medije. Kot rezultat bodo vaše informacije dane v skupno rabo s svojim ponudnikom socialnih medijev in morda predstavljene v vašem profilu družabnih omrežij, ki jih želite dati v skupno rabo z drugimi v vašem omrežju. Če želite izvedeti več o teh postopkih, si oglejte pravilnik o zasebnosti teh ponudnikov socialnih medijev tretjih oseb. 

Agencija ponuja turistične storitve praktično po vsem svetu, zaradi česar je za izvedbo pogodbe o potovanju občasno potrebno osebne podatke tretjim osebam iz prve alineje poslati tudi izven Evropskega gospodarskega prostora (EGP). Ker zaščita osebnih podatkov povsod ni tako visoka kot v EGP, od vseh ponudnikov storitev zahtevamo, da podatke obdelajo varno in v skladu z zakonodajo o varstvu podatkov Republike Slovenije in EU.
Za zagotavljanje zakonitosti prenosa podatkov izven EGP uporabljamo standardna sredstva varovanja podatkov zunaj EGP. 

Izrecno izjavljamo, da osebnih podatkov, še posebej naslovov, ne prodajamo tretjim osebam.

Zaradi ameriškega zveznega zakona o iskanju teroristov so letalske družbe primorane, da organom, pristojnim za vstop v državo, posredujejo podatke o letih in rezervacijah vsakega potnika, preden ta vstopi v ZDA. Brez tovrstnega posredovanja podatkov vstop v ZDA ni mogoč.

Pri shranjevanju in razkrivanju vaših osebnih podatkov sledimo strogim varnostnim postopkom ter jih zaščitimo pred naključno izgubo, uničenjem ali poškodbo. Podatki, ki nam jih posredujete, so zaščiteni s tehnologijo SSL (Secure Socket Layer). SSL je standardna industrijska metoda za šifriranje osebnih podatkov in podatkov o kreditnih karticah, tako da jih je mogoče varno prenesti preko interneta. 

Vsi podatki o plačilu se prenesejo preko SSL skozi namensko omrežno infrastrukturo (MPLS) in shranjujejo v skladu s standardi varnosti podatkov industrije plačilnih kartic (PCI DSS).
V zvezi z varstvom podatkov, ki se nanašajo na vašo kreditno kartico, vas želimo izrecno opozoriti, da je treba pri plačevanju preko spleta te podatke vnesti izključno v za to namenjena polja formularja za rezervacijo. Varno ravnanje z vašimi podatki lahko zagotovimo le, če tudi sami upoštevate za to predviden način vnosa. 

Vaše podatke lahko razkrivamo tretjim osebam izključno v skladu z nameni, določenimi v tem pravilniku. Od vseh tretjih oseb zahtevamo, da imajo ustrezne tehnične in operativne varnostne ukrepe za zaščito vaših osebnih podatkov v skladu z Zakonom o varstvu osebnih podatkov in uredbo GDPR.

V določenih okoliščinah imate po zakonu pravico: 

• zahtevati informacije o tem, ali imamo osebne podatke o vas in, če je tako, katere podatke ter zakaj jih hranimo oziroma uporabljamo;
• zahtevati dostop do svojih osebnih podatkov, kar vam omogoča, da prejmete kopijo osebnih podatkov, ki jih imamo o vas ter preverite, ali jih obdelujemo zakonito;
• zahtevati popravke osebnih podatkov, ki jih imamo o vas, kar vam omogoča popravek nepopolnih oziroma netočnih podatkov;
• zahtevati izbris vaših osebnih podatkov, kadar ni razloga za nadaljnjo obdelavo oziroma kadar uveljavljate svojo pravico do ugovora glede nadaljnje obdelave;
• ugovarjati nadaljnji obdelavi osebnih podatkov, kjer se zanašamo na zakoniti interes (tudi v primeru zakonitega interesa tretje osebe), kadar obstajajo razlogi, povezani z vašim posebnim položajem; ne glede na določilo prejšnjega stavka imate pravico kadarkoli ugovarjati, če obdelujemo vaše osebne podatke za namene neposrednega trženja;
• zahtevati omejitev obdelave vaših osebnih podatkov, kar vam omogoča, da prekinete obdelavo osebnih podatkov o vas, na primer, če želite, da ugotovimo njihovo točnost ali preverimo razloge za njihovo nadaljnjo obdelavo;
• zahtevati prenos vaših osebnih podatkov v strukturirani elektronski obliki k drugemu upravljavcu;
• preklicati privolitev oziroma soglasje, ki ste ga podali za zbiranje, obdelavo in prenos vaših osebnih podatkov za določen namen; po prejemu obvestila, da ste umaknili svojo privolitev, bomo prenehali obdelovati vaše osebne podatke za namene, ki ste jih prvotno sprejeli, razen če nimamo druge legitimne pravne podlage za to, da to storimo zakonito. 

Če želite uveljavljati katero koli od prej navedenih pravic, pošljite zahtevek po elektronski pošti na zasebnost@sonchek.com ali z redno pošto na naslov Turistična agencija Sonček, d. o. o., Glavni trg 17, 2000 Maribor. 

Za dostop do osebnih podatkov ali uveljavljanja katerekoli druge pravice vam ni treba plačati pristojbine. Vendar pa lahko zaračunamo razumno plačilo, če je vaša zahteva za dostop očitno neutemeljena ali pretirana. Druga možnost je, da v takih okoliščinah zavrnemo izpolnitev zahteve. 

V primeru uveljavljanja pravic iz tega naslova bomo morda morali od vas zahtevati določene informacije, ki nam bodo pomagale pri potrditvi vaše identitete, kar je le varnostni ukrep, ki zagotavlja, da se osebni podatki ne razkrijejo nepooblaščenim osebam.

Ob obisku naše spletne strani vaš računalnik v programski opremi brskalnika shranjuje informacije v obliki piškotkov. Piškotki hranijo podatke o vaši uporabi spletne strani, ki jih nato uporablja družba Turistična agencija Sonček, d.o.o. Uporaba piškotkov vam olajša uporabo funkcij, saj ob nadaljnjih obiskih vaš računalnik že prepoznamo, kar poenostavi morebiten ponovni vnos podatkov.

Piškotki, ki jih uporabljamo (majhne datoteke, ki vsebujejo informacije o konfiguraciji), nam pomagajo ugotoviti pogostost uporabe in število uporabnikov naše spletne strani, vam pa omogočajo celovito uporabo naše storitve. Nadalje vam lahko v Sončku na podlagi piškotkov po e-pošti pošiljamo personalizirane informacije, na primer za obveščanje o rezervacijah, določenih produktih ali prodajnih akcijah, in vam priporočamo produkte ali storitve, ki bi vas utegnili zanimati.

Večina brskalnikov je nastavljenih tako, da samodejno sprejmejo piškotke. Kljub vsemu pa lahko shranjevanje piškotkov izklopite ali svoj brskalnik nastavite tako, da vas vsakokrat obvesti o pošiljanju piškotkov. Poleg tega obstaja še možnost, da lahko shranjene piškotke sami kadar koli izbrišete s svojega trdega diska.

Za izvedbo rezervacije je uporaba piškotkov nujna. Naše storitve lahko v omejenem obsegu uporabljate tudi brez piškotkov. 

Če želite več informacij o piškotkih in kako preprečiti namestitev piškotkov, obiščite spletno mesto: http://www.allaboutcookies.org. 

Za spremljanje vzorcev prometa in uporabe spletnega mesta uporabljamo programsko opremo za sledenje, ki nam pomaga razviti zasnovo in postavitev spletne strani. Ta programska oprema ne omogoča snemanja osebnih podatkov o potnikih. 

Pri vsakem dostopu do vsebin naše spletne ponudbe se splošne informacije samodejno shranijo (npr. število obiskovalcev in trajanje obiska na posameznih straneh ipd.). Ti podatki niso osebni in se zato obdelujejo v anonimizirani obliki. Te vrste podatkov uporabljamo izključno v statistične namene in z njihovo pomočjo optimiziramo našo spletno ponudbo.

Ta spletna stran uporablja storitev Google Analytics, ki je storitev za spletno analitiko družbe Google Inc. (»Google«). Google Analytics uporablja tako imenovane »piškotke«, besedilne datoteke, ki se shranijo v vaš računalnik in omogočajo analizo vaše uporabe spletne strani. Informacije o vaši uporabi te spletne strani (vključno z vašim naslovom IP), ki jih pridobi piškotek, se prenesejo na strežnik družbe Google v ZDA, kjer se shranijo.

Družba Google bo te informacije uporabila za analizo vaše uporabe spletne strani, za izdelavo poročil o aktivnostih spletne strani za upravljavce spletne strani in za opravljanje drugih storitev, ki so povezane z uporabo spletne strani in uporabo interneta. Po potrebi bo družba Google tovrstne informacije posredovala tretjim osebam, in sicer v zakonsko predpisanem obsegu, oziroma, če tretje osebe tovrstne podatke obdelujejo po naročilu družbe Google. Družba Google ne bo v nobenem primeru združevala vašega naslova IP z drugimi podatki družbe Google. Namestitev piškotkov lahko onemogočite z ustrezno nastavitvijo programske opreme svojega brskalnika. Vendar vas moramo pri tem opozoriti, da v tem primeru morda ne boste mogli uporabljati vseh funkcij te spletne strani v polnem obsegu. Z uporabo te spletne strani izjavljate, da se strinjate, da družba Google obdeluje o vas zbrane podatke na način, kot je bil predhodno opisan, in za zgoraj naveden namen.

Naša spletna stran uporablja funkcijo anonimizacije, ki jo zagotavlja storitev Google Analytics. V tem okviru se naslovi IP shranjujejo in obdelujejo samo v skrajšani obliki, tako da jih ni mogoče povezati z identiteto določene osebe.

Na naši spletni strani so nameščeni vtičniki (»vtičniki«) za družbeno omrežje facebook.com, ki ga upravlja družba Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, ZDA (»Facebook«).

Vtičnike družbenega omrežja Facebook prepoznate po katerem izmed logotipov aplikacije Facebook (beli »f« v modrem kvadratu ali simbol za dvignjen palec) ali pa so označeni kot »Facebook Social Plugin«. Seznam in podobo vtičnikov za družbeno omrežje Facebook si lahko ogledate na tej povezavi: http://developers.facebook.com/plugins.

Če odprete spletno stran našega spletišča, ki ima nameščen tovrsten vtičnik, bo vaš spletni brskalnik vzpostavil neposredno povezavo s strežniki družbe Facebook. Vsebina vtičnikov se prek Facebooka posreduje neposredno v vaš brskalnik, prek katerega se namesti na spletno stran. Iz tega razloga nimamo nobenega vpliva na obseg in vsebino podatkov, ki jih Facebook zbira s temi vtičniki, in vam zato posredujemo samo informacije, ki jih imamo sami na voljo (http://www.facebook.com/help/?faq=186325668085084):

Z integracijo vtičnikov prejme Facebook informacijo, da ste priklicali ustrezno spletno stran našega spletišča. Če ste prijavljeni v Facebook, lahko Facebook vaš obisk poveže z vašim računom za Facebook. Če uporabljate vtičnike – na primer, če kliknite na ikono »Všeč mi je« ali oddate svoj komentar – se ustrezna informacija z vašega brskalnika prenese neposredno na Facebook in se tam shrani. Tudi če niste član omrežja Facebook, obstaja način, kako lahko družba Facebook pridobi vaš naslov IP in ga shrani.

V obvestilu o varovanju zasebnosti družbe Facebook se lahko poučite o namenu in obsegu zbiranja podatkov in nadaljnji obdelavi in uporabi podatkov s strani družbe Facebook ter o svojih pravicah, ki jih imate v zvezi s tem, in o možnostih nastavitev za varovanje svoje zasebnosti: http://www.facebook.com/policy.php.

Če ste včlanjeni v Facebook in ne želite, da Facebook prek naših spletnih strani zbira podatke o vas in jih poveže s vašimi podatki, ki so shranjeni v omrežju Facebook, se morate pred obiskom naših spletnih strani odjaviti iz omrežja Facebook ter izbrisati piškotke. Več informacij o piškotkih najdete v okviru te izjave o varstvu podatkov.

Vtičnike za družbeno omrežje Facebook lahko med drugim blokirate z dodatkom za vaš brskalnik, kot je na primer »Facebook Blocker«.

Naša ponudba na spletu vsebuje povezave do drugih spletnih strani. Ta  izjava o varovanju podatkov ne velja za druge ponudnike. Ker nimamo vpliva na to, ali njihovi upravljavci spoštujejo določbe o varovanju podatkov, tudi ne prevzemamo odgovornosti za pravilnost, ažurnost in popolnost informacij, ki jih zagotavljajo na svojih straneh.

Družba Turistična agencija Sonček, d. o. o. je odgovorna za shranjevanje in obdelavo osebnih podatkov, hkrati pa je tudi ponudnik storitev. Podrobnejše podatke o družbi in možnosti, kako z nami navezati stik, najdete v kolofonu.

Če imate vprašanja ali če nam želite sporočiti svoje želje oziroma komentarje, ki jih imate v zvezi z varstvom podatkom, nam prosim pišite na zasebnost@sonchek.com.

Zaradi sprememb zakonodaje s področja varovanja osebnih podatkov moramo od časa do časa prilagoditi določbe, ki se nanašajo nanj. Na tem mestu vas bomo obveščali o morebitnih novostih.

Turistična agencija Sonček, d.o.o., Glavni trg 17, 2000 Maribor
ID za DDV: SI71695532. Matična številka: 5680727.
Družba je vpisana v register Okrožnega sodišča v Mariboru pod številko 1/06953/00.

Stanje: Maj 2018