Politika zasebnosti

Ta dokument jasno razloži, katere osebne podatke zbiramo, zakaj, kako jih varujemo in katere izbire imaš. Delamo skladno z GDPR in slovensko zakonodajo. Brez drobnega tiska.

1) Katere podatke zbiramo

1.1 Povpraševanje in rezervacija

• ime in priimek, e-pošta, telefon;
• podatki o rezervaciji (vozilo, termin prevzema/vračila, dodatne storitve, opombe);
• naslov, podjetje, davčna številka (za račun);
• komunikacija z nami (e-pošta/obrazci/telefon).

1.2 Plačila

Obdelujemo podatke o metodi plačila in statusu transakcije (znesek, uspešnost, tokeni). Kartičnih številk ne hranimo; obdelavo izvaja Stripe.

1.3 Uporaba spletne strani

IP, tip naprave/bralnika, jezik, približna lokacija, ter piškotki in podobne tehnologije (glej poglavje 8).

1.4 Prevzem vozila

Vpogled v osebni dokument in vozniško ali potni list. Zaradi varnosti in preprečevanja zlorab hranimo kopije dokumentov 90 dni, nato jih izbrišemo.

1.5 Marketing

Trenutno ne pošiljamo e-novic. Če jih bomo, bomo predhodno pridobili tvoje soglasje.

2) Zakaj obdelujemo (pravne podlage)

3) Od kod dobimo podatke

• neposredno od tebe (obrazci, e-pošta, telefon, rezervacije);
• iz plačilnih sistemov (status transakcij);
• iz analitike (agregirane statistike uporabe strani).

4) S kom delimo (obdelovalci)

• Gostovanje/CDN: Domenca (Slovenija)
• CMS/Trgovina: WordPress + WooCommerce
• Booking: Custom-made rešitev (integracija v WooCommerce)
• Plačila: Stripe (kartic ne hranimo mi)
• Transakcijska e-pošta: SMTP (prek ponudnika gostovanja)
• Analitika: Google Analytics 4 (s soglasjem; anonimizacija IP vklopljena)
• Oglaševanje: Google Ads (s soglasjem)
• Antispam: Google reCAPTCHA
• Zemljevidi: Google Maps

Pri prenosih v tretje države (npr. ZDA) uporabljamo Standardne pogodbene klavzule (SCC) in dodatne zaščitne ukrepe.

5) Hramba podatkov

• rezervacije in računovodstvo: 10 let po koncu poslovnega leta;
• kopije osebnih dokumentov: 90 dni (nato varni izbris);
• povpraševanja/komunikacija: do 24 mesecev od zadnjega stika ali do rešitve zadeve;
• marketing soglasja (če/ko bodo): do preklica ali do 24 mesecev od zadnje interakcije;
• strežniški logi: do 6 mesecev;
• piškotki: po individualni življenjski dobi (spodaj).

6) Varnost

HTTPS/TLS, kontroliran dostop, redno posodabljanje, varnostne kopije, pogodbe z obdelovalci in interne revizije dostopov.

7) Tvoje pravice

Lahko zahtevaš: dostop, popravek, izbris, omejitev obdelave, prenosljivost, ugovor (zakoniti interes) in preklic soglasja.

Piši nam na info@intainn.com. Odgovorimo najpozneje v 1 mesecu. Nadzorni organ: Informacijski pooblaščenec RS, ip-rs.si.

8) Piškotki (Complianz)

Piškotke upravljamo preko Complianz. Nastavitve lahko kadarkoli spremeniš v Nastavitvah piškotkov.

Skupine

• Nujni (vedno aktivni): delovanje WooCommerce, rezervacije, varnost.
• Analitični (s soglasjem): Google Analytics 4 (IP anonimizacija vklopljena).
• Oglaševalski (s soglasjem): Google Ads (remarketing/konverzije).
• Funkcionalni: (po potrebi zemljevidi/vsebina tretjih).

Najpogostejši piškotki

9) Otroci

Storitev ni namenjena osebam mlajšim od 18 let. Zavestno ne zbiramo njihovih podatkov.

10) Avtomatizirano odločanje

Profiliranja ali avtomatiziranih odločitev, ki bi imele pravne ali primerljive učinke, ne izvajamo.

11) Povezave tretjih strani

Za politike zasebnosti strani tretjih (npr. družbena omrežja, Google Maps) ne odgovarjamo.

12) Spremembe politike

Politiko občasno osvežimo. Nova verzija je vedno objavljena tukaj; ob večjih spremembah poskrbimo za jasno obvestilo.

13) Kontakt

Intainn d.o.o., Jamova cesta 80, 1000 Ljubljana · T: +386 40 810 214 · E: info@intainn.com