Varstvo osebnih podatkov
Kako zbiramo, uporabljamo in varujemo vaše osebne podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR).
Upravljavec
Upravljavec osebnih podatkov je David Žagar, Preserje 30b, 1352 Preserje. Dosegljivi smo na info@najemicisto.si in na 041 798 120. Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati, ker ne izvajamo obsežnega ali sistematičnega spremljanja posameznikov.
Kateri podatki se zbirajo in zakaj
| Podatki | Namen | Pravna podlaga | Hramba |
|---|---|---|---|
| Ime in priimek, telefon, e-naslov, naslov dostave | Izvedba najema in obveščanje o rezervaciji | Izvajanje pogodbe (člen 6(1)(b) GDPR) | Do izteka najema, nato 2 leti za morebitne zahtevke |
| Podatki o najemu (naprave, termin, cena, kavcija) | Izvedba najema, izdaja računa | Pogodba in zakonska obveznost (člen 6(1)(b) in (c)) | 10 let po zakonu o davčnem postopku |
| Vsebina sporočila iz kontaktnega obrazca | Odgovor na povpraševanje | Zahteva posameznika pred sklenitvijo pogodbe (člen 6(1)(b)) | Največ 2 leti |
| Vpisani kraj in naslov med iskanjem | Izračun cene dostave | Izvajanje pogodbe (člen 6(1)(b)) | Predlogi naslovov se hranijo 30 dni |
| Število ogledov strani (brez piškotkov in brez naslova IP) | Osnovna statistika obiska | Zakoniti interes: delovanje in izboljševanje strani (člen 6(1)(f)) | Zbirno, brez podatkov o posamezniku |
Naslova IP obiskovalcev ne shranjujemo. Odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi ali profiliranju, ne izvajamo.
Komu podatke posredujemo
- Ponudnik gostovanja spletne strani, ki gostuje strežnik in e-pošto (obdelovalec, znotraj EU).
- Storitev za predloge naslovov: ko med rezervacijo vpisujete naslov dostave, se vpisano besedilo posreduje storitvi Photon (komoot GmbH, Nemčija), ki vrne predloge naslovov. Posreduje se izključno vpisani niz, brez vašega imena, telefona ali e-naslova. Odgovore shranimo pri sebi, zato se isto iskanje ne pošilja večkrat.
- Izdelovalec in vzdrževalec spletne strani (obdelovalec), ki ima za namen vzdrževanja in odprave napak dostop do sistema. Z njim imamo sklenjeno pogodbo o obdelavi osebnih podatkov v skladu s členom 28 Splošne uredbe.
- Računovodski servis in davčni organ v obsegu, ki ga zahtevajo predpisi.
Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za trženjske namene. Podatkov ne prenašamo izven Evropskega gospodarskega prostora.
Vaše pravice
Kadarkoli lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave ali prenos podatkov ter ugovarjate obdelavi, ki temelji na zakonitem interesu. Dano soglasje lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Zahtevo pošljite na info@najemicisto.si; odgovorimo najkasneje v enem mesecu.
Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
Varnost
Podatki se prenašajo prek šifrirane povezave (HTTPS), dostop do rezervacij je zaščiten z geslom in je omogočen le najemodajalcu. Podatki o najemih se hranijo na strežniku ponudnika gostovanja v EU.
- Geslo za skrbniški dostop je shranjeno zgoščeno (bcrypt), ne v berljivi obliki.
- Po nekaj neuspešnih poskusih prijave se dostop začasno zaklene.
- Naslova IP ne shranjujemo v berljivi obliki. Pri rezervaciji se zapiše le nepovratno zgoščena vrednost, iz katere naslova ni mogoče dobiti nazaj; služi izključno prepoznavanju zlorab.
- Osebni podatki se samodejno izbrišejo po izteku roka hrambe iz razpredelnice zgoraj. Zapis o najemu, ki ga zahteva davčna zakonodaja, ostane brez imena, e-naslova, telefona in naslova.
- Vsi vpisi v bazo potekajo prek pripravljenih poizvedb, obrazci v skrbniškem delu pa so zaščiteni pred zahtevami s tujih strani.
Podatkov o plačilnih karticah ne prejmemo in ne shranjujemo. Vnos poteka pri ponudniku plačil.
Otroci
Storitev ni namenjena osebam, mlajšim od 18 let, in njihovih podatkov namenoma ne zbiramo.