Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov, ki se obdelujejo na tem spletnem mestu, v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

firstclass holidays GmbH
Leo-Graetz-Str. 16, 81379 München, Nemčija
Direktorica: Izabella Dolgos
Telefon: +49 89 370 143 40
E-pošta: info@firstclass-holidays.org

Z vprašanji o varstvu podatkov nam pišite na info@firstclass-holidays.org.

2. Pregled

Osebne podatke obdelujemo samo v obsegu, ki je potreben za delovanje spletnega mesta, za odgovore na vaša povpraševanja in – z vašo privolitvijo – za razumevanje uporabe spletnega mesta ter merjenje naših oglasov. Pravne podlage so predvsem točka (a) prvega odstavka 6. člena GDPR (privolitev), točka (b) prvega odstavka 6. člena GDPR (ukrepi pred sklenitvijo pogodbe) in točka (f) prvega odstavka 6. člena GDPR (zakoniti interesi). Shranjevanje informacij v vaši napravi in dostop do njih ureja § 25 nemškega zakona TDDDG.

3. Gostovanje in strežniški dnevniki

To spletno mesto gostuje družba Lovable Labs AB, Stockholm, Švedska. Ko obiščete spletno mesto, ponudnik gostovanja samodejno beleži informacije, ki jih pošlje vaš brskalnik: IP-naslov, datum in čas zahteve, zahtevano stran, napotitveno stran, vrsto in različico brskalnika ter operacijski sistem. Ti podatki so potrebni za varno in zanesljivo delovanje spletnega mesta in za odkrivanje zlorab. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR; naš zakoniti interes je varno in brezhibno delovanje spletnega mesta. Dnevniške datoteke hranimo le toliko časa, kot je potrebno za te namene, nato jih izbrišemo, razen če je daljša hramba potrebna za preiskavo konkretnega varnostnega incidenta.

Lovable lahko za gostovanje in dostavo vsebin uporablja podobdelovalce, od katerih so nekateri lahko zunaj EU. V takem primeru prenos temelji na odločbi o ustreznosti (vključno z okvirom EU-U.S. Data Privacy Framework) ali na standardnih pogodbenih klavzulah EU. Z družbo Lovable imamo sklenjeno pogodbo o obdelavi podatkov v skladu z 28. členom GDPR.

4. Podatkovna zbirka (Lovable Cloud)

Povpraševanja, poslana prek spletnega mesta, hranimo v podatkovni zbirki, ki jo zagotavlja Lovable Cloud in temelji na storitvi Supabase (Supabase Inc., ZDA). Podatkovna zbirka je v podatkovnem centru v Evropski uniji. Dostop do nje imajo samo pooblaščeni člani naše ekipe. Kjer dostopa za podporo ali vzdrževanje izven EU ni mogoče izključiti, prenos temelji na standardnih pogodbenih klavzulah EU ali na okviru EU-U.S. Data Privacy Framework.

5. Obrazec za povpraševanje

Ko nam pošljete povpraševanje, obdelujemo podatke, ki jih vnesete: ime in priimek, e-poštni naslov, telefonsko številko, datuma prihoda in odhoda, število odraslih in otrok, ali potujete s hišnim ljubljenčkom, storitve, ki vas zanimajo, vaše sporočilo in kako ste izvedeli za nas. Poleg tega shranimo datum in čas povpraševanja, jezik obrazca in stran, s katere je bil poslan.

Te podatke uporabljamo, da odgovorimo na vaše povpraševanje in pripravimo ponudbo. Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR. Če je to potrebno za pripravo vašega bivanja, ustrezne podatke posredujemo lastnikom in lokalni ekipi posestva Villa Magran na Hrvaškem.

Za zaščito obrazca pred neželeno pošto in zlorabami uporabljamo skrito polje, najkrajši čas izpolnjevanja in omejitev števila pošiljanj z enega IP-naslova. IP-naslov se uporablja samo v ta namen in se ne shrani skupaj z vašim povpraševanjem. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR.

Povpraševanja, ki ne privedejo do rezervacije, se samodejno izbrišejo 12 mesecev po prejemu. Če pride do rezervacije, podatke hranimo toliko časa, kot zahtevajo trgovinski in davčni predpisi (praviloma od šest do deset let).

6. E-pošta

Po oddaji povpraševanja samodejno pošljemo obvestilo naši ekipi in potrditev na e-poštni naslov, ki ste ga navedli. Ta sporočila pošiljamo prek e-poštne storitve, vgrajene v Lovable Cloud, ki jo kot naš obdelovalec zagotavlja družba Lovable Labs AB s svojimi podobdelovalci. Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR.

7. Piškotki in privolitev

Piškotke in podobne tehnologije, ki niso nujno potrebni, uporabljamo samo z vašo privolitvijo (§ 25(1) TDDDG, točka (a) prvega odstavka 6. člena GDPR). Nujno potrebno shranjevanje, na primer shranjevanje vaše izbire glede privolitve, temelji na § 25(2) TDDDG.

Ob prvem obisku vam pasica omogoča, da sprejmete vse, zavrnete vse ali izberete posamezne kategorije:

• Nujni: shranijo vašo izbiro glede privolitve v lokalno shrambo brskalnika. Vedno aktivni.
• Statistika: Google Analytics 4.
• Trženje: merjenje konverzij Google Ads in Meta Pixel.
• Zunanji mediji: interaktivni zemljevid OpenStreetMap.

Pred privolitvijo se ne naloži nobena statistična, trženjska ali zunanja medijska storitev. Privolitev lahko kadar koli spremenite ali prekličete z učinkom za naprej prek povezave »Nastavitve piškotkov« v nogi strani. Po 12 mesecih ali ob spremembi naših storitev vas bomo za privolitev vprašali znova.

8. Google Analytics 4

Z vašo privolitvijo uporabljamo Google Analytics 4, storitev spletne analitike družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (»Google«). Google Analytics nam pomaga razumeti, kako obiskovalci uporabljajo spletno mesto – na primer, katere strani si ogledajo, kako dolgo traja obisk in ali je bilo poslano povpraševanje –, da ga lahko izboljšujemo.

Google Analytics uporablja piškotke (_ga in _ga_<ID>, trajanje do 2 leti) in obdeluje informacije, kot so obiskane strani, čas obiska, približna lokacija (država, regija, mesto, določeni na podlagi IP-naslova), naprava, brskalnik in spletno mesto, s katerega ste prišli. Google Analytics 4 ne beleži in ne hrani celotnih IP-naslovov. Hrambo podatkov na ravni uporabnika smo nastavili na 14 mesecev. Funkcija Google Signals in deljenje podatkov z drugimi Googlovimi izdelki sta izklopljena.

Uporabljamo Google Consent Mode v2. Privzeta nastavitev za vse Googlove storitve je »zavrnjeno«; Googlove oznake se naložijo šele, ko privolite v kategorijo Statistika ali Trženje, in le za kategorije, ki ste jih sprejeli.

Google lahko podatke prenese družbi Google LLC v ZDA. Google LLC je certificirana v okviru EU-U.S. Data Privacy Framework, na podlagi katerega je Evropska komisija ugotovila ustrezno raven varstva podatkov. Z Googlom imamo sklenjeno pogodbo o obdelavi podatkov.

Pravna podlaga je vaša privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR in § 25(1) TDDDG. Več informacij: https://policies.google.com/privacy in https://business.safety.google/privacy/

9. Google Search Console

Uporabljamo Google Search Console, storitev družbe Google Ireland Limited, da vidimo, kako se naše spletno mesto prikazuje v Googlovem iskanju: s katerimi iskalnimi pojmi ga ljudje najdejo, kako pogosto se prikaže in kako pogosto ga kliknejo ter ali Google lahko brez napak prebere naše strani. Search Console na tem spletnem mestu ne nastavlja piškotkov ali skript in ne zbira podatkov o vašem obisku. Prejmemo samo zbirne, anonimne statistike, ki jih Google pripravi na podlagi iskanj v svojem iskalniku, ter oznako za preverjanje v kodi naše domače strani. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR; naš zakoniti interes je, da je spletno mesto lahko najti in da tehnično brezhibno deluje. Več informacij: https://policies.google.com/privacy

10. Merjenje konverzij Google Ads

S privolitvijo v kategorijo Trženje uporabljamo merjenje konverzij Google Ads družbe Google Ireland Limited. Če na naše spletno mesto pridete prek Googlovega oglasa, se shrani piškotek (_gcl_au, trajanje do 90 dni). Tako mi in Google vidimo, da je nekdo kliknil oglas in pozneje poslal povpraševanje. Ne prejmemo nobenih informacij, ki bi vas osebno identificirale, Googlu pa se ne posredujejo nobeni osebni podatki iz obrazca za povpraševanje. Pravna podlaga je točka (a) prvega odstavka 6. člena GDPR in § 25(1) TDDDG. Prenosi v ZDA temeljijo na okviru EU-U.S. Data Privacy Framework.

11. Meta Pixel

S privolitvijo v kategorijo Trženje uporabljamo Meta Pixel družbe Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (»Meta«). Pixel nam pomaga meriti učinkovitost naših oglasov na Facebooku in Instagramu ter jih prikazovati ljudem, ki bi jih utegnili zanimati. Pixel shrani piškotek (_fbp, trajanje do 90 dni) in beleži oglede strani ter to, da je bilo poslano povpraševanje. Družbi Meta se ne posredujejo nobeni osebni podatki iz obrazca za povpraševanje. Če ste prijavljeni v storitev Meta, lahko Meta te informacije poveže z vašim računom; za to obdelavo je odgovorna Meta.

Za zbiranje in prenos podatkov smo skupaj z družbo Meta skupni upravljavci (26. člen GDPR); dogovor o skupnem upravljanju je na voljo na https://www.facebook.com/legal/controller_addendum. Podatki se lahko prenesejo družbi Meta Platforms Inc. v ZDA, ki je certificirana v okviru EU-U.S. Data Privacy Framework. Pravna podlaga je točka (a) prvega odstavka 6. člena GDPR in § 25(1) TDDDG. Več informacij: https://www.facebook.com/privacy/policy

12. OpenStreetMap

Na strani o Novalji in Pagu lahko naložite interaktivni zemljevid. Zemljevid se naloži šele, ko kliknete nanj in privolite v kategorijo Zunanji mediji. Takrat se vaš brskalnik poveže s strežniki fundacije OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Združeno kraljestvo, in posreduje vaš IP-naslov ter tehnične informacije. Za Združeno kraljestvo obstaja odločba Evropske komisije o ustreznosti. Pravna podlaga je točka (a) prvega odstavka 6. člena GDPR in § 25(1) TDDDG. Več informacij: https://osmfoundation.org/wiki/Privacy_Policy

Programska oprema zemljevida (Leaflet) je shranjena na našem strežniku; zanjo se ne vzpostavi nobena povezava s tretjimi osebami.

13. Pisave in videoposnetki

Vse pisave so shranjene na našem strežniku. Povezava z Google Fonts ali drugimi storitvami za pisave se ne vzpostavi. Tudi videoposnetki na tem spletnem mestu so shranjeni na našem strežniku in se ne nalagajo z YouTuba, Vimea ali podobnih platform.

14. Vaše pravice

Imate pravico:

• do informacij o osebnih podatkih, ki jih obdelujemo o vas (15. člen GDPR)
• do popravka netočnih podatkov (16. člen GDPR)
• do izbrisa svojih podatkov (17. člen GDPR)
• do omejitve obdelave svojih podatkov (18. člen GDPR)
• da svoje podatke prejmete v strukturirani, strojno berljivi obliki (20. člen GDPR)
• do ugovora obdelavi, ki temelji na zakonitih interesih (21. člen GDPR)
• da privolitev kadar koli prekličete z učinkom za naprej (tretji odstavek 7. člena GDPR)

Za uveljavljanje svojih pravic nam pišite na info@firstclass-holidays.org.

15. Pravica do pritožbe

Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Za nas je pristojen Bavarski deželni urad za nadzor varstva podatkov (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Nemčija, https://www.lda.bayern.de. Pritožbo lahko vložite tudi pri nadzornem organu v državi svojega prebivališča – v Sloveniji pri Informacijskem pooblaščencu, https://www.ip-rs.si

16. Spremembe te politike zasebnosti

To politiko zasebnosti posodobimo, ko se spremenijo spletno mesto ali zakonske zahteve. Veljavna različica je vedno na voljo na tej strani.