Politika zasebnosti

Namen te Politike zasebnosti je seznanitev uporabnikov (v nadaljevanju tudi: posameznik ali vi) spletnega mesta www.soncnopolje.si (»spletno mesto«) z nameni in podlago obdelave osebnih podatkov s strani podjetja GREDE Tešanovci d.o.o., Tešanovci 39, 9226 Moravske Toplice (v nadaljevanju: GREDE Tešanovci, podjetje, mi ali upravljavec).

Vse osebne podatke obdelujemo, hranimo in varujemo v skladu z veljavno zakonodajo, ki ureja varovanje osebnih podatkov, zlasti v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR) in Zakon o varstvu osebnih podatkov (Uradni list RS, št. 163/22, v nadaljevanju: ZVOP-2). Podrobno preberite našo Politiko zasebnosti, da boste razumeli, kako varujemo vašo zasebnost.

S posredovanjem vaših osebnih podatkov izjavljate, da ste prebrali našo Politiko zasebnosti, in se zavedate načinov obdelave ter pravnih podlag obdelave osebnih podatkov. Če ne soglašate z načini obdelave vas prosimo, da nam ne posredujete vaših osebnih podatkov.

OSNOVNI POJMI

V nadaljevanju so opisani osnovni pojmi, s katerimi se srečujete ob branju naše Politike zasebnosti:

Osebni podatek: osebni podatek je informacija, ki posameznika identificira kot določenega ali določljivega posameznika. Posameznik je določljiv takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za posameznikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto.

Subjekt podatkov: je določena ali določljiva fizična oseba katere osebne podatke obdeluje upravljalec, ki je odgovoren za obdelavo.

Obdelava osebnih podatkov: pomeni kakršno koli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, zlasti pa zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje osebnih podatkov. Obdelava je lahko ročna ali avtomatizirana.

Omejitev obdelave osebnih podatkov: je označevanje shranjenih osebnih podatkov z namenom omejitve njihove obdelav v prihodnosti.

Oblikovanje profilov: pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali napoved vidikov, ki zadevajo posameznikovo uspešnost pri delu, gospodarsko situacijo, zdravje, osebne želje, interese, zanesljivost, obnašanje, lokacijo ali gibanje.

Avtomatizirano odločanje: pomeni odločitev, ki temelji zgolj na avtomatizirani obdelavi (vključno s profiliranjem), ki ima pravne učinke ali pa lahko znatno vpliva na posameznika.

Anonimiziranje: pomeni obdelavo osebnih podatkov na tak način, da osebnih podatkov brez dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku, na katerega se nanašajo osebni podatki, če se take dodatne informacije hranijo ločeno ter zanje veljajo tehnični in organizacijski ukrepi za zagotavljanje, da se osebni podatki ne pripišejo določenemu ali določljivemu posamezniku.

Upravljavec osebnih podatkov: je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave.

Obdelovalec osebnih podatkov: je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki obdeluje osebne podatke v imenu upravljavca.

Uporabnik osebnih podatkov: je fizična ali pravna oseba, javni organ, agencija ali drug organ, kateremu so razkriti osebni podatki, ne glede na to ali je tretja oseba ali ne. Javni organi, ki lahko pridobijo osebne podatke, se v okviru svojih poizvedb, ki so določene z zakonodajo EU ali države članice, se ne štejejo za uporabnike, njihova obdelava osebnih podatkov pa mora biti v skladu z veljavnimi predpisi o obdelovanju osebnih podatkov glede na namene obdelave.

Tretja oseba: je fizična ali pravna oseba, javni organ, agencija ali druga oseba, ki ni subjekt podatkov, upravljavec, obdelovalec ali osebe, ki so pooblaščene za obdelavo osebnih podatkov s strani obdelovalca ali upravljalca.

Privolitev posameznika: privolitev posameznika, na katerega se nanašajo osebni podatki, pomeni vsako prostovoljno, izrecno, informirano in nedvoumno izjavo volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.

UPRAVLJAVEC IN POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV

Upravljavec osebnih podatkov je GREDE Tešanovci d.o.o., Tešanovci 39, 9226 Moravske Toplice, davčna številka: SI 97877999, matična številka: 1683292000, e-mail: info@soncnopolje.si.

V podjetju nimamo imenovane pooblaščene osebe za varstvo osebnih podatkov.

NAMEN OBDELAVE, PRAVNE PODLAGE ZA OBDELAVO PODATKOV TER ROKI HRAMBE

1. OBISK SPLETNEGA MESTA
   
   Z obiskom spletnega mesta, najkasneje do konca seje, hranimo vaš IP naslov. Če naš sistem ugotovi, da ne izvajate nobenih dejavnosti, ki bi ogrozile delovanje naše spletne strani, se ta podatek samodejno izbriše.
   
   V primeru, da naš sistem ugotovi, da izvajate aktivnosti, ki so očitno nezakonite ali očitno uperjene v smer onemogočanja delovanja spletne strani, se vaš IP naslov shrani trajno in ga naš sistem uvrsti na črno listo IP naslovov (“black list“) in vam posledično onemogoči nadaljnjo uporabo spletne strani.
   
   Pravna podlaga: za obdelavo osebnih podatkov: na podlagi lastnega zakonitega interesa (6(1)f člen Splošne uredbe) upravljavec osebne podatke obdeluje tudi za namen varnosti spletne strani in preprečevanje nezakonitih aktivnosti na njej (denimo vdorov, phishinga ipd.).
   
   Kategorije uporabnikov: ponudnik gostovanja spletne strani in ponudnik varnostnih rešitev. Uporabniki osebne podatke obdelujejo izključno po navodilih in pod nadzorom upravljavca.
   
   Rok hrambe: odvisno od naloženih piškotkov. Več informacij dobite v poglavju »Obvestilo o piškotkih«, ki se nahaja na spletnem mestu podjetja. 
   
2. PRIJAVA NA E-NOVICE
   
   V kolikor ste se na spletnem mestu z vašim imenom in priimkom ter e-mail naslovom prijavili na spletne novice, nam dovoljujete, da vam pošiljamo aktualne novice. Odjava od e-novic je možna kadarkoli s klikom na odjavno povezavo v prejetih e-novicah. Ob zaključku rezervacije ste nam morda dovolili, da podatke o vaši rezervaciji uporabimo tudi za to, da vam pošiljamo vam prilagojene novice ali obvestila. Odjava od e-novic je možna kadarkoli s klikom na odjavno povezavo v prejetih e-novicah. Vaše osebne podatke bomo za namen pošiljanja naših novic in ponudb obdelovali tudi v primeru, če ste pri nas rezervirali storitev, pa pri tem prejemanja sporočil niste odklonili (2. odst. 226. člena ZEKom-2). Odjava od e-novic je možna kadarkoli s klikom na odjavno povezavo v prejetih e-novicah.
   
   Pravna podlaga: osebna privolitev po členu 6(1)a GDPR, v primeru kupca zakoniti interes (člen 6(1)f GDPR, v povezavi z 2. odst.226.ZEKom-2).
   
   Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik pošiljanja e-poštnih sporočil, s katerimi imamo sklenjeno ustrezno pogodbo skladno z 28. členom GDPR.
   
   Rok hrambe: do preklica.
   
3. REZERVACIJA STORITEV NA SPLETNEM MESTU
   
   V primeru, da določeno storitev rezervirate na našem spletnem mestu, bomo od vas potrebovali vaše osebne podatke, kot so: ime in priimek, naslov, telefonsko številko, e-poštni naslov, podatke o plačilu, in datum rojstva. Te podatke potrebujemo zato, da lahko sprovedemo rezervacijo, izdamo račun, pošljemo podatke o rezervaciji, ter rešujemo morebitne reklamacije. Na e-naslov boste prejeli kopijo rezervacije, v skladu s Splošnimi pogoji poslovanja. Telefonsko številko potrebujemo, da lahko hitro rešimo morebitne zaplete in komuniciramo z vami v zvezi z opravljeno rezervacijo. Prav tako te podatke potrebujemo v primeru, če ne bi poravnali svojih obveznosti. Vsi ti podatki so torej nujni za izvedbo rezervacije. Da bi lahko v prihodnje izboljšali naše storitve, vas bomo lahko po e-pošti občasno prosili tudi, da nam posredujete svoje mnenje o rezervirani storitvi. Če nam svojih podatkov ne boste želeli posredovati, vam ne bomo mogli omogočiti rezervacije preko našega spletnega mesta.
   
   Če rezervacijo opravite prek spletnih rezervacijskih platform (npr. Booking.com) vaše osebne podatke prejmemo od teh platform za namen izvedbe nastanitvene storitve. Rezervacijske platforme delujejo kot samostojni upravljavci osebnih podatkov.
   
   Pravna podlaga: izvajanje pogodbe (člen 6(1)b GDPR), zakonska obveznost (zaradi izvajanja obveznosti, ki izhajajo iz davčne zakonodaje; v skladu z veljavno zakonodajo Republike Slovenije smo dolžni osebne podatke gostov posredovati v sistem eTurizem (AJPES) za namen prijave in odjave gostov ter obračuna turistične takse).
   
   Kategorije uporabnikov: ponudnik spletne strani, ponudniki rezervacijskih platform za namen izvedbe rezervacij, s katerimi imamo sklenjene ustrezne pogodbe skladno z 28. členom GDPR, državni organi (FURS, AJPES).
   
   Rok hrambe: Te podatke hranimo 5 let od zaključka nakupa oz. poravnave vseh obveznosti, za davčne namene 10 let.
   
4. IZPOLNITEV KONTAKTNEGA OBRAZCA
   
   Vaše osebne podatke, kot so ime in priimek ter e-naslov obdelujemo za namen komunikacije z vami. V kolikor nam na obrazcu ne želite posredovati vaših osebnih podatkov, vam ne bomo mogli odgovoriti na vaša vprašanja.
   
   Pravna podlaga: izvajanje pogodbe v primeru povpraševanja po rezervaciji (člen 6(1)b GDPR), zakoniti interes (komunikacija s splošno javnostjo) – 6(1)f GDPR.
   
   Kategorije uporabnikov: ponudnik gostovanja spletne strani, s katerim imamo sklenjeno ustrezno pogodbo skladno z 28. členom GDPR.
   
   Rok hrambe: do zaključka komunikacije, že pred tem pa lahko zahtevate izbris osebnih podatkov.

PRIVOLITEV MLADOLETNE OSEBE

Zavezani smo k varovanju spletne zasebnosti otrok in varnosti interneta. Otrokom ne ponujamo izdelkov in storitev oz. zavedno ne zbiramo ali zahtevamo osebnih podatkov otrok, mlajših od 15 let.

Kakršne koli komunikacije, za katere bomo utemeljeno in razumno menili, da prihajajo s strani otroka, mlajšega od 15 let, ne bomo hranili. Starše ali skrbnike otrok, mlajših od 15 let, spodbujamo, da redno preverjajo in spremljajo, ali otroci uporabljajo elektronsko pošto in druge dejavnosti na spletu.

Uporabljamo vso razpoložljivo tehnologijo ter si prizadevamo preverjati, ali je nosilec starševske odgovornosti za otroka podal ali odobril privolitev.

AVTOMATIZIRANO SPREJEMANJE ODLOČITEV IN PROFILIRANJE

Posameznikovi osebni podatki niso predmet avtomatiziranega sprejemanja odločitev, prav tako niso predmet oblikovanja profilov.

ZAŠČITA PODATKOV

Zavezani smo k zaščiti vaših osebnih podatkov, zato sprejemamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje visoke ravni varstva podatkov (nekateri ukrepi, ki jih izvajamo, so: uporaba požarnih zidov in šifriranja podatkov, nadzor fizičnega dostopa – varovanje prostorov in opreme IT ter nadzor nad pooblastili za dostop do informacij s sistemom gesel za avtorizacijo in identifikacijo uporabnikov).

Dostop do osebnih podatkov omejujemo na naše zaposlene, ponudnike storitev in zastopnike, ki jih morajo poznati, da lahko razvijajo ali izboljšujejo naše storitve.

Želimo vas opozoriti, da naše spletno mesto ponuja povezave do drugih spletnih strani, katerih lastniki in/ali upravljavci nismo mi. Vaša uporaba teh storitev tretjih oseb je popolnoma neobvezna. Za vsebino in/ali prakse tretjih oseb ne odgovarjamo.

INFORMACIJE O PRAVICAH POSAMEZNIKOV

V zvezi z vašimi osebnimi podatki, ki jih obdelujemo imate pravico:

• kadarkoli preklicati privolitev za obdelavo osebnih podatkov (preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica). Če želite zgolj posodobiti osebne podatke, nas lahko kontaktirate na elektronski naslov: info@soncnopolje.si.
• do seznanitve, tj. pridobiti potrditev ali obdelujemo vaše osebne podatke;
• dobiti dostop do vaših osebnih podatkov, ki se nanašajo na vas ter kopijo teh informacij, dobiti informacije o namenih obdelave, vrstah osebnih podatkov, ali se osebni podatki prenašajo v tretjo državo ali mednarodno organizacijo ipd.;
• da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas, ter pravico, da osebne podatke dopolnite;
• do izbrisa (pravica do pozabe), kar pomeni, da ki se nanašajo na vas v določenih primerih, kadar obdelava ni več potrebna za namene, za katere so bili zbrani osebni podatki ali kako drugače obdelani, ter v primerih, ko smo osebne podatke zbrali na podlagi privolitve in prekličete privolitev za obdelavo osebnih podatkov ipd.;
• omejitve obdelave v določenih primerih, kot na primer kadar oporekate točnosti osebnih podatkov ipd.;
• prenosljivosti podatkov, kar pomeni, da imate pravico pridobiti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico posredovati osebne podatke drugemu upravljavcu v določenih primerih;
• kadarkoli ugovarjati obdelavi osebnih podatkov v zvezi z vami na podlagi našega zakonitega interesa, pravico ugovarjati neposrednemu trženju ter profiliranju, če je povezano z neposrednim trženjem;
• izjaviti, da ima odločitev, ki temelji samo na avtomatizirani obdelavi osebnih podatkov, vključno z oblikovanjem profilov, pravne učinke, ki se navezujejo na vas ali bistveno vpliva na vas na podoben način ali pa za vas ne velja. Če je odločitev nujna za sklenitev ali izvajanje pogodbe med vami in nami ali utemeljena z vašo izrecno, bomo izvedli ustrezne ukrepe za zaščito pravic in svoboščin ter vaših zakonitih interesov in zagotovili vsaj pravico do osebnega posredovanja upravljavca, do izražanja lastnega stališča in izpodbijanja odločitve;
• pravico do vložitve pritožbe pri nadzornem organu, neodvisno od prej naštetih pravic, če ste prepričani, da obdelava vaših osebnih podatkov pomeni kršitev veljavne zakonodaje ali Splošne uredbe EU o varstvu podatkov. Pritožbo lahko vložite pri Informacijskem pooblaščencu, Dunajska 22, 1000 Ljubljana, E-pošta: gp.ip@ip-rs.si, Telefon: +386 1 230 97 30, spletna stran: www.ip-rs.si.

Glede vaših pravic nas lahko kadarkoli kontaktirate na preko elektronske pošte: info@soncnopolje.si ali na telefonsko številko: +386 (0)2 123 45 67.

Zagotovili bomo, da bo zahtevi ugodeno najkasneje v enem (1) mesecu. Zahtevane osebne podatke boste pridobili v strukturirani, strojno berljivi in splošno uporabni obliki. Prva kopija vaših osebnih podatkov v elektronski ali fizični obliki je brezplačna, vsako dodatno kopijo je plačljiva.

ČAS HRAMBE OSEBNIH PODATKOV

Posameznikove osebne podatke bomo hranili toliko časa, kolikor je to potrebno za uresničitev namena, za katerega so bili osebni podatki zbrani in nadalje obdelovani.

Osebne podatke, ki jih obdelujemo na podlagi privolitve, obdelujemo in hranimo do preklica privolitve.

Anonimizirane podatke v nekaterih primerih hranimo dlje, vendar vedno na način in v obliki, iz katere se podatkom ne da slediti nazaj do vas in vas posledično identificirati oz. profilirati.

Podatke, ki jih obdelujemo na podlagi zakonitega interesa hranimo največ pet (5) let.

V primeru, ko veljavna področna zakonodaja (npr. davčna zakonodaja) določa obvezne roke za hrambo osebnih podatkov, izbrišemo osebne podatke po poteku z zakonom predpisanega roka.

PRENOS PODATKOV V TRETJE DRŽAVE

V določenih primerih lahko pride do prenosa osebnih podatkov v tretje države (npr. če uporabljamo ponudnike IT storitev ali ponudnike e-poštnega marketinga s sedežem izven EU). Tak prenos se izvaja izključno ob uporabi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule Evropske komisije ali drugi mehanizmi, ki zagotavljajo ustrezno raven varstva osebnih podatkov.

POVEZAVE DO DRUGIH SPLETNIH MEST

Spletno mesto lahko vsebuje povezave do spletnih mest tretjih oseb, katerih lastniki in/ali upravljalci nismo mi. Ta spletna mesta imajo svoje Politike zasebnosti, s katerimi se morate seznaniti sami, saj upravljavec ne prevzema nikakršne odgovornosti zanje.

Povezave na socialna omrežja:

Naše spletno mesto vsebuje povezave do socialnih omrežij (vtičniki socialnih omrežij), pri tem imamo integrirano povezavo na Facebook in Instagram, ki ob kliku na ikono preusmeri na omenjena socialna omrežja. Obdelava osebnih podatkov, ki jih socialna omrežja pridobijo s tem, ko kliknete vtičnik socialnega omrežja in vas preusmeri na socialno omrežje, poteka s strani navedenih socialnih omrežij in v skladu z njihovimi politikami zasebnosti in piškotkov.

Seznam vseh družbenih omrežij:

• Facebook: https://www.facebook.com/hotelsoncnopolje
• Instagram:

SPREMEMBE POLITIKE ZASEBNOSTI

Pridržujemo si pravico, da po lastni presoji posodobimo, spremenimo ali zamenjamo katerikoli del Politike zasebnosti, z objavo posodobitve ali spremembe na spletni strani brez predhodnega obvestila. Kakršnakoli sprememba velja od dneva javne objave spremenjene Politike zasebnosti na naši spletni strani.

Objavljeno dne: 27. 3. 2026