Pravilnik o zasebnosti

**Vaša potovalna agencija**


**Pravilnik o zasebnosti**


_Zadnja posodobitev: [Vstavite datum]_


**1. Uvod**


Vaša potovalna agencija (»mi«, »nas« ali »naš«) se zavezuje k varovanju in spoštovanju vaše zasebnosti. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in varujemo vaše osebne podatke, ko uporabljate naše storitve ali obiščete našo spletno stran.


**2. Upravljavec podatkov**


Za namene Zakona o varstvu podatkov iz leta 2018 in Splošne uredbe Združenega kraljestva o varstvu podatkov (UK GDPR) je upravljavec podatkov:


Vaše potovalno podjetje

123 Potovalni pas

London, SW1A 1AA

Združeno kraljestvo

E-pošta: privacy@yourtravelcompany.co.uk

Telefon: 44 (0)20 1234 5678


**3. Podatki, ki jih zbiramo**


Zbiramo in obdelujemo lahko naslednje osebne podatke o vas:


**3.1 Informacije, ki jih posredujete neposredno**


- **Osebni podatki**: Ime, naslov, datum rojstva, državljanstvo.

- **Kontaktni podatki:** E-poštni naslov, telefonske številke.

- **Podatki o plačilu:** Podatki o kreditni/debetni kartici, naslov za izstavitev računa.

- **Potovalne želje**: Izbira nastanitve, posebne prehranske zahteve, potrebe glede dostopnosti.

- **Identifikacijski dokumenti:** Podatki o potnem listu, podatki o vizumu.


**3.2 Podatki, ki jih zbiramo samodejno**


- **Podatki o uporabi spletnega mesta:** IP-naslov, vrsta brskalnika, obiskane strani in drugi analitični podatki.

- **Piškotki**: Majhne besedilne datoteke, ki se namestijo v vašo napravo za zbiranje standardnih podatkov internetnega dnevnika in vedenja obiskovalcev.


*Pojasnilo:* **Piškotki** so majhne podatkovne datoteke, shranjene v vaši napravi za izboljšanje delovanja spletnega mesta in uporabniške izkušnje.


**3.3 Informacije tretjih oseb**


- **Potovalni agenti ali partnerji:** Informacije, ki jih posredujete, ko rezervirate prek platform tretjih oseb.

- **Javni viri:** Informacije, ki so javno dostopne, kot so profili na družbenih omrežjih.


**4. Kako uporabljamo vaše podatke**


Vaše osebne podatke uporabljamo za naslednje namene:


**4.1 Zagotavljanje storitev**


- Obdelava rezervacij in plačil.

- Komuniciranje z vami glede vaših potovalnih aranžmajev.

- Prilagoditev potovalne izkušnje glede na vaše želje.


**4.2 Za namene trženja**


- Pošiljanje promocijskega gradiva, posebnih ponudb in novic (z vašim soglasjem).

- Izvajanje anket in tržnih raziskav za izboljšanje naših storitev.


**4.3 Pravne obveznosti**


- Skladnost z zakonskimi in regulativnimi zahtevami.

- Preprečevanje goljufij in drugih kriminalnih dejavnosti.


**5. Pravna podlaga za obdelavo**


Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag:


- **Pogodbena nujnost:** Za izpolnitev naše pogodbe z vami, ko rezervirate počitnice.

- **Soglasje:** Ko se prijavite za prejemanje trženjskih sporočil.

- **Zakonske obveznosti:** Upoštevanje zakonov in predpisov.

- **Zakoniti interesi:** Za izboljšanje naših storitev in zagotavljanje varnosti spletnega mesta.


**6. Deljenje vaših podatkov**


Vaše osebne podatke lahko delimo z:


**6.1 Ponudniki storitev**


- **Ponudniki nastanitev:** Hoteli, letovišča in drugi nastanitveni objekti.

- **Prevozna podjetja:** Letalske družbe, storitve najema avtomobilov in prevozniki.

- **Organizatorji potovanj:** Lokalni vodniki in ponudniki aktivnosti.


**6.2 Partnerji tretjih oseb**


- **Obdelovalci plačil:** Za varno obdelavo transakcij.

- **Ponudniki IT storitev:** Za gostovanje in vzdrževanje spletnih strani.

- **Trženjske agencije:** Za pošiljanje promocijskih sporočil (z vašim soglasjem).


**6.3 Pravne zahteve**


- **Vladni organi:** Kadar to zahteva zakonodaja, na primer carinski in imigracijski organi.

- **Organi pregona:** Za preprečevanje in odkrivanje kaznivih dejanj.


**7. Mednarodni prenosi podatkov**


Vaši osebni podatki se lahko prenesejo v države zunaj Združenega kraljestva in Evropskega gospodarskega prostora (EGP), kjer se zakoni o varstvu podatkov lahko razlikujejo.


**7.1 Zaščitni ukrepi**


Pri mednarodnem prenosu podatkov zagotavljamo ustrezne zaščitne ukrepe, kot so:


- **Standardne pogodbene klavzule:** Pravne pogodbe, ki zagotavljajo standarde varstva podatkov.

- **Okvirji ščita zasebnosti:** Za prenose v Združene države Amerike (čeprav so trenutno neveljavni, se uporabljajo alternativni ukrepi).


**8. Varnost podatkov**


Za zaščito vaših osebnih podatkov izvajamo različne varnostne ukrepe:


- **Šifriranje:** Zaščita podatkov med prenosom in shranjevanjem.

- **Nadzor dostopa:** Omejitev dostopa do osebnih podatkov samo na pooblaščeno osebje.

- **Redne revizije:** Ocenjevanje naših praks obdelave podatkov in varnosti.


**9. Hramba podatkov**


Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere smo jih zbrali, vključno s pravnimi, računovodskimi ali poročevalskimi zahtevami.


- **Podatki o rezervaciji:** Hranijo se najmanj šest let za davčne namene.

- **Trženjski podatki:** Hranimo se, dokler se ne odjavite ali prekličete svojega soglasja.


**10. Vaše pravice**


V skladu z Zakonom o varstvu podatkov iz leta 2018 in britansko GDPR imate naslednje pravice:


**10.1 Pravica do dostopa**


Zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas.


**10.2 Pravica do popravka**


Zahtevate lahko, da popravimo morebitne netočne ali nepopolne podatke.


**10.3 Pravica do izbrisa**


V določenih okoliščinah lahko zahtevate izbris svojih osebnih podatkov.


**10.4 Pravica do omejitve obdelave**


Zahtevate lahko, da prekinemo obdelavo vaših osebnih podatkov.


**10.5 Pravica do prenosljivosti podatkov**


Zahtevate lahko, da prejmete svoje osebne podatke v strukturirani, pogosto uporabljeni in strojno berljivi obliki.


**10.6 Pravica do ugovora**


Obdelavi vaših podatkov za neposredno trženje in druge namene, ki temeljijo na zakonitih interesih, lahko ugovarjate.


**10.7 Pravice v zvezi z avtomatiziranim odločanjem**


Ne uporabljamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke v zvezi z vami.


**10.8 Kako uveljavljati svoje pravice**


Za uveljavljanje katere koli od teh pravic nas kontaktirajte na:


E-pošta: privacy@yourtravelcompany.co.uk

Naslov: Pooblaščena oseba za varstvo podatkov, Your Travel Company, 123 Travel Lane, London, SW1A 1AA, Združeno kraljestvo


Na vašo zahtevo bomo odgovorili v enem mesecu, kot to zahteva zakon.


**11. Piškotki in tehnologije sledenja**


**11.1 Kaj so piškotki?**


Piškotki so majhne datoteke, ki se namestijo na vašo napravo za zbiranje informacij o vaši uporabi spletnega mesta.


**11.2 Vrste piškotkov, ki jih uporabljamo**


- **Bistveni piškotki:** Nujni za delovanje spletnega mesta.

- **Analitični piškotki:** Pomagajo nam razumeti, kako obiskovalci uporabljajo našo spletno stran.

- **Piškotki za trženje:** Uporabljajo se za prikazovanje ustreznih oglasov.


**11.3 Upravljanje piškotkov**


Piškotke lahko nadzorujete v nastavitvah brskalnika. Vendar pa lahko onemogočanje piškotkov vpliva na delovanje spletnega mesta.


**12. Povezave tretjih oseb**


Naše spletno mesto lahko vsebuje povezave do spletnih mest tretjih oseb. Ne odgovarjamo za prakse zasebnosti teh spletnih mest. Priporočamo vam, da preberete njihove politike zasebnosti.


**13. Zasebnost otrok**


Naše storitve niso namenjene osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok.


**14. Spremembe te politike zasebnosti**


To politiko zasebnosti lahko občasno posodobimo. Spremembe bodo objavljene na tej strani s posodobljenim datumom »Zadnja posodobitev«.


**15. Pritožbe**


Če menite, da nismo spoštovali zakonov o varstvu podatkov, imate pravico vložiti pritožbo pri Uradu informacijskega pooblaščenca (ICO):


Spletna stran: [www.ico.org.uk](https://www.ico.org.uk)

Telefon: 44 303 123 1113


**16. Kontaktirajte nas**


Če imate kakršna koli vprašanja ali pomisleke glede te politike zasebnosti ali načina, kako ravnamo z vašimi osebnimi podatki, se obrnite na nas:


E-pošta: privacy@yourtravelcompany.co.uk

Telefon: 44 (0)20 1234 5678

Naslov: Pooblaščena oseba za varstvo podatkov, Your Travel Company, 123 Travel Lane, London, SW1A 1AA, Združeno kraljestvo


---


**Pojasnila zapletenih izrazov**


- **Upravljavec podatkov:** Organizacija, odgovorna za določanje namenov in sredstev obdelave osebnih podatkov.

- **GDPR v Združenem kraljestvu:** Splošna uredba o varstvu podatkov v Združenem kraljestvu, pravni okvir za varstvo podatkov.

- **Osebni podatki:** Vsi podatki, ki lahko identificirajo posameznika, kot so ime, naslov ali e-pošta.

- **Standardne pogodbene klavzule:** Pravni sporazumi, ki zagotavljajo zaščito osebnih podatkov, prenesenih zunaj Združenega kraljestva/EGP.

- **Prenosljivost podatkov:** Možnost prenosa osebnih podatkov od enega ponudnika storitev k drugemu.


---


Z uporabo naših storitev ali obiskom našega spletnega mesta potrjujete, da ste prebrali in razumeli to politiko zasebnosti.