Politika zasebnosti
mindkitado spoštuje zasebnost svojih gostov in obiskovalcev spletnega mesta. Ta politika opisuje vrste podatkov, ki jih zbiramo, namene njihove obdelave, pravno podlago ter pravice posameznikov v zvezi z njihovimi osebnimi podatki. Naše prakse so načrtovane tako, da so skladne z veljavno zakonodajo o varstvu podatkov in dobrimi praksami v gostinstvu.
Opredelitve
V tem razdelku definiramo ključne izraze, uporabljene v politiki zasebnosti, da bi olajšali razumevanje, katere vrste podatkov zbiramo in kako jih uporabljamo.
Zbiranje podatkov
Zbiramo podatke, ki so potrebni za zagotavljanje rezervacij, varno komunikacijo in izboljšanje izkušnje uporabnikov. Podatke zbiramo neposredno od uporabnikov, avtomatsko preko tehnologij in v nekaterih primerih od tretjih oseb.
Podatki, ki jih posreduje uporabnik
Podatke, ki jih uporabniki neposredno posredujejo, uporabljamo za izvršitev rezervacij, komunikacijo in prilagoditev storitev. Primeri vključujejo:
- Kontaktni podatki: ime, priimek, naslov, telefonska številka (+38638871267) in elektronski naslov
- Informacije o rezervacijah: datum prihoda in odhoda, izbran paket, posebne zahteve
- Zdravstvene ali prehranske preference, kadar so potrebne za varno in udobno namestitev
- Plačilni podatki in potrdila o plačilu za obdelavo rezervacij in računovodske evidence
- Povratne informacije in ocene storitev, ki jih posredujejo gostje za izboljšanje ponudbe
- Podatki o spremljevalcih, kadar so vključeni v rezervacijo
Samodejno zbrani podatki
Nekateri podatki se zbirajo samodejno z namenom zagotavljanja varnega in učinkovitega delovanja spletne strani ter za analitiko uporabniške izkušnje.
- Informacije o napravi in brskalniku za zagotavljanje združljivosti spletnega mesta
- IP naslov in podatki o lokaciji na nivoju mesta za preprečevanje zlorab in optimizacijo storitev
- Podatki o obisku strani in vedenju na spletnem mestu za analitiko in izboljšanje uporabniške poti
- Podatki iz piškotkov, povezani z nastavitvami zasebnosti in preferencami uporabnika
- Telemetrija za odkrivanje napak in zagotavljanje stabilnosti storitev
- Anonimizirani podatki, združeni za statistične analize in poročila o uporabi storitev
Podatki od tretjih oseb
V nekaterih primerih lahko prejmemo podatke od zaupanja vrednih tretjih oseb za lažje upravljanje rezervacij in zagotavljanje storitev.
- Rezervacijske platforme ali svetovalec, če je rezervacija izvedena preko njih
- Zdravstvene ali socialne službe, kadar gost zahteva podporo in ob tem izrecno soglaša s prenosom podatkov
- Davčne in računovodske službe za izpolnjevanje pravnih obveznosti
Namen uporabe podatkov
Podatke obdelujemo za naslednje, jasno opredeljene namene. Vsak namen obdelave je soroden za izvajanje naših storitev in upravljanje razmerja z gosti.
- Izvedba rezervacij in upravljanje bivanja v sanatoriju
- Komunikacija z gosti glede rezervacij, sprememb in obvestil
- Prilagoditev prehrane in programov glede na potrebe in varnost gostov
- Izpolnjevanje računovodskih in davčnih obveznosti
- Izboljšanje storitev na podlagi anonimnih povratnih informacij in analitike
- Zagotavljanje varnosti uporabnikov in preprečevanje zlorab
- Izpolnjevanje zakonitih zahtev in sodelovanje z regulatorji, kadar je to potrebno
- Obveščanje o posebnih ponudbah, če se uporabnik izrecno prijavi za prejemanje obvestil
Pravna osnova obdelave
Obdelavo osebnih podatkov temeljimo na zakonitih podlagah, ki vključujejo izvajanje pogodbe, izpolnitev pravne obveznosti, privolitev uporabnika ali zakonit interes, kjer je to primerno.
- Izpolnitev pogodbe: obdelava za izvršitev rezervacije in zagotavljanje storitev
- Pravna obveznost: shranjevanje računovodskih dokumentov in poročanje za davčne namene
- Privolitev: neposredni marketinški stiki ali posebej opredeljene obdelave, kjer uporabnik soglaša
- Zakoniti interes: varnost storitev, preprečevanje goljufij in izboljšanje uporabniške izkušnje, ob tehtanju interesov uporabnika
Pravice po GDPR
Posamezniki imajo pod veljavno zakonodajo o varstvu podatkov določene pravice glede njihovih osebnih podatkov. mindkitado spoštuje te pravice in ponuja načine za njihovo uresničitev.
- Pravica do dostopa do osebnih podatkov, ki jih obdelujemo o vas
- Pravica do popravka netočnih ali nepopolnih podatkov
- Pravica do izbrisa osebnih podatkov, kadar ni več utemeljenega razloga za obdelavo
- Pravica do omejitve obdelave v določenih okoliščinah
- Pravica do prenosljivosti podatkov, če je obdelava temeljila na soglasju ali pogodbi in je obdelava avtomatizirana
- Pravica do ugovora obdelavi na podlagi zakonitega interesa ali za neposredno trženje
Deljenje podatkov
Podatke lahko delimo s ponudniki storitev in organi, kadar je to potrebno za izvajanje storitev, izpolnitev zakonov ali varnost uporabnikov. Deljenje je omejeno na najmanjši obseg podatkov, potreben za izpolnitev namena.
- Ponudniki plačilnih storitev za obdelavo transakcij
- Zunanji ponudniki rezervacijskih in gostinskih sistemov za upravljanje rezervacij
- Zdravstvene strokovne službe ali specialisti, če uporabnik zahteva medicinsko podporo in poda soglasje
- Računovodski in davčni svetovalci za izpolnjevanje pravnih obveznosti
- Upravno-pravni organi, kadar to zahtevajo zakon ali sodni nalog
- Anketni in raziskovalni partnerji, vendar le z anonimiziranimi podatki ali ob izrecnem soglasju uporabnika
Mednarodni prenosi
V primeru prenosa podatkov izven Evropskega gospodarskega prostora zagotovimo ustrezne varnostne ukrepe, kot so standardne pogodbene klavzule ali prenos na partnerje, ki zagotavljajo primerljivo raven varstva podatkov.
Za mednarodne prenose uporabljamo pravno priznane zaščitne ukrepe, vključno s pogodbenimi določili in izvajalci, ki spoštujejo varstvo podatkov.
Hranjenje podatkov
Podatke hranimo toliko časa, kolikor je potrebno za uresničevanje namena obdelave, izpolnjevanje zakonitih obveznosti ali reševanje morebitnih zahtevkov.
Podatki o uporabniških računih in identiteti se hranijo do prenehanja odnosa ter nadalje, če to zahtevajo računovodski in davčni predpisi.
Komunikacije in korespondenca s strankami se hranijo toliko časa, da so potrebne za reševanje poizvedb ali za izpolnitev pogodbenih obveznosti.
Sistemski dnevniki in varnostni zapisi se hranijo v skladu z notranjimi varnostnimi politikami za obdobje, potrebnim za analizo incidentov.
Ko podatek ni več potreben, ga izbrišemo ali anonimiziramo, razen če obstoječi zakoni zahtevajo drugačno hrambo.
Varnost podatkov
Zaščita osebnih podatkov je pomembna. mindkitado uporablja tehnične in organizacijske ukrepe za preprečevanje nepooblaščenega dostopa, razkritja ali izgube podatkov, ob hkratnem upoštevanju sorazmernosti ukrepov glede na obdelavo.
- Šifriranje podatkov med prenosom s pomočjo HTTPS in varnih protokolov
- Dostop do podatkov omejen na pooblaščeno osebje z ustrezno usposobljenostjo
- Redni varnostni pregledi in varnostne kopije za zmanjšanje tveganja izgube podatkov
Pravice uporabnikov
Uporabnikom nudimo jasne načine za uresničitev njihovih pravic. Za uveljavljanje pravic nas lahko kontaktirate preko spodnjih podatkov.
- Uveljavljanje pravice do dostopa, popravek ali izbris z brezplačno prošnjo na kontaktni naslov
- Uveljavljanje pravice do omejitve obdelave ali ugovora pri obdelavah na podlagi zakonitega interesa
- Uveljavljanje pravice do prenosljivosti podatkov v strukturirani in strojno berljivi obliki, kjer je to primerno
- Prijava zadeve nadzornemu organu, če menite, da je bila obdelava vaših podatkov v nasprotju z veljavnimi predpisi
- Pravica do omejitve obdelave: uporabniki lahko zahtevajo začasno omejitev obdelave svojih osebnih podatkov v primerih, ko izpodbijajo točnost podatkov ali nasprotujejo njihovi izbrisni zahtevi, dokler ne preverimo zahtevka.
- Pravica do prenosljivosti podatkov: če obdelava temelji na soglasju ali pogodbi in se izvaja samodejno, lahko na zahtevo prejmete strukturo podatkov v strojno berljivi obliki za prenos k drugemu upravljavcu.
- Pravica do ugovora: kadar obdelujemo podatke zaradi zakonitih interesov ali za namene neposrednega trženja, imate pravico vložiti ugovor proti takšni obdelavi; ob upoštevanju upravičenih razlogov bomo prilagodili obdelavo.
- Pravica do pritožbe: če menite, da vaša pravica do varstva podatkov ni bila spoštovana, se lahko obrnete na pristojni organ za varstvo osebnih podatkov v Republiki Sloveniji ali nas kontaktirate neposredno za razrešitev težave.
Kako uveljavljati svoje pravice
Za uveljavljanje pravic pošljite jasno opredeljen zahtevek na naslov, e-pošto ali po telefonu. Za potrditev identitete lahko zahtevamo dodatne informacije. Naš cilj je odgovoriti hitro in pregledno ter pojasniti obseg sprejetih ukrepov.
Odgovorimo v 30 dneh: običajno odgovorimo v 30 dneh od prejema zahtevka. Če je zahtevek zapleten ali zahtevamo dodatne informacije, vas bomo obvestili o podaljšanju in razlogih za to.
Trženje in obvestila
mindkitado lahko uporablja vaše kontaktne podatke za obveščanje o ponudbah sanatorija za upokojence, posebnih paketih, zdravstvenih programih in dogodkih. Poslanih sporočil je malo in so ciljano oblikovana, da ponudijo koristi starostnikom in njihovim skrbnikom. Komunikacije se izvajajo po e-pošti, telefonu ali SMS, pri čemer upoštevamo vaše želje glede frekvence in vsebine.
Prenehanje prejemanja trženjskih sporočil je preprosto: vsak marketinški e-mail vsebuje povezavo za odjavo ali nas kontaktirajte na +38638871267 ali [email protected], da uredimo vaše nastavitve.
Varstvo osebnih podatkov otrok
Naš sanatorij nima v namenu zbiranja osebnih podatkov otrok, mlajših od 18 let, brez privolitve zakonitih zastopnikov. Če veste, da so bili osebni podatki otroka posredovani brez dovoljenja staršev, nas obvestite, da sprožimo ustrezne postopke za odstranjevanje podatkov.
Povezave do zunanjih virov
Na spletnih straneh mindkitado se lahko pojavijo povezave do zunanjih storitev (npr. plačilni ponudniki, partnerji za zdraviliške programe). Ko zapustite našo domeno, se politike zasebnosti teh ponudnikov lahko razlikujejo. Svetujemo, da preberete njihove izjave o zasebnosti, preden delite osebne podatke.
Spremembe politike zasebnosti
Politiko zasebnosti redno pregledujemo in po potrebi prilagajamo v skladu s spremembami zakonodaje ali poslovnih praks. Pomembne spremembe bomo objavili na strani mindkitado.digital in, če bo potrebno, vas obvestili neposredno. Vedno ohranimo datum zadnje spremembe za preglednost.