Obvestilo o zasebnosti

Osnovni podatki

Upravljavec osebnih podatkov je Styria digital marketplaces, d.o.o., Verovškova ulica 55, Ljubljana.

V primeru storitve “Turizem” sta skupna upravljavca Styria digital marketplaces, d.o.o., Verovškova ulica 55, Ljubljana (EU) in Njuškalo d.o.o., Miroslava Miholića 2, Zagreb, Hrvaška, ki imata sklenjeno pogobo o skupnem upravljanju – naslov DPO in poti za uveljavljanje pravic sta enaka za oba primera.

Pooblaščena oseba za varstvo osebnih podatkov (DPO): dpo_styria-slo@styria.com

Pojmi

GDPR ali Splošna uredba: pomeni Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov) – pojmi, opisani v GDPR, se uporabljajo tudi v tej politiki.

ZVOP-2: pomeni Zakon o varstvu osebnih podatkov (Uradni list RS, št. 163/22)

Katere so moje pravice in kako jih lahko uveljavljam?

Pri nas lahko v zvezi s svojimi osebnimi podatki kadarkoli uveljavljate naslednje pravice:

Vaše pravice so pravica:

  • do seznanitve z lastnimi osebnimi podatki;
  • do popravka oz. dopolnitve osebnih podatkov;
  • do izbrisa osebnih podatkov, kadar za hrambo ne obstaja več podlaga v zakonu (oz. zakonska obveznost) ali si nam dal svojo privolitev;
  • pravico do omejitve osebnih podatkov (v določenih primerih);
  • pravica do ugovora – v primeru, kadar se obdelava izvaja na podlagi zakonitega interesa;
  • pravica do prenosljivosti – v primeru pogodbe ali osebne privolitve & obdelava se izvaja z avtomatiziranimi sredstvi.

Svoje pravice lahko uveljavljate pisno na naslovu upravljavca ali prek e-naslova podpora@bolha.com. V določenih primerih vas bomo morda kontaktirali z namenom, da preverimo vašo identiteto. 

Možnost pritožbe: če boste menili, da vaših pravic ne izvršujemo ustrezno, bomo veseli, če se najprej obrnete na nas. Če tudi to ne bo zadostovalo, lahko vložite pritožbo oziroma prijavo pri Informacijskem pooblaščencu RS.

Nameni obdelave

Ko obiščete našo spletno stran

Ko obiščete našo spletno stran, za kratek čas shranimo vaš IP naslov. Če ne izvajate nobenih dejavnosti, ki bi ogrozile delovanje naše spletne strani, se ta podatek samodejno izbriše.

V primeru, da naš sistem ugotovi, da izvajate aktivnosti, ki so očitno nezakonite ali očitno uperjene v smer onemogočanja delovanja spletne strani, se vaš IP naslov shrani trajno in ga naš sistem uvrsti na črno listo IP naslovov (“black list“) in vam posledično onemogoči nadaljnjo uporabo spletne strani.

——

Podrobneje

Pravna podlaga za obdelavo osebnih podatkov: na podlagi lastnega zakonitega interesa (6(1)f člen GDPR upravljavec osebne podatke obdeluje za namen varnosti spletne strani in preprečevanje nezakonitih aktivnosti na njej (denimo vdorov, zlorabe gesel ipd.).

Kategorije uporabnikov: ponudnik gostovanja spletne strani in ponudnik varnostnih rešitev.

Rok hrambe: najdlje do konca seje.

Če se na spletni strani registrirate, jo uporabljate in / ali naročate storitve

Veseli smo vsakega novega uporabnika in vas lepo pozdravljamo v ogromno Bolhino družino. Vendar moramo za to, da portal normalno deluje, seveda postaviti pravila našega sodelovanja. Ta so zapisana v Splošnih pogojih uporabe spletne strani. Med storitve spletnega portala spadajo tudi e-sporočila povezana z delovanjem spletnega portala.

Povedano v jeziku GDPR in ZVOP-2: naše sodelovanja pri uporabi storitev bolha.com temelji na izvajanju pogodbe. Zato vam tudi morda ne bomo mogli omočiti vseh funkcionalnosti ali dostopa do portala, če nam osebnih podatkov ne posredujete.

Na spletno stran se lahko registrirate prijavite tudi z uporabo vašega profila e-storitev (Google, Facebook, Apple). V tem primeru vam še posebej priporočamo, da si preberete, kako vaše osebne podatke obdeluje posamezen ponudnik (povezave v prejšnjem stavku). Sami se torej odločite, ali boste uporabili katerega od ponudnikov ali pa “klasično” registracijo / prijavo z uporabniškim imenom in vašo e-pošto.

Na spletni strani lahko naročate tudi posamezne (dodatne) storitve – na primer če bi želeli vaš oglas uvrstiti čisto na vrh prikaza iskanja, lahko to storite za ceno ene kavice. Tudi v tem primeru velja, da naše sodelovanje poteka na podlagi izvajanja pogodbe, ki jo predstavljajo Splošni pogoji poslovanja za posamezno storitev (ti bodo navedeni v procesu naročila).

--------------

Podrobneje

Pravna podlaga: izvajanje pogodbe (člen 6(1)b GDPR), osebna privolitev (za primer uporabe registracije / prijave z uporabo profilov e-storitev).

Kategorije uporabnikov:

  • obdelovalci, ki nam omogočajo razvoj in vzdrževanje teh spletnih strani, zagotavljanje plačilnih storitev, storitev elektronskega obveščanja, izvedbo nagradnih iger ipd. Kadar je to mogoče, nam tovrstne storitve zagotavljajo družbe znotraj skupine Styria Media Group rešitev, ponudnik pošiljanja množične e-pošte (v primeru obvestil o delovanju portala, sprememb SPP ...).
  • kupci in uporabniki portala (v obsegu, ki ga sami izberete)
  • na podlagi zakona državni organi, ki za obdelavo osebnih podatkov izkažejo zakonsko podlago,
  • Google, Meta, Apple (če se sami tako odločite – v tem primeru za t. i. sign-in veljajo pogoji ponudnikov, kot so navedeni zgoraj).

Prenos v tretje države: ZDA (plačilne kartice): Izvedbeni sklep Komisije (EU) št. 2021/914 o standardnih pogodbenih klavzulah, Združeno kraljestvo in Severna Irska (verifikacija telefonske številke): Izvedbeni sklep Komisije (EU) o ustreznosti Združenega kraljestva Velike Britanije in Severne Irske z dne 28.6.2021.

Rok hrambe:

  • v primeru izvajanja pogodbe: 5 let od zadnje prijave,

Če se na spletni strani uporabite orodje za prijavo nezakonitih vsebin ali oddate pritožbo na našo rešitev vaše prijave nezakonite vsebine

Cenimo vaš trud, da naše spletno mesto pomagate ohranjati kar najbolj varno in prijetno za vse uporabnike. Za obravnavo vaših prijav (s pomočjo orodja za prijavo nezakonitih vsebin) in pritožb potrebujemo vaše osebne podatke, saj vas lahko le tako obveščamo o statusu vaše prijave ali pritožbe.

--------------

Podrobneje

Pravna podlaga: zakonska obveznost (Akt o digitalnih storitvah - člen 6(1)c GDPR)

Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik oddaljenega dostopa, ponudnik spletne komunikacije.

Rok hrambe: 6 mesecev po zaključenem postopku obravnave prijave nezakonite vsebine.

Če sodelujete v nagradni igri

Če se odločite za sodelovanje v nagradni igri, bomo seveda od vas potrebovali določene osebne podatke. Le tako namreč lahko izžrebamo nagrajenca in nagrado podelimo v prave roke. Od nagrajencev bomo v določenih primerih potrebovali tudi dodatne osebne podatke, saj to od nas zahteva davčna zakonodaja.

Če nam svojih osebnih podatkov ne bi želeli posredovati, sodelovanje v nagradni igri morda ne bo možno ali pa vam morda ne bomo mogli izročiti nagrade.

--------------

Podrobneje

Pravna podlaga: zakoniti interes (izvedba nagradne igre, promocija blagovne znamke v javnosti) – 6(1)f GDPR. Za nagrajence: zakonska obveznost (davčna zakonodaja – člen 6(1)c GDPR) in izvajanje (darilne) pogodbe (člen 6(1)b GDPR).

Kategorije uporabnikov: ponudnik gostovanja spletne strani, FURS.

Rok hrambe: za sodelujoče: do zaključka nagradne igre; za nagrajence: 10 let.

Če nas kontaktirate prek spletnega obrazca ali e-pošte (splošno ali za podporo)

Veseli smo vsakega vašega sporočila. V tem primeru bo naša komunikacija potekala na podlagi našega zakonitega interesa, ki se kaže v komunikaciji upravljavca s splošno javnostjo. Če nam svojih osebnih podatkov ne bi želeli razkriti, vam žal ne bomo mogli odgovoriti na vaše vprašanje. Komunikacijo lahko kadarkoli prekinete (nas o tem obvestite), kar bo posledično pomenilo tudi, da bomo vaše osebne podatke izbrisali.

Če pa nas kontaktirate zato, da vam pomagamo pri uporabi naših storitev, bomo to izvajali na podlagi Splošnih pogojev poslovanja. Zato bomo tudi potrebovali vaše osebne podatke, da bomo vedeli, na kateri uporabniški račun se vaš zahtevek za podporo nanaša. Če nam v tem primeru svojih osebnih podatkov ne bi želeli posredovati, vam morda ne bomo mogli pomagati pri reševanju vašega zahtevka.

--------------

Podrobneje

Pravna podlaga: zakoniti interes (komunikacija s splošno javnostjo) – člen 6(1)f GDPR, izvajanje pogodbe (Splošni pogoji poslovanja) – člen 6(1)b GDPR.

Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik oddaljenega dostopa, ponudnik spletne komunikacije.

Rok hrambe:

  • v primeru splošne komunikacije: do zaključka komunikacije. Že pred tem lahko zahtevate prekinitev komunikacije – posledično bomo vaše osebne podatke (če za njihovo nadaljnjo obdelavo ne bo obstajala nadaljnja pravna podlaga (npr. pogodba) nepovratno uničili.
  • v primeru podpore: do zaključka zahtevka.

Če ste se prijavili na prejemanje naših e-novic oz. ponudb

V svojem profilu si lahko izberete, katera obvestila želite prejemati. Tako vam bomo skušali čim bolj optimalno pošiljati vsebine, ki vas zanimajo, da vam ne bomo po nepotrebnem polnili vašega e-predala (verjemite, tudi sami sovražimo spam). Enako velja, če se prijavite na naše e-novice ali na prejemanje vam prilagojenih ponudb (v tem primeru bomo predvidevanje izvedli na podlagi vaših izbranih področji ob prijavi / registraciji in vaši uporabi portala).

Ker naša obvestila pošiljamo zgolj, če se s tem strinjate, se lahko od njih odjavite (prekličete svojo privolitev) kadarkoli s klikom na povezavo v prejetem e-sporočilu ali v svojem profilu na spletni strani.

---------

Podrobneje

Pravna podlaga: osebna privolitev po členu 6(1)a GDPR.

Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik pošiljanja e-poštnih sporočil.

Rok hrambe: do preklica.

Odjava: od obvestil se posameznik lahko kadarkoli odjavi s klikom na povezavo v prejetem e-sporočilu ali v svojem profilu na bolha.com.

Če ste se prek Facebooka naročili na prejemanje naših obvestil / klic ali termin

Na Facebooku se lahko naročite na prejemanje naših obvestil ali pa v konkretnih primerih (npr. posebne ponudbe, akcije itd.) naročite termin / klic za predstavitev določene storitve oz. izdelka.

V tem primeru nam bo Facebook vaše osebne podatke posredoval le, če boste to posebej potrdili, pri čemer si lahko pred tem preberete tudi to obvestilo o zasebnosti. S potrditvijo se bodo torej vaši osebni podatki za predstavljeni namen prenesli k nam, s čimer bomo mi postali upravljavec vaših osebnih podatkov.

Ker naša obvestila pošiljamo zgolj, če se s tem strinjate, se lahko od njih odjavite (prekličete svojo privolitev) kadarkoli s klikom na povezavo v prejetem e-sporočilu ali v svojem profilu na spletni strani.

---------

Podrobneje

Pravna podlaga: osebna privolitev po členu 6(1)a GDPR.

Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik pošiljanja e-poštnih sporočil, marketinška agencija.

Rok hrambe: do preklica.

Odjava: od obvestil se posameznik lahko kadarkoli odjavi s klikom na povezavo v prejetem e-sporočilu ali v svojem profilu na spletni strani.

Če uporabljate storitev Turizem

Si želite na počitnice? Nekam, kjer ni gneče in so cene normalne? Potem je storitev Turizem prava za vas.

Kot smo že omenili na začetku, storitev Turizem izvajamo skupaj z našim hrvaškim partnerjem Njuškalo d.o.o., zato smo (povedano v jeziku GDPR) skupni upravljavci.

Če boste želeli to storitev uporabljati, se boste morali strinjati z našimi Splošnimi pogoji poslovanja. To tudi pomeni, da bomo od vas potrebovali določene osebne podatke, saj brez njih morda ne boste mogli uspešno izvesti rezervacije pri ponudniku namestitve.

--------------

Podrobneje

Pravna podlaga: izvajanje pogodbe (člen 6(1)b GDPR), zakoniti interes (statistično spremljanje dogajanja na portalu za namen optimizacije in boljše uporabniške izkušnje).

Kategorije uporabnikov:

  • obdelovalci, ki nam omogočajo razvoj in vzdrževanje teh spletnih strani, zagotavljanje plačilnih storitev, storitev elektronskega obveščanja, izvedbo nagradnih iger ipd. Kadar je to mogoče, nam tovrstne storitve zagotavljajo družbe znotraj skupine Styria Media Group rešitev, ponudnik pošiljanja množične e-pošte (v primeru obvestil o delovanju portala, sprememb SPP ...).
  • na podlagi zakona državni organi, ki za obdelavo osebnih podatkov izkažejo zakonsko podlago,

Rok hrambe:

  • v primeru izvajanja pogodbe: 5 let od naročila namestitve,
  • v primeru zakonitega interesa: do izdelave anonimiziranega poročila.

Spletna analitika in trženje

Spletno analitiko in trženje na spletnih straneh izvajamo prek piškotkov in izključno na podlagi vaše izrecne privolitve. Prav tako na podlagi vaše privolitve izvajamo trženje naših storitev – ponovno, le v primeru, da nam podate svojo privolitev za nalaganje marketinških piškotkov.

Informacije o piškotkih in njihove nastavitve najdete na tej strani.

Če uporabljate storitev Brez skrbi

Veseli nas, da ste se odločili za uporabo storitve Brez skrbi, ki je namenjena vse, ki bi želeli prodajati in nakupovati na bolha.com iz udobja svojega kavča. Vedno hitrejša digitalizacija gospodarstva predstavlja izzive davčne narave, zato moramo v določenih primerih informacije o aktivnih prodajalcih poročati državnim organom na podlagi t.i. DAC7 direktive.

Več o DAC7 si lahko preberete tukaj.

--------------

Podrobneje

Pravna podlaga: zakonska obveznost (Direktiva sveta (EU) 2021/514/EU- člen 6(1)c GDPR)

Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik oddaljenega dostopa, ponudnik spletne komunikacije, FURS

Rok hrambe: 5 let po koncu poročevalnega obdobja, na katerega se nanašajo

Ljubljana, 18. 10. 2024