Politika zasebnosti

1. Upravljavec in kontakt

Upravljavec osebnih podatkov, obdelanih za delovanje platforme, je upravljavec frejzdaj.si. Za zahteve glede zasebnosti in uveljavljanje pravic je kontakt zasebnost@frejzdaj.si. Za splošno podporo je kontakt podpora@frejzdaj.si.

Ponudnik je samostojen upravljavec podatkov, ki jih prejme za izvedbo rezervirane storitve, izdajo svojega računa, komunikacijo s stranko in izpolnjevanje lastnih zakonskih obveznosti.

2. Katere podatke obdelujemo

Obseg podatkov je odvisen od uporabljene funkcije.

• račun in identiteta: ime, priimek, elektronski naslov, telefon, prijavna in verifikacijska evidenca ter dodeljene vloge;
• profil ponudnika: naziv podjetja, blagovna znamka, opis, kontakt, naslov in geografske koordinate, urnik, povezave, fotografije in logotipi;
• rezervacije: izbrana storitev, ponudnik, termin, prikazana cena, stanje, čas dogodkov ter posnetek kontaktnih in ponudbenih podatkov;
• komunikacija: vsebina klepeta, čas pošiljanja, dostava in prijave zlorab;
• lokacija: približna ali natančnejša lokacija, kadar uporabnik dovoli dostop brskalniku, izbrano območje iskanja in lokacije opozoril;
• obvestila: naročnine na proste termine, kategorije, območja, kanal, push žeton in evidence pošiljanja;
• tehnični in varnostni podatki: IP-naslov, vrsta naprave in brskalnika, dnevniški zapisi, čas zahtevkov, varnostni dogodki in evidence soglasij;
• obračunavanje ponudnikov: paket, obdobje, znesek, valuta, davčni in izdajateljski podatki, številka računa ter identifikatorji transakcij pri plačilnem ponudniku.

3. Nameni in pravne podlage

Podatke obdelujemo za ustvarjanje računa, iskanje, rezervacijo, klepet in izvajanje ponudniških funkcij, ker je obdelava potrebna za sklenitev ali izvajanje pogodbe oziroma ukrepe na zahtevo uporabnika (člen 6(1)(b) GDPR). Računovodske, davčne in druge predpisane evidence obdelujemo zaradi zakonske obveznosti (člen 6(1)(c)).

Varnost, preprečevanje zlorab, delovanje podpore, uveljavljanje zahtevkov in osnovno merjenje zanesljivosti izvajamo na podlagi zakonitega interesa (člen 6(1)(f)), ob tehtanju vpliva na uporabnika. Natančnejšo lokacijo naprave, marketinška sporočila in nenujne piškotke uporabljamo samo na podlagi prostovoljne privolitve (člen 6(1)(a)), kadar je ta potrebna. Privolitev je mogoče kadar koli umakniti brez vpliva na preteklo zakonitost obdelave.

4. Komu podatke razkrijemo

Podatke stranke, potrebne za izvedbo rezervacije, prejme izbrani ponudnik. Podatke lahko v našem imenu obdelujejo pogodbeni ponudniki gostovanja in infrastrukture, dostave elektronske pošte, potisnih obvestil, zemljevidov, zaščite omrežja, plačil in računovodstva. Uporabljamo le obseg, potreben za njihovo nalogo, ter ustrezne pogodbe in varnostne ukrepe.

Če uporabnik izbere prijavo Google, plačilo Stripe ali zunanjo družbeno povezavo, ta ponudnik prejme podatke, potrebne za izbrano dejanje, in lahko nastopa tudi kot samostojen upravljavec. Podatke razkrijemo organom le, kadar to zahteva zakonita in zavezujoča zahteva. Osebnih podatkov ne prodajamo.

5. Prenosi izven EGP

Nekateri tehnični ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Tak prenos se izvede na podlagi sklepa o ustreznosti, standardnih pogodbenih določil Evropske komisije ali drugega dovoljenega mehanizma ter z dodatnimi ukrepi, kadar so potrebni.

6. Hramba

Podatke računa hranimo med aktivno uporabo in jih po zahtevi za izbris izbrišemo ali anonimiziramo, razen podatkov, potrebnih za odprte rezervacije, obrambo pravnih zahtevkov ali zakonske obveznosti. Rezervacijske in komunikacijske evidence hranimo le toliko časa, kolikor je razumno potrebno za izvedbo, podporo, preprečevanje zlorab in uveljavljanje zahtevkov.

Račune, davčne in knjigovodske evidence hranimo v zakonsko določenih rokih. Varnostne dnevnike hranimo omejen čas glede na tveganje. Dokaze o privolitvi hranimo za čas veljavnosti in nato toliko časa, kolikor je potrebno za dokazovanje skladnosti. Varnostne kopije se prepisujejo po rednem ciklu in se ne uporabljajo za druge namene.

7. Lokacija in zemljevid

Dostop do lokacije naprave se zahteva le po uporabnikovi izbiri prek dovoljenja brskalnika. Natančne koordinate se uporabljajo sproti v uporabnikovi napravi za izračun razdalje, razvrščanje in prikaz bližnjih ponudnikov ter se ne shranijo v uporabniški profil ali pošljejo aplikacijskemu API-ju frejzdaj.si. Pri prikazu zemljevida brskalnik od OpenStreetMap pridobi ploščice za trenutno vidno območje, zato lahko ta ponudnik iz omrežne zahteve sklepa približno območje prikaza. V lokalni shrambi ostane le podatek, da je uporabnik funkcijo vključil, zato se lahko lokacija ob naslednjem obisku znova pridobi z dovoljenjem brskalnika.

Pri ustvarjanju ali urejanju ponudniškega profila GPS-lokacije naprave ne zahtevamo. Ponudnik vnese poslovni naslov, iskalni niz pa strežniško posredujemo iskalniku Photon, ki uporablja podatke OpenStreetMap. Po ponudnikovi izbiri predloga shranimo izbrani naslov, kraj in koordinate; ponudnik lahko natančno točko nato popravi na zemljevidu in določi delovni radij.

Uporabnik lahko spremljanje takoj ustavi z gumbom Izklopi lokacijo; s tem se izbrišeta trenutna lokacija iz pomnilnika strani in shranjena nastavitev. Dovoljenje lahko dodatno prekliče v nastavitvah naprave oziroma brskalnika. Iskanje po ročno vnesenem kraju deluje tudi brez lokacije. Lokacijo ponudnika določi ponudnik; prikaz na zemljevidu je informativen in ga je treba pred obiskom preveriti.

8. Vaše pravice

Posameznik lahko zahteva dostop do podatkov, popravek, izbris, omejitev obdelave in prenosljivost ter ugovarja obdelavi na podlagi zakonitega interesa. Kadar obdelava temelji na privolitvi, jo lahko kadar koli umakne. Zahteva se pošlje na zasebnost@frejzdaj.si; pred odgovorom lahko zaradi varnosti preverimo identiteto.

Posameznik lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, ali prek www.ip-rs.si.

9. Avtomatizirano odločanje in profiliranje

Platforma ne sprejema odločitev, ki bi imele pravne ali podobno pomembne učinke, izključno z avtomatizirano obdelavo. Iskalni filtri in razvrščanje pomagajo prikazati ustrezne termine, vendar uporabniku ne preprečujejo, da izbere drugega ponudnika ali spremeni filtre.

10. Varnost in spremembe

Uporabljamo nadzor dostopa, šifriran prenos, ločene vloge, varnostne dnevnike, omejeno hrambo in druge primerne tehnične ter organizacijske ukrepe. Noben sistem ni popolnoma brez tveganja; ob incidentu ukrepamo in obvestimo pristojne osebe oziroma organ, kadar to zahteva GDPR.

O bistveni spremembi te politike bomo pred začetkom veljavnosti objavili jasno obvestilo. Če bi sprememba zahtevala novo privolitev, jo bomo pridobili pred začetkom take obdelave.