1. Splošno

S to Politiko varstva osebnih podatkov (Politika) družba PANGEA ADVENTURES d.o.o. (Upravljavec) seznanja kupce (potnike) in obiskovalce spletnega mesta www.pangea-adventures.com (Spletno mesto) ter druge posameznike, katerih osebne podatke obdeluje (Posamezniki), glede vseh vidikov obdelave osebnih podatkov, vključno s pravicami Posameznikov in postopkom njihovega uveljavljanja.

Poleg te Politike so lahko informacije in pojasnila glede varstva osebnih podatkov Posameznikov vsebovana še v drugih dokumentih, kot so npr. obvestila ali soglasja.

2. Kontaktni podatki Upravljavca in pooblaščena oseba za varstvo podatkov

Upravljavec:Naziv: PANGEA ADVENTURES, potovalna agencija d.o.o.Skrajšana firma: PANGEA ADVENTURES d.o.o.Sedež: Volarje 58, 5220 TolminMatična številka: 8424454000Davšna številka: 32096780Telefonska številka: +386 41 721 304

3. Kateri osebni podatki se obdelujejo, za kakšen namen in na kakšnih pravnih podlagah ter kako dolgo se hranijo

Pogodbeni odnos med Upravljavcem in Posameznikom:
Upravljavec določene osebne podatke obdeluje zato, ker je to potrebno, da lahko izpolni pogodbo oziroma naročilo, ki ga na spletnem mestu odda Posameznik. Pogodbeni odnos je hkrati tudi pravna podlaga za obdelavo teh podatkov. Gre za naslednje osebne podatke:
- ime in priimek, naslov prebivališča (za enolično identifikacijo Posameznika kot pogodbene stranke);
- e-poštni naslov (za komunikacijo v zvezi s pogodbo);
- kupljene (naročene) storitve (aranžma oziroma potovanje, datum potovanja, destinacija in druge značilnosti aranžmaja);
- prodajna cena storitve;
- način plačila;
- podatki o prejetih plačilih Posameznika;
- podatki o dejanski (ne)udeležbi na potovanju;
- podatki o reklamacijah in drugih zahtevkih Posameznika.

Upravljavec navedene osebne podatke hrani 5 let od izvedbe storitve (potovanja).
Izpolnjevanje zakonskih obveznosti Upravljavca:
Upravljavec je po zakonu dolžan za vsako kupljeno storitev Posamezniku po zakonu izdati račun.

Račun vsebuje naslednje osebne podatke:
- ime in priimek Posameznika;
- naslov prebivališča
- davčno številko;
- številko, datum in kraj izdaje računa;
- kupljene storitve in njihove cene;
- skupno vrednost (znesek) nakupa (naročila);
- stopnjo in znesek davka na dodano vrednost (DDV).

Upravljavec navedene osebne podatke (račune) hrani 10 let od izdaje.
Zakoniti interes, za katerega si prizadeva Upravljalec:
Na tej pravni podlagi Upravljavec beleži IP naslove omrežij, iz katerih Posameznik dostopa do Spletnega mesta. Beleženje je potrebno zaradi odkrivanja in preprečevanja zlorab na spletnem mestu. Upravljavec navedene podatke hrani 3 leta.

Soglasje (privolitev) za obdelavo osebnih podatkov:
Upravljavec določene osebne podatke obdeluje zgolj na podlagi prostovoljne osebne privolitve Posameznika, in sicer:
- E-poštni naslov in spol, kolikor se uporablja za prejemanje e-novic Upravljavca; Upravljavec hrani tudi podatke o poslanih e-novicah (datum in ura pošiljanja) ter o odzivu Posameznika na prejete e-novice (ali je Posameznik sporočilo prejel, ali ga je odprl in ali je kliknil na povezavo v sporočilu ter na katere povezave je kliknil);
- Članstvo v Klubu Pangea Adventures (ali je Posameznik član ali ne); pri članih se beleži datum včlanitve v kub, pri nekdanjih članih tudi datum izčlanitve;
- E-poštni naslov, spol in podatki o preteklih nakupih za potrebe ciljanega obveščanja (po e-pošti) na podlagi izdelanih segmentov (profilov); pri izdelavi profilov in pri ciljanem obveščanju Upravljavec upošteva pretekle nakupe Posameznikov (destinacije potovanj, datum zadnjega potovanja in skupno število potovanj Posameznika), vedenje na Spletnem mestu, branje e-novic (kliki na povezave, ki kažejo na Spletno mesto oziroma na določene vsebine na spletnem mestu).

E-poštni naslov za potrebe prikazovanja spletnih oglasov v oglaševalskih omrežjih Google in Facebook; Upravljavec posreduje podatek o e-poštnem naslovu Posameznika Googlu in Facebooku, ki nato preverita, ali je Posameznik tudi registriran uporabnik Google oziroma Facebook; takim Posameznikom nato Google in Facebook prikazujeta prilagojene oglase (Google in Facebook Upravljavcu v nobenem primeru na razkrijeta, kateri Posameznik, katerih e-poštni naslov je posredoval, je hkrati tudi registriran uporabnik Google oziroma Facebook; več o tem si lahko preberete tukaj (za Google) in tukaj (za Facebook)).

Upravljavec vse osebne podatke, ki jih obdeluje na podlagi osebne privolitve, obdeluje in hrani do preklica te privolitve, razen če je že prej dosegel namen, zaradi katerega je podatke obdeloval.

Privolitev je možno kadarkoli preklicati.

4. Posredovanje podatkov tretjim osebam ter posredovanje podatkov v tretje države (države, ki niso članice Evropskega gospodarskega prostora)

Upravljavec določena dejanja obdelave osebnih podatkov Posameznika zaupa tretjim osebam, kar pomeni, da se osebni podatki tem tretjim osebam bodisi posredujejo bodisi se jim omogoči dostop do njih oziroma vpogled vanje.
Tretje osebe so s pogodbami zavezane, da lahko osebne podatke obdelujejo zgolj v okviru Upravljavčevih navodil in jih ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.
Te tretje osebe so:
- ponudniki pošiljanja e-poštnih sporočil;
- ponudniki poslovno-informacijskih (ERP) sistemov (za izdajo računov in evidenco nakupov);
- ponudniki sistemov za marketinško avtomatizacijo (za ciljano obveščanje na podlagi segmentov (profilov));
- ponudniki obdelave podatkov in analitike;
- ponudniki plačilnih sistemov;
- ponudniki spletnega oglaševanja (Google Inc., Facebook Inc.);
- ponudniki zakupa spletnega oglaševanja (spletna oglaševalska agencija)

Nekatere od naštetih tretjih oseb lahko osebne podatke prenesejo izven območja Evropske unije (EU) oziroma Evropskega gospodarskega prostora (EGP), pri čemer se za take prenose uporabljajo ustrezni zaščitni ukrepi, Posameznik pa ima tudi v primeru takih prenosov na voljo izvršljive pravice in učinkovita pravna sredstva.

5. Ravnanje z osebnimi podatki po izteku roka hrambe

Ko za posamezen osebni podatek ali niz podatkov poteče obdobje hrambe (ki je opredeljeno pod točko 3. zgoraj), Upravljavec take osebne podatke učinkovito in trajno izbriše ali anonimizira, tako da jih ni več mogoče povezati s Posameznikom.

6. Pravice Posameznika v zvezi z obdelovanjem osebnih podatkov

Posameznik ima glede osebnih podatkov naslednje pravice:
– pravico, da od upravljavca kadarkoli zahteva:
- potrditev, ali se v zvezi z njim obdelujejo osebni podatki;
- dostop do osebnih podatkov in naslednje informacije: namene obdelave; vrste osebnih podatkov; uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter razloge zanj kot tudi pomen in predvidene posledice take obdelave za Posameznika;
- eno (brezplačno) kopijo osebnih podatkov v obliki, ki jo določi sam (če je zahteva podana z elektronskim sredstvom za komunikacijo in Posameznik ne zahteva drugače, se kopija zagotovi v elektronski obliki); za dodatne kopije, ki jih zahteva Posameznik, lahko Upravljavec zaračuna razumno pristojbino ob upoštevanju stroškov;
- popravek netočnih osebnih podatkov;
- omejitev obdelave, kadar:
Posameznik oporeka točnosti osebnih podatkov, in sicer za obdobje, ki Upravljavcu omogoča preveriti točnost osebnih podatkov;
je obdelava nezakonita in nasprotujem izbrisu osebnih podatkov ter namesto tega Posameznik zahteva omejitev njihove uporabe;
- Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, pa jih Posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar Posameznik prekliče privolitev za obdelavo osebnih podatkov;
- izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da Posameznik te podatke posreduje drugemu upravljavcu, ne da bi ga Upravljavec pri tem oviral;
- prenehanje uporabe osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov;
- da za Posameznika ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi s Posameznikom ali na podoben način nanj znatno vpliva, če so izpolnjene predpostavke iz člena 22 Splošne uredbe o varstvu podatkov;
pravico, da zoper upravljalca vloži pritožbo pri Informacijskem pooblaščencu, če meni, da obdelava njegovih osebnih podatkov krši Splošno uredbo o varstvu podatkov.

7. Preklic privolitve za obdelavo osebnih podatkov in posledice za Posameznika

Posameznik lahko dano privolitev (soglasje) za obdelavo osebnih podatkov kadarkoli prekliče, in sicer:
- s klikom na povezavo za odjavo od prejemanja e-poštnih sporočil (povezava se nahaja v vsakem poslanem e-poštnem sporočilu); na ta način Posameznik doseže prenehanje obdelave e-poštnega naslova za namen obveščanja;
- s pisno izjavo, ki se pošlje Upravljavcu na naslov Pangea Adventures d.o.o., Volarje 58, 5220 Tolmin.

Preklic privolitve za obdelavo osebnih podatkov za Posameznika nima nobenih negativnih posledic ali sankcij. Vendar pa je možno, da Upravljavec Posamezniku po preklicu privolitve ne bo več mogel nuditi posamezne ali več svojih storitev, če gre za storitve, ki jih brez osebnih podatkov ni mogoče nuditi (npr. klub članstvo v klubu ugodnosti ali prilagojeno obveščanje na podlagi segmentov (profilov)).

Če po preklicu privolitve za obdelavo (hrambo) osebnih podatkov ne bo obstajala druga pravna podlaga, bo Upravljavec osebne podatke Posameznika, na katere se nanaša preklic, izbrisal ali anonimiziral.

8. Postopek uveljavljanja pravic glede osebnih podatkov

Posameznik lahko vse zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovi pisno na Upravljavca, in sicer na naslov Pangea Adventures d.o.o., Volarje 58, 5220 Tolmin.

Zaradi potrebe po enolični identifikaciji in preprečevanja zlorab lahko Upravljavec od Posameznika zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da Posameznika ne more zanesljivo identificirati.

Upravljavec mora na zahtevo Posameznika, s katero ta uveljavlja svoje pravice v zvezi z osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.

Ta Politika velja od 25.5.2018.