Politika varovanja zasebnosti
Ta politika varstva zasebnosti in uporabe piÅ¡kotkov velja za vsakogar, ki se skladno s SploÅ¡nimi pogoji poslovanja in uporabe spletnega mesta www.visitljubljana.com Å¡teje za uporabnika ter za celotno spletno mesto, vkljuÄno z njegovimi podstranmi.
Uporabnik je vsaka pravna ali fiziÄna oseba, ki uporablja oziroma obiÅ¡Äe spletno mesto www.visitljubljana.com (v nadaljevanju: uporabnik).
Kupec je vsaka pravna ali fiziÄna oseba, ki v skladu s SploÅ¡nimi pogoji poslovanja in uporabe spletnega mesta sklene eno izmed pogodb (v nadaljevanju: kupec).
Z uporabo spletnega mesta, uporabnik potrjuje, da se strinja s to Politiko varstva zasebnosti in piškotkov. Uporabnik se z nadaljnjo uporabo spletnega mesta strinja s spremembami.
I. Varstvo osebnih podatkov
V javnem zavodu Turizem Ljubljana spoÅ¡tujemo vaÅ¡o zasebnost in bomo vaÅ¡e osebne podatke uporabili izkljuÄno za navedene namene. VaÅ¡e osebne podatke bomo skrbno varovali v skladu z zakonodajo, ki ureja varstvo osebnih podatkov (Uredba EU 2016/679 (GDPR) in Zakon o varovanju osebnih podatkov - ZVOP-1), pravili o varstvu osebnih podatkov in internimi akti naÅ¡ega zavoda
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo skladno s Pravili varstva osebnih podatkov, je javni zavod Turizem Ljubljana, Krekov trg 10, 1000 Ljubljana
2. PooblaÅ¡Äena oseba za varstvo osebnih podatkov
V skladu z doloÄilom Älena 37 SploÅ¡ne uredbe smo za pooblaÅ¡Äeno osebo za varstvo podatkov imenovali družbo:
DATAINFO.SI, d.o.o.
Tržaška cesta 85, SI-2000 Maribor
www.datainfo.si
e-pošta: dpo@datainfo.si
telefon: +386 (0) 2 620 4 300
3. Obdelovalec osebnih podatkov
Pogodbeni obdelovalec osebnih podatkov javnega zavoda Turizem Ljubljana je družba Innovatif d.o.o., Poljanski nasip 6, 1000 Ljubljana. Upravljavec in obdelovalec osebnih podatkov sta medsebojna razmerja in obveznosti opredelila in uredila s pisno pogodbo
4. Posredovanje osebnih podatkov tretjim osebam ali v tretje države
Javni zavod Turizem Ljubljana kot upravljavec in njeni zaposleni osebnih podatkov ne iznaÅ¡ajo v tretje države (izven držav Älanic Evropskega gospodarskega prostora – Älanice EU ter Islandija, NorveÅ¡ka in Liechtenstein) in v mednarodne organizacije, razen v ZDA, pri so Äemer razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul (tipske pogodbe, ki jih je sprejela Evropska komisija) in/ali zavezujoÄih poslovnih pravil (ki jih sprejme organizacija in potrdijo nadzorni organi v EU). Za poÅ¡iljanje e-noviÄnikov uporabljamo spletno platformo MailChimp, kjer so shranjeni osebni podatki za poÅ¡iljanje takih novic (ime, priimek, elektronska poÅ¡ta, naziv podjetja, država).Za izvajanje poprodajnih aktivnosti, kot je preverjanje zadovoljstva o opravljenih nakupih v spletni trgovini, uporabljamo storitve platforme Surveymonkey. Ponudniki družabnih omrežij in spletnega oglaÅ¡evanja (Google, Facebook, Instagram; YouTube, Twitter, TikTok, Pinterest, ipd.).
5. Vrste osebnih podatkov in nameni njihove obdelave
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke na podlagi privolitve posameznikov ali na podlagi sklenjene pogodbe za dobavo blaga ali pogodbe, ali drugega naÄina, o izvedbi turistiÄnega aranžmaja.
5.1. Obdelava na podlagi privolitve
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke posameznikov za namene poÅ¡iljanja e-novic, informacij o poslovnih priložnostih in možnostih sodelovanja za podroÄju poslovnega in kongresnega turizma v Ljubljani ali sporoÄila za medije (javnost), dodatna gradiva za medije ter vabila na predstavitve in dogodke, ki so namenjeni obveÅ¡Äanju javnosti o stanju in razvoju turizma v Ljubljani. Navedena obvestila se poÅ¡iljajo izkljuÄno preko elektronske poÅ¡te.
Za ta namen javni zavod Turizem Ljubljana od posameznika zbira in obdeluje naslednje osebne podatke: ime, priimek, elektronski naslov.
Za namene poslovne komunikacije pa javni zavod Turizem Ljubljana zbira in obdeluje naslednje osebne podatke: ime, priimek, elektronski naslov, naziv podjetja in državo.
5.2. Obdelava na podlagi pogodbe
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke posameznikov na podlagi sklenjene pogodbe za dobavo blaga ali pogodbe, ali drugega naÄina, o izvedbi turistiÄnega aranžmaja, kakor to opredeljujejo SploÅ¡ni pogoji poslovanja.
Osebni podatki, zbrani na tej podlagi, so potrebni za izvrÅ¡itev pogodbene obveznosti o dobavi kupljenega blaga, o izvrÅ¡itvi naroÄene storitve v okviru ponudbe turistiÄnih aranžmajev oziroma za poprodajne aktivnosti, kot je preverjanje zadovoljstva o opravljenem nakupu. Javni zavod Turizem Ljubljana poprodajne aktivnosti izvaja po elektronski poÅ¡ti, pri Äimer vaÅ¡e osebne podatke deli z zaupanja vrednimi tretjimi osebami, ki sodelujejo pri njihovem izvajanju.
Za ta namen javni zavod Turizem Ljubljana od posameznika zbira in obdeluje naslednje osebne podatke: ime, priimek, elektronski naslov, ulica, poštna številka, mesto, država.
Javni zavod Turizem Ljubljana ne zbira Å¡tevilk in drugih podatkov, ki se nanaÅ¡ajo na kreditne kartice in jih kupec posreduje preko spletnega mesta. Te podatke zbirajo izkljuÄno ponudniki plaÄevanja s kreditnimi karticami.
5.3. Obdelava na podlagi zakonitega interesa
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke posameznikov na podlagi zakonitega interesa v naslednjih primerih:
- Fototeka: Na podlagi posredovanih osebnih podatkov iz obrazca (ime, priimek, elektronski naslov, namen uporabe fotografij) bo javni zavod Turizem Ljubljana posamezniku poslal dostop do fotografij. Javni zavod Turizem Ljubljana bo podatke iz zahteve hranil 3 leta zaradi možnosti preverjanja namenov uporabe posredovanih fotografij.
- PovpraÅ¡evanja za naroÄilo vodenih ogledov in drugih programov, ki so na voljo preko spletnih povezav Ogledi za skupine in Motivacijski programi. Javni zavod Turizem Ljubljana bo podatke iz oddanega povpraÅ¡evanja uporabilo izkljuÄno za pripravo ponudbe, v primeru, da so ponudniki tretje osebe, pa bo javni zavod Turizem Ljubljana podatke posredoval tem tretjim osebam. Javni zavod Turizem Ljubljana bo osebne podatke iz obrazcev za povpraÅ¡evanje hranil 3 leta.
- Spletna trgovina doživetij. Javni zavod Turizem Ljubljana bo podatke iz oddanega povpraÅ¡evanja uporabilo izkljuÄno za pripravo ponudbe, v primeru, da so ponudniki tretje osebe, pa bo javni zavod Turizem Ljubljana podatke posredoval tem tretjim osebam. Javni zavod Turizem Ljubljana bo osebne podatke iz obrazcev za povpraÅ¡evanje hranil 3 leta.
- Spletna trgovina izdelkov. Javni zavod Turizem Ljubljana bo podatke iz oddanega povpraÅ¡evanja uporabilo izkljuÄno za pripravo ponudbe, v primeru, da so ponudniki tretje osebe, pa bo javni zavod Turizem Ljubljana podatke posredoval tem tretjim osebam. Javni zavod Turizem Ljubljana bo osebne podatke iz obrazcev za povpraÅ¡evanje hranil 3 leta.
6. Varstvo osebnih podatkov
Javni zavod Turizem Ljubljana za zagotavljanje varovanja osebnih podatkov izvaja vse potrebne pravne, organizacijske in ustrezne logistiÄno-tehniÄne postopke in ukrepe, bodisi sam na podlagi internih aktov, bodisi preko svojih pogodbenih partnerjev, tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vkljuÄno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- prepreÄuje nepooblaÅ¡Äen dostop do osebnih podatkov pri njihovem prenosu, vkljuÄno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja uÄinkovit naÄin blokiranja, uniÄenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoÄa poznejÅ¡e ugotavljanje, kdaj so bili posamezni osebni podatki uporabljeni in vneseni v zbirko podatkov in kdo je to storil, in sicer za obdobje za katero se posamezni podatki shranjujejo.
7. Rok hrambe osebnih podatkov
Osebni podatki posameznika, ki so pridobljeni na podlagi privolitve, se lahko obdelujejo in hranijo, dokler obstaja namen oziroma do preklica dane privolitve posameznika.
Osebni podatki posameznika, ki se obdelujejo na podlagi pogodbe, se lahko obdelujejo in hranijo Å¡e 5 let od izpolnitve pogodbenih obveznosti obeh strank. RaÄuni se hranijo Å¡e 10 let po poteku leta, na katerega se raÄun nanaÅ¡a v skladu z zakonom, ki ureja podroÄje davka na dodano vrednost.
8. Pravice posameznika
Skladno z veljavno zakonodajo, ki ureja podroÄje varstva osebnih podatkov, ima posameznik pravico dano privolitev kadarkoli preklicati, zahtevati vpogled, popravek, omejitev obdelave ali izbris osebnih podatkov, in sicer tako, da nas o tem obvesti pisno po poÅ¡ti na naslov Javni zavod Turizem Ljubljana, Krekov trg 10, 1000 Ljubljana ali preko elektronske poÅ¡te info(at)visitljubljana.si. Na navedeni naslov lahko posameznik poda tudi pritožbo v zvezi z obdelavo njegovih osebnih podatkov.
Posameznik pa lahko pritožbo glede obdelave njegovih osebnih podatkov poda tudi neposredno pristojnemu nadzornemu organu, tj. Informacijskemu pooblaÅ¡Äencu Republike Slovenije
9. Ravnanje v primeru kršitev
V primeru krÅ¡itev varstva osebnih podatkov bo javni zavod Turizem Ljubljana nemudoma izvedel vse notranje in zunanje ukrepe (tehniÄne, organizacijske) za zaÅ¡Äito pravic in interesov posameznika, vsakega od prizadetih bo o tem obvestil, prav tako bo s tem seznanil pristojni nadzorni organ v Republiki Sloveniji.
II - Politika piškotkov
PiÅ¡kotki so majhne datoteke z besedilom, ki jih spletne strani uporabljajo zato, da so izkuÅ¡nje uporabnikov bolj uÄinkovite.
Po zakonu lahko piškotke na vaši napravi shranjujemo v primeru, ko so nujno potrebni za delovanje strani. Za vse druge vrste piškotkov potrebujemo vaše dovoljenje.
Ta stran uporablja razliÄne vrste piÅ¡kotkov. Nekateri se uporabljajo na zahtevo tujih strani, ki se pojavljajo na naÅ¡i strani.
Za zagotavljanje delovanja vseh funkcij spletnega mesta, se uporabljajo naslednji piškotki (ang. cookies):
- Zahtevani piÅ¡kotki naredijo spletno stran uporabno, saj omogoÄajo osnovne funkcije, kot so navigacija po strani in dostop do varnih obmoÄij spletne strani. Spletna stran brez teh piÅ¡kotkov ne deluje pravilno.
- Piškotki za spremljanje statistike so piškotki, ki jih potrebujemo za spremljanje obiska na spletnem mestu z namenom izboljševanja uporabniške izkušnje.
- Piškotki za trženje anonimno zbirajo podatke o vaših obiskih spletnih strani. Namen je prikazovanje oglasov, ki so primerni in zanimivi za posameznega uporabnika.
NatanÄen opis posameznega piÅ¡kotka in Äas njegove namestitve je razviden iz naslednje tabele:Â
Zahtevani piškotki
Zahtevani piÅ¡kotki naredijo spletno stran uporabno, saj omogoÄajo osnovne funkcije, kot so navigacija po strani in dostop do varnih obmoÄij spletne strani. Spletna stran brez teh piÅ¡kotkov ne deluje pravilno.
Ime piškotka |
Servis |
Veljavnost |
Opis |
_iCD3State |
Visit Ljubljana |
1 leto |
Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
__stripe_sid |
Stripe |
30 minut |
PiÅ¡kotek uporablja ponudnik plaÄilnega sistema Stripe za prepreÄevanje goljufij. |
JSESSIONID |
Adyen |
5 dni |
PiÅ¡kotek uporablja ponudnik plaÄilnega sistema Adyen za izvajanje plaÄil. |
__stripe_mid |
Stripe |
1 leto |
PiÅ¡kotek uporablja ponudnik plaÄilnega sistema Stripe za prepreÄevanje goljufij. |
csrftoken |
FareHarbor |
1 leto |
PrepreÄuje zlorabe vnosnih form. |
sessionid |
FareHarbor |
2 tedna |
Uporablja se za preverjanje pristnosti vaše seje na fareharbor.com. |
fh-units-language |
FareHarbor |
seja |
DoloÄa, kateri format bo uporabljen za lokalizacijo vsebine. |
fh-target-language |
FareHarbor |
seja |
DoloÄa, kateri jezik bo uporabljen za prevajanje vsebine. |
fh-content-language |
FareHarbor |
seja |
DoloÄa, kateri jezik bo uporabljen za prevajanje vsebine. |
fh-username |
FareHarbor |
teden |
Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
fh-token |
FareHarbor |
teden |
Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
fh-email |
FareHarbor |
teden |
Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
fh-shortname |
FareHarbor |
teden |
Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
fh-content-locale |
FareHarbor |
2 tedna |
PiÅ¡kotek se uporablja za prikaz lokalizirane vsebine na naÅ¡i tržni strani in v centru za pomoÄ uporabnikom. |
fh-country-code |
FareHarbor |
2 tedna |
PiÅ¡kotek se uporablja za prikaz lokalizirane vsebine na naÅ¡i tržni strani in v centru za pomoÄ uporabnikom. |
_iCD3 |
Visit Ljubljana |
1 leto |
Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
Piškotki za spremljanje statistike
Piškotki za statistiko pomagajo lastnikom spletnih strani razumeti, kako obiskovalci uporabljajo spletno stran tako, da anonimno zbirajo in javljajo informacije.
Ime piškotka |
Servis |
Veljavnost |
Opis |
_ga |
Google Analytics |
2 leti |
Opravi registracijo edinstvene identitete (ID), ki se uporabi pri ustvarjanju statistiÄnih podatkov o tem, kako obiskovalec uporablja spletno stran. |
_gat |
Google Analytics |
seja |
Aplikacija Google Analytics uporablja piškotek za uravnavanje števila zahtevkov. |
_gid |
Google Analytics |
seja |
Opravi registracijo edinstvene identitete (ID), ki se uporabi pri ustvarjanju statistiÄnih podatkov o tem, kako obiskovalec uporablja spletno stran. |
mp_*_mixpanel |
Mixpanel |
1 leto |
PiÅ¡kotek uporablja analitiÄno orodje Mixpanel za analizo prometa na spletni strani. |
1. Piškoti za trgovino izdelkov
Ime piškotka | Servis | Veljavnost | Opis |
wp_woocommerce_session | WooCommerce | 2 dni | Vsebuje edinstveno kodo za vsako stranko, da sistem ve kje najti podatke o košarici v bazi podatkov za vsako stranko. |
woocommerce_items_in_cart | WooCommerce | seja | Beleži ali je v nakupovalnem voziÄku kakÅ¡en artikel. |
woocommerce_cart_hash | WooCommerce | seja | Beleži informacije o košarici kot celoti in informira sistem kdaj se vsebina košarice spremeni. |
CookieConsent | VisitLjubljana | 1 leto | Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
_ga | Google Analytics | 2 leti | Opravi registracijo edinstvene identitete (ID), ki se uporabi pri ustvarjanju statistiÄnih podatkov o tem, kako obiskovalec uporablja spletno stran. |
_gat | Google Analytics | seja | Aplikacija Google Analytics uporablja piškotek za uravnavanje števila zahtevkov. |
_gid | Google Analytics | seja | Opravi registracijo edinstvene identitete (ID), ki se uporabi pri ustvarjanju statistiÄnih podatkov o tem, kako obiskovalec uporablja spletno stran. |
III - Veljavnost
To Politiko varstva zasebnosti in uporabe piÅ¡kotkov javnega zavoda Turizem Ljubljana bomo po potrebi dopolnjevali, o Äemer vas bomo ustrezno obvestili.
Ta Politika je objavljena na spletnem mestu www.visitljubljana.com in velja od 15. maja 2018 dalje. Politika je bila dopolnjena 5. oktobra 2022.