Politika varovanja zasebnosti
Ta politika varstva zasebnosti in uporabe piškotkov velja za vsakogar, ki se skladno s Splošnimi pogoji poslovanja in uporabe spletnega mesta www.visitljubljana.com šteje za uporabnika ter za celotno spletno mesto, vključno z njegovimi podstranmi.
Uporabnik je vsaka pravna ali fizična oseba, ki uporablja oziroma obišče spletno mesto www.visitljubljana.com (v nadaljevanju: uporabnik).
Kupec je vsaka pravna ali fizična oseba, ki v skladu s Splošnimi pogoji poslovanja in uporabe spletnega mesta sklene eno izmed pogodb (v nadaljevanju: kupec).
Z uporabo spletnega mesta, uporabnik potrjuje, da se strinja s to Politiko varstva zasebnosti in piškotkov. Uporabnik se z nadaljnjo uporabo spletnega mesta strinja s spremembami.
I. Varstvo osebnih podatkov
V javnem zavodu Turizem Ljubljana spoštujemo vašo zasebnost in bomo vaše osebne podatke uporabili izključno za navedene namene. Vaše osebne podatke bomo skrbno varovali v skladu z zakonodajo, ki ureja varstvo osebnih podatkov (Uredba EU 2016/679 (GDPR) in Zakon o varovanju osebnih podatkov - ZVOP-1), pravili o varstvu osebnih podatkov in internimi akti našega zavoda
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo skladno s Pravili varstva osebnih podatkov, je javni zavod Turizem Ljubljana, Krekov trg 10, 1000 Ljubljana
2. Pooblaščena oseba za varstvo osebnih podatkov
V skladu z določilom člena 37 Splošne uredbe smo za pooblaščeno osebo za varstvo podatkov imenovali družbo:
DATAINFO.SI, d.o.o.
Tržaška cesta 85, SI-2000 Maribor
www.datainfo.si
e-pošta: [email protected]
telefon: +386 (0) 2 620 4 300
3. Obdelovalec osebnih podatkov
Pogodbeni obdelovalec osebnih podatkov javnega zavoda Turizem Ljubljana je družba Innovatif d.o.o., Poljanski nasip 6, 1000 Ljubljana. Upravljavec in obdelovalec osebnih podatkov sta medsebojna razmerja in obveznosti opredelila in uredila s pisno pogodbo
4. Posredovanje osebnih podatkov tretjim osebam ali v tretje države
Javni zavod Turizem Ljubljana kot upravljavec in njeni zaposleni osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA, pri so čemer razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul (tipske pogodbe, ki jih je sprejela Evropska komisija) in/ali zavezujočih poslovnih pravil (ki jih sprejme organizacija in potrdijo nadzorni organi v EU). Za pošiljanje e-novičnikov uporabljamo spletno platformo MailChimp, kjer so shranjeni osebni podatki za pošiljanje takih novic (ime, priimek, elektronska pošta, naziv podjetja, država).Za izvajanje poprodajnih aktivnosti, kot je preverjanje zadovoljstva o opravljenih nakupih v spletni trgovini, uporabljamo storitve platforme Surveymonkey. Ponudniki družabnih omrežij in spletnega oglaševanja (Google, Facebook, Instagram; YouTube, Twitter, TikTok, Pinterest, ipd.).
5. Vrste osebnih podatkov in nameni njihove obdelave
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke na podlagi privolitve posameznikov ali na podlagi sklenjene pogodbe za dobavo blaga ali pogodbe, ali drugega načina.
5.1. Obdelava na podlagi privolitve
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke posameznikov za namene pošiljanja e-novic, informacij o poslovnih priložnostih in možnostih sodelovanja za področju poslovnega in kongresnega turizma v Ljubljani ali sporočila za medije (javnost), dodatna gradiva za medije ter vabila na predstavitve in dogodke, ki so namenjeni obveščanju javnosti o stanju in razvoju turizma v Ljubljani. Navedena obvestila se pošiljajo izključno preko elektronske pošte.
Za ta namen javni zavod Turizem Ljubljana od posameznika zbira in obdeluje naslednje osebne podatke: ime, priimek, elektronski naslov.
Za namene poslovne komunikacije pa javni zavod Turizem Ljubljana zbira in obdeluje naslednje osebne podatke: ime, priimek, elektronski naslov, naziv podjetja in državo.
5.2. Obdelava na podlagi pogodbe
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke posameznikov na podlagi sklenjene pogodbe za dobavo blaga ali pogodbe, ali drugega načina, o izvedbi turističnega aranžmaja, kakor to opredeljujejo Splošni pogoji poslovanja.
Osebni podatki, zbrani na tej podlagi, so potrebni za izvršitev pogodbene obveznosti o dobavi kupljenega blaga, o izvršitvi naročene storitve v okviru ponudbe turističnih aranžmajev oziroma za poprodajne aktivnosti, kot je preverjanje zadovoljstva o opravljenem nakupu. Javni zavod Turizem Ljubljana poprodajne aktivnosti izvaja po elektronski pošti, pri čimer vaše osebne podatke deli z zaupanja vrednimi tretjimi osebami, ki sodelujejo pri njihovem izvajanju.
Za ta namen javni zavod Turizem Ljubljana od posameznika zbira in obdeluje naslednje osebne podatke: ime, priimek, elektronski naslov, ulica, poštna številka, mesto, država.
Javni zavod Turizem Ljubljana ne zbira številk in drugih podatkov, ki se nanašajo na kreditne kartice in jih kupec posreduje preko spletnega mesta. Te podatke zbirajo izključno ponudniki plačevanja s kreditnimi karticami.
5.3. Obdelava na podlagi zakonitega interesa
Javni zavod Turizem Ljubljana zbira in obdeluje osebne podatke posameznikov na podlagi zakonitega interesa v naslednjih primerih:
- Fototeka: Na podlagi posredovanih osebnih podatkov iz obrazca (ime, priimek, elektronski naslov, namen uporabe fotografij) bo javni zavod Turizem Ljubljana posamezniku poslal dostop do fotografij. Javni zavod Turizem Ljubljana bo podatke iz zahteve hranil 3 leta zaradi možnosti preverjanja namenov uporabe posredovanih fotografij.
- Povpraševanja za naročilo vodenih ogledov in drugih programov, ki so na voljo preko spletnih povezav Ogledi za skupine in Motivacijski programi. Javni zavod Turizem Ljubljana bo podatke iz oddanega povpraševanja uporabilo izključno za pripravo ponudbe, v primeru, da so ponudniki tretje osebe, pa bo javni zavod Turizem Ljubljana podatke posredoval tem tretjim osebam. Javni zavod Turizem Ljubljana bo osebne podatke iz obrazcev za povpraševanje hranil 3 leta.
- Spletna trgovina doživetij. Javni zavod Turizem Ljubljana bo podatke iz oddanega povpraševanja uporabilo izključno za pripravo ponudbe, v primeru, da so ponudniki tretje osebe, pa bo javni zavod Turizem Ljubljana podatke posredoval tem tretjim osebam. Javni zavod Turizem Ljubljana bo osebne podatke iz obrazcev za povpraševanje hranil 3 leta.
- Spletna trgovina izdelkov. Javni zavod Turizem Ljubljana bo podatke iz oddanega povpraševanja uporabilo izključno za pripravo ponudbe, v primeru, da so ponudniki tretje osebe, pa bo javni zavod Turizem Ljubljana podatke posredoval tem tretjim osebam. Javni zavod Turizem Ljubljana bo osebne podatke iz obrazcev za povpraševanje hranil 3 leta.
5.4. Video nadzor
V zavodu izvajamo videonadzor. S pomočjo videonadzora spremljamo vstope v prostore in izstope iz njih (na podlagi 77. Člena ZVOP-2). Videonadzor pa izvajamo tudi za namen varovanja posameznikov (uporabnikov, zaposlenih, in obiskovalcev) ter premoženja zavoda (na podlagi zakonitega interesa, kot ga določa točka (f) 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GPDR)). Posnetki se hranijo do 30 dni. Videonadzora ne izvajamo na način, ki bi imel poseben vpliv obdelave. Prav tako videonadzor ne omogoča neobičajne nadaljnje obdelave, kot so prenosi subjektom v tretje države,, možnost zvočne intervencije v primeru spremljanja dogajanja v živo. Videonadzor omogoča spremljanje dogajanja v živo. Vse informacije glede izvajanja videonadzora lahko pridobite na telefonski številki oz. elektronskem naslovu organizacije. Pravice posameznikov so opisane v tej Politiki zasebnosti.
Videonadzor izvaja pogodbeni obdelovalec: Center čebelica, d.o.o., ki v našem imenu izvaja videonadzor.
5.5. Uporaba orodja Smartlook
Za namene izboljšanja uporabniške izkušnje na naši spletni strani obveščamo uporabnike, da je naša spletna stran za določeno obdobje opremljena z orodjem Smartlook. Orodje Smartlook nam omogoča analizo uporabniških interakcij na spletni strani, kar vključuje zbiranje anonimiziranih podatkov o načinu uporabe spletne strani. Zbrani podatki nam pomagajo pri prepoznavanju morebitnih težav in izboljšav, ki lahko pozitivno vplivajo na vašo izkušnjo. Vse zbrane informacije so obdelane v skladu z veljavno zakonodajo o varstvu osebnih podatkov. Vaša zasebnost nam je izjemno pomembna, zato zagotavljamo, da so vsi podatki obdelani na anonimen način in ne omogočajo identifikacije posameznikov.
6. Varstvo osebnih podatkov
Javni zavod Turizem Ljubljana za zagotavljanje varovanja osebnih podatkov izvaja vse potrebne pravne, organizacijske in ustrezne logistično-tehnične postopke in ukrepe, bodisi sam na podlagi internih aktov, bodisi preko svojih pogodbenih partnerjev, tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki uporabljeni in vneseni v zbirko podatkov in kdo je to storil, in sicer za obdobje za katero se posamezni podatki shranjujejo.
7. Rok hrambe osebnih podatkov
Osebni podatki posameznika, ki so pridobljeni na podlagi privolitve, se lahko obdelujejo in hranijo, dokler obstaja namen oziroma do preklica dane privolitve posameznika.
Osebni podatki posameznika, ki se obdelujejo na podlagi pogodbe, se lahko obdelujejo in hranijo še 5 let od izpolnitve pogodbenih obveznosti obeh strank. Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja področje davka na dodano vrednost.
8. Pravice posameznika
Skladno z veljavno zakonodajo, ki ureja področje varstva osebnih podatkov, ima posameznik pravico dano privolitev kadarkoli preklicati, zahtevati vpogled, popravek, omejitev obdelave ali izbris osebnih podatkov, in sicer tako, da nas o tem obvesti pisno po pošti na naslov Javni zavod Turizem Ljubljana, Krekov trg 10, 1000 Ljubljana ali preko elektronske pošte info(at)visitljubljana.si. Na navedeni naslov lahko posameznik poda tudi pritožbo v zvezi z obdelavo njegovih osebnih podatkov.
Posameznik pa lahko pritožbo glede obdelave njegovih osebnih podatkov poda tudi neposredno pristojnemu nadzornemu organu, tj. Informacijskemu pooblaščencu Republike Slovenije
9. Ravnanje v primeru kršitev
V primeru kršitev varstva osebnih podatkov bo javni zavod Turizem Ljubljana nemudoma izvedel vse notranje in zunanje ukrepe (tehnične, organizacijske) za zaščito pravic in interesov posameznika, vsakega od prizadetih bo o tem obvestil, prav tako bo s tem seznanil pristojni nadzorni organ v Republiki Sloveniji.
II - Politika piškotkov
Piškotki so majhne datoteke z besedilom, ki jih spletne strani uporabljajo zato, da so izkušnje uporabnikov bolj učinkovite.
Po zakonu lahko piškotke na vaši napravi shranjujemo v primeru, ko so nujno potrebni za delovanje strani. Za vse druge vrste piškotkov potrebujemo vaše dovoljenje.
Ta stran uporablja različne vrste piškotkov. Nekateri se uporabljajo na zahtevo tujih strani, ki se pojavljajo na naši strani.
Za zagotavljanje delovanja vseh funkcij spletnega mesta, se uporabljajo naslednji piškotki (ang. cookies):
- Zahtevani piškotki naredijo spletno stran uporabno, saj omogočajo osnovne funkcije, kot so navigacija po strani in dostop do varnih območij spletne strani. Spletna stran brez teh piškotkov ne deluje pravilno.
- Piškotki za spremljanje statistike so piškotki, ki jih potrebujemo za spremljanje obiska na spletnem mestu z namenom izboljševanja uporabniške izkušnje.
- Piškotki za trženje anonimno zbirajo podatke o vaših obiskih spletnih strani. Namen je prikazovanje oglasov, ki so primerni in zanimivi za posameznega uporabnika.
Natančen opis posameznega piškotka in čas njegove namestitve je razviden iz naslednje tabele:
Varnost, pravilno delovanje in prilagajanje vsebin
Soglašam, da spletno mesto uporablja orodja, vključno s piškotki, ki zagotavljajo pravilno delovanje in primeren nivo varnosti. Razumem, da spletno mesto brez tega ne more zagotavljati pravilnega delovanja, kot so navigacija po spletnem mestu, prilagajanje izgleda in zagotavljanje dostopa do posebnih delov spletnega mesta.
| Ime | Storitev | Veljavno za | Opis |
|---|---|---|---|
| _iCD3State | Visit Ljubljana | 1 leto | Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
| _iCD3 | Visit Ljubljana | 1 leto | Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
| FluentLocale | Visit Ljubljana | 3 mesece | Uporablja se za shranjevanje informacij o izbranem jeziku ali lokalnih nastavitvah uporabnika na spletni strani. |
| __stripe_sid | Stripe | 30 minut | Piškotek uporablja ponudnik plačilnega sistema Stripe za preprečevanje goljufij. |
| __stripe_mid | Stripe | 1 leto | Piškotek uporablja ponudnik plačilnega sistema Stripe za preprečevanje goljufij. |
| JSESSIONID | Adyen | 5 dni | Piškotek uporablja ponudnik plačilnega sistema Adyen za izvajanje plačil. |
| csrftoken | FareHarbor | 1 leto | Preprečuje zlorabe vnosnih form. |
| sessionid | FareHarbor | 2 tedna | Uporablja se za preverjanje pristnosti vaše seje na fareharbor.com. |
| fh-units-language | FareHarbor | Seja | Določa, kateri format bo uporabljen za lokalizacijo vsebine. |
| fh-target-language | FareHarbor | Seja | Določa, kateri jezik bo uporabljen za prevajanje vsebine. |
| fh-content-language | FareHarbor | Seja | Določa, kateri jezik bo uporabljen za prevajanje vsebine. |
| fh-username | FareHarbor | 1 teden | Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
| fh-token | FareHarbor | 1 teden | Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
| fh-email | FareHarbor | 1 teden | Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
| fh-shortname | FareHarbor | 1 teden | Piškotek se uporablja za prikaz prilagojene vsebine na compass.fareharbor.com. |
| fh-content-locale | FareHarbor | 2 tedna | Piškotek se uporablja za prikaz lokalizirane vsebine na naši tržni strani in v centru za pomoč uporabnikom. |
| fh-country-code | FareHarbor | 2 tedna | Piškotek se uporablja za prikaz lokalizirane vsebine na naši tržni strani in v centru za pomoč uporabnikom. |
| wp_woocommerce_session | WooCommerce | 2 dni | Vsebuje edinstveno kodo za vsako stranko, da sistem ve kje najti podatke o košarici v bazi podatkov za vsako stranko. |
| woocommerce_items_in_cart | WooCommerce | Seja | Beleži ali je v nakupovalnem vozičku kakšen artikel. |
| woocommerce_cart_hash | WooCommerce | Seja | Beleži informacije o košarici kot celoti in informira sistem kdaj se vsebina košarice spremeni. |
| CookieConsent | VisitLjubljana | 1 leto | Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
Spremljanje obiska
Soglašam, da spletno mesto uporablja orodja, vključno s piškotki, ki zbirajo anonimizirane podatke o obiskovalcih spletnega mesta. Razumem, da upravljavci spletnih mest brez tega ne morejo analizirati obiskanosti in načinov uporabe spletnega mesta za izboljševanje uporabniške izkušnje.
| Ime | Storitev | Veljavno za | Opis |
|---|---|---|---|
| _gid | Google Analytics | seja | Opravi registracijo edinstvene identitete (ID), ki se uporabi pri ustvarjanju statističnih podatkov o tem, kako obiskovalec uporablja spletno stran. |
| _ga | Google Analytics | 2 leti | Opravi registracijo edinstvene identitete (ID), ki se uporabi pri ustvarjanju statističnih podatkov o tem, kako obiskovalec uporablja spletno stran. |
| _gat | Google Analytics | seja | Aplikacija Google Analytics uporablja piškotek za uravnavanje števila zahtevkov. |
| obuid | Outbrain | 90 dni | Uporablja se za beleženje sej uporabnikov, personalizacijo vsebine, analitiko in oglaševanjem. |
| mp_*_mixpanel | Mixpanel | 1 leto | Piškotek uporablja analitično orodje Mixpanel za analizo prometa na spletni strani. |
Piškotki za oglaševanje
Soglašam, da spletno mesto uporablja orodja, vključno s piškotki, ki anonimizirane podatke o obiskovalcih spletnega mesta posredujejo v druge spletne servise. Razumem, da upravljavci spletnih mest brez tega ne morejo optimizirati oglaševanja in prilagajati vsebine oglasov, ki vam jih prikazujejo. Razumem tudi, da brez tega soglasja spletno mesto ne more ponuditi funkcionalnosti, ki so odvisne od drugih spletnih servisov.
| Ime | Storitev | Veljavno za | Opis |
|---|---|---|---|
| _fbp | 3 mesece | Uporablja ga Facebook za zagotavljanje vrste oglaševalskih izdelkov, kot so ponudbe v realnem času tretjih oglaševalcev. Poteče čez 1 dan. |
|
| NID | 13 months | Piškotek 'NID' se uporablja za prikaz Googlovih oglasov v Googlovih storitvah za odjavljene uporabnike. |
|
| VISITOR_INFO1_LIVE | YouTube | 6 mesecev | Zagotovi dostavo oglasov ali ponovno ciljanje, shraniti in slediti identiteti obiskovalca, shraniti in slediti interakciji. |
| YSC | YouTube | Seja | Za shranjevanje in sledenje interakciji. |
| VISITOR_PRIVACY_METADATA | YouTube | 180 dni | Shrani stanje uporabnikovega soglasja za piškotke za trenutno domeno. |
| SID | YouTube | 2 leti | Zagotovit dostavo oglasov ali ponovno ciljanje, zagotoviti preprečevanje goljufij. |
| HSID | YouTube | 2 leti | Zagotovi dostavo oglasov ali ponovno ciljanje, zagotoviti preprečevanje goljufij. |
| IDE | YouTube | 2 leti | Zagotovi dostavo oglasov ali ponovno ciljanje. |