Zaštita osobnih podataka

1. Uvodne odredbe

Društvo Vabo d.o.o. posebnu pozornost posvećuje sigurnosti vaših osobnih podataka. Osobne podatke koje nam proslijedite obrađujemo povjerljivo i koristimo ih samo u svrhu radi koje su prikupljeni. Pritom poštujemo važeće propise te primjenjujemo odgovarajuće organizacijske i tehničke mjere kojima podatke štitimo od nenamjernog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

Ova izjava utvrđuje kako planinski centar Kope obrađuje osobne podatke koje nam proslijedite izravno ili ih prikupljamo putem naše internetske stranice te koja vam prava pritom pripadaju. Pripremljena je u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu: Opća uredba o zaštiti podataka (GDPR)) te slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2).

U izjavi su navedeni:

podaci o voditelju obrade osobnih podataka,
vrste osobnih podataka, svrhe i pravne osnove obrade,
primatelji i izvršitelji obrade osobnih podataka,
razdoblja čuvanja,
vaša prava i pravo na pritužbu.

O kolačićima koje koristi internetska stranica podrobnije govori politika kolačića.

2. Osnovni podaci o voditelju obrade

Naziv društva: Vabo d.o.o. podjetje za turizem, trgovino, gostinstvo in logistiko d.o.o.

Sjedište društva: Glavni trg 43, 2380 Slovenj Gradec

Skraćeni naziv: Vabo d.o.o.

Matični broj društva: 2191393000

Porezni broj društva: SI28847261

Šifra djelatnosti: I55.100 – djelatnost hotela i sličnih smještajnih objekata

Registracija: Okružni sud u Slovenj Gradcu, broj uloška: 11001800, od 03.04.2006

Poslovni računi:

0400 1004 9185 197 Nova KBM d.d.
1010 0003 9321 758 Banka Intesa San Paolo d.d.
6100 0000 5013 210 Delavska hranilnica d.d.

Temeljni kapital društva: 2.100.000 EUR

Zakonski zastupnici: Boštjan Paradiž (direktor), Primož Kotnik (izvršni direktor), Ingrid Meh (prokurist)

Kontakt za zaštitu osobnih podataka: rezervacije@kope.si ili poštom na adresu sjedišta društva.

3. Koje osobne podatke obrađujemo i zašto

Osobni podatak je svaki podatak koji se odnosi na određenog ili odredivog pojedinca, na primjer ime i prezime, adresa, adresa e-pošte, broj telefona ili mrežni identifikator poput IP adrese. Obrada je svaki postupak s osobnim podacima, na primjer prikupljanje, pohrana, uporaba, prosljeđivanje ili brisanje.

Posjet internetskoj stranici

Pri svakom posjetu poslužitelji automatski bilježe tehničke podatke o zahtjevu: IP adresu, vrstu preglednika i uređaja, posjećenu stranicu te datum i vrijeme zahtjeva. Koristimo ih za rad i sigurnost internetske stranice te za sprječavanje zlouporaba, na primjer prekomjernog broja zahtjeva s iste IP adrese.

Pravna osnova je naš legitimni interes za siguran i pouzdan rad internetske stranice.

Kolačići, analitika i oglašavanje

Internetska stranica koristi nužne kolačiće bez kojih ne radi, a uz vašu privolu i analitičke (Google Analytics) i oglašivačke kolačiće (Google Ads, Meta Pixel). Pomoću njih pratimo korištenje internetske stranice i mjerimo uspješnost oglasa. Privolu možete u bilo kojem trenutku promijeniti putem gumba Postavke kolačića na stranici Politika kolačića.

Pravna osnova za analitičke i oglašivačke kolačiće je vaša privola. Popis kolačića, njihove svrhe i trajanje pronaći ćete u politici kolačića.

Kupnja na internetskoj stranici

Pri kupnji ulaznica, doživljaja ili drugih usluga prikupljamo:

adresu e-pošte, ime i prezime, adresu, poštanski broj, mjesto, državu i broj telefona,
posebne želje koje upišete uz narudžbu i kod za popust,
po vašem izboru podatke za račun: drugu adresu za račun, naziv tvrtke i identifikacijski broj za PDV,
podatke o narudžbi i plaćanju.

Podatke koristimo za izvršenje kupnje, izdavanje ulaznica i rezervacija, slanje potvrde i obavijesti o narudžbi (na primjer o neuspjelom plaćanju ili povratu novca) te za rješavanje upita i reklamacija. Pravna osnova je sklapanje i izvršavanje ugovora, a za čuvanje podataka o poslu zakonska obveza prema poreznim i računovodstvenim propisima.

Podatke platne kartice unosite izravno u sigurna polja posrednika za plaćanje Bankart. Broj kartice i sigurnosni kod nikada ne dolaze do naših poslužitelja. Za evidenciju plaćanja pohranjujemo samo vrstu kartice, zadnje četiri znamenke, datum isteka valjanosti i ime imatelja kartice. Bankart za izvršenje i provjeru plaćanja te sprječavanje zlouporaba prima i vaše ime, adresu e-pošte, adresu za račun i IP adresu.

Potvrda narudžbe sadrži osobnu poveznicu na pregled narudžbe. Poveznicu ne dijelite s drugima jer omogućuje uvid u vaše ime, adresu e-pošte i narudžbu.

Kako ne biste izgubili podatke tijekom ispunjavanja obrasca, preglednik ih privremeno čuva u pohrani sesije. Podatke platne kartice ne čuva, a podaci se brišu kada zatvorite karticu preglednika ili pošaljete narudžbu.

E-novosti

Pri prijavi na e-novosti prikupljamo vašu adresu e-pošte. Koristimo je za slanje novosti o ponudi, događanjima i pogodnostima planinskog centra Kope. Pravna osnova je vaša privola.

Obrazac za prijavu od robota štiti usluga Cloudflare Turnstile, koja za provjeru prima vašu IP adresu i podatke o pregledniku. E-novosti šaljemo putem usluge elektronskaposta.si.

Od e-novosti se možete u bilo kojem trenutku odjaviti putem poveznice »Odjava« u podnožju svake poruke ili porukom na rezervacije@kope.si.

Upiti i prijave za posao

Kada nam pišete ili nas nazovete, obrađujemo podatke koje nam proslijedite (na primjer ime, adresu e-pošte, broj telefona i sadržaj poruke) kako bismo vam mogli odgovoriti. Pravna osnova je naš legitimni interes da odgovorimo na vaš upit, odnosno poduzimanje radnji prije sklapanja ugovora ako se raspitujete o kupnji ili rezervaciji.

Prijave na oglašena radna mjesta šaljete nam e-poštom. Podatke iz prijave obrađujemo radi provedbe postupka odabira na temelju poduzimanja radnji prije sklapanja ugovora.

Društvene mreže

Putem društvenih mreža Facebook i Instagram komuniciramo s pojedincima i širom javnošću. Kada nam pišete ili reagirate na naše objave, obrađujemo podatke koje time dijelite s nama, na primjer korisničko ime i sadržaj poruke. Na obradu podataka u okviru tih mreža primjenjuju se i njihova pravila i politike privatnosti, stoga preporučujemo da se upoznate s njima i s postavkama privatnosti svojeg računa. Poveznice na naše profile na internetskoj stranici obične su poveznice i pri posjetu stranici ne šalju podatke društvenim mrežama.

Događanja i videonadzor

Na događanjima u organizaciji društva Vabo d.o.o. povremeno fotografiramo i snimamo. Bez izričite privole možemo snimiti sudionike kada se radi o snimkama većeg broja ljudi na kojima pojedinac nije središnji motiv.

Na području planinskog centra provodimo videonadzor radi zaštite ljudi i imovine. Na područje videonadzora upozoravaju vas obavijesti.

4. Pravne osnove za obradu

Osobne podatke obrađujemo samo ako postoji barem jedna od pravnih osnova prema Općoj uredbi o zaštiti podataka (GDPR):

ugovor – obrada je potrebna za sklapanje ili izvršavanje ugovora s vama, na primjer pri kupnji,
zakonska obveza – obradu zahtijeva zakon, na primjer čuvanje računovodstvenih isprava,
legitimni interes – obrada je potrebna radi naših legitimnih interesa, na primjer za siguran rad internetske stranice, zaštitu imovine ili odgovaranje na upite, osim kada nad njima prevladavaju vaši interesi ili temeljna prava,
privola – dali ste privolu za obradu, na primjer za e-novosti te analitičke i oglašivačke kolačiće.

Privolu možete u bilo kojem trenutku povući. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

5. Primatelji i izvršitelji obrade osobnih podataka

Vaše osobne podatke ne prodajemo. Prosljeđujemo ih samo izvršiteljima obrade koji nam pomažu u pružanju usluga i podatke obrađuju prema našim uputama te državnim tijelima kada to zahtijeva zakon.

Bankart (Slovenija) – provedba plaćanja platnim karticama. Sigurna polja za unos kartice osigurava njegov tehnički partner IXOPAY (Austrija).
Axess – izdavanje skijaških karata i ulaznica za bike park.
PHOBS – rezervacije smještaja.
Resend – slanje potvrda i obavijesti o narudžbama e-poštom.
Vercel, Railway i Neon – hosting internetske stranice, poslužitelja i baze podataka.
elektronskaposta.si – slanje e-novosti.
Cloudflare – zaštita prijave na e-novosti od robota.
Google Ireland Limited – Google Analytics, Google Tag Manager i Google Ads, uz vašu privolu.
Meta Platforms Ireland Limited – Meta Pixel, uz vašu privolu.
Cloudinary, OpenStreetMap, Esri i whatsupcams – prikaz fotografija, zemljovida i snimaka web kamera; primaju samo tehničke podatke o zahtjevu, kao što su IP adresa i vrsta preglednika.

Neki izvršitelji obrade (na primjer Google, Meta, Vercel, Railway, Neon, Resend, Cloudflare i Cloudinary) mogu podatke obrađivati i izvan Europskog gospodarskog prostora, prije svega u SAD-u. Prijenos se provodi na temelju okvira EU-a i SAD-a za privatnost podataka ili standardnih ugovornih klauzula koje je donijela Europska komisija.

6. Razdoblje čuvanja osobnih podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu radi koje smo ih prikupili, odnosno do isteka zakonom propisanog roka čuvanja ili rokova zastare.

Zapisi dnevnika poslužitelja: najviše 30 dana.
Podaci o narudžbama, računima i plaćanjima: 10 godina nakon isteka godine u kojoj je posao obavljen, kako zahtijevaju porezni i računovodstveni propisi.
Podaci nedovršene kupnje: 7 dana.
Adresa e-pošte za e-novosti: do odjave.
Podaci analitičkih i oglašivačkih kolačića: kako je navedeno u politici kolačića; Google Analytics podatke povezane s pojedinim posjetiteljem čuva 14 mjeseci.
Poruke i upiti: koliko je potrebno za njihovo rješavanje, a zatim do isteka rokova zastare.
Prijave za posao: do završetka postupka odabira, osim ako date privolu za dulje čuvanje.
Snimke videonadzora: najviše 60 dana.
Fotografija: 2 godine nakon zadnje aktivnosti.

Nakon isteka razdoblja čuvanja podatke brišemo ili anonimiziramo, osim ako zakon za pojedinu vrstu podataka određuje drukčije.

7. Prava pojedinca

Ostvarivanje vaših prava osiguravamo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva. Ako je zahtjev složen ili zaprimimo veći broj zahtjeva, rok možemo produljiti za najviše dva mjeseca. O produljenju i razlozima za njega obavijestit ćemo vas u roku od mjesec dana od primitka zahtjeva.

Zahtjeve možete poslati na rezervacije@kope.si ili poštom na adresu sjedišta društva. Kada zahtjev pošaljete e-poštom, odgovaramo vam e-poštom, osim ako želite drukčije. Ako opravdano sumnjamo u vaš identitet, možemo zatražiti dodatne podatke za njegovu potvrdu.

Imate sljedeća prava:

(i) pravo na pristup podacima,
(ii) pravo na ispravak,
(iii) pravo na brisanje (»pravo na zaborav«),
(iv) pravo na ograničenje obrade,
(v) pravo na prenosivost podataka,
(vi) pravo na prigovor,
(vii) pravo na povlačenje privole.

(i) Pravo na pristup podacima

Imate pravo saznati obrađujemo li vaše osobne podatke te, ako ih obrađujemo, pravo na pristup tim podacima i sljedećim informacijama:

svrhe obrade,
vrste osobnih podataka,
primatelji ili kategorije primatelja kojima su podaci otkriveni ili će im biti otkriveni,
predviđeno razdoblje čuvanja ili kriteriji za njegovo određivanje,
postojanje prava na ispravak, brisanje ili ograničenje obrade te prava na prigovor,
pravo na podnošenje pritužbe nadzornom tijelu,
izvor podataka kada ih nismo prikupili od vas.

(ii) Pravo na ispravak

Imate pravo da bez nepotrebnog odgađanja ispravimo netočne osobne podatke koji se odnose na vas i dopunimo nepotpune.

(iii) Pravo na brisanje (»pravo na zaborav«)

Imate pravo da bez nepotrebnog odgađanja izbrišemo vaše osobne podatke kada:

podaci više nisu potrebni za svrhe za koje su prikupljeni,
povučete privolu, a za obradu ne postoji druga pravna osnova,
uložite prigovor na obradu, a za obradu ne postoje prevladavajući legitimni razlozi,
su podaci obrađeni nezakonito,
podatke treba izbrisati radi ispunjenja pravne obveze.

Podatke koje moramo čuvati prema zakonu, na primjer računovodstvene isprave, ne možemo izbrisati prije isteka propisanog roka.

(iv) Pravo na ograničenje obrade

Imate pravo da ograničimo obradu vaših osobnih podataka kada:

osporavate točnost podataka, i to na razdoblje koje nam omogućuje provjeru njihove točnosti,
je obrada nezakonita, a vi umjesto brisanja zahtijevate ograničenje uporabe,
nam podaci više nisu potrebni, a vama su potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva,
ste uložili prigovor na obradu na temelju legitimnog interesa, dok ne provjerimo nadilaze li naši razlozi vaše.

Ograničene podatke, osim pohrane, obrađujemo samo uz vašu privolu, radi pravnih zahtjeva ili radi zaštite prava drugih osoba. Prije ukidanja ograničenja obavijestit ćemo vas o tome.

(v) Pravo na prenosivost podataka

Imate pravo podatke koje ste nam proslijedili zaprimiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade kada se obrada temelji na privoli ili ugovoru i provodi se automatizirano. Kada je to tehnički izvedivo, na vaš zahtjev možemo ih izravno prenijeti drugom voditelju obrade.

(vi) Pravo na prigovor

Na obradu na temelju legitimnog interesa možete u bilo kojem trenutku uložiti prigovor. Tada prestajemo obrađivati podatke, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode ili ako su nam podaci potrebni radi pravnih zahtjeva. Na obradu u svrhe izravnog marketinga možete uložiti prigovor u bilo kojem trenutku i bez obrazloženja.

(vii) Pravo na povlačenje privole

Privolu možete povući u bilo kojem trenutku: za kolačiće putem gumba Postavke kolačića na stranici Politika kolačića, za e-novosti putem poveznice »Odjava« u svakoj poruci, a u svim slučajevima i porukom na rezervacije@kope.si.

8. Pravo na pritužbu

Pritužbu u vezi s obradom vaših osobnih podataka možete poslati na rezervacije@kope.si ili poštom na našu adresu.

Ako o vašem zahtjevu ne odlučimo u zakonskom roku ili ga odbijemo, možete podnijeti pritužbu Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec). Pritužbu Informacijskom povjereniku možete podnijeti i izravno ako smatrate da obrada vaših osobnih podataka krši propise:

Informacijski povjerenik Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si

Ako ste ostvarili pravo na pristup i smatrate da zaprimljeni podaci nisu oni koje ste zatražili ili da niste primili sve, prije pritužbe Informacijskom povjereniku možete nam u roku od 15 dana podnijeti obrazloženu pritužbu. O njoj ćemo odlučiti kao o novom zahtjevu u roku od osam radnih dana.

9. Sigurnost podataka

Internetska stranica koristi šifriranu vezu (HTTPS). Podatke platnih kartica ne primamo i ne čuvamo jer ih obrađuje posrednik za plaćanje. Pristup osobnim podacima ograničen je na osobe i izvršitelje obrade kojima su potrebni za njihov rad.

10. Kontakt za zaštitu osobnih podataka

Društvo Vabo d.o.o. nema imenovanog službenika za zaštitu osobnih podataka. Za sva pitanja o obradi osobnih podataka i ostvarivanju prava pišite nam na rezervacije@kope.si ili poštom na adresu Vabo d.o.o., Glavni trg 43, 2380 Slovenj Gradec.

11. Izmjene i valjanost

Izjavu ažuriramo kada se promijene načini obrade osobnih podataka ili propisi. Za sve što u njoj nije navedeno primjenjuju se važeći propisi.

Izjava vrijedi od 11. rujna 2026.