Izjava o varstvu osebnih podatkov

1. Uvodna določila

Družba Vabo d.o.o. posveča posebno skrb varnosti vaših osebnih podatkov. Posredovane osebne podatke obravnavamo zaupno in jih uporabljamo le za namen, za katerega so bili pridobljeni. Pri tem upoštevamo veljavno zakonodajo ter ustrezne organizacijske in tehnične ukrepe, s katerimi podatke varujemo pred nenamernim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem ali dostopom.

Ta izjava določa, kako gorski center Kope obdeluje osebne podatke, ki nam jih posredujete neposredno ali jih pridobimo prek našega spletnega mesta, ter katere pravice vam pri tem pripadajo. Pripravljena je skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: Splošna uredba GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).

V izjavi so navedeni:

• podatki o upravljavcu osebnih podatkov,
• vrste osebnih podatkov, nameni in pravne podlage obdelave,
• uporabniki in obdelovalci osebnih podatkov,
• obdobja hrambe,
• vaše pravice in pravica do pritožbe.

O piškotkih, ki jih uporablja spletno mesto, podrobneje govori politika piškotkov.

2. Osnovni podatki o upravljavcu

Naziv družbe: Vabo d.o.o. podjetje za turizem, trgovino, gostinstvo in logistiko d.o.o.

Sedež družbe: Glavni trg 43, 2380 Slovenj Gradec

Skrajšan naziv: Vabo d.o.o.

Matična številka družbe: 2191393000

Davčna številka družbe: SI28847261

Šifra dejavnosti: I55.100 – dejavnost hotelov in podobnih nastanitvenih obratov

Registracija: Okrožno sodišče v Slovenj Gradcu, vložna številka: 11001800, z dne 03.04.2006

Poslovni računi:

• 0400 1004 9185 197 Nova KBM d.d.
• 1010 0003 9321 758 Banka Intesa San Paolo d.d.
• 6100 0000 5013 210 Delavska hranilnica d.d.

Osnovni kapital družbe: 2.100.000 EUR

Zakoniti zastopniki: Boštjan Paradiž (direktor), Primož Kotnik (izvršni direktor), Ingrid Meh (prokurist)

Kontakt za varstvo osebnih podatkov: rezervacije@kope.si ali po pošti na naslov sedeža družbe.

3. Katere osebne podatke obdelujemo in zakaj

Osebni podatek je vsak podatek, ki se nanaša na določenega ali določljivega posameznika, na primer ime in priimek, naslov, e-poštni naslov, telefonska številka ali spletni identifikator, kot je IP-naslov. Obdelava je vsako dejanje z osebnimi podatki, na primer zbiranje, shranjevanje, uporaba, posredovanje ali izbris.

Obisk spletnega mesta

Ob vsakem obisku strežniki samodejno zabeležijo tehnične podatke o zahtevi: IP-naslov, vrsto brskalnika in naprave, obiskano stran ter datum in čas zahteve. Uporabljamo jih za delovanje in varnost spletnega mesta ter za preprečevanje zlorab, na primer prekomernega števila zahtev z istega IP-naslova.

Pravna podlaga je naš zakoniti interes za varno in zanesljivo delovanje spletnega mesta.

Piškotki, analitika in oglaševanje

Spletno mesto uporablja nujne piškotke, brez katerih ne deluje, z vašo privolitvijo pa tudi analitične (Google Analytics) in oglaševalske piškotke (Google Ads, Meta Pixel). Z njimi spremljamo uporabo spletnega mesta in merimo uspešnost oglasov. Privolitev lahko kadar koli spremenite z gumbom Nastavitve piškotkov na strani Politika piškotkov.

Pravna podlaga za analitične in oglaševalske piškotke je vaša privolitev. Seznam piškotkov, njihove namene in trajanje najdete v politiki piškotkov.

Nakup na spletnem mestu

Ob nakupu vstopnic, doživetij ali drugih storitev zberemo:

• e-poštni naslov, ime in priimek, naslov, poštno številko, kraj, državo in telefonsko številko,
• posebne želje, ki jih vpišete k naročilu, in kodo za popust,
• po vaši izbiri podatke za račun: drug naslov za račun, naziv podjetja in identifikacijsko številko za DDV,
• podatke o naročilu in plačilu.

Podatke uporabljamo za izvedbo nakupa, izdajo vstopnic in rezervacij, pošiljanje potrdila in obvestil o naročilu (na primer o neuspelem plačilu ali vračilu) ter za reševanje vprašanj in reklamacij. Pravna podlaga je sklenitev in izvajanje pogodbe, za hrambo podatkov o poslu pa zakonska obveznost po davčnih in računovodskih predpisih.

Podatke plačilne kartice vnesete neposredno v varna polja plačilnega posrednika Bankart. Številka kartice in varnostna koda nikoli ne prideta do naših strežnikov. Za evidenco plačila shranimo le vrsto kartice, zadnje štiri številke, datum veljavnosti in ime imetnika. Bankart za izvedbo in preverjanje plačila ter preprečevanje zlorab prejme tudi vaše ime, e-poštni naslov, naslov za račun in IP-naslov.

Potrdilo o naročilu vsebuje osebno povezavo do pregleda naročila. Povezave ne delite z drugimi, saj omogoča vpogled v vaše ime, e-poštni naslov in naročilo.

Da podatkov med izpolnjevanjem obrazca ne izgubite, jih brskalnik začasno hrani v shrambi seje. Podatkov plačilne kartice ne hrani, izbrišejo pa se, ko zaprete zavihek ali oddate naročilo.

E-novice

Ob prijavi na e-novice zberemo vaš e-poštni naslov. Uporabljamo ga za pošiljanje novic o ponudbi, dogodkih in ugodnostih gorskega centra Kope. Pravna podlaga je vaša privolitev.

Prijavni obrazec pred roboti varuje storitev Cloudflare Turnstile, ki za preverjanje prejme vaš IP-naslov in podatke o brskalniku. E-novice pošiljamo prek storitve elektronskaposta.si.

Od e-novic se lahko kadar koli odjavite prek povezave »Odjava« v nogi vsakega sporočila ali s sporočilom na rezervacije@kope.si.

Vprašanja in prijave na zaposlitve

Kadar nam pišete ali nas pokličete, obdelujemo podatke, ki nam jih posredujete (na primer ime, e-poštni naslov, telefonsko številko in vsebino sporočila), da vam lahko odgovorimo. Pravna podlaga je naš zakoniti interes, da odgovorimo na vaše vprašanje, oziroma izvedba ukrepov pred sklenitvijo pogodbe, če sprašujete o nakupu ali rezervaciji.

Prijave na razpisana delovna mesta nam pošljete po e-pošti. Podatke iz prijave obdelujemo za izvedbo izbirnega postopka na podlagi ukrepov pred sklenitvijo pogodbe.

Družbena omrežja

Prek družbenih omrežij Facebook in Instagram komuniciramo s posamezniki in širšo javnostjo. Kadar nam pišete ali se odzivate na naše objave, obdelujemo podatke, ki jih s tem delite z nami, na primer uporabniško ime in vsebino sporočila. Za obdelavo podatkov v okviru teh omrežij veljajo tudi njihova pravila in politike zasebnosti, zato priporočamo, da se seznanite z njimi in z nastavitvami zasebnosti svojega računa. Povezave do naših profilov na spletnem mestu so navadne povezave in ob obisku strani ne pošiljajo podatkov družbenim omrežjem.

Dogodki in videonadzor

Na dogodkih, ki jih organizira Vabo d.o.o., občasno fotografiramo in snemamo. Brez izrecne privolitve lahko posnamemo udeležence, kadar gre za posnetke večjega števila ljudi, na katerih posameznik ni osrednji motiv.

Na območju gorskega centra izvajamo videonadzor za varovanje ljudi in premoženja. Na območje videonadzora vas opozarjajo obvestila.

4. Pravne podlage za obdelavo

Osebne podatke obdelujemo le, če obstaja vsaj ena od pravnih podlag po Splošni uredbi GDPR:

• pogodba – obdelava je potrebna za sklenitev ali izvajanje pogodbe z vami, na primer pri nakupu,
• zakonska obveznost – obdelavo zahteva zakon, na primer hramba računovodskih listin,
• zakoniti interes – obdelava je potrebna zaradi naših zakonitih interesov, na primer za varno delovanje spletnega mesta, varovanje premoženja ali odgovarjanje na vprašanja, razen kadar nad njimi prevladajo vaši interesi ali temeljne pravice,
• privolitev – v obdelavo ste privolili, na primer pri e-novicah ter analitičnih in oglaševalskih piškotkih.

Privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

5. Uporabniki in obdelovalci osebnih podatkov

Vaših osebnih podatkov ne prodajamo. Posredujemo jih le obdelovalcem, ki nam pomagajo pri izvajanju storitev in podatke obdelujejo po naših navodilih, ter državnim organom, kadar to zahteva zakon.

• Bankart (Slovenija) – izvedba plačil s plačilnimi karticami. Varna polja za vnos kartice zagotavlja njegov tehnični partner IXOPAY (Avstrija).
• Axess – izdaja smučarskih vozovnic in vstopnic za bike park.
• PHOBS – rezervacije nastanitev.
• Resend – pošiljanje potrdil in obvestil o naročilih po e-pošti.
• Vercel, Railway in Neon – gostovanje spletnega mesta, strežnikov in podatkovne baze.
• elektronskaposta.si – pošiljanje e-novic.
• Cloudflare – zaščita prijave na e-novice pred roboti.
• Google Ireland Limited – Google Analytics, Google Tag Manager in Google Ads, z vašo privolitvijo.
• Meta Platforms Ireland Limited – Meta Pixel, z vašo privolitvijo.
• Cloudinary, OpenStreetMap, Esri in whatsupcams – prikaz fotografij, zemljevidov in posnetkov spletnih kamer; prejmejo le tehnične podatke o zahtevi, kot sta IP-naslov in vrsta brskalnika.

Nekateri obdelovalci (na primer Google, Meta, Vercel, Railway, Neon, Resend, Cloudflare in Cloudinary) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, predvsem v ZDA. Prenos poteka na podlagi okvira EU-ZDA za zasebnost podatkov ali standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija.

6. Obdobje hrambe osebnih podatkov

Podatke hranimo le toliko časa, kot je potrebno za namen, za katerega smo jih zbrali, oziroma do izteka zakonsko predpisanega roka hrambe ali zastaralnih rokov.

• Dnevniški zapisi strežnikov: največ 30 dni.
• Podatki o naročilih, računih in plačilih: 10 let po koncu leta, v katerem je bil posel opravljen, kot zahtevajo davčni in računovodski predpisi.
• Podatki nedokončanega nakupa: 7 dni.
• E-poštni naslov za e-novice: do odjave.
• Podatki analitičnih in oglaševalskih piškotkov: kot je navedeno v politiki piškotkov; Google Analytics podatke, povezane s posameznim obiskovalcem, hrani 14 mesecev.
• Sporočila in vprašanja: dokler je potrebno za obravnavo, nato do izteka zastaralnih rokov.
• Prijave na zaposlitve: do zaključka izbirnega postopka, razen če privolite v daljšo hrambo.
• Posnetki videonadzora: največ 60 dni.
• Fotografija: 2 leti po zadnji aktivnosti.

Po poteku obdobja hrambe podatke izbrišemo ali anonimiziramo, razen če zakon za posamezno vrsto podatkov določa drugače.

7. Pravice posameznika

Uresničevanje vaših pravic vam zagotavljamo brez nepotrebnega odlašanja, najpozneje v enem mesecu po prejemu zahteve. Če je zahteva zapletena ali prejmemo večje število zahtev, lahko rok podaljšamo za največ dva meseca. O podaljšanju in razlogih zanj vas obvestimo v enem mesecu od prejema zahteve.

Zahteve lahko pošljete na rezervacije@kope.si ali po pošti na naslov sedeža družbe. Kadar zahtevo pošljete po e-pošti, vam odgovorimo po e-pošti, razen če želite drugače. Če utemeljeno dvomimo o vaši identiteti, lahko zahtevamo dodatne podatke za njeno potrditev.

Imate naslednje pravice:

• (i) pravico do dostopa do podatkov,
• (ii) pravico do popravka,
• (iii) pravico do izbrisa (»pravica do pozabe«),
• (iv) pravico do omejitve obdelave,
• (v) pravico do prenosljivosti podatkov,
• (vi) pravico do ugovora,
• (vii) pravico do preklica privolitve.

(i) Pravica do dostopa do podatkov

Pravico imate, da izveste, ali obdelujemo vaše osebne podatke, in če jih, do dostopa do njih ter do naslednjih informacij:

• nameni obdelave,
• vrste osebnih podatkov,
• uporabniki ali kategorije uporabnikov, ki so jim bili ali jim bodo podatki razkriti,
• predvideno obdobje hrambe ali merila za njegovo določitev,
• obstoj pravice do popravka, izbrisa ali omejitve obdelave ter pravice do ugovora,
• pravica do vložitve pritožbe pri nadzornem organu,
• vir podatkov, kadar jih nismo pridobili od vas.

(ii) Pravica do popravka

Pravico imate, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami in dopolnimo nepopolne.

(iii) Pravica do izbrisa (»pravica do pozabe«)

Pravico imate, da brez nepotrebnega odlašanja izbrišemo vaše osebne podatke, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani,
• prekličete privolitev, za obdelavo pa ni druge pravne podlage,
• ugovarjate obdelavi, za obdelavo pa ne obstajajo prevladujoči zakoniti razlogi,
• so bili podatki obdelani nezakonito,
• je podatke treba izbrisati zaradi pravne obveznosti.

Podatkov, ki jih moramo hraniti po zakonu, na primer računovodskih listin, do izteka predpisanega roka ne moremo izbrisati.

(iv) Pravica do omejitve obdelave

Pravico imate, da omejimo obdelavo vaših osebnih podatkov, kadar:

• oporekate točnosti podatkov, in sicer za obdobje, ki nam omogoča preveriti njihovo točnost,
• je obdelava nezakonita, vi pa namesto izbrisa zahtevate omejitev uporabe,
• podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• ste ugovarjali obdelavi na podlagi zakonitega interesa, dokler ne preverimo, ali naši razlogi prevladajo nad vašimi.

Omejene podatke razen shranjevanja obdelujemo le z vašo privolitvijo, za pravne zahtevke ali za varstvo pravic drugih oseb. Pred odpravo omejitve vas o tem obvestimo.

(v) Pravica do prenosljivosti podatkov

Pravico imate, da podatke, ki ste nam jih posredovali, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredujete drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano. Kadar je to tehnično izvedljivo, jih lahko na vašo zahtevo prenesemo neposredno drugemu upravljavcu.

(vi) Pravica do ugovora

Obdelavi na podlagi zakonitega interesa lahko kadar koli ugovarjate. Takrat podatke prenehamo obdelovati, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če jih potrebujemo za pravne zahtevke. Obdelavi za namene neposrednega trženja lahko ugovarjate kadar koli in brez obrazložitve.

(vii) Pravica do preklica privolitve

Privolitev lahko kadar koli prekličete: za piškotke z gumbom Nastavitve piškotkov na strani Politika piškotkov, za e-novice prek povezave »Odjava« v vsakem sporočilu, v vseh primerih pa tudi s sporočilom na rezervacije@kope.si.

8. Pravica do pritožbe

Pritožbo v zvezi z obdelavo vaših osebnih podatkov lahko pošljete na rezervacije@kope.si ali po pošti na naš naslov.

Če o vaši zahtevi ne odločimo v zakonskem roku ali jo zavrnemo, lahko vložite pritožbo pri Informacijskem pooblaščencu. Pritožbo pri Informacijskem pooblaščencu lahko vložite tudi neposredno, če menite, da obdelava vaših osebnih podatkov krši predpise:

Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si

Če ste uveljavljali pravico do dostopa in menite, da prejeti podatki niso tisti, ki ste jih zahtevali, ali da niste prejeli vseh, lahko pred pritožbo pri Informacijskem pooblaščencu v 15 dneh vložite obrazloženo pritožbo pri nas. O njej odločimo kot o novi zahtevi v osmih delovnih dneh.

9. Varnost podatkov

Spletno mesto uporablja šifrirano povezavo (HTTPS). Podatkov plačilnih kartic ne prejemamo in ne hranimo, saj jih obdeluje plačilni posrednik. Dostop do osebnih podatkov je omejen na osebe in obdelovalce, ki jih potrebujejo za svoje delo.

10. Kontakt za varstvo osebnih podatkov

Vabo d.o.o. nima imenovane pooblaščene osebe za varstvo osebnih podatkov. Za vsa vprašanja o obdelavi osebnih podatkov in uresničevanje pravic nam pišite na rezervacije@kope.si ali po pošti na naslov Vabo d.o.o., Glavni trg 43, 2380 Slovenj Gradec.

11. Spremembe in veljavnost

Izjavo posodobimo, kadar se spremenijo načini obdelave osebnih podatkov ali predpisi. Za vse, kar v njej ni zapisano, se uporablja veljavna zakonodaja.

Izjava velja od 11. septembra 2026.