Pravno
Politika zasebnosti
Kateri podatki se obdelujejo, zakaj, komu jih posredujemo, kako dolgo jih hranimo in katere pravice imate.
1. Upravljavec
VTR, pravno svetovanje, Vid Kutoš s.p.
Ulica Prekmurske čete 6, 9000 Murska Sobota, Slovenija
matična številka 9788166000 · davčna številka 14734397
Elektronski naslov za vprašanja o osebnih podatkih: info@odletnina.si
Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov (DPO), ker za to niso izpolnjeni pogoji iz 37. člena Splošne uredbe o varstvu podatkov (GDPR).
2. Katere podatke obdelujemo
| Skupina | Podatki |
|---|---|
| Identiteta in kontakt | ime in priimek, naslov, elektronski naslov |
| Podatki o letu | številka leta, datum, odhodno in namembno letališče, rezervacijska oznaka, trajanje zamude |
| Dokazila, ki jih naložite | vstopni kupon, potrditev rezervacije, korespondenca s prevoznikom, računi. Ti dokumenti lahko vsebujejo rezervacijsko oznako, številko dokumenta ali druge podatke, natisnjene na vstopnem kuponu |
| Plačilni podatki | številka bančnega računa (IBAN) za izplačilo |
| Pogodbena dokumentacija | pogodba o odstopu terjatve, podpisan izvod in podatki o podpisu (čas, način, revizijska sled) |
| Podatki o zadevi | status, korespondenca s prevoznikom, izterjani in izplačani zneski |
| Uporabniški portal | elektronski naslov, prijavni žetoni in seje, čas zadnje prijave |
| Tehnični podatki | naslov IP in podatki o brskalniku ob prijavi in ob nalaganju dokumentov, dnevniki pošiljanja elektronske pošte |
| Priporočilna koda partnerja | oznaka partnerja, ki vam je storitev priporočil, če ste do nas prišli prek njegove kartice, letaka ali povezave. Koda ne vpliva na ceno storitve |
Podatkov posebnih vrst (9. člen GDPR) ne zbiramo. Prosimo, da nam ne pošiljate dokumentov z zdravstvenimi ali drugimi občutljivimi podatki, razen če so nujni za zadevo.
3. Nameni in pravne podlage
| Namen | Pravna podlaga |
|---|---|
| Preverba upravičenosti in ocena zahtevka | izvajanje pogodbe oziroma ukrepi pred sklenitvijo, člen 6(1)(b) GDPR |
| Sklenitev in izvajanje pogodbe o odstopu terjatve | člen 6(1)(b) GDPR |
| Uveljavljanje terjatve pri prevozniku in pred sodiščem | zakoniti interes, člen 6(1)(f) GDPR (uveljavljanje pravnih zahtevkov) |
| Obveščanje o poteku zadeve | člen 6(1)(b) GDPR |
| Vodenje uporabniškega portala | člen 6(1)(b) GDPR |
| Varnost storitve in preprečevanje zlorab | zakoniti interes, člen 6(1)(f) GDPR |
| Merjenje uporabe spletne strani brez piškotkov in brez profiliranja | zakoniti interes, člen 6(1)(f) GDPR |
| Izpolnjevanje računovodskih in davčnih obveznosti | zakonska obveznost, člen 6(1)(c) GDPR |
| Evidenca priporočil partnerjev in obračun njihovega nadomestila | zakoniti interes, člen 6(1)(f) GDPR (vodenje poslovnega razmerja s partnerjem) |
4. Ali je posredovanje podatkov obvezno
Posredovanje podatkov ni zakonska obveznost, je pa pogodbena nujnost: brez podatkov o letu, vaše identitete in dokazil terjatve ni mogoče uveljavljati. Če podatkov ne posredujete, storitve ne moremo izvesti.
5. Samodejna obdelava in ocena zahtevka
Naš sistem iz javno dostopnih in komercialnih virov (podatki o letu, vremenska poročila, primerjalni leti) samodejno pripravi oceno dokazne moči zahtevka. Ta ocena je zgolj pripomoček za odločanje.
Odločitev o prevzemu zadeve, vložitvi zahtevka ali tožbe vedno sprejme človek. Ne izvajamo avtomatiziranega sprejemanja odločitev iz 22. člena GDPR niti profiliranja.
6. Komu podatke posredujemo
Podatke posredujemo samo, kadar je to nujno:
- letalskemu prevozniku, zoper katerega uveljavljamo terjatev (podatki o letu, identiteta potnika, dokazila, pogodba o odstopu terjatve),
- sodiščem in izvršilnim organom v postopku izterjave,
- odvetniku ali drugemu pooblaščencu, če je za zadevo angažiran,
- računovodskemu servisu in davčnemu organu v okviru zakonskih obveznosti.
Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih oseb.
Partnerji, ki storitev priporočajo. Če ste do nas prišli prek priporočilne kode partnerja (kartica, letak ali povezava), pri zadevi zabeležimo oznako tega partnerja. Partner za priporočene zadeve prejme delež naše provizije, zato mu ob obračunu pošljemo samo številke: koliko zadev je priporočil, koliko jih je bilo izterjanih in kolikšen znesek mu pripada. Partnerju ne posredujemo nobenih vaših osebnih podatkov — ne imena, ne kontaktnih podatkov, ne podatkov o vašem letu ali izidu vaše zadeve. Priporočilna koda ne vpliva na ceno storitve; provizija je enaka ne glede nanjo.
7. Obdelovalci
Za delovanje storitve uporabljamo naslednje pogodbene obdelovalce, s katerimi imamo urejena razmerja po 28. členu GDPR:
| Obdelovalec | Namen | Lokacija |
|---|---|---|
| Hetzner Online GmbH | gostovanje strežnika in podatkovne baze | Nemčija (EU) |
| Cloudflare, Inc. | DNS in zaščita spletne strani | EU/globalno, standardna pogodbena določila |
| Resend | pošiljanje transakcijske elektronske pošte | ZDA, standardna pogodbena določila |
| Zoho Sign | elektronsko podpisovanje pogodbe | podatkovni center EU |
| AeroDataBox / RapidAPI | podatki o letih | EU/ZDA, standardna pogodbena določila |
| adsb.lol | odprti podatki o letih (nadomestni vir) | EU |
| Iowa Environmental Mesonet, Iowa State University | arhiv vremenskih poročil METAR | ZDA |
Pri poizvedbah o letih posredujemo samo številko leta in datum, nikoli vaših osebnih podatkov.
Merjenje uporabe spletne strani izvajamo z lastno programsko opremo na svojem strežniku v EU, zato v ta namen ne uporabljamo zunanjega obdelovalca in podatki ne zapustijo našega sistema.
Kadar se podatki prenašajo izven Evropskega gospodarskega prostora, se to izvaja na podlagi standardnih pogodbenih določil Evropske komisije.
8. Roki hrambe
| Podatki | Rok |
|---|---|
| Zadeve, ki jih nismo prevzeli | 6 mesecev od zavrnitve |
| Dokumentacija prevzete zadeve (pogodba, dokazila, korespondenca) | 5 let po zaključku zadeve |
| Računovodska dokumentacija | 10 let (davčni predpisi) |
| Uporabniški račun v portalu | do zaključka zadnje zadeve in nato 12 mesecev |
| Prijavni žetoni | 15 minut |
| Seje v portalu | 30 dni |
| Dnevniki pošiljanja elektronske pošte | 12 mesecev |
| Podatki o uporabi spletne strani | 13 mesecev |
| Tehnični varnostni dnevniki | 6 mesecev |
Varnostne kopije podatkovne baze hranimo do 6 mesecev; podatki, izbrisani iz produkcijske baze, izginejo tudi iz kopij ob njihovem poteku.
Kaj ostane po izbrisu. Ko zadevo izbrišemo — na vašo zahtevo ali po izteku roka hrambe — se izbriše v celoti: podatki o vas in o letu, pogodba o odstopu terjatve, naložena dokazila, korespondenca s prevoznikom, poslana elektronska pošta in zapisi o poizvedbah pri virih podatkov. Ostaneta samo dve stvari, in nobena ne vsebuje vaših osebnih podatkov:
- Anonimiziran obračun partnerju. Če je zadevo priporočil partner s priporočilno kodo, mu za izterjano zadevo pripada delež naše provizije. Na podlagi tega obračuna partner izda račun, mi pa ga plačamo — to je knjigovodski dogodek, ki ga moramo hraniti po davčnih predpisih. Ohranimo samo partnerja, zneske in datume, brez vsakršne povezave z vašo zadevo; vaših podatkov obračun ne vsebuje in jih ne dobi.
- Zapis o vaši zahtevi za izbris. Ohranimo dejstvo, da smo zahtevo prejeli, in datum, ko smo jo izvedli — s tem lahko dokažemo, da smo ravnali po vaši zahtevi (načelo odgovornosti, člen 5(2) GDPR). Vaš elektronski naslov v tem zapisu nadomestimo z oznako, tako da tudi iz njega ni več mogoče ugotoviti, kdo ste.
9. Vaše pravice
Imate pravico do:
- dostopa do svojih podatkov in kopije (15. člen),
- popravka netočnih podatkov (16. člen),
- izbrisa (17. člen),
- omejitve obdelave (18. člen),
- prenosljivosti podatkov (20. člen),
- ugovora zoper obdelavo na podlagi zakonitega interesa (21. člen).
V uporabniškem portalu lahko sami prenesete svoje podatke in oddate zahtevo za izbris.
Pomembna omejitev: dokler traja uveljavljanje odstopljene terjatve, izbris podatkov, potrebnih za uveljavljanje pravnega zahtevka, ni mogoč (točka (e) tretjega odstavka 17. člena GDPR). Prav tako podatkov ne moremo izbrisati pred potekom zakonskih rokov hrambe računovodske dokumentacije.
Zahtevo pošljite na info@odletnina.si. Odgovorimo v enem mesecu.
Če menite, da obdelujemo vaše podatke nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
10. Varnost
Podatki so shranjeni na strežniku v Evropski uniji. Uporabljamo šifriran prenos (HTTPS), omejen dostop do sistema, prijavo brez gesel z enkratnimi povezavami, redne varnostne kopije in hrambo dostopnih ključev izven podatkovne baze. Dostop do podatkov strank ima le upravljavec.
11. Spremembe
Politiko lahko posodobimo. Vsakokrat veljavna različica z datumom uveljavitve je objavljena na odletnina.si. O bistvenih spremembah vas obvestimo po elektronski pošti.
VTR, pravno svetovanje, Vid Kutoš s.p., Ulica Prekmurske čete 6, 9000 Murska Sobota, Slovenija · matična št. 9788166000 · info@odletnina.si