Pravno

Politika zasebnosti

Kateri podatki se obdelujejo, zakaj, komu jih posredujemo, kako dolgo jih hranimo in katere pravice imate.

Velja od 10. september 2026 · Različica 1.3

1. Upravljavec

VTR, pravno svetovanje, Vid Kutoš s.p.
Ulica Prekmurske čete 6, 9000 Murska Sobota, Slovenija
matična številka 9788166000 · davčna številka 14734397
Elektronski naslov za vprašanja o osebnih podatkih: info@odletnina.si

Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov (DPO), ker za to niso izpolnjeni pogoji iz 37. člena Splošne uredbe o varstvu podatkov (GDPR).

2. Katere podatke obdelujemo

SkupinaPodatki
Identiteta in kontaktime in priimek, naslov, elektronski naslov
Podatki o letuštevilka leta, datum, odhodno in namembno letališče, rezervacijska oznaka, trajanje zamude
Dokazila, ki jih naložitevstopni kupon, potrditev rezervacije, korespondenca s prevoznikom, računi. Ti dokumenti lahko vsebujejo rezervacijsko oznako, številko dokumenta ali druge podatke, natisnjene na vstopnem kuponu
Plačilni podatkištevilka bančnega računa (IBAN) za izplačilo
Pogodbena dokumentacijapogodba o odstopu terjatve, podpisan izvod in podatki o podpisu (čas, način, revizijska sled)
Podatki o zadevistatus, korespondenca s prevoznikom, izterjani in izplačani zneski
Uporabniški portalelektronski naslov, prijavni žetoni in seje, čas zadnje prijave
Tehnični podatkinaslov IP in podatki o brskalniku ob prijavi in ob nalaganju dokumentov, dnevniki pošiljanja elektronske pošte
Priporočilna koda partnerjaoznaka partnerja, ki vam je storitev priporočil, če ste do nas prišli prek njegove kartice, letaka ali povezave. Koda ne vpliva na ceno storitve

Podatkov posebnih vrst (9. člen GDPR) ne zbiramo. Prosimo, da nam ne pošiljate dokumentov z zdravstvenimi ali drugimi občutljivimi podatki, razen če so nujni za zadevo.

3. Nameni in pravne podlage

NamenPravna podlaga
Preverba upravičenosti in ocena zahtevkaizvajanje pogodbe oziroma ukrepi pred sklenitvijo, člen 6(1)(b) GDPR
Sklenitev in izvajanje pogodbe o odstopu terjatvečlen 6(1)(b) GDPR
Uveljavljanje terjatve pri prevozniku in pred sodiščemzakoniti interes, člen 6(1)(f) GDPR (uveljavljanje pravnih zahtevkov)
Obveščanje o poteku zadevečlen 6(1)(b) GDPR
Vodenje uporabniškega portalačlen 6(1)(b) GDPR
Varnost storitve in preprečevanje zlorabzakoniti interes, člen 6(1)(f) GDPR
Merjenje uporabe spletne strani brez piškotkov in brez profiliranjazakoniti interes, člen 6(1)(f) GDPR
Izpolnjevanje računovodskih in davčnih obveznostizakonska obveznost, člen 6(1)(c) GDPR
Evidenca priporočil partnerjev in obračun njihovega nadomestilazakoniti interes, člen 6(1)(f) GDPR (vodenje poslovnega razmerja s partnerjem)

4. Ali je posredovanje podatkov obvezno

Posredovanje podatkov ni zakonska obveznost, je pa pogodbena nujnost: brez podatkov o letu, vaše identitete in dokazil terjatve ni mogoče uveljavljati. Če podatkov ne posredujete, storitve ne moremo izvesti.

5. Samodejna obdelava in ocena zahtevka

Naš sistem iz javno dostopnih in komercialnih virov (podatki o letu, vremenska poročila, primerjalni leti) samodejno pripravi oceno dokazne moči zahtevka. Ta ocena je zgolj pripomoček za odločanje.

Odločitev o prevzemu zadeve, vložitvi zahtevka ali tožbe vedno sprejme človek. Ne izvajamo avtomatiziranega sprejemanja odločitev iz 22. člena GDPR niti profiliranja.

6. Komu podatke posredujemo

Podatke posredujemo samo, kadar je to nujno:

  • letalskemu prevozniku, zoper katerega uveljavljamo terjatev (podatki o letu, identiteta potnika, dokazila, pogodba o odstopu terjatve),
  • sodiščem in izvršilnim organom v postopku izterjave,
  • odvetniku ali drugemu pooblaščencu, če je za zadevo angažiran,
  • računovodskemu servisu in davčnemu organu v okviru zakonskih obveznosti.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih oseb.

Partnerji, ki storitev priporočajo. Če ste do nas prišli prek priporočilne kode partnerja (kartica, letak ali povezava), pri zadevi zabeležimo oznako tega partnerja. Partner za priporočene zadeve prejme delež naše provizije, zato mu ob obračunu pošljemo samo številke: koliko zadev je priporočil, koliko jih je bilo izterjanih in kolikšen znesek mu pripada. Partnerju ne posredujemo nobenih vaših osebnih podatkov — ne imena, ne kontaktnih podatkov, ne podatkov o vašem letu ali izidu vaše zadeve. Priporočilna koda ne vpliva na ceno storitve; provizija je enaka ne glede nanjo.

7. Obdelovalci

Za delovanje storitve uporabljamo naslednje pogodbene obdelovalce, s katerimi imamo urejena razmerja po 28. členu GDPR:

Obdelovalec Namen Lokacija
Hetzner Online GmbHgostovanje strežnika in podatkovne bazeNemčija (EU)
Cloudflare, Inc.DNS in zaščita spletne straniEU/globalno, standardna pogodbena določila
Resendpošiljanje transakcijske elektronske pošteZDA, standardna pogodbena določila
Zoho Signelektronsko podpisovanje pogodbepodatkovni center EU
AeroDataBox / RapidAPIpodatki o letihEU/ZDA, standardna pogodbena določila
adsb.lolodprti podatki o letih (nadomestni vir)EU
Iowa Environmental Mesonet, Iowa State Universityarhiv vremenskih poročil METARZDA

Pri poizvedbah o letih posredujemo samo številko leta in datum, nikoli vaših osebnih podatkov.

Merjenje uporabe spletne strani izvajamo z lastno programsko opremo na svojem strežniku v EU, zato v ta namen ne uporabljamo zunanjega obdelovalca in podatki ne zapustijo našega sistema.

Kadar se podatki prenašajo izven Evropskega gospodarskega prostora, se to izvaja na podlagi standardnih pogodbenih določil Evropske komisije.

8. Roki hrambe

PodatkiRok
Zadeve, ki jih nismo prevzeli6 mesecev od zavrnitve
Dokumentacija prevzete zadeve (pogodba, dokazila, korespondenca)5 let po zaključku zadeve
Računovodska dokumentacija10 let (davčni predpisi)
Uporabniški račun v portaludo zaključka zadnje zadeve in nato 12 mesecev
Prijavni žetoni15 minut
Seje v portalu30 dni
Dnevniki pošiljanja elektronske pošte12 mesecev
Podatki o uporabi spletne strani13 mesecev
Tehnični varnostni dnevniki6 mesecev

Varnostne kopije podatkovne baze hranimo do 6 mesecev; podatki, izbrisani iz produkcijske baze, izginejo tudi iz kopij ob njihovem poteku.

Kaj ostane po izbrisu. Ko zadevo izbrišemo — na vašo zahtevo ali po izteku roka hrambe — se izbriše v celoti: podatki o vas in o letu, pogodba o odstopu terjatve, naložena dokazila, korespondenca s prevoznikom, poslana elektronska pošta in zapisi o poizvedbah pri virih podatkov. Ostaneta samo dve stvari, in nobena ne vsebuje vaših osebnih podatkov:

  • Anonimiziran obračun partnerju. Če je zadevo priporočil partner s priporočilno kodo, mu za izterjano zadevo pripada delež naše provizije. Na podlagi tega obračuna partner izda račun, mi pa ga plačamo — to je knjigovodski dogodek, ki ga moramo hraniti po davčnih predpisih. Ohranimo samo partnerja, zneske in datume, brez vsakršne povezave z vašo zadevo; vaših podatkov obračun ne vsebuje in jih ne dobi.
  • Zapis o vaši zahtevi za izbris. Ohranimo dejstvo, da smo zahtevo prejeli, in datum, ko smo jo izvedli — s tem lahko dokažemo, da smo ravnali po vaši zahtevi (načelo odgovornosti, člen 5(2) GDPR). Vaš elektronski naslov v tem zapisu nadomestimo z oznako, tako da tudi iz njega ni več mogoče ugotoviti, kdo ste.

9. Vaše pravice

Imate pravico do:

  • dostopa do svojih podatkov in kopije (15. člen),
  • popravka netočnih podatkov (16. člen),
  • izbrisa (17. člen),
  • omejitve obdelave (18. člen),
  • prenosljivosti podatkov (20. člen),
  • ugovora zoper obdelavo na podlagi zakonitega interesa (21. člen).

V uporabniškem portalu lahko sami prenesete svoje podatke in oddate zahtevo za izbris.

Pomembna omejitev: dokler traja uveljavljanje odstopljene terjatve, izbris podatkov, potrebnih za uveljavljanje pravnega zahtevka, ni mogoč (točka (e) tretjega odstavka 17. člena GDPR). Prav tako podatkov ne moremo izbrisati pred potekom zakonskih rokov hrambe računovodske dokumentacije.

Zahtevo pošljite na info@odletnina.si. Odgovorimo v enem mesecu.

Če menite, da obdelujemo vaše podatke nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

10. Varnost

Podatki so shranjeni na strežniku v Evropski uniji. Uporabljamo šifriran prenos (HTTPS), omejen dostop do sistema, prijavo brez gesel z enkratnimi povezavami, redne varnostne kopije in hrambo dostopnih ključev izven podatkovne baze. Dostop do podatkov strank ima le upravljavec.

11. Spremembe

Politiko lahko posodobimo. Vsakokrat veljavna različica z datumom uveljavitve je objavljena na odletnina.si. O bistvenih spremembah vas obvestimo po elektronski pošti.

VTR, pravno svetovanje, Vid Kutoš s.p., Ulica Prekmurske čete 6, 9000 Murska Sobota, Slovenija · matična št. 9788166000 · info@odletnina.si