Politika zasebnosti

Upravljavec in kontakt

Upravljavec je ALT - SERVIS, Aleš Berce s.p., popravilo računalniške opreme in druge storitve, Na griču 4, 2212 Šentilj v Slovenskih goricah, Slovenija, matična številka 8264317000, davčna številka 72841133. Za vprašanja in uveljavljanje pravic pišite na info@karavanko.si.

Pooblaščena oseba za varstvo podatkov ni imenovana, ker po trenutni oceni niso izpolnjeni pogoji za obvezno imenovanje. Ta ocena se ob širitvi obdelav ponovno preveri.

Katere podatke obdelujemo

• Račun in identiteta: Clerk identifikator, e-pošta, ime, profilna slika, vloge in čas registracije.
• Profil in ponudba: kontakt, opis, poslovni in davčni podatki, podatki vozila ali kampa, lokacija, fotografije, koledar in preveritveni podatki.
• Transakcijski zapisi brez spletnega plačila: povpraševanja, statusi, digitalni dogovor, sporočila, ocene, prijave in pritožbe.
• Naročnina: izbrani paket, obračunski cikel, naslovnik, ponudbe, računi, sklic in evidenca prejetega nakazila. Karavanko ne hrani podatkov plačilnih kartic.
• Tehnični in varnostni podatki: IP, uporabniški agent, čas dostopa, dogodki prijave, revizijska sled, napake in omejeni dnevniki delovanja.
• Načrt poti: kraji, koordinate, postanki, termin, izbrana vozila in kampi ter ročno vneseni stroški.

Nameni in pravne podlage

• Izvedba pogodbe oziroma koraki pred pogodbo: račun, iskanje, povpraševanje, pogovor, rezervacija, načrt poti in ponudniška naročnina.
• Zakonska obveznost: računi, davčne in računovodske evidence, odgovori organom ter obveznosti spletne platforme.
• Zakoniti interesi: varnost, preprečevanje zlorab, revizijska sled, moderacija, uveljavljanje zahtevkov, osnovna statistika delovanja in izboljšanje storitve; pred uporabo tehtamo vpliv na posameznika.
• Privolitev: samo kadar jo zakon zahteva, na primer za prihodnje neobvezne analitične ali marketinške tehnologije. Trenutno takšno sledenje ni vključeno.

Komu podatke razkrijemo

Podatke razkrijemo nasprotni strani v obsegu, potrebnem za konkretno povpraševanje in dogovor. Administrator dostopa le glede na pooblastila, podporo, moderacijo, varnost ali zakonsko obveznost.

• Clerk – prijava, upravljanje uporabniških računov in Google OAuth.
• Contabo – produkcijsko gostovanje, podatkovna baza in varnostne kopije.
• Resend – pošiljanje transakcijske e-pošte.
• Better Stack – zunanji nadzor razpoložljivosti in obvestila o incidentih.
• OpenStreetMap tile.openstreetmap.de – prikaz kartografskih ploščic; ponudnik vidi IP in tehnične podatke brskalnika.
• Photon/Komoot – predlogi naslovov; poizvedba se prek našega strežnika posreduje storitvi. Usmerjanje poti uporablja naš zasebni OSRM, kadar je omogočen.
• Računovodski, pravni ali varnostni izvajalci ter pristojni organi, kadar je to potrebno in zakonito.

Prenosi izven EGP

Nekateri ponudniki, zlasti Clerk in Resend, lahko podatke obdelujejo v ZDA ali drugih državah. Prenos se uredi z ustreznim sklepom o ustreznosti, okvirom EU–ZDA za varstvo podatkov in/ali standardnimi pogodbenimi klavzulami, odvisno od prejemnika in obdelave. Kopijo ustreznega zaščitnega ukrepa lahko zahtevate pri podpori.

Kako dolgo hranimo podatke

• Račun in profil: do izbrisa računa oziroma konca razmerja, nato praviloma še največ 30 dni v aktivnih sistemih, razen spodnjih izjem.
• Povpraševanja, dogovori, sporočila, ocene in prijave: praviloma do 5 let po zaključku zaradi dokazovanja in zahtevkov; daljše le ob odprtem sporu ali zakonski obveznosti.
• Ponudbe, računi in računovodske evidence: 10 let po koncu leta, na katero se nanašajo.
• Revizijski in varnostni dnevniki: praviloma 12 mesecev, daljše le za preiskavo incidenta ali zahtevek.
• Podporna korespondenca: praviloma 2 leti po zaključku zadeve.
• Varnostne kopije: rotacija praviloma do 30 dni; izbrisani podatki do izteka rotacije niso vrnjeni v produkcijo, razen ob obnovi po incidentu.
• Predpomnilnik predlogov lokacij: približno 10 minut v pomnilniku strežnika.

Pravice posameznika

Zahtevo pošljite na info@karavanko.si. Pred odgovorom lahko razumno preverimo identiteto. Odgovorimo praviloma v enem mesecu; ob zapleteni zahtevi se rok lahko zakonito podaljša.

• Dostop do osebnih podatkov in njihove kopije.
• Popravek netočnih ali dopolnitev nepopolnih podatkov.
• Izbris, omejitev obdelave in ugovor obdelavi na podlagi zakonitega interesa, kadar so izpolnjeni pogoji.
• Prenosljivost podatkov, ki jih obdelujemo avtomatizirano na podlagi pogodbe ali privolitve.
• Preklic privolitve brez vpliva na zakonitost pretekle obdelave.
• Pritožba Informacijskemu pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

Avtomatizirano odločanje in varnost

Karavanko ne sprejema odločitev z avtomatizirano obdelavo, ki bi imele pravni ali podobno pomemben učinek. Iskalni rezultati so algoritmično razvrščeni po parametrih, opisanih v Pogojih za ponudnike, moderacijske in verifikacijske odločitve pa lahko pregleda človek.

Uporabljamo nadzor dostopa, šifriran prenos, ločene vloge, varnostne kopije, dnevnike in spremljanje razpoložljivosti. Noben sistem ni brez tveganja; ob kršitvi ukrepamo po postopku za incidente in prizadete obvestimo, kadar to zahteva zakon.

Spremembe politike

Politiko posodobimo, kadar se spremenijo funkcije, ponudniki obdelave ali zakonodaja. Datum različice je prikazan na vrhu. O bistveni spremembi bomo prijavljene uporabnike obvestili na primeren način.