Politika zasebnosti

Upravljavec osebnih podatkov je:

Podjetje

Elite 3M d.o.o.

Sedež (registrirani naslov)

Kamniška ulica 25, 1000 Ljubljana, Slovenija

Poslovni prostori

Miklošičeva cesta 3, 1000 Ljubljana, Slovenija

Matična številka

9777946000

Identifikacijska številka za DDV

SI71838201

E-pošta

info@elitetransfer.eu, uprava@elitetransfer.eu

Telefon

+386 31 753 770, +386 41 752 751

Spletno mesto

elitetransfer.eu

Spletno mesto ne uporablja analitičnih orodij, oglaševalskih ali sledilnih tehnologij in ne nalaga vsebin tretjih oseb v vaš brskalnik. Pisave in fotografije se prenašajo z našega strežnika. Spletno mesto ne nastavlja piškotkov in v vaši napravi ne shranjuje drugih podatkov.

Kot pri vsakem obisku spletnega mesta vaš brskalnik ob zahtevi za stran strežniku samodejno posreduje tehnične podatke, ki so potrebni za prikaz strani (npr. IP-naslov, vrsto brskalnika, zahtevano stran ter datum in čas zahteve).

Spletno mesto gostuje pri ponudniku gostovanja Webtasy d.o.o. (Domenca) na strežniku v Sloveniji (EU). Ponudnik gostovanja deluje kot naš obdelovalec in za zagotavljanje delovanja in varnosti strežnika vodi strežniške dnevnike, ki lahko vsebujejo navedene tehnične podatke. Dnevniki se hranijo omejen čas, kot je potrebno za ta namen. Ne uporabljamo jih za analitiko, oglaševanje ali oblikovanje profilov obiskovalcev.

Ko pošljete rezervacijski obrazec, se vneseni podatki (ime in priimek, e-pošta, telefon, številka leta, če jo navedete, ter podatki o prevozu: kraj prevzema, cilj, datum in ura, povratna vožnja, število potnikov in razred vozila) prek našega strežnika samodejno pošljejo na naš e-naslov info@elitetransfer.eu. Za pošiljanje uporabljamo ponudnika e-poštnih storitev Resend (Plus Five Five, Inc., ZDA), ki podatke obdeluje v našem imenu. Po uspešni oddaji vam na vneseni e-poštni naslov samodejno pošljemo potrdilo o prejemu povpraševanja s povzetkom vnesenih podatkov; to še ni potrditev rezervacije. Med vnosom kraja prevzema in cilja naš strežnik besedilo, ki ga vpišete v ti dve polji, posreduje storitvi Google Places (Google), da vam predlaga ustrezne naslove in kraje; vaš brskalnik se pri tem z Googlom ne poveže, Google pa ne prejme vašega imena ali kontaktnih podatkov. Podatkov na spletnem strežniku ne shranjujemo; za zaščito pred zlorabo se IP-naslov pošiljatelja le začasno hrani v delovnem pomnilniku strežnika, da omejimo število pošiljanj.

Prejeto povpraševanje obravnavamo v našem poslovnem e-poštnem predalu, podatke o strankah in prevozih pa za pripravo ponudbe in izvedbo prevoza vodimo v naši interni aplikaciji za upravljanje prevozov. Aplikacija gostuje na infrastrukturi Oracle in se uporablja za upravljanje podatkov o strankah in prevozih. Aplikacija se upravlja za Elite 3M d.o.o., dostop do nje pa je omejen na pooblaščene uporabnike.

Povezave »Povprašajte po ponudbi«, poslovno povpraševanje in povpraševanje za izlete odprejo vaš e-poštni program z vnaprej izpolnjeno zadevo; te podatke prejmemo šele, ko sporočilo sami pošljete.

Ko nas kontaktirate po e-pošti ali telefonu, obdelujemo podatke, ki nam jih posredujete, predvsem:

• ime in priimek ter kontaktne podatke (e-poštni naslov, telefonsko številko),
• podatke o prevozu (kraj in čas prevzema, cilj, število potnikov, morebitno številko leta in druge želje),
• pri poslovnih strankah naziv podjetja, identifikacijsko številko za DDV in naslov za račun,
• podatke o naročilu in plačilu ter
• druge podatke, ki jih sami navedete v sporočilu.

• Odgovor na povpraševanje, priprava ponudbe ter izvedba naročenega prevoza — sklenitev in izvajanje pogodbe (točka (b) člena 6(1) GDPR).
• Izdaja računov in vodenje poslovnih evidenc — izpolnjevanje zakonskih obveznosti (točka (c) člena 6(1) GDPR).
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov — zakoniti interes (točka (f) člena 6(1) GDPR).
• Zagotavljanje delovanja in varnosti spletnega mesta — zakoniti interes (točka (f) člena 6(1) GDPR).

Spletno mesto ne vsebuje prijave na e-novice in ne zbira podatkov za namene trženja ali profiliranja.

Osebnih podatkov ne prodajamo. Posredujemo jih le, kadar je to potrebno za izvedbo naročenega prevoza ali kadar nam to nalaga zakon (npr. na podlagi odločbe sodišča ali drugega pristojnega organa).

Osebne podatke lahko v obsegu, ki je potreben za posamezen namen, prejmejo:

• Webtasy d.o.o. (Domenca), Slovenija — gostovanje spletnega mesta;
• Microsoft (Microsoft 365 / Outlook) — poslovna e-pošta;
• Oracle — gostovanje naše interne aplikacije za upravljanje prevozov;
• Resend (Plus Five Five, Inc., ZDA) — dostava povpraševanj iz rezervacijskega obrazca na naš e-naslov in potrdil o prejemu na vaš e-naslov;
• Google (storitev Google Places) — predlogi naslovov in krajev pri vnosu kraja prevzema in cilja;
• zunanji računovodski servis — kadar je to potrebno za izdajo računov in vodenje računovodstva;
• partnerski prevozniki — kadar posamezen prevoz opravi drug prevoznik; posredujemo mu le podatke, ki so razumno potrebni za izvedbo naročenega prevoza (npr. ime potnika, kontaktno telefonsko številko ter podatke o prevzemu in cilju).

Ponudniki, ki podatke obdelujejo v našem imenu (obdelovalci), jih smejo uporabljati le po naših navodilih in za namen, za katerega so jim bili posredovani.

Kadar ponudnik podatke obdeluje izven Evropske unije oziroma Evropskega gospodarskega prostora (EU/EGP), se prenos izvede le ob izpolnjevanju pogojev iz V. poglavja GDPR, na primer na podlagi sklepa Evropske komisije o ustreznosti ali standardnih pogodbenih klavzul.

Resend (Plus Five Five, Inc.) ima sedež v ZDA, zato se podatki iz rezervacijskega obrazca prenesejo v ZDA. Družba je vključena v okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), za katerega je Evropska komisija sprejela sklep o ustreznosti; poleg tega so v pogodbo o obdelavi podatkov vključene standardne pogodbene klavzule, ki jih je sprejela Evropska komisija.

Besedilo iz polj za kraj prevzema in cilj lahko Google obdeluje tudi v ZDA. Družba Google LLC je vključena v okvir EU-ZDA za zasebnost podatkov, za katerega je Evropska komisija sprejela sklep o ustreznosti.

Kadar pri uporabi storitev Microsoft 365 pride do prenosa podatkov izven EU/EGP, ga Microsoft izvaja z ustreznimi zaščitnimi ukrepi v skladu z GDPR, zlasti s standardnimi pogodbenimi klavzulami, ki jih je sprejela Evropska komisija.

Kadar mednarodni prevoz opravi partnerski prevoznik s sedežem izven EU/EGP, mu posredujemo le podatke, ki so nujni za izvedbo prevoza, ki ste ga naročili (točka (b) prvega odstavka 49. člena GDPR).

Osebne podatke hranimo, dokler je to potrebno za izvedbo storitve, in nato do poteka zastaralnih rokov za morebitne zahtevke iz pogodbenega razmerja.

Račune hranimo 10 let od izdaje, kot to določa davčna zakonodaja.

Spletno mesto ne uporablja piškotkov. Podrobnosti so opisane v politiki piškotkov.

Na spletnem mestu so navadne povezave na naša profila na omrežjih Instagram in LinkedIn. Na našem spletnem mestu teh storitev ne vključujemo in ne pošiljajo podatkov, dokler povezave ne kliknete. Ko obiščete njihove strani, zanje veljajo pravila zasebnosti teh ponudnikov.

V skladu z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih ali nepopolnih podatkov,
• izbrisa podatkov, razen kadar jih moramo hraniti na podlagi zakona,
• omejitve obdelave,
• prenosljivosti podatkov ter
• ugovora obdelavi, ki temelji na zakonitem interesu.

Zahtevo lahko pošljete na info@elitetransfer.eu. Odgovorimo najpozneje v enem mesecu od prejema zahteve.

Če menite, da obdelava vaših osebnih podatkov krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

To politiko posodobimo, kadar se spremeni način obdelave podatkov, na primer ob uvedbi spletnega rezervacijskega sistema. Veljavna različica je vedno objavljena na tej strani.