Upravljavec
Upravljavec osebnih podatkov je Robomatis d.o.o., TODO(owner): naslov sedeža. Za vprašanja o zasebnosti pišite na info@slovecard.com.
Katere podatke zbiramo in zakaj
- Nakup kartice. Ime, e-poštni naslov, državo in po potrebi naslov za račun ter podatke o plačilu vnesete neposredno v plačilni sistem Stripe. Uporabimo jih za izvedbo nakupa in pošiljanje kartice (izvajanje pogodbe) ter za davčne in računovodske obveznosti (zakonska obveznost). E-poštni naslov je za nakup obvezen, ker vam nanj pošljemo kartico. Če kartico kupite ob koncu ankete, Stripe prejme e-poštni naslov iz ankete in številko vašega odgovora, da nakup povežemo z odgovori. Stripe ob vsakem nakupu prejme tudi podatek, ali ste nakup začeli na slovenski ali angleški strani, da vam kartico pošljemo v istem jeziku.
- Ankete. Vaše odgovore in oznako, od kod ste prišli na anketo (npr. QR-koda v nastanitvi); pri anketi za popotnike tudi neobvezen e-poštni naslov in različico ankete, ki ste jo videli; pri anketah za ponudnike in gostitelje tudi ime ponudnika ali nastanitve ter neobvezen e-poštni naslov ali telefonsko številko. Odgovore uporabimo za razvoj kartice (zakoniti interes). E-poštni naslov iz ankete za popotnike uporabimo samo za to, da vam ob zagonu pošljemo obljubljeni popust, kontakt iz anket za ponudnike in gostitelje pa samo za dogovor o sodelovanju (privolitev).
- Prijava partnerjev. Ime ponudnika, vrsto ponudbe in e-poštni naslov. Uporabimo jih samo za dogovor o sodelovanju (ukrepi pred sklenitvijo pogodbe).
- E-pošta partnerjem. Kontaktnim osebam ponudnikov, s katerimi sodelujemo ali bi radi sodelovali, z naslova b2b@slovecard.com pošiljamo poslovna sporočila o kartici in, če ne odgovorijo, največ nekaj nadaljevanj. Uporabimo ime in e-poštni naslov kontaktne osebe ter ime in kraj ponudnika. Beležimo, ali je bilo sporočilo odprto (prek nevidne slike v sporočilu), ali je bila kliknjena povezava v njem in ali ste odgovorili, da vas pokličemo, ko vas ponudba zanima; IP-naslova in brskalnika pri tem ne shranimo. Podlaga je naš zakoniti interes, da kartico predstavimo ponudnikom. Vsako sporočilo ima povezavo za odjavo: po odjavi vam ne pišemo več, naslov pa ostane na seznamu odjavljenih, da ga ne bi vključili znova.
- Obvestilo o zagonu. E-poštni naslov, ki ga vpišete na domači strani. Na podlagi vaše privolitve ga uporabimo samo za obvestila o zagonu SloveCard in ga hranimo TODO(owner): rok hrambe e-poštnih naslovov za obvestilo o zagonu. Poleg e-poštnega naslova shranimo tudi, ali ste se prijavili na slovenski ali angleški strani, da vam obvestila o zagonu pošljemo v slovenščini oziroma angleščini; ta podatek hranimo enako dolgo kot e-poštni naslov. Privolitev lahko kadar koli prekličete z e-pošto na info@slovecard.com.
- Obisk strani. Ponudnik gostovanja ob vsakem obisku samodejno beleži tehnične podatke (IP-naslov, čas, zahtevano stran) za varno delovanje strani (zakoniti interes).
- Merjenje obiska. Z Google Analytics merimo, koliko obiskovalcev pride na stran, od kod pridejo (npr. iz iskalnika ali prek povezave) in katere strani si ogledajo. Google Analytics pri tem zbere naključni identifikator vašega brskalnika, obiskane strani, vrsto naprave in brskalnika ter približno lokacijo (državo in mesto), IP-naslova pa ne shrani. Podatke uporabljamo samo za statistiko obiska in izboljšanje strani, ne za oglaševanje (zakoniti interes).
- Oznaka povezave. Če pridete na stran prek povezave z oznako vira (npr. slovecard.com/?source=letak), shranimo oznako, stran, na katero ste prišli, in čas obiska. Tako vemo, koliko obiskov prinese posamezna objava, oglas ali letak (zakoniti interes). Pri tem ne shranimo vašega IP-naslova ali drugih podatkov o vas, v vašem brskalniku pa ne shranimo ničesar.
Kdo obdeluje podatke za nas
Stran gostuje pri podjetju Vercel, odgovore anket, prijave in oznake povezav hranimo v podatkovni bazi pri ponudniku Neon, plačila izvaja Stripe, obisk strani pa merimo z Google Analytics (Google Ireland Limited). Sporočila partnerjem pošiljamo prek poštnega strežnika ponudnika Neoserv, podatke o njih pa hranimo pri Amazon Web Services v EU. Stripe podatke o plačilu obdeluje tudi kot samostojni upravljavec (npr. za preprečevanje goljufij); več na stripe.com/privacy. Pri nekaterih od teh ponudnikov se podatki lahko prenašajo v ZDA; prenos temelji na okviru EU–ZDA za zasebnost podatkov ali na standardnih pogodbenih klavzulah, katerih kopijo lahko zahtevate na info@slovecard.com.
Koliko časa hranimo podatke
Odgovore anket hranimo TODO(owner): rok hrambe odgovorov anket, prijave partnerjev in podatke o sporočilih partnerjem pa TODO(owner): rok hrambe prijav partnerjev in podatkov o sporočilih partnerjem; naslov na seznamu odjavljenih hranimo, dokler pišemo partnerjem. Podatke o obisku v Google Analytics hranimo 14 mesecev. E-poštne naslove, ki ste nam jih dali s privolitvijo, hranimo do preklica privolitve oziroma dokler jih potrebujemo za namen, za katerega smo jih zbrali. Podatke o nakupih in računih hranimo toliko časa, kot zahtevajo davčni in računovodski predpisi.
Vaše pravice
Zahtevate lahko dostop do svojih podatkov ter njihov popravek, izbris, omejitev obdelave in prenos. Obdelavi lahko ugovarjate, privolitev pa kadar koli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem. Pišite na info@slovecard.com. Avtomatiziranega odločanja ne izvajamo. Če menite, da z vašimi podatki ne ravnamo pravilno, se lahko pritožite pri Informacijskem pooblaščencu (www.ip-rs.si).
Piškotki in pisave
Google Analytics v vašem brskalniku nastavi piškotka _ga in _ga_HS5D7X993E, ki veljata 2 leti in služita samo merjenju obiska. Piškotkov za oglaševanje ne uporabljamo. Piškotke lahko kadar koli izbrišete ali blokirate v nastavitvah brskalnika, merjenje obiska pa lahko izklopite tudi z Googlovim dodatkom za brskalnik na tools.google.com/dlpage/gaoptout. Pisave strežemo s strežnika slovecard.com in jih ne nalagamo od Googla. Anketa za popotnike v vašem brskalniku začasno shrani, katero različico ankete ste videli; ta podatek se izbriše, ko zaprete zavihek.