Pravilnik o Zasebnosti

Datum začetka veljavnosti: 14/07/2025

Zadnja posodobitev: 14/07/2025

Ta politika zasebnosti opisuje, kako Lakercraft d.o.o. (»mi«, »nas«, »naše podjetje«) zbira, uporablja in varuje vaše osebne podatke, ko uporabljate spletno stran barka-ljubljanica.si, ki je v celoti upravljana na platformi uplevelOne™.

Zavezani smo k spoštovanju Splošne uredbe o varstvu podatkov (GDPR - Uredba EU 2016/679) in Zakona o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

Lakercraft d.o.o.

Savska cesta 10, 4260 Bled, Slovenija

E-pošta: [email protected]

Pooblaščena oseba za varstvo podatkov: Anže Logar

2. Katere osebne podatke zbiramo

Zbiramo naslednje podatke:

Ime in priimek
E-poštni naslov
Telefonska številka
IP naslov in približna lokacija
Podatki za plačilo (ob nakupu darilnih bonov ali storitev)
Odgovori na vprašalnik o plovbi
Ime, e-pošta in telefon prejemnika darilnega bona
Približen datum obiska Ljubljane

3. Kako zbiramo podatke

Vaše podatke zbiramo preko naslednjih poti:

Kontaktni obrazci in vprašalniki na spletni strani
Rezervacijski sistem
SMS sporočila
Klepetalniki in spletni klepet
Nakupi darilnih bonov/storitev

Vsi podatki so zbrani prek platforme uplevelOne™, ki deluje na varni infrastrukturi tretje osebe.

4. Zakaj obdelujemo vaše podatke

Vaše podatke uporabljamo za naslednje namene:

Upravljanje in potrjevanje rezervacij
Pošiljanje obvestil, opomnikov in potrditvenih sporočil
Pomoč strankam
Obdelava plačil
Trženje in ponovno vključevanje uporabnikov
Interna analiza (npr. priljubljenost tur, obdobje obiska)
Avtomatsko označevanje interesov za prilagojeno komunikacijo

Uporabljamo osnovno profiliranje in avtomatizacijo (npr. dodeljevanje oznak, AI odgovori), ki pa nima pravnih ali pomembnih učinkov na posameznika.

5. Pravna podlaga za obdelavo

Vaše podatke obdelujemo na podlagi:

Privolitve (npr. ob prijavi na novice ali izpolnitvi obrazca)
Pogodbene obveznosti (npr. ob rezervaciji plovbe)
Zakonske obveznosti (npr. hramba računovodskih podatkov)
Zakonitega interesa (npr. izboljšava storitev, pošiljanje opomnikov)

6. Piškotki in orodja za sledenje

Na spletni strani uporabljamo pasico za soglasje glede piškotkov, ki omogoča izbiro ali zavrnitev dodatnih analitičnih in oglaševalskih piškotkov. Nujni piškotki so vedno vključeni. Več o temu si lahko preberete na Pravilniku o piškotkih.

7. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo.

Podatke lahko delimo z zaupanja vrednimi obdelovalci:

uplevelOne™ (CRM, obrazci, avtomatizacija – upravljan na varni infrastrukturi tretje osebe)
Stripe (obdelava plačil)
Google & Meta (Facebook) (analitika, remarketing)
Vgrajena orodja za rezervacije (če se uporabljajo)

Vsi partnerji so skladni z GDPR ali zagotavljajo ustrezna pravna varovala, če delujejo izven EU/EGP.

8. Prenos podatkov v tretje države

Podatki se lahko obdelujejo izven EU/EGP, če so naši ponudniki (npr. uplevelOne™ ali Stripe) gostovani na strežnikih v tujini. V takih primerih uporabljamo ustrezna pravna varovala, kot so standardne pogodbene klavzule (SCC).

9. Vaše pravice po GDPR

Imate pravico, da:

dostopate do svojih osebnih podatkov
popravite netočne podatke
izbrišete podatke (“pravica do pozabe”)
omejite ali nasprotujete obdelavi
prekličete soglasje kadarkoli (preklic ne vpliva na zakonitost pretekle obdelave)
vložitve pritožbo pri Informacijskem pooblaščencu: www.ip-rs.si