POLITIKA ZASEBNOSTI
Podjetje MI – BUS MILAN PADEŽNIK ML. s.p. (poslovno ime: Mibus, v nadaljevanju: upravljavec, mi ali podjetje) spoštuje vašo zasebnost in osebne podatke obdeluje v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter veljavno slovensko in evropsko zakonodajo.
Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo prek spletne strani www.mibus.si, v kakšne namene jih obdelujemo, na kateri pravni podlagi ter katere pravice imate. Za pogoje uporabe spletne strani glejte tudi Pogoje uporabe.
1. Kdo je upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
- MI – BUS MILAN PADEŽNIK ML. s.p.
- Poslovno ime: Mibus (Mi-Bus)
- Naslov: Bukovlje 57, 3206 Stranice, Slovenija
- Matična številka: 1777262000
- Davčna številka: SI35169338
- ID za DDV: SI35169338
- Telefon: +386 41 681 379
- E-pošta: mibus@siol.net
- Spletna stran: www.mibus.si
Podjetje se ukvarja z organizacijo avtobusnih prevozov (turistični, poslovni, šolski prevozi, transferji in prevozi po naročilu) v Sloveniji in po Evropi.
2. Katere osebne podatke obdelujemo
Prek spletne strani in povezanih storitev lahko obdelujemo naslednje kategorije osebnih podatkov:
2.1 Obrazec za povpraševanje
Ko pošljete povpraševanje prek obrazca na spletni strani, zbiramo:
- želeni datum začetka in konca prevoza;
- število potnikov;
- e-naslov;
- sporočilo oziroma opis potrebe (lahko vsebuje dodatne osebne podatke, ki jih sami navedete);
- potrditev privolitve za obdelavo osebnih podatkov;
- tehnične podatke o zahtevi: IP-naslov in identifikator brskalnika (user agent).
2.2 Komunikacija po telefonu ali e-pošti
Če nas kontaktirate neposredno po telefonu ali e-pošti, obdelujemo podatke, ki nam jih posredujete (npr. ime, kontakt, podatke o potovanju). Ti podatki niso avtomatsko zbrani prek spletne strani, temveč jih obdelujemo v okviru priprave ponudbe in izvedbe storitve prevoza.
2.3 Administrativni dostop (interno)
Za upravljanje vsebin spletne strani uporabljamo zaščiten administrativni dostop. Uporabniki z dostopom se avtenticirajo z uporabniškim imenom in geslom; pri tem se lahko uporabi sejno piškotek (session cookie), ki je nujen za delovanje te storitve.
2.4 Piškotki in podobne tehnologije
Podrobnosti o piškotkih in podobnih tehnologijah so opisane v razdelku o piškotkih spodaj.
3. Nameni obdelave in pravne podlage
Osebne podatke obdelujemo izključno za določene, zakonite namene:
| Namen obdelave | Pravna podlaga (GDPR) | Katere podatke |
|---|---|---|
| Obdelava in odgovor na povpraševanje za prevoz | Privolitev (čl. 6(1)(a)) in/ali izvedba ukrepov pred sklenitvijo pogodbe na vašo zahtevo (čl. 6(1)(b)) | Datumi, število potnikov, e-naslov, sporočilo |
| Priprava ponudbe, sklenitev in izvedba pogodbe o prevozu | Izvedba pogodbe ali ukrepi pred sklenitvijo pogodbe (čl. 6(1)(b)) | Kontaktni in potovalni podatki, ki jih posredujete |
| Zagotavljanje varnosti in preprečevanje zlorab (npr. zaščita obrazca) | Zakoniti interes upravljavca (čl. 6(1)(f)) – naš zakoniti interes je varna in zanesljiva uporaba spletne strani | IP-naslov, user agent |
| Prikaz interaktivnega zemljevida (Google Maps) | Privolitev (čl. 6(1)(a)) – naloži se le, če sprejmete nenujne piškotke/storitve tretjih oseb | Podatki, ki jih obdeluje Google |
Ne obdelujemo osebnih podatkov za namene neposrednega trženja brez vaše ločene, izrecne privolitve. Spletna stran trenutno ne uporablja orodij za spletno analitiko (npr. Google Analytics) ali profiliranje obiskovalcev.
4. Piškotki in podobne tehnologije
Piškotki so majhne datoteke, ki se shranijo v vašo napravo ob obisku spletne strani. Po Zakonu o elektronskih komunikacijah (ZEKom-2) piškotke, ki niso nujno potrebni, uporabljamo le na podlagi vaše predhodne privolitve.
Ob prvem obisku spletne strani se prikaže obvestilo o piškotkih, kjer lahko izberete med Vse je v redu (vključno z zemljevidom) ali Samo osnovno. Svojo izbiro lahko kadar koli spremenite s klikom na povezavo Nastavitve piškotkov v nogi strani.
4.1 Nujno potrebni piškotki in lokalna shramba
Te tehnologije so potrebne za osnovno delovanje spletne strani in ne zahtevajo privolitve:
| Ime / tehnologija | Tip | Trajanje | Namen |
|---|---|---|---|
mibus_cookie_consent |
Lokalna shramba (localStorage) | Trajno, dokler ne spremenite nastavitev | Shranjevanje vaše izbire glede piškotkov |
PHPSESSID |
Sejni piškotek | Do konca seje brskalnika | Avtentikacija pri administrativnem dostopu (ne običajni obiskovalci) |
4.2 Piškotki in storitve tretjih oseb (s privolitvijo)
Te storitve se aktivirajo le, če izberete Vse je v redu:
| Storitev | Ponudnik | Namen | Več informacij |
|---|---|---|---|
| Google Maps (vgrajeni zemljevid) | Google Ireland Limited / Google LLC | Prikaz lokacije podjetja na strani Kako do nas | Politika zasebnosti Google |
| Google Fonts (pisma) | Google Ireland Limited / Google LLC | Prikaz tipografije spletne strani; ob nalaganju pisma se lahko prenese IP-naslov na strežnike Google | Politika zasebnosti Google |
5. Od kod pridobivamo podatke
Osebne podatke pridobivamo:
- neposredno od vas (obrazec, telefon, e-pošta);
- samodejno ob uporabi spletne strani (tehnični podatki, piškotki – glede na vašo privolitev).
6. Posredovanje osebnih podatkov tretjim osebam
Osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov, kadar je to potrebno za zgoraj navedene namene:
- Ponudnik gostovanja spletne strani – tehnično gostovanje in varnost strežnika;
- Ponudnik e-poštne storitve (SMTP) – dostava obvestil o prejetem povpraševanju;
- Google – le ob privolitvi za Maps in/ali Fonts (glej razdelek o piškotkih);
- Organi javne oblasti – kadar to od nas zahteva veljavna zakonodaja.
S pogodbenimi obdelovalci sklepamo ustrezne pogodbe o obdelavi podatkov v skladu z GDPR. Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne tržne namene brez vaše privolitve.
7. Prenos podatkov v tretje države
Pri uporabi storitev družbe Google (Maps, Fonts) se lahko podatki prenašajo v države zunaj Evropskega gospodarskega prostora (EGP), zlasti v ZDA. Google zagotavlja ustrezne varovalne mehanizme v skladu z veljavno zakonodajo (npr. standardne pogodbene klavzule). Podrobnosti so na voljo v politikah zasebnosti ponudnika.
8. Hranjenje osebnih podatkov
Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov obdelave:
- Povpraševanja prek spletnega obrazca: do 2 let od prejema, razen če v tem času sklenemo pogodbo o prevozu ali zakon ne določa daljšega obdobja;
- Podatki v zvezi s sklenjeno pogodbo o prevozu: za čas trajanja pogodbe in nato še toliko časa, kolikor to zahtevajo davčni, računovodski in drugi zakonski roki (običajno do 5 let po zaključku poslovnega razmerja, razen kjer zakon predpisuje daljše obdobje);
- Tehnični dnevniki strežnika (IP, user agent): običajno do 12 mesecev.
Po preteku roka hrambe podatke varno izbrišemo ali anonimiziramo, razen če zakon določa drugače.
9. Varnost osebnih podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali spremembo. Med ukrepe sodijo med drugim uporaba varne povezave (HTTPS), omejitev dostopa do podatkov, varno shranjevanje gesel, zaščita pred zlorabo obrazcev ter redno vzdrževanje programske opreme.
Kljub ukrepom popolne varnosti v digitalnem okolju ni mogoče zagotoviti v absolutni meri. Prosimo, da v obrazec ne vnašate občutljivih podatkov, ki niso nujni za namen povpraševanja.
10. Avtomatizirano odločanje in profiliranje
Osebnih podatkov ne obdelujemo z avtomatiziranim odločanjem ali profiliranjem v smislu člena 22 GDPR.
11. Vaše pravice
V skladu z GDPR in ZVOP-2 imate glede na okoliščine obdelave naslednje pravice:
- Pravica do seznanitve – informacije o obdelavi vaših osebnih podatkov (to politiko);
- Pravica do dostopa – pridobitev potrditve, ali obdelujemo vaše podatke, in kopije le-teh;
- Pravica do popravka – popravek netočnih ali dopolnitev nepopolnih podatkov;
- Pravica do izbrisa – izbris podatkov, kadar za to obstajajo pogoji iz GDPR;
- Pravica do omejitve obdelave – omejitev obdelave v predpisanih primerih;
- Pravica do ugovora – ugovor obdelavi v primerih, ko jo izvajamo na podlagi zakonitega interesa;
- Pravica do prenosljivosti podatkov – prejem podatkov v strukturirani, splošno uporabljani obliki, kadar je to tehnično mogoče;
- Pravica do umika privolitve – kadar obdelavo temeljimo na privolitvi, jo lahko kadar koli umaknete, ne da bi to vplivalo na zakonitost obdelave pred umikom.
12. Kako uveljavljati svoje pravice
Za uveljavljanje pravic nas kontaktirajte na mibus@siol.net ali telefonsko na +386 41 681 379. Prosimo, navedite, na katero pravico se sklicujete in po potrebi dodatne informacije, ki omogočajo identifikacijo vaše zahteve.
Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in v vsakem primeru v roku enega meseca od prejema zahteve. V kompleksnih primerih se rok lahko podaljša za dodatna dva meseca; o tem vas bomo obvestili.
Če menite, da so bili vaši osebni podatki obdelani v nasprotju z zakonodajo, imate pravico vložiti pritožbo pri nadzornem organu:
- Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si
13. Spremembe politike zasebnosti
Politiko zasebnosti občasno posodabljamo, da odraža spremembe v naših postopkih, zakonodaji ali storitvah spletne strani. Posodobljeno različico objavimo na tej strani z navedbo datuma zadnje posodobitve. Pri bistvenih spremembah vas bomo, kjer je to primerno, dodatno obvestili.
14. Kontakt za vprašanja o zasebnosti
Za vsa vprašanja v zvezi z varstvom osebnih podatkov se obrnite na:
- MI – BUS MILAN PADEŽNIK ML. s.p. (Mibus)
- Bukovlje 57, 3206 Stranice, Slovenija
- E-pošta: mibus@siol.net
- Telefon: +386 41 681 379