RTC Krvavec nudi posebno skrb varnosti vašim osebnim podatkom. Vsi posredovani osebni podatki so obravnavani zaupno in so uporabljeni le za namen, zaradi katerega so bili pridobljeni ali posredovani. Z vašimi osebnimi podatki upravljamo z največjo skrbnostjo, upoštevajoč veljavno zakonodajo in najvišje standarde njihove obravnave. Za varnost vaših osebnih podatkov med drugim skrbimo z ustreznimi organizacijskimi ukrepi, postopki dela in naprednimi tehnološkimi rešitvami ter zunanjimi strokovnjaki z namenom čim bolj učinkovite zaščite vaših osebnih podatkov. Pri tem uporabljamo ustrezno stopnjo zaščite in razumne fizične, elektronske in administrativne ukrepe, s katerimi zbrane podatke varujemo pred nenamernim ali nezakonskim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem osebnih podatkov ali pred nepooblaščenim dostopom do osebnih podatkov, ki so bili preneseni, shranjeni ali drugače obdelani.
Ta izjava o varstvu osebnih podatkov določa, kako RTC Krvavec obdeluje vaše osebne podatke, ki nam jih posredujete neposredno ali posredno ali jih dobimo prek naše spletne strani ter o pravicah, ki vam v zvezi z obdelavo osebnih podatkov pripadajo. Ta izjava o zasebnosti je bila nazadnje spremenjena v septembru 2018. To izjavo o zasebnosti lahko občasno tudi spremenimo, skupaj s preteklimi verzijami, jo objavimo na naši spletni strani.
V Izjavi o varstvu osebnih podatkov, skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: “Splošna uredba GDPR”), vključujemo naslednje informacije:
Naziv družbe: Rekreacijsko turistični center Krvavec, d.d.
Sedež družbe: Grad 76, 4207 Cerklje na Gorenjskem
Skrajšan naziv: RTC Krvavec, d.d.
Matična številka družbe: 5097517
Davčna številka družbe: 75861127
Šifra dejavnosti: 49.392 Obratovanje žičnic
Registracija: Okrožno sodišče v Kranju, vložna številka 10006000, z dne 30.06.1977
Poslovni računi:
BANKA INTESA SANPAOLO d.d.: IBAN SI56 1010 0005 6446 235, SWIFT (BIC koda) BAKOSI2X
SKB BANKA: IBAN SI56 0310 0100 3548 229, SWIFT (BIC koda) SKBASI2X
HRANILNICA LON: IBAN SI56 6000 0000 0136 065, SWIFT (BIC koda) HLONSI22
Osnovni kapital družbe: 9.343.123 EUR
Število delnic 1.119.493
Lastniška struktura: Alpska investicijska družba d.o.o. 98,56%
Mali delničarji: 1,44%
Zakoniti zastopnik: Janez Janša
Predsednik nadzornega sveta: Aleš Vehar
Kaj so osebni podatki?
Osebni podatek je katerikoli podatek v zvezi z določenim ali določljivim posameznikom, kot na primer: ime in priimek, domači naslov, lokacija (telefon lahko oddaja lokacijo), spletni identifikator (IP naslov), elektronski naslov, telefonska številka ipd.
Kaj pomeni obdelava osebnih podatkov in kdaj se osebni podatki lahko obdelujejo?
Obdelava osebnih podatkov pomeni kakršnokoli dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
Osebni podatki se lahko obdelujejo le, če tako določa zakon ali če je podana ustrezna pravna podlaga. Obdelujemo osebne podatke posameznikov, ki koristijo ali so koristili storitve RTC Krvavec ter osebne podatke obiskovalcev spletnih strani in obiskovalcev socialnih omrežij RTC Krvavec.
Med drugim obdelujemo naslednje osebne podatke o posamezniku:
Uporabniki spletne strani RTC Krvavec se lahko vselej prostovoljno odločite ali boste preko spletnega obrazca stopili v stik z nami in katera morebitna brezplačna interaktivna orodja boste na spletni strani uporabljali. Pri uporabi brezplačnih interaktivnih orodij uporabnikov ni mogoče identificirati. Posamezniki lahko na elektronske naslove, objavljene na naših spletnih straneh, naslovite tudi elektronsko sporočilo. V tem primeru se prostovoljno odločite, katere osebne podatke nam želite zaupati.
Ob vsakem obisku spletnih strani, ki jih upravlja RTC Krvavec se na spletnem strežniku avtomatsko shranjuje dnevniška datoteka spletnega strežnika (npr. IP-številka – številka, ki identificira posamezen računalnik oz. drugo napravo na spletu; verzija brskalnika, obiskana podstran, čas in trajanje obiska, stran, s katere je bila zahtevana datoteka, datum in uro zahteve, čas, porabljen na spletni strani, količina prenesenih podatkov, status dostopa - ali je bila datoteka prenesena ali ni bila najdena in podobno). Pogodbeni obdelovalec (ponudnik gostovanja spletnega strežnika) osebne podatke obdeluje samo za namen zagotavljanja storitve vzdrževanja spletnega mesta na spletnem naslovu podjetja.
V sklopu teh namenov spletne strani uporabljajo piškotke, katerih narava je podrobneje predstavljena v Politiki uporabe piškotkov na spletni strani. Ti podatki se obdelujejo z namenom vodenja statistike obiskov na naši spletni strani, za izboljšanje delovanja spletnih strani in za zagotavljanje varnosti informacijskih sistemov.
RTC Krvavec prek digitalnih socialnih omrežij Facebook, Twitter, Youtube stopa v stik s posamezniki in širšo javnostjo, zaradi česar je pomembno, da se posamezniki seznanijo tudi s pravili teh omrežij oz. z njihovimi politikami zasebnosti ter z nastavitvami zasebnosti.
Kadar dostopate do računa Facebook ali spletnih storitev RTC Krvavec prek digitalnih socialnih omrežij ali se povežete s storitvijo prek digitalnega socialnega omrežja, lahko podatki o vas vključujejo tudi uporabniško identifikacijo in/ali uporabniško ime, ki je povezano s posameznim digitalnim socialnim omrežjem, vse podatke ali vsebine, za katere dovolite, da jih digitalno socialno omrežje deli z nami, kot je prikazana fotografija, elektronski naslov ali seznam prijateljev, in vse podatke, ki ste jih javno objavili v zvezi s posameznim socialnim omrežjem.
Podrobnejše informacije o namenih in obsegu obdelovanja osebnih podatkov s strani ponudnikov digitalnih vsebin lahko pridobite neposredno pri ponudnikih teh storitev, upravljavcih teh socialnih digitalnih omrežij oziroma neposredno v okviru teh digitalnih socialnih omrežij. RTC Krvavec ne prevzema nobene odgovornosti za zaščito vaših osebnih podatkov v okviru navedenih socialnih omrežij, spletnih storitev ter vseh njim pripadajočih spletnih mest.
V okviru znanstvenih raziskav lahko poleg zgoraj navedenega obdelamo dodatne osebne podatke za vsako raziskavo ali študijo. Vrsta in obseg osebnih podatkov se lahko v teh primerih razlikujejo; dodatne informacije o tem bodo spremljale zadevno raziskavo ali študijo.
Krvavec velja za eno najbolje urejenih in obiskanih smučišč v Sloveniji. S pogledom v naprej bomo z vlaganjem v nove programe dodatne ponudbe ter vlaganjem v nova znanja zaposlenih, ostali in postali privlačni tako pozimi kot poleti, tako domačim kot tujim gostom, posameznikom in družinam. Naš cilj je postati najbolje razvit smučarski center v Sloveniji, ki bo primerljiv s podobnimi centri po Evropi.
Osebni podatki posameznikov se obdelujejo za naslednje namene:
Osebni podatki, ki jih pridobimo od obiskovalcev na naših spletnih straneh, se obdelujejo za naslednje namene:
RTC Krvavec obdeluje osebne podatke tudi za izpolnjevanje zakonskih obveznosti.
Da bi lahko obdelovali vaše osebne podatke, mora obstajati pravna podlaga za to, kot je določeno v Splošni uredbi GDPR. Obdelava je zakonita le in v kolikor je izpolnjen vsaj eden od naslednjih pogojev:
V podjetju RTC Krvavec je zakonita podlaga odvisna od vrste osebnega podatka, to je ali gre za obdelavo za izvedbo pogodbe oz. obligacijskega razmerja, obdelavo za izpolnitev zakonske obveznosti, obdelavo za izvedbo zakonitega interesa ali obdelavo na podlagi vaše privolitve.
a. Obdelava na izvedbo pogodbe oz. obligacijskega razmerja
V okviru izvrševanja pogodbenih in obligacijskih pravic in obveznosti podjetja RTC Krvavec do posameznikov.
b. Obdelava za izpolnitev zakonskih obveznosti:
Obdelovati moramo določene podatke o posameznikih na podlagi zakonodaje, kot je Zakon o varnosti in zdravju pri delu, Zakon o varstvu dokumentiranega in arhivskega gradiva in arhivih idr.
c. Obdelava za izvedbo zakonitega interesa:
Zaradi ravnovesja interesov lahko obdelavo vaših osebnih podatkov izvedemo za namen varovanja zakonitih interesov nas samih ali tretjih oseb. V vsakem primeru se obdelava podatkov izvaja v naslednjih primerih za varovanje zakonitih interesov:
To pomeni, da vaše podatke obdelujemo za namene, kot so naslednji:
d. Obdelava osebnih podatkov na podlagi soglasja
Če se ne uporablja nobena od prej navedenih pravnih podlag za obdelavo osebnih podatkov, vas bomo prosili za vaše soglasje pri obdelavi določenih osebnih podatkov. Vaše soglasje nam omogoča oblikovanje personaliziranih in segmentiranih obvestil o dogodkih, ugodnostih, posredovanje revij, brošur in reklamnega gradiva RTC Krvavec ter naših pogodbenih partnerjev.
Soglasje lahko kadar koli prekličete.
Odjava od prejemanja poštnih novic; pošljite elektronsko sporočilo na elektronski naslov: info@rtc-krvavec.si
Odjava od prejemanja e-novic; v e-novicah, ki jih prejemate po elektronski pošti, je v nogi sporočila objavljena povezava »Odjava«, na katero kliknete in sledite postopku odjave.
Odjava od prejemanja SMS-novic; na prejemanje SMS novice ste se prijavili z eno od spodaj naštetih ključnih besed. Za odjavo od prejemanja SMS novic pošljite ključno besedo + STOP na 041 174 174.
Ključna beseda za prijavo / Ključna beseda za odjavo
KRVAVEC / KRVAVECSTOP
RATRAK / RATRATKSTOP
SENIOR / SENIORSTOP
VP / VPSTOP
INFO1 / INFO1STOP
SEZONSKA / SEZONSKASTOP
Na primer za odjavo s ključne besede KRVAVEC pošljite KRVAVECSTOP na 041 174 174.
Na dogodkih v organizaciji RTC Krvavec se občasno izvaja slikovno snemanje, kar vključuje fotografiranje udeležencev oziroma video snemanje dogodka. O tem RTC Krvavec predhodno obvesti udeležence in od njih pridobi ločeno privolitev k tovrstni obdelavi njihovih podatkov. Pri slikovnem snemanju dogodkov si RTC Krvavec pridržuje pravico, da udeležence slikovno posname tudi brez njihove izrecne privolitve, če gre za slikovno snemanje večjega števila udeležencev, pri katerem posameznik ni osrednji motiv slikovnega posnetka, in zato ni mogoče trditi, da fotografija predstavlja njegov osebni podatek.
Podjetje izvaja videonadzor. Vsak obiskovalec, ki vstopi v območje videonadzora, je o tem seznanjen preko obvestil o izvajanju videonadzora. Posnetki videonadzora se hranijo do 60 dni.
Po potrebi bomo za izvajanje določenih del, ki prispevajo k našim storitvam, pooblastili druga podjetja in posameznike. V takem primeru lahko RTC Krvavec posreduje osebne podatke tudi takšnim skrbno izbranim zunanjim obdelovalcem, ki bodo z RTC Krvavec sklenili pogodbo o obdelavi osebnih podatkov oziroma vsebinsko enak dogovor ali drug zavezujoč dokument (v nadaljevanju: “Pogodba o obdelavi”). Zunanjim obdelovalcem bomo tovrstne podatke posredovali oziroma naredili dostopne samo v obsegu, ki ga zahteva določen namen. Teh podatkov zunanji obdelovalec ne sme uporabljati v nobene druge namene, pri čemer izpolnjuje najmanj vse standarde obdelave osebnih podatkov, ki jih predvideva veljavna zakonodaja. Zunanji obdelovalci so RTC Krvavec pogodbeno zavezani k spoštovanju zaupnosti vaših osebnih podatkov.
RTC Krvavec na podlagi obrazložene zahteve posreduje osebne podatke tudi pristojnim državnim organom, ki imajo za to zakonsko podlago. RTC Krvavec se bo npr. odzval na zahteve sodišč, organov pregona in drugih državnih organov, ki lahko vključujejo tudi državne organe druge države članice EU.
Obdobje hrambe podatkov je določeno glede na kategorijo posameznih osebnih podatkov. Podatke hranimo največ toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani ali nadalje obdelani oziroma do poteka zastaralnih rokov za izpolnitev obveznosti ali zakonsko predpisanega roka hrambe.
Po poteku obdobja hrambe se podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če zakon za posamezno vrsto podatkov ne določa drugače.
Uresničevanje vaših pravic v zvezi z obdelovanjem vaših osebnih podatkov vam zagotavljamo brez nepotrebnega odlašanja. O vaši zahtevi bomo odločili v enem mesecu po prejemu vaše zahteve. V primeru kompleksnosti in večjega števila zahtev lahko rok podaljšamo za največ dva dodatna meseca. Če podaljšamo rok, vas o vsakem takem podaljšanju obvestimo v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.
Zahteve v zvezi z uresničevanjem vaših pravic lahko pošljete preko elektronskega naslova info@rtc-krvavec.si ali po pošti na naš naslov.
Kadar zahtevo predložite z elektronskimi sredstvi, vam informacije, kadar je mogoče, zagotovimo z elektronskimi sredstvi, razen če ne zahtevate drugače.
Kadar obstaja upravičen dvom v zvezi z identiteto posameznika, ki predloži zahtevo v zvezi s kakšno od njegovih pravic, lahko zahtevamo zagotovitev dodatnih informacij, ki so potrebne za potrditev identitete posameznika, na katerega se nanašajo osebni podatki.
Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko:
Omogočamo vam naslednje pravice v zvezi z obdelovanjem vaših osebnih podatkov:
(i) pravico do dostopa do podatkov
(ii) pravico do popravka
(iii) pravico do izbrisa (»pravica do pozabe«)
(iv) pravico do omejitve obdelave
(v) pravico do prenosljivosti podatkov
(vi) pravico do ugovora
(i) pravica do dostopa do podatkov
Vedno imate pravico do seznanitve, ali se v zvezi z vami obdelujejo osebni podatki in če se, dostop do osebnih podatkov in naslednje informacije:
(ii) pravica do popravka
Pravico imate doseči, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi vami ter ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
(iii) pravica do izbrisa (»pravica do pozabe«)
Pravico imate doseči, da brez nepotrebnega odlašanja vaše osebne podatke izbrišemo, kadar velja eden od naslednjih razlogov:
(iv) pravica do omejitve obdelave
Pravico imate doseči, da omejimo obdelavo vaših osebnih podatkov, kadar velja eden od naslednjih primerov:
Kadar je bila obdelava vaših osebnih podatkov omejena v skladu s prejšnjim odstavkom, se taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le z vašo privolitvijo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe.
Pred preklicem omejitve obdelave vaših osebnih podatkov smo vas o tem dolžni obvestiti.
(v) pravica do prenosljivosti podatkov
Pravico imate, da prejmete vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabni in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas osnovni upravljavec pri tem oviral, kadar obdelava temelji na vaši privolitvi in se obdelava izvaja z avtomatiziranimi sredstvi. Na vašo zahtevo, kadar je to tehnično izvedljivo, se lahko osebni podatki neposredno prenesejo k drugemu upravljavcu.
(vi) pravica do ugovora
Kadar vaše osebne podatke obdelujemo na podlagi zakonitega interesa in jih uporabimo za namene trženja, lahko taki obdelavi kadar koli ugovarjate.
Vaše osebne podatke prenehamo obdelovati, razen če dokažemo nujne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Morebitno pritožbo, v zvezi z obdelovanjem vaših osebnih podatkov, lahko pošljete preko elektronskega naslova info@rtc-krvavec.si ali po pošti na naš naslov.
V primeru, da o vaši zahtevi ne odločimo v zakonskem roku ali vašo zahtevo zavrnemo imate možnost vložitve pritožbe pri Informacijskem pooblaščencu.
Prav tako imate pravico, da vložite pritožbo neposredno pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.
Če ste uveljavljali pravico do dostopa do podatkov in po prejeti odločitvi menite, da osebni podatki, ki ste jih prejeli, niso osebni podatki, ki ste jih zahtevali, ali da niste prejeli vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vložite obrazloženo pritožbo pri podjetju v roku 15 dni. O vaši pritožbi moramo odločiti kot o novi zahtevi v osmih delovnih dneh.
Za vse, kar ni zapisano v tej Izjavi o varstvu osebnih podatkov, se uporablja veljavna zakonodaja.
Pooblaščena oseba za varstvo osebnih podatkov pri RTC Krvavec: Mag. Bojan Rajer bojan.rajer@pduc.si
RTC Krvavec