POLITIKA ZASEBNOSTI IN VARSTVA OSEBNIH PODATKOV VIVI d.o.o.

1. Uvod

VIVI d.o.o. spoštuje zasebnost uporabnikov in osebne podatke obdeluje v skladu z veljavno zakonodajo o varstvu osebnih podatkov, zlasti Splošno uredbo o varstvu podatkov (GDPR) in ZVOP-2.

Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, za katere namene in na katerih pravnih podlagah jih obdelujemo, komu jih lahko posredujemo, kako dolgo jih hranimo ter katere pravice imajo posamezniki.

Politika se uporablja za spletni mesti VIVI in Teden restavracij, mobilno aplikacijo Teden restavracij, spletno trgovino, nakup darilnih bonov, prijavo na e-novice ter druge storitve in aktivnosti VIVI, pri katerih obdelujemo osebne podatke.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se obdelujejo za namene, opisane v tej politiki, je:

VIVI d.o.o.
Novo Celje 9
3301 Petrovče
Slovenija
Matična številka: 5764637000
Davčna številka: SI53555791
E-pošta: info@vivi.si
(v nadaljevanju: VIVI)

VIVI določa namene in sredstva obdelave osebnih podatkov za storitve in funkcionalnosti, ki jih zagotavlja sam.

Kadar uporabnik uporablja storitev drugega ponudnika, lahko ta ponudnik za podatke, ki jih zbira in obdeluje za svoje namene, nastopa kot samostojni upravljavec. Kadar zunanji izvajalec osebne podatke obdeluje izključno po navodilih VIVI, nastopa kot pogodbeni obdelovalec.

3. Spletne strani VIVI in Teden restavracij

Ob uporabi spletnih strani VIVI in Teden restavracij lahko obdelujemo tehnične podatke, potrebne za zagotavljanje delovanja, varnosti in stabilnosti spletnih strani, odpravljanje tehničnih težav ter preprečevanje zlorab.

Analitične, oglaševalske in druge nenujne tehnologije, za katere je potrebna privolitev uporabnika, uporabljamo le na podlagi predhodno pridobljene privolitve. Več informacij je navedeno v poglavju o piškotkih in podobnih tehnologijah.

4. Rezervacije v okviru Tedna restavracij

Spletna stran in mobilna aplikacija Teden restavracij uporabnika pri rezervaciji preusmerita v zunanji rezervacijski sistem Order & Pay Online, kjer uporabnik vnese podatke, potrebne za izvedbo rezervacije.

Osebni podatki, potrebni za izvedbo rezervacije in gostinske storitve, se obdelujejo v okviru rezervacijskega procesa izbrane restavracije in sistema Order & Pay Online. Izbrana restavracija praviloma določa namen obdelave podatkov za izvedbo rezervacije in gostinske storitve. Vloga ponudnika Order & Pay Online je odvisna od konkretne obdelave in pogodbenega razmerja; kadar podatke obdeluje po navodilih restavracije oziroma VIVI, nastopa kot pogodbeni obdelovalec, za morebitne lastne namene pa kot samostojni upravljavec. Za obdelave, ki jih Order & Pay Online izvaja kot samostojni upravljavec, veljajo njegove informacije o varstvu osebnih podatkov.

Če uporabnik ob rezervaciji želi prejemati neposredna marketinška sporočila, lahko poda eno ločeno in prostovoljno privolitev, s katero soglaša, da njegove kontaktne podatke za namen neposrednega trženja uporabljata VIVI in konkretna restavracija, pri kateri opravlja rezervacijo. Ob podaji privolitve morata biti VIVI in konkretna restavracija uporabniku jasno identificirana. Privolitev ne velja za druge sodelujoče restavracije, ni pogoj za izvedbo rezervacije in jo lahko uporabnik kadarkoli prekliče.

5. E-novice in promocijska obvestila

Uporabnik se lahko prostovoljno prijavi na e-novice, ponudbe in druga promocijska obvestila VIVI in Teden restavracij.

Za ta namen lahko obdelujemo:
• ime in priimek, če ga uporabnik navede,
• e-poštni naslov,
• podatek o podani privolitvi,
• datum in čas podaje privolitve,
• način oziroma mesto podaje privolitve,
• komunikacijske preference,
• podatek o preklicu privolitve oziroma odjavi.

Pravna podlaga je privolitev uporabnika v skladu s členom 6(1)(a) GDPR. Privolitev je prostovoljna, ni pogoj za uporabo spletne strani, aplikacije, izvedbo rezervacije ali nakupa in jo lahko uporabnik kadarkoli prekliče.

Uporabnik se lahko od e-novic odjavi prek povezave za odjavo v vsakem prejetem sporočilu oziroma nas kontaktira na info@vivi.si. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.

Privolitev mora biti ločena od sprejema splošnih pogojev in drugih izjav ter ne sme biti vnaprej označena.

6. Mobilna aplikacija Teden restavracij

VIVI uporabnikom omogoča uporabo mobilne aplikacije Teden restavracij.

Aplikacija uporabnikom omogoča oziroma lahko omogoča:
• ustvarjanje in upravljanje uporabniškega računa,
• dostop do informacij o restavracijah,
• shranjevanje priljubljenih restavracij,
• personalizacijo vsebin,
• dostop do Early Bird funkcionalnosti in drugih ugodnosti,
• prejemanje push obvestil,
• uporabo lokacijskih funkcionalnosti,
• dostop do zunanjega rezervacijskega sistema,
• druge funkcionalnosti projekta Teden restavracij.

6.1 Uporabniški račun

Za uporabo določenih funkcionalnosti aplikacije uporabnik ustvari uporabniški račun.

Ob registraciji obdelujemo:
• ime,
• priimek,
• spol,
• letnico rojstva,
• kraj bivanja,
• e-poštni naslov,
• geslo oziroma podatke, potrebne za varno avtentikacijo uporabnika.

V okviru uporabe računa lahko obdelujemo tudi identifikator uporabniškega računa, datum registracije, nastavitve uporabniškega računa ter podatke o uporabi funkcionalnosti, povezanih z računom.

Ime, priimek, e-poštni naslov in podatke za avtentikacijo uporabljamo za ustvarjanje in upravljanje uporabniškega računa, identifikacijo uporabnika, omogočanje prijave ter zagotavljanje funkcionalnosti aplikacije.

Podatki o spolu, letnici rojstva in kraju bivanja so namenjeni pripravi statistik in analiz strukture uporabnikov Tedna restavracij ter boljšemu razumevanju uporabe projekta in aplikacije. Ti podatki niso potrebni za osnovno delovanje uporabniškega računa in se zbirajo le, če jih uporabnik prostovoljno navede. Kjer je mogoče, za statistične in analitične namene uporabljamo agregirane oziroma anonimizirane podatke.

Podatkov o spolu, letnici rojstva ali kraju bivanja ne uporabljamo za neposredno trženje zgolj zato, ker jih je uporabnik navedel ob registraciji.

Pravna podlaga za podatke, ki so potrebni za vzpostavitev in delovanje uporabniškega računa, je izvajanje pogodbenega razmerja oziroma izvajanje ukrepov na zahtevo uporabnika pred sklenitvijo pogodbe v skladu s členom 6(1)(b) GDPR.

Kadar statistične ali analitične obdelave vključujejo osebne podatke, jih izvajamo na ustrezni pravni podlagi glede na konkreten namen in način obdelave ter ob upoštevanju načela najmanjšega obsega podatkov. Kadar podatke nepovratno anonimiziramo, nadaljnja obdelava takih anonimnih podatkov ne predstavlja obdelave osebnih podatkov po GDPR.

6.2 Priljubljene restavracije in uporabniške nastavitve

Uporabnik lahko v aplikaciji označuje priljubljene restavracije in shranjuje druge nastavitve.

V ta namen lahko obdelujemo seznam priljubljenih restavracij, shranjene izbire, uporabniške preference in nastavitve ter podatke o uporabi funkcionalnosti aplikacije.

Te podatke uporabljamo za zagotavljanje funkcionalnosti, ki jih uporabnik sam izbere, ter prilagoditev uporabniške izkušnje. Označitev restavracije kot priljubljene ne pomeni privolitve za prejemanje e-novic ali drugih neposrednih marketinških sporočil.

6.3 Early Bird in druge ugodnosti

Aplikacija lahko registriranim uporabnikom omogoča prednostni dostop do rezervacij oziroma funkcionalnosti Early Bird ter drugih posebnih ponudb ali ugodnosti projekta Teden restavracij.

Za zagotavljanje teh funkcionalnosti lahko obdelujemo identifikator uporabniškega računa, status upravičenosti do posamezne funkcionalnosti, datum in čas aktivacije oziroma uporabe ter podatke, potrebne za zagotavljanje konkretne ugodnosti.

Podatke uporabljamo samo v obsegu, potrebnem za zagotavljanje posamezne funkcionalnosti.

6.4 Lokacijske funkcionalnosti

Če uporabnik aplikaciji dovoli dostop do svoje lokacije, lahko aplikacija lokacijske podatke uporablja za prikaz restavracij v bližini, razvrščanje restavracij glede na oddaljenost, prikaz lokacijsko relevantnih vsebin ter druge funkcionalnosti, za katere je podatek o lokaciji potreben.

Dostop do lokacije se omogoči samo na podlagi dovoljenja uporabnika na njegovi napravi. Uporabnik lahko dovoljenje kadarkoli spremeni oziroma prekliče v nastavitvah svoje mobilne naprave.

Če uporabnik dostopa do lokacije ne dovoli, nekatere lokacijske funkcionalnosti morda ne bodo na voljo, ostale funkcionalnosti aplikacije pa lahko uporablja, če lokacija zanje ni potrebna. Lokacijskih podatkov ne uporabljamo za druge namene brez ustrezne pravne podlage.

6.5 Push obvestila

Aplikacija lahko uporabniku pošilja potisna oziroma push obvestila. Ta lahko vključujejo informacije o delovanju aplikacije, informacije o Tednu restavracij, obvestila o začetku rezervacij, informacije o Early Bird funkcionalnosti ter druga obvestila, povezana s funkcionalnostmi aplikacije.

Za tehnično dostavo push obvestil se lahko obdeluje identifikator naprave oziroma push žeton.

Funkcionalna oziroma servisna push obvestila, ki so potrebna za delovanje funkcionalnosti, ki jo uporabnik uporablja ali zahteva, se lahko pošiljajo v okviru zagotavljanja storitve. Kadar push obvestilo predstavlja neposredno promocijsko oziroma marketinško komunikacijo, ga VIVI pošilja le na ustrezni pravni podlagi in ob upoštevanju pravil elektronskega neposrednega trženja. Uporabnik lahko prejemanje push obvestil kadarkoli spremeni oziroma onemogoči v nastavitvah aplikacije ali svoje naprave.

6.6 Neposredno trženje v aplikaciji

Ustvarjanje uporabniškega računa, uporaba aplikacije, uporaba Early Bird funkcionalnosti ali označevanje priljubljenih restavracij samo po sebi ne pomeni privolitve za prejemanje e-novic oziroma neposrednih promocijskih sporočil.

Če želi uporabnik prejemati takšna sporočila, mora za to podati ločeno privolitev.

6.7 Analitika in tehnično delovanje aplikacije

Za zagotavljanje delovanja, varnosti, odpravljanje tehničnih težav in razumevanje uporabe aplikacije lahko obdelujemo vrsto naprave, operacijski sistem, različico aplikacije, tehnične identifikatorje, podatke o delovanju aplikacije, podatke o napakah in sesutjih, podatke o uporabi posameznih funkcionalnosti ter datum in čas uporabe.

Kadar uporaba analitičnih ali podobnih tehnologij zahteva privolitev uporabnika, se te aktivirajo šele po pridobitvi ustrezne privolitve. Kjer je mogoče, za statistične namene uporabljamo agregirane oziroma anonimizirane podatke.

7. Spletna trgovina

Pri nakupu izdelkov v spletni trgovini je prodajalec in upravljavec osebnih podatkov VIVI.

Za izvedbo naročila lahko obdelujemo:
• ime in priimek,
• e-poštni naslov,
• telefonsko številko, kadar je potrebna,
• naslov za dostavo in račun,
• podatke o naročilu,
• podatke o plačilu oziroma statusu plačila,
• podatke, potrebne za izdajo računa,
• podatke, povezane z dostavo, vračili, reklamacijami in podporo kupcu.

Podatke uporabljamo za sklenitev in izvedbo pogodbe, obdelavo naročila, plačila in dostave, komunikacijo s kupcem, obravnavo vračil in reklamacij ter izpolnjevanje računovodskih, davčnih in drugih zakonskih obveznosti.

Pravna podlaga je izvajanje pogodbe oziroma ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR) ter izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR).

Tehnično upravljanje spletne trgovine za VIVI izvaja Tadej Konkolič, s.p.. Kadar ima izvajalec pri izvajanju teh storitev dostop do osebnih podatkov kupcev, jih obdeluje izključno v imenu VIVI in kot pogodbeni obdelovalec, skladno z navodili VIVI in sklenjeno pogodbo o obdelavi osebnih podatkov.

Podatkov kupca ne uporabljamo za neposredno trženje zgolj zato, ker je opravil nakup. Če želi kupec prejemati e-novice in promocijska obvestila VIVI, poda ločeno prostovoljno privolitev.

8. Darilni boni Teden restavracij

Pri nakupu, izdaji in uporabi darilnih bonov lahko obdelujemo:
• ime in priimek,
• e-poštni naslov,
• telefonsko številko, kadar je potrebna,
• podatke o nakupu,
• vrednost in identifikacijske podatke bona,
• podatke o plačilu oziroma statusu plačila,
• podatke, potrebne za izdajo računa,
• podatke o koriščenju bona.

Podatke uporabljamo za izvedbo nakupa, izdajo in dostavo bona, evidentiranje njegove veljavnosti in koriščenja ter izpolnjevanje računovodskih, davčnih in drugih zakonskih obveznosti.

Pravna podlaga je izvajanje pogodbe oziroma ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR) ter izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR).

Nakup darilnega bona se lahko tehnično izvede v okolju Order & Pay Online. VIVI je prodajalec in izdajatelj bona ter upravljavec osebnih podatkov za namene prodaje, izdaje, dostave, evidentiranja veljavnosti in koriščenja bona ter izpolnjevanja svojih zakonskih obveznosti. Ponudnik Order & Pay Online osebne podatke za te namene obdeluje v skladu s svojo dejansko pogodbeno in pravno vlogo; kadar jih obdeluje izključno po navodilih VIVI, nastopa kot pogodbeni obdelovalec. Za morebitne obdelave, ki jih izvaja za lastne namene, veljajo njegove informacije o varstvu osebnih podatkov.

Če kupec poda ločeno marketinško privolitev, se njegovi kontaktni podatki lahko uporabljajo tudi za neposredno trženje VIVI. Če kupec navede podatke obdarovanca, se podatki obdarovanca uporabljajo le za izdajo, dostavo oziroma uporabo bona in povezano komunikacijo; obdarovanca samo zaradi prejema bona ne vključimo v marketinško bazo.

9. Nagradne igre in druge promocijske aktivnosti

Pri sodelovanju v nagradnih igrah, natečajih in drugih promocijskih aktivnostih lahko obdelujemo ime in priimek, kontaktne podatke, odgovore oziroma vsebine, ki jih sodelujoči odda, podatke, potrebne za izvedbo žreba in obveščanje nagrajencev, pri nagrajencih pa tudi podatke, ki jih moramo pridobiti zaradi davčnih ali drugih zakonskih obveznosti.

Natančen obseg podatkov, namen obdelave, pravna podlaga, rok hrambe in morebitni dodatni pogoji so lahko podrobneje določeni v pravilih posamezne nagradne igre oziroma aktivnosti.

Sodelovanje v nagradni igri ali drugi aktivnosti samo po sebi ne pomeni privolitve za splošno neposredno trženje VIVI, razen če uporabnik takšno privolitev poda ločeno.

10. Ankete, vprašalniki in drugi obrazci

Uporabnikom lahko omogočimo sodelovanje v anketah, vprašalnikih, prijavnih obrazcih in drugih podobnih aktivnostih.

Obdelujemo podatke, ki jih uporabnik vnese v posamezni obrazec, ter po potrebi tehnične podatke o oddaji obrazca. Namen in pravna podlaga obdelave sta odvisna od konkretne aktivnosti in sta uporabniku predstavljena ob zbiranju podatkov, kadar je to potrebno.

11. Komunikacija z nami

Če nas uporabnik kontaktira po elektronski pošti, telefonu, prek spletnega obrazca ali na drug način, lahko obdelujemo ime in priimek, kontaktne podatke, vsebino sporočila ter druge podatke, ki nam jih uporabnik prostovoljno posreduje.

Podatke uporabljamo za odgovor na vprašanje, obravnavo zahteve in nadaljnjo komunikacijo.

12. Piškotki in podobne tehnologije

Spletne strani VIVI in Teden restavracij uporabljajo piškotke in podobne tehnologije.

Nujno potrebni piškotki se uporabljajo za osnovno delovanje, varnost oziroma zagotavljanje storitve, ki jo uporabnik izrecno zahteva. Za analitične, oglaševalske in druge nenujne piškotke oziroma podobne tehnologije pridobimo predhodno privolitev uporabnika, kadar jo zahteva veljavna zakonodaja.

Uporabnik lahko ob prvem obisku izbere med sprejemom nenujnih tehnologij, njihovo zavrnitvijo in podrobnejšimi nastavitvami. Nenujne kategorije niso vnaprej vključene. Uporabnik lahko svojo izbiro pozneje spremeni prek nastavitev piškotkov na spletni strani.

Aktualen seznam dejansko uporabljenih piškotkov oziroma podobnih tehnologij, njihov namen, ponudnik in trajanje so uporabniku na voljo v nastavitvah oziroma informacijah o piškotkih na spletni strani.

13. Zunanji ponudniki in pogodbeni obdelovalci

Pri zagotavljanju spletnih strani, aplikacije in drugih storitev lahko uporabljamo zunanje ponudnike, kot so ponudniki gostovanja in strežniške infrastrukture, razvoja in vzdrževanja informacijskih rešitev, avtentikacije uporabnikov, analitike, spremljanja tehničnih napak, pošiljanja push obvestil, e-poštnega obveščanja, rezervacijskih in prodajnih rešitev, plačilnih storitev, dostave, računovodskih in drugih strokovnih storitev.

Kadar zunanji ponudniki obdelujejo osebne podatke v imenu VIVI, jih lahko obdelujejo samo za dogovorjene namene, v skladu z našimi navodili, pogodbo o obdelavi osebnih podatkov in veljavno zakonodajo.

Kadar posamezni ponudnik nastopa kot samostojni upravljavec, za njegovo obdelavo veljajo njegova pravila o varstvu osebnih podatkov.

Osebnih podatkov ne prodajamo tretjim osebam.

14. Prenosi osebnih podatkov izven EGP

Če pri zagotavljanju posameznih storitev pride do prenosa osebnih podatkov v države zunaj Evropskega gospodarskega prostora, se tak prenos izvede samo ob obstoju ustrezne pravne podlage in zaščitnih ukrepov v skladu z GDPR.

Kjer je potrebno, se uporabijo ustrezni mehanizmi, kot so sklep Evropske komisije o ustreznosti, standardne pogodbene klavzule ali drugi ustrezni zaščitni ukrepi.

15. Hramba osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Podatke uporabniškega računa praviloma hranimo do izbrisa računa oziroma dokler so potrebni za zagotavljanje funkcionalnosti računa. Podatke za neposredno trženje obdelujemo do preklica privolitve oziroma prenehanja druge ustrezne pravne podlage. Evidenco podane in preklicane privolitve, vključno z datumom, načinom podaje in različico besedila privolitve, lahko hranimo še toliko časa, kolikor je razumno potrebno za dokazovanje skladnosti in obrambo pravnih zahtevkov. Tehnične dnevnike in varnostne podatke hranimo le toliko časa, kolikor je potrebno za zagotavljanje varnosti, odpravljanje napak in preprečevanje zlorab.

Podatke, povezane z nakupi, računi, boni in drugimi zakonskimi obveznostmi, hranimo v rokih, ki jih določajo davčni, računovodski, potrošniški in drugi veljavni predpisi. Podatke, povezane z zahtevki, reklamacijami in spori, lahko hranimo do izteka relevantnih zastaralnih rokov oziroma do pravnomočnega zaključka postopka. Ko osebnih podatkov ne potrebujemo več, jih izbrišemo ali anonimiziramo, razen če obstaja druga pravna podlaga za njihovo nadaljnjo hrambo.

16. Izbris uporabniškega računa

Uporabnik lahko zahteva izbris svojega uporabniškega računa in osebnih podatkov, povezanih z računom. Možnost oziroma način izbrisa računa je uporabniku na voljo v aplikaciji oziroma prek kontakta info@vivi.si.

Po izbrisu uporabniškega računa osebne podatke izbrišemo ali anonimiziramo, razen podatkov, ki jih moramo še naprej hraniti zaradi zakonskih obveznosti, varnosti, preprečevanja zlorab ali uveljavljanja oziroma obrambe pravnih zahtevkov.

Izbris uporabniškega računa pri VIVI ne pomeni avtomatičnega izbrisa osebnih podatkov, ki jih je uporabnik samostojno posredoval zunanjemu rezervacijskemu sistemu ali drugemu samostojnemu upravljavcu.

17. Varnost osebnih podatkov

VIVI izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, nezakonito uporabo, izgubo, uničenjem, spremembo ali neupravičenim razkritjem.

Dostop do osebnih podatkov je omejen na osebe in izvajalce, ki podatke potrebujejo za opravljanje svojih nalog oziroma zagotavljanje posamezne storitve.

18. Pravice uporabnikov

Uporabnik ima v skladu z GDPR in pod pogoji, ki jih določa zakonodaja, pravico do:
• dostopa do svojih osebnih podatkov,
• popravka netočnih ali nepopolnih podatkov,
• izbrisa osebnih podatkov,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi,
• preklica privolitve,
• informacij o obdelavi svojih osebnih podatkov.

Če obdelava temelji na privolitvi, jo lahko uporabnik kadarkoli prekliče. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

Zahtevo lahko uporabnik pošlje na info@vivi.si. Kadar je to potrebno za varno obravnavo zahteve, lahko VIVI preveri identiteto vlagatelja.

19. Pravica do pritožbe

Če posameznik meni, da VIVI njegove osebne podatke obdeluje v nasprotju z veljavno zakonodajo, lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

20. Avtomatizirano odločanje in profiliranje

VIVI praviloma ne izvaja avtomatiziranega odločanja, ki bi imelo za uporabnika pravne učinke ali bi nanj na podoben način pomembno vplivalo.

Prilagajanje prikazanih vsebin na podlagi uporabnikovih nastavitev, priljubljenih restavracij ali drugih izbir samo po sebi ne pomeni takšnega avtomatiziranega odločanja.

Če bi uvedli takšno obdelavo, bomo uporabnikom predhodno zagotovili informacije, ki jih zahteva veljavna zakonodaja.

21. Spremembe politike zasebnosti

To politiko lahko občasno posodobimo zaradi sprememb naših storitev, aplikacije, poslovnih procesov, uporabljenih tehnologij ali veljavne zakonodaje.

Veljavna različica je objavljena na spletnih straneh VIVI in Teden restavracij.

Če bi sprememba bistveno vplivala na način obdelave osebnih podatkov uporabnikov, bomo uporabnike o tem ustrezno obvestili, kadar to zahteva zakonodaja.

22. Kontakt

Za vprašanja glede varstva osebnih podatkov ali uveljavljanje svojih pravic nas lahko kontaktirate:

VIVI d.o.o.
Novo Celje 9
3301 Petrovče
Slovenija
E-pošta: info@vivi.si