4. Dovoljenje za uporabo piškotkov na našem spletišču ali aplikaciji

5. Katere kategorije podatkov zbiramo in uporabljamo?

Ko obiščete spletišče in uporabljate našo storitev primerjave ponudnikov ali ko dostopate do naših aplikacij (kot »uporabnik«), se zbirajo naslednje kategorije osebnih podatkov:

Za dodatne informacije o namenih, za katere zbiramo in uporabljamo te podatke, glejte naslednji razdelek tega pravilnika.

6. Vrste piškotkov, ki se uporabljajo na našem spletišču

6.1. Vrste piškotkov glede na subjekt, ki z njimi upravlja

Glede na to, kateri subjekt upravlja spletišče ali domeno, s katere so nameščeni in obdelani piškotki, obstajajo naslednje vrste piškotkov:

6.2. Vrste piškotkov glede na dolžino trajanja povezave: 

Glede na to, koliko časa ostanete aktivni na svoji napravi, so to naslednje vrste piškotkov:

6.3. Vrste piškotkov in drugih podobnih tehnologij glede na njihov namen

Piškotke in druge podobne tehnologije (skupaj »Piškotki«) je mogoče združevati na naslednje načine:

i) izboljšali izkušnje brskanja s prikazom prilagojene vsebine in funkcij (kot je prikaz najbližjega letališča); 

ii) prikazovali prilagojene oglase.

Ko uporabnik uporablja storitve in funkcije, ki so na voljo na naših spletiščih in aplikacijah ali klikne na oglas, lahko mi in tretje osebe, ločeno in tudi v kombinaciji s predhodno zbranimi podatki, izvajamo dejavnosti profiliranja o uporabniku in/ali stranki in njihovih interesih, da prikažemo zgoraj navedene prilagojene funkcije, vsebino in/ali oglase na naših spletiščih in aplikacijah ali na drugih spletiščih, za katere menimo, da bi lahko bili lahko koristni ali zanimivi za uporabnika. V ta namen lahko storitve, ki jih zagotavljajo tretje osebe v našem imenu, uporabljamo tudi za zbiranje podatkov in/ali ponujanje oglasov med obiski uporabnika in/ali stranke na naših spletiščih in aplikacijah, da bi prikazali vsebino ali oglase, ki se nanašajo na blago in storitve, za katere menimo, da bi lahko bile koristne ali zanimive zanje. To lahko vključuje prilagajanje, tj. zbiranje in obdelavo informacij, povezanih z interesi uporabnika in/ali stranke, da bi pozneje prilagodili oglase in/ali vsebino za uporabnika in/ali stranko v drugih kontekstih, kot so druga spletišča ali aplikacije. Zbrani podatki ne vključujejo neposredne identifikacije uporabnika (ne vključujejo, na primer, imena, naslova, e-poštnega naslova ali telefonske številke uporabnika in/ali stranke).

Poudarjamo, da ne upravljamo s »piškotki tretjih oseb« in da zaradi njihovega delovanja ne moremo dostopati do njih. Prav tako nismo odgovorni za njihovo upravljanje in njihov namen. Vendar pa ta podjetja lahko uporabljajo podatke, ki jih ni mogoče neposredno identificirati (ki ne vključujejo, na primer, imena, naslova, e-poštnega naslova ali telefonske številke uporabnika in/ali stranke). 7. člen tega Pravilnika o piškotkih vsebuje več informacij o tem, kdo so navedene tretje osebe, o njihovih načinih in namenih obdelave ter o mehanizmu izvzetja iz obdelave.

Namen prenosa: tretje osebe s sedežem v tretjih državah lahko zbirajo osebne podatke prek piškotkov ali drugih tehnologij za sledenje, ko obiščete naše spletišče, da bi vam ciljno pošiljali prilagojene oglase. 

Vrsta prenesenih podatkov: podatki o vaših obiskih in uporabi spletišča in/ali naših storitev, kot so podatki o napravi in brskalniku, ki ju uporabljate, vaš naslov IP ali domenska imena, povezana s spletišči, enotni identifikatorji virov za podane zahteve, metoda, uporabljena za posredovanje zahteve strežniku, velikost arhiva, ki je bil pridobljen kot odgovor, številčna koda, ki označuje status odgovora strežnika (pravilno, napaka itd.), in drugi parametri, povezani z uporabljenim operacijskim sistemom in računalniškim okoljem, datum in ura vašega obiska, trajanje vašega obiska, referenčni vir in navigacijske poti vašega obiska ter vaše interakcije na spletišču, vključno s storitvami in ponudbami, ki vas zanimajo. 

Identiteta ali kategorije prejemnikov: podatki se lahko prenesejo na ponudnike oglaševalskih tehnologij in druge akterje, ki namestijo svoje piškotke ali druge tehnologije na naša spletišča ali aplikacije, ki se nahajajo v tretjih državah in ki delujejo pri zagotavljanju storitev ciljanih prilagojenih oglasov. Seznam teh akterjev je na voljo v 7. členu tega Pravilnika o piškotkih.

Tveganje prenosa: 

– v zvezi s prenosom v ZDA je odločba Sodišča Evropske unije v zadevi C-311/18 z dne 16. julija 2020 (pooblaščenec za varstvo podatkov proti družbi Facebook Ireland Ltd in Maximillian Schrems) razveljavila Zasebnostni ščit EU–ZDA. Sodišče EU je zlasti poudarilo, da zahteve nacionalnega prava ZDA in zlasti določeni programi, ki javnim organom ZDA omogočajo dostop do osebnih podatkov, ki se prenašajo iz EU v ZDA za namene zaščite nacionalne varnosti, povzročajo omejitve varstva osebnih podatkov, ki niso v mejah obveznosti, ki so enakovredne tistim, ki jih predpisuje pravo EU, in da ta zakonodaja imetnikom osebnih podatkov ne podeljuje pravic do uporabe pravnih sredstev pred sodišči zoper organe ZDA.

Pravna podlaga za prenos: vaše izrecno soglasje, če je podeljeno (člen 49 uredbe GDPR, odstavek 1, točka a);

– v zvezi s prenosom v Avstralijo: ta prenos ne zagotavlja ustrezne ravni varstva podatkov, ki jo priznava EU. Prenos podatkov v to državo zahteva uporabo orodij za prenos. Ta država ima zakon o varstvu podatkov in neodvisen organ za varstvo podatkov, akreditiran na mednarodni konferenci komisarjev za varstvo podatkov in zasebnosti (www.oaic.gov.au);

Pravna podlaga za prenos: vaše izrecno soglasje, če je podeljeno (člen 49 uredbe GDPR, odstavek 1, točka a);

– v zvezi s prenosom podatkov v Singapur: ne glede na obstoj splošne zakonodaje o varstvu podatkov ali posebnih določb, prenos v to državo ne zagotavlja ustrezne ravni varstva podatkov, ki jo priznava EU. Prenos podatkov v to državo zahteva uporabo orodij za prenos (https://www.pdpc.gov.sg/);

Pravna podlaga za prenos: vaše izrecno soglasje, če je podeljeno (člen 49 uredbe GDPR, odstavek 1, točka a);

– v zvezi s prenosom podatkov na Tajsko: ne glede na obstoj splošne zakonodaje o varstvu podatkov ali posebnih določb, prenos v to državo ne zagotavlja ustrezne ravni varstva podatkov, ki jo priznava EU. Prenos podatkov v to državo zahteva uporabo orodij za prenos (Organ za varstvo osebnih podatkov, Komisija za informacije, vladna hiša, Bangkok 10300 Tajska);

Pravna podlaga za prenos: vaše izrecno soglasje, če je podeljeno (člen 49 uredbe GDPR, odstavek 1, točka a);

– v zvezi s prenosom podatkov v Združene arabske emirate: prenos v to državo ne zagotavlja ustrezne ravni varstva podatkov, ki jo priznava EU. Prenos podatkov v to državo zahteva uporabo orodij za prenos;

Pravna podlaga za prenos: vaše izrecno soglasje, če je podeljeno (člen 49 uredbe GDPR, odstavek 1, točka a).

8. Zakaj zbiramo vaše podatke?

Zakaj?

A. Za vzpostavljanje in vzdrževanje pogodbenega razmerja, sklenjenega z namenom zagotavljanja zahtevane storitve na vseh stopnjah z morebitno integracijo in spremembami.

Na kakšni pravni podlagi?

Za zagotavljanje zahtevane storitve

Zakaj?

B. Za izpolnjevanje zakonskih in regulativnih zahtev ter zahtev v zvezi s skladnostjo in za odzivanje na zahteve vladnih organov ali organov kazenskega pregona, ki izvajajo preiskavo.

Na kakšni pravni podlagi?

Za zagotavljanje skladnosti z zakonom

Zakaj?

C. Za izvajanje anonimnih zbirnih statističnih analiz, da lahko vidimo, kako se uporabljajo naše spletišče, produkti in storitve ter kako poteka naše poslovanje.

Na kakšni pravni podlagi?

Na podlagi izjeme »nujno potrebnih« piškotkov (kjer je to primerno, tj. za izboljšave v delovanju in pri vsakodnevnem upravljanju našega spletišča ali aplikacij) ali če podate soglasje prek pasice za piškotke ali nastavitev brskalnika.

Zakaj?

D. Za prilagajanje in personaliziranje storitev, vsebin, oglasov in spletnih tržnih obvestil (potisnih obvestil na spletu) na podlagi informacij, zbranih s piškotki, ki jih namestimo mi ali tretje osebe in so povezani z uporabo našega spletišča, produktov in storitev s strani uporabnika in/ali stranke na drugih spletiščih.

Na kakšni pravni podlagi?

Če podate soglasje (tj. prek pasice za piškotke ali nastavitev brskalnika)

Zakaj?

E. Da uporabniku in/ali stranki omogočimo, da deli vsebino našega spletišča in oznake »Všeč mi je« (če je na voljo) na družbenih omrežjih, kot so Facebook, Twitter, Google+, YouTube itd., in da omogočimo povezovanje z vsebino vsake posamezne platforme.

Na kakšni pravni podlagi?

Ko uporabnik in/ali stranka da svoje soglasje (tj. prek pasice za piškotke ali nastavitev brskalnika).

Na kakšni pravni podlagi?

Če podate soglasje (tj. prek pasice za piškotke ali nastavitev brskalnika)

Zakaj?

F. Za prenos osebnih podatkov v države, ki ne zagotavljajo ustrezne ravni varstva pravic in svoboščin posameznikov v zvezi z obdelavo osebnih podatkov, vključno z državami, ki niso zajete v sklepu o ustreznosti, in kjer lahko določeni nacionalni programi zunaj EU javnim organom omogočajo dostop do osebnih podatkov. 

Na kakšni pravni podlagi?

Če podate soglasje (tj. prek pasice za piškotke)

9. Kako dolgo hranimo vaše podatke?

Vaše osebne podatke hranimo tako dolgo, kot je to potrebno za doseganje namenov in izpolnjevanje dejavnosti, ki so določeni v tem Pravilniku o piškotkih, kakor ste bili sicer obveščeni, oziroma tako dolgo, kot to dovoljuje veljavna zakonodaja. Več informacij o obdobju hrambe podatkov najdete tukaj:

Podatki, zbrani prek oznake

Tehnični piškotki

Obdobje hrambe

Največ 3 leta

Datum začetka

Od datuma iskanja na našem spletišču ali v aplikaciji

Podatki, zbrani prek oznake

Piškotki, ki se uporabljajo za netehnične namene

Obdobje hrambe

Največ 1 leto

Datum začetka

Od datuma pridobitve soglasja

• MICROSOFT WINDOWS EXPLORER

• GOOGLE CHROME

• MOZILLA FIREFOX

• APPLE SAFARI

Spletna potisna obvestila lahko onemogočite v brskalniku:

Chrome: https://support.google.com/chrome/answer/3220216?co=GENIE.Platform%3DDesktop&hl

Firefox: https://support.mozilla.org/en-US/kb/push-notifications-firefox

Microsoft Edge: https://support.microsoft.com/en-us/help/10761/windows-10-change-notification-action-settings

Apple Safari: https://support.apple.com/en-gb/guide/safari/sfri40734/mac

11. Podatki za stik z upravljavcem podatkov in vaše pravice do varstva podatkov

Podatki za stik z upravljavcem podatkov, ki obdeluje podatke, kot je opisano zgoraj, so:

BravoNext, S.A., švicarsko podjetje, ki je del družbe Lastminute.com Group, vpisano v poslovni register Ticino pod št. CHE-115.704.228 s sedežem na naslovu Vicolo de’ Calvi 2 – 6830 Chiasso, Švica.

Dodatne informacije o tem, kako podjetje BravoNext, S.A. obdeluje osebne podatke in informacije o pravicah, ki jih zagotavlja GDPR, lahko preverite tako, da preberete Pravilnik o zasebnosti, ki je na voljo na https://si.lastminute.com/info/privacy/bravonext.html