Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

RILIS, zavod za raziskovanje življenja

Ziherlova ulica 10, 1000 Ljubljana

Matična številka: 7124538000

Davčna številka: 60432462

E-naslov za vprašanja o varstvu osebnih podatkov: info@releasingwithin.com

Spletna stran: www.releasingwithin.com

Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov (DPO), saj to glede na naravo in obseg obdelave ni zahtevano v skladu s 37. členom Splošne uredbe o varstvu podatkov (GDPR). Za vsa vprašanja v zvezi z varstvom osebnih podatkov se obrnite na zgornji e-naslov.

Veljavnost te politike zasebnosti

Politika zasebnosti velja za vse osebne podatke, ki jih upravljavec obdeluje v zvezi z organizacijo in izvedbo joga oddihov, delovanjem spletne strani www.releasingwithin.com ter komunikacijo z udeleženci in zainteresiranimi osebami.

Ta politika zasebnosti je sestavni del Splošnih pogojev poslovanja za udeležbo na joga oddihih.

Kategorije osebnih podatkov

Upravljavec obdeluje naslednje kategorije osebnih podatkov:

podatki, zbrani ob rezervaciji in prijavi

• ime in priimek;
• elektronski naslov (e-pošta);
• telefonska številka;
• vrsta oddiha, za katerega se udeleženec prijavlja;
• izbira nastanitve (vrsta sobe), kadar je na voljo;
• prehranske omejitve ali preference (kadar so sporočene);
• podatki, ki so zbrani na podlagi prejema plačil (številka TRR ipd.).

podatki, zbrani na podlagi izjav in soglasij

Kadar udeleženec izpolni izjave ali soglasja, lahko upravljavec obdeluje tudi:

• podatke iz izjave o zdravstvenem stanju in prevzemu odgovornosti;
• podatke staršev ali zakonitih zastopnikov mladoletnih udeležencev;
• fotografije in video posnetke (na podlagi soglasja).

podatki, zbrani prek spletne strani

• podatki, ki jih uporabnik vnese v obrazec na spletni strani (ime, e-naslov, sporočilo);
• podatki o uporabi spletne strani (piškotki, IP naslov);
• podatki, zbrani prek orodij za analitiko in oglaševanje (Meta Pixel).

podatki za namene tržnega komuniciranja

• elektronski naslov za pošiljanje novic (newsletter) – na podlagi soglasja za prejemanje tržnih sporočil ali na podlagi zakonitega interesa za neposredno trženje, kadar gre za obveščanje obstoječih kupcev o naših podobnih izdelkih in/ali storitvah (člen 6(1)(f) GDPR). V tem primeru obdelujemo vaš elektronski naslov ter morebitne osnovne podatke o tem, da ste pri nas opravili nakup, izključno za namen pošiljanja takšnih sporočil. Takemu obveščanju lahko kadarkoli ugovarjate oziroma se odjavite na enak način kot pri obvestilih na podlagi privolitve (npr. prek povezave za odjavo v vsakem sporočilu ali z obvestilom na kontaktni naslov upravljavca), pri čemer bomo v tem primeru prenehali z obdelavo osebnih podatkov za namen neposrednega trženja.

Nameni in pravne podlage obdelave

Posebne kategorije osebnih podatkov

Upravljavec lahko v okviru izjave o zdravstvenem stanju in prevzemu odgovornosti obdeluje podatke o zdravstvenem stanju udeleženca, ki predstavljajo posebno kategorijo osebnih podatkov v smislu 9. člena GDPR. Obdelava teh podatkov temelji na izrecni privolitvi udeleženca (člen 9(2)(a) GDPR), ki jo udeleženec poda s podpisom zdravstvene izjave.

Prehranske preference, ki razkrivajo versko ali filozofsko prepričanje (npr. halal, košer prehrana), se prav tako obdelujejo izključno na podlagi izrecne privolitve.

Udeleženec lahko privolitev za obdelavo posebnih kategorij podatkov kadarkoli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic privolitve za obdelavo podatkov o zdravstvenem stanju lahko pomeni, da organizator udeležencu ne more zagotoviti varnega izvajanja programa.

Osebni podatki mladoletnih oseb

Upravljavec praviloma ne zbira osebnih podatkov oseb, mlajših od 16 let. Kadar se oddiha udeleži mladoletna oseba, upravljavec obdeluje njene osebne podatke izključno na podlagi privolitve staršev ali zakonitih zastopnikov, podane v okviru Soglasja za udeležbo mladoletne osebe.

Starši ali zakoniti zastopniki lahko privolitev kadarkoli prekličejo s pisnim obvestilom upravljavcu.

Prejemniki osebnih podatkov

Upravljavec lahko osebne podatke posreduje naslednjim kategorijam prejemnikov:

• Ponudniki nastanitve (hoteli, vile, resorti na lokaciji oddiha) – ime in priimek udeleženca za namene dodelitve sob in organizacije nastanitve.
• Ponudniki IT storitev (obdelovalci): npr. Google LLC (Google Workspace – Gmail, Google Sheets), MailerLite (platforma za pošiljanje novic), ponudnik gostovanja spletne strani.
• Računovodski servis – za namene vodenja računovodstva in izpolnjevanja davčnih obveznosti.

Prenosi v tretje države

Osebni podatki se lahko prenesejo izven Evropskega gospodarskega prostora (EGP) v naslednjih primerih:

• Ponudniki nastanitve v tretjih državah (npr. Indija): kadar se oddih izvaja v državi zunaj EGP, upravljavec ponudniku nastanitve za namene rezervacije posreduje ime in priimek udeleženca. Prenos temelji na izrecni privolitvi udeleženca (člen 49(1)(a) GDPR), pri čemer je udeleženec predhodno obveščen o morebitnih tveganjih.
• Ponudniki IT storitev s sedežem v ZDA (Google LLC, Meta Platforms Inc.): prenos temelji na sklepu Evropske komisije o ustreznosti (EU-US Data Privacy Framework), kolikor je ponudnik certificiran pod DPF, oziroma na standardnih pogodbenih klavzulah (SCC).

Upravljavec pri vseh prenosih v tretje države zagotavlja ustrezne zaščitne ukrepe v skladu s V. poglavjem GDPR.

Piškotki in sledilne tehnologije

Spletna stran upravljavca (www.releasingwithin.com) uporablja piškotke. Podrobne informacije o vrstah piškotkov, njihovem namenu in trajanju so na voljo v obvestilu o piškotkih (cookie banner) na spletni strani.

Upravljavec na spletni strani uporablja:

• Nujne piškotke, ki so potrebni za delovanje spletne strani (ne zahtevajo privolitve).
• Analitične in oglaševalske piškotke (Meta Pixel za Facebook in Instagram), ki se naložijo izključno na podlagi predhodne privolitve uporabnika prek soglasja za piškotke.

Uporabnik lahko privolitev za piškotke kadarkoli spremeni ali prekliče prek nastavitev soglasja za piškotke na spletni strani ali prek nastavitev svojega brskalnika.

Roki hrambe osebnih podatkov

Po preteku roka hrambe upravljavec osebne podatke izbriše ali anonimizira, razen če zakon zahteva daljšo hrambo.

Pravice posameznikov

V zvezi z obdelavo osebnih podatkov ima posameznik naslednje pravice:

• Pravica do dostopa (člen 15 GDPR) – pravica pridobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in dostop do teh podatkov.
• Pravica do popravka (člen 16 GDPR) – pravica zahtevati popravek netočnih osebnih podatkov.
• Pravica do izbrisa (člen 17 GDPR) – pravica zahtevati izbris osebnih podatkov, kadar za hrambo ne obstaja več pravna podlaga.
• Pravica do omejitve obdelave (člen 18 GDPR) – pravica zahtevati omejitev obdelave v primerih, določenih z GDPR.
• Pravica do prenosljivosti podatkov (člen 20 GDPR) – pravica prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora (člen 21 GDPR) – pravica ugovarjati obdelavi, ki temelji na zakonitem interesu upravljavca.
• Pravica do preklica privolitve – kadar obdelava temelji na privolitvi, ima posameznik pravico privolitev kadarkoli preklicati brez posledic za zakonitost obdelave pred preklicem.

Zahtevo za uveljavljanje pravic posameznik poda pisno na e-naslov: info@releasingwithin.com. Upravljavec na zahtevo odgovori brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve.

Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si, gp.ip@ip-rs.si, Dunajska cesta 22, 1000 Ljubljana), če meni, da obdelava osebnih podatkov krši njegove pravice.

Spremembe politike zasebnosti

Upravljavec si pridržuje pravico do spremembe te politike zasebnosti. Spremenjena politika zasebnosti se objavi na spletni strani upravljavca (www.releasingwithin.com).

O bistvenih spremembah upravljavec udeležence in naročnike novic obvesti prek elektronske pošte ali na drug ustrezen način.

Datum zadnje posodobitve je naveden na začetku tega dokumenta.

Kontakt

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo osebnih podatkov lahko upravljavca kontaktirate prek kontaktnih podatkov, navedenih na začetku tega dokumenta.

@releasing.within

PONUDBA
ODDIHI
PRAZNOVANJA
O NAJU

BLOG
KOLEDAR
KONTAKT

Politika zasebnosti | Splošni pogoji poslovanja | Obrazec standardnih informacij | © 2026 releasingwithin | Made with ♥ by Starfiniti d.o.o.