Zadnja posodobitev: 23. 10. 2026
Ta politika zasebnosti pojasnjuje, kako obdelujemo osebne podatke na spletni strani www.naluft.si (NaLuft), spletnem imeniku športnih aktivnosti in doživetij v naravi po Sloveniji. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Upravljavec osebnih podatkov
Monika Jensterle s.p., Brdo 24, 1230 Domžale
E-pošta: info@nexa.si
2. Katere podatke zbiramo in zakaj
Povpraševanja ponudnikom aktivnosti. Ko pošljete povpraševanje na strani aktivnosti ali ponudnika, zberemo vaše ime in priimek, e-naslov, telefonsko številko (neobvezno), želeni datum, število oseb in sporočilo. Uporabimo jih za posredovanje povpraševanja izbranemu ponudniku, da vam lahko odgovori. Pravna podlaga: vaša privolitev in izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe (točki a in b prvega odstavka 6. člena GDPR). Ponudnik nato vaše podatke obdeluje kot samostojni upravljavec.
Prijave ponudnikov in partnerjev. Ko se prijavite prek strani »Sodeluj z nami«, zberemo naziv podjetja, kontaktno osebo, e-naslov, telefon, spletno stran, regijo, aktivnosti in sporočilo, da vam odgovorimo in se dogovorimo o objavi. Pravna podlaga: ukrepi pred sklenitvijo pogodbe (točka b prvega odstavka 6. člena GDPR).
E-novice. Če se prijavite na e-novice, hranimo vaš e-naslov, jezik in datum prijave ter vam pošiljamo ideje za aktivnosti v naravi. Pravna podlaga: vaša privolitev (točka a prvega odstavka 6. člena GDPR). Odjavite se lahko kadarkoli prek povezave v vsakem sporočilu ali s sporočilom na naš e-naslov.
Računi ponudnikov (ko je ta možnost vklopljena). Za registrirane ponudnike obdelujemo podatke podjetja in kontaktne osebe, podatke za prijavo (geslo je shranjeno samo v šifrirani obliki), oddane aktivnosti in evidenco plačil. Plačila izvaja Stripe Payments Europe Ltd.; podatkov o plačilni kartici ne vidimo in jih ne hranimo. Pravna podlaga: pogodba (točka b) in zakonske obveznosti glede računov (točka c prvega odstavka 6. člena GDPR).
Objavljeni podatki ponudnikov. Pri aktivnostih so objavljeni poslovni kontaktni podatki ponudnikov (naziv, naslov, telefon, e-naslov, spletna stran, družbena omrežja), ki jih ponudniki objavijo sami ali so javno dostopni. Ponudnik lahko kadarkoli zahteva popravek ali odstranitev.
Tehnični podatki. Ob obisku strani strežnik ponudnika gostovanja samodejno beleži tehnične podatke (IP-naslov, brskalnik, čas obiska) zaradi varnosti in delovanja strani. Pravna podlaga: zakoniti interes (točka f prvega odstavka 6. člena GDPR).
3. Piškotki in podatki v vašem brskalniku
Stran ne uporablja analitičnih, oglaševalskih ali sledilnih piškotkov. Uporabljamo samo, kar je nujno za delovanje strani:
pll_language— zapomni si izbrani jezik (1 leto),- piškotki za prijavo
wordpress_*— samo za prijavljene uporabnike (do odjave oziroma največ 14 dni), - aktivnosti in ponudniki, ki jih shranite z ❤, so shranjeni samo v vašem brskalniku (lokalna shramba) in jih ne prejmemo.
Povezave na Google Zemljevide, Facebook in Instagram se odprejo šele, ko nanje kliknete; takrat veljajo pravila zasebnosti teh storitev.
4. Komu posredujemo podatke
- ponudniku aktivnosti, ki mu pošljete povpraševanje,
- ponudnikom gostovanja in e-pošte (obdelovalci na podlagi pogodbe o obdelavi podatkov),
- družbi Stripe (samo pri plačilih ponudnikov, ko je ta možnost vklopljena),
- pristojnim organom, kadar to zahteva zakon.
Podatkov ne prodajamo in jih ne uporabljamo za profiliranje. Podatki so shranjeni v EU; če obdelovalec podatke prenaša izven EU (npr. Stripe), to poteka na podlagi standardnih pogodbenih klavzul Evropske komisije.
5. Koliko časa hranimo podatke
- povpraševanja in sporočila: največ 2 leti po zadnjem stiku,
- prijave ponudnikov in partnerjev: največ 2 leti oziroma ves čas sodelovanja,
- e-novice: do odjave,
- računi ponudnikov: dokler je račun aktiven; računi in evidenca plačil 10 let, kot zahteva davčna zakonodaja,
- dnevniki strežnika: kot jih določi ponudnik gostovanja, običajno do 30 dni.
6. Vaše pravice
Imate pravico do dostopa do podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi ter pravico, da privolitev kadarkoli prekličete (to ne vpliva na zakonitost obdelave pred preklicem). Za uveljavljanje pravic nam pišite na info@nexa.si. Odgovorimo v enem mesecu.
Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
7. Varnost
Stran uporablja šifrirano povezavo (HTTPS). Dostop do podatkov imajo samo osebe, ki jih potrebujejo za zgoraj opisane namene.
8. Spremembe
Politiko zasebnosti lahko posodobimo. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.