Zadnja posodobitev: 26. junija 2026

Upravljavec

Upravljavec je Marenauta d.o.o., Ulica Osvobodilne fronte 1, 6000 Koper - Capodistria, Slovenija. Identifikacijska številka: 8747563000. Davčna številka (Tax number): 78709261. E-pošta: privacy@marenauta.com.

To obvestilo opisuje, kako Marenauta obdeluje osebne podatke uporabnikov, ki obiščejo spletno mesto, zaprosijo za informacije, prejmejo podporo, opravijo ali upravljajo rezervacijo ter uporabljajo storitve, povezane z Marenauta. Obdelava poteka v skladu z Uredbo (EU) 2016/679 ("GDPR") in veljavno zakonodajo.

Obdelovani osebni podatki

Marenauta lahko obdeluje podatke, ki jih uporabnik posreduje neposredno, podatke, zbrane med uporabo storitve, in podatke, prejete od ponudnikov ali partnerjev, kadar so potrebni za navedene namene.

• identifikacijski in kontaktni podatki: ime, priimek, e-pošta, telefon, naslov, mesto, poštna številka, provinca, država in nacija;
• podatki v obrazcih, zahteve za ponudbo, komunikacija s podporo, klepet v živo, telefonski klici in sporočila;
• podatki o zahtevah, rezervacijah, kupljenih ali zahtevanih storitvah, potovalnih preferencah, dokumentih in pogodbenih informacijah;
• podatki o plačilih, fakturiranju in transakcijah v obsegu, potrebnem za upravljanje nakupov, rezervacij, vračil, sporov in antifraud;
• podatki o uporabi in tehnični: IP-naslov, user agent, brskalnik, naprava, obiskane strani, časi, dnevniki, interakcije in tehnični parametri;
• Piškotki in druga orodja za sledenje, opisana v Pravilniku o piškotkih;
• geografska lokacija, ko uporabnik omogoči funkcije na podlagi lokacije;
• agregirani ali pseudonimizirani podatki za merjenje, varnost in izboljšanje storitve.

Ko so podatki potrebni, jih neposredovanje lahko prepreči Marenauti, da odgovori na zahtevo, zagotovi podporo, sklene ali upravlja rezervacijo, izpolni zakonske obveznosti ali omogoči določene funkcije. Uporabnik je odgovoren za osebne podatke tretjih oseb, posredovane Marenauti, in izjavlja, da ima ustrezno podlago.

Nameni in pravne podlage

Podatki se obdelujejo za zagotavljanje spletnega mesta in storitve, upravljanje zahtev, ponudb, rezervacij, plačil, podpore, operativne komunikacije in dejavnosti po prodaji; izpolnjevanje pogodbenih, predpogodbenih, davčnih, računovodskih, administrativnih in regulativnih obveznosti; varstvo Marenaute, uporabnikov in tretjih oseb pred goljufijami, zlorabami, nepooblaščenim dostopom, pritožbami in spori; spremljanje kakovosti, varnosti in delovanja storitve; merjenje prometa, konverzij in uporabnosti v skladu z izbiro zasebnosti; pošiljanje informativnih, komercialnih ali promocijskih sporočil, kadar to dovoljuje zakon ali na podlagi privolitve.

Veljavne pravne podlage so: pogodba ali predpogodbeni ukrepi, zakonska obveznost, privolitev, legitimni interes in, kjer je predvideno, javni interes ali izvajanje javnih pooblastil. Uporabnik lahko zaprosi za pojasnilo o pravni podlagi za določeno obdelavo na privacy@marenauta.com.

Načini, varnost in dostop do podatkov

Obdelava poteka z informacijskimi, telematskimi in organizacijskimi sredstvi, skladnimi z navedenimi nameni. Marenauta sprejema ustrezne tehnične in organizacijske ukrepe za zmanjšanje tveganja nepooblaščenega dostopa, izgube, spremembe, razkritja ali zlorabe podatkov.

Do podatkov lahko dostopajo osebe, pooblaščene pri Marenauti na administrativnih, komercialnih, podpornih, marketinških, IT, pravnih, računovodskih in sistemskih področjih. Zunanji ponudniki, svetovalci, gostovanje, IT storitve, komunikacijske platforme, plačilne storitve, CRM, analitična orodja in tehnični partnerji lahko tudi obdelujejo podatke, imenovani kot obdelovalci, kadar to zahteva 28. člen GDPR, ali kot samostojni upravljavci, kadar sami določajo namene in sredstva. Posodobljen seznam obdelovalcev lahko zahtevate pri Upravljavcu.

Kraj obdelave in mednarodni prenosi

Podatki se obdelujejo na operativnih lokacijah Upravljavca, na tehničnih sistemih, ki zagotavljajo storitev, in pri ponudnikih, navedenih v tem obvestilu. Nekateri ponudniki lahko obdelujejo podatke v državah, ki se razlikujejo od uporabnikove, ali zunaj Evropskega gospodarskega prostora, vključno z Združenimi državami, Združenim kraljestvom ali drugimi državami, kjer deluje njihova infrastruktura.

Ko je mednarodni prenos potreben, Marenauta uporablja varovalne ukrepe ali podlage, ki jih dovoljuje 44. in naslednji členi GDPR, kot so odločbe o ustreznosti, EU-US Data Privacy Framework ali veljavne razširitve, standardne pogodbene klavzule, dodatne ukrepe, prenose, potrebne za pogodbo ali uveljavljanje pravic, zakonske obveznosti ali izrecno privolitev, kadar je zahtevana.

Podrobnosti o obdelavah in ponudnikih

Stik z uporabnikom

• Marenauta kontaktni obrazec: odgovori na zahteve, ponudbe in podporo. Podatki: kontakti, naslov, vsebina zahteve in podatki v obrazcu.
• Marenauta mailing seznam ali e-novice: informativne, komercialne ali promocijske komunikacije. Podatki: e-pošta, nastavitve, naročnina, odjava in interakcije s sporočili.
• Telefonski stik Marenauta: pomoč, operativne in komercialne komunikacije, kjer je dovoljeno. Podatki: telefonska številka, reference zahteve ali rezervacije in vsebina klica.

Upravljanje stikov in pošiljanje sporočil

• Twilio (Twilio, Inc.): telefonska in SMS komunikacija. Podatki: telefon, metapodatki in tehnični podatki. Lokacija/območje: Združene države in druge države. Zasebnost: twilio.com/legal/privacy.
• Skebby (Skebby - Mobile Solution S.r.l.): pošiljanje SMS. Podatki: telefon in tehnični podatki pošiljanja/dostave. Lokacija: Italija/EU. Pravilnik o zasebnosti ponudnika.
• Brevo (Brevo SAS, nekdanji SendinBlue): pošiljanje e-pošte in merjenje dostave, odpiranj, klikov in interakcij, kjer je to uporabno. Podatki: e-pošta, podatki o uporabi in ustrezni sledilniki. Lokacija: Francija/EU. Zasebnost: brevo.com/legal/privacypolicy.

Zahteve za oceno po storitvi

Marenauta lahko po zaključeni rezervaciji pošlje e-poštna vabila k oceni prek Trustpilot Automatic Feedback Service (Trustpilot A/S, invite.trustpilot.com). Namen: zbiranje povratnih informacij o rezervaciji in izboljšanje storitve. Pravna podlaga: legitimni interes Marenaute po 6. členu (1)(f) GDPR in, kjer je uporabno, izvedba pogodbe. Obdelani podatki: ime, e-pošta, referenca rezervacije, jezik in tehnični metapodatki pošiljanja. Ta obdelava ni odvisna od privolitve za piškotke Marketing; uporabnik lahko ugovarja na privacy@marenauta.com.

Upravljanje oznak, statistika, oglaševanje in remarketing

• Google Tag Manager / server-side tagging (Google Ireland Limited): centralizirano upravljanje oznak in skript prek vsebnika na load.sgtm.marenauta.com; oznake upoštevajo Google Consent Mode in izbiro plošče privolitve Marenauta. Podatki: podatki o uporabi in tehnični podatki. Zasebnost: policies.google.com/privacy.
• Google Analytics 4 (Google LLC): statistika o uporabnikih, sejah in interakcijah. Podatki: podatki o uporabi, število uporabnikov, statistika sej in sledilniki. Zasebnost: business.safety.google/privacy.
• Google Ads konverzije in remarketing (Google LLC): merjenje konverzij in remarketing v omrežju Google Ads/DoubleClick. Podatki: piškotki, podatki o uporabi in sledilniki. Zasebnost: policies.google.com/privacy. Opt-out: Google Ads settings.
• Remarketing z Google Analytics (Google LLC): povezava med Analytics in Google Ads za remarketing. Podatki: piškotki in podatki o uporabi.
• Microsoft Advertising (Microsoft Corporation): Microsoft oglaševanje in konverzije. Podatki: piškotki in podatki o uporabi. Zasebnost: Microsoft Privacy Statement. Opt-out: Microsoft ad settings.
• Meta ads / Meta pixel in Facebook Remarketing (Meta Platforms, Inc.; Facebook, Inc.): konverzije, oglaševanje in remarketing na Facebooku, Instagramu in Audience Network. Podatki: podatki o uporabi, piškotki in sledilniki. Zasebnost: facebook.com/about/privacy. Opt-out: Meta ad preferences.

Podpora, CRM, klepet, ocene in zunanje vsebine

• Spremljanje klicev Marenauta: ko uporabnik kontaktira službo za stranke, Marenauta lahko samodejno poveže telefonsko številko z aktivnimi zahtevami ali rezervacijami za hitrejšo pomoč. Operaterji lahko kljub temu prosijo uporabnika za identifikacijo zaradi zaščite zaupnosti podatkov rezervacije. Nekateri klici se lahko poslušajo ali snemajo za nadzor kakovosti, usposabljanje, obravnavo pritožb, preprečevanje goljufij, varnost in uveljavljanje pravic. Vsi klici se ne snemajo; posnetki se hranijo omejen čas in se izbrišejo, ko niso več potrebni, razen zaradi zakonskih obveznosti, preiskav, pritožb, goljufij ali drugih legitimnih razlogov, ki zahtevajo daljšo hrambo.
• Streak / Rewardly, Inc.: CRM, upravljanje zahtevami, komunikacijo ter podpornimi ali prodajnimi dejavnostmi. Razmerje ureja ustrezni pogodbeni dogovori in varovalni ukrepi. Obdelani podatki: ime, priimek, e-pošta, telefon, naslov, mesto, provinca ali država, nacija, jezik, firma ali podatki za obračun, podatki o uporabi, vsebina komunikacije, informacije o zahtevah, ponudbah, rezervacijah in poslovnem razmerju ter druge informacije, ki jih posreduje uporabnik ali nastanejo pri upravljanju stika. Lokacija/območje: Združene države z možnimi prenosi izven EU v skladu z veljavnimi varovali. Zasebnost: streak.com/privacy.
• Gradnik Crisp (Crisp IM SARL): klepet v živo in podpora. Podatki: piškotki, podatki o uporabi in vsebina klepeta. Lokacija: Francija/EU. Zasebnost: crisp.chat/en/privacy.
• TrustBox Trustpilot (Trustpilot A/S): vgrajen gradnik ocen; po Trustpilotu TrustBox ne nastavi piškotkov na domeni gostitelja in lahko pošilja tehnične dogodke na api.trustpilot.com. Podatki: podatki o uporabi na integrirani strani. Zasebnost: Trustpilot end-user privacy terms.
• Gradnik Google Maps in Google Places (Google Ireland Limited): iskanje po lokaciji, geokodiranje in prikaz rezultatov na zemljevidu — bistvene funkcije storitve. Podatki: piškotki, podatki o uporabi in tehnični podatki. Zasebnost: policies.google.com/privacy.
• Marenauta geolokacija: če jo brskalnik ali naprava dovoli, omogoča funkcije na podlagi lokacije. Podatki: geografska lokacija in povezani tehnični podatki.

Plačila in prodaja spletnih storitev

Podatki za rezervacijo, plačilo, fakturiranje, vračila, spore in antifraud so odvisni od načina plačila. Polne podatke kartice obdelujejo ponudniki plačil; Marenauta ne hrani polne številke kartice, CVV niti enakovrednih poverilnic.

• Stripe (Stripe Payments Europe, Ltd.): plačila, plačilne povezave, antifraud, transakcije, vračila in spori. Podatki: kontakti, znesek, valuta, referenca rezervacije, e-pošta, metapodatki, tehnični podatki in podatki o plačilu, ki jih obdeluje Stripe. Lokacija/območje: Irska/EU z možnimi prenosi izven EU. Zasebnost: stripe.com/privacy.
• Revolut (Revolut Bank UAB / Revolut Ltd): plačila, povezave/naročila, antifraud, vračila in usklajevanje. Podatki: kontakti, referenca rezervacije, znesek, valuta, tehnični podatki, transakcija in plačilo. Lokacija/območje: Litva/EU, Združeno kraljestvo in druge države glede na storitev. Pravilnik o zasebnosti ponudnika.

Infrastruktura, varnost in varnostno kopiranje

• Hetzner (Hetzner Online GmbH): hosting/backend. Podatki: podatki storitve, tehnične vsebine, dnevniki in gostujoči podatki. Lokacija: Nemčija/EU. Zasebnost: hetzner.com/legal/privacy-policy.
• Cloudflare (Cloudflare, Inc.): varnost, distribucija in optimizacija prometa. Podatki: tehnični podatki, sledilniki in informacije, potrebne za varnost/učinkovitost. Lokacija/območje: Združene države in globalno omrežje. Zasebnost: cloudflare.com/privacypolicy.
• Varnostno kopiranje v Google Drive (Google Ireland Limited): varnostno kopiranje vsebin in operativnih podatkov. Podatki: različne vrste glede na vsebino varnostne kopije. Zasebnost: policies.google.com/privacy.
• Smartlook (Smartsupp.com, s.r.o.): heat map, interakcije in posnetki sej. Podatki: piškotki, podatki o uporabi in interakcije. Lokacija: Češka/EU. Zasebnost: smartlook.com/privacy.

Hramba

Podatki se hranijo toliko časa, kolikor je potrebno za namene, zaradi katerih so bili zbrani, in po potrebi za dodatna obdobja, ki jih določa zakon, odločba organa ali so potrebna za varstvo pravic Marenaute, uporabnikov ali tretjih oseb.

• Podatki, obdelani za odgovarjanje na zahteve, ponudbe, podporo, rezervacije, plačila ter pogodbeno ali predpogodbeno dejavnost, se hranijo do popolne obdelave zahteve ali razmerja in za dodatna obdobja, potrebna za pritožbe, garancije, spore, antifraud ali uveljavljanje pravic.
• Računovodski, davčni, administrativni in plačilni podatki se hranijo za obdobja, predvidena z veljavno zakonodajo, in toliko časa, kolikor je potrebno za dokazovanje izpolnitve povezanih obveznosti.
• Podatki, obdelani na podlagi privolitve, se hranijo do preklica privolitve, razen če obstaja druga pravna podlaga za nadaljnjo obdelavo ali je hramba potrebna zaradi zakonskih obveznosti ali varstva pravic.
• Podatki, obdelani za neposredno trženje, e-novice ali promocijska sporočila, se hranijo do preklica, ugovora, odjave ali prenehanja namena, pri tem pa se ohranijo minimalne informacije, potrebne za dokazovanje izbire uporabnika.
• Tehnični dnevniki, varnostni podatki, telefonski posnetki in antifraud podatki se hranijo za omejena obdobja, sorazmerna namenu, razen če je zaradi incidentov, pritožb, goljufij, preiskav, zakonskih obveznosti ali uveljavljanja pravice potrebna daljša hramba.
• Piškotki in druga orodja za sledenje se hranijo v skladu s trajanji iz Pravilnika o piškotkih, konfiguracijo ustreznega orodja ali obvestili ponudnikov tretjih oseb.

Pravice uporabnika

V okviru GDPR lahko uporabnik uveljavlja naslednje pravice v zvezi s podatki, ki jih obdeluje Marenauta:

• dostop do osebnih podatkov in bistvenih informacij o obdelavi;
• popravek ali posodobitev netočnih ali nepopolnih podatkov;
• izbris podatkov, ko so izpolnjeni zakonski pogoji;
• omejitev obdelave v primerih, predvidenih z GDPR;
• prenosljivost podatkov, ki jih je uporabnik posredoval, kjer je to uporabno;
• ugovor obdelavi, utemeljeni na legitimnem interesu ali javnem interesu, iz razlogov, povezanih z posebnim položajem uporabnika;
• ugovor kadar koli, brezplačno in brez obrazložitve, obdelavi za namene neposrednega trženja; v tem primeru podatki ne bodo več obdelani za te namene;
• preklic prej podane privolitve, brez vpliva na zakonitost obdelave pred preklicem;
• informacije o prejemnikih podatkov in varovalnih ukrepih pri mednarodnih prenosih;
• pritožba pristojnemu nadzornemu organu ali sodni postopek.

Zahteve je treba poslati na privacy@marenauta.com. Marenauta odgovori brez neupravičene zamude in v vsakem primeru v enem mesecu, razen podaljšanj v zapletenih primerih, predvidenih z GDPR.

Kadar to zahteva zakon, bodo morebitne popravke, izbrisi ali omejitve sporočene tudi prejemnikom, ki so prejeli podatke, razen če to ni mogoče ali zahteva nesorazmeren napor. Uporabnik lahko zaprosi za informacije o takih prejemnikih.

Dodatne informacije o obdelavi

Uveljavljanje pravic in zahtevki organov

Marenauta lahko uporablja in hrani osebne podatke za ugotavljanje, uveljavljanje ali obrambo pravice pred sodiščem ali v pripravljalnih fazah ter za preprečevanje, odkrivanje ali boj proti zlorabam, goljufijam, nezakoniti uporabi storitve ali kršitvam pravic Marenaute, uporabnikov ali tretjih oseb. Uporabnik se zaveda, da je Marenauta lahko dolžna posredovati osebne podatke, kadar to zahteva zakon, javni organ ali legitimni ukaz.

Sistemski dnevniki in vzdrževanje

Zaradi delovanja, varnosti, vzdrževanja, preprečevanja zlorab in tehnične diagnostike lahko Marenauta in uporabljeni tehnični ponudniki zbirajo sistemske dnevnike, tj. zapise interakcij s storitvijo, ki lahko vključujejo IP-naslov, tehnične podatke naprave, brskalnik, čase, zahtevane strani, napake in druge podatke o uporabi.

Posebna obvestila

Po potrebi lahko Marenauta zagotovi dodatna ali kontekstualna obvestila v zvezi s posebnimi funkcijami, storitvami, zbiranji podatkov ali posebnimi obdelavami. Uporabnik lahko pri Upravljavcu zaprosi tudi za dodatne informacije prek kontaktov v tem Pravilniku o zasebnosti.

Mladoletniki

Storitev ni namenjena otrokom, mlajšim od 13 let. Uporabniki izjavljajo, da imajo starost, ki jo zahteva veljavna zakonodaja za uporabo storitve, ali da jo, če so mladoletni, uporabljajo ob pomoči in dovoljenju starša ali skrbnika. Otroci, mlajši od 13 let, Marenaute v nobenem primeru ne smejo uporabljati.

Posodobitve Pravilnika o zasebnosti

Marenauta lahko posodobi ta Pravilnik o zasebnosti zaradi tehničnih, organizacijskih, regulativnih sprememb ali sprememb v zvezi z uporabljenimi ponudniki. Spremembe bodo objavljene na tej strani in, kadar to zahteva zakon ali ko se spremenijo obdelave na podlagi privolitve, Marenauta lahko znova zaprosi za privolitev uporabnika.

Bistvene definicije

"Osebni podatki" pomenijo vse informacije, ki identificirajo ali omogočajo identifikacijo fizične osebe. "Podatki o uporabi" so informacije, zbrane samodejno med uporabo storitve. "Uporabnik" je oseba, ki uporablja Marenauta. "Upravljavec" je Marenauta d.o.o. "Obdelovalec" je subjekt, ki obdeluje podatke v imenu Upravljavca. "Piškotki" in "Orodja za sledenje" pomenijo tehnologije, opisane v Pravilniku o piškotkih.