Ta Politika zasebnosti in varstva osebnih podatkov (v nadaljevanju: Politika) določa, kako KochaGuide, Nejc Košnik s.p., ki posluje pod blagovno znamko Pohodniška agencija Experience (v nadaljevanju: upravljavec), zbira, uporablja, hrani in varuje osebne podatke posameznikov.
Politika velja za osebne podatke obiskovalcev spletnega mesta, prijavljenih udeležencev programov, naročnikov, strank in drugih posameznikov, katerih osebne podatke upravljavec obdeluje.
Upravljavec osebne podatke obdeluje v skladu z veljavno zakonodajo, zlasti z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo Republike Slovenije in Evropske unije.
Ta Politika ne ureja uporabe piškotkov in podobnih tehnologij. Njihova uporaba je urejena v ločeni Politiki piškotkov.
Upravljavec:
KochaGuide, Nejc Košnik s.p.
Cesta 1. maja 63
4000 Kranj
Slovenija
Blagovna znamka: Pohodniška agencija Experience
E-pošta: info@experience-slovenia.com
Za vprašanja v zvezi z varstvom osebnih podatkov ali za uveljavljanje pravic se lahko posameznik obrne na navedeni elektronski naslov ali naslov upravljavca.
Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov (DPO), ker za imenovanje pooblaščene osebe niso izpolnjeni pogoji iz veljavne zakonodaje.
Obseg podatkov je odvisen od namena obdelave in od tega, katere storitve posameznik uporablja oziroma naroča.
Upravljavec lahko obdeluje zlasti:
Upravljavec si prizadeva obdelovati samo tiste osebne podatke, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za posamezen namen obdelave.
Upravljavec osebne podatke obdeluje, kadar je to potrebno za:
Pravna podlaga je praviloma izvajanje pogodbe oziroma ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.
Upravljavec osebne podatke obdeluje tudi, kadar je to potrebno za izpolnjevanje zakonskih obveznosti, zlasti na področju:
Pravna podlaga je izpolnitev zakonske obveznosti upravljavca.
Če posameznik naroči oziroma potrebuje zavarovanje, lahko upravljavec obdeluje podatke, ki so potrebni za sklenitev in izvedbo zavarovanja.
Datum rojstva se za namen zavarovanja pridobi samo, kadar je potreben za sklenitev oziroma izvedbo konkretnega zavarovanja.
Podatki se lahko v potrebnem obsegu posredujejo zavarovalnici oziroma drugemu ponudniku zavarovanja, če je to potrebno za izvedbo naročenega zavarovanja.
Na prijavnem obrazcu lahko posameznik navede, ali ima zdravstvene težave oziroma posebnosti, za katere meni, da bi moral vodnik vedeti zaradi varnejše izvedbe programa.
Podatki o zdravju so posebna vrsta osebnih podatkov.
Upravljavec jih obdeluje samo v obsegu, ki je potreben za namen varne izvedbe konkretnega programa, in jih ne uporablja za druge namene.
Ker gre za podatke o zdravju, se njihova obdelava izvaja na podlagi izrecne privolitve posameznika, kadar je privolitev pravna podlaga za takšno obdelavo.
Posameznik lahko privolitev prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena pred njenim preklicem.
Če posameznik zdravstvenih informacij ne želi posredovati, lahko to vpliva na možnost njegove varne udeležbe na posameznem programu, kadar so takšne informacije za varno izvedbo programa bistvene.
Upravljavec zdravstvenih podatkov ne uporablja za trženje, profiliranje ali druge nepovezane namene.
Upravljavec lahko kontaktne podatke uporablja za komunikacijo, ki je potrebna za izvedbo prijave in programa, vključno z:
Takšna komunikacija je potrebna za izvedbo pogodbenega razmerja oziroma za uveljavljanje pravic in izpolnjevanje obveznosti upravljavca.
Elektronski naslov lahko upravljavec uporablja za pošiljanje e-novic in drugih trženjskih sporočil na podlagi privolitve posameznika, kadar je takšna privolitev potrebna.
E-novice lahko vsebujejo:
Privolitev za prejemanje e-novic je prostovoljna in ni pogoj za prijavo na program.
Posameznik lahko privolitev kadar koli prekliče, praviloma s klikom na povezavo za odjavo, ki je vključena v vsako poslano e-poštno sporočilo, ali s sporočilom na info@experience-slovenia.com.
Po preklicu privolitve posamezniku e-novic ne bomo več pošiljali, razen če za pošiljanje posameznega sporočila obstaja druga zakonita podlaga.
Upravljavec lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, kadar je takšna obdelava potrebna in zakonita ter kadar nad interesi upravljavca ne prevladajo pravice in svoboščine posameznika.
Zakoniti interes lahko vključuje zlasti:
Kadar se obdelava izvaja na podlagi zakonitega interesa, lahko posameznik pod pogoji iz GDPR takšni obdelavi ugovarja.
Pri prijavi na program prek spletnega obrazca upravljavec obdeluje podatke, ki jih posameznik vnese v obrazec.
Podatki, ki so označeni kot obvezni, so potrebni za obravnavo prijave in izvedbo programa. Če posameznik zahtevanih podatkov ne zagotovi, prijave oziroma izvedbe programa v potrebnem obsegu morda ne bo mogoče izvesti.
Podatek o datumu rojstva se zahteva samo, kadar je potreben za zavarovanje ali drug konkreten namen, za katerega je njegova obdelava potrebna.
Podatek o zdravstvenih težavah oziroma posebnostih ni namenjen splošnemu zbiranju zdravstvenih podatkov, temveč temu, da posameznik opozori na okoliščine, za katere meni, da jih mora vodnik poznati zaradi varnejše izvedbe programa.
Osebne podatke lahko upravljavec v potrebnem obsegu posreduje tretjim osebam, kadar je to potrebno za izvedbo programa, izpolnitev pogodbe ali zakonske obveznosti.
To lahko vključuje zlasti:
Takšnim izvajalcem se posredujejo samo podatki, ki so potrebni za konkreten namen.
Kadar tretja oseba osebne podatke obdeluje kot obdelovalec v imenu upravljavca, se njeno obdelovanje uredi skladno z zahtevami GDPR.
Če izvedba konkretnega programa zahteva posredovanje osebnih podatkov v državo zunaj Evropske unije oziroma Evropskega gospodarskega prostora, se tak prenos izvede samo, kadar je zanj zagotovljena ustrezna pravna podlaga in zaščitni ukrepi v skladu z veljavno zakonodajo.
To lahko vključuje države, v katere posameznik potuje, kadar je posredovanje podatkov potrebno za izvedbo programa ali naročene storitve.
Pri svojem poslovanju lahko upravljavec uporablja zunanje ponudnike informacijskih, komunikacijskih in marketinških storitev.
Med drugim uporablja oziroma lahko uporablja:
Obdelava podatkov prek piškotkov in podobnih tehnologij je podrobneje urejena v ločeni Politiki piškotkov.
Google Analytics in Meta Pixel se na spletnem mestu uporabljata šele po pridobitvi ustrezne privolitve uporabnika, kadar je privolitev za njuno uporabo zahtevana.
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.
Rok hrambe je odvisen od vrste podatkov in namena obdelave.
Podatki, povezani s prijavo in izvedbo programa, se praviloma hranijo toliko časa, kolikor je potrebno za izvedbo programa, obravnavo morebitnih reklamacij, zahtevkov ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Računovodski in davčni podatki se hranijo v rokih, ki jih določajo veljavni davčni in računovodski predpisi.
Podatki, ki se obdelujejo na podlagi privolitve za e-novice, se praviloma hranijo do preklica privolitve oziroma do prenehanja namena, za katerega so bili zbrani, razen če obstaja druga zakonita podlaga za njihovo nadaljnjo hrambo.
Zdravstveni podatki se hranijo samo toliko časa, kolikor je potrebno za namen, za katerega so bili pridobljeni, in skladno z načelom najmanjšega obsega podatkov.
Po poteku roka hrambe se osebni podatki izbrišejo, uničijo ali anonimizirajo, razen če zakon določa drugače.
Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred:
Dostop do osebnih podatkov imajo samo osebe, ki jih potrebujejo za opravljanje svojih nalog.
Posameznik ima v skladu z veljavno zakonodajo pravico:
Uveljavljanje posamezne pravice je lahko omejeno, kadar za to obstaja zakonska podlaga.
Posameznik ima pravico dobiti potrditev, ali se njegovi osebni podatki obdelujejo, in kadar se, dostop do osebnih podatkov ter informacije o:
Posameznik ima pod pogoji GDPR pravico do kopije svojih osebnih podatkov.
Posameznik lahko zahteva popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov.
Upravljavec bo popravek izvedel brez nepotrebnega odlašanja, kadar je zahteva utemeljena.
Posameznik lahko zahteva izbris svojih osebnih podatkov, kadar so izpolnjeni pogoji iz GDPR.
Pravica do izbrisa ni absolutna. Upravljavec lahko podatke še naprej hrani, kadar je njihova hramba potrebna zaradi zakonske obveznosti, uveljavljanja, izvajanja ali obrambe pravnih zahtevkov ali druge zakonsko določene podlage.
Posameznik lahko zahteva omejitev obdelave, kadar so izpolnjeni pogoji iz GDPR, zlasti kadar:
Kadar so izpolnjeni pogoji iz GDPR, ima posameznik pravico prejeti osebne podatke, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.
Kadar se osebni podatki obdelujejo na podlagi zakonitega interesa, ima posameznik pravico ugovarjati obdelavi iz razlogov, povezanih z njegovim posebnim položajem, če so za to izpolnjeni pogoji GDPR.
Kadar se osebni podatki obdelujejo za namene neposrednega trženja, lahko posameznik takšni obdelavi ugovarja kadar koli.
Po ugovoru za neposredno trženje se osebni podatki za ta namen ne uporabljajo več.
Kadar obdelava temelji na privolitvi, lahko posameznik svojo privolitev kadar koli prekliče.
Preklic privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.
Privolitev za e-novice je mogoče preklicati z uporabo povezave za odjavo v prejetem sporočilu ali s sporočilom na:
Če posameznik prekliče privolitev za obdelavo zdravstvenih podatkov, lahko to vpliva na možnost njegove udeležbe na programu, kadar so takšne informacije nujne za varno izvedbo programa.
Zahtevo za uveljavljanje pravic lahko posameznik pošlje:
KochaGuide, Nejc Košnik s.p.
Cesta 1. maja 63
4000 Kranj
Slovenija
ali na:
Upravljavec na zahtevo praviloma odgovori brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve. V zakonsko določenih primerih se lahko rok podaljša za največ dva dodatna meseca, o čemer upravljavec posameznika pravočasno obvesti.
Če obstaja upravičen dvom o identiteti osebe, ki zahteva uveljavljanje pravice, lahko upravljavec zahteva dodatne informacije, potrebne za potrditev identitete.
Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavno zakonodajo, lahko vloži pritožbo pri pristojnem nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Zahtevo oziroma pritožbo lahko posameznik vloži tudi brez predhodnega obračanja na upravljavca.
Upravljavec lahko to Politiko spremeni oziroma dopolni, kadar je to potrebno zaradi sprememb zakonodaje, načina obdelave osebnih podatkov, uporabe novih tehnologij ali sprememb poslovanja.
Veljavna različica Politike je objavljena na spletnem mestu Pohodniške agencije Experience.
Datum zadnje posodobitve: 25. 8. 2026