Pravilnikozasebnosti
Zadnja posodobitev: Marec 2026
Zavezani smo k zaščiti vaših osebnih podatkov v skladu z veljavno zakonodajo.
1. Uvod
Družba DIVO d.o.o. (v nadaljevanju "mi", "nas", "naš"), ki posluje pod blagovno znamko DivoCars, se zavezuje k varovanju vaših osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (EU) 2016/679 (GDPR) in veljavno slovensko zakonodajo o varstvu osebnih podatkov. Ta pravilnik o zasebnosti pojasnjuje, kako zbiramo, uporabljamo, hranimo in varujemo vaše osebne podatke, ko uporabljate našo spletno stran, mobilne aplikacije ali koristite naše storitve najema vozil.
2. Podatki, ki jih zbiramo
Zbiramo naslednje kategorije osebnih podatkov: identifikacijski podatki (polno ime, datum rojstva, EMŠO, številka vozniškega dovoljenja in veljavnost, številka osebnega dokumenta ali potnega lista); kontaktni podatki (e-poštni naslov, telefonska številka, poštni naslov); podatki o plačilu (podatki o plačilni kartici se varno obdelujejo prek ponudnika plačilnih storitev Stripe — polnih podatkov o kartici ne shranjujemo na naših strežnikih); podatki o rezervaciji in najemu (želje glede vozila, datumi najema, lokacije prevzema in vrnitve, prevoženi kilometri, nivo goriva); tehnični podatki (IP naslov, vrsta in različica brskalnika, podatki o napravi, operacijski sistem); podatki o uporabi spletne strani (obiskane strani, vzorci klikov, čas na posameznih straneh, vir obiska); komunikacijski podatki (sporočila prek kontaktnih obrazcev, e-poštna korespondenca, zahteve za podporo).
4. Shranjevanje in varnost podatkov
Vaši osebni podatki so shranjeni na varnih strežnikih znotraj Evropskega gospodarskega prostora (EGP). Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov: šifriranje SSL/TLS za vse prenose podatkov; varna obdelava plačil prek sistema Stripe (raven skladnosti PCI DSS 1) — podatkov o plačilnih karticah ne shranjujemo; nadzor dostopa na podlagi vlog za zaposlene; redni varnostni pregledi; samodejne varnostne kopije. Obdobja hranjenja: podatki o rezervacijah 5 let; evidence o plačilih 7 let (davčna zakonodaja); podatki o stranki do vaše zahteve za izbris (zapis nato anonimiziramo, rezervacije ostanejo brez osebnih podatkov); sporočila prek kontaktnega obrazca 2 leti; pogovori s klepetalnim pomočnikom 90 dni; dnevniki poslane e-pošte 1 leto; evidence o soglasjih 3 leta; nepotrjene prijave na novice 30 dni; prijava na novice do vaše odjave; analitični podatki spletnega mesta 26 mesecev.
5. Vaše pravice po GDPR
V skladu s Splošno uredbo o varstvu podatkov imate naslednje pravice glede vaših osebnih podatkov: pravica do dostopa — zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas; pravica do popravka — zahtevate lahko popravek netočnih ali nepopolnih podatkov; pravica do izbrisa — zahtevate lahko izbris vaših osebnih podatkov ("pravica do pozabe"); pravica do omejitve obdelave — zahtevate lahko omejitev obdelave vaših podatkov; pravica do prenosljivosti podatkov — zahtevate lahko prenos vaših podatkov v strukturirani, strojno berljivi obliki; pravica do ugovora — ugovarjate lahko obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja; pravica do preklica soglasja — soglasje za obdelavo podatkov lahko kadar koli prekličete. Za uveljavljanje svojih pravic nas kontaktirajte prek podatkov v 8. razdelku. Na vašo zahtevo bomo odgovorili v 30 dneh. Pravico imate tudi vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.
6. Storitve tretjih oseb
Uporabljamo naslednje storitve tretjih oseb, ki lahko obdelujejo vaše osebne podatke: Stripe (obdelava plačil) — varno obdeluje plačilne transakcije; Google Analytics (analitika spletnega mesta) — zbira anonimizirane podatke o uporabi spletne strani; Google Maps Places (predlogi naslovov) — ko v obrazec vnašate naslov, se vneseno besedilo prek našega strežnika posreduje Googlu, ki vrne predloge naslovov; vaš IP naslov se pri tem Googlu ne posreduje, predlogi pa so povsem neobvezni in naslov lahko vedno vnesete ročno. Google Gemini (storitve na podlagi umetne inteligence) — se lahko uporablja za izboljšanje podpore strankam. Vsi ponudniki so zavezani k skladnosti z GDPR in imajo sklenjene ustrezne pogodbe o obdelavi osebnih podatkov. Vaših osebnih podatkov ne prodajamo nobeni tretji osebi.
7. Pravna podlaga za obdelavo
Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah: izpolnjevanje pogodbe — obdelava, potrebna za izvedbo najema vozila, rezervacij in zagotavljanje naših storitev; zakoniti interesi — obdelava za namene preprečevanja goljufij, izboljšanja storitev in varnostne analize; soglasje — obdelava za tržna sporočila, nebistvene piškotke in e-novice (soglasje lahko kadar koli prekličete); zakonska obveznost — obdelava, potrebna za izpolnjevanje davčnih, zakonskih in regulatornih obveznosti.
8. Kontakt za zahteve v zvezi z osebnimi podatki
Za vprašanja v zvezi s tem pravilnikom ali za uveljavljanje vaših pravic nas kontaktirajte: DIVO d.o.o., Bratovševa ploščad 24, 1000 Ljubljana, Slovenija. E-pošta: info@divocars.si. Telefon: +386 40 780 304. Na vse zahteve bomo odgovorili v 30 dneh. Če z našim odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.
Vaše pravice glede podatkov
V skladu z GDPR lahko kadarkoli zahtevate izvoz ali izbris svojih osebnih podatkov. Zahtevo potrdite prek povezave, ki jo prejmete na svoj e-poštni naslov.