Politika zasebnosti
FSP, d.o.o. · različica 1.0 · velja od 6. 9. 2026
Ta politika pojasnjuje, katere osebne podatke zbiramo na spletnem mestu www.ifly.si, zakaj jih obdelujemo, komu jih posredujemo, kako dolgo jih hranimo in kakšne pravice imate. Napisana je za uporabnike, ne za pravnike; kjer je potrebno, se sklicuje na Splošno uredbo o varstvu podatkov (GDPR) in Zakon o varstvu osebnih podatkov (ZVOP-2).
Upravljavec
Upravljavec osebnih podatkov je FSP, d.o.o., Vesca 6a, 1217 Vodice, matična številka 3381137000. Kontakt za vprašanja o zasebnosti: info@ifly.si, telefon 031 305 048. Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati; vprašanja obravnava vodstvo družbe.
Katere podatke obdelujemo in zakaj
| Namen | Podatki | Pravna podlaga |
|---|---|---|
| Rezervacija tandemskega poleta, prijava na tečaj, nakup blaga ali darilnega bona, plačilo, obveščanje o terminu, izdaja računa in vozovnice | ime in priimek, e-pošta, telefon, pri tandemu teža potnika in želeni datum, pri tečaju datum rojstva in teža (izbira opreme), pri mladoletnih ime in kontakt starša ali skrbnika, naslov za dostavo, podatki o naročilu in plačilu (brez kartičnih podatkov), organizacijske opombe | pogodba oziroma ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR) |
| Hramba računov in računovodskih listin, evidenca tandemskih prevozov in prodanih vozovnic | podatki o naročilu, računu, plačilu, vozovnici in izvedenem prevozu | zakonska obveznost (člen 6(1)(c) GDPR; davčni, računovodski in letalski predpisi) |
| Uporabniški račun (Moj tečaj): pregled prijav, terminov, dnevnik poletov, nastavitve obveščanja | e-pošta, geslo (shranjeno samo v obliki zgoščene vrednosti), ime, telefon, kraj, naslov, datum rojstva, nivo usposobljenosti | pogodba (uporaba računa na vašo zahtevo) |
| SMS in e-poštna obvestila o razpisanih terminih tečajev | telefon, e-pošta, izbrane kategorije | pogodba za obvestila o terminih, na katere ste prijavljeni; soglasje za obvestila o novih razpisih, ki ga lahko kadar koli umaknete v nastavitvah |
| E-novice | e-pošta | soglasje (člen 6(1)(a) GDPR), umik kadar koli |
| Prikaz vašega imena, kraja in izbranega kontakta drugim udeležencem istega termina zaradi dogovarjanja za skupni prevoz | ime, kraj, telefon in/ali e-pošta – po vaši izbiri | ločeno soglasje, privzeto izklopljeno; zavrnitev ne vpliva na prijavo |
| Statistika obiska spletne strani (Matomo, nameščen na našem strežniku) | psevdonimiziran identifikator, ogledane strani, vrsta naprave | soglasje prek nastavitev piškotkov; brez soglasja se analitika ne naloži |
| Varnost spletnega mesta: preprečevanje zlorab, zaklep po neuspelih prijavah, dnevniki strežnika, preverjanje prijave osebja s kodo SMS | IP naslov, čas dostopa, brskalnik, e-pošta ob prijavi, telefon osebja | zakoniti interes (člen 6(1)(f) GDPR): zaščita sistema in podatkov |
| Dokaz sprejema splošnih pogojev ob naročilu | različica in zgoščena vrednost sprejetih pogojev, čas sprejema, identifikator naročila, IP naslov | zakoniti interes: dokazovanje vsebine sklenjene pogodbe |
Polje »Potrjujem, da sem prebral/a Politiko zasebnosti« ob rezervaciji ali naročilu ni soglasje za obdelavo. Podatke, ki so potrebni za sklenitev in izvedbo pogodbe, obdelujemo na podlagi pogodbe; brez njih storitve ne moremo opraviti. Soglasje zahtevamo samo za resnično neobvezne namene (e-novice, analitika, deljenje kontakta z drugimi udeleženci).
Zdravstveni in drugi občutljivi podatki
Zdravstvenih podatkov ne zbiramo. V polje za organizacijske opombe ne vpisujte zdravstvenih diagnoz ali drugih občutljivih osebnih podatkov; polje je namenjeno samo podatkom, povezanim z organizacijo termina.
Komu podatke posredujemo
Podizvajalci, ki storitev dejansko izvedejo
Tandemske polete izvajajo neodvisni dejanski operatorji in njihovi piloti, tečaje pa FSP ali podizvajalci (učitelji). Izbranemu operatorju, pilotu oziroma izvajalcu tečaja posredujemo samo podatke, ki so potrebni za izvedbo konkretne storitve: ime, kontakt, termin, težo, podatek o starosti oziroma soglasje skrbnika pri mladoletnih in nujne organizacijske informacije. Podizvajalec teh podatkov ne sme uporabljati za lastno trženje.
Vlogo posameznega partnerja po GDPR (obdelovalec, samostojni upravljavec ali druga vloga) FSP določi v pogodbi s partnerjem, skladno z dejanskim načinom obdelave. V administraciji vodimo evidenco te vloge in povezavo na partnerjevo obvestilo o zasebnosti, kadar ga ima. Podatke o dejanskem operatorju vašega poleta prejmete v vozovnici.
Ponudniki storitev, ki jih uporabljamo
- Stripe — obdelava spletnih plačil (kartice, Apple Pay, Google Pay, PayPal). Kartične podatke vnesete neposredno v Stripov obrazec; FSP jih nikoli ne prejme. Stripe Payments Europe Ltd. (Irska) lahko podatke prenese v ZDA; prenos temelji na standardnih pogodbenih klavzulah in Stripovih zavezah. Več na stripe.com/privacy.
- PayPal — kadar izberete plačilo s PayPalom, plačilo poteka prek Stripa in PayPala po njunih pravilih zasebnosti.
- Matomo — analitika obiska, nameščena na našem strežniku; podatki se ne pošiljajo tretjim osebam. Naloži se samo po vašem soglasju.
- E-poštni strežnik — potrditve, vozovnice in obvestila pošiljamo prek e-poštnega strežnika ponudnika gostovanja (SMTP).
- SMS — SMS sporočila pošiljamo prek lastnega GSM modema in omrežja mobilnega operaterja; vsebina sporočil ne gre prek tujih posrednikov.
- Določanje države po IP naslovu — za privzeti jezik strani uporabljamo lokalno bazo GeoIP na našem strežniku; IP naslov se ne pošilja tretjim osebam.
- Gostovanje — spletno mesto in podatkovna baza tečeta na strežniku pod nadzorom FSP.
- Državni organi — kadar to zahteva zakon (davčni, inšpekcijski, letalski organi, sodišča).
S ponudniki, ki podatke obdelujejo v našem imenu, urejamo razmerje s pogodbo o obdelavi podatkov ali z njihovimi pogoji, kjer ti vsebujejo ustrezne zaveze; dejansko stanje po posameznem partnerju vodimo v interni evidenci. Podatkov ne prodajamo in jih ne posredujemo za trženje tretjih oseb.
Deljenje kontaktov med udeleženci tečaja
Vaše ime, kraj in kontakt niso samodejno vidni drugim udeležencem. Če želite, lahko v prijavi ali v nastavitvah profila podate ločeno soglasje:
Izberete, ali dovolite prikaz telefona, e-pošte ali obojega. Zavrnitev ne vpliva na prijavo. Podatke prenehamo deliti takoj po umiku soglasja, najpozneje pa 30 dni po koncu termina.
Mladoletni udeleženci
Mladoletne osebe lahko letijo v tandemu ali se udeležijo tečaja s pisnim soglasjem starša ali skrbnika. Ob prijavi mladoletne osebe zahtevamo ime in kontakt starša ali skrbnika; soglasje mora biti predloženo pred izvedbo (varen prenos datoteke ali potrditev prejema v administraciji). Soglasje ni javno dostopno in ga hranimo samo do izteka roka za morebitne pravne zahtevke. Brez potrjenega soglasja polet oziroma udeležba ni označena kot pripravljena za izvedbo. Uporabniški račun lahko samostojno ustvari oseba, stara najmanj 16 let; mlajši ga uporabljajo s privolitvijo starša ali skrbnika.
Roki hrambe
- računovodske in davčne listine (računi): skladno z zakonskimi roki (praviloma 10 let);
- pogodbeni in naročilni podatki, dokaz sprejema pogojev: toliko časa, kolikor je potrebno za izvajanje pogodbe in uveljavljanje oziroma obrambo pravnih zahtevkov (praviloma 5 let po izvedbi);
- evidence tandemskih prevozov in prodanih vozovnic: najmanj dve leti, oziroma dlje, kadar to zahteva drug predpis, odprt spor ali incident;
- podatki o tečajih in usposabljanju: skladno z veljavnim programom usposabljanja, zakonskimi zahtevami in časom za pravne zahtevke;
- podatki, ki jih udeleženec prostovoljno deli za prevoz: do umika soglasja oziroma najpozneje 30 dni po terminu;
- e-novice: do umika soglasja;
- uporabniški račun: do izbrisa na vašo zahtevo oziroma 3 leta po zadnji aktivnosti, o čemer vas pred izbrisom obvestimo;
- soglasje skrbnika za mladoletne: do izteka roka za pravne zahtevke v zvezi z izvedbo;
- dnevniki strežnika in varnostni zapisi: največ eno leto;
- zdravstvene podrobnosti: jih ne zbiramo; če bi jih v posameznem primeru zakonito prejeli, jih izbrišemo takoj po izvedbi storitve.
Piškotki
Katere piškotke uporabljamo, kateri so nujni in kako spremenite ali umaknete soglasje za analitiko, je opisano na strani Piškotki.
Vaše pravice
- dostop do svojih podatkov (15. člen GDPR);
- popravek netočnih podatkov (16. člen);
- izbris, kadar podatkov ne potrebujemo več ali ni druge pravne podlage (17. člen);
- omejitev obdelave (18. člen);
- prenosljivost podatkov, ki ste nam jih dali na podlagi pogodbe ali soglasja (20. člen);
- ugovor obdelavi na podlagi zakonitega interesa (21. člen);
- umik soglasja kadar koli, brez vpliva na zakonitost obdelave do umika.
Zahtevo pošljite na info@ifly.si ali po pošti na FSP, d.o.o., Vesca 6a, 1217 Vodice, s pripisom »osebni podatki«. Odgovorimo najpozneje v enem mesecu; pri zahtevnejših zahtevah lahko rok podaljšamo za največ dva meseca, o čemer vas obvestimo.
Nadzorni organ
Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, telefon 01 230 97 30, e-pošta gp.ip@ip-rs.si, www.ip-rs.si.
Spremembe politike
Politiko lahko posodobimo, kadar se spremenijo naše storitve, ponudniki ali predpisi. Veljavna različica je vedno objavljena na tej strani z datumom veljavnosti; o bistvenih spremembah registrirane uporabnike obvestimo po e-pošti.
Povezani dokumenti: Splošni pogoji poslovanja · Piškotki · Podatki o podjetju