DPO On Demand

Komu turistične agencije posredujejo vaše osebne podatke?

Turistične agencije zbirajo osebne podatke, ki jih potem posredujejo drugim organizacijam. Pripravili smo seznam katerim organizacijam turistične agencije lahko posredujejo vaše osebne podatke in kakšne so vaše pravice po GDPR.


Vaše osebne podatke turistična agencija lahko posreduje naslednjim organizacijam:

  • izvajalcem turističnih storitev, kot so hotelirji, organizatorji potovanj, ponudniki rent a car, prevozniki, vodniki in podobno;
  • rezervacijskim sistemom GDS (Global Distribution System), preko katerih turistična agencija rezervira turistične storitve (letalske prevoze, hotele, rent a car, transferje, izlete in podobno);
  • zavarovalnicam - ponudnicam turističnih zavarovanj, bodisi za odpoved potovanja, nezgodno zavarovanje ali zdravstveno zavarovanje z asistenco;
  • podjetjem s kreditnimi in debetnimi karticami, ki omogočajo plačila in preverjajo goljufije in potrebujejo informacije o načinu plačila in rezervaciji turistične storitve za obdelavo plačila ali zagotovitev varnosti vaše plačilne transakcije;
  • konzularnim predstavništvom, imigracijskim in carinskim organom za urejanje vstopnih dovoljenj, organom kazenskega pregona in davčnim organom na osnovi njihove pisne zahteve, pravosodnim organom in pravnim sodelavcem pri uveljavljanju vaših zakonskih pravic v zvezi s pogodbo z vami;
  • ponudnikom storitev, ki jih turistična agencija uporablja za vodenje poslovanja, kot so zunanji strokovnjaki s področja IT tehnologij, ponudnikom storitev v oblaku, ponudnikom e-poštnega in SMS trženja ter ponudnikom storitev personalizacije tiskovin za namene usmerjenih marketinških akcij, pri čemer mora turistična agencija od ponudnikov storitev zahtevati, da zagotavljajo enako raven varovanja podatkov kot agencija;
  • v zvezi z uporabo spletnih storitev turistična agencija posreduje vaše podatke ponudnikom spletnih sistemov (podjetje za gostovanje sistema, spletna orodja za rezervacije, sistemi za podporo potovalnim agencijam, ponudniki spletne analitike, globalni distribucijski sistemi in tržniki);
  • v okviru nagradnih iger partnerjem nagradne igre, če je tako navedeno v pogojih nagradne igre;
  • družbena omrežja: morda boste lahko dostopali do spletnih storitev tretjih oseb prek njihove spletne strani ali aplikacije. Ko ste registrirani, bo agencija lahko pridobila osebne podatke, ki jih nameravate deliti prek teh družbenih omrežij v skladu z nastavitvami zasebnosti, da bi izboljšali in prilagodili vašo uporabo na spletni strani ali aplikaciji agencije.

Vaše pravice po GDPR

GDPR daje posameznikom, torej tudi potnikom, naslednje pravice:

  • zahtevati informacije o tem, ali agencija osebne podatke o vas hrani in, če je tako, katere podatke ter za kakšen namen jih hrani oziroma uporablja;
  • zahtevati dostop do svojih osebnih podatkov, kar vam omogoča, da prejmete kopijo osebnih podatkov, ter preverite, ali jih agencija obdeluje zakonito;
  • zahtevati popravke vaših osebnih podatkov, kar vam omogoča popravek nepopolnih oziroma netočnih podatkov;
  • zahtevati izbris vaših osebnih podatkov, kadar ni razloga za nadaljnjo obdelavo;
  • ugovarjati nadaljnji obdelavi osebnih podatkov;
  • zahtevati omejitev obdelave vaših osebnih podatkov, kar vam omogoča, da prekinete obdelavo osebnih podatkov, na primer, če želite, da se ugotovi njihovo točnost ali preveri razloge za njihovo nadaljnjo obdelavo;
  • zahtevati prenos vaših osebnih podatkov v strukturirani elektronski obliki k drugemu upravljavcu;
  • preklicati privolitev oziroma soglasje, ki ste ga podali za zbiranje, obdelavo in prenos vaših osebnih podatkov za določen namen; po prejemu obvestila, da ste umaknili svojo privolitev, mora agencija prenehati obdelovati vaše osebne podatke za namene, ki ste jih prvotno sprejeli, razen če ni druge pravne podlage za nadaljnjo obdelavo.

Za dostop do osebnih podatkov ali uveljavljanje katerekoli druge pravice vam ni treba plačati. Vendar pa agencija lahko zaračuna razumno nadomestilo, če je vaša zahteva očitno neutemeljena ali pretirana.