# Izjava o varstvu podatkov

Spletna stran: https://parkoni.com/sl/datenschutz

Stanje: 5. november 2026

Ta izjava opisuje, katere osebne podatke obdelujemo, ko uporabljate Parkoni, zakaj to počnemo in katere pravice imate. Velja za potnike, za obiskovalce spletnega mesta, za upravljavce parkirišč in njihove zaposlene ter za distribucijske partnerje.

## 1 Upravljavec

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Nemčija, ki jo zastopa direktor ![](https://parkoni.com/legal/gf.png). E-pošta za vsa vprašanja o varstvu podatkov: support@parkoni.com. Telefon: +49 341 97854900.

Nismo zavezani imenovati pooblaščenca za varstvo podatkov in ga nismo imenovali. Vaše zahteve obravnava vodstvo.

## 2 Kdo je odgovoren za katere podatke

- **Parkoni (mi)** smo odgovorni za spletno mesto, iskanje, postopek rezervacije, vaš uporabniški račun, naša e-sporočila in SMS-e, izvedbo plačil v imenu upravljavcev, našo službo za stranke in sodelovanje z upravljavci.
- **Upravljavec**, pri katerem rezervirate, je vaš pogodbeni partner za parkirno storitev in je sam odgovoren za izvedbo rezervacije na svojem zemljišču. V ta namen prejme podatke o vaši rezervaciji. Njegovi kontaktni podatki so v vaših e-sporočilih o rezervaciji, na vašem vavčerju in na strani vaše rezervacije.
- **Po naročilu upravljavca** (člen 28 Splošne uredbe o varstvu podatkov, GDPR) obdelujemo podatke, kadar upravljavec uporablja našo programsko opremo za svoje obratovanje na dvorišču (zapisniki o predaji, fotografije, skeniranja, blagajna) ter za rezervacije, ki jih sam zabeleži, na svojem spletnem mestu ali na kraju samem. Za to obdelavo je odgovoren upravljavec; svoje pravice lahko uveljavljate pri njem ali pri nas.
- **Stripe** izvaja plačila in je za plačilne podatke deloma sam odgovoren (glejte oddelek 6).

## 3 Obisk spletnega mesta

**Strežniški dnevniki.** Ob vsakem obisku naš strežnik obdela vaš naslov IP, datum in čas, odprto stran (brez iskalnih parametrov in s skrajšanimi identifikatorji), kodo stanja, količino prenesenih podatkov in podatke o vašem brskalniku. Te podatke potrebujemo za dostavo spletnega mesta, iskanje napak in odbijanje napadov (člen 6(1)(f) GDPR). Dnevniki z naslovom IP se izbrišejo po 30 dneh.

**Država vaše povezave.** Da vam lahko prikažemo približne zneske v vaši lokalni valuti, iz vašega naslova IP ugotovimo državo, iz katere odpirate stran. Za to uporabljamo podatkovno zbirko držav DB-IP, ki je na našem lastnem strežniku: vaš naslov IP pri tem ne zapusti strežnika, mi pa ne shranimo niti naslova niti države (člen 6(1)(f) GDPR).

**Zaščita pred zlorabo.** Da bi preprečili preobremenitev in zlorabo, omejujemo število zahtevkov na priključek. Pri tem namesto vašega naslova IP shranimo le šifrirano vrednost (zgoščeno vrednost) za največ en dan (člen 6(1)(f) GDPR). Pri iskanju zelo veliko iskanj v kratkem času, iskanja iz podatkovnih centrov in odprtje pasti za samodejne programe privedejo do kratkega varnostnega preverjanja, ki ga vaš brskalnik reši sam. V ta namen iz vašega naslova IP s pomočjo podatkovne zbirke DB-IP na našem lastnem strežniku ugotovimo omrežje, iz katerega se povezujete, ne da bi ga shranili.

**Lastna statistika brez piškotkov.** Da vemo, kako se Parkoni uporablja, z lastnim orodjem na lastnem strežniku štejemo oglede strani, iskanja, oglede ponudb, korake rezervacije in rezervacije. Za to shranimo odprto stran (brez iskalnih parametrov razen podatkov o kampanji, kot je utm_source, in brez številk rezervacij ali dostopnih kod), naslov spletnega mesta, s katerega ste prišli (brez njegove podstrani), podatke o kampanji iz povezave, državo (iz vašega naslova IP s podatkovno zbirko držav DB-IP), razred naprave (telefon, tablica ali računalnik), družino brskalnika, korak v postopku rezervacije in pri iskanju iskano letališče ali pristanišče ter koliko dni vnaprej se išče. Da preštejemo obiskovalce posameznega dne, iz naslova IP in identifikacije brskalnika skupaj z naključno vrednostjo, ki se vsak dan ustvari na novo in po koncu dneva izbriše, izračunamo zgoščeno vrednost (hash). Vašega naslova IP in celotne identifikacije brskalnika ne shranjujemo. Zgoščena vrednost se vsak dan spremeni, zato nihče, tudi mi ne, ne more povezati obiskov na različne dni ali jih povezati z vami. Za to ne nastavljamo piškotkov in na vaši napravi ne shranjujemo ničesar; privolitev zato ni potrebna. Iskalnikov in drugih programov ne štejemo. Podatki ostanejo na našem strežniku, ne posredujemo jih naprej in jih izbrišemo po 13 mesecih. Pravna podlaga je člen 6(1)(f) GDPR (interes za delujočo, izboljšano ponudbo). Ugovarjate lahko (oddelek 18); ker vas ne moremo prepoznati, zadošča tudi, da v brskalniku blokirate zahteve na /api/a/collect, na primer z blokatorjem oglasov. Oglaševanja in vtičnikov družbenih omrežij ne uporabljamo. Pisave nalagamo z lastnega strežnika.

## 4 Piškotki in shranjevanje na vaši napravi

Naslednje piškotke nastavimo brez privolitve, ker so nujno potrebni za storitev, ki jo želite (§ 25 odst. 2 št. 2 TDDDG). Google Analytics in Microsoft Clarity naložimo le z vašo privolitvijo (spodaj).

- **parkoni_sid**: drži skupaj vaš postopek rezervacije, potem ko izberete „Rezerviraj“; 6 ur.
- **parkoni_t**: ohranja vašo prijavo v uporabniški račun; 30 dni, šele po prijavi.
- **parkoni_p** in **parkoni_a**: prijava v partnerski portal upravljavcev (do 7 dni) in v administracijo storitve Parkoni (do 8 ur).
- **parkoni_c**: drži skupaj korak prijave s kodo, ki jo po e-pošti pošljemo upravljavcem in zaposlenim pri storitvi Parkoni; 10 minut.
- **parkoni_dt**, **parkoni_dp** in **parkoni_da**: si zapomnijo napravo, na kateri je bila prijava potrjena s kodo, poslano po e-pošti, da tam 30 dni koda ni potrebna; po en piškotek za uporabniški račun, partnerski portal upravljavcev in administracijo storitve Parkoni.
- **parkoni_lk**: drži skupaj korak, s katerim s kodo, poslano po e-pošti, povežete dodaten e-poštni naslov s svojim uporabniškim računom; 10 minut.
- **parkoni_sg** in **parkoni_as**: držita skupaj korak, s katerim upravljavec s kodo, poslano po e-pošti, podpiše partnersko pogodbo ali aneks; 10 minut.
- **parkoni_cs**: drži skupaj sopodpis pogodbe s kodo, poslano po e-pošti; 10 minut, samo za zaposlene pri storitvi Parkoni.
- **parkoni_rebook**: si zapomni začeto ponovno rezervacijo; 2 uri.
- **parkoni_sp**: po varnostnem preverjanju pri iskanju potrjuje, da ga je vaš brskalnik rešil, da lahko iščete naprej brez novega preverjanja; 30 minut, le po tem preverjanju.
- **parkoni_ops_f**: si v aplikaciji Staff upravljavcev zapomni izbrano parkirišče; 1 leto, samo za zaposlene upravljavcev.
- **parkoni_consent**: shrani vašo izbiro v obvestilu o piškotkih (katere kategorije ste dovolili, z različico in datumom); 12 mesecev.

**Vaša izbira v obvestilu o piškotkih.** Ob prvem obisku vas vprašamo, ali dovolite dve dodatni kategoriji: statistika (Google Analytics 4) in uporabniška izkušnja (Microsoft Clarity). Brez vaše privolitve se nobeno od teh orodij ne naloži in z Googlom ali Microsoftom se ne vzpostavi nobena povezava. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR, § 25 odst. 1 TDDDG). Vaša izbira velja 12 mesecev, nato vas vprašamo znova. Prek povezave „Nastavitve piškotkov“ na dnu vsake strani jo lahko kadar koli spremenite in privolitev prekličete z učinkom za naprej; takrat izbrišemo piškotke orodij, kolikor to dopušča vaš brskalnik, in jih ne nalagamo več.

**Google Analytics 4 (statistika).** Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Namen: razumeti, kako obiskovalci uporabljajo naše strani in kako pride do rezervacij. Podatki: odprte strani in časi, izvor (spletno mesto ali kampanja), naprava, brskalnik, približna regija, koraki iskanje, ogled ponudbe, začetek rezervacije, izbira plačilnih podatkov in zaključena rezervacija (z zneskom in številko rezervacije) ter naključni identifikator v piškotkih **_ga** in **_ga_** s pripetim identifikatorjem (do 2 leti). Imena, e-poštnega naslova, telefonske številke in registrske številke ne posredujemo. Google Analytics 4 ne shranjuje naslovov IP; Googlovi signali in oglaševalske funkcije so izklopljeni, Google Consent Mode pa je brez privolitve nastavljen na „zavrnjeno“. Prenos: Google lahko podatke prenaša v ZDA (oddelek 15). Rok hrambe: Google podatke izbriše po 14 mesecih. Več v [Googlovem pravilniku o zasebnosti](https://policies.google.com/privacy).

**Microsoft Clarity (uporabniška izkušnja).** Ponudnik: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Namen: prepoznati, kje so naše strani težko uporabne ali prikazujejo napake. Clarity beleži, kako uporabljate stran (premiki miške, kliki, drsenje, menjave strani), in iz tega ustvari posnetke sej in toplotne zemljevide. Vnosi v obrazcih so pri tem zakriti, strani postopka rezervacije pa v celoti. Podatki: ti podatki o uporabi, naprava, brskalnik, približna regija in naključni identifikatorji v piškotkih **_clck** (1 leto) in **_clsk** (1 dan); Microsoft lahko na lastnih domenah nastavi dodatne piškotke (na primer **MUID**). Prenos: Microsoft lahko podatke prenaša v ZDA (oddelek 15). Rok hrambe: posnetki do 30 dni, zbirne analize do 13 mesecev. Več v [Microsoftovi izjavi o zasebnosti](https://privacy.microsoft.com/privacystatement).

**Plačilni korak.** Na strani, na kateri plačate, plačilna storitev Stripe naloži svoj plačilni obrazec. Stripe pri tem nastavi lastne piškotke (na primer **__stripe_mid**, do 1 leta, in **__stripe_sid**, 30 minut), da prepreči goljufije in varno izvede plačilo. Potrebni so za plačilo. Več v [izjavi o varstvu podatkov družbe Stripe](https://stripe.com/privacy).

**Aplikacija Staff.** Aplikacija Staff upravljavcev za delovanje brez omrežja shrani v pomnilnik naprave dnevne rezervacije (ime, registrska številka, časi) in naključni identifikator naprave (**parkoni_device**), s katerim se skeniranja in vnosi brez omrežja pripišejo napravi, ter oboje ob odjavi izbriše.

**Zemljevid.** Če ponujamo pogled zemljevida, ta slike zemljevida zunanje storitve naloži šele, ko kliknete „Naloži zemljevid“; storitev nato prejme vaš naslov IP. Vaš klik shranimo kot privolitev (člen 6(1)(a) GDPR, § 25 odst. 1 TDDDG). Brez klika povezava ni vzpostavljena.

## 5 Vaša rezervacija

**Kateri podatki.** Ime in priimek, e-poštni naslov, telefonska številka, registrska številka in vrsta vašega vozila (na željo znamka in model), število oseb, številke letov za odhod in povratek (prostovoljno), vaše sporočilo upravljavcu (prostovoljno), obdobje, izbrane dodatne storitve, cena, način plačila in stanje plačila, jezik in, če ste prišli prek povezave partnerja, njegov identifikator.

**Čemu.** Vašo rezervacijo posredujemo upravljavcu, v njegovem imenu izvedemo plačilo, vam pošljemo potrdilo, vavčer in obvestila o vaši rezervaciji, omogočimo vam spremembe in odpovedi ter vam pomagamo v službi za stranke. Pravna podlaga je izvajanje pogodbe (člen 6(1)(b) GDPR). Račune in potrdila hranimo, ker to zahteva zakon (člen 6(1)(c) GDPR). Izvor rezervacije (na primer prek partnerja) shranimo za pravilen obračun provizij, rezervacije pa preverjamo glede dvojnih ali zlorabnih vnosov (člen 6(1)(f) GDPR).

**Obvezni podatki.** Brez imena, e-poštnega naslova, telefonske številke in registrske številke upravljavec vaše rezervacije ne more izpolniti; ti podatki so zato potrebni.

**Prejemniki.** Upravljavec prejme podatke o vaši rezervaciji, da lahko opravi storitev; če uporablja lasten sistem, se rezervacija posreduje tudi tja. Če ste rezervirali prek distribucijskega partnerja, ta prejme podatke svoje rezervacije. Drugi prejemniki so Stripe (oddelek 6) in naši ponudniki storitev (oddelek 14).

**Zaščita.** Telefonsko številko in registrsko številko shranjujemo šifrirano.

**Kako dolgo.** 90 dni po koncu vašega parkirnega obdobja iz rezervacije odstranimo ime, e-poštni naslov, telefonsko številko, registrsko številko, številke letov, vaše sporočilo in naslov za račun, ki ste ga navedli; ostane rezervacija brez osebne navezave za obračun. Dokler je plačilo s kartico še mogoče povratno bremeniti (do 180 dni po koncu vašega parkirnega obdobja), je spor o rezervaciji odprt (največ tri leta po parkirnem obdobju) ali je še kakšen znesek odprt (vračilo vam ali znesek, ki ga parkirišču še dolgujete, največ šest mesecev po parkirnem obdobju), s tem počakamo. Račune in potrdila z vašim imenom in naslovom za račun hranimo osem let (§ 147 AO, § 257 HGB, § 14b UStG), knjigovodstvo deset let.

## 6 Plačilo prek storitve Stripe

Spletna plačila izvaja Stripe (Stripe Payments Europe, Ltd., Irska, s povezanimi podjetji). Podatke o kartici vnesete neposredno v plačilni obrazec družbe Stripe; mi in upravljavec jih ne prejmemo. Stripe prejme znesek, valuto, številko rezervacije in vaš e-poštni naslov za potrdilo o plačilu. Plačilo poteka prek računa Stripe upravljavca.

Stripe obdeluje plačilne podatke za izvedbo plačila (člen 6(1)(b) GDPR) in je za preprečevanje goljufij ter izpolnjevanje lastnih zakonskih obveznosti sam odgovoren. Stripe lahko podatke prenaša v ZDA; Stripe ima certifikat po okviru EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework) in dodatno uporablja standardne pogodbene klavzule Evropske komisije. Če plačate z Apple Pay ali Google Pay, dodatno veljajo določbe o varstvu podatkov teh ponudnikov. Več v [izjavi o varstvu podatkov družbe Stripe](https://stripe.com/privacy).

## 7 E-pošta in SMS

Pošiljamo vam e-sporočila o vaši rezervaciji: potrdilo s vavčerjem, opomnik, spremembe, odpoved in povračilo. Oglasov ne pošiljamo. Naša e-sporočila ne vsebujejo slikovnih pik za sledenje. Pošiljamo jih prek našega ponudnika e-pošte IONOS, le ob motnji pri njem pa prek storitve Postmark (oddelka 14 in 15). Če naslov ni dosegljiv ali je e-sporočilo prijavljeno kot spam, naslov blokiramo za nadaljnja e-sporočila, dokler ni ponovno odblokiran. Pravna podlaga je člen 6(1)(f) GDPR (zaščita poštnega strežnika in potnikov pred napačno dostavo).

Če to izberete pri rezervaciji, vam tri ure pred prihodom dodatno pošljemo SMS s povezavo do vašega vavčerja. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete po e-pošti na support@parkoni.com. Za pošiljanje naš ponudnik SMS-storitev prejme vašo telefonsko številko in besedilo sporočila.

Vsebino sporočil upravljavcem hranimo 90 dni; dokaz, da je bilo sporočilo poslano, in kdaj, pa toliko časa kot rezervacijo (člen 6(1)(f) GDPR, dokaz o dostavi).

## 8 Podatki o letih

Če navedete številko povratnega leta, lahko upravljavca obvestimo o zamudah, da prevzem prilagodi. V ta namen pri ponudniku podatkov o letih poizvemo stanje leta. Pri tem posredujemo le številko leta in datum, nobenih podatkov o vaši osebi.

## 9 Uporabniški račun

Račun je prostovoljen. Prijavite se z e-poštnim naslovom in geslom. Geslo shranimo samo kot nepovratno zgoščeno vrednost (hash); nihče pri storitvi Parkoni ga ne more prebrati. Shranimo vaš e-poštni naslov, ime, telefonsko številko, rezervacije in aktivne prijave (brez naslova IP). Pravna podlaga je člen 6(1)(b) GDPR. Vaš račun hranimo, dokler ne zahtevate izbrisa; rezervacije v njem se anonimizirajo po rokih iz oddelka 5.

## 10 Na parkirišču

Ob predaji in vrnitvi vašega vozila lahko zaposleni upravljavca z našo aplikacijo Staff skenirajo vaš vavčer, fotografirajo stanje vozila, zabeležijo stanje kilometrskega števca, polnost rezervoarja in mesto odložitve ključa ter zajamejo vaš podpis. Te podatke obdelujemo po naročilu upravljavca, ki je zanje odgovoren; služijo kot dokaz ob škodi. Fotografije in podpisi se izbrišejo po 365 dneh, razen če je škoda ali plačilo še sporno (takrat največ tri leta po parkirnem obdobju).

## 11 Služba za stranke in prijave

Ko nam pišete, obdelamo vaše podatke, da odgovorimo na vašo zadevo (člen 6(1)(b) ali (f) GDPR), in jih posredujemo upravljavcu, če je za odgovor pristojen on. Če nam prijavite nezakonite vsebine, obdelamo vašo prijavo in vaše kontaktne podatke, da jo preverimo in vam sporočimo odločitev (člen 6(1)(c) GDPR v povezavi s členom 16 Akta o digitalnih storitvah). Poslovno korespondenco hranimo do šest let (§ 257 HGB). Če uporabite naš kontaktni obrazec, prejmemo vaše ime, e-poštni naslov, temo, številko rezervacije, če jo navedete, in vaše sporočilo, jih pošljemo v poštni predal podpore in jih dodatno hranimo 180 dni v naši upravi; preverjanje proti avtomatiziranim zahtevam poteka v vašem brskalniku, brez piškotkov in brez tretjih oseb.

## 12 Upravljavci, njihovi zaposleni in distribucijski partnerji

**Sodelovanje.** Od upravljavcev in distribucijskih partnerjev obdelujemo podatke podjetja in njegovih kontaktnih oseb (ime, funkcija, e-pošta, telefon, naslov, identifikacijska številka za DDV, bančni podatki prek storitve Stripe), pogodbene podatke, obračune in komunikacijo, da sklenemo in izpolnimo pogodbo (člen 6(1)(b) GDPR) ter izpolnimo zakonske obveznosti, na primer pri računih, davkih in obveznostih poročanja platform (člen 6(1)(c) GDPR). Identifikacijske številke za DDV preverjamo prek sistema za izmenjavo informacij o DDV (VIES) Evropske komisije.

**Podpis pogodbe in dokazila.** Če upravljavec partnersko pogodbo podpiše na spletu, kot dokaz shranimo vneseno ime in funkcijo, e-poštni naslov, datum in uro, naslov IP, brskalnik in kontrolno vrednost besedila pogodbe (člen 6(1)(b) in (f) GDPR). Dokazila o poslovni dejavnosti (na primer prijavo obrti), ki jih upravljavec naloži, preverimo pred aktivacijo. Račun pri storitvi Stripe upravljavec odpre neposredno pri družbi Stripe; preverjanje identitete izvede Stripe kot samostojni upravljavec.

**Zaposleni upravljavcev.** Za zaposlene, ki jih upravljavec povabi, shranimo ime, e-poštni naslov, telefonsko številko, pravice, naprave in prijave ter kdo je v aplikaciji Staff izvedel katere korake (člen 6(1)(b) in (f) GDPR). Upravljavec je odgovoren za podatke svojih zaposlenih v svojem obratu.

**Čas hrambe.** Za čas sodelovanja in po njem, dokler ne potečejo zakonski roki hrambe (do deset let) in zastaralni roki za zahtevke iz pogodbe. Izjeme: prijavo za sodelovanje, katere e-poštni naslov ni bil nikoli potrjen, zapremo po 14 dneh in 30 dni zatem odstranimo imena, e-poštne naslove in telefonske številke oseb. 90 dni po koncu sodelovanja izbrišemo uporabniške račune upravljavca in njegovih zaposlenih (ime, telefon, naprave, prijava) ter njihova imena v zapiskih in dnevnikih nadomestimo; podpisana pogodba in obračuni ostanejo. Zavrnjeno dokazilo izbrišemo 30 dni po zavrnitvi, nadomeščeno po enem dnevu.

## 13 Nagovarjanje upravljavcev in parkirišča, ki še niso na voljo

Parkirišča na letališčih in v pristaniščih predstavljamo tudi, kadar njihov upravljavec z nami še ne sodeluje, in upravljavce vabimo, naj svoja parkirišča ponudijo na storitvi Parkoni. Za upravljavce in njihove kontaktne osebe velja v zvezi s tem (člen 14 GDPR):

- **Podatki:** ime in naslov podjetja, poslovni kontaktni podatki (e-pošta, telefon, spletno mesto), podatki o parkirišču (lega, opis, fotografije) in število potnikov, ki tam želijo rezervirati.
- **Viri:** spletno mesto in impresum upravljavca, javni registri (na primer sistem EU za izmenjavo informacij o DDV) ter javni imeniki in platforme, na katerih se upravljavec predstavlja.
- **Namen in pravna podlaga:** parkirišče prikažemo kot „še ni na voljo na storitvi Parkoni“ in upravljavca po e-pošti, pismu ali telefonu povabimo, naj ga ponudi. Pravna podlaga so naši zakoniti interesi za popoln pregled za potnike in za pridobivanje novih partnerjev (člen 6(1)(f) GDPR).
- **Prejemniki:** lastna storitev pošiljanja e-pošte, prek katere pošiljamo povabila (ločeno od e-sporočil o rezervacijah); podatki o parkirišču so javno vidni.
- **Ugovor:** kadar koli lahko ugovarjate, prek povezave za odjavo v vsakem povabilu ali po e-pošti na support@parkoni.com. Nato vas ne nagovarjamo več in si to zapomnimo. Na željo vaše parkirišče popolnoma odstranimo s storitve Parkoni.
- **Čas hrambe:** dokler parkirišče prikazujemo in povabilo ohranjamo; po ugovoru le še ime podjetja, e-poštni naslov in zaznamek, da vas tam ne nagovarjamo več. Zapiske o klicih in telefonsko številko, ki smo jo prevzeli iz javnih virov, takrat izbrišemo.

## 14 Ponudniki storitev

Uporabljamo skrbno izbrane ponudnike storitev, ki podatke obdelujejo samo po naših navodilih (člen 28 GDPR):

- **Hetzner Online GmbH**, Gunzenhausen, Nemčija: strežniki, shranjevanje in varnostne kopije (Storage Box) v podatkovnih centrih v Nemčiji.
- **IONOS SE**, Montabaur, Nemčija: pošiljanje naše e-pošte in naši poštni predali, na primer support@parkoni.com in info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA): nadomestna pot za pošiljanje naših e-sporočil o rezervacijah in uporabniških računih, le če je pošiljanje prek IONOS moteno; brez sledenja odpiranju in klikom.
- **seven.io**, Kiel, Nemčija: pošiljanje SMS-ov, samo pri SMS-opomnikih.
- **AeroDataBox** (prek API.Market): stanje leta, samo številka leta in datum, brez osebne navezave.
- **Sentry** (Functional Software, Inc., ZDA; shranjevanje podatkov v EU): poročila o napakah programske opreme, iz katerih predhodno odstranimo osebne podatke.

SMS-e, podatke o letih, poročila o napakah in Postmark uporabljamo le, če je ustrezna funkcija vklopljena. Pravna podlaga za poročila o napakah in varnostne kopije je člen 6(1)(f) GDPR (interes za stabilno in varno delovanje). Stripe je opisan v oddelku 6. Podatkovna zbirka držav DB-IP (oddelek 3) je na našem lastnem strežniku; DB-IP ne prejme nobenih podatkov.

## 15 Prenos v tretje države

Praviloma vaše podatke obdelujemo v Evropski uniji. Prenos v ZDA je mogoč pri družbah Stripe, Sentry in Postmark, z vašo privolitvijo pa tudi pri družbah Google in Microsoft (oddelek 4). Vsa ta podjetja imajo certifikat po okviru EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework), za katerega je Evropska komisija ugotovila ustrezno raven varstva (člen 45 GDPR); dodatno veljajo standardne pogodbene klavzule (člen 46 GDPR).

## 16 Varnost

Vse podatke prenašamo šifrirano (TLS), telefonske številke, registrske številke in dostopne skrivnosti shranjujemo šifrirano, pravice dostopa dodeljujemo le po potrebi, od upravljavcev in administratorjev zahtevamo prijavo v dveh korakih, beležimo spremembe in podatke dnevno varnostno kopiramo. Izbrisani podatki ostanejo v varnostnih kopijah podatkovne zbirke in v varnostni kopiji naših datotek (fotografije, podpisi, dokumenti, izvozi podatkov) še največ osem dni, nato se dokončno izbrišejo.

## 17 Brez samodejnih odločitev

Ne sprejemamo odločitev, ki bi imele pravni učinek za vas ali bi vas bistveno prizadele, izključno samodejno (člen 22 GDPR). Vrstni red rezultatov iskanja ocenjuje ponudbe, ne oseb.

## 18 Vaše pravice

Imate pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) in preklica privolitve z učinkom za naprej (člen 7(3)).

**Pravica do ugovora (člen 21 GDPR):** Če vaše podatke obdelujemo na podlagi zakonitih interesov (člen 6(1)(f) GDPR), lahko iz razlogov, ki izhajajo iz vašega posebnega položaja, kadar koli ugovarjate. Zoper obdelavo za neposredno trženje, tudi nagovarjanje upravljavcev po oddelku 13, lahko kadar koli ugovarjate brez navedbe razlogov.

**Kako uveljavljate svoje pravice:** Prek povezave „Upravljanje rezervacije“ lahko zahtevate kopijo svojih podatkov in zahtevate izbris. Pišete nam lahko tudi na support@parkoni.com. Odgovorimo v enem mesecu. Podatke, ki jih moramo hraniti (na primer račune), namesto izbrisa blokiramo.

**Pritožba:** Pritožite se lahko pri katerem koli nadzornem organu za varstvo podatkov, zlasti v državi, v kateri prebivate ali delate. Seznam vseh organov v EU najdete pri [Evropskem odboru za varstvo podatkov](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Za nas je pristojna Sächsische Datenschutz- und Transparenzbeauftragte (saška pooblaščenka za varstvo podatkov in transparentnost), Maternistraße 17, 01067 Dresden, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Spremembe

To izjavo prilagodimo, ko se spremenijo naše storitve ali pravni položaj. Veljavna različica je vedno na tej strani, z datumom zadnje spremembe.

---

Različica te strani v obliki Markdown za programsko opremo in pomočnike UI. Vir: Parkoni, https://parkoni.com/sl/datenschutz