Politika zasebnosti

Plesno društvo Salson (sedež: Trška Gora 91, 8000 Novo mesto, matična številka: 4017595000, elektronski naslov: info@salson.si) (v nadaljevanju Salson) kot upravljavec osebnih podatkov spoštuje vašo pravico do zasebnosti in si prizadeva za najvišjo stopnjo varstva vaših osebnih podatkov. Zato smo pri ponujanju naših storitev prek te spletne strani zavezani k delovanju v skladu z zakoni in predpisi, ki opredeljujejo varovanje osebnih podatkov, zlasti v skladu z vsakokrat veljavnim Zakonom o varstvu osebnih podatkov, Zakonom o elektronskih komunikacijah ter Splošno uredbo o varstvu osebnih podatkov (EU) 2016/679 Evropskega parlamenta in Evropskega sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu osebnih podatkov). Želimo vas seznaniti, za katere namene bodo vaši osebni podatki pridobljeni in kako se bodo uporabljali ter kakšne so vaše pravice v zvezi s podatki, ki jih hranimo o vas, in kako jih uveljavljati.

Varnost osebnih podatkov je za upravljavca izjemno pomembno področje. Uporaba spletne strani je možna brez uporabe osebnih podatkov, vendar v kolikor želi posameznik, na katerega se nanašajo osebni podatki, uporabiti storitve na spletni strani, v okviru katerih je potrebna uporaba osebnih podatkov, potem lahko pri zagotavljanju nemotenega delovanja spletne strani pride do obdelave osebnih podatkov. Če je obdelava osebnih podatkov potrebna in za takšno obdelavo ni zakonske podlage, se v takšnem primeru zahteva privolitev posameznika za obdelavo osebnih podatkov.

Obdelava osebnih podatkov, kot so npr. ime in priimek, naslov, e-poštni naslov ali telefonska številka posameznika, na katerega se podatki nanašajo, se izvaja skladno z zahtevami Splošne uredbe o varstvu osebnih podatkov. Namen politike zasebnosti je informirati širšo javnost o naravi, obsegu in namenu osebnih podatkov, ki se zbirajo in obdelujejo. Posamezniki, na katere se osebni podatki nanašajo, so v okviru politike zasebnosti obveščeni o pravicah, do katerih so upravičeni.

Upravljavec bo zaradi zavarovanja osebnih podatkov uporabil organizacijske, tehnične in druge ustrezne postopke in ukrepe, da se prepreči nepooblaščeno uničenje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava. Prav tako je upravljavec odgovoren za izbiro pogodbenih partnerjev, ki so v imenu in za račun upravljavca zadolženi za nadaljnjo obdelavo vaših osebnih podatkov.

Na spletni strani obstajajo tudi povezave na druge spletne strani. V kolikor gre za strani, ki niso v nikakršni povezavi z upravljavcem, upravljavec ne prevzema nobene odgovornosti za varnost osebnih podatkov na teh spletnih straneh. V primeru povezav do komunikacijskih platform oziroma družbenih omrežij (Facebook, Instagram, YouTube), na katerih ima upravljavec ustvarjene račune in deluje kot skrbnik teh računov, je Salson odgovoren le v tistem delu obdelave, ki je pod njegovim nadzorom, predvsem glede zagotavljanja transparentnosti in ustreznega obveščanja posameznikov, spoštovanja načela omejitve obdelave osebnih podatkov in zagotavljanja ustrezne ravni varnosti, kjer je to mogoče.

Vaše osebne podatke bomo obdelovali izključno za namene iz člena št. 2. Za druge namene vaših osebnih podatkov ne bomo obdelovali. Zagotovitev vaših osebnih podatkov ni zakonska ali pogodbena obveznost za uporabo spletne strani upravljavca. V primeru določenih storitev (npr. uporaba uporabniškega računa, e-obveščanje, podaja elektronskih vlog …), ki jih ponuja spletna stran upravljavca, pa je potrebno zagotoviti določene osebne podatke, saj so nujno potrebni za učinkovito izvajanje teh storitev. Brez njih opravljanje storitve namreč ni mogoče.

1. Opredelitve

Politika zasebnosti temelji na zahtevah Splošne uredbe o varstvu osebnih podatkov. Politika zasebnosti mora biti čitljiva in razumljiva za širšo javnost, pa tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, bi radi najprej pojasnili uporabljeno terminologijo. V tej izjavi o varstvu osebnih podatkov uporabljamo med drugim naslednje izraze:

• Osebni podatki – katera koli informacija v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, gensko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
• Posameznik – katera koli prepoznana ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec, odgovoren za obdelavo.
• Obdelava – vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
• Profiliranje – vsaka oblika avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom.
• Psevdonimizacija – obdelava osebnih podatkov na tak način, da osebnih podatkov brez dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku.
• Upravljavec – fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave (lastnik spletne strani).
• Obdelovalec – fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
• Uporabnik – fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki so mu bili osebni podatki razkriti.
• Tretja oseba – fizična ali pravna oseba, javni organ, agencija ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pooblaščene za obdelavo osebnih podatkov pod neposrednim vodstvom upravljavca ali obdelovalca.
• Privolitev posameznika – vsako prostovoljno, konkretno, informirano in nedvoumno ravnanje v obliki izjave ali drugačnega jasnega aktivnega delovanja, iz katerega je mogoče sklepati na želje posameznika, s katero izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj.

2. Vrste osebnih podatkov in nameni njihove uporabe

2.1 Piškotki

Ta stran uporablja različne vrste piškotkov. Spletišče v brskalnik naprave obiskovalca oziroma uporabnika odloži tako imenovani »piškotek«. Piškotki so tekstovne datoteke, ki se shranijo na uporabnikovi napravi in omogočajo analize o uporabnikovem obisku, številu obiskov in kaj ga zanima v teh obiskih.

Po Zakonu o elektronskih komunikacijah lahko piškotke na vaši napravi shranjujemo v primeru, ko so nujno potrebni za delovanje strani. Za vse druge vrste piškotkov potrebujemo vaše dovoljenje. Upravljavec spletne strani je dolžan ob prvem obisku spletne strani uporabnike obvestiti o uporabi piškotkov, za njihovo namestitev pridobiti privolitev in omogočiti uporabniku, da lahko kadarkoli prilagodi nastavitve piškotkov.

Uporabnik lahko piškotke z določenimi nastavitvami briše, izključuje oziroma jih pogojno uporablja, a posledično uporabnik ne bo mogel uporabljati vseh funkcij spletišča v polni meri. Posameznik lahko kadar koli prepreči nastavitev piškotka preko ustrezne nastavitve internetnega brskalnika. Če posameznik izklopi shranjevanje piškotkov, lahko pride do motenega oziroma nepopolnega delovanja spletne strani. Več o piškotkih si lahko preberete v Pravilniku o piškotkih.

2.2 Zbiranje splošnih podatkov in informacij

Spletna stran zbira vrsto splošnih podatkov in informacij, ko posameznik ali avtomatiziran sistem obišče spletno stran. Ti podatki so shranjeni v dnevniških datotekah oziroma podatkovni bazi strežnika. Zbrani so lahko: (1) uporabljeni tipi brskalnikov in različice, (2) operacijski sistem, (3) spletno mesto, iz katerega se dostopa do spletne strani, (4) pod-domene in gnezdene spletne strani, (5) datum in čas dostopa, (6) naslov internetnega protokola (IP naslov), (7) ponudnik internetnih storitev in (8) vse druge podobne podatke, ki se lahko uporabijo v primeru zagotavljanja identifikacije ob napadih na informacijske sisteme. Ob uporabi splošnih podatkov in informacij se ne obdelujejo podatki z namenom identificiranja posameznika.

2.3 Elektronske in spletne vloge

Posameznik ima možnost, da na spletni strani upravljavca posreduje podatke (ime, priimek, e-poštni naslov, naslov zadeve) v obliki vloge v elektronski obliki. Osebni podatki se zbirajo in shranjujejo izključno za namen reševanja vloge in medsebojne komunikacije. Z oddajo vloge se shranjuje tudi IP-naslov, datum in čas oddaje vloge.

2.4 Naročanje na e-obveščanje

Na spletni strani imajo posamezniki možnost, da se naročijo na prejemanje obvestil po elektronski pošti in/ali SMS sporočilih (v nadaljevanju e-obvestila). Za uspešno prijavo se mora posameznik strinjati z uporabo osebnih podatkov za namene, ki so opredeljeni ob oddaji naročila. E-novice se praviloma pošiljajo enkrat mesečno. Posameznik ima možnost kadarkoli preklicati soglasje o obdelavi osebnih podatkov; za preklic je v vsakem e-obvestilu na voljo ustrezno navodilo.

2.5 Predlogi, pobude in vprašanja

Posameznik ima možnost, da na spletni strani upravljavca posreduje podatke (ime, priimek, e-poštni naslov, naslov zadeve) v obliki predloga, pobude ali vprašanja v elektronski obliki. Osebni podatki se zbirajo in shranjujejo izključno za namen reševanja ter medsebojne komunikacije.

3. Čas hrambe osebnih podatkov

Osebni podatki se hranijo do preklica vašega soglasja za obdelavo osebnih podatkov oziroma le za obdobje, ki je potrebno za doseganje namenov, za katere so bili osebni podatki zbrani, razen če drug zakon ne določa drugače. Po preteku roka hrambe se osebni podatki zbrišejo, uničijo, blokirajo oziroma anonimizirajo.

4. Pravice posameznika, na katerega se nanašajo osebni podatki

Skladno s Splošno uredbo o varstvu podatkov ima posameznik pravico kadar koli od upravljavca zahtevati vpogled, kopijo osebnih podatkov, ki jih zbira, dopolnitev, popravek, omejitev obdelave osebnih podatkov in pravico do delnega ali popolnega izbrisa svojih podatkov, kot tudi pravico do prenosljivosti osebnih podatkov drugemu upravljavcu.

V primeru privolitve za obdelavo osebnih podatkov imate pravico, da privolitev kadar koli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Svoje pravice zoper upravljavca lahko uveljavljate preko navedenih kontaktnih podatkov v uvodu.

Posameznik ima prav tako pravico do vložitve pritožbe pri nadzornem organu, Informacijskem pooblaščencu (Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 01 230 97 30, spletna stran: www.ip-rs.si), če meni, da upravljavec obdeluje njegove osebne podatke v nasprotju z zakonom.

5. Pravna podlaga za obdelavo

Pravne podlage za obdelavo osebnih podatkov so:

• točka (a) prvega odstavka 6. člena Splošne uredbe: posameznik je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
• točka (b) prvega odstavka 6. člena Splošne uredbe: obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, ali za izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe;
• točka (c) prvega odstavka 6. člena Splošne uredbe: obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.

5.1 Uporaba spletne strani za obiskovalce, ki so mlajši od 15 let

Varnost osebnih podatkov oseb, ki so mlajše od 15 let, je za upravljavca izjemno pomembna. Otrok lahko privoli v obdelavo osebnih podatkov le, če je star 15 let ali več. Če ste oseba, mlajša od 15 let, vas prosimo, da pridobite dovoljenje ali pooblastilo starša ali skrbnika, preden posredujete ali pristanete na obdelavo kakršnih koli osebnih podatkov na spletni strani.

6. Uporabniki osebnih podatkov

Osebnih podatkov posameznikov, ki jih obdelujemo na spletni strani, ne posredujemo tretjim osebam, razen na podlagi izrecne zahteve uporabnika, ki ima za pridobivanje takšnih osebnih podatkov podlago v zakonu, osebni privolitvi posameznika ali pogodbenem razmerju. Osebne podatke posredujemo le našim pogodbenim obdelovalcem, ki jih obdelujejo izključno v našem imenu in v skladu z našimi navodili.

7. Prenos osebnih podatkov v tretje države (države zunaj EU oziroma EGP)

Vsi osebni podatki, ki se obdelujejo v okviru spletne strani, se hranijo na informacijskih sistemih, ki so postavljeni na teritoriju Republike Slovenije in Evropske unije, ter se ne posredujejo tretjim državam izven EU.

8. Pooblaščena oseba za varstvo osebnih podatkov

Posameznik lahko vprašanja, vezana na obdelavo osebnih podatkov, ki jo izvaja upravljavec, posreduje pooblaščeni osebi za varstvo osebnih podatkov na IEPRI, Inštitut za e-poslovanje, regulativo in informatiko, d.o.o., Dunajska cesta 106, 1000 Ljubljana, elektronski naslov: pooblascena.oseba@iepri.si, telefonska številka: 01 515 56 88.