Politika zasebnosti

1. Upravljavec in kontakt

Za obdelavo osebnih podatkov na tej spletni strani je odgovoren upravljavec:

Ta politika pojasnjuje, katere podatke zbiramo, zakaj jih uporabljamo, kako dolgo jih hranimo, komu jih lahko razkrijemo in katere pravice imate. Uporabljamo Splošno uredbo o varstvu podatkov (GDPR), slovenski Zakon o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo.

2. Podatki, ki jih lahko obdelujemo

Glede na način uporabe spletne strani lahko obdelujemo identifikacijske in kontaktne podatke, vsebino povpraševanja, podatke o rezervaciji ali dogodku, podatke o prijavi na e-novice, tehnične podatke brskalnika ter informacije, ki so nujne za zagotavljanje varnosti storitev.

Podatkov o plačilnih karticah ta lokalna predstavitvena spletna stran ne shranjuje. Če se plačilo uvede prek ločenega ponudnika, mora biti uporabnik pred oddajo podatkov jasno obveščen o ponudniku, namenu, pravni podlagi in njegovih pravilih zasebnosti.

Posebnih vrst osebnih podatkov ne zahtevamo. Prosimo, da jih v prosta polja ne vpisujete, razen kadar je to nujno zaradi vaše izrecne zahteve in obstaja ustrezna pravna podlaga.

3. Nameni in pravne podlage

Kontaktne podatke in vsebino sporočila obdelujemo zaradi odgovora na povpraševanje ter izvedbe ukrepov na vašo zahtevo pred morebitno sklenitvijo pogodbe. Podatke o rezervaciji in izvedbi storitev obdelujemo zaradi izvajanja pogodbe ter izpolnjevanja računovodskih, davčnih in drugih zakonskih obveznosti.

Kadar se prijavite na e-novice, podatke obdelujemo na podlagi vaše privolitve. Privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Določene tehnične in varnostne podatke lahko obdelujemo na podlagi zakonitega interesa za zaščito spletne strani, preprečevanje zlorab, zagotavljanje razpoložljivosti ter uveljavljanje ali obrambo pravnih zahtevkov. Pred uporabo zakonitega interesa ocenimo nujnost, sorazmernost in vpliv na pravice posameznika.

4. Obveznost posredovanja podatkov

Podatki, označeni kot obvezni, so potrebni za obravnavo izbrane zahteve. Če jih ne posredujete, morda ne bomo mogli odgovoriti, pripraviti ponudbe ali izvesti zahtevane storitve. Podatki za neposredno trženje niso pogoj za uporabo drugih storitev.

5. Prejemniki in obdelovalci

Dostop do podatkov imajo samo pooblaščene osebe, ki jih potrebujejo za svoje delo. Podatke lahko v nujnem obsegu posredujemo ponudnikom gostovanja, vzdrževanja, poslovne komunikacije, računovodstva, pravnega svetovanja ali varnostnih storitev, če zanje velja ustrezna pogodba o obdelavi in dolžnost zaupnosti.

Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon, pravnomočna odločba ali zakonita zahteva. Osebnih podatkov ne prodajamo.

6. Prenosi v tretje države

Projekt je zasnovan brez zunanjih analitičnih, oglaševalskih, pisavnih ali skriptnih storitev. Če bi bil kasneje uveden ponudnik iz države zunaj Evropskega gospodarskega prostora, se prenos izvede le ob veljavnem sklepu o ustreznosti, standardnih pogodbenih klavzulah ali drugem mehanizmu iz poglavja V GDPR ter po oceni dodatnih zaščitnih ukrepov.

7. Roki hrambe

Kontaktna povpraševanja hranimo toliko časa, kolikor je potrebno za odgovor in običajno največ dvanajst mesecev po zaključku komunikacije, razen če se iz nje razvije pogodbeno razmerje ali pravni zahtevek. Podatke o pogodbah, računih in transakcijah hranimo skladno z obveznimi zakonskimi roki.

Podatke za e-novice hranimo do preklica privolitve ali trajne nedostavljivosti naslova. Varnostne dnevnike hranimo omejeno obdobje, sorazmerno tveganju in namenu. Po poteku roka podatke izbrišemo, anonimiziramo ali omejimo njihovo uporabo.

8. Vaše pravice

Pod pogoji GDPR imate pravico zahtevati dostop do osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov in ugovor obdelavi na podlagi zakonitega interesa. Kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete.

Zahtevo pošljite na zgoraj navedeni e-poštni ali poštni naslov. Zaradi zaščite podatkov lahko zahtevamo razumno potrditev identitete. Odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu; v zahtevnih primerih se lahko rok pod pogoji GDPR podaljša.

Pravico imate vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Priporočamo, da se pred tem obrnete na nas, da lahko zahtevo poskusimo rešiti neposredno.

9. Avtomatizirano odločanje

Na tej spletni strani ne izvajamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke. Ne izvajamo profiliranja za personalizirano oglaševanje.

10. Varnost

Uporabljamo organizacijske in tehnične ukrepe, prilagojene naravi podatkov in tveganjem, vključno z omejevanjem dostopa, posodobitvami, varnostnimi kopijami, nadzorom sprememb in postopki za odziv na incidente. Noben sistem ni popolnoma varen, zato redno ocenjujemo tveganja in izboljšujemo zaščito.

V primeru kršitve varnosti osebnih podatkov ukrepamo skladno z GDPR, vključno z dokumentiranjem dogodka ter obveščanjem nadzornega organa in posameznikov, kadar so izpolnjeni zakonski pogoji.

11. Mladoletne osebe in igralniške storitve

Spletna stran in informacije o igralniških storitvah niso namenjene mladoletnim osebam. Zavestno ne zbiramo podatkov otrok za namene trženja ali dostopa do storitev za odrasle. Če ugotovimo, da so bili podatki mladoletne osebe poslani brez ustrezne podlage, jih izbrišemo ali omejimo.

12. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitev, tehnologije ali zakonodaje. Na vrhu strani objavimo datum zadnje posodobitve. Bistvene spremembe bomo predstavili na razumljiv način pred začetkom njihove uporabe, kadar to zahteva zakon.