Namen politike varstva osebnih podatkov je seznaniti posameznike in uporabnike storitev (v nadaljevanju: »posameznik«), ki uporabljajo spletno stran https://imstori.si, s katero upravlja Kulturno turistično društvo Imstori, Kolodvorska ulica 2, 8270 Krško (v nadaljevanju: »organizacija«) o namenih, pravnih podlagah, varnostnih ukrepih in pravicah posameznikov glede obdelave osebnih podatkov, ki jih izvaja naša organizacija.
Skrbimo za vašo zasebnost
Osebne podatke obdelujemo v skladu z evropsko zakonodajo (Uredba (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (v nadaljevanju: »Splošna uredba«)), veljavno slovensko zakonodajo s področja varstva osebnih podatkov in drugo zakonodajo, ki nam daje pravno podlago za obdelavo osebnih podatkov.
Politika varstva osebnih podatkov vsebuje informacije, na kak način naša organizacija kot upravljavec obdeluje osebne podatke, ki jih prejme od posameznika na osnovi pravnih podlag.
1. Upravljavec
Uradno ime: Kulturno turistično društvo Imstori
Sedež podjetja: Kolodvorska ulica 2, 8270 Krško, Slovenija
Odgovorna oseba: Darja Dobršek, predsednica
Email: darja@imprez.si
Tel.: 040 / 750 345
2. Namen obdelave, pravna podlaga obdelave, uporaba, obseg in namen hranjenja in obdelave
Osebne podatke hranimo in obdelujemo za namene:
– obveščanja prek elektronske pošte o novostih, storitvah in drugih informacijah povezanih z našo dejavnostjo,
– za sporočanje statistik državnim, občinskim in drugim osebam, ki izvršujejo javna pooblastila
– ter za drug namen, ki je natančno opredeljen v vaši privolitvi.
Na osnovi zabeleženih podatkov in ustvarjenih profilov ne izvajamo avtomatiziranega sprejemanja odločitev. Obdelovali bomo le vaše osebne podatke, za katere ste podali soglasje oziroma privolitev. Osebne podatke zbiramo na podlagi vaše izrecne, prostovoljne, nedvoumne in pritrdilne privolitve. Za osebne podatke svojih varovancev je potrebna privolitev njegovega zakonitega zastopnika. Privolitve hranimo skupaj z vsebino obrazca, s katerim so bile pridobljene.
Za namen obveščanja z elektronsko pošto hranimo:
– naslov elektronske pošte,
– ime in priimek.
Osebne podatke zbiramo z izrecno privolitvijo oz. soglasjem posameznikov. Soglasja hranimo skupaj z njihovo vsebino in vsebino obrazca, s katerim so bila dobljena.
Osebne podatke bodo obdelovale le tiste osebe pri upravljavcu, ki bodo imele podlago za obdelavo v posameznem primeru:
– za obvestila, povezana z našo dejavnostjo: oseba, ki je po odredbi direktorja v konkretnem primeru zavezana pošiljati obvestila in osebe, ki izvršijo nadzor,
– za pripravo statistik: oseba, ki je po odredbi direktorja v konkretnem primeru zavezana delati statistiko in pošiljati obvestila pristojnim organom,
– za drug legitimen in legalen namen: oseba oziroma osebe, ki morajo izpolniti ta namen.
V vsakem primeru pa bo imela dostop do podatkov tudi pooblaščena oseba za varstvo podatkov, ko bo opravljala predpisane naloge.
V kolikor bomo osebne podatke posredovali za konkretni primer zunanjem obdelovalcu, bomo ob upoštevanju vaše varnosti skrbeli, da bomo imeli z zunanjim obdelovalcem sklenjeno ustrezno pogodbo o obdelavi podatkov, in da bo zunanji obdelovalec spoštoval varovanje podatkov.
3. Prenos osebnih podatkov v drugo državo
Zbirke osebnih podatkov hranimo na območju Republike Slovenije ter jih ne iznašamo v druge države.
4. Obdobje hrambe
Osebne podatke posameznika hranimo do preklica soglasja za hranjenje in obdelavo podatkov posameznika. Po preklicu soglasja posameznika njegove osebne podatke nemudoma učinkovito in trajno izbrišemo.
V kolikor bi v našem podjetju prenehali zgoraj opisani nameni, zaradi katerih hranimo in obdelujemo osebne podatke, bomo zbirke podatkov, katerih namen je prenehal, nemudoma učinkovito in trajno izbrisali.
Podatke o prikazih prejetih sporočil in klikih na povezave v prejetih sporočilih hranimo še 12 mesecev od pošiljanja sporočila.
Osebne podatke posameznika, ki smo jih pridobili na podlagi privolitve, hranimo do preklica, razen če za obdelavo podatka obstaja katera druga predpisana podlaga. V vsakem primeru pa podatek izbrišemo takoj, ko ni več podlage za hrambo podatkov.
5. Pravice posameznika
Vsak posameznik lahko za svoje podatke kadarkoli zahteva:
– vpogled,
– popravek,
– popoln izbris,
– prekinitev obdelave in hranjenja oz. preklic soglasja za obdelavo in hranjenje, ne da bi to vplivalo na zakonitost obdelave, ki se je na podlagi privolitve oz. soglasja izvajala do njegovega preklica.
Če posameznik poda soglasje za obdelavo osebnih podatkov in v nekem trenutku tega več ne želi, lahko zahteva prekinitev obdelave osebnih podatkov z zahtevkom po elektronski pošti na darja@imprez.si ali z redno pošto na Imprez, Darja Dobršek, s.p., Kolodvorska ulica 2, p.p. 229, 8270 Krško. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
5.1 Pravice posameznika glede obdelave podatkov
V skladu s Splošno uredbo ima posameznik sledeče pravice iz varstva osebnih podatkov:
- Zahteva lahko informacije o tem, ali imamo njegove osebne podatke in, če je tako, katere podatke imamo ter na kakšni podlagi jih imamo in zakaj jih uporabljamo;
- zahteva lahko dostop do svojih osebnih podatkov, kar mu omogoča, da prejme kopijo osebnih podatkov, ki jih ima organizacija ter preveri, ali jih organizacija obdeluje zakonito;
- zahteva lahko popravke osebnih podatkov, kot je popravek nepopolnih ali netočnih osebnih podatkov;
- zahteva lahko izbris svojih osebnih podatkov, kadar ni razloga za nadaljnjo obdelavo oziroma kadar uveljavlja svojo pravico do ugovora glede nadaljnje obdelave;
- ugovarja lahko nadaljnji obdelavi osebnih podatkov, kjer se organizacija sklicuje na zakoniti poslovni interes (tudi v primeru zakonitega interesa tretje osebe), kadar obstajajo razlogi, povezani s posameznikovim posebnim položajem; posameznik ima pravico kadarkoli ugovarjati, če organizacija obdeluje osebne podatke za namene neposrednega trženja;
- zahteva lahko omejitev obdelave svojih osebnih podatkov, kar pomeni prekinitev obdelave osebnih podatkov, na primer, če posameznik želi, da organizacija ugotovi točnost ali da se preverijo razlogi za nadaljnjo obdelavo osebnih podatkov;
- zahteva lahko prenos svojih osebnih podatkov v strukturirani elektronski obliki k drugemu upravljavcu, v kolikor je to mogoče in izvedljivo;
- prekliče lahko privolitev oziroma soglasje, ki ga podal za zbiranje, obdelavo in prenos svojih osebnih podatkov za določen namen; po prejemu obvestila, da je umaknil svojo privolitev, bo organizacija prenehala obdelovati osebne podatke za namene, ki jih prvotno sprejela, razen če organizacija nima druge zakonite pravne podlage za to, da to stori zakonito.
Če želi posameznik uveljavljati katero koli od prej navedenih pravic, lahko pošlje zahtevek po elektronski pošti na darja@imprez.si ali z redno pošto na Imprez, Darja Dobršek, s.p., Kolodvorska ulica 2, p.p. 229, 8270 Krško. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Na zahtevo, ki se nanaša na pravice posameznika, bo organizacija odgovorila brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. V primeru, da bi se ta rok ob upoštevanju kompleksnosti in števila zahtev, podaljšal (za največ dva dodatna meseca), boste o tem obveščeni. Dostop do posameznikovih osebnih podatkov in uveljavljene pravic je za posameznika brezplačno. Vendar pa lahko organizacija zaračuna razumno plačilo, v kolikor je zahteva posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljena ali pretirana, zlasti če se ponavlja. V takšnem primeru lahko organizacija zahtevo tudi zavrne. V primeru uveljavljanja pravic iz tega naslova bo morebiti morala organizacija od posameznika zahtevati določene informacije, ki mu bodo pomagale pri potrditvi identitete posameznika, kar je le varnostni ukrep, ki zagotavlja, da se osebni podatki ne razkrijejo nepooblaščenim osebam.
Pri uveljavljanju pravic iz tega naslova lahko posameznik uporabi obrazec Informacijskega pooblaščenca, ki je dosegljiv na njihovi spletni strani. Povezava na: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki__Obrazec_SLOP_.doc
V primeru, da posameznik meni, da so mu pravice kršene, se lahko za zaščito ali pomoč obrne na nadzorni organ (Informacijskega pooblaščenca). Povezava na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/prijava-krsitev/
Če ima posameznik kakršnakoli vprašanja v zvezi z obdelavo svojih osebnih podatkov, se lahko vedno obrne na našo organizacijo preko elektronske pošte na darja@imprez.si ali z redno pošto na Imprez, Darja Dobršek, s.p., Kolodvorska ulica 2, p.p. 229, 8270 Krško.
6. Piškotki
Spletna stran organizacije deluje s pomočjo t.i. piškotkov (angl. cookies). Piškotek je datoteka, ki shrani nastavitve spletnih strani. Spletna mesta piškotke shranijo v naprave uporabnikov, s katerimi dostopajo do interneta z namenom prepoznavanja posameznih naprav in nastavitev, ki so jih uporabniki uporabili pri dostopu. Piškotki omogočajo spletnim stranem prepoznavanje, v kolikor je uporabnik že obiskal spletno mesto. Pri naprednih aplikacijah se lahko z njihovo pomočjo ustrezno prilagodijo posamezne nastavitve. Njihovo shranjevanje je pod popolnim nadzorom brskalnika, ki ga uporablja posameznik – ta lahko shranjevanje piškotkov po želji omeji ali popolnoma onemogoči.
Piškotki so temeljnega pomena za zagotavljanje posamezniku prijaznih spletnih storitev. Uporabljajo se za shranjevanje podatkov o stanju posamezne spletne strani, pomagajo pri zbiranju statistik o uporabnikih in obiskanosti spletnega mesta, itd. S pomočjo piškotkov ocenimo učinkovitost zasnove našega spletnega mesta.
Spletna stran organizacije uporablja naslednje piškotke:
- cookielawinfo-checkbox-analytics
- cookielawinfo-checkbox-functional
- cookielawinfo-checkbox-necessary
- cookielawinfo-checkbox-others
- cookielawinfo-checkbox-performance
- PH_HPXY_CHECK
- viewed_cookie_policy
Piškotke, ki jih je brskalnik shranil, lahko posameznik izbriše (navodila se nahajajo na spletnih straneh posameznega brskalnika).
7. Razno
Pravila varstva in obdelave osebnih podatkov na podlagi privolitve posameznika veljajo in se uporabljajo od 2. 12. 2021 dalje.
V primeru spremembe predpisov na področju varstva osebnih podatkov se upravljavec zavezuje ravnati skladno s spremembo predpisov.