Politika zasebnosti

2. Namen in področje politike

Ta politika pojasnjuje, kako obdelujemo osebne podatke obiskovalcev spletne strani, oseb, ki se zanimajo za plesne programe, udeležencev dogodkov, kandidatov za vpis in drugih posameznikov, ki z nami stopijo v stik. Politiko uporabljamo skladno z zakonodajo Republike Slovenije in Evropske unije, zlasti Splošno uredbo o varstvu podatkov (GDPR) in veljavnimi slovenskimi predpisi o varstvu osebnih podatkov.

Osebne podatke obdelujemo zakonito, pošteno, pregledno in samo v obsegu, ki je potreben za določen namen. Prizadevamo si, da so podatki točni, ustrezno zaščiteni in hranjeni samo toliko časa, kolikor je potrebno.

3. Katere osebne podatke lahko obdelujemo

Glede na vaš odnos z nami lahko obdelujemo ime in priimek, e-poštni naslov, telefonsko številko, vsebino sporočila, izbrani program, želeni termin obiska ter druge informacije, ki nam jih prostovoljno posredujete. Če se sklene pogodbeno razmerje, lahko obdelujemo tudi podatke, potrebne za organizacijo storitve, izdajo računov, vodenje evidenc in izpolnjevanje zakonskih obveznosti.

Pri običajnem obisku te lokalne različice spletnega mesta ne uporabljamo zunanjih analitičnih, oglaševalskih ali sledilnih storitev. Strežnik, na katerem bo spletna stran dejansko gostovana, lahko zaradi varnosti in tehničnega delovanja vodi običajne strežniške dnevnike. Njihova vsebina in rok hrambe sta odvisna od izbranega gostovanja in morata biti urejena skladno z zakonodajo.

4. Nameni in pravne podlage obdelave

Odgovarjanje na povpraševanja

Podatke, ki nam jih posredujete ob povpraševanju, uporabljamo za odgovor, pripravo informacij o programih, terminih, studiu ali dogodkih ter za izvedbo korakov pred morebitno sklenitvijo pogodbe. Pravna podlaga je izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma zakoniti interes za učinkovito komunikacijo.

Izvajanje storitev

Kadar se vpišete v program ali z nami sklenete drugo pogodbo, podatke obdelujemo za organizacijo in izvedbo storitev, komunikacijo o urniku, vodenje prijav, administracijo in reševanje zahtevkov. Pravna podlaga je izvajanje pogodbe.

Zakonske obveznosti

Določene podatke lahko hranimo zaradi davčnih, računovodskih, potrošniških, varnostnih ali drugih zakonskih obveznosti. V takem primeru je pravna podlaga izpolnitev pravne obveznosti upravljavca.

Zakoniti interesi

V omejenem obsegu lahko podatke obdelujemo zaradi zaščite spletnega mesta, preprečevanja zlorab, uveljavljanja ali obrambe pravnih zahtevkov, izboljšanja organizacije storitev ter zagotavljanja varnosti udeležencev in osebja, kadar naši interesi ne prevladajo nad vašimi pravicami in svoboščinami.

Privolitev

Kadar zakon zahteva privolitev, jo pridobimo pred obdelavo. Privolitev lahko kadar koli prekličete z učinkom za prihodnost. Preklic ne vpliva na zakonitost obdelave, opravljene pred preklicem.

5. Kontaktni obrazci in lokalno delovanje

V tej različici projekta kontaktni obrazci delujejo lokalno in podatkov ne pošiljajo na zunanji strežnik. Brskalnik preveri pravilnost obveznih polj in uporabnika obvesti, da podatki niso bili poslani. Če bo obrazec pozneje povezan z dejanskim strežniškim sistemom, mora upravljavec pred objavo zagotoviti ustrezno pravno podlago, varno povezavo, obvestilo o obdelavi in pogodbe z morebitnimi obdelovalci.

6. Prejemniki in obdelovalci

Osebne podatke razkrivamo samo osebam, ki jih potrebujejo za izvajanje svojih nalog, ter pogodbenim partnerjem, kadar je to potrebno za zagotavljanje storitev. Če uporabljamo zunanje računovodstvo, ponudnika gostovanja, informacijsko podporo ali druge obdelovalce, morajo podatke obdelovati po naših navodilih in na podlagi ustreznih pogodbenih zavez. Podatkov ne prodajamo.

Podatke lahko razkrijemo pristojnim državnim organom, sodiščem ali drugim upravičenim osebam, kadar to zahteva zakon ali je razkritje potrebno za zaščito pravic, varnosti in zakonitih interesov.

7. Prenosi v tretje države

Ker je spletna stran zasnovana brez zunanjih sledilnih in vsebinskih storitev, sama stran ne potrebuje prenosa osebnih podatkov v države zunaj Evropskega gospodarskega prostora. Če bi v prihodnje uporabili ponudnika, ki vključuje tak prenos, bomo pred prenosom zagotovili ustrezno pravno podlago in zaščitne ukrepe, na primer sklep o ustreznosti ali standardne pogodbene klavzule.

8. Roki hrambe

Podatke hranimo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kot zahtevajo veljavni predpisi. Povpraševanja, ki ne vodijo v pogodbeno razmerje, praviloma izbrišemo ali anonimiziramo po razumnem obdobju, ko komunikacija ni več aktualna, razen če obstaja upravičen razlog za daljšo hrambo. Podatke, povezane z računovodstvom, pogodbami in pravnimi zahtevki, hranimo skladno z obveznimi roki in zastaralnimi dobami.

9. Pravice posameznika

Pod pogoji GDPR imate pravico zahtevati dostop do svojih osebnih podatkov, popravek netočnih ali nepopolnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov ter ugovarjati obdelavi, ki temelji na zakonitem interesu. Kadar obdelava temelji na privolitvi, jo lahko prekličete.

Če menite, da z vašimi podatki ravnamo v nasprotju s predpisi, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Pred izpolnitvijo zahteve lahko v razumnem obsegu preverimo vašo identiteto, da preprečimo neupravičeno razkritje podatkov.

10. Podatki otrok in mladoletnikov

Ker plesne programe lahko obiskujejo mladoletne osebe, posebno pozornost namenjamo varstvu njihovih podatkov. Kadar je za obdelavo potrebna privolitev in zakon zahteva sodelovanje starša ali zakonitega zastopnika, bomo takšno soglasje pridobili na ustrezen način. Ne zbiramo več podatkov, kot jih potrebujemo za organizacijo storitve in varnost udeležencev.

11. Varnost osebnih podatkov

Uporabljamo ukrepe, ki so sorazmerni naravi podatkov in tveganjem, vključno z omejevanjem dostopa, posodobitvami programske opreme, varnim upravljanjem gesel, varnostnimi kopijami in postopki za obravnavo incidentov. Noben sistem ni popolnoma brez tveganja, zato ukrepe redno preverjamo in prilagajamo.

12. Avtomatizirano odločanje in profiliranje

Na tej spletni strani ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne ali podobno pomembne učinke za posameznika, in ne uporabljamo profiliranja za oglaševalske namene.

13. Piškotki

Informacije o piškotkih in podobnih tehnologijah so opisane v Politiki piškotkov . Trenutna lokalna različica ne vključuje zunanjih analitičnih ali oglaševalskih skript.

14. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitev, tehnologije ali zakonodaje. Na tej strani bomo objavili veljavno različico in datum zadnje posodobitve. Če bi sprememba bistveno vplivala na način obdelave podatkov, bomo po potrebi zagotovili dodatno obvestilo.

15. Vir osebnih podatkov in obveznost posredovanja

Večino osebnih podatkov prejmemo neposredno od vas, ko nam pošljete povpraševanje, se prijavite v program, dogodek ali ogled studia oziroma z nami sklenete pogodbeno razmerje. Podatke lahko prejmemo tudi od starša ali zakonitega zastopnika mladoletnega udeleženca, če je to potrebno za organizacijo storitve.

Kadar je določen podatek potreben za sklenitev ali izvajanje pogodbe oziroma za izpolnitev zakonske obveznosti, vas bomo na to opozorili. Če takega podatka ne posredujete, storitve morda ne bomo mogli zagotoviti. Podatki, ki niso potrebni, so prostovoljni in njihovo neposredovanje samo po sebi ne sme povzročiti neupravičeno slabše obravnave.

16. Zahteve posameznikov in roki za odgovor

Zahtevo za uveljavljanje pravic lahko podate z uporabo kontaktnih podatkov, navedenih v tej politiki. Zahtevo obravnavamo brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu po prejemu. Kadar je zahteva zapletena ali je zahtev več, se lahko rok pod pogoji GDPR podaljša; o razlogih za podaljšanje in novem roku posameznika pravočasno obvestimo.

Uveljavljanje pravic je praviloma brezplačno. Če je zahteva očitno neutemeljena ali pretirana, zlasti zaradi ponavljanja, lahko ravnamo v skladu z možnostmi, ki jih dovoljuje GDPR. Pred razkritjem podatkov lahko zahtevamo dodatne informacije, potrebne za zanesljivo preverjanje identitete vlagatelja.

17. Kršitve varstva osebnih podatkov

Varnostni incident obravnavamo glede na njegovo naravo, obseg, verjetne posledice in tveganje za posameznike. Kadar so izpolnjeni zakonski pogoji, kršitev dokumentiramo in o njej obvestimo pristojni nadzorni organ v predpisanem roku. Če je verjetno veliko tveganje za pravice in svoboščine posameznika, prizadete osebe obvestimo na jasen in razumljiv način, razen kadar zakon določa izjemo.

V primeru incidenta sprejmemo razumne ukrepe za omejitev posledic, odpravo vzroka in zmanjšanje možnosti ponovitve.

18. Odgovornost za zasebnost in vprašanja

Za vprašanja o obdelavi osebnih podatkov, pojasnila glede te politike ali uveljavljanje pravic se lahko obrnete neposredno na upravljavca prek kontaktnih podatkov, navedenih zgoraj. Če bi zakon zaradi obsega ali narave prihodnje obdelave zahteval imenovanje pooblaščene osebe za varstvo podatkov, bodo njeni kontaktni podatki objavljeni na tej strani.

Politiko razlagamo skupaj z veljavnimi predpisi. Če je posamezna določba te politike manj ugodna od obvezne zakonske določbe, prevlada veljavna zakonodaja.