Politika zasebnosti

1. Kdo smo

Upravljavec osebnih podatkov je FULL STACK, Dario Horvat s.p., s sedežem na naslovu Lendavske gorice 412b, 9220 Lendava, matična številka: 8842205000, davčna številka: 53772881 (v nadaljevanju: "mi", "nas" ali "podjetje").

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na e-poštni naslov: dario.horvat@fullstack.si.

2. Katere podatke zbiramo

Zbiramo naslednje vrste osebnih podatkov:

• Kontaktni obrazec: ime in priimek, e-poštni naslov, telefonska številka (neobvezno), vsebina sporočila.
• Prijava na dogodke: ime in priimek, e-poštni naslov, telefonska številka.
• Piškotki in analitika: podatki o uporabi spletne strani (IP naslov, vrsta brskalnika, čas obiska). Podrobnosti so navedene v razdelku o piškotkih spodaj.
• Fotografije z dogodkov: fotografije, ki jih gostje naložijo prek QR povezave, ali ki nastanejo v fotokabini. Fotografije praviloma prikazujejo prepoznavne osebe. Skupaj z njimi hranimo čas nalaganja, tehnične podatke slike in — če ga gost vpiše — ime, ki je neobvezno. Podrobnosti so v razdelku 5 spodaj.

3. Pravna podlaga za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2):

• Zakoniti interes (čl. 6(1)(f) GDPR): obdelava kontaktnih povpraševanj in odgovarjanje na sporočila.
• Pogodba (čl. 6(1)(b) GDPR): obdelava podatkov za izvedbo storitev in prijav na dogodke.
• Privolitev (čl. 6(1)(a) GDPR): kadar je privolitev zahtevana (npr. piškotki za analitiko, obveščanje po e-pošti).
• Zakoniti interes (čl. 6(1)(f) GDPR) — fotografije z dogodkov: zbiranje in prikaz fotografij dogodka za organizatorja in goste. Za to ne prosimo za privolitev — namesto tega imaš kadar koli pravico do ugovora (čl. 21 GDPR) in fotografijo odstranimo.

4. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani:

• Kontaktna sporočila: do 1 leto po zaključku komunikacije.
• Prijave na dogodke: do 6 mesecev po zaključku dogodka.
• Piškotki: v skladu z veljavnostjo posameznega piškotka (glej razdelek o piškotkih spodaj).
• Fotografije z dogodkov: hranimo jih za obdobje, dogovorjeno za posamezen dogodek (privzeto 90 dni od dogodka; za nekatere dogodke dlje, kar je navedeno na obvestilu na prizorišču). Po izteku se fotografije trajno izbrišejo — iz baze in s strežnika za shrambo. Anonimizacija ni možna: fotografija obraza ostane osebni podatek.

5. Fotografije z dogodkov — kako jih obdelujemo

Kdo lahko vidi tvojo fotografijo. Fotografijo delimo z organizatorjem dogodka (par oz. naročnik) in z gosti istega dogodka v galeriji, do katere se dostopa prek povezave iz QR kode.

Prikaz na zaslonu na prizorišču. Fotografijo lahko prikažemo na zaslonu ali projekciji na prizorišču (t. i. fotostena). Ne prikažemo vseh fotografij — prikaz je odvisen od nastavitev posameznega dogodka in ga organizator lahko kadar koli izklopi.

Pomembno in pošteno povedano: fotografije pred prikazom ne pregleduje nujno nihče. Odvisno od nastavitev dogodka se lahko prikaže samodejno. Nadzor je zato v naknadni odstranitvi: ko je fotografija skrita, takoj izgine z zaslona, iz galerije, z lestvice in iz arhiva, ki ga prejme organizator.

Ugovor in odstranitev (čl. 21 GDPR). Kadar koli lahko zahtevaš odstranitev fotografije — tudi če je nisi naložil-a ti, ampak si na njej. Povej pomočniku na dogodku ali piši na dario.horvat@fullstack.si. Odstranimo jo brez pojasnjevanja razlogov.

Česa ne počnemo. Fotografij ne uporabljamo za trženje, ne izvajamo prepoznave obrazov ne biometrične obdelave, ne ustvarjamo profilov in fotografij različnih dogodkov med seboj ne povezujemo.

Otroci. Na dogodkih so lahko prisotni tudi mladoletni. Če si starš/skrbnik in želiš odstranitev fotografije otroka, velja isti postopek kot zgoraj in jo obravnavamo prednostno.

6. Vaše pravice

V skladu z Uredbo GDPR in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2) imate naslednje pravice:

• Pravica do dostopa – zahtevate lahko kopijo vaših osebnih podatkov.
• Pravica do popravka – zahtevate lahko popravek netočnih podatkov.
• Pravica do izbrisa – zahtevate lahko izbris vaših osebnih podatkov ("pravica do pozabe").
• Pravica do omejitve obdelave – zahtevate lahko omejitev obdelave vaših podatkov.
• Pravica do prenosljivosti – zahtevate lahko prenos vaših podatkov v strukturirani obliki.
• Pravica do ugovora – ugovarjate lahko obdelavi na podlagi zakonitega interesa.

Zahteve pošljite na dario.horvat@fullstack.si. Na zahteve odgovorimo v 30 dneh.

7. Piškotki

Spletna stran uporablja piškotke za zagotavljanje pravilnega delovanja in za izboljšanje uporabniške izkušnje.

• Nujni piškotki: omogočajo osnovno delovanje spletne strani (npr. prijava, seja). Ti piškotki so nujni in jih ni mogoče izklopiti.
• Analitični piškotki: pomagajo razumeti, kako obiskovalci uporabljajo spletno stran. Uporabljamo jih le z vašo privolitvijo.

Nastavitve piškotkov lahko spremenite kadarkoli v nastavitvah brskalnika ali prek naše pasice za piškotke.

8. Prenos podatkov in obdelovalci

Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Za delovanje storitve uporabljamo naslednje obdelovalce:

• Gostovanje strežnikov — ponudnik infrastrukture s strežniki v Evropski uniji.
• Shramba fotografij — ponudnik objektne shrambe, z nastavitvijo hrambe podatkov v Evropski uniji. Ponudnik je lahko družba s sedežem zunaj EGP, zato za morebitne prenose veljajo standardne pogodbene klavzule in pogodba o obdelavi osebnih podatkov.
• Pošiljanje e-pošte — za potrditvena sporočila pri zahtevkih glede osebnih podatkov.

Za natančen seznam obdelovalcev na določen dan nas kontaktiraj na dario.horvat@fullstack.si.

9. Varnost podatkov

Za zaščito vaših osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, vključno s šifriranjem podatkov med prenosom (SSL/TLS), omejitvijo dostopa in rednim varnostnim pregledovanjem.

10. Pritožba

Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije:

• Spletna stran: www.ip-rs.si
• E-pošta: gp.ip@ip-rs.si
• Naslov: Dunajska cesta 22, 1000 Ljubljana

11. Spremembe politike

To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili z objavo na tej strani. Priporočamo, da občasno preverite to stran za morebitne spremembe.

12. Kontakt

Za vprašanja v zvezi z varstvom osebnih podatkov ali za uveljavljanje vaših pravic nas kontaktirajte:

• FULL STACK, Dario Horvat s.p.
• Naslov: Lendavske gorice 412b, 9220 Lendava
• E-pošta: dario.horvat@fullstack.si
• Telefon: +386 40 844 981