Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se obdelujejo v povezavi s spletno stranjo yunostalgika.si, je:

V nadaljevanju: upravljavec.

Ta politika pojasnjuje obdelavo podatkov obiskovalcev spletne strani, oseb, ki nam pošljejo povpraševanje, in posameznikov, prikazanih na objavljenih fotografijah ali videoposnetkih.

Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in veljavnimi predpisi s področja elektronskih komunikacij.

2. Katere osebne podatke obdelujemo

Pri pošiljanju povpraševanja prek kontaktnega obrazca obdelujemo:

• ime in priimek;
• elektronski naslov;
• vsebino sporočila;
• telefonsko številko, če jo navedete;
• vrsto, datum in lokacijo dogodka, če te podatke navedete;
• druge podatke, ki jih prostovoljno vključite v sporočilo.

Ime in priimek, elektronski naslov ter vsebina sporočila so v obrazcu obvezni. Drugi podatki so neobvezni.

Pri komunikaciji po elektronski pošti ali telefonu obdelujemo kontaktne podatke in informacije, ki nam jih posredujete.

Ob obisku spletne strani se lahko obdelujejo tehnični podatki, povezani z dostopom in delovanjem strani, kot so IP-naslov, datum in čas dostopa, podatki o spletni zahtevi, brskalniku in morebitnih napakah.

Ob vaši privolitvi se za spletno analitiko obdelujejo tudi psevdonimni identifikatorji uporabnika in seje, podatki o obiskanih straneh in dogodkih uporabe, času obiska, viru obiska, brskalniku, napravi in približni lokaciji.

Pri upravljanju izbire glede piškotkov se beležijo identifikator izbire, status izbire, datum in čas ter pripadajoče dokazilo o izbiri.

Na spletni strani objavljamo fotografije in videoposnetke skupine YU Nostalgika ter njenih nastopov, na katerih so lahko prepoznavni tudi obiskovalci dogodkov. Gradivo pridobivamo iz arhiva skupine, njenega uradnega Facebook profila ter od fotografov in snemalcev, z urejenimi dovoljenji za uporabo.

3. Nameni in pravne podlage obdelave

Povpraševanja in dogovori o nastopih

Podatke uporabljamo za odgovor na povpraševanje, pripravo ponudbe, dogovor o nastopu in izvedbo sodelovanja.

Kadar posameznik povprašuje zaradi sklenitve pogodbe ali je pogodbena stranka, obdelava potrebnih podatkov temelji na izvajanju ukrepov pred sklenitvijo pogodbe oziroma izvajanju pogodbe, skladno s členom 6(1)(b) GDPR.

Pri splošnih vprašanjih in komunikaciji s predstavniki organizacij obdelava temelji na zakonitem interesu za obravnavo prejetih sporočil in poslovno komunikacijo, skladno s členom 6(1)(f) GDPR.

Izpolnjevanje zakonskih obveznosti

Podatke, potrebne za izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti, obdelujemo na podlagi člena 6(1)(c) GDPR.

Delovanje in varnost spletne strani

Tehnične podatke uporabljamo za zagotavljanje delovanja spletne strani, odpravljanje napak, omejevanje neželenih oddaj obrazca in preprečevanje zlorab.

Pravna podlaga je zakoniti interes za varno in zanesljivo delovanje spletne strani, skladno s členom 6(1)(f) GDPR.

Upravljanje izbire glede piškotkov

Izbiro obiskovalcev in pripadajočo evidenco obdelujemo zaradi upoštevanja njihovih nastavitev in dokazovanja pravilnosti ravnanja. Pravna podlaga je zakoniti interes za upravljanje in izkazovanje izbire obiskovalcev, skladno s členom 6(1)(f) GDPR.

Kadar za posamezno neobvezno tehnologijo potrebujemo privolitev, obdelava podatkov za njen namen temelji na členu 6(1)(a) GDPR.

Predstavitev skupine in nastopov

Fotografije in videoposnetke uporabljamo za predstavitev skupine in preteklih nastopov. Pri širših posnetkih javnih koncertov lahko objava temelji na zakonitem interesu za predstavitev dejavnosti, skladno s členom 6(1)(f) GDPR, kadar glede na konkretne okoliščine nad tem interesom ne prevladajo pravice posameznikov. Pri izboru upoštevamo prepoznavnost oseb, njihova razumna pričakovanja in vpliv objave na zasebnost.

4. Prostovoljnost posredovanja podatkov

Posredovanje podatkov za povpraševanje je prostovoljno. Brez potrebnih kontaktnih podatkov vam ne moremo odgovoriti, brez bistvenih podatkov o dogodku pa morda ne moremo pripraviti ponudbe.

Oddaja povpraševanja ne pomeni prijave na promocijska sporočila.

5. Kontaktni obrazec in elektronska pošta

Spletna stran uporablja lasten kontaktni obrazec.

Obrazec sporočila pošilja na booking.yunostalgika@gmail.com . Prejeta sporočila se hranijo v elektronskem predalu Gmail, katerega ponudnik je Google.

Koda obrazca vsebine povpraševanj ne shranjuje v zbirko oddanih obrazcev v WordPressu.

Za pošiljanje sporočil s spletne strani uporabljamo WP Mail SMTP in poštni strežnik gostovanja.

Dostop do povpraševanj imajo osebe, pooblaščene za njihovo obravnavo.

6. Zaščita obrazca in tehnični dnevniki

Obrazec uporablja preverjanje zahtev, zaščito pred avtomatiziranimi oddajami in omejevanje ponavljajočih se poskusov pošiljanja.

Za omejevanje oddaj se uporablja začasni identifikator, izpeljan iz IP-naslova. Namen je zaznavanje ponavljajočih se zahtev in preprečevanje zlorab. Ta zapis ni namenjen analizi vedenja obiskovalcev.

Strežniški in varnostni dnevniki se uporabljajo za delovanje strani, odpravljanje napak ter obravnavo varnostnih dogodkov.

7. Spletna analitika in Google Search Console

Google Analytics 4

Za statistično spremljanje obiskanosti uporabljamo Google Analytics 4 (GA4), storitev ponudnika Google. Namen je razumevanje uporabe spletne strani in izboljševanje njene vsebine.

Analitiko vključimo po vaši predhodni privolitvi v kategorijo Analitični v nastavitvah CookieYes. Pravna podlaga je člen 6(1)(a) GDPR. Če analitiko zavrnete, se v tej namestitvi oznaka Google Analytics ne naloži.

Obdelujejo se psevdonimni identifikatorji uporabnika in seje, podatki o obiskanih straneh in dogodkih uporabe, času obiska, viru obiska, brskalniku, napravi in približni lokaciji. Psevdonimni podatki niso nujno anonimni podatki.

Roki hrambe in vključena možnost ponastavitve roka ob novi aktivnosti so pojasnjeni v 10. poglavju. Ti roki se razlikujejo od trajanja piškotkov v vašem brskalniku, navedenega v 11. poglavju.

Privolitev lahko kadar koli prekličete prek gumba za nastavitve soglasja CookieYes na spletni strani. Preklic ne vpliva na zakonitost obdelave pred preklicem. Informacije o prenosih podatkov so navedene v 9. poglavju.

Več informacij: Googlov pravilnik o zasebnosti in Googlova pojasnila o hrambi podatkov.

Google Search Console

Google Search Console uporabljamo za spremljanje indeksiranja spletne strani in njene prisotnosti v Iskanju Google, vključno s poročili o prikazih in klikih. Storitev nam pomaga odkrivati tehnične težave in izboljševati najdljivost strani.

8. Ponudniki storitev in prejemniki podatkov

Pri delovanju spletne strani in obravnavi povpraševanj sodelujejo naslednji ponudniki oziroma kategorije prejemnikov:

Podatke posredujemo tudi pristojnim organom, kadar tako določa zakon.

Kadar ponudniki delujejo kot naši obdelovalci, se obdelava ureja s pogoji in pogodbami o obdelavi podatkov, ki veljajo za uporabljeno storitev.

9. Lokacije obdelave in mednarodni prenosi

Po informacijah ponudnika gostovanja so podatki spletnega gostovanja shranjeni v Ljubljani, varnostne kopije pa na Hrvaškem, znotraj istega podjetja. Obe lokaciji sta v Evropski uniji.

Uporaba Gmaila, Google Analytics in povezane storitve CookieYes vključuje zunanje ponudnike in njihovo infrastrukturo. Podatki zato niso nujno omejeni na lokacije spletnega gostovanja.

Google lahko podatke obdeluje na strežnikih v različnih državah, tudi v ZDA. V svojih informacijah o mednarodnih prenosih navaja uporabo sklepov o ustreznosti, vključno z okvirom EU–ZDA za varstvo zasebnosti podatkov za vključene prejemnike, ter standardnih pogodbenih določil, kadar so potrebna.

CookieYes Limited ima sedež v Združenem kraljestvu. Njegova pogodba o obdelavi podatkov ureja tudi uporabo podobdelovalcev in zaščitne ukrepe za nadaljnje prenose, vključno s standardnimi pogodbenimi določili.

Podrobnejše informacije in dokumenti o zaščitnih ukrepih so dostopni na:

• Googlovem pravilniku o zasebnosti;
• Googlovih informacijah o mednarodnih prenosih;
• pogodbi CookieYes o obdelavi podatkov.

Za dodatne informacije o prenosih, povezanih z našo obdelavo, nam lahko pišete na booking.yunostalgika@gmail.com .

10. Čas hrambe

Google podatke, ki jim poteče nastavljeni rok hrambe, odstranjuje v mesečnem postopku.

Po izteku roka podatke izbrišemo ali anonimiziramo. Podatke, potrebne za konkreten spor ali zakonsko obveznost, lahko v potrebnem obsegu hranimo dlje.

Izbris iz aktivnih sistemov ne pomeni nujno takojšnjega izbrisa iz varnostnih kopij. Podatki v kopijah se odstranjujejo z njihovim rednim prepisovanjem oziroma iztekom roka hrambe kopij.

11. Piškotki in podobne tehnologije

Spletna stran uporablja tehnične piškotke in podobne zapise za delovanje ter pomnjenje izbire obiskovalcev. Po privolitvi uporablja tudi analitične piškotke Google Analytics.

Seznam vključuje evidentirane tehnične zapise in piškotke, ki jih uporablja dodana namestitev Google Analytics:

Zapis wpEmojiSettingsSupports uporablja sejno shrambo brskalnika.

Trajanje piškotka v brskalniku ni enako roku hrambe podatkov v Google Analytics. Nastavitve hrambe podatkov so pojasnjene v 7. in 10. poglavju. Ob ponovnih obiskih se lahko veljavnost analitičnih piškotkov obnovi skladno z njihovimi nastavitvami. Podrobnosti o piškotkih: Googlova pojasnila o piškotkih GA4.

CookieYes beleži tudi izbiro obiskovalca, vključno z identifikatorjem, statusom, datumom, časom in pripadajočim dokazilom. Evidenco uporabljamo za upoštevanje in izkazovanje izbire.

Za tehnologije, ki so nujno potrebne za zagotovitev storitve, ki jo izrecno zahtevate, predhodna privolitev ni potrebna. Za druge tehnologije jo pridobimo, kadar to zahtevajo predpisi.

Izbiro lahko pregledate in spremenite prek gumba za nastavitve soglasja CookieYes na spletni strani.

Privolitev lahko kadar koli prekličete prek nastavitev soglasja na spletni strani. Preklic ne vpliva na zakonitost obdelave, opravljene na podlagi privolitve pred njenim preklicem.

12. Neposredno trženje

Trenutno ne pošiljamo e-novic.

Podatkov iz povpraševanj ne uporabljamo za samodejno prijavo na promocijska sporočila.

13. Vaše pravice

Pod pogoji, določenimi z GDPR, imate pravico:

• do dostopa do svojih osebnih podatkov;
• do popravka netočnih in dopolnitve nepopolnih podatkov;
• do izbrisa;
• do omejitve obdelave;
• do ugovora obdelavi na podlagi zakonitega interesa;
• do prenosljivosti podatkov, kadar obdelava poteka avtomatizirano in temelji na privolitvi ali pogodbi;
• do preklica privolitve, kadar obdelava temelji na njej.

Kadar obdelava temelji na zakonitem interesu, ji lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

Pravice niso neomejene. Nekatere podatke moramo na primer hraniti zaradi zakonskih obveznosti ali pravnih zahtevkov.

Zahteve pošljite na booking.yunostalgika@gmail.com . Če se zahteva nanaša na fotografijo ali videoposnetek, navedite povezavo in opis posnetka, da ga lahko najdemo.

Odgovorimo praviloma v enem mesecu. Zaradi zapletenosti ali števila zahtev se rok lahko podaljša za največ dva dodatna meseca. O podaljšanju in razlogih vas obvestimo v prvem mesecu.

Ob utemeljenem dvomu o identiteti lahko zahtevamo dodatne informacije, potrebne za njeno potrditev.

14. Avtomatizirano odločanje

Pri obravnavi povpraševanj ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za posameznika pravne ali podobno pomembne učinke.

Tehnično omejevanje oddaj obrazca je namenjeno preprečevanju zlorab.

15. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije .

Informacije in navodila so dostopni na www.ip-rs.si.

16. Varnost osebnih podatkov

Uporabljamo tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem.

Dostop omejujemo na osebe, ki ga potrebujejo za opravljanje svojih nalog.

17. Spremembe politike zasebnosti

Politiko posodobimo ob spremembah obdelave podatkov, uporabljenih storitev ali predpisov.

Veljavna različica je objavljena na yunostalgika.si z datumom zadnje posodobitve. Objava sprememb sama po sebi ne pomeni privolitve v nove namene obdelave.