1. Upravljavec osebnih podatkov
UJET SPOMIN, FOTOGRAFSKE STORITVE, BARBARA ZAVRŠNIK METLIČAR S.P., fizična oseba, ki opravlja dejavnost, matična številka 9248838000, primarna dejavnost M74.200 – fotografska dejavnost.
Za vprašanja o zasebnosti ali uveljavljanje pravic pišite na info@ujetspomin.si. Dejavnost je povezana s krajem Prebold, Slovenija.
2. Katere podatke obdelujemo
- podatke, ki jih vnesete pri rezervaciji: ime in priimek, e-pošta, telefonska številka, izbrana storitev, termin in sporočilo;
- podatke, ki jih posredujete pri komunikaciji po e-pošti ali drugih dogovorjenih kanalih;
- podatke, potrebne za dostop do zasebnih galerij, vključno z dostopno kodo in podatki o uporabi galerije;
- tehnične in varnostne podatke, ki nastanejo pri uporabi sistema, na primer IP-naslov, uporabniški agent, čas dostopa in zapis varnostnega dogodka;
- fotografije in druge vsebine, ki nastanejo v okviru naročene fotografske storitve.
3. Nameni in pravne podlage
Podatke obdelujemo za komunikacijo pred rezervacijo, izvedbo in organizacijo fotografske storitve, pošiljanje potrditve termina ter zagotavljanje dostopa do zasebne galerije. Pravna podlaga je izvajanje pogodbe oziroma ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
Podatke lahko obdelujemo tudi zaradi izpolnjevanja zakonskih obveznosti, zlasti računovodskih in davčnih (člen 6(1)(c) GDPR), ter zaradi varovanja spletne storitve, preprečevanja zlorab in uveljavljanja ali obrambe pravnih zahtevkov (člen 6(1)(f) GDPR).
Objava fotografij v javnem portfelju ali na družbenih omrežjih se izvede samo na podlagi ločenega dogovora oziroma veljavne privolitve. Privolitev lahko kadar koli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem.
4. Viri podatkov in obveznost posredovanja
Podatke praviloma prejmemo neposredno od vas prek rezervacijskega obrazca, e-pošte, telefona ali pri izvedbi storitve. Podatki, označeni kot obvezni, so potrebni za obravnavo rezervacije; brez njih termina morda ne bo mogoče potrditi ali izvesti storitve.
5. Hramba podatkov
Rezervacijske in komunikacijske podatke hranimo največ 2 leti od zadnje aktivnosti, razen če daljšo hrambo zahteva zakon ali je potrebna za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.
Fotografije in galerije hranimo skladno z dogovorom za naročeno storitev in toliko časa, kolikor je potrebno za izvedbo storitve, podporo stranki ali izpolnitev zakonskih obveznosti. Po poteku namena jih izbrišemo ali anonimiziramo, razen če obstaja druga zakonita podlaga za hrambo.
6. Prejemniki in obdelovalci
Podatke lahko dostopno obdelujejo upravljavec in osebe, ki sodelujejo pri izvedbi naročene storitve. Kadar je nujno potrebno, jih posredujemo pogodbenim obdelovalcem za gostovanje, shranjevanje, varnost sistema in pošiljanje e-pošte, vendar samo v obsegu, potrebnem za njihov namen in ob ustreznih pogodbenih varovalkah.
Podatkov ne prodajamo in jih ne uporabljamo za profiliranje ali ciljno oglaševanje. Spletno mesto ne uporablja analitičnih ali oglaševalskih piškotkov. Družbena omrežja in zemljevid se odprejo kot zunanje povezave šele, ko jih izberete.
7. Prenosi izven Evropskega gospodarskega prostora
Podatkov namerno ne prenašamo izven Evropskega gospodarskega prostora. Če bi bilo zaradi uporabe posameznega tehničnega ponudnika to potrebno, bi se prenos izvedel samo na podlagi ustreznega mehanizma po poglavju V GDPR in bi bili o tem ustrezno obveščeni.
8. Varnost obdelave
Uporabljamo tehnične in organizacijske ukrepe, prilagojene tveganju: HTTPS, omejen dostop do administracije, zaščitene seje, omejevanje poskusov, ločene dostopne kode za galerije, varnostne dnevnike in nadzor dostopov. Kljub temu noben prenos ali hramba po internetu ne moreta biti zagotovljena kot popolnoma varna.
9. Vaše pravice
V skladu z GDPR lahko zahtevate:
- dostop do svojih osebnih podatkov in informacij o obdelavi (člen 15);
- popravek netočnih ali dopolnitev nepopolnih podatkov (člen 16);
- izbris podatkov, kadar so izpolnjeni pogoji (člen 17);
- omejitev obdelave (člen 18);
- prenos podatkov, kadar so izpolnjeni pogoji (člen 20);
- ugovor obdelavi, ki temelji na zakonitem interesu, in ugovor neposrednemu trženju (člen 21);
- preklic privolitve, kadar obdelava temelji na privolitvi (člen 7(3));
- da niste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem (člen 22). Takšnega odločanja pri tej spletni strani ne izvajamo.
Zahtevo pošljite na info@ujetspomin.si. Zaradi zaščite podatkov lahko pred izvedbo zahteve preverimo vašo identiteto. Na zahtevo odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu; rok se lahko pri zahtevnih ali številnih zahtevah podaljša za največ dva meseca, o čemer vas obvestimo.
10. Pravica do pritožbe
Če menite, da je obdelava vaših osebnih podatkov nezakonita ali da vaših pravic nismo ustrezno obravnavali, lahko najprej pišete upravljavcu. Pravico imate tudi do pritožbe pri nadzornem organu:
Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si · gp.ip@ip-rs.si
11. Spremembe politike
Politiko lahko posodobimo zaradi sprememb storitev, tehnologije ali predpisov. Na vrhu strani bo vedno naveden datum zadnje posodobitve. Ta stran je informativna in ne nadomešča individualnega pravnega svetovanja.