Pravilnik o zasebnosti

Datum začetka veljavnosti: 11.12.2025

1. SPLOŠNE DOLOČBE IN UPRAVLJAVEC

Ta Politika zasebnosti določa način, na katerega Zavod PHP (v nadaljevanju: Ponudnik) zbira, obdeluje, hrani in varuje osebne podatke uporabnikov in Kupcev, ki dostopajo do naše spletne strani ali kupujejo vstopnice. Politika je sestavni del Splošnih pogojev poslovanja.

1.1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov, zbranih prek te spletne strani, je:

2. ZBIRANJE, PRAVNA PODLAGA IN NAMENI OBDELAVE PODATKOV

Vaše osebne podatke zbiramo in obdelujemo izključno na podlagi ene od pravnih podlag po GDPR: pogodba, zakonita obveznost, zakoniti interesi ali vaše soglasje.

2.1. Kategorije in pravne podlage podatkov

2.2. Obveščanje o spremembah dogodka

V primeru odpovedi, prestavitve ali bistvenih sprememb dogodka, bomo zbrane kontaktne podatke (e-pošto, telefon) uporabili za obveščanje Kupcev. To se obravnava kot zakonit interes Ponudnika in je nujno za izpolnitev posredniške storitve.

3. RAZKRIVANJE PODATKOV TRETJIM OSEBAM

Vaših osebnih podatkov ne tržimo. Podatki se razkrivajo izključno, kadar je to nujno za izvedbo storitve ali zaradi zakonite obveznosti.

3.1. Organizator dogodka

Ponudnik je dolžan Organizatorju dogodka posredovati omejene identifikacijske in kontaktne podatke o Kupcu, da se omogoči izvedba dogodka in upravljanje vstopnic na prizorišču (Pravna podlaga: Pogodba).

3.2. Obdelovalci in drugi prejemniki

Podatke delimo z naslednjimi kategorijami obdelovalcev:

• Ponudniki plačilnih storitev: Za obdelavo transakcij.

• Ponudniki IT storitev: Za gostovanje, vzdrževanje sistema in e-poštne storitve.

• Pravne in računovodske storitve: V primeru zakonskih obveznosti.

4. VAROVANJE IN OBDELAVA PODATKOV

Osebni podatki se obdelujejo znotraj Evropske unije/EGP.

4.1. Obdobje hrambe

Osebni podatki se hranijo le toliko časa, kolikor je nujno za dosego namena, za katerega so bili zbrani:

• Podatki o nakupu/računih: Hranijo se 10 let od konca leta, na katerega se nanašajo (v skladu z davčno in računovodsko zakonodajo).

• Podatki za neposredno trženje (soglasje): Hranijo se do preklica soglasja Kupca.

4.2. Varnostni ukrepi

Ponudnik zagotavlja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov (šifriranje, požarni zidovi, omejen dostop).

5. PRAVICE POSAMEZNIKA PO GDPR

Kupec ima kadarkoli pravico do uveljavljanja naslednjih pravic, ki jih lahko uveljavlja pisno na e-poštni naslov za zasebnost, naveden v točki 1.1:

• Pravica do dostopa in popravka podatkov.

• Pravica do izbrisa (pravica do pozabe), če ne obstaja zakonita podlaga za nadaljnjo obdelavo (razen davčnih obveznosti).

• Pravica do omejitve obdelave in prenosljivosti podatkov.

• Pravica do ugovora obdelavi podatkov (npr. neposredno trženje).

5.1. Pravica do pritožbe

Kupec ima pravico vložiti pritožbo pri Informacijskem pooblaščencu RS, če meni, da je pri obdelavi osebnih podatkov prišlo do kršitve veljavne zakonodaje.

6. UPORABA PIŠKOTKOV

Spletna stran Zavoda PHP uporablja piškotke (cookies) z namenom izboljšanja uporabniške izkušnje in zagotavljanja funkcionalnosti.

6.1. Vrste piškotkov, ki jih uporabljamo

6.2. Upravljanje piškotkov

Piškotki, ki niso nujno potrebni, se naložijo le z vašim izrecnim soglasjem, ki ga podate prek pasice s piškotki ob prvem obisku spletne strani. Svoje nastavitve za piškotke lahko kadarkoli spremenite ali jih izbrišete prek nastavitev vašega spletnega brskalnika.