Privacy Policy

POLITIKA ZASEBNOSTI

1. SPLOŠNE DOLOČBE IN UPRAVLJAVEC

Ta Politika zasebnosti določa način, na katerega Zavod PHP (Ponudnik) zbira, obdeluje, hrani in varuje osebne podatke uporabnikov in Kupcev, ki dostopajo do naše spletne strani ali kupujejo vstopnice.

1.1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov, zbranih prek te spletne strani, je:

Podatek	Vrednost
Ime in sedež	Zavod PHP Kersnikova ulica 4, 1ooo Ljubljana
Matična številka	9354271000
Davčna številka	14346311
Kontaktna e-pošta za zasebnost	(Vstavite e-poštni naslov za vprašanja o zasebnosti/DPO – nujno)

1.2. Namen Politike

Politika zasebnosti je sestavni del Splošnih pogojev poslovanja in je zasnovana tako, da zagotavlja transparentnost glede obdelave osebnih podatkov, skladno z Uredbo (EU) 2016/679 (GDPR).

2. ZBIRANJE, PRAVNA PODLAGA IN NAMENI OBDELAVE PODATKOV

Vaše osebne podatke zbiramo in obdelujemo izključno na podlagi ene od naslednjih pravnih podlag: pogodba (nakup vstopnice), zakonita obveznost, zakoniti interesi ali vaše soglasje.

2.1. Kategorije in pravne podlage podatkov

Kategorija podatkov	Namen obdelave	Pravna podlaga po GDPR
Identifikacijski podatki (Ime, Priimek)	Izvedba naročila in izdaja vstopnice.	Pogodba (izvedba prodaje)
Kontaktni podatki (E-pošta, Telefon)	Komunikacija glede naročila, dostava E-vstopnice. Obveščanje o odpovedih/spremembah dogodka.	Pogodba / Zakoniti interes
Plačilni podatki (Naslov, IP naslov, Podatki o transakciji)	Izvedba transakcije, izdaja računov, preprečevanje goljufij.	Pogodba / Zakonita obveznost / Zakoniti interes
Podatki o uporabi spletne strani (IP, piškotki, brskalnik)	Izboljšanje delovanja spletne strani, statistična analiza.	Soglasje (za analitične piškotke)
Podatki za trženje (če je privolil)	Pošiljanje novic in promocij (marketing).	Soglasje

2.2. Obveščanje o spremembah dogodka

V primeru odpovedi, prestavitve ali bistvenih sprememb dogodka, bomo zbrane kontaktne podatke (e-pošto, telefon) uporabili za obveščanje Kupcev. To se šteje za zakonit interes Ponudnika in Organizatorja, saj je nujno za izpolnitev posredniške storitve.

3. RAZKRIVANJE PODATKOV TRETJIM OSEBAM

Vaših osebnih podatkov ne tržimo ali oddajamo tretjim osebam. Podatki se razkrivajo izključno, kadar je to nujno za izvedbo storitve ali zaradi zakonite obveznosti.

3.1. Organizator dogodka

Ponudnik je dolžan Organizatorju dogodka posredovati omejene identifikacijske in kontaktne podatke o Kupcu, da se omogoči izvedba dogodka, upravljanje vstopnic in reševanje morebitnih težav na prizorišču.
Posredovani podatki omogočijo Organizatorju, da izpolni svoje obveznosti in obvešča Kupca o podrobnostih dogodka.

3.2. Obdelovalci in drugi prejemniki

Podatke delimo z naslednjimi kategorijami obdelovalcev:

Ponudniki plačilnih storitev: Za obdelavo transakcij (npr. banke, procesorji plačilnih kartic).
Ponudniki IT storitev: Za gostovanje, vzdrževanje sistema in e-poštne storitve.
Pravne in računovodske storitve: V primeru zakonskih obveznosti ali reševanja sporov.

4. VAROVANJE IN OBDELAVA PODATKOV

Osebni podatki se obdelujejo znotraj Evropske unije/EGP. V primeru prenosa podatkov izven EGP zagotavljamo ustrezna zaščitna jamstva (npr. standardne pogodbene klavzule Evropske komisije).

4.1. Obdobje hrambe

Osebni podatki se hranijo le toliko časa, kolikor je nujno za dosego namena, za katerega so bili zbrani.

Podatki o nakupu/računih: Hranijo se 10 let od konca leta, na katerega se nanašajo (v skladu z davčno in računovodsko zakonodajo).
Podatki za neposredno trženje (soglasje): Hranijo se do preklica soglasja Kupca.

4.2. Varnostni ukrepi

Ponudnik zagotavlja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov, vključno s šifriranjem, požarnimi zidovi, rednim varnostnim kopiranjem in dostopom le pooblaščenim osebam.

5. PRAVICE POSAMEZNIKA PO GDPR

Kupec ima kadarkoli pravico do uveljavljanja naslednjih pravic:

Pravica do dostopa: Pravica do potrditve, ali se podatki obdelujejo, in dostopa do teh podatkov.
Pravica do popravka: Pravica do popravka netočnih ali dopolnitev nepopolnih podatkov.
Pravica do izbrisa (pravica do pozabe): Pravica do izbrisa osebnih podatkov, če ne obstaja zakonita podlaga za nadaljnjo obdelavo (razen davčnih in računovodskih obveznosti).
Pravica do omejitve obdelave: Pravica do začasne omejitve obdelave podatkov.
Pravica do prenosljivosti: Pravica do prejema podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
Pravica do ugovora: Pravica do ugovora obdelavi podatkov, ki temelji na zakonitem interesu (npr. neposredno trženje).

Uveljavljanje pravic se vloži pisno na e-poštni naslov za zasebnost, naveden v točki 1.1.

5.1. Pravica do pritožbe

Kupec ima pravico vložiti pritožbo pri Informacijskem pooblaščencu RS, če meni, da je pri obdelavi osebnih podatkov prišlo do kršitve veljavne zakonodaje.