Informacije o obdelavi osebnih podatkov.

1. Upravljavec in kontakt

Upravljavec portala je oseba oziroma subjekt, ki upravlja PlesniPortal.si. Kontakt za vprašanja glede zasebnosti, pravic posameznikov, zlorab in varstva podatkov je info@plesniportal.si.

Če portal upravlja pravna oseba ali samostojni podjetnik, je treba pred javnim zagonom v tej politiki objaviti uradni naziv, sedež, matično ali davčno številko, kadar je to primerno, in kontaktno osebo za zasebnost.

Informacijski pooblaščenec Republike Slovenije je nadzorni organ za varstvo osebnih podatkov v Sloveniji.

2. Katere podatke obdelujemo

Portal lahko obdeluje naslednje skupine podatkov:

• registracijski podatki: ime, priimek, e-pošta, geslo v zgoščeni obliki, datum registracije, potrditve e-pošte in sprejem pravil,
• profilni podatki: prikazno ime, vloge, opis, kraj, regija, plesna znanja, fotografije, logotipi, javne nastavitve,
• podatki pravnih oseb: naziv, kontakt, ponudba, zastopnik, povezani profili, poslovni podatki, kadar jih uporabnik vnese,
• objave in oglasi: naslovi, opisi, slike, cene, datumi, lokacije, avtorstvo, viri, statusi in povezave,
• sporočila: vsebina sporočila, udeleženci pogovora, čas pošiljanja in status pogovora,
• povpraševanja plesnim šolam: ime, priimek, e-pošta, telefon, sporočilo, izbrana šola, čas oddaje in stanje obravnave,
• varnostni podatki: IP naslov, uporabniški agent, čas zahtevka, poskusi prijave, zlorabe, CSRF in sejne informacije,
• plačilni in CRM podatki, kadar jih uporabnik ali plesna šola uporablja v nadzorni plošči,
• tehnični podatki za delovanje spletne strani in diagnostiko napak.

Portal ne zahteva posebnih vrst osebnih podatkov, kot so zdravstveni podatki, politična prepričanja, verska prepričanja, spolna usmerjenost ali podobni občutljivi podatki. Uporabnik takih podatkov ne sme objavljati, razen če ima jasno pravno podlago in prevzame odgovornost za tak vnos.

3. Nameni obdelave in pravne podlage

Izvajanje pogodbe oziroma uporabe storitve

Podatke obdelujemo za registracijo, prijavo, upravljanje računa, prikaz profila, objav, oglasov, sporočil, nadzorne plošče in funkcij, ki jih uporabnik sam uporablja.

Privolitev

Kjer je javni prikaz ali določena obdelava odvisna od izbire uporabnika, se podatki obdelujejo na podlagi njegove privolitve oziroma jasne aktivne izbire. Uporabnik lahko javni prikaz izklopi, kjer portal to omogoča.

Zakonske obveznosti

Določene podatke lahko hranimo zaradi računovodskih, davčnih, dokaznih, varnostnih ali drugih obveznosti, kadar to zahteva zakon.

Zakoniti interes

Portal ima zakoniti interes za preprečevanje zlorab, zagotavljanje varnosti, dokazovanje sprejema pravil, zaščito uporabnikov, obravnavo prijav, obrambo pred zahtevki, tehnično vzdrževanje in izboljšanje delovanja.

4. Javni prikaz in vidnost podatkov

Določeni podatki so lahko javni, kadar jih uporabnik objavi ali izbere javni prikaz. To lahko vključuje ime ali prikazno ime, opis, kraj, regijo, plesna znanja, sliko, logotip, objavo, dogodek, oglas, partner kartico ali javni kontakt, če ga uporabnik sam omogoči.

Javno objavljeni podatki so lahko dostopni obiskovalcem, drugim uporabnikom in iskalnikom. Portal ne more zagotoviti, da tretje osebe ne bodo že videnih javnih podatkov shranile ali kopirale zunaj portala.

5. Povpraševanja plesnim šolam

Obiskovalec lahko na javni strani izbrane plesne šole pošlje povpraševanje. Obvezni podatki so ime, priimek, e-poštni naslov, telefonska številka in vsebina sporočila. Podatki so dostopni izbrani plesni šoli oziroma njenim pooblaščenim urednikom ter pooblaščenim osebam portala, kadar je to potrebno za delovanje, podporo ali varnost storitve.

Namen obdelave je posredovanje povpraševanja izbrani šoli in omogočanje odgovora. Pravna podlaga so ukrepi na zahtevo posameznika pred morebitno sklenitvijo dogovora ter zakoniti interes za varnost in preprečevanje zlorab. Potrditev ob obrazcu pomeni seznanitev s to obdelavo; ni privolitev za trženje.

Povpraševanje se ne vpiše samodejno v CRM, ne doda na trženjski seznam in se ne uporablja za avtomatsko profiliranje. Osebni podatki se hranijo največ 12 mesecev. Tehnične zgoščene vrednosti za omejevanje zlorab se hranijo le do izteka varnostnega okna in kratkega tehničnega zamika.

6. CRM podatki plesnih šol in pravnih oseb

Portal vsebuje tudi CRM funkcije za plesne šole oziroma organizacije. Kadar šola vnaša svoje člane, skupine, plačila, račune, opomine ali prijave v skupine, je lahko ta šola samostojni upravljavec podatkov svojih članov.

V takem primeru je šola odgovorna za zakonito pridobitev podatkov, obveščanje svojih članov, pravilnost podatkov, pravno podlago obdelave in izpolnjevanje pravic posameznikov. Portal zagotavlja tehnično okolje, varnostne ukrepe in funkcije za obdelavo v okviru uporabe storitve.

7. Piškotki in podobne tehnologije

Portal uporablja nujne sejne piškotke oziroma podobne tehnične mehanizme za prijavo, varnost, CSRF zaščito, delovanje obrazcev, shranjevanje izbire piškotkov in osnovno funkcionalnost. Ti piškotki so potrebni za delovanje portala in se uporabljajo brez posebne privolitve.

Neobvezni piškotki, na primer analitični, oglaševalski ali podobni, se smejo uporabiti šele po jasni privolitvi uporabnika. Uporabnik jih lahko sprejme, zavrne ali kasneje spremeni odločitev na strani Nastavitve piškotkov.

8. Roki hrambe

• Račun in profil se hranita, dokler račun obstaja oziroma dokler je potrebno za namen uporabe portala.
• Javne objave in oglasi se hranijo, dokler jih uporabnik ali portal ne odstrani oziroma dokler so potrebni za namen objave.
• Varnostni in zlorabni zapisi se hranijo toliko časa, kot je potrebno za varnost, dokazovanje in obrambo pred zahtevki.
• Računovodski, davčni in poslovni podatki se hranijo v rokih, ki jih zahtevajo predpisi.
• Dokaz sprejema pravil se hrani zaradi dokazovanja zakonite uporabe portala in obrambe pred zahtevki.
• Povpraševanja plesnim šolam se hranijo največ 12 mesecev od oddaje.

Kadar uporabnik zahteva izbris, portal izbriše ali anonimizira podatke, razen kadar obstaja zakonita podlaga za nadaljnjo hrambo.

9. Pravice posameznika

Posameznik ima v skladu z GDPR in ZVOP-2 pravico do:

• informacij o obdelavi osebnih podatkov,
• dostopa do svojih osebnih podatkov,
• popravka netočnih ali nepopolnih podatkov,
• izbrisa, kadar so izpolnjeni zakonski pogoji,
• omejitve obdelave,
• prenosljivosti podatkov, kadar je to tehnično izvedljivo in pravno primerno,
• ugovora obdelavi na podlagi zakonitega interesa,
• preklica privolitve, kadar obdelava temelji na privolitvi,
• pritožbe pri Informacijskem pooblaščencu.

Zahtevo lahko pošljete na info@plesniportal.si. Portal praviloma odgovori v enem mesecu od prejema popolne zahteve. Pred izvedbo zahteve lahko zahteva razumno preverjanje identitete.

10. Varnost, dostopi in posredovanje podatkov

Portal uporablja tehnične in organizacijske ukrepe za varovanje podatkov: gesla se hranijo z zgoščevanjem, obrazci uporabljajo zaščito pred zlorabami, dostopi so omejeni po vlogah, podatki pa se obdelujejo le za določene namene.

Podatki so lahko dostopni:

• uporabniku, ki jih je vnesel,
• drugim uporabnikom ali javnosti, če je uporabnik izbral javni prikaz,
• upravljavcu in pooblaščenim osebam za vzdrževanje, podporo in varnost,
• pogodbenim obdelovalcem, kot so gostovanje, e-pošta, tehnična podpora ali varnostne storitve,
• državnim organom, kadar za to obstaja zakonita podlaga.

Prenos v tretje države ni predviden kot osnovno pravilo. Če bi bil v prihodnje uporabljen ponudnik zunaj EU/EGP, mora portal zagotoviti ustrezne varovalke.

11. Kontakt, spremembe in pritožba

Za vprašanja o zasebnosti, zahteve posameznikov, prijavo zlorab ali popravek podatkov pišite na info@plesniportal.si.

Portal lahko to politiko posodobi zaradi sprememb zakonodaje, funkcij, obdelav ali varnostnih ukrepov. Veljavna je različica, objavljena na tej strani.

Če menite, da portal vaših pravic ne obravnava ustrezno, se lahko obrnete na Informacijskega pooblaščenca Republike Slovenije.