Politika varstva osebnih podatkov

1. Kdo je upravljavec

Upravljavec osebnih podatkov za poslovanje in delovanje storitve QR Galerija je:

V nadaljevanju uporabljamo izraze »QR Galerija«, »mi« ali »ponudnik«.

2. Za koga in za kaj velja ta politika

Politika velja za obdelavo osebnih podatkov v okviru spletnega mesta in storitve QR Galerija, zlasti za:

• obiskovalce spletnega mesta;
• osebe, ki ustvarijo demo galerijo ali uporabniški račun;
• kupce oziroma lastnike galerij;
• goste, ki prek QR kode ali povezave nalagajo, všečkajo ali prenašajo vsebine;
• osebe, ki so prepoznavne na fotografijah, videih ali v drugih vsebinah;
• osebe, ki stopijo v stik s podporo, se prijavijo na e-novice ali z nami komunicirajo prek družbenih omrežij.

Za piškotke in podobne tehnologije velja tudi ločena Politika piškotkov, dostopna prek povezave »Piškotki« na spletnem mestu.

3. Naši vlogi pri obdelavi podatkov

3.1 Ko smo upravljavec

Kot upravljavec določamo namene in sredstva obdelave podatkov, ki jih potrebujemo za račun, demo, naročilo, plačilo, izdajo računa, podporo, varnost, analitiko z dovoljenjem, trženje z dovoljenjem ter izpolnjevanje zakonskih obveznosti.

3.2 Fotografije in videi dogodka

Lastnik galerije oziroma kupec določi namen uporabe galerije, krog povabljenih oseb, način predstavitve QR kode oziroma povezave ter ravnanje z vsebinami. Odgovoren je, da udeležence ustrezno obvesti o uporabi galerije, vidnosti vsebin, roku hrambe in njihovih pravicah ter da ima za fotografiranje, zbiranje in deljenje vsebin ustrezno pravno podlago.

Kadar med lastnikom galerije in QR Galerijo obstaja razmerje upravljavec-obdelovalec, je lastnik galerije upravljavec vsebin dogodka, QR Galerija pa jih obdeluje po njegovih dokumentiranih navodilih. Takšno razmerje je urejeno v Pogodbi o obdelavi osebnih podatkov, ki je priloga Splošnih pogojev poslovanja. Ne glede na pravno naravo posameznega dogodka vsebine obdelujemo samo za zagotavljanje, varovanje in vzdrževanje storitve ter jih brez ločenega dovoljenja ne uporabljamo za oglaševanje, javne objave, prodajo ali učenje modelov umetne inteligence.

Gostu ni treba privoliti v to politiko, saj je politika namenjena obveščanju. Gost, ki naloži vsebino, pa je odgovoren, da jo sme naložiti in deliti ter da s tem ne krši pravic drugih oseb, kot določajo Splošni pogoji poslovanja.

4. Katere podatke obdelujemo in zakaj

4.1 Obisk spletnega mesta in osnovno delovanje

Obdelujemo tehnične podatke o zahtevi, kot so naslov IP, datum in čas, vrsta brskalnika in naprave, obiskani naslov, odziv strežnika ter nujni identifikatorji seje. Namen je prikaz spletnega mesta, stabilno delovanje, odpravljanje napak in zaščita pred zlorabami.

4.2 Račun, prijava, demo in ustvarjanje galerije

Obdelujemo e-poštni naslov, uporabniški identifikator, po potrebi ime, način prijave, izbrani paket, vrsto in naziv dogodka, datum dogodka, nastavitve galerije, časovne žige ter zapise o sprejetju pogojev in izbranih dovoljenjih. Če uporabljate prijavo z Googlom, prejmemo podatke, ki jih Google posreduje glede na vaše nastavitve in odobreni obseg, praviloma osnovni profil in e-poštni naslov.

4.3 Naročilo, plačilo in izdaja računa

Obdelujemo podatke o naročilu, paketu, znesku, valuti, stanju plačila, identifikatorjih plačilne seje in transakcije ter podatke za račun. Pri poslovnem računu so to lahko naziv podjetja, naslov, kraj, poštna številka, država in davčna številka. Ko nadaljujete na plačilo, se vzpostavi povezava s plačilnim okoljem Stripe. Plačilne kartice obdeluje Stripe; mi praviloma ne prejmemo celotne številke kartice ali varnostne kode.

4.4 Komunikacija in podpora

Če nam pišete ali uporabite kontaktni obrazec, obdelujemo vaše ime, e-poštni naslov, vsebino sporočila, povezano galerijo ali naročilo ter tehnične podatke dostave e-pošte. Te podatke uporabljamo za odgovor, pomoč uporabnikom, reševanje reklamacij in dokazovanje dogovorov. Če se sporočilo nanaša na povpraševanje, naročilo ali pogodbo, je podlaga izvajanje ukrepov pred sklenitvijo pogodbe oziroma izvajanje pogodbe; pri drugih splošnih vprašanjih je podlaga naš zakoniti interes za komunikacijo in podporo. Za samo oddajo kontaktnega sporočila ni potrebna privolitev v to politiko.

4.5 Fotografije, videi in dejavnost v galeriji

Glede na paket in uporabo lahko obdelujemo fotografije, videe, sliko, glas, vsebino datoteke, izvirno ime datoteke, vrsto datoteke, velikost, dimenzije ali trajanje, ključ shrambe, čas nalaganja, predogledne sličice in podatke za pripravo ZIP arhiva. Gost lahko prostovoljno navede prikazno ime; sistem lahko zabeleži tudi psevdonimni identifikator seje ali ogledovalca in podatke o všečkih.

Vsebina lahko vključuje otroke, podatke o zdravju, verskem prepričanju, poreklu ali druge občutljive okoliščine, če so razvidne iz dogodka ali jih uporabniki naložijo. QR Galerija takšnih podatkov ne zahteva in jih ne uporablja za profiliranje ali prepoznavanje obrazov.

4.6 Metapodatki EXIF in lokacija GPS

4.7 Varnost, preprečevanje zlorab in revizijske sledi

Za omejevanje poskusov zlorabe, preverjanje zahtev in odpravljanje incidentov lahko obdelujemo naslov IP, uporabniški agent, psevdonimne ali zgoščene identifikatorje zahtev, števce pogostosti zahtev, rezultate varnostnega preverjanja, zapise webhookov, sistemske dnevnike, dogodke v skrbniškem vmesniku in stanje opravil. Cloudflare Turnstile lahko za razlikovanje ljudi od avtomatiziranih zahtev obdela tehnične varnostne signale, na primer naslov IP, podatke o brskalniku in napravi, uporabniški agent, izvor zahteve ter rezultat preverjanja. Te obdelave so namenjene varnosti in preprečevanju zlorab, ne oglaševanju.

4.8 Analitika, oglaševanje in e-novice

Google Analytics in Meta Pixel se vključita le, če podate ustrezno privolitev za analitične oziroma oglaševalske tehnologije. Za e-novice prek MailerLite obdelujemo e-poštni naslov, morebitno ime, vir in čas prijave, dokaz privolitve, stanje dostave, odprtje sporočila, klike na povezave ter odjavo. Podatke o odprtjih in klikih uporabljamo za merjenje odziva na poslana sporočila in izboljšanje vsebine e-novic. Privolitev za e-novice je ločena od nastavitev piškotkov; sprememba nastavitev piškotkov sama po sebi ne pomeni odjave z e-novic.

4.9 Družbena omrežja

Če z nami komunicirate ali sodelujete z našimi objavami na Facebooku, Instagramu ali TikToku, lahko obdelujemo vaše uporabniško ime, javno dostopne podatke profila, vsebino sporočila ali komentarja ter podatke o interakciji. Namen je odgovor na sporočilo, podpora, upravljanje skupnosti in predstavitev storitve. Pravna podlaga je glede na vsebino komunikacije izvajanje ukrepov pred sklenitvijo pogodbe ali naš zakoniti interes za komunikacijo in predstavitev storitve. Upravljavci družbenih omrežij podatke obdelujejo tudi po lastnih pravilih; pri statistikah strani lahko nastopajo v ločeni ali skupni upravljavski vlogi.

4.10 Mnenja in ocene strank

Po zaključku dogodka vas lahko prek e-poštnega sporočila povabimo, da ocenite svojo izkušnjo s storitvijo QR Galerija. Ob oddaji mnenja obdelujemo oceno od 1 do 5, neobvezni komentar, neobvezno vpisano ime, podatek o tem, ali ste podali privolitev za javno uporabo mnenja, ter tehnične oziroma interne podatke, potrebne za povezavo mnenja z ustrezno galerijo in za upravljanje sistema mnenj, kot so povezava do dogodka, osnovna podatka o paketu in vrsti dogodka ter časovni žigi.

Namen obdelave je merjenje zadovoljstva strank, izboljševanje storitve QR Galerija, prepoznavanje težav pri uporabi in interna analiza storitve; slabšo izkušnjo lahko interno pregledamo in se nanjo po potrebi odzovemo. Pravna podlaga za interno zbiranje in analizo mnenj je naš zakoniti interes za izboljševanje storitve.

Oddaja komentarja in vpis imena sta neobvezna. Mnenje lahko oddate brez privolitve v javno uporabo: privolitev, da lahko vaše mnenje in vpisano ime uporabimo kot priporočilo v svojih predstavitvenih in marketinških vsebinah, je ločena in prostovoljna izbira, ki je privzeto izklopljena. Nobeno mnenje se ne objavi samodejno; mnenja trenutno uporabljamo izključno interno, morebitna kasnejša javna uporaba posameznega mnenja pa je mogoča le, če ste zanjo podali izrecno privolitev. Privolitev lahko kadar koli prekličete, na primer s ponovno oddajo mnenja brez označene privolitve ali s sporočilom na naš kontaktni naslov.

5. Od kod dobimo podatke

Podatke dobimo neposredno od vas, od lastnika galerije oziroma organizatorja, od gostov, ki naložijo vsebine, samodejno iz naprave ali brskalnika, iz vaše interakcije z našimi profili na družbenih omrežjih ter od ponudnikov, ki sodelujejo pri prijavi, plačilu, dostavi e-pošte, analitiki in varnosti. Podatki o osebah na posnetkih praviloma izvirajo iz vsebine, ki jo naložijo uporabniki.

6. Pravne podlage

Kadar je obdelava nujna za sklenitev ali izvajanje pogodbe, brez zahtevanih podatkov računa, naročila ali storitve ne moremo zagotoviti. Privolitev je prostovoljna in jo lahko kadar koli prekličete brez vpliva na zakonitost obdelave pred preklicem.

Ko QR Galerija nastopa kot obdelovalec vsebin dogodka, ne določa pravne podlage lastnika galerije. Lastnik galerije je odgovoren, da za zbiranje, prikaz in deljenje vsebin določi ustrezno pravno podlago ter o obdelavi obvesti udeležence; mi vsebine obdelujemo v okviru njegovih dokumentiranih navodil, Splošnih pogojev poslovanja in Pogodbe o obdelavi osebnih podatkov.

7. Kako dolgo hranimo podatke

Podatkov ne hranimo dlje, kot je potrebno za namen obdelave. Konkretni rok je odvisen od paketa, stanja računa ali naročila, zakonskih obveznosti, varnostnih potreb in zastaralnih rokov.

7.1 Fotografije, videi in ZIP arhivi

Roki paketov se računajo v časovnem pasu Europe/Ljubljana. ZIP arhiv je na voljo največ 72 ur oziroma do izteka galerije, če ta nastopi prej. Nato se ZIP izbriše; izvirniki ostanejo do izteka galerije. Podrobna pravila paketov in časovnih oken so v Splošnih pogojih poslovanja.

Dostop do vsebin se ob izteku galerije onemogoči. Zaradi tehničnega varnostnega obdobja se vsebine vključijo v postopek trajnega izbrisa po dveh dneh in se nato odstranijo iz aktivnih sistemov. Posamezne kopije se lahko omejen čas ohranijo v varnostnih kopijah ali dnevnikih ponudnikov do njihove redne rotacije. V tem obdobju niso namenjene običajni uporabi in se izbrišejo oziroma prepišejo skladno s ciklom varnostnega kopiranja, razen če je daljša hramba potrebna zaradi zakonske obveznosti, varnostnega incidenta ali pravne zahteve.

7.2 Drugi podatki

8. Komu podatke razkrijemo

Podatke razkrijemo le osebam in ponudnikom, ki jih potrebujejo za opisani namen, ter pristojnim organom, kadar to zahteva zakon. Kadar ponudnik podatke obdeluje po naših navodilih, razmerje uredimo z ustreznim pogodbenim dogovorom o obdelavi osebnih podatkov, ki je lahko vključen tudi v njegove pogoje uporabe. Pri nekaterih storitvah, zlasti plačilih in družbenih omrežjih, lahko ponudnik za del obdelave nastopa tudi kot samostojni ali skupni upravljavec.

Nekateri ponudniki se uporabijo le, če je funkcija vključena ali če zanjo podate privolitev. Seznam odraža stanje ob začetku veljavnosti te politike in se lahko spremeni ob zamenjavi ponudnika ali funkcionalnosti.

9. Prenosi podatkov izven Evropskega gospodarskega prostora

Primarni projektni podatki v Supabase so po trenutni nastavitvi shranjeni v izbrani evropski regiji. To ne pomeni nujno, da prav noben podporni podatek nikoli ne zapusti Evropskega gospodarskega prostora: dnevniki, varnostne kopije, podpora, globalna omrežna infrastruktura ali podizvajalci ponudnikov lahko vključujejo obdelavo v drugih državah. Cloudflare uporablja globalno infrastrukturo, pri drugih poimensko navedenih ponudnikih pa je obseg prenosa odvisen od uporabljene storitve in njihovih podizvajalcev.

Kadar pride do prenosa osebnih podatkov izven Evropskega gospodarskega prostora, uporabimo ustrezno podlago in zaščitne ukrepe iz poglavja V Splošne uredbe o varstvu podatkov, na primer sklep Evropske komisije o ustreznosti, sodelovanje ponudnika v veljavnem okviru za varstvo podatkov ali standardne pogodbene klavzule ter po potrebi dodatne ukrepe. Informacije o podlagi za konkreten prenos ali kopijo relevantnih zaščitnih ukrepov lahko zahtevate na našem kontaktnem naslovu.

10. Piškotki in podobne tehnologije

Nujne tehnologije uporabljamo za delovanje, prijavo, varnost, Cloudflare Turnstile, izvedbo plačila in shranitev vaše izbire. Povezava s Stripe se vzpostavi, ko nadaljujete na plačilo. Google Analytics in Meta Pixel uporabimo le po ustrezni privolitvi. Svojo izbiro lahko kadar koli spremenite prek nastavitev piškotkov na spletnem mestu. Podroben in sproti posodobljen seznam tehnologij, ponudnikov, namenov in trajanja je v Politiki piškotkov.

11. Dostop do galerije in varnost

Galerije niso namenoma javno indeksirane, vendar lahko do vsebine dostopa vsakdo, ki ima veljavno QR kodo ali povezavo. Povezavo zato obravnavajte kot ključ in jo delite le z osebami, ki jim zaupate. Lastnik galerije mora goste ustrezno obvestiti o namenu zbiranja in načinu dostopa.

Prikaz, prenos ali deljenje vsebine lahko ustvari kopijo v napravi oziroma predpomnilniku uporabnika. Po prenosu takšne kopije niso več pod popolnim nadzorom QR Galerije, zato izbris iz galerije ne izbriše nujno tudi kopij, ki so jih drugi že zakonito prenesli ali shranili.

Uporabljamo kombinacijo ukrepov, kot so zasebna objektna shramba, časovno ali drugače omejene povezave za dostop, nadzor dostopa v podatkovni zbirki, šifriran prenos, omejevanje zahtev, varnostna preverjanja in revizijski zapisi. Noben sistem ni popolnoma varen, zato absolutne varnosti ne moremo zagotoviti.

12. Vaše pravice

Glede na okoliščine imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi na podlagi zakonitega interesa. Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na qrgalerija@toppraznovanje.si. Da preprečimo nepooblaščeno razkritje, lahko zahtevamo podatke, potrebne za razumno preveritev identitete in povezave z računom, naročilom ali galerijo. Praviloma odgovorimo v enem mesecu; pri zapletenih ali številnih zahtevah se lahko rok pod pogoji zakonodaje podaljša za največ dva dodatna meseca.

Če se zahteva nanaša na fotografijo ali video, kjer nastopamo kot obdelovalec, jo lahko posredujemo lastniku galerije oziroma z njim uskladimo izvedbo. Če nimate računa, navedite povezavo do galerije, opis datoteke in druge podatke, ki nam omogočijo najdbo vsebine, ne da bi nam pošiljali dodatne občutljive podatke.

13. Otroci in občutljiva vsebina

Lastnik galerije mora biti star najmanj 18 let. Gostom za ogled ali nalaganje vsebin ni treba ustvariti računa, zato njihove starosti sistem ne preverja. Lastnik galerije oziroma organizator je odgovoren, da ima za fotografiranje, zbiranje in deljenje vsebin otrok ter drugih oseb ustrezno pravno podlago, obvestila in po potrebi dovoljenja.

Ne izvajamo prepoznavanja obrazov, biometrične identifikacije ali umetno-inteligenčnega analiziranja vsebine za oglaševanje ali profiliranje. Uporabniki naj ne nalagajo vsebin, ki niso potrebne za namen dogodka ali bi nesorazmerno posegle v zasebnost posameznikov.

14. Avtomatizirano odločanje

Ne sprejemamo odločitev, ki bi imele za posameznika pravne ali podobno pomembne učinke in bi temeljile izključno na avtomatizirani obdelavi. Sistem samodejno izvaja tehnične postopke, kot so omejevanje zahtev, varnostno preverjanje, upoštevanje omejitev paketa, priprava ZIP arhiva in iztek galerije.

15. Pritožba pri nadzornem organu

Če menite, da z vašimi podatki ne ravnamo zakonito, se lahko obrnete na nas. Pravico imate tudi do pritožbe pri nadzornem organu:

16. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitve, ponudnikov ali zakonodaje. Na začetku dokumenta vedno navedemo številko različice in datum začetka veljavnosti. O pomembnih spremembah bomo uporabnike obvestili na primeren način, kadar je to potrebno.

17. Kontakt