QR GALERIJA BY TOPPRAZNOVANJE
Politika varstva osebnih podatkov
Kako v storitvi QR Galerija zbiramo, uporabljamo, varujemo in hranimo osebne podatke.
| Različica | 1.1 |
|---|---|
| Velja od | 7. septembra 2026 |
| Upravljavec | Spletna prodaja in marketing, Julija Toplak s.p. |
| Kontakt | qrgalerija@toppraznovanje.si | +386 31 787 435 |
1. Kdo je upravljavec
Upravljavec osebnih podatkov za poslovanje in delovanje storitve QR Galerija je:
| Firma | Spletna prodaja in marketing, Julija Toplak s.p. |
|---|---|
| Naslov | Kukava 63, 2256 Juršinci, Slovenija |
| Matična številka | 9714022000 |
| Davčna številka | 87790742 |
| E-pošta | qrgalerija@toppraznovanje.si |
| Telefon | +386 31 787 435 |
V nadaljevanju uporabljamo izraze »QR Galerija«, »mi« ali »ponudnik«.
2. Za koga in za kaj velja ta politika
Politika velja za obdelavo osebnih podatkov v okviru spletnega mesta in storitve QR Galerija, zlasti za:
- obiskovalce spletnega mesta;
- osebe, ki ustvarijo demo galerijo ali uporabniški račun;
- kupce oziroma lastnike galerij;
- goste, ki prek QR kode ali povezave nalagajo, všečkajo ali prenašajo vsebine;
- osebe, ki so prepoznavne na fotografijah, videih ali v drugih vsebinah;
- osebe, ki stopijo v stik s podporo, se prijavijo na e-novice ali z nami komunicirajo prek družbenih omrežij.
- kupce darilnih bonov, osebe, ki so navedene pri personalizaciji darila, in prejemnike, ki darilo prevzamejo;
- poslovne in promocijske partnerje, sodelavce, vplivneže, fotografe, organizatorje, ponudnike lokacij ter druge osebe, povezane s promocijskimi kampanjami in kodami.
Za piškotke in podobne tehnologije velja tudi ločena Politika piškotkov, dostopna prek povezave »Piškotki« na spletnem mestu.
3. Naši vlogi pri obdelavi podatkov
3.1 Ko smo upravljavec
Kot upravljavec določamo namene in sredstva obdelave podatkov, ki jih potrebujemo za račun, demo, naročilo, plačilo, izdajo računa, podporo, varnost, analitiko z dovoljenjem, trženje z dovoljenjem ter izpolnjevanje zakonskih obveznosti.
3.2 Fotografije in videi dogodka
Lastnik galerije oziroma kupec določi namen uporabe galerije, krog povabljenih oseb, način predstavitve QR kode oziroma povezave ter ravnanje z vsebinami. Odgovoren je, da udeležence ustrezno obvesti o uporabi galerije, vidnosti vsebin, roku hrambe in njihovih pravicah ter da ima za fotografiranje, zbiranje in deljenje vsebin ustrezno pravno podlago.
Kadar med lastnikom galerije in QR Galerijo obstaja razmerje upravljavec-obdelovalec, je lastnik galerije upravljavec vsebin dogodka, QR Galerija pa jih obdeluje po njegovih dokumentiranih navodilih. Takšno razmerje je urejeno v Pogodbi o obdelavi osebnih podatkov, ki je priloga Splošnih pogojev poslovanja. Ne glede na pravno naravo posameznega dogodka vsebine obdelujemo samo za zagotavljanje, varovanje in vzdrževanje storitve ter jih brez ločenega dovoljenja ne uporabljamo za oglaševanje, javne objave, prodajo ali učenje modelov umetne inteligence.
Gostu ni treba privoliti v to politiko, saj je politika namenjena obveščanju. Gost, ki naloži vsebino, pa je odgovoren, da jo sme naložiti in deliti ter da s tem ne krši pravic drugih oseb, kot določajo Splošni pogoji poslovanja.
Pri darilu, pri katerem Kupec darila galerijo pripravi vnaprej, do prevzema še ni končnega Lastnika galerije. Kupec darila v tem obdobju določi praktični namen galerije, način predstavitve QR kode in krog povabljenih oseb ter je odgovoren za njihovo ustrezno obveščanje. Kupec darila nima dostopa do fotografij ali videoposnetkov Gostov. Po prevzemu darila te naloge in upravljanje galerije preidejo na Prejemnika.
4. Katere podatke obdelujemo in zakaj
4.1 Obisk spletnega mesta in osnovno delovanje
Obdelujemo tehnične podatke o zahtevi, kot so naslov IP, datum in čas, vrsta brskalnika in naprave, obiskani naslov, odziv strežnika ter nujni identifikatorji seje. Namen je prikaz spletnega mesta, stabilno delovanje, odpravljanje napak in zaščita pred zlorabami.
4.2 Račun, prijava, demo in ustvarjanje galerije
Obdelujemo e-poštni naslov, uporabniški identifikator, po potrebi ime, način prijave, izbrani paket, vrsto in naziv dogodka, datum dogodka, nastavitve galerije, časovne žige ter zapise o sprejetju pogojev in izbranih dovoljenjih. Če uporabljate prijavo z Googlom, prejmemo podatke, ki jih Google posreduje glede na vaše nastavitve in odobreni obseg, praviloma osnovni profil in e-poštni naslov.
Ko Prejemnik prevzame darilni bon, vnese svoj e-poštni naslov in sprejme Splošne pogoje poslovanja. Če uporabniškega računa še nima, zanj samodejno ustvarimo račun in profil v sistemu Supabase Auth, evidentiramo različico in čas sprejema pogojev ter mu dodelimo lastništvo oziroma dostop do prevzete galerije.
4.3 Naročilo, plačilo in izdaja računa
Obdelujemo podatke o naročilu, paketu, znesku, valuti, stanju plačila, identifikatorjih plačilne seje in transakcije ter podatke za račun. Pri poslovnem računu so to lahko naziv podjetja, naslov, kraj, poštna številka, država in davčna številka. Ko nadaljujete na plačilo, se vzpostavi povezava s plačilnim okoljem Stripe. Plačilne kartice obdeluje Stripe; mi praviloma ne prejmemo celotne številke kartice ali varnostne kode.
Če je pri nakupu uporabljena promocijska koda, obdelujemo uporabljeno kodo, prvotno ceno, znesek popusta, dejansko plačani znesek, valuto, identifikatorje Stripe ter povezavo z ustreznim naročilom, darilom ali galerijo. Podatke uporabljamo za pravilen obračun, prikaz popusta v potrditvi nakupa, podporo, preprečevanje zlorab, dokazovanje transakcije in merjenje uspešnosti promocijskih kampanj. Promocijski parameter iz povezave se po preverjanju ne hrani trajno. Kodo, ki jo kupec neposredno vnese v Stripe Checkout, najprej obdeluje Stripe.
Pri plačilu po predračunu oziroma z nakazilom na transakcijski račun obdelujemo tudi številko ali sklic predračuna, dogovorjeni znesek, stanje plačila, datum potrditve in podatke, potrebne za povezavo plačila z naročilom in aktivacijo galerije.
4.3a Darilni boni
Pri nakupu darilnega bona brez uporabniškega računa obdelujemo e-poštni naslov Kupca darila, izbrani način priprave, paket, znesek, valuto, stanje plačila in darila, identifikatorje transakcije, časovne žige ter dokaz o sprejetju Splošnih pogojev poslovanja. Če Kupec darila galerijo pripravi vnaprej, obdelujemo tudi vrsto, naziv in datum Dogodka.
Kupec darila lahko neobvezno vnese ime Prejemnika, ime darovalca in osebno sporočilo. Te podatke prejmemo od Kupca darila in jih uporabljamo samo za personalizacijo darilnega bona ter prikaz na strani za prevzem. Ne uporabljamo jih za oglaševanje ali profiliranje ter jih ne posredujemo Stripe, ponudniku transakcijske e-pošte ali analitičnim in oglaševalskim ponudnikom. Kupec darila naj v sporočilo ne vpisuje občutljivih ali nepotrebnih podatkov o drugih osebah.
Če ste Prejemnik in podatkov niste posredovali sami, smo vaše ime ali podatke v sporočilu prejeli od Kupca darila. Pravna podlaga za omejeno uporabo teh podatkov je naš zakoniti interes in zakoniti interes Kupca darila, da se dogovorjeno darilo pripravi in izroči. Zahtevate lahko popravek ali odstranitev personalizacije na qrgalerija@toppraznovanje.si.
E-poštni naslov Prejemnika pridobimo šele ob prevzemu darila. Uporabimo ga za ustvaritev računa, prenos lastništva galerije, prijavo, pošiljanje potrditve aktivacije, podporo in izvajanje pogodbe. Do prevzema je pri vnaprej pripravljeni galeriji kot kontaktni naslov naveden e-poštni naslov Kupca darila, ki pa nima dostopa do fotografij, videov ali ZIP arhivov Gostov.
Za varen prevzem uporabljamo digitalne povezave, zgoščene žetone in enkratno osemmestno kodo. Dolge žetone hranimo samo v zgoščeni obliki, osemmestno kodo pa kot edinstveni ključ za preverjanje prevzema. Kod in povezav ne uporabljamo za analitiko ali oglaševanje. Evidentiramo lahko tudi stanje dostave sistemskih e-sporočil, da lahko zagotovimo pravilno dostavo in podporo.
4.4 Komunikacija in podpora
Če nam pišete ali uporabite kontaktni obrazec, obdelujemo vaše ime, e-poštni naslov, vsebino sporočila, povezano galerijo ali naročilo ter tehnične podatke dostave e-pošte. Te podatke uporabljamo za odgovor, pomoč uporabnikom, reševanje reklamacij in dokazovanje dogovorov. Če se sporočilo nanaša na povpraševanje, naročilo ali pogodbo, je podlaga izvajanje ukrepov pred sklenitvijo pogodbe oziroma izvajanje pogodbe; pri drugih splošnih vprašanjih je podlaga naš zakoniti interes za komunikacijo in podporo. Za samo oddajo kontaktnega sporočila ni potrebna privolitev v to politiko.
4.5 Fotografije, videi in dejavnost v galeriji
Glede na paket in uporabo lahko obdelujemo fotografije, videe, sliko, glas, vsebino datoteke, izvirno ime datoteke, vrsto datoteke, velikost, dimenzije ali trajanje, ključ shrambe, čas nalaganja, predogledne sličice in podatke za pripravo ZIP arhiva. Gost lahko prostovoljno navede prikazno ime; sistem lahko zabeleži tudi psevdonimni identifikator seje ali ogledovalca in podatke o všečkih. Psevdonimni identifikator seje nalaganja uporabimo tudi za interno statistiko sodelovanja gostov pri posameznem dogodku (ocena števila sodelujočih naprav in časa nalaganja); ne povezujemo ga med dogodki, ne profiliramo gostov in ga ne posredujemo tretjim osebam.
Vsebina lahko vključuje otroke, podatke o zdravju, verskem prepričanju, poreklu ali druge občutljive okoliščine, če so razvidne iz dogodka ali jih uporabniki naložijo. QR Galerija takšnih podatkov ne zahteva in jih ne uporablja za profiliranje ali prepoznavanje obrazov.
4.6 Metapodatki EXIF in lokacija GPS
4.7 Varnost, preprečevanje zlorab in revizijske sledi
Za omejevanje poskusov zlorabe, preverjanje zahtev in odpravljanje incidentov lahko obdelujemo naslov IP, uporabniški agent, psevdonimne ali zgoščene identifikatorje zahtev, števce pogostosti zahtev, rezultate varnostnega preverjanja, zapise webhookov, sistemske dnevnike, dogodke v skrbniškem vmesniku in stanje opravil. Varnostno preverjanje, ki ljudi loči od avtomatiziranih zahtev, lahko obdela tehnične varnostne signale, na primer naslov IP, podatke o brskalniku in napravi, uporabniški agent, izvor zahteve ter rezultat preverjanja. Te obdelave so namenjene varnosti in preprečevanju zlorab, ne oglaševanju.
4.8 Analitika, oglaševanje in e-novice
Google Analytics in Meta Pixel se vključita le, če podate ustrezno privolitev za analitične oziroma oglaševalske tehnologije. Za e-novice prek MailerLite obdelujemo e-poštni naslov, morebitno ime, vir in čas prijave, dokaz privolitve, stanje dostave, odprtje sporočila, klike na povezave ter odjavo. Podatke o odprtjih in klikih uporabljamo za merjenje odziva na poslana sporočila in izboljšanje vsebine e-novic. Privolitev za e-novice je ločena od nastavitev piškotkov; sprememba nastavitev piškotkov sama po sebi ne pomeni odjave z e-novic.
Ob privolitvi v analitične piškotke lahko ponudniku Google posredujemo omejene podatke o uporabi spletnega mesta in nakupnih transakcijah za izvajanje spletne analitike.
Ob privolitvi v marketinške piškotke lahko ponudniku Meta posredujemo omejene podatke o nakupnih transakcijah ter zgoščene kontaktne in tehnične identifikatorje za merjenje učinkovitosti oglaševanja.
4.9 Družbena omrežja
Če z nami komunicirate ali sodelujete z našimi objavami na Facebooku, Instagramu ali TikToku, lahko obdelujemo vaše uporabniško ime, javno dostopne podatke profila, vsebino sporočila ali komentarja ter podatke o interakciji. Namen je odgovor na sporočilo, podpora, upravljanje skupnosti in predstavitev storitve. Pravna podlaga je glede na vsebino komunikacije izvajanje ukrepov pred sklenitvijo pogodbe ali naš zakoniti interes za komunikacijo in predstavitev storitve. Upravljavci družbenih omrežij podatke obdelujejo tudi po lastnih pravilih; pri statistikah strani lahko nastopajo v ločeni ali skupni upravljavski vlogi.
4.10 Mnenja in ocene strank
Po zaključku dogodka vas lahko prek e-poštnega sporočila povabimo, da ocenite svojo izkušnjo s storitvijo QR Galerija. Ob oddaji mnenja obdelujemo oceno od 1 do 5, neobvezni komentar, neobvezno vpisano ime, podatek o tem, ali ste podali privolitev za javno uporabo mnenja, ter tehnične oziroma interne podatke, potrebne za povezavo mnenja z ustrezno galerijo in za upravljanje sistema mnenj, kot so povezava do dogodka, osnovna podatka o paketu in vrsti dogodka ter časovni žigi.
Namen obdelave je merjenje zadovoljstva strank, izboljševanje storitve QR Galerija, prepoznavanje težav pri uporabi in interna analiza storitve; slabšo izkušnjo lahko interno pregledamo in se nanjo po potrebi odzovemo. Pravna podlaga za interno zbiranje in analizo mnenj je naš zakoniti interes za izboljševanje storitve.
Oddaja komentarja in vpis imena sta neobvezna. Mnenje lahko oddate brez privolitve v javno uporabo: privolitev, da lahko vaše mnenje in vpisano ime uporabimo kot priporočilo v svojih predstavitvenih in marketinških vsebinah, je ločena in prostovoljna izbira, ki je privzeto izklopljena. Nobeno mnenje se ne objavi samodejno; mnenja trenutno uporabljamo izključno interno, morebitna kasnejša javna uporaba posameznega mnenja pa je mogoča le, če ste zanjo podali izrecno privolitev. Privolitev lahko kadar koli prekličete, na primer s ponovno oddajo mnenja brez označene privolitve ali s sporočilom na naš kontaktni naslov.
4.11 Poslovni in promocijski partnerji
Pri sodelovanju s promocijskimi in poslovnimi partnerji lahko obdelujemo ime, vrsto partnerja ali sodelovanja, javno oziroma poslovno kontaktno oznako, interne opombe, povezane kampanje in promocijske kode ter podatke o rezultatih kampanje. Namen je organizacija sodelovanja, komunikacija, pripisovanje nakupov ustrezni kampanji, merjenje uspešnosti in preprečevanje zlorab.
Podatke praviloma pridobimo neposredno od partnerja, iz poslovne komunikacije ali iz javno objavljenega poslovnega profila. Pravna podlaga so ukrepi pred sklenitvijo pogodbe, izvajanje pogodbe ali naš zakoniti interes za upravljanje sodelovanj, promocijskih kampanj in poslovnih odnosov.
5. Od kod dobimo podatke
Podatke dobimo neposredno od vas, od lastnika galerije oziroma organizatorja, od gostov, ki naložijo vsebine, samodejno iz naprave ali brskalnika, iz vaše interakcije z našimi profili na družbenih omrežjih ter od ponudnikov, ki sodelujejo pri prijavi, plačilu, dostavi e-pošte, analitiki in varnosti. Podatki o osebah na posnetkih praviloma izvirajo iz vsebine, ki jo naložijo uporabniki.
Podatke za personalizacijo darila lahko prejmemo od Kupca darila, čeprav Prejemnik z nami še ni stopil v stik. Podatke poslovnih in promocijskih partnerjev lahko prejmemo neposredno od njih, iz poslovne komunikacije ali iz njihovih javno objavljenih poslovnih profilov.
6. Pravne podlage
| Pravna podlaga | Kdaj jo uporabljamo |
|---|---|
| Izvajanje pogodbe ali ukrepi pred pogodbo | Povpraševanje o storitvi, račun, demo, ustvarjanje galerije, paket, plačilo, dostop, pogodbena podpora in izvajanje naročene storitve. |
| Zakonska obveznost | Izdaja in hramba računov, davčne in računovodske obveznosti, odgovori pristojnim organom. |
| Zakoniti interesi | Odgovarjanje na splošna sporočila, podpora, upravljanje družbenih omrežij, varnost, preprečevanje zlorab, dokazovanje transakcij in komunikacije, zbiranje in interna analiza mnenj o storitvi, interna psevdonimna statistika uporabe galerij, izboljšanje stabilnosti ter uveljavljanje ali obramba pravnih zahtev, kadar nad interesi ne prevladajo vaše pravice. |
| Privolitev | Nenujna analitika, oglaševalske tehnologije, e-novice, javna uporaba mnenja kot priporočila in druge dejavnosti, za katere vas posebej prosimo za dovoljenje. |
Pri podatkih, ki jih Kupec darila vnese o Prejemniku, se opiramo na zakoniti interes za pripravo in izročitev dogovorjenega darila, pri čemer podatke omejimo na personalizacijo in jih ne uporabljamo za trženje. Ko Prejemnik sam vnese e-poštni naslov in prevzame darilo, nadaljnja obdelava temelji na izvajanju pogodbe oziroma ukrepih na njegovo zahtevo.
Pri promocijskih kodah, kampanjah in podatkih poslovnih partnerjev se glede na okoliščine opiramo na izvajanje pogodbe, ukrepe pred sklenitvijo pogodbe ali zakoniti interes za upravljanje sodelovanja, pravilno pripisovanje nakupov, interno statistiko in preprečevanje zlorab.
Kadar je obdelava nujna za sklenitev ali izvajanje pogodbe, brez zahtevanih podatkov računa, naročila ali storitve ne moremo zagotoviti. Privolitev je prostovoljna in jo lahko kadar koli prekličete brez vpliva na zakonitost obdelave pred preklicem.
Ko QR Galerija nastopa kot obdelovalec vsebin dogodka, ne določa pravne podlage lastnika galerije. Lastnik galerije je odgovoren, da za zbiranje, prikaz in deljenje vsebin določi ustrezno pravno podlago ter o obdelavi obvesti udeležence; mi vsebine obdelujemo v okviru njegovih dokumentiranih navodil, Splošnih pogojev poslovanja in Pogodbe o obdelavi osebnih podatkov.
7. Kako dolgo hranimo podatke
Podatkov ne hranimo dlje, kot je potrebno za namen obdelave. Konkretni rok je odvisen od paketa, stanja računa ali naročila, zakonskih obveznosti, varnostnih potreb in zastaralnih rokov.
7.1 Fotografije, videi in ZIP arhivi
| Paket | Nalaganje | Ogled in prenos | Kaj sledi |
|---|---|---|---|
| Demo | Do 5 dni od ustvaritve | Do 5 dni od ustvaritve | Po izteku se dostop onemogoči in sproži trajni izbris vsebin. |
| Mini | Od 14 dni pred dogodkom do 00.00 na 45. dan po dogodku | Do 00.00 na 45. dan po dogodku | Po izteku se sproži izbris fotografij, predogledov in ZIP datotek. |
| Standard | Od 14 dni pred dogodkom do 00.00 na 45. dan po dogodku | Do 00.00 na 365. dan po dogodku | Po izteku obdobja ogleda se sproži izbris fotografij, videov, predogledov in ZIP datotek. |
| Premium | Od 14 dni pred dogodkom do 00.00 na 45. dan po dogodku | Do 00.00 na 365. dan po dogodku | Po izteku obdobja ogleda se sproži izbris fotografij, videov, predogledov in ZIP datotek. |
Roki paketov se računajo v časovnem pasu Europe/Ljubljana. ZIP arhiv je na voljo največ 72 ur oziroma do izteka galerije, če ta nastopi prej. Nato se ZIP izbriše; izvirniki ostanejo do izteka galerije. Podrobna pravila paketov in časovnih oken so v Splošnih pogojih poslovanja.
Dostop do vsebin se ob izteku galerije onemogoči. Zaradi tehničnega varnostnega obdobja se vsebine vključijo v postopek trajnega izbrisa po dveh dneh in se nato odstranijo iz aktivnih sistemov. Posamezne kopije se lahko omejen čas ohranijo v varnostnih kopijah ali dnevnikih ponudnikov do njihove redne rotacije. V tem obdobju niso namenjene običajni uporabi in se izbrišejo oziroma prepišejo skladno s ciklom varnostnega kopiranja, razen če je daljša hramba potrebna zaradi zakonske obveznosti, varnostnega incidenta ali pravne zahteve.
7.2 Drugi podatki
| Vrsta podatkov | Običajno merilo hrambe |
|---|---|
| Račun, profil in podatki o naročilu | Dokler je račun ali pogodbeno razmerje aktivno ter nato toliko časa, kolikor je potrebno za podporo, dokazovanje in zastaralne roke. |
| Računi in računovodske listine | 10 let po poteku leta, na katero se računi nanašajo, oziroma dlje, če to zahteva poseben predpis. |
| Plačilni in transakcijski podatki | V rokih, potrebnih za izvedbo plačila, podporo, računovodske obveznosti, preprečevanje goljufij ter uveljavljanje ali obrambo zahtevkov. |
| Kontakt, podpora in reklamacije | Do zaključka komunikacije oziroma zadeve; če je povezana z naročilom ali zahtevkom, nato še v okviru ustreznih zakonskih in zastaralnih rokov. |
| Varnostni, sistemski in revizijski zapisi | Glede na vrsto zapisa, varnostno tveganje, namen dokazovanja in roke ponudnika; dlje le, če je to potrebno za preiskavo incidenta, zakonsko obveznost ali obrambo zahtevka. |
| Dokaz privolitve in nastavitve | Dokler je to potrebno za dokazovanje podane ali preklicane privolitve, upoštevanje uporabnikovih nastavitev, izpolnjevanje obveznosti upravljavca ter uveljavljanje ali obrambo pravnih zahtevkov. |
| E-novice in odzivi | Do odjave ali preklica privolitve. Podatke o dostavi, odprtjih in klikih hranimo v okviru aktivne naročnine in potrebnega dokazovanja; po odjavi lahko ohranimo omejen zapis, da spoštujemo vašo izbiro. |
| Družbena omrežja | Sporočila in komentarje praviloma toliko časa, kolikor so dostopni na platformi oziroma potrebni za odgovor, podporo ali dokazovanje komunikacije. |
| Mnenja in ocene strank | Dokler so potrebna za merjenje zadovoljstva in izboljševanje storitve. Hramba mnenj je ločena od hrambe fotografij in videov: mnenje se ob izteku galerije ne izbriše samodejno, ob morebitnem kasnejšem izbrisu zapisa dogodka pa se ohrani le mnenje z osnovnima podatkoma o paketu in vrsti dogodka, brez podvajanja drugih osebnih podatkov. |
| Darilna naročila, boni in prevzemi | Do prevzema, preklica ali poteka darilnega bona, nato pa v obsegu in času, potrebnem za podporo, dokazovanje pogodbe, računovodske obveznosti ter uveljavljanje ali obrambo pravnih zahtevkov. |
| Ime Prejemnika, ime darovalca in osebno sporočilo | Do prevzema ali poteka darilnega bona ter nato toliko časa, kolikor je potrebno za podporo, reševanje konkretnih zahtev, dokazovanje pogodbe ter uveljavljanje ali obrambo pravnih zahtevkov. |
| Promocijske kode in podatki o popustih | Skupaj s povezanim naročilom oziroma toliko časa, kolikor je potrebno za pravilen obračun, podporo, merjenje kampanje, preprečevanje zlorab ter izpolnjevanje računovodskih obveznosti in upoštevanje zastaralnih rokov. |
| Poslovni in promocijski partnerji | V času sodelovanja oziroma aktivnosti kampanje ter nato v okviru časa, potrebnega za obračun, oceno rezultatov, nadaljnjo poslovno komunikacijo in veljavne zastaralne roke. |
| Dnevniki transakcijskih e-sporočil | Dokler so potrebni za dostavo, podporo, dokazovanje poslanih obvestil, odpravljanje težav ter uveljavljanje ali obrambo pravnih zahtevkov. |
8. Komu podatke razkrijemo
Podatke razkrijemo le osebam in ponudnikom, ki jih potrebujejo za opisani namen, ter pristojnim organom, kadar to zahteva zakon. Kadar ponudnik podatke obdeluje po naših navodilih, razmerje uredimo z ustreznim pogodbenim dogovorom o obdelavi osebnih podatkov, ki je lahko vključen tudi v njegove pogoje uporabe. Pri nekaterih storitvah, zlasti plačilih in družbenih omrežjih, lahko ponudnik za del obdelave nastopa tudi kot samostojni ali skupni upravljavec.
| Prejemnik / ponudnik | Namen | Podatki oziroma vloga |
|---|---|---|
| Ponudnik gostovanja | Gostovanje in izvajanje spletne aplikacije | Tehnični podatki zahtev, dnevniki in podatki, potrebni za delovanje aplikacije. |
| Supabase | Podatkovna zbirka in prijava | Računi, avtentikacija, galerije, naročila, darilna naročila in boni, prevzemi, promocijske kode in popusti, podatki poslovnih partnerjev, mnenja strank in nastavitve. Primarni projektni podatki so v izbrani evropski regiji. |
| Ponudnik shrambe medijev in zaščite pred zlorabami | Zasebna shramba medijev in zaščita pred zlorabami | Fotografije, videi, predogledi, ZIP ter tehnični varnostni signali, potrebni za zaznavanje in omejevanje zlorab. |
| Stripe | Obdelava plačil, promocijskih kod in vračil | E-poštni naslov kupca, paket, znesek, valuta, promocijska koda, plačilna metoda, transakcijski podatki in interni identifikatorji naročila. Podatkov za personalizacijo darila Stripe ne prejme. |
| Ponudnik transakcijske e-pošte | Pošiljanje sistemskih e-sporočil | E-poštni naslov, vrsta in vsebina sistemskega sporočila, potrebne povezave do darila ali galerije ter podatki o stanju dostave. |
| Ponudnik omejevanja zahtev | Omejevanje zahtev in preprečevanje zlorab | Zgoščeni tehnični identifikatorji in kratkotrajni števci zahtev; naslov IP se pred zapisom v omejevalni sistem zgosti. |
| Prijava z Googlom in spletna analitika ob privolitvi | Osnovni podatki računa za prijavo ter, ob privolitvi v analitične piškotke, omejeni podatki o uporabi spletnega mesta in nakupnih transakcijah. | |
| Meta – Facebook in Instagram | Družbena omrežja ter merjenje učinkovitosti oglaševanja ob privolitvi | Podatki profila, sporočila in interakcije; ob privolitvi v marketinške piškotke tudi omejeni podatki o nakupnih transakcijah ter zgoščeni kontaktni in tehnični identifikatorji. |
| TikTok | Družbeno omrežje | Javni podatki profila, sporočila, komentarji in druge interakcije. |
| MailerLite | E-novice | E-poštni naslov, morebitno ime, podatki o prijavi in privolitvi, dostavi, odprtjih, klikih ter odjavi. |
| Računovodski program in računovodstvo | Izdaja računov ter davčne in računovodske obveznosti | Identifikacijski, kontaktni, naročniški in računovodski podatki. |
| Ponudnik poslovne e-pošte in strokovni svetovalci | Komunikacija, pravna, računovodska ali tehnična pomoč | Le podatki, potrebni za konkretno komunikacijo, obveznost ali zahtevek. |
| Pristojni organi | Izpolnitev zakonske obveznosti ali uradne zahteve | Podatki v obsegu, ki ga zahteva veljavna zakonodaja. |
Nekateri ponudniki se uporabijo le, če je funkcija vključena ali če zanjo podate privolitev. Seznam odraža stanje ob začetku veljavnosti te politike in se lahko spremeni ob zamenjavi ponudnika ali funkcionalnosti.
9. Prenosi podatkov izven Evropskega gospodarskega prostora
Primarni projektni podatki v Supabase so po trenutni nastavitvi shranjeni v izbrani evropski regiji. To ne pomeni nujno, da prav noben podporni podatek nikoli ne zapusti Evropskega gospodarskega prostora: dnevniki, varnostne kopije, podpora, globalna omrežna infrastruktura ali podizvajalci ponudnikov lahko vključujejo obdelavo v drugih državah. Nekateri ponudniki uporabljajo globalno infrastrukturo, pri posameznem ponudniku pa je obseg prenosa odvisen od uporabljene storitve in njegovih podizvajalcev.
Kadar pride do prenosa osebnih podatkov izven Evropskega gospodarskega prostora, uporabimo ustrezno podlago in zaščitne ukrepe iz poglavja V Splošne uredbe o varstvu podatkov, na primer sklep Evropske komisije o ustreznosti, sodelovanje ponudnika v veljavnem okviru za varstvo podatkov ali standardne pogodbene klavzule ter po potrebi dodatne ukrepe. Informacije o podlagi za konkreten prenos ali kopijo relevantnih zaščitnih ukrepov lahko zahtevate na našem kontaktnem naslovu.
10. Piškotki in podobne tehnologije
Nujne tehnologije uporabljamo za delovanje, prijavo, varnost, varnostno preverjanje, izvedbo plačila in shranitev vaše izbire. Povezava s Stripe se vzpostavi, ko nadaljujete na plačilo. Google Analytics in Meta Pixel uporabimo le po ustrezni privolitvi. Svojo izbiro lahko kadar koli spremenite prek nastavitev piškotkov na spletnem mestu. Podroben in sproti posodobljen seznam tehnologij, ponudnikov, namenov in trajanja je v Politiki piškotkov.
11. Dostop do galerije in varnost
Galerije niso namenoma javno indeksirane, vendar lahko do vsebine dostopa vsakdo, ki ima veljavno QR kodo ali povezavo. Povezavo zato obravnavajte kot ključ in jo delite le z osebami, ki jim zaupate. Lastnik galerije mora goste ustrezno obvestiti o namenu zbiranja in načinu dostopa.
Enako kot povezavo do galerije je treba kot ključ obravnavati povezavo do darilnega bona, pripravljalno povezavo in kodo za prevzem. Kdor ima veljavno kodo ali povezavo, lahko darilo prevzame. Ob sumu razkritja ali zlorabe nas nemudoma kontaktirajte.
Prikaz, prenos ali deljenje vsebine lahko ustvari kopijo v napravi oziroma predpomnilniku uporabnika. Po prenosu takšne kopije niso več pod popolnim nadzorom QR Galerije, zato izbris iz galerije ne izbriše nujno tudi kopij, ki so jih drugi že zakonito prenesli ali shranili.
Uporabljamo kombinacijo ukrepov, kot so zasebna objektna shramba, časovno ali drugače omejene povezave za dostop, nadzor dostopa v podatkovni zbirki, šifriran prenos, omejevanje zahtev, varnostna preverjanja in revizijski zapisi. Noben sistem ni popolnoma varen, zato absolutne varnosti ne moremo zagotoviti.
12. Vaše pravice
Glede na okoliščine imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi na podlagi zakonitega interesa. Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošljite na qrgalerija@toppraznovanje.si. Da preprečimo nepooblaščeno razkritje, lahko zahtevamo podatke, potrebne za razumno preveritev identitete in povezave z računom, naročilom ali galerijo. Praviloma odgovorimo v enem mesecu; pri zapletenih ali številnih zahtevah se lahko rok pod pogoji zakonodaje podaljša za največ dva dodatna meseca.
Če se zahteva nanaša na fotografijo ali video, kjer nastopamo kot obdelovalec, jo lahko posredujemo lastniku galerije oziroma z njim uskladimo izvedbo. Če nimate računa, navedite povezavo do galerije, opis datoteke in druge podatke, ki nam omogočijo najdbo vsebine, ne da bi nam pošiljali dodatne občutljive podatke.
13. Otroci in občutljiva vsebina
Lastnik galerije mora biti star najmanj 18 let. Gostom za ogled ali nalaganje vsebin ni treba ustvariti računa, zato njihove starosti sistem ne preverja. Lastnik galerije oziroma organizator je odgovoren, da ima za fotografiranje, zbiranje in deljenje vsebin otrok ter drugih oseb ustrezno pravno podlago, obvestila in po potrebi dovoljenja.
Ne izvajamo prepoznavanja obrazov, biometrične identifikacije ali umetno-inteligenčnega analiziranja vsebine za oglaševanje ali profiliranje. Uporabniki naj ne nalagajo vsebin, ki niso potrebne za namen dogodka ali bi nesorazmerno posegle v zasebnost posameznikov.
14. Avtomatizirano odločanje
Ne sprejemamo odločitev, ki bi imele za posameznika pravne ali podobno pomembne učinke in bi temeljile izključno na avtomatizirani obdelavi. Sistem samodejno izvaja tehnične postopke, kot so omejevanje zahtev, varnostno preverjanje, upoštevanje omejitev paketa, priprava ZIP arhiva in iztek galerije.
15. Pritožba pri nadzornem organu
Če menite, da z vašimi podatki ne ravnamo zakonito, se lahko obrnete na nas. Pravico imate tudi do pritožbe pri nadzornem organu:
| Organ | Informacijski pooblaščenec Republike Slovenije |
|---|---|
| Naslov | Dunajska cesta 22, 1000 Ljubljana |
| E-pošta | gp.ip@ip-rs.si |
| Splet | www.ip-rs.si |
16. Spremembe politike
Politiko lahko posodobimo zaradi sprememb storitve, ponudnikov ali zakonodaje. Na začetku dokumenta vedno navedemo številko različice in datum začetka veljavnosti. O pomembnih spremembah bomo uporabnike obvestili na primeren način, kadar je to potrebno.
