Mali Krog spoštuje vašo zasebnost. Ta politika pojasnjuje, kako se osebni podatki zbirajo, uporabljajo, hranijo in varujejo, ko obiščete našo spletno stran, postanete član, najamete igrače ali nas kontaktirate.
1. Kdo je odgovoren za vaše podatke?
Upravljavec osebnih podatkov je:
Uradno ime podjetja: [vstavite registrirano ime]
Naslov: [vstavite registrirani poslovni naslov]
E-pošta: [vstavite e-poštni naslov za zasebnost]
Za vprašanja ali zahteve v zvezi z zasebnostjo nas kontaktirajte na zgoraj navedenih podatkih.
2. Katere osebne podatke zbiramo?
Glede na to, kako uporabljate Mali Krog, lahko zbiramo:
- Podatke o računu: ime, e-poštni naslov, prijavne podatke in nastavitve računa.
- Podatke o članstvu: status članstva, datume naročnine, zgodovino plačil in stanje TOYkenov.
- Podatke o najemu: rezervacije, izbrane igrače, datume najema, evidenco vračil in komunikacijo v zvezi z najemom.
- Podatke o dostavi: naslov za dostavo, podatke o prejemniku in ustrezne podatke o sledenju pošiljke.
- Podatke o plačilih: stanje plačila, reference transakcij in omejene podatke o plačilu, ki jih posreduje naš ponudnik plačilnih storitev. Podatke o polni kartici obdeluje ponudnik plačilnih storitev, Mali Krog jih ne shranjuje neposredno.
- Komunikacijo s strankami: sporočila, zahtevke za podporo, pritožbe in informacije, ki jih sami posredujete.
- Tehnične podatke: IP naslov, podatke o napravi in brskalniku, varnostne dnevnike in podatke o uporabi spletne strani, kadar je to primerno.
- Podatke o piškotkih: podatke, zbrane s piškotki in podobnimi tehnologijami, v skladu z vašimi nastavitvami in veljavno zakonodajo.
Prosimo, da skozi kontaktni obrazec ne pošiljate nepotrebnih občutljivih osebnih podatkov.
3. Zakaj uporabljamo vaše podatke?
Osebne podatke obdelujemo za naslednje namene:
- ustvarjanje in upravljanje računov članov;
- obdelavo naročnin, plačil in depozitov;
- upravljanje rezervacij igrač, razpoložljivosti, dostave in vračil;
- komuniciranje o najemih, obračunavanju, varnosti in podpori strankam;
- obravnavanje pritožb, sporov in zakonitih neporavnanih zneskov;
- vzdrževanje varnosti spletne strani in preprečevanje zlorab;
- izpolnjevanje računovodskih, davčnih in drugih zakonskih obveznosti;
- pošiljanje neobveznih novičnikov ali marketinških sporočil, kadar imamo za to veljavno pravno podlago;
- razumevanje delovanja spletne strani z analitiko, kadar je to dovoljeno, in kadar se to zahteva, po pridobitvi vašega soglasja.
Osebnih podatkov ne uporabljamo za namene, ki so nezdružljivi z nameni, opisanimi v tej politiki.
4. Pravne podlage za obdelavo
V skladu s Splošno uredbo o varstvu podatkov (GDPR) se pri vsaki dejavnosti obdelave opiramo na ustrezno pravno podlago.
Pogodba: obdelava, potrebna za ustvarjanje vašega članstva, upravljanje rezervacij, obdelavo plačil in izvajanje storitve najema.
Zakonska obveznost: obdelava, potrebna za računovodstvo, davke, varstvo potrošnikov ali druge veljavne zakonske obveznosti.
Zakoniti interesi: obdelava, potrebna za sorazmerne namene, kot so varnost spletne strani, preprečevanje goljufij, obravnava pravnih zahtevkov in vodenje poslovnih evidenc, kadar ti interesi ne prevladajo nad vašimi pravicami.
Soglasje: obdelava, ki temelji na vašem prostovoljno danem soglasju, na primer za neobvezna marketinška sporočila ali nenujne piškotke, kadar je soglasje potrebno.
Kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete. Preklic soglasja ne vpliva na obdelavo, ki je bila zakonita pred preklicem.
5. Kdo lahko prejme vaše podatke?
Ustrezne osebne podatke lahko posredujemo ponudnikom storitev, ki nam pomagajo pri delovanju Malega Kroga, med drugim:
- ponudnikom gostovanja spletne strani in tehnične podpore;
- ponudnikom programske opreme za članstva in naročnine;
- ponudnikom plačilnih storitev;
- poštnim in kurirskim službam;
- ponudnikom e-poštnih storitev in podpore strankam;
- računovodskim, pravnim in drugim strokovnim svetovalcem;
- javnim organom, kadar je razkritje zahtevano z zakonom.
Ponudniki storitev prejmejo samo podatke, ki so potrebni za njihovo vlogo, in so vezani na ustrezna pogodbena in zakonska jamstva.
Osebnih podatkov ne prodajamo tretjim osebam.
6. Prenosi podatkov v tretje države
Če ponudnik storitev obdeluje osebne podatke zunaj Evropskega gospodarskega prostora, zagotovimo, da je prenos skladen z GDPR, vključno z uporabo ustrezne odločbe o ustreznosti ali primernih zaščitnih ukrepov, kadar so ti potrebni.
Podrobnosti o ustreznih zaščitnih ukrepih lahko zahtevate na naslovu za e-pošto za zasebnost.
7. Kako dolgo hranimo vaše podatke?
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, ob upoštevanju zakonskih rokov hrambe.
Primeri:
- Podatki o računu in članstvu: dokler je vaš račun aktiven in še nekaj potrebnega časa po tem.
- Evidence rezervacij in transakcij: za obdobja, ki jih zahtevajo veljavni računovodski, davčni in potrošniški predpisi.
- Pritožbe in spori strank: tako dolgo, kot je razumno potrebno za rešitev zadeve ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- Marketinške nastavitve: dokler se ne odjavite ali dokler se ustrezna obdelava drugače ne konča.
- Varnostni dnevniki: za določeno obdobje, ustrezno varnostnemu namenu.
[Vstavite dejanska obdobja hrambe za vsako kategorijo pred objavo.]
8. Vaše pravice
Ob upoštevanju pogojev in omejitev veljavne zakonodaje imate lahko pravico do:
- dostopa do svojih osebnih podatkov;
- popravka netočnih ali nepopolnih podatkov;
- izbrisa;
- omejitve obdelave;
- prenosljivosti določenih podatkov v strukturirani obliki;
- ugovora proti določeni obdelavi;
- preklica soglasja, kadar je soglasje pravna podlaga;
- vložitve pritožbe pri pristojnem nadzornem organu za varstvo osebnih podatkov.
Svoje pravice lahko uveljavljate tako, da nas kontaktirate na naslovu [e-poštni naslov za zasebnost]. Preden ukrepamo na podlagi zahteve, lahko sorazmerno preverimo vašo identiteto.
V Sloveniji je pristojni nadzorni organ Informacijski pooblaščenec Republike Slovenije.
9. Marketinška sporočila
Če se naročite na naš novičnik, bomo vaše kontaktne podatke uporabljali za namene, opisane ob vaši prijavi.
Od prejemanja novičnika se lahko kadar koli odjavite s povezavo v e-sporočilu ali s kontaktiranjem nas.
Sporočila, povezana s storitvijo, kot so potrdila rezervacij, obvestila o plačilih in pomembna sporočila o varnosti, so ločena od neobveznih marketinških sporočil.
10. Podatki otrok
Mali Krog je namenjen temu, da ga upravljajo odrasle osebe. Starš ali zakoniti zastopnik naj ustvari račun in upravlja rezervacije najema.
Podatkov o otrocih namenoma ne zahtevamo, razen če so resnično potrebni za navedeni namen storitve. Prosimo, da ne posredujete imen, fotografij ali drugih identifikacijskih podatkov otrok, razen če so zahtevani za določen, utemeljen razlog.
11. Varnost
Uporabljamo ustrezne tehnične in organizacijske ukrepe, namenjene zaščiti osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo in razkritjem.
Noben spletni sistem ne more zagotoviti popolne varnosti, vendar si razumno prizadevamo za zaščito informacij, ki nam jih zaupate.
12. Spremembe te politike
To politiko lahko posodobimo, ko se spremenijo naše storitve, ponudniki ali zakonske obveznosti.
Najnovejša različica bo objavljena na naši spletni strani z navedenim datumom posodobitve.
13. Kontakt in pritožbe
Za vprašanja ali zahteve v zvezi z zasebnostjo nas kontaktirajte na [e-poštni naslov za zasebnost].
Če menite, da so bili vaši osebni podatki obdelani nezakonito, se lahko obrnete tudi na Informacijskega pooblaščenca Republike Slovenije.