Politika zasebnosti
Različica 2026-10-28
1. Kdo je upravljavec podatkov
Upravljavec Vaših osebnih podatkov je Kulturni centar Sretenje, Zagrebška cesta 20, 2000 Maribor, MŠ: 2949903000, DŠ: 41959787 (v nadaljevanju: organizator). Vprašanja o zasebnosti: info@kcsretenje.si.
Ta politika velja za spletno stran Sretenjskega bala; podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Katere podatke obdelujemo in zakaj
| Namen | Podatki | Pravna podlaga |
|---|---|---|
| Rezervacija vstopnic | Ime in priimek, e-naslov, telefon, vrsta in število vstopnic, opomba, vir informacije o plesu, podatki za račun (če ga zahtevate) | Izvajanje pogodbe / ukrepi na Vašo zahtevo pred sklenitvijo pogodbe (čl. 6(1)(b) GDPR) |
| Prehrana in alergije (neobvezno) | Prosto besedilo, ki ga vnesete sami; lahko razkrije zdravstveno stanje | Vaša izrecna privolitev (čl. 9(2)(a) GDPR); prekličete jo lahko kadar koli |
| Sporočila prek kontaktnega obrazca | Ime, e-naslov, besedilo sporočila | Privolitev (čl. 6(1)(a)); odgovor na Vaše vprašanje (čl. 6(1)(b)) |
| Računi in računovodstvo | Podatki na računu | Zakonska obveznost (čl. 6(1)(c)) |
| Zaščita pred zlorabo (neželena sporočila) | Tehnični podatki o oddaji obrazca, brez piškotkov | Zakoniti interes (čl. 6(1)(f)) — varnost spletne strani |
3. Kako dolgo hranimo podatke
- Podatki o rezervaciji: do 6 mesecev po plesu, razen podatkov, ki jih moramo hraniti po zakonu (računi).
- Podatki o prehrani in alergijah: do 30 dni po plesu, prej, če privolitev prekličete.
- Sporočila iz kontaktnega obrazca: do 12 mesecev.
- Računi in računovodska dokumentacija: v skladu z zakonom.
4. Kdo ima dostop do podatkov
Do podatkov dostopajo le člani organizacijske ekipe. Uporabljamo naslednje obdelovalce, ki podatke obdelujejo samo po naših navodilih:
- Gostovanje spletne strani: Cloudflare, Inc. (Cloudflare Workers)
- Pošiljanje e-pošte: Google Ireland Ltd. (Google Workspace / Gmail)
- Google Ireland Ltd. (Google Sheets / Apps Script) — evidenca rezervacij. Morebitni prenos podatkov izven EU temelji na okviru EU–ZDA za varstvo podatkov ali standardnih pogodbenih klavzulah.
5. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
Zahtevo pošljite na info@kcsretenje.si; odgovorimo v enem mesecu.
Pritožbo lahko vložite pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, https://www.ip-rs.si/.
6. Obveznost podatkov in avtomatsko odločanje
Ime, e-naslov, telefon in število vstopnic so potrebni za obdelavo rezervacije; brez njih je ne moremo sprejeti. Podatki o prehrani so prostovoljni. Ne izvajamo avtomatskega odločanja ali profiliranja.
Spletna stran je namenjena osebam, starejšim od 15 let; mlajši od 15 let ne morejo sami dati privolitve.
7. Piškotki in sledenje
Spletna stran ne nastavlja piškotkov in ne zapisuje podatkov v lokalni pomnilnik brskalnika (localStorage); ne uporabljamo niti analitike, oglasov, družbenih vtičnikov ali zunanjih storitev, ki bi sledile obiskovalcem. Pisave se nalagajo z našega strežnika. Zato ni pasice za privolitev; če bomo v prihodnje uvedli analitiko, bomo pred tem zahtevali Vašo privolitev.
8. Fotografiranje na plesu
Na plesu lahko nastajajo fotografije in video posnetki. Obvestilo bo objavljeno ob vhodu; če ne želite biti posneti, to sporočite osebju.
9. Spremembe politike
Politiko lahko spremenimo; veljavna različica je vedno na tej strani, z oznako različice na vrhu.