Varstvo osebnih podatkov

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je prodajalec in organizator dogodkov:

• [uradni naziv podjetja DanKüchen]
• DanKüchen Megastore BTC, Argentinska ulica 13, 1000 Ljubljana
• Kontakt za varstvo podatkov: [e-naslov za zasebnost / DPO]

2. Katere podatke zbiramo

Ob prijavi oz. nakupu vstopnice obdelujemo:

• ime in priimek udeleženca (in morebitnih dodatnih udeležencev),
• e-naslov in telefonsko številko,
• morebitne alergije oz. posebne prehranske zahteve,
• podatek o tem, kako ste izvedeli za dogodek (neobvezno),
• podatke o nakupu (dogodek, znesek, čas). Podatkov o plačilni kartici ne shranjujemo; obdeluje jih ponudnik plačil.

3. Nameni in pravna podlaga obdelave

• Izvedba prijave in dogodka (rezervacija mesta, priprava na alergije, komunikacija glede dogodka): pravna podlaga je izvajanje pogodbe.
• Izdaja računa in izpolnjevanje zakonskih obveznosti: pravna podlaga je zakonska obveznost.
• Vodenje čakalne liste in obveščanje o sproščenih mestih: pravna podlaga je vaše soglasje oz. zakoniti interes.

4. Prejemniki in obdelovalci podatkov

Za delovanje portala uporabljamo zanesljive pogodbene obdelovalce, ki podatke obdelujejo izključno po naših navodilih:

• Stripe: obdelava plačil s kartico;
• Resend: pošiljanje potrditvenih e-sporočil;
• Vercel: gostovanje portala;
• Neon: baza podatkov o prijavah (strežniki v EU).

Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. [potrdi seznam obdelovalcev]

5. Prenos v tretje države

Nekateri obdelovalci lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora. V takih primerih je prenos zavarovan z ustreznimi zaščitnimi ukrepi (npr. standardne pogodbene klavzule Evropske komisije).

6. Rok hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oz. kolikor zahteva zakonodaja (npr. računovodski predpisi za podatke o nakupu). Po izteku roka podatke varno izbrišemo. [potrdi konkretne roke hrambe]

7. Vaše pravice

Skladno s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov (»pravica do pozabe«),
• omejitve obdelave in ugovora obdelavi,
• prenosljivosti podatkov,
• preklica soglasja, kadar obdelava temelji na soglasju.

Za uveljavljanje pravic nas kontaktirajte na [e-naslov za zasebnost / DPO]. Prav tako imate pravico do pritožbe pri Informacijskem pooblaščencu RS (ip-rs.si).

8. Piškotki

Portal uporablja nujno potrebne piškotke za delovanje ter, ob vašem soglasju, piškotke za merjenje obiskanosti. Nastavitve piškotkov lahko kadar koli spremenite. [povezava na nastavitve piškotkov (Faza 5)]

9. Kontakt

Za vsa vprašanja glede obdelave osebnih podatkov nam pišite na [e-naslov za zasebnost / DPO].