Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako se obdelujejo osebni podatki pri uporabi platforme Birsdy.

Upravljavec osebnih podatkov je Birsdy (v ustanavljanju).

Za vsa vprašanja smo dosegljivi na: info@birsdy.com

3.1 Podatki o naročniku (izvajalcu dogodkov)

Ob registraciji in uporabi platforme se obdelujejo:

Podatki o plačilnih karticah se ne obdelujejo in ne shranjujejo v sistemu Birsdy. Obdelavo plačil izvaja zunanji ponudnik plačilnih storitev (Stripe Payments Europe Ltd.) v skladu s svojimi pogoji in politiko zasebnosti.

3.2 Podatki o strankah naročnika (udeležencih dogodkov)

Platforma omogoča naročnikom, da zbirajo in obdelujejo podatke svojih strank. Ti podatki se lahko razlikujejo glede na nastavitve naročnika in običajno vključujejo:

V zvezi s temi podatki Birsdy nastopa kot obdelovalec osebnih podatkov, naročnik platforme pa kot upravljavec osebnih podatkov svojih strank.

3.3 Podatki o rezervacijah in dogodkih

3.4 Tehnični in uporabniški podatki

Ti podatki se ne uporabljajo za profiliranje posameznikov in se obdelujejo izključno za tehnične in varnostne namene.

3.5 Podatki o animatorjih naročnika

Kadar naročnik uporablja modul za upravljanje animatorjev, se obdelujejo:

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) na podlagi ustreznih pravnih podlag, predvsem člena 6 GDPR, in sicer za naslednje namene:

4.1 Izvajanje pogodbenega razmerja (člen 6(1)(b) GDPR)

Osebne podatke obdelujemo za namen zagotavljanja in delovanja platforme Birsdy, zlasti za:

4.2 Zakoniti interes ponudnika (člen 6(1)(f) GDPR)

Podatke lahko obdelujemo tudi na podlagi zakonitega interesa ponudnika, kadar ta interes ne prevlada nad pravicami in svoboščinami posameznikov, in sicer za:

4.3 Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR)

Določene osebne podatke obdelujemo, kadar je to potrebno za izpolnjevanje zakonskih obveznosti (npr. računovodske in davčne obveznosti).

4.4 Posebne vrste osebnih podatkov

Podatki o zdravstvenih posebnostih otrok (npr. alergije) se obdelujejo izključno:

4.5 Neposredno trženje

Platforma Birsdy ne uporablja osebnih podatkov strank naročnikov za neposredno trženje.

Občasna obvestila o delovanju, izboljšavah ali pomembnih spremembah platforme se lahko pošiljajo naročnikom v skladu z veljavno zakonodajo, pri čemer imajo ti vedno možnost odjave.

Dostop do osebnih podatkov je omejen in omogočen izključno tistim osebam in subjektom, ki podatke potrebujejo za zakonito in nemoteno delovanje platforme Birsdy.

5.1 Ponudnik platforme

Osebne podatke obdeluje ponudnik platforme Birsdy izključno v obsegu, ki je potreben za zagotavljanje delovanja platforme, tehnično podporo, upravljanje naročniških razmerij in zagotavljanje varnosti sistema. Dostop do podatkov ima omejeno število pooblaščenih oseb, zavezanih k varovanju zaupnosti.

5.2 Zunanji ponudniki storitev

Ponudnik uporablja preverjene zunanje ponudnike storitev, ki nastopajo kot obdelovalci osebnih podatkov v skladu s členom 28 GDPR:

V primeru prenosov izven EU/EGP se zagotavljajo ustrezni zaščitni ukrepi v skladu z GDPR (npr. standardne pogodbene klavzule).

Ponudnik si pridržuje pravico do zamenjave ali dodajanja podobdelovalcev, če je to potrebno za delovanje ali razvoj platforme. O bistvenih spremembah bodo naročniki obveščeni na ustrezen način.

5.3 Izvajalci dogodkov (naročniki platforme)

V primeru uporabe platforme Birsdy za rezervacijo dogodkov:

Izvajalec dogodkov je odgovoren za zakonitost zbiranja in obdelave podatkov svojih strank ter za zagotavljanje ustreznih pravnih podlag (npr. privolitev).

5.4 Državni organi in pravni postopki

Osebni podatki se lahko razkrijejo pristojnim državnim organom, če je to potrebno za izpolnjevanje zakonskih obveznosti, izvrševanje zakonodaje ali zaščito pravnih interesov ponudnika platforme.

5.5 Pogodbena ureditev obdelave podatkov

Obdelava osebnih podatkov med ponudnikom platforme Birsdy (kot obdelovalcem) in naročnikom platforme (kot upravljavcem) je urejena v okviru Pogojev uporabe in te Politike zasebnosti, ki predstavljata pogodbeni dogovor o obdelavi osebnih podatkov v smislu člena 28 GDPR. Na zahtevo naročnika lahko ponudnik in naročnik skleneta tudi ločen Dogovor o obdelavi osebnih podatkov (DPA).

6.1 Podatki naročnikov platforme

Osebne podatke naročnikov hranimo za čas trajanja naročniškega razmerja ter še do 12 mesecev po prenehanju naročnine za namen omogočanja izvoza podatkov, reševanja morebitnih sporov in izpolnjevanja zakonskih obveznosti. Računovodski in davčni podatki se hranijo v skladu z veljavno zakonodajo (ZDDV-1, ZDavP-2). Računi in z njimi povezani podatki se hranijo v skladu z veljavno davčno in računovodsko zakonodajo.

6.2 Podatki strank naročnikov (starši, otroci)

Podatki se hranijo za čas trajanja naročniškega razmerja ter še največ do 90 dni po prenehanju za omogočanje izvoza podatkov. Po izteku tega roka se podatki trajno izbrišejo ali anonimizirajo, razen če zakon zahteva daljšo hrambo.

6.3 Statistični in analitični podatki

Anonimizirani statistični podatki, ki ne omogočajo identifikacije posameznika, se lahko hranijo dalj časa za namene analize delovanja in izboljševanja platforme.

Tehnični dnevniški zapisi (logi), ki se uporabljajo za zagotavljanje varnosti in stabilnosti sistema, se lahko hranijo omejen čas (do 90 dni), ki je potreben za odkrivanje varnostnih incidentov in odpravljanje napak.

6.4 Preklic privolitve

Kadar se osebni podatki obdelujejo na podlagi privolitve, ima posameznik pravico, da svojo privolitev kadarkoli prekliče. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

V skladu z GDPR ima posameznik naslednje pravice:

Zahtevo pošljite na: info@birsdy.com

Ponudnik bo na zahtevo odgovoril najpozneje v roku enega meseca od prejema.

Če posameznik meni, da obdelava njegovih osebnih podatkov krši veljavno zakonodajo o varstvu osebnih podatkov, ima pravico vložiti pritožbo pri pristojnem nadzornem organu (Informacijski pooblaščenec Republike Slovenije).

Osebni podatki se lahko v določenih primerih prenašajo izven EU/EGP pri uporabi zunanjih ponudnikov storitev (infrastruktura, e-pošta, plačila, analitika).

Prenosi se izvajajo izključno ob zagotovitvi ustreznih zaščitnih ukrepov v skladu z GDPR:

Ponudnik platforme Birsdy zagotavlja, da so ob takšnih prenosih sprejeti ustrezni tehnični in organizacijski ukrepi za varovanje osebnih podatkov ter da se osebni podatki obdelujejo izključno za namene, opredeljene v tej Politiki zasebnosti.

8.1 Pravice posameznikov v zvezi s prenosom osebnih podatkov v tretje države

Posameznik ima pravico zahtevati dodatne informacije v zvezi s prenosom svojih osebnih podatkov izven EU/EGP, zlasti glede:

Zahteve lahko posameznik naslovi na: info@birsdy.com

Ponudnik bo na zahtevo odgovoril v skladu z veljavno zakonodajo in v zakonsko določenih rokih.

Ponudnik platforme Birsdy uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, ki vključujejo zlasti:

Gesla uporabnikov se ne shranjujejo v berljivi obliki, temveč so zaščitena z varnimi kriptografskimi zgoščevalnimi funkcijami.

Kljub ustreznim varnostnim ukrepom popolne varnosti pri prenosu ali shranjevanju podatkov na internetu ni mogoče zagotoviti. V primeru kršitve varstva osebnih podatkov bo ponudnik ravnal v skladu z veljavno zakonodajo.

Ponudnik platforme Birsdy si pridržuje pravico do občasnih sprememb ali posodobitev te Politike zasebnosti. V primeru pomembnih sprememb bodo uporabniki obveščeni po elektronski pošti. Posodobljena različica začne veljati z dnem objave na spletni strani platforme.

Platforma Birsdy uporablja piškotke za zagotavljanje pravilnega delovanja, izboljšanje uporabniške izkušnje ter osnovno analitiko uporabe.

Vrste piškotkov:

Oglaševalskih piškotkov ne uporabljamo. Nastavitve piškotkov lahko upravljate v nastavitvah svojega spletnega brskalnika.

Osebne podatke praviloma pridobimo neposredno od posameznikov ali naročnikov platforme Birsdy ob uporabi platforme (npr. ob registraciji ali oddaji rezervacije).

V določenih primerih se lahko poslovni kontaktni podatki pridobijo tudi iz javno dostopnih virov (npr. spletne strani podjetij ali javni poslovni profili), kadar je to potrebno za vzpostavitev poslovnega stika v zvezi s storitvami platforme Birsdy.

Za vsa vprašanja v zvezi z zasebnostjo nas kontaktirajte na:

info@birsdy.com