Politika zasebnosti
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo v povezavi s spletnim mestom www.mfluk.eu, je L Društvo KR, Glavni trg 4, 4000 Kranj, Slovenija, aktivno društvo, matična številka 5211590000, davčna številka 45090050, vpisano v register dne 25. 12. 1980 (v nadaljevanju: društvo ali upravljavec).
Za vprašanja glede zasebnosti, uveljavljanje pravic ali pritožbe nam lahko pišete na info@mfluk.eu, nas pokličete na +386 (0)4 281 52 81 ali nam pišete na navedeni poštni naslov.
2. Namen in področje uporabe
Ta politika pojasnjuje, katere osebne podatke obdelujemo ob obisku spletnega mesta, uporabi kontaktnega obrazca, prijavi na e-novice, prijavah in sodelovanju pri festivalu ter objavi festivalskih vsebin. Pripravljena je skladno z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in drugimi veljavnimi predpisi.
3. Vrste obdelav, nameni, pravne podlage in roki hrambe
3.1 Obisk spletnega mesta in varnostni dnevniki
Ob obisku se samodejno beležijo naslov IP, datum in čas dostopa, zahtevani naslov URL, napotitvena stran, vrsta in različica brskalnika, operacijski sistem, koda odgovora strežnika ter podatki o napakah ali varnostnih dogodkih. Podatke obdelujemo zaradi delovanja, varnosti, preprečevanja zlorab, diagnosticiranja napak in zaščite pravic. Pravna podlaga je zakoniti interes po členu 6(1)(f) GDPR. Tehnične dnevnike hranimo največ 30 dni, razen kadar je daljša hramba potrebna zaradi konkretnega varnostnega dogodka, zakonske obveznosti ali pravnega zahtevka.
3.2 Nujni sejni in varnostni piškotki
Spletno mesto uporablja piškotka XSRF-TOKEN in mfluk-session, ki sta potrebna za varno delovanje, zaščito obrazcev pred ponarejenimi zahtevami in vzdrževanje uporabniške seje. Oba prenehata veljati po dveh urah. Podrobnosti so navedene v Politiki piškotkov.
3.3 Kontaktni obrazec in komunikacija
Ob uporabi kontaktnega obrazca ali komunikaciji po elektronski pošti obdelujemo ime in priimek, e-poštni naslov, izbrano vrsto vprašanja, vsebino sporočila in podatke, ki jih uporabnik prostovoljno vključi v sporočilo. Podatke uporabljamo za obravnavo vprašanja, pripravo odgovora, organizacijo obiska, sodelovanja ali drugega razmerja. Pravna podlaga je člen 6(1)(b) GDPR oziroma zakoniti interes za učinkovito komunikacijo po členu 6(1)(f) GDPR. Sporočila hranimo dve leti po zaključku zadeve, dalj časa pa le, če to zahtevajo predpisi ali pravni zahtevki.
3.4 Prijava na e-novice
Ob prijavi na e-novice obdelujemo e-poštni naslov in, če ga uporabnik navede, ime. Zaradi dokazovanja zakonitosti prijave beležimo datum in čas prijave, vir in način pridobitve privolitve, različico besedila privolitve ter tehnične podatke potrditve. Prijava se potrdi z dvojnim potrditvenim postopkom (double opt-in).
E-novice pošiljamo na podlagi predhodne, prostovoljne, specifične in dokazljive privolitve po členu 6(1)(a) GDPR in 226. členu ZEKom-2. Privolitev je mogoče kadarkoli preklicati s povezavo za odjavo v vsakem sporočilu ali na info@mfluk.eu. Kontakt hranimo do odjave, dokaz o privolitvi pa pet let po odjavi oziroma zadnjem sporočilu, razen če je zaradi postopka dopustna daljša hramba.
3.5 Umetniki, kuratorji, partnerji in mediji
Za predstavitev in izvedbo festivala obdelujemo ime, poklicne kontaktne podatke, biografijo, portret, podatke o umetniških delih, izjave, programske informacije ter fotografije in posnetke dogodkov. Pravna podlaga je glede na razmerje pogodba, privolitev, zakonska obveznost ali zakoniti interes društva in javnosti za obveščanje, dokumentiranje in promocijo kulturnega programa. Podatke hranimo za čas izvedbe programa, poročanja financerjem, medijske predstavitve in vodenja kulturnega oziroma festivalskega arhiva.
3.6 Fotografiranje in snemanje dogodkov
Na javnih festivalskih dogodkih se izvaja fotografiranje in snemanje zaradi obveščanja javnosti, poročanja, promocije in dokumentiranja kulturnega programa. Obiskovalci so o snemanju obveščeni na primeren in viden način. Za izpostavljene portrete, intervjuje in vsebine, pri katerih je privolitev primernejša pravna podlaga, jo pridobimo posebej. Zahtevo glede konkretne objave je mogoče poslati na info@mfluk.eu. Pri otrocih ravnamo posebej skrbno.
3.7 Prijave, akreditacije in sodelovanja
Pri prijavah na dogodke, medijskih akreditacijah, javnih pozivih in sodelovanjih obdelujemo podatke, ki so potrebni za obravnavo prijave in izvedbo razmerja. Dodatne informacije so navedene ob posameznem obrazcu, kadar namen, obseg podatkov ali rok hrambe odstopa od te politike. Podatke hranimo do zaključka aktivnosti in še eno leto, razen če predpisi ali pogodba zahtevajo daljšo hrambo.
4. Obveznost posredovanja podatkov
Posredovanje podatkov je prostovoljno, razen kadar je določen podatek nujen za izvedbo zahtevane storitve ali izpolnitev zakonske obveznosti. Obvezna polja so jasno označena. Če nujnega podatka ne posredujete, storitve ali odgovora morda ne bomo mogli zagotoviti.
5. Uporabniki, obdelovalci in prejemniki
Do osebnih podatkov dostopajo le pooblaščene osebe, ki jih potrebujejo za svoje delo. Podatke v potrebnem obsegu obdelujejo pogodbeni izvajalci, med drugim ponudnik gostovanja, vzdrževalec spletnega mesta, ponudnik elektronske pošte in e-novic, IT-podpora, fotografi, oblikovalci ter izvajalci festivalske produkcije. Z obdelovalci so sklenjene pogodbe po členu 28 GDPR, obdelava pa poteka izključno po naših navodilih.
Podatke posredujemo pristojnim državnim organom, sodiščem ali drugim upravičencem, kadar to zahteva zakon ali je potrebno za zaščito pravic in varnosti. Osebnih podatkov ne prodajamo.
6. Zunanji tehnični viri
Spletno mesto uporablja knjižnico Leaflet in zemljevid OpenStreetMap. Ob nalaganju teh virov se ponudniku posredujejo naslov IP, čas zahteve, zahtevani vir in običajni tehnični podatki brskalnika. Zemljevid je naložen na način, ki omejuje nepotrebno posredovanje podatkov. Za nadaljnjo obdelavo pri zunanjih ponudnikih veljajo njihova pravila zasebnosti.
7. Prenosi podatkov izven Evropskega gospodarskega prostora
Prednostno uporabljamo ponudnike v Evropskem gospodarskem prostoru. Kadar pride do prenosa v tretjo državo, zagotovimo ustrezno pravno podlago, na primer sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule, ter po potrebi dodatne zaščitne ukrepe. Informacije o konkretnem prenosu je mogoče zahtevati na info@mfluk.eu.
8. Varovanje osebnih podatkov
Izvajamo primerne tehnične in organizacijske ukrepe, med drugim omejevanje dostopov, varno povezavo HTTPS, zaščito sej in obrazcev, redno posodabljanje, varnostne kopije, beleženje in obravnavo incidentov ter usposabljanje oseb, ki obdelujejo podatke. Ukrepe redno preverjamo in prilagajamo ugotovljenim tveganjem.
9. Pravice posameznikov
Pod pogoji iz GDPR imate pravico do obveščenosti, dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete. Obdelavi za neposredno trženje lahko kadarkoli ugovarjate.
Zahtevo pošljite na info@mfluk.eu ali po pošti. Odgovorimo brez nepotrebnega odlašanja in najpozneje v enem mesecu. Zaradi varnosti lahko pred izvedbo zahtevamo razumno preveritev identitete.
10. Pritožba pri nadzornem organu
Če menite, da z vašimi podatki ne ravnamo zakonito, se lahko obrnete na nas ali vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
11. Otroci
Spletno mesto ni namenjeno samostojnemu zbiranju osebnih podatkov otrok. Kadar obdelava v zvezi s storitvami informacijske družbe temelji na privolitvi otroka, mlajšega od 15 let, privolitev poda ali odobri njegov starš, skrbnik ali druga upravičena oseba, skladno z ZVOP-2.
12. Avtomatizirano odločanje
Na podlagi podatkov, zbranih prek spletnega mesta, ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo za posameznika pravne ali podobno pomembne učinke.
13. Spremembe politike
Politiko posodobimo ob spremembah namenov obdelave, ponudnikov, tehnologije ali predpisov. Na vrhu dokumenta sta navedena datum veljavnosti in različica. Ob bistvenih spremembah uporabnike obvestimo na primeren način in, kadar je potrebno, ponovno pridobimo privolitev.