Politika zasebnosti

Upravljavec osebnih podatkov je Nekje si. Za vprašanja o zasebnosti ali uveljavljanje svojih pravic nam pišite na info@nekje.si.

Ko nam pošljete obrazec, obdelamo podatke, ki jih vnesete, da lahko preverimo in obravnavamo vaše sporočilo ter vam odgovorimo:

• pri vseh sporočilih: izbrani namen, ime in priimek, e-poštni naslov ter vsebina sporočila;
• pri splošnem vprašanju: tudi zadevo sporočila;
• pri rezervacijskem povpraševanju: izbrani dogodek, število oseb, vrsto rezervacije in, če jo navedete, telefonsko številko;
• pri poslovnem sodelovanju: tudi organizacijo, če jo navedete.

Rezervacijska in poslovna povpraševanja obdelujemo zaradi izvedbe ukrepov na vašo zahtevo pred morebitno sklenitvijo dogovora (člen 6(1)(b) GDPR). Splošna vprašanja obdelujemo zaradi našega zakonitega interesa za komunikacijo z obiskovalci in obravnavo prejetih vprašanj (člen 6(1)(f) GDPR). Če iz komunikacije nastane poslovno razmerje, lahko posamezne podatke dodatno obdelujemo zaradi izpolnitve pogodbe ali zakonskih obveznosti.

Obvezna polja so označena v obrazcu. Brez njih sporočila ne moremo obravnavati. Telefonska številka pri rezervaciji in organizacija pri poslovnem sodelovanju sta neobvezni.

Spletno mesto gostuje na infrastrukturi Vercel. Ob vsakem dostopu se lahko samodejno obdelujejo zlasti:

• naslov IP, datum in čas zahteve, zahtevani naslov oziroma pot, način zahteve in odziv strežnika;
• podatke o brskalniku, napravi in operacijskem sistemu, kot je niz uporabniškega agenta;
• podatke, potrebne za odkrivanje napak, zagotavljanje razpoložljivosti in zaščito spletnega mesta pred zlorabami.

Te podatke obdelujemo zaradi našega zakonitega interesa za varno, stabilno in učinkovito delovanje spletnega mesta, preprečevanje zlorab ter odpravljanje napak (člen 6(1)(f) GDPR). Vercel pri zagotavljanju gostovanja deluje kot naš obdelovalec, določene podatke o uporabi pa lahko obdeluje tudi za svoje namene v skladu s svojo politiko zasebnosti.

Kontaktni obrazec je zaščiten s storitvijo Cloudflare Turnstile. Ta varnostna storitev ugotavlja, ali obrazec uporablja človek ali avtomatiziran program. Pri tem lahko obdela:

• naslov IP, TLS-prstni odtis, glavo uporabniškega agenta, javni ključ spletnega mesta in izvor zahteve;
• signale brskalnika in njegovega okolja, ki so potrebni za razlikovanje med običajno uporabo in avtomatiziranimi zlorabami;
• kratkotrajni varnostni žeton, ki ga naš strežnik pošlje storitvi Cloudflare Siteverify v preverjanje.

Naslov IP, ki ga naš strežnik prejme ob oddaji, se skupaj z žetonom pošlje Cloudflaru v preverjanje. Obdelava je potrebna zaradi našega zakonitega interesa za zaščito obrazca, e-poštnega predala in spletnega mesta pred neželenimi sporočili in zlorabami (člen 6(1)(f) GDPR).

Cloudflare deluje kot naš obdelovalec pri zagotavljanju zaščite, pri izboljševanju lastnih zmogljivosti zaznavanja botov pa lahko nastopa kot samostojni upravljavec. Več informacij je v dodatku o zasebnosti storitve Turnstile. Če vas Turnstile pomotoma zavrne, nam lahko pišete neposredno na zgoraj navedeni e-poštni naslov.

Osebne podatke posredujemo samo v obsegu, ki je potreben za opisane namene. Dostop imajo oziroma jih lahko prejmejo:

• Vercel Inc., ki zagotavlja gostovanje, dostavo spletnega mesta, strežniško izvajanje in varnostno omejevanje zahtev;
• Cloudflare, Inc., ki prek storitve Turnstile preverja, ali obrazec oddaja človek in ne avtomatiziran program;
• ponudnik izhodne e-pošte (SMTP), prek katerega se vaše sporočilo dostavi v naš poštni predal;
• pooblaščene osebe, ki pri Nekje si obravnavajo vprašanja, rezervacije in poslovna sodelovanja;
• pristojni organi ali drugi prejemniki, kadar razkritje zahteva zakon ali je potrebno za uveljavljanje oziroma obrambo pravnih zahtevkov.

Podatkov iz kontaktnega obrazca ne prodajamo in jih ne uporabljamo za pošiljanje tržnih sporočil brez ločene ustrezne pravne podlage.

Vercel in Cloudflare sta ponudnika s sedežem v Združenih državah Amerike in uporabljata infrastrukturo ter podobdelovalce v različnih državah. Zato se lahko tehnični podatki obdelujejo tudi zunaj Evropskega gospodarskega prostora.

Kadar je to potrebno, prenos temelji na ustreznem mehanizmu za prenos podatkov, na primer sklepu o ustreznosti, okviru EU–ZDA za varstvo podatkov ali standardnih pogodbenih klavzulah Evropske komisije, skupaj z dodatnimi zaščitnimi ukrepi, kjer so potrebni.

Sporočila in podatke iz obrazca hranimo toliko časa, kolikor je potrebno za obravnavo vprašanja, rezervacije ali predloga za sodelovanje. Po zaključku komunikacije jih izbrišemo ali omejimo, razen kadar je nadaljnja hramba potrebna zaradi sklenjenega poslovnega razmerja, zakonskih obveznosti ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov. V teh primerih jih hranimo le za čas, ki ga določajo veljavni roki.

Tehnični in varnostni zapisi se hranijo glede na nastavitve ponudnikov in le toliko časa, kolikor je potrebno za zagotavljanje delovanja, varnosti, preiskavo napak ali izpolnitev pravnih obveznosti. Podatke, ki jih ponudnika obdelujeta kot samostojna upravljavca, hranita po merilih iz svojih politik zasebnosti.

Spletno mesto trenutno ne uporablja analitičnih ali oglaševalskih orodij. Za prikaz uvodnega zaslona uporablja nujno sejsko shrambo brskalnika z zapisom nekje-loading-screen-seen. Zapis ne vsebuje osebnih podatkov in velja samo v okviru seje posameznega zavihka brskalnika.

Turnstile lahko za varnostno preverjanje uporabi nujne piškotke ali podobne tehnologije v skladu s svojimi nastavitvami in dokumentacijo. Namenjene so zaznavanju in preprečevanju zlorab, ne našemu oglaševanju ali merjenju obiska. Če bomo pozneje uvedli neobvezne analitične ali oglaševalske tehnologije, bomo to politiko posodobili in, kjer bo potrebno, pred njihovo uporabo zaprosili za privolitev.

Turnstile samodejno oceni varnostne signale in lahko prepreči oddajo obrazca, če zazna verjetno avtomatizirano zlorabo. Preverjanje je namenjeno izključno zaščiti obrazca in nima pravnih ali podobno pomembnih učinkov za vas. V primeru napačne zavrnitve nam lahko sporočilo pošljete po e-pošti.

V skladu z veljavno zakonodajo lahko zahtevate:

• dostopa do svojih osebnih podatkov in informacij o njihovi obdelavi;
• popravka netočnih ali dopolnitve nepopolnih podatkov;
• izbrisa podatkov, kadar so za to izpolnjeni pogoji;
• omejitve obdelave;
• prenosljivosti podatkov, kadar se ta pravica uporablja;
• ugovora obdelavi, ki temelji na zakonitem interesu;
• umika privolitve za prihodnjo obdelavo, kadar obdelava temelji na privolitvi; umik ne vpliva na zakonitost obdelave pred umikom;
• vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije.

Zahtevo pošljite na info@nekje.si. Pred obravnavo lahko zahtevamo informacije, ki so razumno potrebne za potrditev vaše identitete. Več o vložitvi prijave lahko preberete na spletni strani Informacijskega pooblaščenca.

Spletno mesto lahko vsebuje povezave na zunanje ponudnike, na primer prodajalca vstopnic. Za obdelavo podatkov po prehodu na njihovo spletno mesto veljajo njihove politike zasebnosti.

Politiko bomo posodobili, če se spremenijo spletno mesto, ponudniki ali način obdelave podatkov. Datum zadnje spremembe je vedno naveden na vrhu strani.