Politika zasebnosti

Politika velja za osebne podatke, ki jih obdelujemo prek spletne strani sportnekartice.si in njenih poddomen, kanalov za podporo strankam in tržnih komunikacij. Ne velja za spletne strani tretjih oseb, na katere lahko vodijo povezave z naše strani — pred uporabo preberite njihove politike zasebnosti.

Upravljavec, odgovoren za obdelavo vaših osebnih podatkov, je upravljavec spletne strani ŠportneKartice.si. Najhitrejša pot za vsa vprašanja v zvezi z vašimi podatki je e-pošta na kontakt@sportnekartice.si — odgovorimo v 30 dneh. Nismo zavezani imenovati pooblaščene osebe za varstvo podatkov (DPO); zgornji e-naslov je enotna kontaktna točka za vsa vprašanja o zasebnosti.

Obdelujemo le podatke, ki so potrebni za namene, navedene v 4. poglavju. Kategorije so:

Vaše osebne podatke obdelujemo samo, kadar je izpolnjena vsaj ena od pravnih podlag iz člena 6 GDPR. Razčlenitev je naslednja:

Vaših osebnih podatkov ne prodajamo in jih ne delimo s tretjimi osebami za njihove tržne namene. Podatke posredujemo le skrbno izbranim ponudnikom storitev, ki delujejo v našem imenu in s katerimi imamo sklenjene pisne pogodbe o obdelavi:

Nekateri naši ponudniki storitev (Vercel, Supabase, Resend, Google) imajo sedež v Združenih državah Amerike. Kadar se osebni podatki prenašajo izven Evropskega gospodarskega prostora, je prenos zaščiten z ustreznimi zaščitnimi ukrepi v skladu s členi 44–49 GDPR — praviloma s standardnimi pogodbenimi klavzulami EU in, kjer je primerno, z certificiranjem v okviru Okvira EU–ZDA za zasebnost podatkov. Kopijo zaščitnih ukrepov lahko zahtevate tako, da nas kontaktirate.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali kolikor zahteva zakon. Ključni roki hrambe so:

Glede vaših osebnih podatkov imate naslednje pravice. Na zahteve odgovorimo v enem mesecu (z možnostjo podaljšanja za največ dva meseca pri zapletenih zahtevah) brezplačno, razen če so zahteve očitno neutemeljene ali pretirane.

Pošljite nam e-pošto na kontakt@sportnekartice.si z opisom zahteve in pravice, ki jo želite uveljaviti. Zaradi varstva vaših podatkov bomo morda morali pred odgovorom preveriti vašo identiteto (na primer s prošnjo, da zahtevo pošljete z e-naslova, registriranega na vaš račun). Številne ukrepe lahko izvedete tudi neposredno v razdelku »Moj račun« (urejanje profila, sprememba gesla, pregled naročil, izbris računa).

Uporabljamo nujno potrebne piškotke, ki ohranjajo delovanje strani (prijava, košarica, blagajna, varnost, jezik). Z vašo privolitvijo dodatno uporabljamo analitične piškotke za razumevanje uporabe strani in tržne piškotke za merjenje uspešnosti kampanj. Svoje izbire lahko kadar koli pregledate in spremenite prek gumba »Nastavitve piškotkov« v nogi strani ali z izbrisom piškotka za privolitev v brskalniku. Zavrnitev neobveznih piškotkov ne vpliva na možnost brskanja ali nakupa.

Naše storitve niso namenjene otrokom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov mladoletnikov. Če menite, da nam je otrok posredoval osebne podatke brez privolitve staršev ali zakonitega skrbnika, nas kontaktirajte in podatke bomo izbrisali.

Ne sprejemamo odločitev s pravnimi ali podobno pomembnimi učinki na vas izključno na podlagi samodejne obdelave. Preverjanje proti goljufijam in oceno tveganja, ki ju izvaja ponudnik plačil, lahko temeljita na samodejni logiki, vendar vsak primer, ki vpliva na naročilo, pred ukrepanjem pregleda človek.

Osebne podatke varujemo s priznanimi organizacijskimi in tehničnimi ukrepi, vključno s šifriranjem TLS pri prenosu, šifriranjem v mirovanju, vlogovno omejenimi dostopi, zgoščevanjem gesel, revizijskim beleženjem, rednim varnostnim kopiranjem, omejenim administrativnim dostopom, dvostopenjsko avtentikacijo za zaposlene in periodičnim pregledom varnostnih praks. Noben sistem ni popolnoma varen, a nenehno delamo na zmanjševanju tveganj.

Če bi kršitev varstva osebnih podatkov verjetno povzročila tveganje za vaše pravice in svoboščine, bomo o njej obvestili Informacijskega pooblaščenca v 72 urah od seznanitve (čl. 33 GDPR) in — kadar je tveganje veliko — brez nepotrebnega odlašanja obvestili tudi prizadete uporabnike (čl. 34 GDPR), z opisom kršitve in ukrepov, ki jih sprejemamo.

To politiko lahko posodobimo, da odraža spremembe naše prakse, naših storitev ali veljavne zakonodaje. Datum »Zadnja posodobitev« na vrhu strani vedno odraža zadnjo različico. O bistvenih spremembah, ki vplivajo na vaše pravice, bomo registrirane uporabnike obvestili po e-pošti ali z vidnim obvestilom na spletni strani vsaj 30 dni pred uveljavitvijo.

Če imate kakršno koli vprašanje o tej Politiki zasebnosti ali o obdelavi vaših osebnih podatkov, nas kontaktirajte na: