S to Politiko zasebnosti Zavod 404 – Zasebni zavod za raziskave, razvoj in inovacije Ljubljana (v nadaljevanju Zavod 404) določa pravice in obveznosti uporabnikov spletne strani Ljubljana Mini Maker Faire, ki je dostopna na https://ljubljana.makerfaire.com (v nadaljevanju Spletna stran), pri čemer je pomembno to, da Zavod 404 spoštuje in varuje vse pridobljene osebne podatke uporabnikov skladno z veljavno zakonodajo in se zavezuje, da bodo vsi osebni podatki, pridobljeni preko ali z uporabo Spletne strani, skrbno varovani ter uporabljeni izključno za namen, za katerega so bili posredovani. Pojem Uporabnik se nanaša tako na uporabnike ženskega in moškega spola.

Ta Politika zasebnosti je del Splošnih pogojev, ki so dostopni na tej povezavi. Zavod 404 si pridržuje pravico do spremembe Politike zasebnosti kadarkoli, brez predhodnega obvestila. Uporabnika zavezujeta ta Politika zasebnosti in Zakon o varovanju osebnih podatkov, ki je veljaven v trenutku obiska ali uporabe Spletne strani.

V Politiki so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov), zajete naslednje informacije:

• kontaktne informacije podjetja,
• namene, podlage in vrste obdelave različnih vrst osebnih podatkov Posameznikov, vključno s profiliranjem osebnih podatkov Posameznikov,
• posredovanje podatkov tretjim osebam in v tretje države,
• čas hrambe posameznih vrst osebnih podatkov,
• pravice Posameznikov v zvezi z obdelavo osebnih podatkov,
• pravica do vložitve pritožbe v zvezi z obdelavo osebnih podatkov.

Kjer je to primerno, se določila, ki se nanašajo na Posameznike, uporabljajo tudi za vprašanja tajnosti in zaupnosti komunikacij uporabnikov, ki so pravne osebe.

Uporabnik z vsakokratnim dostopom na Spletno strani ali uporabo Spletne strani soglaša oziroma dovoljuje, da Zavod 404 zbira, vodi, vzdržuje, nadzoruje ali kako drugače obdeluje osebne podatke, ki se nanašajo nanj, v skladu s to Politiko zasebnosti, Pogoji poslovanja in veljavnim Zakonom o varovanju osebnih podatkov. Podatki, ki se nanašajo na uporabnika vključujejo med drugim podatke, ki jih Zavod 404 pridobi v zvezi z dostopom uporabnika na spletno stran, ime, priimek, naslov, telefonske številke, podatke za dostop do uporabniškega računa in/ali podatke, ki jih uporabnik sam posreduje Zavodu 404. Zavod 404 je imetnik avtorskih pravic na vsebini in informacijah, generiranih preko uporabe spletne strani. Uporabnik jamči, da bosta uporabniško ime in geslo varovana z njegove strani in da bo preprečil dostope nepooblaščenim osebam. Zavod 404 zbira tudi neosebne podatke, komentarje, video posnetke in ostale objave, ki jih uporabnik objavi na Spletni strani.

Zavod 404 lahko zbira podatke v kontekstu namenov za:

• prijavo na sejem (Makerji ali izvajalci delavnic),
• prijavo na delavnice,
• marketinške aktivnosti,
• druge namene, potrebne za uporabo storitev.

Podjetje obdeluje osebne podatke Posameznikov za različne namene. Če Spletno stran zgolj obiskujete z uporabo piškotkov vaše podatke uporabljamo za ugotavljanje števila obiskovalcev in drugih statistik. Če se prijavite kot Maker (razstavljalec, izvajalec delavnice, …) vaše podatke uporabljamo za vse aktivnosti povezane z izvedbo dogodka Ljubljana Mini Maker Faire. Če se prijavite kot obiskovalec, udeleženec delavnice, … uporabljamo podatke za vse aktivnosti povezane z izvedbo delavnic oz. aktivnosti za katere je bila oddana prijava. V vsakem primeru podatke lahko uporabljamo za,zaščito naših pravnih zahtevkov in izpolnjevanje naših zakonskih obveznosti.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico od Zavoda 404 dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov, kamor sodijo:

• nameni obdelave;
• vrste osebnih podatkov;
• uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;
• kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
• obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice
• do ugovora taki obdelavi;
• pravica do vložitve pritožbe pri nadzornem organu;
• kadar osebni podatki niso zbrani od Posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za Posameznika.

Na podlagi zahteve Posameznika podjetje zagotovi kopijo njegovih osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki jih zahteva Posameznik, na katerega se nanašajo osebni podatki, lahko podjetje zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da Zavod 404 brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da Zavod 404 brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, Zavod 404 pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati:

• kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
• kadar Posameznik prekliče privolitev, ki je podlaga za obdelavo podatkov, pa za obdelavo ne obstaja nobena druga pravna podlaga;
• kadar Posameznik ugovarja obdelavi na podlagi zakonitega interesa podjetja, pa za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;
• kadar Posameznik ugovarja obdelavi za potrebe neposrednega trženja;
• kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom;
• kadar gre za podatke, v zvezi s ponujanjem storitev informacijske družbe, nepravilno zbrane od otroka, ki skladno z veljavno zakonodajo takšnih podatkov ne more dati.

Kadar gre za imeniške ali drugače objavljene podatke, podjetje sprejme razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo osebne podatke, obvesti, da Posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da Zavod 404 omeji obdelavo, kadar:

• Posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
• je obdelava nezakonita in Posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
• Zavod 404 osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• je Posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi Posameznika, na katerega se nanašajo osebni podatki.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedoval Zavod 404, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga podjetje, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar obdelava temelji na privolitvi Posameznika ali pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.

Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva Zavod 404 ali tretja oseba. Zavod 404 preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami. Posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima Posameznik pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno s profiliranjem, kolikor je povezano s takim neposrednim trženjem. Kolikor neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.

Posameznik lahko morebitno pritožbo, v zvezi z obdelovanjem osebnih podatkov, pošlje na elektronski naslov info@makerfaireljubljana.com ali po pošti na naslov Mencingerjeva ulica 7, 1000 Ljubljana.

Prav tako ima vsak Posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.

Če je Posameznik pri Zavodu 404 uveljavljal pravico do dostopa do podatkov in po prejeti odločitvi Zavoda 404 meni, da osebni podatki, ki jih je prejel, niso osebni podatki, ki jih je zahteval, ali da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vloži obrazloženo pritožbo pri Zavodu 404 v roku 15 dni. Zavod 404 mora o pritožbi odločiti kot o novi zahtevi v petih delovnih dneh.