SPLOŠNI POGOJI UPORABE IN VARSTVO OSEBNIH PODATKOV NA SPLETNI STRANI JAVNEGA ZAVODA CENTER URBANE KULTURE KINO ŠIŠKA www.kinosiska.si IN SPLETNI STRANI FESTIVALA MENT www.ment.si
Datum: 26. SEPTEMBER 2024
Obvestilo se nanaša na začetno stran in vse podstrani spletnega portala www.kinosiska.si ter začetno stran in vse podstrani spletne strani www.ment.si
LASTNIK IN UPRAVLJAVEC
S spletiščem Centra urbane kulture Kino Šiška www.kinosiska.si (v nadaljevanju tudi kinosiska.si) upravlja javni zavod Center urbane kulture Kino Šiška (v nadaljevanju tudi Kino Šiška ali javni zavod ali upravljavec), Trg prekomorskih brigad 3, 1000 Ljubljana, matična številka: 3313069000, davčna številka: SI58809015.
SPLOŠNI POGOJI UPORABE
Z uporabo spletne strani kinosiska.si obiskovalec oz. uporabnik / obiskovalka oz. uporabnica (v nadaljevanju obiskovalec oz. uporabnik) izkazuje in potrjuje, da je seznanjen s temi splošnimi pogoji uporabe spletnega portala kinosiska.si in da se z njimi strinja. S sprejemom splošnih pogojev obiskovalec oz. uporabnik sprejema tudi specifična pravila in navodila posameznih storitev, zapisana na podstraneh kinosiska.si. Vse navedbe v nadaljevanju, ki veljajo za spletišče kinosiska.si, veljajo tudi za spletno stran festivala MENT www.ment.si.
Kino Šiška pri objavi informacij skrbi za njihovo pravilnost, popolnost in ažurnost in pri tem deluje z največjo skrbnostjo. Njena kazenska in civilna odgovornost za stvarne in pravne napake na informacijah je popolnoma izključena in kinosiska.si ne odgovarja za nikakršno neposredno ali posredno škodo ali neprijetnosti, ki bi lahko uporabniku nastale zaradi uporabe morebitnih napačnih, nepopolnih ali netočnih informacij, ki bi se znašle na spletnih straneh Kino Šiška.
UPORABA PIŠKOTKOV
Spletno mesto www.kinosiska.si uporablja piškotke. Uporabljamo jih za pravilno delovanje spletnega mesta in za spremljanje obiskanosti (Google Analytics).
VARSTVO IN OBDELAVA OSEBNIH PODATKOV
S politiko varstva osebnih podatkov v javnem zavodu, ki upravlja s spletno stranjo kinosiska.si, določamo našo zavezo spoštovanju vaše zasebnosti in odgovornega ravnanja z vašimi osebnimi podatki.
V javnem zavodu se zavedamo pomena varstva zasebnosti, zato so vsi zaposleni, ki pri svojem delu obdelujejo in uporabljajo osebne podatke, seznanjeni z določbami Splošne uredbe Evropskega parlamenta in sveta 679/2016 o varstvu osebnih podatkov (v nadaljevanju: Uredba GDPR), z Zakonom o varstvu osebnih podatkov (UL RS, št. 163/22 – ZVOP-2), veljavnimi nacionalnimi predpisi in smernicami ter mnenji pristojnih nadzornih institucij za varstvo osebnih podatkov s področja našega dela.
- POMEN SPLOŠNIH IZRAZOV
- ”Osebni podatki” pomeni katerokoli informacijo v zvezi z določenim ali določljivim posameznikom (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki); določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
- “Posebni osebni podatki” pomeni podatek, ki razkriva rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, in obdelavo genetskih podatkov, biometričnih podatkov, podatek v zvezi z zdravjem, socialnim položajem in varstvo, posameznikovim spolnim življenjem ali spolno usmerjenostjo.
- “Obdelava” pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
- “Omejitev obdelave” pomeni označevanje shranjenih osebnih podatkov zaradi omejevanja njihove obdelave v prihodnosti.
- “Zbirka” pomeni vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi.
- “Upravljavec” je podjetje oziroma institucija – javni zavod, ki samo ali skupaj z drugimi določa namene in sredstva obdelave; kadar namene in sredstva obdelave določa pravo Evropske Unije ali nacionalni predpisi, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Evropske Unije ali nacionalnimi predpisi;
- “Obdelovalec” pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
- “Uporabnik” pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki so mu bili osebni podatki razkriti, ne glede na to, ali je to tretja oseba ali ne. Vendar pa se javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Evropske Unije ali nacionalnimi predpisi, ne štejejo za uporabnike. Obdelava podatkov s strani javnih organov poteka v skladu z veljavnimi pravili o varstvu podatkov glede na namene obdelave.
- “Tretja oseba” pomeni fizično ali pravno osebo, javni organ, agencijo ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pooblaščene za obdelavo osebnih podatkov pod neposrednim vodstvom upravljavca ali obdelovalca.
- “Privolitev posameznika, na katerega se nanašajo osebni podatki” pomeni vsako prostovoljno, izrecno, informirano in nedvoumno izjavo volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.
- “Kršitev varstva osebnih podatkov” pomeni kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki so poslani, shranjeni ali kako drugače obdelani.
- “Nadzorni organ” pomeni neodvisen javni organ, v Sloveniji je to Informacijski pooblaščenec (v nadaljevanju IP).
- NAČELA, KI JIH SPOŠTUJEMO PRI OBDELAVI OSEBNIH PODATKOV
Načela, ki veljajo pri upoštevanju Uredbe GDPR in nacionalnih predpisov v javnem zavodu, so:
Načelo zakonitosti, pravičnosti in preglednosti pomeni, da so podatki obdelani zakonito, pošteno in na pregleden način in v zvezi s posameznikom, na katerega se osebni podatki nanašajo.
Načelo omejitve namena pomeni, da so osebni podatki posameznika zbrani za določene, izrecne in zakonite namene in se nadalje ne obdelujejo z namenom, ki ni združljiv s tem namenom, razen kadar gre za namen arhiviranja v javnem interesu, v znanstvenoraziskovalne, zgodovinskoraziskovalne ali statistične namene.
Načelo najmanjšega obsega podatkov pomeni, da so osebni podatki ustrezni, relevantni in omejeni na razlog, zaradi katerega se zbirajo, torej za namen, za katerega se obdelujejo.
Načelo točnosti pomeni, da so zbrani osebni podatki točni in po potrebi posodobljeni. Potrebno je zagotoviti ustrezne ukrepe, da se netočni osebni podatki kadarkoli izbrišejo ali popravijo ob upoštevanju namenov, zaradi katerih se obdelujejo.
Načelo omejitve shranjevanja pomeni, da so osebni podatki shranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se osebni podatki nanašajo, in sicer zgolj toliko časa, kolikor je to potrebno za namene, zaradi katerih se ti podatki obdelujejo. Za daljše obdobje se lahko shranjujejo le osebni podatki posameznikov, kadar gre za arhiviranje v javnem interesu, za znanstvenoraziskovalne, zgodovinskoraziskovalne ali statistične namene.
Načelo celovitosti in zaupnosti pomeni, da se osebni podatki obdelujejo na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključujoč zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi organizacijskimi in tehničnimi ukrepi.
Načelo odgovornosti pomeni, da je upravljavec osebnih podatkov odgovoren za obdelavo osebnih podatkov skladno z omenjenimi načeli ter je to zmožen vsak čas dokazati.
III. UPRAVLJAVEC OSEBNIH PODATKOV
V primeru, da sodelujete z našim javnim zavodom, je upravljavec vaših osebnih podatkov javni zavod Center urbane kulture Kino Šiška, Trg prekomorskih brigad 3, 1000 Ljubljana.
Z vašimi osebnimi podatki ravnamo skrbno in imamo za varovanje osebnih podatkov vzpostavljene ustrezne tehnične in organizacijske ukrepe.
- OBDELOVALCI OSEBNIH PODATKOV
V določenih primerih lahko vaše podatke obdelujejo tudi naši pogodbeni obdelovalci. Obdelovalci podatke obdelujejo izključno po naših navodilih in v našem imenu. Gre za zaupanja vredne pravne osebe ali posameznike, ki jih ustrezno preverimo pred sklenitvijo pogodbe o pogodbeni obdelavi, s katero se obe pogodbeni strani zavežeta k skrbni in zakoniti obdelavi vseh osebnih podatkov, s katerimi prideta v stik.
- VRSTE OSEBNIH PODATKOV IN NAMEN OBDELAVE
Vaše podatke obdelujemo izključno na podlagi vaše predhodne privolitve in v skladu z namenom privolitve.
Zbiramo različne vrste osebnih podatkov, točno katere, pa je odvisno od vrste pogodbenega ali drugega sodelovanja z vami. Od vrste pogodbenega sodelovanja je odvisen tudi namen obdelave vaših osebnih podatkov.
- POSREDOVANJE PODATKOV TRETJIM OSEBAM
Osebne podatke posredujemo tretjim osebam le v primeru:
– da nam to nalagajo zakoniti predpisi ali
– vašega soglasja.
VII. HRANJENJE OSEBNIH PODATKOV
Vaše osebne podatke hranimo le do izpolnitve namena, za katerega so bili dani, oziroma toliko časa, kot nam to nalagajo zakoniti predpisi.
VIII.PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI
Za vse osebne podatke, ki nam jih zaupate, imate kadar koli pravico do:
- a) dostopa do podatkov,
- b) popravka podatkov,
- c) izbrisa (»pravica do pozabe«),
- d) omejitve obdelave,
- e) prenosljivosti podatkov,
- f)
- a) Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca zahtevati, da mu da pojasnilo, ali se v zvezi z njim obdelujejo kakšni osebni podatki. Kadar se podatki tega posameznika obdelujejo, je upravljavec posamezniku dolžan omogočiti dostop do osebnih podatkov in posameznika obvestiti o namenu obdelave osebnih podatkov, o vrstah zadevnih podatkov, uporabnikih, ki so jim ali jim bodo podatki razkriti, predvideno obdobje hranjenja osebnih podatkov ali merila, na podlagi katerih se določa obdobje hrambe osebnih podatkov, o posameznikovi pravici, da zahteva popravek, izbris ali omejitev obdelave ali ugovora taki obdelavi. Prav tako mora sporočiti posamezniku, da ima pravico do pritožbe pri nadzornem organu ter vse preostale razpoložljive informacije o viru zbiranja njegovih osebnih podatkov, kadar le-ti niso zbrani pri posamezniku.
- b) Posameznik, na katerega se osebni podatki nanašajo, ima pravico kadarkoli zahtevati, da upravljavec brez nepotrebnega odlašanja popravi netočne podatke v zvezi z njim oziroma zahteva dopolnitev nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave.
- c) Kadar se izpolni eden od naslednjih pogojev:
– osebni podatki posameznika niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani,
– posameznik, na katerega se nanašajo osebni podatki, prekliče podano soglasje oziroma privolitev k zbiranju in obdelavi njegovih osebnih podatkov in ne obstaja nobena druga pravna podlaga za zbiranje osebnih podatkov,
– posameznik ugovarja obdelavi osebnih podatkov, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi,
– osebni podatki so bili obdelani nezakonito,
– osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe,
ima posameznik pravico, da upravljavec osebne podatke, ki se nanj nanašajo, brez nepotrebnega odlašanja izbriše.
Navedena pravica posameznika, na katerega se nanašajo osebni podatki, se ne uporablja, kadar je obdelava osebnih podatkov potrebna zaradi zagotavljanja pravice do svobode izražanja in obveščanja, za izpolnjevanje pravne obveznosti obdelave na podlagi prava Evropske Unije ali nacionalnega prava ali za izvajanje javnih nalog v javnem interesu ali kadar gre za izvajanje javne oblasti, ki je bila dodeljena upravljavcu, iz razloga javnega interesa na področju javnega zdravja in zaradi namena arhiviranja v javnem interesu, znanstvenoraziskovalnih, zgodovinskoraziskovalnih ali statističnih namenov oziroma kadar gre za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- d) Posameznik ima pravico od upravljavca zahtevati, da obdelavo njegovih osebnih podatkov omeji. Omejitev obdelave se sme uporabljati, kadar:
- posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
- je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
- upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.
- e) Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral.
- f) Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim.
- OBVEZNOSTI UPRAVLJAVCA
Javni zavod o vaši zahtevi odloči brez nepotrebnega odlašanja, najkasneje pa v roku enega meseca po prejemu zahteve. V kolikor gre za zahtevnejšo zadevo ali kadar gre za večje število zahtev, se sme navedeni rok podaljšati še največ za dva dodatna meseca, o čemer vas obvestimo najkasneje v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo in pravnim poukom.
Javni zavod lahko o vaši vlogi odloči v obliki pisnega obvestila, ki mora vključevati obrazložitev razlogov za upravljavčevo odločitev in informacijo o pravici do pritožbe v skladu z nacionalnimi predpisi.
Javni zavod nosi breme dokazovanja točnosti in posodobljenosti osebnih podatkov in zakonitosti obdelave osebnih podatkov, če osebni podatki niso bili pridobljeni izključno na podlagi navedb posameznika, na katerega se osebni podatki nanašajo.
Če je vaša zahteva nepopolna ali nerazumljiva, je samo zaradi tega ni dovoljeno zavreči. Javni zavod mora v roku petih delovnih dni zahtevati, da se pomanjkljivosti odpravijo, in navesti, da naj vlagatelj zahtevo dopolni v roku treh delovnih dni.
Če pomanjkljivosti odpravite v roku, se šteje, da je vloga vložena takrat, ko je bila vložena zahteva, s katero so pomanjkljivosti odpravljene. Če v tem roku pomanjkljivosti ne odpravite, javni zavod s sklepom zavrže zahtevo. Zoper ta sklep je dovoljena pritožba.
Kadar vašo zahtevo zavrnemo, lahko pri javnem zavodu vložite obrazloženo pritožbo v roku 15 dni od prejema obvestila ali odločbe javnega zavoda.
Javni zavod od prejema vaše zahteve do ugoditve ali v primeru zavrnitve vaše zahteve do pravnomočnega zaključka ne sme uničiti, spremeniti ali odsvojiti zahtevanih osebnih podatkov ne glede na potek predpisanih ali interno določenih rokov hrambe osebnih podatkov.
- POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV
Za kakršna koli vprašanja povezana z obdelavo vaših osebnih podatkov ali za uresničevanje vaših pravic v zvezi z osebnimi podatki, se lahko obrnete na našo Pooblaščeno osebo za varstvo podatkov, podjetje Omnimodo, d.o.o., telefon: 01 23 223 47, elektronski naslov: dpo@omnimodo.si.
Če menite, da so vam bile kakor koli kršene pravice do varstva osebnih podatkov, ali da o vaši zahtevi nismo odločili v določenem roku, se lahko pritožite na nadzorni organ: Informacijski pooblaščenec, Zaloška 59, 1000 Ljubljana.
- SPREMEMBE POLITIKE
Politika varstva osebnih podatkov se lahko spremeni. Spremembe bodo objavljene na enak način, kot je objavljena ta politika.
AVTORSKE PRAVICE
Vsebina spletišča kinosiska.si je avtorsko delo, katere imetnik avtorskih pravic je javni zavod in je predmet avtorske zaščite ali druge oblike zaščite intelektualne lastnine. V avtorsko, pravno in z drugimi pravicami intelektualne lastnine varovano vsebino spadajo besedila, slike in podatki.
Uporabnikom oz. obiskovalcem je dovoljeno uporabljati objavljene vsebine samo v osebne in nekomercialne namene. Pri tem je treba natančno ohraniti vsa opozorila o avtorskih in drugih intelektualnih pravicah ali drugih lastninskih pravicah. Prepovedano je vsakršno drugo razpolaganje z vsebino, ki zajema, a ne izključno, spreminjanje, kopiranje, objavljanje katerekoli vsebine v celoti ali delno na drugih mestih, razen če v to upravljavec/javni zavod izrecno dovoli v pisni obliki. Vsak uporabnik or. obiskovalec spletne strani je v zvezi z uporabo spletne strani v celoti dolžan upoštevati določila Zakona o avtorski in sorodnih pravicah (UL RS, št. 16/07 in nasl.).
Uporaba strani v nasprotju z navedenimi pravili je prepovedana. Uporabnik, ki uporablja strani na način, ki je v nasprotju z navedenimi pravili, je v celoti materialno in odškodninsko odgovoren.
SPREMEMBE SPLOŠNIH POGOJEV IN POLITIKE VARSTVA OSEBNIH PODATKOV
Kino Šiška lahko te strani spremeni kadarkoli in brez predhodnega obvestila in ne prevzema odgovornosti za posledice teh sprememb. Za uporabnike je obvestilo zavezujoče v vsakokratni spremenjeni obliki, zato priporočamo, da jih v primeru uporabe spremljate na teh straneh.
Najnovejša različica pravil o varstvu osebnih podatkov bo vedno objavljena na spletnem mestu, z datumom navedenim na vrhu besedila.
Z uveljavitvijo teh splošnih pogojev in politike varstva osebnih podatkov prenehajo veljati predhodni splošni pogoji.