Politika varstva osebnih podatkov za predstavo »Kako so Lumpiji rešili svet«
1. UVODNO DOLOČILO
Poslovni sistem Mercator, d.o.o. je organizator predstave Kako so Lumpiji rešili svet (v nadaljevanju: predstava).
Ta Politika varstva osebnih podatkov (v nadaljevanju: politika) ureja področje obdelave osebnih podatkov, ki se bo izvajalo v okviru predstave ter aktivnosti za namen obveščanja javnosti ter marketinških aktivnosti.
S politiko vas seznanjamo, kakšen je namenom obdelave osebnih podatkov, vrste osebnih podatkov, ki jih bomo obdelovali, pravno podlago za obdelavo osebnih podatkov, roke hrambe osebnih podatkov, zbranih v okviru aktivnosti, vašimi pravicami ter druge informacije skladno s 13. členom GDPR.
2. UPRAVLJAVEC IN POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV
Upravljavec osebnih podatkov, ki se obdelujejo v okviru aktivnosti, je Poslovni sistem Mercator, d.o.o, Dunajska cesta 107, 1000 Ljubljana (v nadaljevanju: Mercator).
V Mercatorju je pooblaščena oseba za varstvo osebnih podatkov dosegljiva na elektronskem naslovu dpo@mercator.si.
3. PROCESI OBDELAVE OSEBNIH PODATKOV
a) Ob obisku predstave
Predstava »Kako so Lumpiji rešili svet« je javni dogodek, na katerem bo Mercator izvajal fotografiranje in snemanje za namen obveščanja javnosti in izvajanja lastnih marketinških aktivnosti.
Mercator bo obdeloval osebne podatke udeležencev prireditve, in sicer fotografije in avdio-video gradivo (videoposnetki).
Pravna podlaga za obdelavo osebnih podatkov je točka (f) 1. odstavka 6. člena GDPR (zakoniti interes upravljavca, ki prevlada nad interesi ali pravicami in svoboščinami posameznikov).
b) Obveščanje javnosti
Za namen obveščanja javnosti bomo v Mercatorju obdelovali zajete fotografije in avdio-video gradivo, in sicer bomo fotografije in videoposnetke uporabljali za objave o dogodku na spletnih straneh upravljavca, internih portalih in drugih digitalnih kanalih za obveščanje, ki jih uporablja upravljavec.
Pravna podlaga za obdelavo osebnih podatkov je tretji odstavek 93. člena Zakona o varstvu osebnih podatkov (ZVOP-2).
Posameznik ima pravico, da prepove obdelavo osebnih podatkov (fotografij in videoposnetkov) za namen obveščanja javnosti.
c) Izvajanje trženjskih aktivnosti
Zajete fotografije in ustvarjene videoposnetke iz predstave bomo uporabljali za trženjske aktivnosti, in sicer:
- Objave na socialnih omrežjih (Linkedin, Facebook, Youtube in Instagram)
- Objave na spletni strani upravljavca
- Objave na internih portalih upravljavca
- Objave na prodajnih letakih
- Objave na M Soseska
Pravna podlaga za obdelavo osebnih podatkov je točka (f) 1. odstavka 6. člena GDPR (zakoniti interes upravljavca).
Posameznik ima pravico, da prepove obdelavo osebnih podatkov (fotografij in videoposnetkov) za namen izvajanja trženjskih aktivnosti.
OPOZORILO
Platforme socialnih omrežij vključujejo Linkedin, Facebook, Youtube in Instagram. V okviru izvajanja trženjskih aktivnosti, ko bo Mercator objavljal zajete fotografije in videoposnetke iz predstave na Facebook, Youtube in Instagram bodo nastopali kot neodvisni upravljavci, ki bodo vaše osebne podatke obdelovali v skladu z njihovo politiko zasebnosti:
- https://www.facebook.com/policy.php
- https://www.linkedin.com/legal/privacy-policy in
- https://policies.google.com/privacy?hl=en-US.
d) Posredovanje za prijavo na tekmovanje marketinške stroke
Zajete fotografije in ustvarjene videoposnetke iz predstave lahko posredujemo za prijavo na tekmovanje marketinške stroke, kjer bo posebna komisija ocenjevala najboljša marketinška dela, posnetki in fotografije pa služijo kot dokazilo o izvedbi v prijavi na tekmovanje navedenih del.
Pravna podlaga za obdelavo osebnih podatkov je točka (f) 1. odstavka 6. člena GDPR (zakoniti interes upravljavca).
Posameznik ima pravico, da poda ugovor zoper obdelavo osebnih podatkov (fotografij in videoposnetkov) za ta namen.
e) Snemanje in uporaba posnetkov intervjujev
Na prireditvi bomo s posamezniki izvedli intervjuje, ki jih bomo posneli za potrebe obveščanja javnosti in trženjske aktivnosti. V ta namen se bodo obdeloval videoposnetek, ime in priimek in vloga (funkcija) intervjuvanca.
Pravna podlaga za obdelavo osebnih podatkov je točka (a) 1. odstavka 6. člena GDPR (privolitev posameznika).
4. POSREDOVANJE PODATKOV
Podatki bodo shranjeni na strežnikih upravljavca Mercator, d.o.o. Strežniki se nahajajo v Sloveniji.
Osebne podatke bo po navodilih upravljavca obdelovala agencija Herman & partnerji VP d.o.o., davčna številka: SI 38605066, matična številka: 8538123000, s sedežem na naslovu Dunajska cesta 156, 1000 Ljubljana, Republika Slovenija (v nadaljevanju besedila: »obdelovalec podatkov«), kot pogodbeni obdelovalec podatkov za pripravo trženjskih gradiv.
Dostop do osebnih podatkov imajo pooblaščene osebe upravljavca in obdelovalca.
V okviru izvajanja trženjskih aktivnosti bodo vaši osebni podatki lahko preneseni in obdelovani v ZDA ali tretji državi oziroma ni mogoče preprečiti takega prenosa in nadejane obdelave s strani platform socialnih medijev. V tem primeru lahko pride do manjšega pravnega varstva vaših osebnih podatkov kot predvideva Splošna uredba o varstvu podatkov (GDPR).
5. ROK HRAMBE OSEBNIH PODATKOV
Osebne podatke bo Mercator nehal uporabljati in izbrisal 31. 12. 2027.
6. PRAVICE SODELUJOČIH V ZVEZI Z OBDELAVO OSEBNIH PODATKOV
Sodelujoči imajo v zvezi z osebnimi podatki pravice, ki so naštete v nadaljevanju. Mercator pred izvrševanjem pravice preveri identiteto posameznika, ki sprašuje po svojih pravicah. Posameznik svojo zahtevo po seznanitvi odda z obrazcem pisno na info@mercator.si ali na naslov Kontaktni center Mercator, Dunajska cesta 103, 1000 Ljubljana.
Mercator izpolni upravičene zahteve v roku enega meseca, v primeru kompleksnosti zahtev oziroma večjega števila zahtev, se lahko rok izpolnitve podaljša še za dva meseca. Mercator o takem podaljšanju in razlogih zanj obvesti posameznika.
PRAVICE SODELUJOČIH:
a) Pravica dostopa do podatkov: Posameznika na njegovo zahtevo seznanimo, ali se v zvezi z njim obdelujejo osebni podatki in kadar to drži, posredujemo naslednje informacije:
- vrste osebnih podatkov;
- kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki;
- roki hrambe;
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki ali obstoj pravice do ugovora k taki obdelavi;
- pravica do vložitve pritožbe pri Informacijskem pooblaščencu;
- kadar osebni podatki niso zbrani od posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika.
Na podlagi zahteve Mercator izdela kopijo osebnih podatkov, ki se obdelujejo in jih posreduje posamezniku.
b) Pravica do popravka: Posameznik lahko kadarkoli zahteva, da Mercator popravi netočne podatke ali dopolni nepopolne podatke, ki se nanašajo nanj.
c) Pravica do izbrisa podatkov (t. i. pravica do pozabe): Posameznik lahko zahteva, da se njegovi osebni podatki izbrišejo v naslednjih primerih:
- osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
- posameznik prekliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
- posameznik obdelavi osebnih podatkov ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;
- osebni podatki so bili obdelani nezakonito;
- osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravom.
d) Pravica do omejitve obdelave: Posameznik lahko zahteva, da se obdelava podatkov, ki se nanašajo nanj omeji, kadar:
- podatki niso točni,
- je obdelava nezakonita, pa posameznik ne želi, da podatke izbrišemo,
- Mercator podatkov ne potrebuje več za namene obdelav, vendar jih potrebuje posameznik za uveljavljanje, izvajanje ali nasprotovanje pravnim zahtevkom,
- je posameznik vložil ugovor v zvezi z obdelavo.
e) Pravica do prenosljivosti podatkov: Posameznik lahko zahteva izpis podatkov, ki jih je posredoval Mercatorju, pri čemer obdelava teh podatkov temelji na podlagi privolitve in se obdelava izvaja z avtomatiziranimi sredstvi. Izpis podatkov bo pripravljen v strojno berljivem formatu.
f) Pravica do pritožbe: Posameznik lahko vloži pritožbo pri Informacijskem pooblaščencu, če meni, da se njegovi osebni podatki obdelujejo nezakonito ali če meni, da so mu bile kršene pravice varstva osebnih podatkov, prav tako pa se lahko obrne tudi na pristojno sodišče.
7. VAROVANJE OSEBNIH PODATKOV
Vsi podatki bodo strogo varovani skladno s predpisi o varstvu osebnih podatkov ter internimi akti družbe Mercator, d.o.o. ter ne bodo uporabljeni v druge nedogovorjene namene. Družba izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev visoke ravni varnosti osebnih podatkov v svojih informacijskih sistemih in zagotavljanja pravic oseb, na katere se podatki nanašajo.
8. PRAVICA DO VLOŽITVE PRITOŽBE V ZVEZI Z OBDELOVANJEM OSEBNIH PODATKOV
Posameznik lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov pošlje na elektronski naslov info@mercator.si ali po pošti na naslov: Poslovni sistem Mercator, d.o.o., Kontaktni center Mercator, Dunajska cesta 103, 1000 Ljubljana.
Prav tako ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim krši veljavno zakonodajo, in sicer na naslov:
Republika Slovenija
Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si.
9. VELJAVNOST POLITIKE
Ta politika je objavljena na spletni strani na https://www.mercator.si/pika/ugodnosti/klub-lumpi/lumpi-lutkovna-predstava-kako-so-lumpiji-resili-svet in začne veljati dne 15. 5. 2024.
V Ljubljani, 13. 5. 2024 POSLOVNI SISTEM MERCATOR d.o.o.