Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Nataša Zalokar s. p., Kvedrova cesta 3, 1000 Ljubljana, matična številka 8408599000, davčna številka 83386106. Dosegljiva sem na naslovu natasa@natasazalokar.si.
Kaj obdelujem in zakaj
Brezplačne vsebine in e-poštna sporočila
Ko se prijaviš na brezplačno vsebino, obdelujem tvoje ime in e-poštni naslov, da ti pošljem dostop do nje in e-poštna sporočila, povezana z vsebino. Ob prijavi ti povem, kaj lahko pričakuješ. Od teh sporočil se lahko odjaviš prek povezave v vsakem e-poštnem sporočilu.
Če želiš prejemati tudi nadaljnje vsebinske e-maile, lahko izbereš teme, ki te zanimajo, na primer nasvete za začetnice, projekte in predelave ali obvestila o tečajih in delavnicah. Izbereš lahko več tem. Če se zanje ne prijaviš, ti jih po koncu sporočil, povezanih z brezplačno vsebino, ne pošiljam. Izbiro lahko kadarkoli spremeniš ali prekličeš prek povezave v e-poštnem sporočilu.
MailerLite v poročilih beleži odprtja in klike e-poštnih sporočil. Teh podatkov ne uporabljam za samodejno razvrščanje, segmentiranje ali ciljanje prejemnic. Ne uporabljam avtomatiziranega odločanja, ki bi na podlagi ocene posameznice določalo njen dostop do tečaja ali prikazano ceno.
Vprašanja in sporočila
Če mi pišeš na objavljeni e-poštni naslov, obdelujem podatke iz sporočila, da ti odgovorim. Kontaktni obrazec na spletni strani trenutno ni na voljo.
Tečaji in nakupi
Ob prijavi ali nakupu tečaja obdelujem podatke, ki jih potrebujem za prijavo, plačilo, izdajo računa, dostop do učnih vsebin in izvedbo tečaja – na primer ime, e-poštni naslov, naslov za račun in podatke o naročilu. Podatke o plačilni kartici obdelujejo ponudniki plačil; sama jih ne shranjujem.
Prijave na začetni tečaj se zabeležijo v skupini »Začetni tečaj«. Iz te skupine pošiljam samo sporočila, potrebna za prijavo ter začetek in potek tečaja. Ne uporabljam je za promocijska sporočila. Na blagajni je ločeno, privzeto neoznačeno polje za prijavo na novice in obvestila o novih tečajih.
Pravne podlage
Podatke uporabljam, kadar je to potrebno za pošiljanje vsebine, ki si jo zahtevala, izvedbo prijave ali pogodbe oziroma izpolnitev zakonske obveznosti. Nadaljnje vsebinske e-maile pošiljam na podlagi tvoje izbire oziroma privolitve. Privolitev lahko kadarkoli prekličeš; to ne vpliva na obdelavo pred preklicem.
Ponudniki storitev in prejemniki podatkov
Spletna stran gostuje pri ponudniku Hitrost. Za e-poštne sezname uporabljam MailerLite Ltd. (Irska), za spletno učilnico LearnDash, za naročila WooCommerce in CartFlows, za plačila Stripe, PayPal in bančno nakazilo, za zaščito blagajne pa hCaptcha. Prijave prek družbenih omrežij lahko obdelata ManyChat in Zapier, preden se podatki prenesejo v MailerLite. Ponudniki obdelujejo podatke, ki jih potrebujejo za svoje storitve. Podatke lahko posredujem tudi pristojnim organom, kadar to zahteva zakon.
Prenosi podatkov izven Evropskega gospodarskega prostora
MailerLite Ltd. ima sedež na Irskem. MailerLite navaja, da podatki naročnikov strank iz Evropskega gospodarskega prostora ostanejo v Evropski uniji, ter kot podizvajalca navaja Google Cloud EMEA Ltd. in Vercom S.A. Več informacij je v MailerLitejevih pravnih dokumentih.
Zapier, Inc. navaja, da se podatki, povezani z uporabo storitve, prenašajo v Združene države Amerike in tam hranijo. Kot zaščitni ukrep navaja okvir EU–ZDA za varstvo podatkov, standardne pogodbene klavzule pa, kadar okvir ne velja. (Pogoji Zapierja; ocena prenosa podatkov.)
Manychat, Inc. navaja, da lahko storitev vključuje obdelavo podatkov v Združenih državah Amerike. Za podatke iz EGP navaja okvir EU–ZDA za varstvo podatkov ter standardne pogodbene klavzule, kadar okvir ne velja. (Pogoji Manychata; dogovor o obdelavi podatkov.)
Stripe Payments Europe, Limited je pogodbena družba za račune v Sloveniji. Stripe navaja, da se podatki lahko prenesejo tudi družbi Stripe, LLC v Združenih državah Amerike in se nadalje prenašajo globalno. Kot zaščitna mehanizma navaja okvir EU–ZDA za varstvo podatkov in standardne pogodbene klavzule. (Pogoji Stripe; dogovor o obdelavi podatkov; dodatek o prenosih podatkov.)
Za uporabnike v EGP PayPal kot upravljavca navaja PayPal (Europe) S.à r.l. et Cie, S.C.A. PayPal navaja, da se večina osebnih podatkov zbira in hrani v Združenih državah Amerike ter da se podatki lahko delijo z družbami skupine v ZDA in drugih državah. Za prenose znotraj skupine navaja zavezujoča poslovna pravila, za nekatere prenose tretjim osebam pa pogodbene zaščitne ukrepe. (Izjava o zasebnosti PayPal; pravila za prenose znotraj skupine.)
hCaptcha zagotavlja Intuition Machines, Inc. Njena dokumentacija navaja, da se podatki pri uporabi storitve lahko obdelujejo in hranijo v Združenih državah Amerike, za EGP pa navaja okvir EU–ZDA za varstvo podatkov in standardne pogodbene klavzule. (Politika zasebnosti hCaptcha; informacije o GDPR.)
Rok hrambe
Podatke za pošiljanje brezplačne vsebine in z njo povezanih e-sporočil uporabljam toliko časa, kolikor traja ta namen oziroma do tvoje zgodnejše odjave. Če se prijaviš na nadaljnje vsebinske e-maile, ime in e-poštni naslov za ta namen hranim do odjave. Po koncu posameznega namena podatke izbrišem ali anonimiziram, razen če jih potrebujem za drug zakonit namen. Podatek o odjavi lahko ohranim v obsegu, potrebnem za to, da ti ne pošiljam novih sporočil.
Sporočilo in kontaktne podatke, ki mi jih pošlješ z vprašanjem, hranim do odgovora in zaključka pogovora, nato jih izbrišem. Daljša hramba je mogoča, če jo zahteva zakon ali je potrebna za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.
Podatke, potrebne za izvedbo tečaja, hranim toliko časa, kolikor je potrebno za tvoj dostop in izpolnitev obveznosti iz prijave. Račune in povezano računovodsko ter davčno dokumentacijo hranim najmanj 10 let po poteku leta, na katero se nanašajo. Dokumentacijo, ki se nanaša na obdavčenje nepremičnin, hranim 20 let po poteku leta, na katero se nanaša.
Tvoje pravice
Pod pogoji, ki jih določa zakon, lahko zahtevaš dostop do svojih osebnih podatkov, njihov popravek ali izbris, omejitev obdelave, ugovarjaš obdelavi ali zahtevaš prenosljivost podatkov. Kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličeš. Zahtevo pošlji na natasa@natasazalokar.si. Pritožbo lahko vložiš pri Informacijskem pooblaščencu Republike Slovenije.
Piškotki in podobne tehnologije
Spletna stran uporablja nujne piškotke za delovanje, varnost, košarico in plačilo. Analitični piškotki se na glavni spletni strani naložijo po tvoji privolitvi. Podatke o piškotkih, njihove namene, trajanje in možnosti upravljanja izbire najdeš na strani Piškotki.
Kako prispejo prijave
Na vsebine se lahko prijaviš prek obrazca na spletni strani ali prek družbenega omrežja. Pri nekaterih prijavah lahko podatki pred prihodom v e-poštni seznam potujejo prek ManyChata in Zapierja. Ob posameznem obrazcu ti povem, katero vsebino in kakšna spremljevalna sporočila lahko pričakuješ.