Politika zasebnosti

Portal Poročni ponudniki

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov v okviru portala Poročni ponudniki je:

VELORIA d.o.o.
Rakuševa ulica 8
1000 Ljubljana
Slovenija
Matična številka: 7357974000
Davčna številka: 89482786
E-pošta: info@veloria.si

V nadaljevanju: »Veloria«, »upravljavec«, »mi« ali »Poročni ponudniki«.

Ta politika pojasnjuje, katere osebne podatke obdelujemo, za katere namene in na katerih pravnih podlagah, komu jih lahko posredujemo, kako dolgo jih hranimo ter katere pravice imajo posamezniki.

2. Namen portala

Poročni ponudniki je spletna platforma, ki povezuje pare, ki načrtujejo poroko, s poročnimi ponudniki storitev (fotografi, poročne lokacije, catering, glasba, cvetličarji, poročni planerji in drugi).

Poročni ponudniki praviloma ni stranka poslovnega razmerja, ki ga par in ponudnik skleneta med seboj, ne prejema plačil za njihov medsebojni dogovor in ne preverja avtomatično poslovnega statusa, licenc ali usposobljenosti ponudnika.

3. Katere podatke obdelujemo

Glede na vlogo (par ali ponudnik) in način uporabe portala lahko obdelujemo zlasti:

• ime in priimek;
• elektronski naslov;
• telefonsko številko;
• pri ponudnikih: naziv s.p. oziroma podjetja, kategorijo in območje delovanja;
• lokacijo na ravni mesta, kraja ali regije;
• opis ponudnika oziroma ponudbe, cenovni razpon, pakete in pogosta vprašanja;
• spletno stran in povezave do družbenih omrežij;
• uporabniški in tehnični identifikator računa;
• podatke o registraciji in prijavah;
• profilno fotografijo in galerijo, če jih uporabnik naloži oziroma jih posreduje uporabljeni ponudnik prijave;
• podatke iz povpraševanj, kot so kategorija, lokacija, okvirni datum poroke, število gostov, proračun, opis želja in drugi prostovoljno vneseni podatki;
• vsebino komunikacije, ki jo par in ponudnik opravita znotraj portala;
• ocene, komentarje in druge povratne informacije uporabnikov;
• pri plačljivih paketih ponudnikov: podatke o nakupu, ki jih obdeluje naš plačilni ponudnik (Stripe);
• IP naslov, vrsto naprave, operacijski sistem, brskalnik, datum in čas dostopa, podatke o seji, varnostne dnevnike in podatke o napakah.

Uporabniki naj v profilih, povpraševanjih, ocenah ali sporočilih ne posredujejo posebnih vrst osebnih podatkov, številk osebnih dokumentov, finančnih podatkov ali drugih podatkov, ki niso potrebni za uporabo portala.

4. Registracija in uporabniški račun

Uporabnik se lahko registrira neposredno na portalu ali prek prijave z Google računom, pri čemer izbere vlogo (par ali ponudnik).

Pri neposredni registraciji obdelujemo podatke, ki jih uporabnik vnese, ter podatke, potrebne za vzpostavitev in varovanje uporabniškega računa.

Če uporabnik izbere prijavo z Google računom, lahko od Googla prejmemo podatke, ki so potrebni za izvedbo prijave in ki jih Google posreduje skladno z uporabnikovimi nastavitvami in dovoljenji, zlasti ime, elektronski naslov, profilno sliko in identifikator računa. Gesla uporabnikovega Google računa ne prejmemo.

5. Javni profili ponudnikov in povpraševanja

Podatki, ki jih ponudnik vnese v javno vidni profil (ime, kategorija, lokacija, galerija, cenovni razpon, paketi), so vidni obiskovalcem portala. Povpraševanje para je vidno ponudnikom, ki ustrezajo izbrani kategoriji in lokaciji, oziroma ponudniku, kateremu je par povpraševanje namenil neposredno.

Uporabnik je sam odgovoren za presojo, katere podatke želi javno objaviti. Podatkov, ki niso potrebni za namen profila ali povpraševanja, naj ne objavlja.

6. Interna komunikacija

Portal omogoča neposredno komunikacijo med parom in ponudnikom. Vsebina sporočil in z njo povezani metapodatki se obdelujejo zaradi zagotavljanja funkcionalnosti komunikacije, varnosti sistema, preprečevanja zlorab ter, kadar je to potrebno, obravnave prijav ali sporov.

Veloria zasebnih sporočil praviloma ne pregleduje rutinsko. Do njih lahko dostopa v obsegu, ki je potreben za tehnično podporo, varnost, preiskovanje zlorab, izpolnjevanje zakonskih obveznosti ali obravnavo konkretne prijave.

7. Ocene in mnenja

Par lahko oceni ponudnika, s katerim je bil v stiku prek portala. Obdelujemo vsebino ocene, podatek o avtorju in prejemniku ocene, čas objave ter druge podatke, potrebne za delovanje sistema ocen.

Ocene se lahko odstranijo ali omejijo, če so očitno lažne, žaljive, nezakonite, manipulativne, vsebujejo neupravičeno razkritje osebnih podatkov ali drugače kršijo pravila portala.

8. Nameni in pravne podlage

Podatke obdelujemo zlasti:

• za registracijo, prijavo, upravljanje računa, profile, povpraševanja, komunikacijo in druge zahtevane funkcionalnosti portala - zaradi izvajanja pogodbenega razmerja oziroma ukrepov na zahtevo uporabnika;
• za obdelavo plačila plačljivih paketov ponudnikov - zaradi izvajanja pogodbenega razmerja;
• za varnost, preprečevanje goljufij in zlorab, zaščito infrastrukture, obrambo pravnih zahtevkov ter izboljševanje stabilnosti storitve - na podlagi zakonitih interesov, kadar nad njimi ne prevladajo pravice in svoboščine posameznika;
• za izpolnjevanje zakonskih obveznosti (npr. računovodske) in zakonitih zahtev pristojnih organov - na podlagi zakonske obveznosti.

9. Supabase

Za podatkovno infrastrukturo, avtentikacijo in povezane funkcionalnosti uporabljamo Supabase. Po podatkih upravljavca je projekt nastavljen v EU regiji.

V Supabase se lahko obdelujejo podatki uporabniških računov, profilov, povpraševanj, komunikacije, ocen, tehnični podatki in drugi podatki, potrebni za delovanje portala.

Ponudniki infrastrukture in njihovi odobreni podobdelovalci lahko nastopajo kot obdelovalci osebnih podatkov.

10. Stripe

Za obdelavo plačil plačljivih paketov ponudnikov uporabljamo Stripe. Stripe obdeluje plačilne in identifikacijske podatke, potrebne za izvedbo plačila, skladno s svojimi pogoji in politiko zasebnosti. Veloria ne hrani podatkov plačilne kartice.

11. Google prijava

Portal omogoča prijavo z Google računom. Google obdeluje podatke o prijavi skladno s svojimi lastnimi pogoji in politiko zasebnosti. Portal trenutno ne uporablja Google Analytics, Google Tag Managerja niti oglaševalskih tehnologij Google.

12. Prejemniki podatkov

Podatke lahko v potrebnem obsegu razkrijemo:

• ponudnikom gostovanja, podatkovnih baz, avtentikacije in druge IT infrastrukture (Supabase);
• ponudniku plačilnih storitev (Stripe);
• ponudnikom elektronske pošte oziroma dostave sistemskih sporočil;
• IT izvajalcem in vzdrževalcem;
• pravnim, računovodskim in drugim strokovnim svetovalcem;
• pristojnim državnim organom, sodiščem ali drugim upravičenim osebam, kadar to zahteva zakon ali veljavna odločba.

Osebnih podatkov ne prodajamo.

13. Prenosi v tretje države

Če posamezni ponudnik ali njegov podobdelovalec obdeluje podatke zunaj Evropskega gospodarskega prostora, se prenos izvede le ob obstoju ustrezne pravne podlage in zaščitnih ukrepov, ki jih zahteva veljavna zakonodaja, na primer sklepa o ustreznosti ali standardnih pogodbenih določil, kadar so ta potrebna.

14. Obdobja hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za posamezen namen, oziroma toliko časa, kolikor to zahteva zakon.

Podatki uporabniškega računa se praviloma hranijo do izbrisa računa in nato še toliko časa, kolikor je razumno potrebno za varnost, reševanje sporov, dokazovanje, preprečevanje zlorab, varnostne kopije ali izpolnjevanje zakonskih obveznosti.

Profili, povpraševanja, komunikacija in ocene se hranijo toliko časa, kolikor je potrebno za zagotavljanje funkcionalnosti portala, obravnavo sporov in varnost. Po izbrisu se lahko določeno obdobje ohranijo v varnostnih kopijah.

Podatke o nakupih plačljivih paketov hranimo skladno z računovodskimi in davčnimi predpisi.

15. Izbris računa

Uporabnik lahko zahteva izbris računa na info@veloria.si.

Pred izvedbo zahteve lahko zahtevamo razumno preverjanje identitete. Izbris računa ne pomeni nujno takojšnjega izbrisa vseh podatkov, če njihovo nadaljnjo hrambo zahteva zakon ali obstaja druga veljavna pravna podlaga.

16. Varnost

Izvajamo razumne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem.

Noben informacijski sistem ali prenos podatkov prek interneta ne more zagotavljati absolutne varnosti.

17. Pravice posameznikov

Pod pogoji, določenimi z veljavno zakonodajo, ima posameznik pravico do:

• dostopa do osebnih podatkov;
• popravka netočnih oziroma nepopolnih podatkov;
• izbrisa;
• omejitve obdelave;
• ugovora obdelavi;
• prenosljivosti podatkov;
• preklica privolitve;
• vložitve pritožbe pri pristojnem nadzornem organu.

Zahteve se lahko pošljejo na info@veloria.si.

V Sloveniji je pristojni nadzorni organ Informacijski pooblaščenec Republike Slovenije.

18. Podatki tretjih oseb

Uporabnik ne sme brez ustrezne pravne podlage objavljati ali posredovati osebnih podatkov drugih oseb. Če to stori, je odgovoren za zakonitost takšnega posredovanja.

19. Starostna omejitev

Portal je namenjen uporabnikom, starim najmanj 18 let.

Če ugotovimo, da je račun ustvarila oseba, ki ne izpolnjuje pogojev za uporabo portala, lahko račun omejimo ali odstranimo.

20. Avtomatizirano odločanje

Poročni ponudniki ne sprejema odločitev, ki bi za uporabnika imele pravne ali primerljivo pomembne učinke, izključno na podlagi avtomatizirane obdelave osebnih podatkov.

21. Spremembe politike

Politiko lahko posodobimo zaradi sprememb funkcionalnosti, ponudnikov, poslovnih procesov ali zakonodaje. Aktualna različica je objavljena na Poročni ponudniki. Pri bistvenih spremembah lahko registrirane uporabnike dodatno obvestimo.

22. Kontakt

Za vprašanja glede zasebnosti, uveljavljanje pravic ali zahtevo za izbris računa:

VELORIA d.o.o.
E-pošta: info@veloria.si