Izjava o varstvu osebnih podatkov
Ta politika varstva zasebnosti in uporabe piškotkov velja za vse uporabnike spletne strani Javnega zavoda Ljubljanski grad, vključno z njegovimi podstranmi.
Uporabnik je vsaka pravna ali fizična oseba, ki uporablja oziroma obišče spletno mesto www.ljubljanskigrad.si (v nadaljevanju: uporabnik).
Z uporabo spletnega mesta, uporabnik potrjuje, da se strinja s to Politiko varstva zasebnosti in piškotkov. Uporabnik se z nadaljnjo uporabo spletnega mesta strinja s spremembami.
I - VARSTVO OSEBNIH PODATKOV
V Javnem zavodu Ljubljanski grad spoštujemo vašo zasebnost, zato bomo vaše osebne podatke uporabili izključno za navedene namene. Vaše osebne podatke bomo skrbno varovali v skladu z veljavno zakonodajo, ki ureja varstvo osebnih podatkov (Splošna uredba o varstvu podatkov in Zakon o varstvu osebnih podatkov) in internimi akti našega zavoda.
- Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo skladno s temi pravili, je Javni zavod Ljubljanski grad, Grajska planota 1, 1000 Ljubljana. - Pooblaščena oseba za varstvo osebnih podatkov
Pooblaščena oseba za varstvo osebnih podatkov v Javnem zavodu Ljubljanski grad je dosegljiva na e-naslovu osebnipodatki@ljubljanskigrad.si. - Obdelovalec osebnih podatkov
Obdelovalec osebnih podatkov Javnega zavoda Ljubljanski grad je družba Innovatif d.o.o., Poljanski nasip 6, 1000 Ljubljana. Upravljavec in obdelovalec osebnih podatkov sta medsebojna razmerja in obveznosti opredelila in uredila s pisno pogodbo. - Posredovanje osebnih podatkov tretjim osebam ali v tretje države
Javni zavod Ljubljanski grad zbranih osebnih podatkov ne posreduje tretjim osebam ali v tretje države.
Javni zavod Ljubljanski grad za pošiljanje e-novičnikov uporablja spletno platformo MailChimp, na kateri so shranjeni osebni podatki posameznikov za namen pošiljanja novic, in sicer ime, priimek, elektronska pošta, država. Spletna platform MailChimp zagotavlja spoštovanje zahtev iz Splošne uredbe o varstvu osebnih podatkov (Uredba EU 2016/679), poleg tega je pridobila certifikat skladnosti z zasebnim ščitom EU-ZDA (EU-U.S. Privacy Shield Framework. Splošni pogoji uporabe in Politika zasebnosti platform MailChimp so dostopni https://mailchimp.com/legal/privacy/. - Vrste osebnih podatkov in nameni njihove obdelave
Javni zavod Ljubljanski grad obdeluje osebne podatke posameznikov bodisi na podlagi privolitve, bodisi na podlagi sklenjene pogodbe (Splošni pogoji nakupa vstopnic in blaga v Javnem zavodu Ljubljasnki grad).
5.1. Obdelava na podlagi privolitve
Javni zavod Ljubljanski grad na podlagi privolitve obdeluje osebne podatke posameznikov (zbiranje, beleženje, urejanje, stukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje) za namene pošiljanja e-novičnikov o otroških programih, o glasbenem program, o plesnem program, o strokovnih predavanjih, izobraževanjih in delavnicah, o likovno galerijskem programu in muzejsko razstavnem program in obvestila o Grajskem vinogradu, o kartici Royal.
Navedena obvestila se pošiljajo preko elektronske pošte, ki jo je posameznik navedel ob podaji privolitve pri prijavi na novičnik.
Za ta namen Javni zavod Ljubljanski grad od posameznika zbira in obdeluje naslednje osebne podatke: ime, priimek, elektronski naslov.
Posameznik lahko podano privolitev kadarkoli prekliče na način, ki je opredeljen v 8. točki te Politike. - Varstvo osebnih podatkov
Javni zavod Ljubljanski grad za zagotavljanje varovanja osebnih podatkov izvaja vse potrebne pravne, organizacijske in ustrezne logistično-tehnične postopke in ukrepe, bodisi sam na podlagi internih aktov, bodisi preko svojih pogodbenih partnerjev. - Rok hrambe osebnih podatkov
Osebni podatki posameznika, ki so pridobljeni na podlagi privolitve, se lahko obdelujejo in hranijo, do izpolnitve namena oziroma do preklica dane privolitve posameznika. - Pravice posameznika
Posameznik lahko privolitev kadarkoli prekliče, poleg tega pa ima pravico zahtevati vpogled, popravek, omejitev obdelave ali izbris osebnih podatkov in sicer tako, da nas o tem obvesti pisno po pošti na naslov Javni zavod Ljubljanski grad, Grajska planota 1, 1000 Ljubljana ali preko osebnipodatki@ljubljanskigrad.si. Na navedeni naslov lahko posameznik poda tudi ugovor v zvezi z obdelavo njegovih osebnih podatkov.
Posameznik pa lahko pritožbo glede obdelave njegovih osebnih podatkov poda tudi neposredno pristojnemu nadzornemu organu, tj. Informacijskemu pooblaščencu Republike Slovenije. - Ravnanje v primeru kršitev
V primeru kršitve varstva osebnih podatkov bo Javni zavod Ljubljanski grad oziroma pooblaščena oseba brez nepotrebnega odlašanja oziroma najpozneje v 72 urah po seznanitvi s kršitvijo, o kršitvi obvestil Informacijskega pooblaščenca, razen če ni verjetno, da bi bile s kršitvijo varstva osebnih podatkov ogrožene pravice in svoboščine posameznikov.
V primeru verjetnosti, da bo kršitev varstva osebnih podatkov povzročila veliko tveganje za pravice in svoboščine posameznikov, na katere se osebni podatki nanašajo, bo Javni zavod Ljubljanski grad oziroma pooblaščena oseba brez nepotrebnega odlašanja sporočila posamezniku, da je prišlo do kršitve varstva osebnih podatkov in mu podala vse potrebne informacije skladno s 34. členom Uredbe
II – UPORABA PIŠKOTKOV
Za zagotavljanje delovanja vseh funkcij spletnega mesta, se uporabljajo naslednji piškotki (ang. cookies):
- piškotki za analitične namene;
- piškotek za spremljanje itinerarja neregistriranih uporabnikov.
Določene vsebine se prilagodijo za določenega uporabnika, analiza obiska spletnega mesta omogoča stalno izboljševanje spletnega mesta.
Uporabnik uporabo piškotkov bodisi dovoli, bodisi zavrne, svojo izbiro lahko naknadno tudi spremeni.
V kolikor zavrne uporabo piškotkov, spletno mesto v brskalniku ne bo naložilo nobenega trajnega piškotka, razen lastnih piškotkov, s katerimi se analizira obiskanost spletnega mesta. V tem primeru uporabniku ne bo moč zagotoviti uporabe spletnega mesta v celoti.
Natančen opis posameznega piškotka in čas njegove namestitve je razviden iz naslednje tabele:
Zahtevani piškotki
Zahtevani piškotki naredijo spletno stran uporabno, saj omogočajo osnovne funkcije, kot so navigacija po strani in dostop do varnih območij spletne strani. Spletna stran brez teh piškotkov ne deluje pravilno.
Ime piškotka |
Servis |
Veljavnost |
Opis |
_iCD3 |
Ta spletna stran |
1 leto |
Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
_iCD3State |
Ta spletna stran |
1 leto |
Shranjuje soglasje za uporabo piškotkov uporabnika za trenutno domeno. |
PHPSESSID |
Ta spletna stran |
Seja |
Piškotek ustvarijo aplikacije na podlagi jezika PHP. To je identifikator splošnega namena, ki se uporablja za vzdrževanje spremenljivk uporabniških sej. Običajno je naključno generirana številka, kako se uporablja je specifično za spletno mesto, dober primer pa je vzdrževanje statusa prijavljenega uporabnika med stranmi. |
Piškotki za spremljanje statistike
Piškotki za statistiko pomagajo lastnikom spletnih strani razumeti, kako obiskovalci uporabljajo spletno stran tako, da anonimno zbirajo in javljajo informacije.
Ime piškotka |
Servis |
Veljavnost |
Opis |
_ga_(container id) |
Google Analytics |
2 leti |
Uporablja se za ohranjanje stanja seje. |
_ga |
Google Analytics |
2 leti |
Uporablja se za razločevanje uporabnikov. |
Piškotki za trženje
Piškotki za trženje se uporabljajo za sledenje uporabnikom prek spletnih strani. Namen je prikazovanje oglasov, ki so primerni in zanimivi za posameznega uporabnika.
Ime piškotka |
Servis |
Veljavnost |
Opis |
sb |
2 leti |
Piškotek podjetja Facebook, ki se uporablja za prikazovanje relevantnih oglasov za uporabnika, na podlagi spremljanja uporabnikovih obiskov strani, ki uporabljajo Facebook pixel ali Facebook družbeni vtičnik. |
|
datr |
2 leti |
Piškotek podjetja Facebook, ki se uporablja za prikazovanje relevantnih oglasov za uporabnika, na podlagi spremljanja uporabnikovih obiskov strani, ki uporabljajo Facebook pixel ali Facebook družbeni vtičnik. |
|
_fbp |
3 mesece |
Piškotek podjetja Facebook, ki se uporablja za prikazovanje relevantnih oglasov za uporabnika, na podlagi spremljanja uporabnikovih obiskov strani, ki uporabljajo Facebook pixel ali Facebook družbeni vtičnik. |
|
presence |
Seja |
Piškotek podjetja Facebook, ki se uporablja za prikazovanje relevantnih oglasov za uporabnika, na podlagi spremljanja uporabnikovih obiskov strani, ki uporabljajo Facebook pixel ali Facebook družbeni vtičnik. |
|
fr |
3 mesece |
Piškotek podjetja Facebook, ki se uporablja za prikazovanje relevantnih oglasov za uporabnika, na podlagi spremljanja uporabnikovih obiskov strani, ki uporabljajo Facebook pixel ali Facebook družbeni vtičnik. |
|
c_user |
3 mesece |
Piškotek podjetja Facebook, ki se uporablja za prikazovanje relevantnih oglasov za uporabnika, na podlagi spremljanja uporabnikovih obiskov strani, ki uporabljajo Facebook pixel ali Facebook družbeni vtičnik. |
|
xs |
1 leto |
Piškotek podjetja Facebook, ki se uporablja za prikazovanje relevantnih oglasov za uporabnika, na podlagi spremljanja uporabnikovih obiskov strani, ki uporabljajo Facebook pixel ali Facebook družbeni vtičnik. |
III - VELJAVNOST
Ta Politika je objavljena na spletnem mestu www.ljubljanskigrad.si in velja od 22.5.2018 dalje.
Ob vsaki spremembi Politike varstva zasebnosti in uporabe piškotkov Javnega zavoda Ljubljanski grad boste ustrezno obveščeni. Obvestilo bo vidno ob vašem obisku spletne strani.