1. Uvodno

V družbi GMP PLUS d.o.o. smo zavezani k spoštovanju vaše zasebnosti in skrbi za varnost vaših osebnih podatkov.

Informacije o zaščiti zasebnosti, zapisane v nadaljevanju, na enem mestu združujejo ključne informacije o varstvu osebnih podatkov v družbi GMP PLUS d.o.o. (katere vaše osebne podatke zbiramo in zakaj jih obdelujemo, komu jih posredujemo, katere so vaše pravice, povezane z osebnimi podatki, in kako jih lahko uresničujete).

Politika zasebnosti je pripravljena skladno s Splošno uredbo o varstvu osebnih podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 163/2022, ZVOP-2) ter z namenom uresničevanja načela pregledne obdelave osebnih podatkov.

Politika zasebnosti velja za obiskovalce spletne strani www.zummakids.si ter obiskovalce otroškega parka ZUMMA KIDS na naslovu Jurčkova cesta 223, 1000 Ljubljana.

Vaše osebne podatke pridobivamo, ko se identificirate pri koriščenju naših storitev, nas kontaktirate po elektronski pošti, telefonu, v pisni obliki ali prek socialnih omrežij, ko izpolnite katere koli vnosne obrazce, naročite naše storitve, ko uporabljate našo spletno stran in njene funkcije ali na kakršen koli drug način, s katerim nam posredujete osebne podatke.

Na nekaterih lokacijah ali delih lokacij izvajamo videonadzor območij in prostorov, o čemer je na sami lokaciji oziroma pred prostorom navedeno obvestilo.

Zbiramo tudi podatke o vaši uporabi naše spletne strani s piškotki in podobnimi tehnologijami. Več informacij o tem, kako te tehnologije uporabljamo za zbiranje informacij o vas, lahko najdete v preferencah soglasja, ko potrjujete piškotke.

2. Informacije o upravljavcu osebnih podatkov

Upravljavec vaših osebnih podatkov je družba GMP PLUS, zabaviščni park, d.o.o.,
Partizanska cesta 149, 6210 Sežana, matična številka: 8474532000, davčna številka: SI 98713671, e-naslov: info@zummakids.si.

3. Namen, za katerega se osebni podatki obdelujejo in pravna podlaga za obdelovanje

Osebne podatke zbiramo, da lahko izvedemo obveznosti iz pogodbe med nami in vami – vam pošljemo ponudbo, potrditev ponudbe, naročen izdelek (npr. darilni bon) in vas kontaktiramo za vse zadeve, povezane z izvedbo nakupa ali koriščenja storitev. Brez teh podatkov ne moremo skleniti ali izvajati pogodbe z vami ali vam ponuditi izdelkov ali storitev, ki ste jih zahtevali.

Osebni podatki so zbrani za določene, izrecne in zakonite namene in so nadalje obdelani zakonito, pošteno in na pregleden način:

1. • Rezervacija rojstnega dneva in koriščenje drugih storitev: za namen rezervacije in koriščenja drugih storitev (ustvarjanje vabil na rojstni dan, rezervacija počitniškega varstva, obisk otroškega parka ipd.) se zbirajo in obdelujejo naslednji osebni podatki: ime, priimek, starost in št. noge otroka ter morebitni obstoj alergij, ime in priimek starša/skrbnika/osebe s podeljeno starševsko skrbjo, telefonska številka in e-naslov ter datum in čas rezervacije storitve. Enaki podatki se uporabijo tudi pri podpisu izjave o odgovornosti staršev oz, skrbnikov, ki jo ti izpolnijo na spletni strani ali fizično v prostorih otroškega parka. Pravna podlaga za obdelavo osebnih podatkov za ta namen je pogodba oz. izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe – 6/1(b) člen Splošne uredbe o varstvu osebnih podatkov.
   • Nakup darilnega bona: za namen nakupa darilnega bona na spletni strani se zbirajo in obdelujejo naslednji osebni podatki: ime in priimek, naslov, telefonska številka in e-naslov plačnika ter datum in čas nakupa. Pravna podlaga za obdelavo osebnih podatkov za ta namen je pogodba oz. izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe – 6/1(b) člen Splošne uredbe o varstvu osebnih podatkov.
   • Obiskovanje spletne strani:ob vsakem obisku spletne strani www.zummakids.si se na spletnem strežniku ponudnika gostovanja avtomatsko shranjuje dnevniške datoteke spletnega strežnika. Na spletnem strežniku, kjer gostuje spletna stran www.zummakids.si se beležijo podatki o obisku spletnih strani, in sicer IP naslov obiskovalcev, verzija brskalnika, datum in ura ter podatek o ponovni povezavi. Pogodbeni obdelovalec (ponudnik gostovanja spletnega strežnika) osebne podatke obdeluje samo za namen zagotavljanja storitve vzdrževanja spletnega mesta na naslovu www.zummakids.si. Pravna podlaga za obdelavo osebnih podatkov za ta namen je privolitev posameznika in zakoniti interes zagotavljati varno spletno mesto – 6/1(a) člen in 6/1(f) Splošne uredbe o varstvu osebnih podatkov.
   • Neposredno trženje:neposredno trženje se izvaja na e-naslov, ki ste ga vpisali ob koriščenju storitev upravljavca. Neposredno trženje vključuje obvestila o promocijah, posebnih ugodnostih in novostih. Če ste preko spleta naročili našo storitev, lahko neposredno trženje izvajamo na vaš elektronski naslov na podlagi 226/2 ZEKom-2, od take obdelave osebnih podatkov pa se lahko vselej odjavite. Pravna podlaga za obdelavo osebnih podatkov za ta namen je zakoniti interes upravljavca – 6/1(f) člen Splošne uredbe o varstvu osebnih podatkov.
   • Naročanje na e-novice: zbiranje in obdelava osebnih podatkov se izvaja na podlagi izrecne privolitve, ki jo podate na spletni strani www.zummakids.si, pri čemer se obdelujejo naslednji osebni podatki: ime in priimek in e-naslov ter datum in čas prijave. Pravna podlaga za obdelavo osebnih podatkov za ta namen je privolitev posameznika – 6/1(a) člen Splošne uredbe o varstvu osebnih podatkov.
   • Povratne informacije in podpora za stranke: zbiranje in obdelovanje osebnih podatkov se izvaja za namene zagotavljanja kvalitetnih storitev upravljavca, pri tem pa se zbirajo naslednji osebni podatki: ime in priimek obiskovalca, e-naslov, datum obiska ter natančnejši podatki o izkušnji uporabnika (splošni vtis, priporočila, komentar glede prostorov, čistoče, animacije ipd.). Pravna podlaga za obdelavo osebnih podatkov za ta namen je privolitev posameznika – 6/1(a) člen Splošne uredbe o varstvu osebnih podatkov.
   • Objava fotografij in videoposnetkov:v kolikor ste podali soglasje za objavo vaših fotografij in videoposnetkov ter vašega imena in priimka oziroma istih podatkov vaših otrok, se le ti objavijo na spletni strani www.zummakids.si ter družbenih omrežjih upravljavca (Facebook, Instagram in TikTok). Pravna podlaga za obdelavo osebnih podatkov za ta namen je privolitev posameznika – 6/1(a) člen Splošne uredbe o varstvu osebnih podatkov.
   • Podatki, ki se pridobivajo z izvajanjem videonadzora: podatki, ki se pridobivajo z izvajanjem videonadzora so: posnetek posameznika (slika), podatek o lokaciji, datum in čas posnetka, izjemoma tudi zvok. Videonadzor se izvaja za zagotavljanje varnosti obiskovalcev, zaposlenih ter učinkovito varstvo ljudi in premoženja. Pravna podlaga za obdelavo osebnih podatkov za ta namen je zakoniti interes upravljavca, njegovih zaposlenih in obiskovalcev – 6/1(f) člen Splošne uredbe o varstvu osebnih podatkov.

4. Kategorije uporabnikov osebnih podatkov

Uporabniki osebnih podatkov so zaposleni v GMP PLUS d.o.o. in obdelovalci osebnih podatkov, ki so na podlagi delovnopravne zakonodaje oziroma pogodb o obdelavi osebnih podatkov zavezani k spoštovanju in varovanju osebnih podatkov posameznikov. 

Naši pogodbeni partnerji (ponudnik gostovanja spletne strani, vzdrževalec videonadzornega sistema) obdelujejo osebne podatke za namen vzdrževanja programske opreme in zagotavljanja brezhibnosti delovanja videonadzornega sistema.

Če imajo državni organi, kot so policija, Finančna uprava Republike Slovenije, sodišča in drugi javni organi zakonit interes ali če družba GMP PLUS d.o.o. ščiti lastne interese (npr. izterjevanje neplačanih storitev, prijava kraje ipd.), se posreduje tem organom zbrane osebne podatke.

Osebni podatki se ne prenašajo v tretje države ali mednarodne organizacije.

5. Rok hrambe osebnih podatkov

GMP PLUS d.o.o. vaše osebne podatke hrani in varuje na način, da ne bi prišlo do morebitnih neupravičenih razkritij podatkov nepooblaščenim osebam. Osebni podatki se hranijo toliko časa, kot je to potrebno za dosego posameznega namena, obdobje hrambe pa je odvisno od podlage, zaradi katere podatke obdelujemo, in namena obdelave.

Večino vaših osebnih podatkov, zbranih z namenom koriščenja storitev oz. produktov, se hrani za obdobje, v katerem je mogoče uveljavljati pravne zahtevke v zvezi s poslovnim razmerjem (običajno je to obdobje 5 let, kot je splošni zastaralni rok po Obligacijskem zakoniku). Kadar so vaši podatki navedeni na izdanem računu, se jih zaradi davčnih predpisov hrani 10 let od izdaje računa.

V primerih, ko ste podali izrecno privolitev za obdelavo, se vaše osebne podatke hrani v obdobju za katerega ste privolili v obdelavo vaših podatkov oziroma do vašega preklica privolitve.

V primerih zakonitega interesa se osebne podatke izbriše takoj, ko odpade zakoniti namen (5/1(e) Splošne uredbe o varstvu osebnih podatkov).

Hramba fotografij in videoposnetkov se hrani do preklica privolitve.

Posnetke videonadzornih sistemov se hrani najdlje 8 tednov.

Vaše osebne podatke se izjemoma hrani tudi dlje, če to zahtevajo veljavni predpisi v Republiki Sloveniji.

6. Vaše pravice v zvezi z vašimi osebnimi podatki

V zvezi z vašimi osebnimi podatki vam GMP PLUS d.o.o. zagotavlja:

• • pravico do seznanitve z lastnimi osebnimi podatki: seznanite se lahko z vsemi svojimi osebnimi podatki, ki so bili zbrani v zvezi z vami, ter z njihovo obdelavo;
  • pravico do popravka oz. dopolnitve osebnih podatkov: brez nepotrebnega odlašanja bo zagotovljena poprava vaših netočnih osebnih podatkov;
  • pravico do izbrisa osebnih podatkov: brez nepotrebnega odlašanja bo zagotovljen izbris osebnega podatke v zvezi z vami, v obsegu, kot ga dovoljuje veljavna zakonodaja (podatkov, ki so potrebni za izvajanje pogodbe in podatkov, ki so potrebni za izvajanje zakonskih obveznosti, ni mogoče izbrisati, kljub vaši zahtevi);
  • pravico do omejitve osebnih podatkov: zahtevate lahko, da se omeji obdelava vaših osebnih podatkov (kadar oporekate točnosti osebnih podatkov, kadar je obdelava nezakonita ter v primerih, ko GMP PLUS d.o.o. vaših podatkov ne potrebuje več za obdelavo, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo vaših pravnih zahtevkov);
  • pravico do prenosljivosti: na vašo zahtevo vam bodo poslani vaši osebni podatki v strukturirani, splošno uporabljani in strojno berljivi obliki – to pravico lahko uveljavljate le v primerih, ko so bili osebni podatki posredovani z osebno privolitvijo ali preko pogodbe;
  • pravico do ugovora: pravico imate ugovarjati obdelavi vaših osebnih podatkov, kadar gre za obdelavo za namene neposrednega trženja oz. za posredovanje vaših osebnih podatkov tretjim osebam za namene neposrednega trženja.

Vsakič, ko uveljavljate katero koli od pravic, morate posredovati vaše ime in zadostne podatke, ki omogočajo nedvoumno prepoznavo v zvezi z uveljavljanjem pravice. Pravice v zvezi z vašimi osebnimi podatki lahko uveljavljate le vi osebno, druga oseba v vašem imenu pa zgolj na podlagi vašega pisnega pooblastila. GMP PLUS d.o.o. si pred uveljavljanjem posamezne pravice pridržuje možnost preverjanja identitete posameznika, ki izvršuje posamezno pravico.

Če ste podali soglasje za obdelavo vaših osebnih podatkov, lahko vaše soglasje kadarkoli prekličete s pisno izjavo oziroma sporočilom, ki ga pošljete na e-naslov info@zummakids.si. Preklic privolitve ne bo vplival na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.

Uveljavljanje pravic in postopkov, ki so navedeni zgoraj, ne omejuje vaše pravice do vložitve pritožbe pri pristojnem nadzornem organu. To pravico lahko uveljavite predvsem, če menite, da vaše osebne podatke obdelujemo neupravičeno ali v nasprotju s splošno zavezujočimi pravnimi predpisi. Organ za reševanje pritožb je Informacijski pooblaščenec Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 01 230 97 30, spletna stran: www.ip-rs.si).

7. Ukrepi za zavarovanje osebnih podatkov

GMP PLUS d.o.o. je sprejel določene tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov in njihovo zaščito pred nepooblaščeno in nezakonito uporabo ali obdelavo, vključno z načelom najmanjšega obsega podatkov in obdelave na anonimizirani osnovi, kadar je to mogoče,  usposabljanjem zaposlenih o pomembnosti zaupnosti in ohranjanju zasebnosti in varnosti vaših osebnih podatkov, zavezanostjo k sprejetju ustreznih disciplinskih ukrepov za uveljavljanje odgovornosti zaposlenih pri kršitvah varovanja osebnih podatkov, posodabljanju in preizkušanjem varnostne tehnologije, skrbno in odgovorno izbiro pogodbenih obdelovalcev, uporabo varnih strežnikov za shranjevanje vaših osebnih podatkov in zahtevo po identifikaciji vsakega posameznika, ki zahteva dostop do osebnih podatkov, in preverbo utemeljenosti zahtevka.

V kolikor uporabnik družbi GMP PLUS d.o.o. ne posreduje zahtevanih osebnih podatkov, ne more koristiti storitev družbe GMP PLUS d.o.o. (rezervacija rojstnega dne, naročilo darilnega bona, rezervacija počitniškega varstva ipd.). V kolikor uporabnik ne želi razkriti osebnih podatkov pri posredovanju pripomb v zvezi s koriščenjem storitev družbe GMP PLUS d.o.o., lahko to izvede na način, da družbi GMP PLUS d.o.o. pripombe ustno ali pisno sporoči na drugačen način.  Osebni podatki pri obisku spletne strani se prenesejo upravljavcu spletne strani zaradi delovanja spleta.

Avtomatizirano sprejemanje odločitev ali profiliranje se ne izvaja.

8. Veljavnost in spremembe politike zasebnosti

GMP PLUS d.o.o. si pridružuje pravico do sprememb ali dopolnitev te politike zasebnosti zaradi zagotavljanja skladnosti z veljavnimi predpisi s področja varstva osebnih podatkov.

Vsakokrat veljavna politika zasebnosti je na voljo na spletni strani www.zummakids.si in v prostorih otroškega parka ZUMMA KIDS na naslovu Jurčkova cesta 223, 1000 Ljubljana.

Za vsa vprašanja, ki niso posebej urejena s to politiko zasebnosti, se uporabljajo veljavni predpisi s področja varstva osebnih podatkov.

Ta politika zasebnosti začne veljati in se uporablja od 20. 2. 2025 dalje.