4. Obdelava osebnih podatkov ob prijavi na dogodek ali izobraževanje

•    Namen obdelave, pravna podlaga za obdelavo in vrste osebnih podatkov

Upravljavec je organizator dogodkov in izobraževanj na področju delovanja frizerskih salonov. Če se boste na izobraževanje prijavili ter se ga udeležili, bo upravljavec obdeloval vaše osebne podatke za namen izvedbe dogodka ali izobraževanja. Podlaga za obdelavo je sklepanje pogodbe (b. točka 1. odst. 6. člena GDPR).

Podatki, ki jih pridobimo pri prijavi na izobraževanje, so:
-    ime in priimek, naslov ter elektronski naslov udeleženca, ki so obvezni podatki in jih potrebujemo za prijavo na izobraževanje, pošiljanje potrdila o prijavi, pošiljanje izobraževalnega gradiva, potrdila o udeležbi, računa ter za izvajanje druge korespondence v zvezi z dogodkom; 
-    podatek o frizerskem salonu, ki vas je napotil na izobraževanje (neobvezno);
-    telefonska številka, ki jo potrebujemo zaradi obveščanja o izvedbi, morebitnih odpovedih in druge komunikacije.

Zgoraj navedene osebne podatke pridobimo neposredno od udeleženca. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. V kolikor podatkov ne zagotovite, z vami ne bo možno skleniti pogodbe. Vaše podatke lahko pridobimo tudi iz drugih virov, predvsem kadar vas na izobraževanje prijavi druga oseba npr. delodajalec. V tem primeru si mora tak prijavitelj zagotoviti ustrezno pravno podlago za obdelavo osebnih podatkov posameznika za ta namen. Upravljavec bo posameznika, katerega podatke je pridobil od druge osebe, s to politiko seznanil ob prvem kontaktiranju z njim oziroma najkasneje v roku enega meseca od pridobitve njegovih osebnih podatkov. 

•    Izvedba snemanja in fotografiranja dogodka in obrazložitev zakonitih interesov

Dogodek ali izobraževanje, ki se ga udeležujete, se lahko snema in fotografira, kar pomeni, da ste na posnetkih lahko prepoznavni. Posnetki se bodo uporabili za izobraževalne namene in objavili na socialnih omrežjih in spletnih straneh organizatorja dogodka, zaradi izvajanja promocije dejavnosti in obveščanja javnosti. Ta obdelava osebnih podatkov se izvaja na podlagi našega zakonitega interesa (f. točka 1. odstavka 6. člena GDPR). Prevladujoči zakoniti interes za obdelavo osebnih podatkov utemeljujemo s tem, da je za potrebe širjenja znanja in reklamiranja poslovanja upravljavca to potrebna in sorazmerna obdelava. Obdelava teh podatkov v udeležence bistveno ne posega, slednji so z obdelavo in njihovimi pravicami seznanjeni. Posnetki se bodo uporabljali v najmanjšem mogočem obsegu in s spoštovanjem pravic udeležencev. Fotografije/posnetki, ki bi udeležence prikazovali v neprimerni ali nelagodni situaciji, ne bodo objavljeni. 
Posameznik lahko na zahtevo dostopa do testa zakonitega interesa na našem sedežu ali poda zahtevo za posredovanje na naš elektronski naslov info@trimuzijat.com. 

Če ne želite biti fotografirani ali posneti, to lahko sporočite osebju na dogodku ali se obrnete na organizatorja. Obdelavi za ta namen lahko tudi ugovarjate na naš elektronski naslov info@trimuzijat.com.

•    Kategorije uporabnikov osebnih podatkov

Upravljavec lahko podatke posameznika posreduje naslednjim osebam:
-    ponudnik IT storitev, ki upravlja s spletno stranjo upravljavca, 
-    izvajalec izobraževanja v okviru vpogleda v prisotnostno listo in pri izvedbi dogodka, 
-    ponudnik elektronske pošte, 
-    ponudnik platforme socialnih omrežij Facebook in Instagram ter YouTube, pri deljenju fotografij in posnetkov na njih, 
-    izvajalci poštnih storitev (dostava potrdil/računov),
-    računovodski servis (knjiženje izdanih računov),
-    ponudniki storitev plačilnega prometa (izvajanje transakcij),
-    državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
-    državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);

•    Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo

Podatki iz spletne komunikacije se prenašajo v ZDA, saj upravljavec uporablja storitve ponudnika elektronske pošte Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA). Podatki se prenašajo izven EU tudi v okviru uporabe storitev skupnih upravljavcev Meta Platforms, Inc. ter Alphabet Inc. 

Ponudniki obdelujejo podatke v skladu z Okvirom za varstvo podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) ter imatajo ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja. 

•    Obdobje hrambe osebnih podatkov 

Podatki o sklenjenih pogodbah se bodo hranili 10 let od izpolnitve pogodbene obveznosti. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o strankah hranijo tudi dlje časa. Rok hrambe osebnih podatkov na socialnih omrežjih določata ponudnika Meta Platforms, Inc. ter Alphabet Inc., upravljavec pa jih v svojem arhivu dogodkov hrani trajno oziroma dokler ne ugovarjate obdelavi. 
 
•    Pravice posameznika

Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in prenosa podatkov. V zvezi z izvedenim fotografiranjem in snemanjem ter objavo fotografij, lahko podatke ugovor takšni obdelavi ter zahtevate izbris fotografij ali posnetkov iz socialnih omrežij in spletnih strani. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na naš naslov TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje ali po e-pošti info@trimuzijat.com.
Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov tudi neposredno pri ponudnikih Meta Platforms, Inc. ter Alphabet Inc.