POLITIKA ZASEBNOSTI / PRIVACY POLICY

/// Scroll down for english language ///

1. O Politiki zasebnosti

Namen te politike je seznaniti obiskovalce spletne strani, kupce v spletni trgovini ter druge osebe z nameni in podlago obdelave osebnih podatkov v Kulturno umetniškem društvu Kreatura Moonlee.

Ta Politika dodatno pojasnjuje tudi soglasje za obdelavo podatkov, rok hrambe podatkov, pravice posameznikov v zvezi z obdelovanjem osebnih podatkov in pravice posameznikov v primeru kršitve predpisov s področja varstva osebnih podatkov.

V tej Politiki so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov), zajete naslednje informacije:
• Kontaktne informacije Društva Kreatura Moonlee,
• Namene, podlage in vrste obdelave različnih vrst osebnih podatkov posameznikov,
• Čas hrambe posameznih vrst osebnih podatkov,
• Pravice posameznikov v zvezi z obdelavo osebnih podatkov,
• Pravica do vložitve pritožbe v zvezi z obdelavo osebnih podatkov.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Kulturno umetniško društvo Kreatura Moonlee, ki z osebnimi podatki ravna skladno s svojimi zakonskimi in regulativnimi obveznostmi.

Podatki o upravljavcu:
Kulturno umetniško društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana, matična številka: 4043600, davčna številka: 95655689, registriran pri Upravni enoti Ljubljana Center, dne 5.6.2012, št. vl. 215-536/2012-6, uradni zastopnik Miran Rusjan.

3. Osebni podatki, ki jih zbira Društvo Kreatura Moonlee

Društvo Kreatura Moonlee zbira naslednje kategorije podatkov:

1. Podatke, ki jih posredujete sami
• ko se registrirate kot uporabnik Moonlee Records,
• ko oddate naročilo,
• ko stornirate naročilo,
• ko se naročite na »newsletter«,
• ko pregledujete naše vsebine,
• ko nam posredujete različna vprašanja, zahtevo za reklamacijo, vrnete izdelek ipd.

2. Podatke, ki jih ustvaritve med uporabo naših storitev
• predvsem, ko objavite vprašanje, komentar ali oceno kateregakoli izmed naših izdelkov.

3. Podatke iz drugih virov
• npr. informacijo, ali je vaša kreditna ali plačilna kartica veljavna in ali lahko z njo izvedete plačilo naročila pri nas nam posreduje izdajatelj vaše kreditne ali plačilne kartice.

4. Nameni obdelave in podlage za obdelavo podatkov

V skladu s predpisi s področja varstva osebnih podatkov je Društvo Kreatura Moonlee kot upravljavec osebnih podatkov za vsako posredovanje osebnih podatkov dolžan zagotoviti, da je mogoče pozneje ugotoviti, katere vrste osebnih podatkov so bile posredovane, komu, kdaj in po kateri pravni podlagi, za kateri namen oziroma iz katerih razlogov oziroma za potrebe katerega postopka, razen če drug zakon za posredovanje posameznih vrst podatkov ne določa drugače.

Obdelava na podlagi zakona:
Društvo Kreatura Moonlee osebne podatke uporabnikov storitev spletne trgovine obdeluje za namene izvedbe vaših naročil, pošiljanje »newsletterja« v kolikor se nanj naročite, zagotavljanje naših zakonskih obveznosti (npr. za vodenje finančnih in poslovnih knjig), reševanje reklamacij, za analize poslovanja, planiranje, spremljanje statistik, obnašanje kupcev ter obiskovalcev ipd., vse v skladu z Obligacijskim zakonom (OZ), Zakonom o elektronskem poslovanju (ZEPT) in Zakonom o varstvu potrošnikov (ZVPot).

Društvo Kreatura Moonlee za namene izvajanja storitve spletne trgovine obdeluje predvsem naslednje podatke o uporabniku storitve (ime in priimek, rojstni podatki, EMŠO, naslov, davčna številka, številka tekočega računa, e-poštni naslov).

Obdelava na podlagi pogodbe:
Društvo Kreatura Moonlee poleg zbirk podatkov na podlagi zakona obdeluje tudi osebne podatke uporabnikov storitev za namen izpolnjevanje in izvajanja svojih obveznosti na podlagi pogodbenega razmerja, t.j. sklenjene pogodbe na daljavo oz. sklenjene kupoprodajne pogodbe v elektronski obliki in drugih pogodb iz naslova storitev, ki jih izvaja Društvo Kreatura Moonlee. V tem okviru Društvo Kreatura Moonlee obdeluje tiste osebne podatke, ki se ne obdelujejo na podlagi zakona (in so že omenjeni zgoraj), so pa potrebni za sklenitev pogodbe ter uveljavljanje pravic in izpolnjevanje pogodbenih obveznosti Društvo Kreatura Moonlee.

Društvo Kreatura Moonlee torej na podlagi pogodbenega razmerja osebne podatke uporabnikov obdeluje v kolikor je to potrebno za izvajanje in sklenitev pogodbe. Osebne podatke tako obdeluje do izpolnitve namena oziroma v okviru zastaralnih rokov za obveznosti, ki bi lahko izvirale iz obdelave teh osebnih podatkov, še posebej, ko je obdelava osebnih podatkov potrebna v okviru sklenitve oziroma izvedbe pogodbe, razen v primerih, ko je rok hrambe osebnih podatkov zapovedan z zakonom. V slednjih primerih Društvo Kreatura Moonlee podatke hrani v skladu z zakonsko zapovedjo (več o tem v peti točki Politike zasebnosti).

Obdelava na podlagi zakonitega interesa, za katerega si prizadeva Društvo Kreatura Moonlee:
Društvo Kreatura Moonlee lahko podatke obdeluje tudi na podlagi zakonitega interesa, za katerega si prizadeva Društvo Kreatura Moonlee ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar se nanašajo na otroka. Kadar gre za nadaljnjo uporabo podatkov, zbranih o posamezniku, Društvo Kreatura Moonlee opravi presojo skladno s Splošno uredbo o varstvu podatkov.

Skladno s Splošno uredbo o varstvu podatkov sodi med zakonite interese tudi neposredno trženje.

Na podlagi zakonitega interesa Društvo Kreatura Moonlee posameznike za namene izboljšanja storitev kontaktira za potrebe ugotavljanja njihovega zadovoljstva s storitvami oziroma uporabniško izkušnjo tudi v primerih, ko to ni nujno potrebno za izvajanje pogodbe. Društvo Kreatura Moonlee zaradi tehtanja tega interesa z interesi posameznika ne kontaktira ponovno tistih posameznikov, ki so temu ugovarjali.

Skladno z zakonitim interesom lahko Društvo Kreatura Moonlee obdeluje osebne podatke v nujno potrebnem in sorazmernem obsegu.

Obdelava na podlagi privolitve za obdelavo osebnih podatkov:
Društvo Kreatura Moonlee lahko v določenih primerih zaproša posameznike da podajo privolitev v obdelavo njihovih osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, npr. za analizo osebnega okus, interesov in vedenja tega posameznika (profiliranje) za namen izdelave in predstavitev posamezniku prilagojenih ponudb storitev vključno z obveščanjem oz. neposrednim trženjem ter za namen izvajanja trženjskih raziskav. V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica. Obveščanje v povezavi z obdelavo osebnih podatkov se izvaja na način, ki ga je v privolitvi izbral posameznik.

Privolitev je veljavna samo, če je dana z jasnim pritrdilnim dejanjem, ki pomeni, da je posameznik, na katerega se nanašajo osebni podatki, prostovoljno, specifično, ozaveščeno in nedvoumno izrazil soglasje k obdelavi osebnih podatkov v zvezi z njim, kot je s pisno, tudi z elektronskimi sredstvi, ali ustno izjavo.

Posameznik, na katerega se nanašajo osebni podatki, lahko svojo privolitev kadarkoli umakne oziroma spremeni na enak način, kot je bilo soglasje dano ali na drug način, ki ga opredeli Društvo Kreatura Moonlee, pri čemer si Društvo Kreatura Moonlee pridržuje pravico do identifikacijo stranke. Umik oziroma sprememba privolitve se nanaša le na podatke, ki se obdelujejo na podlagi privolitve. Veljavna je zadnja podana privolitev posameznika, ki ga prejme Društvo Kreatura Moonlee. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

5. Kako dolgo hranimo vaše osebne podatke?

Vaše osebne podatke hranimo tako dolgo, kolikor je potrebno za uresničitev namena njihove obdelave, do preklica privolitve za obdelavo osebnih podatkov za posamezni ali za vse namene obdelav oz. skladno z rokom hrambe kot ga določa predvsem ZEPT.

Kupec z opravljenim nakupom v spletni trgovini s prodajalcem sklene kupoprodajno pogodbo v elektronski obliki. Hrambo podatkov na podlagi kupoprodajne pogodbe zahteva ZEPT. Vsa opravljena naročila v spletni trgovini se morajo arhivirati za obdobje 10 let.

Obračunski podatki in z njimi povezani kontaktni podatki o posameznikih se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo, ki lahko po zakonu znaša od enega do petih let. Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja davek na dodano vrednost.

Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo najkrajše možno obdobje ali do morebitnega preklica privolitve. Preklic privolitve na vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Po izpolnitvi namena obdelave se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če zakon za posamezna vrste osebnih podatkov ne določa drugače.

6. Kategorije obdelovalcev osebnih podatkov

Osebne podatke posameznikov lahko obdelujejo naslednji uporabniki:
• zaposleni v Društvo Kreatura Moonlee (vaše podatke lahko obdelujejo zaposleni v Društvu Kreatura Moonlee v okviru svojih delovnih zadolžitev in pooblastil v skladu s predpisi),
• pristojni državni organi in nosilci javnih pooblastil v okviru izvajanja zakonskih pristojnosti (npr. Finančna uprava Republike Slovenije),
• pogodbeni obdelovalci osebnih podatkov, s katerimi ima Društvo Kreatura Moonlee sklenjeno pogodbo o obdelavi osebnih podatkov
• druge osebe izključno, če ste dali privolitev v obdelavo,
• druge osebe, kadar imajo zakonsko podlago za pridobitev in obdelavo osebnih podatkov.

Med zgoraj navedene uporabnike med drugim sodijo tudi podjetja, ki Društvu Kreatura Moonlee nudijo tehnično podporo pri obdelavi osebnih podatkov, kot na primer izdelovalci in vzdrževalci računalniških aplikacij, spletnih mest in informacijskih storitev, razvijalci in uvajalci programskih rešitev ter osebe, ki jih Društvo Kreatura Moonlee angažira za zagotavljanje storitev, potrebnih za izvajanje pogodb oz. zakonskih obveznosti, kot so na primer zunanje računovodstvo, pošte, zastopniki Društva Kreatura Moonlee v morebitnih sodnih in/ali izvršilnih postopkih, itd.

Nekatere organizacije oz. podjetja, ki jim kot našim obdelovalcem lahko razkrivamo vaše osebne podatke, imajo sedež zunaj Evropske unije, v državah, ki morda nimajo zakonov, ki varujejo pravico do varstva osebnih podatkov na enak način kot v Evropski uniji oz. Sloveniji. V primeru, da bodo vaši osebni podatki preneseni v tretje države (izven EU in EGP), bomo poskrbeli za zagotovitev in uresničevanje ustreznih ukrepov za zagotavljanje varnosti osebnih podatkov ter temeljnih pravic in svoboščin posameznikov, skladno z veljavnimi nacionalnimi in EU predpisi in to Politiko zasebnosti, tako da bomo uporabili predvidene mehanizme, kot so zavezujoča poslovna pravila, standardne pogodbene klavzule idr.

7. Pravice posameznikov, na katere se nanašajo osebni podatki

Društvo Kreatura Moonlee zagotavlja posameznikom uresničevanje njihovih pravic brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Društvo Kreatura Moonlee lahko rok za uresničevanje pravic posameznika podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Če Društvo Kreatura Moonlee podaljša rok, o vsakem takem podaljšanju obvesti posameznika v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.

Društvo Kreatura Moonlee sprejema zahteve v zvezi s pravicami posameznika na elektronski naslov ali po pošti na naslov Društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana.

Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, se informacije, kadar je mogoče, zagotovijo z elektronskimi sredstvi, razen če posameznik, na katerega se nanašajo osebni podatki, ne zahteva drugače.

Kadar obstaja upravičen dvom v zvezi z identiteto posameznika, ki predloži zahtevo v zvezi s kakšno od njegovih pravic, lahko Društvo Kreatura Moonlee zahteva zagotovitev dodatnih informacij, ki so potrebne za potrditev identitete posameznika, na katerega se nanašajo osebni podatki.

Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko podjetje Društvo Kreatura Moonlee:
– zaračuna razumno pristojbino, pri čemer upošteva administrativne stroške posredovanja informacij ali sporočila ali izvajanja zahtevanega ukrepa, ali
– zavrne ukrepanje v zvezi z zahtevo.

Posameznikom Društvo Kreatura Moonlee omogoča naslednje pravice v zvezi z obdelovanjem osebnih podatkov:
a) pravico do dostopa do podatkov,
b) pravico do popravka,
c) pravico do izbrisa (»pravica do pozabe«),
d) pravico do omejitve obdelave,
e) pravico do prenosljivosti podatkov,
f) pravico do ugovora.

a) pravica do dostopa do podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od Društvo Kreatura Moonlee dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov, kamor sodijo:
– nameni obdelave;
– vrste osebnih podatkov;
– uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki;
– kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
– obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
– pravica do vložitve pritožbe pri nadzornem organu;
– kadar osebni podatki niso zbrani od posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
– obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika.

Na podlagi zahteve posameznika Društvo Kreatura Moonlee zagotovi kopijo njegovih osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko Društvo Kreatura Moonlee zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.

b) pravica do popravka
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da Društvo Kreatura Moonlee brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

c) pravica do izbrisa (»pravica do pozabe«)
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da Društvo Kreatura Moonlee brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, Društvo Kreatura Moonlee pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati:
– kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
– kadar posameznik prekliče privolitev, ki je podlaga za obdelavo podatkov, pa za obdelavo ne obstaja nobena druga pravna podlaga;
– kadar posameznik ugovarja obdelavi na podlagi zakonitega interesa Društvo Kreatura Moonlee, pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi;
– kadar posameznik ugovarja obdelavi za potrebe neposrednega trženja;
– kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom;
– kadar gre za podatke, v zvezi s ponujanjem storitev informacijske družbe, nepravilno zbrane od otroka, ki skladno z veljavno zakonodajo takšnih podatkov ne more dati.

Kadar gre za imeniške ali drugače objavljene podatke, Društvo Kreatura Moonlee sprejme razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo osebne podatke, obvesti, da posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije.

d) pravica do omejitve obdelave
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da Društvo Kreatura Moonlee omeji obdelavo, kadar:
– posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
– je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
– Društvo Kreatura Moonlee osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
– je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

e) pravica do prenosljivosti podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedovalo Društvo Kreatura Moonlee v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga Društvo Kreatura Moonlee, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar:
– obdelava temelji na privolitvi posameznika ali pogodbi in
– se obdelava izvaja z avtomatiziranimi sredstvi.

f) pravica do ugovora
Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva Društvo Kreatura Moonlee ali tretja oseba. Društvo Kreatura Moonlee preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno s profiliranjem, kolikor je povezano s takim neposrednim trženjem. Kolikor neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.

Zgornje pravice uveljavite tako, da s pisno zahtevo, poslano na naslov: Društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana ali po elektronski pošti na naslov moonlee@moonleerecords.com zahtevate dostop, dopolnitev, popravek, izbris ali omejitev obdelave osebnih podatkov, ki se obdelujejo v zvezi z vami. Na isti način lahko kadarkoli trajno ali začasno, v celoti ali delno prekličete tudi podane privolitve za obdelavo osebnih podatkov, v kolikor ste jih podali.

8. Pravica do pritožbe

V Društvu Kreatura Moonlee si bomo po najboljših močeh prizadevali, da bodo vaši osebni podatki pri nas skrbno obdelovani in varovani z ustreznimi tehnološkimi in organizacijskimi sredstvi za zaščito prenosa in shranjevanja osebnih in drugih zaupnih podatkov. Ne glede na navedeno vas želimo opozoriti, da imate pravico vložiti pritožbo, če menite, da se osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov.

Posameznik lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov pošlje na elektronski naslov moonlee@moonleerecords.com ali po pošti na naslov Društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana.

Prav tako ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu RS, Zaloška 59, 1000 Ljubljana, če meni, da obdelava osebnih podatkov v zvezi z njim krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.

Če je posameznik pri Društvo Kreatura Moonlee uveljavljal pravico do dostopa do podatkov in po prejeti odločitvi Društvo Kreatura Moonlee meni, da osebni podatki, ki jih je prejel, niso osebni podatki, ki jih je zahteval, ali da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu RS vloži obrazloženo pritožbo pri Društvo Kreatura Moonlee v roku 15 dni. Društvo Kreatura Moonlee mora o pritožbi odločiti kot o novi zahtevi v petih delovnih dneh.

9. Zagotavljanje točnih, popolnih in ažurnih podatkov

Društvo Kreatura Moonlee si prizadeva zagotavljati točnost in ažurnost osebnih podatkov posameznikov, kar lahko stori v skladu s predpisi in/ali na podlagi privolitve posameznika. Popolni in ažurni podatki se lahko uporabljajo samo za namene, ki jih določata Zakon o varstvu potrošnikov in Zakon o elektronskem poslovanju na trgu in ne za druge namene, v kolikor nam za to niste dali privolitve ali takšna uporaba ni dopustna v skladu s predpisi.

V Društvo Kreatura Moonlee se zavedamo, da je zasebnost uporabnikov naših storitev izjemnega pomena, zato z njihovimi osebnimi podatki ravnamo odgovorno, pazljivo in skladno z v Republiki Sloveniji veljavnimi predpisi ter internimi akti Društva Kreatura Moonlee. Dostop do osebnih podatkov je dovoljen le pooblaščenim zaposlenim in pogodbenim obdelovalcem, v obsegu in z namenom, ki je nujno potreben za nemoteno izvajanje delovnih procesov, zagotavljanje storitev družbe in izpolnjevanje pravic in obveznosti iz sklenjenih pogodbenih razmerij z uporabnikom.

10. Spremembe Politike zasebnosti

Društvo Kreatura Moonlee si pridržuje pravico občasno posodobiti Politiko zasebnosti skladno s spremembami storitev, na podlagi povratnih informacij uporabnikov in zaradi sprememb predpisov. Ob spremembi se na koncu Politike zasebnosti navede tudi datum zadnje posodobitve.

V primeru bistvenih sprememb ali spremembe načina, kako Društvo Kreatura Moonlee uporablja osebne podatke, bo le-ta pred uvedbo sprememb uporabnike obvestila na spletni strani oz., kjer je dana privolitev za obveščanje preko elektronskega naslova, tudi na navedeni način.

Društvo Kreatura Moonlee priporoča, da uporabniki redno pregledujejo to politiko, in si tako zagotovijo informacije o tem, kako Društvo Kreatura Moonlee varuje njihovo zasebnost.

11. Dodatne informacije

Za dodatne informacije v zvezi z obdelavami osebnih podatkov in predlogi za izboljšave nas lahko kontaktirate na elektronski naslov moonlee@moonleerecords.com ali nam pišite na naslov: Društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana.

12. Veljavnost in objava Politike zasebnosti

Ta Politika začne veljati 25.05.2018 in se uporablja do preklica oz. do morebitne spremembe.

- - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - - - - -

PRIVACY POLICY

1. About the Privacy Policy

The purpose of this policy is to notify the visitors of our website, buyers in our online shop and other persons with the purposes and principles relating to processing of personal data in Kulturno umetniško društvo Kreatura Moonlee.

This policy also further clarifies the conditions for consent, how long we keep your data, the rights of natural persons regarding the processing of personal data and the rights of natural persons in the event that the regulations on the safety of personal data are infringed.

Per the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) the following information are part of this Policy:
• fontact information of Društvo Kreatura Moonlee,
• purposes, basis and types of processing personal data,
• how long we keep personal data,
• rights of natural persons regarding the processing of personal data,
• right to file a complaint about the processing of personal data.

2. Controller of personal data

The controller of personal data is Društvo Kreatura Moonlee, which treats personal data in accordance with its legal and regulatory rules. Information about the controller:
Kulturno umetniško društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana, Slovenija, registration number: 4043600, tax number: 95655689, registered at Upravna enota Ljubljana Center, on 5.6.2012, nr. 215-536/2012-6, legal represented by Miran Rusjan.

3. Personal data that Društvo Kreatura Moonlee collects

Društvo Kreatura Moonlee collects the following categories of personal data:

1. Data you submit yourself
• when you register as a user of Moonlee Records Store,
• when you order goods,
• when you cancel an order,
• when you register to our newsletter,
• when you browse through our content,
• when you ask us questions, file a complaint, return a product, etc.

2. Data you create while using our services
• mostly when you post a question, comment or rate our products.

3. Data from other sources
• e.g. information if your credit or pay card is valid and you can use it to pay for your order, which is provided by the issuer of your credit or pay card.

4. The purposes of legal grounds for the processing of data

In accordance with regulations on the protection of personal data Društvo Kreatura Moonlee as the collector of personal data must ensure for any kind of transmission of personal data, that it is later possible to determine what categories of personal data were transmitted, to who, when and on which legal grounds, for which purpose and/or reasons and/or what kind of procedure, except if another law states otherwise.

Processing necessary for compliance with a legal obligation:
Društvo Kreatura Moonlee processes personal data of the users of our online shop for the purpose of realization of orders, sending newsletters, executing our legal obligations (e.g. yearly financial reports), solving complaints, analysing business, planning, monitoring statistics and behavior of buyers etc., all in accordance with the Obligations Code, Electronic Commerce Market Act and Consumer Protection Act.

Društvo Kreatura Moonlee processes the following data about the users of our online shop (name and surname, date of birth, address, citizenship number, VAT number, card number, e-mail).

Processing necessary for the performance of a contract:
Društvo Kreatura Moonlee also processes data necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract, specifically contracts of distance sales, electronic sales contracts and other contracts for services which Društvo Kreatura Moonlee. Društvo Kreatura Moonlee only processes data which are not processed on a legal basis (and are mentioned above) but are needed for a contract and for the exercising the rights and fulfulling contractual obligations of Društvo Kreatura Moonlee.

On the grounds of a contractual relationship Društvo Kreatura Moonlee only processes personal data if it is needed for the performance and/or conclusion of a contract. Personal data is processed until the purpose of the contract is fulfilled and/or in accordance with limitation periods, especially when the processing of personal data is needed for the performance and/or conclusion of a contract, except when the storage period is determined by law. In this event Društvo Kreatura Moonlee stores data in line with the lawful obligation (more on this in paragraph five of this Policy).

Processing necessary for the purpose of the legitimate interests pursued by Društvo Kreatura Moonlee:
Društvo Kreatura Moonlee can process data on the basis of the legitimate interest Društvo Kreatura Moonlee pursues or is pursued by a third party, except where such interests are overriden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child. When further usage of data is in question Društvo Kreatura Moonlee performs an assesment in accordance to the General Data Protection Regulation (GDPR).

In accordance to GDPR direct marketing is a legitimate interest.

On the basis of legitimate interest Društvo Kreatura Moonlee can contact data subjects in order to determine their satisfaction with the services even when this is not strictly necessary for the performance of a contract, for the purpose of the improvement of services. Društvo Kreatura Moonlee weighs this interest with the interest of data subjects and does not contact those subject that have objected to this.

Based on legitimate interest Društvo Kreatura Moonlee can proccess data in a strictly necessary and proportionate scope.

Processing on the grounds of consent given by the data subject:
Društvo Kreatura Moonlee may ask data subjects' to give their consent to the processing of personal data needed to assess certain personal aspects of the data subject, e.g. the analysis of personal tastes, interests and behavior of a data subject (profiling) for the purpose of accommodated offers of services to the subject including informing, direct marketing and market research. In such cases the processing of personal data is performed in regards with the scope of personal data, intent and channels for informing which the data subject has agreed to, up untill the withdrawal of consent. The informing about the processing of personal data is performed in the way which the data subject decided on in the consent.

Consent is valid only when given by a clear affirmative act establishing a freely given, specific, informed and unambiguous indication of the data subject's agreement to the processing of personal data relating to him or her, such as by a written statement, including by electronic means, or an oral statement.

The data subject has the right to withdraw his or her consent at any time in the same way that it was given, or in another way determined by Društvo Kreatura Moonlee, whereas Društvo Kreatura Moonlee has the right to identify such a subject. Withdrawal or change of consent only effects data which is processed on the grounds of consent. The last data subject's consent that Društvo Kreatura Moonlee receives is valid. The revocation of consent does not effect the lawfulness of processing which was carried out on the grounds of consent unill its revocation.

5. How long we keep your personal data?

We store your personal data as long as they are necessary for the realization of the intent of their processing, untill you revoke your consent for the processing of personal data for individual or all purposes of processing or based on the storage period as prescribed by the Electronic Commerce Market Act.

When a buyer purchases goods in our online store he or she concludes a buyer-seller contract in electronic form with us. The storage of the data on the grounds of a buyer-seller contract is demanded by the Electronic Commerce Market Act. All orders conducted in an online shop must be archived for a period of 10 years.

Clearance data and connected contact data about data subjects can be stored untill full payment and/or as long as the limitation periods of each individual claim are running (one to five years). Receipts are stored for 10 years after the end of the year in which they were issued in accordance with the Value Added Tax Act.

Personal data processed on the grounds of your consent is stored for the shortest possible time period or untill you revoke your consent. The revocation of consent does not effect the lawfulness of processing which was carried out on the grounds of consent unill its revocation. After the purpose of processing is fulfilled the data is deleted, destroyed, blocked or made anonymous, unless law states otherwise.

6. Who processes personal data?

Personal data of data subjects can be processed by the following:
• employees of Društvo Kreatura Moonlee (in line with their contractual obligations and regulations),
• public authorites when exercising their legal obligations (e.g. Financial Administration of the Republic of Slovenia),
• contractual processors of personal data with which Društvo Kreatura Moonlee decided a contract on the processing of personal data,
• other persons if you have given your consent,
• other persons only if they have a legal basis.

In the above mentioned users are also companies that provide Društvo Kreatura Moonlee with technical support (e.g. webmasters, developers of software solutions, etc.) and persons and/or companies that provide Društvo Kreatura Moonlee with services like accounting, postal services, legal services, etc.

Some organizations and/or companies which are our contractual processors may have their seat outside the EU, in countries that don't have laws that protect personal data in the same way that the laws in the EU and/or Slovenia do. If your personal data is transmitted to third countries (outside EU) we will ensure proper measures for the safety of personal data and basic rights and liberties of data subjects, according to EU and Member State regulations and this Privacy Policy, by using suitable mechanisms like binding business rules, standard contractual clauses etc.

7. Rights of natural persons on which personal data apply

Društvo Kreatura Moonlee provides information on action taken on a request about the rights to the data subject without undue delay and in any event within one month of receipt of the request. That period my be extended by two further months where necessary, taking into account the complexity and number of requests. Društvo Kreatura Moonlee shall inform the data subject of any such extensions within one month of receipt of the request, together with the reasons for the delay.

Društvo Kreatura Moonlee accepts demands on the rights of data subjects via e-mail or by mail to Kulturno umetniško društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana, Slovenia.

Where the data subject makes the request by electronic form means, the information shall be provided by electronic means where possible, unless otherwise requested by the data subject.

Where Društvo Kreatura Moonlee has reasonable doubts concerning the identity of the natural person making the request about one of his/her rights, Društvo Kreatura Moonlee may request the provision of additional information necessary to confirm the identity of the data subject.

Where requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character, Društvo Kreatura Moonlee may either:
– charge a reasonable fee taking into account the administrative costs of providing the information or communication or taking the actions requested; or
– refuse to act on the request.

Društvo Kreatura Moonlee grants the following rights to natural persons regarind the processing of personal data:
a) right of access,
b) right of rectification,
c) right to be forgotten,
d) right to restriction of processing,
e) right of portability,
f) right to object.

a) right to access
The data subject has the right to obtain from Društvo Kreatura Moonlee confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and the following information:
- the purposes of the processing,
- the categories of personal data concerned,
- the recipients or categories of recipient to whom the personal data have been or will be disclosed,
- where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period,
- the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing,
- the right to lodge a complaint with a supervisory authority,
- where the personal data are not collected from the data subject, any available information as to their source,
- the existence of automated decision-making, including profiling, and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.

If a data subject demand so, Društvo Kreatura Moonleewill provide a copy of the personal data undergoing processing. For any further copies requested by the data subject, Društvo Kreatura Moonleemay charge a reasonable fee based on administrative costs.

b) right to rectification
The data subject has the right to obtain from Društvo Kreatura Moonlee. without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data has the right to have incomplete personal data completed, including by means of providing a supplementary statement.

c) right to erasure
The data subject has the right to obtain from Društvo Kreatura Moonlee the erasure of personal data concerning him or her without undue delay and Društvo Kreatura Moonlee has the obligation to erase personal data without undue delay where one of the following grounds applies:
- the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed;
- the data subject withdraws consent on which the processing is based and where there is no other legal ground for the processing;
- the data subject objects to the processing pursuant and there are no overriding legitimate grounds for the processing,
- the personal data have been unlawfully processed;
- the personal data have to be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject;
- the personal data have been collected in relation to the offer of information society services,

Where Društvo Kreatura Moonlee has made the personal data public and is obliged to erase the personal data, Društvo Kreatura Moonlee, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform controllers which are processing the personal data that the data subject has requested the erasure by such controllers of any links to, or copy or replication of, those personal data.

d) right to restriction of processing
The data subject has the right to obtain from Društvo Kreatura Moonlee restriction of processing where one of the following applies:
- the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data;
- the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead;

Društvo Kreatura Moonlee no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims; the data subject has objected to processing pending the verification whether the legitimate grounds of the controller override those of the data subject.

e) right to data portability
The data subject has the right to receive the personal data concerning him or her, which he or she has provided to Društvo Kreatura Moonlee in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where:
- the processing is based on consent,
- the processing is carried out by automated means.

f) right to object
The data subject has the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or her. Društvo Kreatura Moonlee shall no longer process the personal data unless it demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims. Where personal data are processed for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing, which includes profiling to the extent that it is related to such direct marketing. Where the data subject objects to processing for direct marketing purposes, the personal data shall no longer be processed for such purposes.

You can exercise the above stated rights with a written demand addressed to Društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana, Slovenia or via e-mail moonlee@moonleerecords.com. In the same way you can permanently or temporarely, completely or partially cancel your consent for the processing of personal data, if you have given such a consent.

8. Right to complaint

In Društvo Kreatura Moonlee we strive to protect your personal data with dilligence and appropriate technological and organizational means of transmission protection and filing of personal and other confidential data. Nevertheless we would like to inform you that you have the right to lodge a complaint if you feel that your personal data is not processed according to the rules on protection of personal data.

Data subjects can lodge a complaint about the processing of personal data via e-mail moonlee@moonleerecords.com or by mail on Društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana, Slovenia.

Additionally data subjects on which personal data apply may lodge a complaint directly to the supervisory authority – Informacijski pooblaščenec RS, Zaloška 59, 1000 Ljubljana, Slovenia – if they feel their personal data is not processed according to according to Union or Member state rules on protection of personal data.

If a data subject exercised his or her right to access at Društvo Kreatura Moonlee and feels that he or she did not receive the right data or did not receive all the data, he or she can lodge a complaint to Društvo Kreatura Moonlee, before lodging a complaint to the supervisory authority, in 15 days. Društvo Kreatura Moonlee must decide on the new complaint in five working days.

9. Ensuring accurate, complete and up-to-date data

Društvo Kreatura Moonlee strives to ensure accurate and up-to-date personal data which can be achieved in line with regulations and/or data subjects' consent. Complete and up-to-date data can only be used for purposes determined by the Consumer Protection Act and Electronic Commerce Market Act and no other means unless you have given your consent.

Društvo Kreatura Moonlee is aware that the privacy of our users is crucial, therefore we treat their personal data with care and dilligence and in accordance with rules and regulations of the Republic of Slovenia and internal rules of Društvo Kreatura Moonlee. Accesss to personal data is granted only to authorized personnel and contractual processors and in the scope and intent that is needed to conduct working processes, providing company services and exercising the rights and duties from contracts concluded with the users.

10. Changes of the Privacy Policy

Društvo Kreatura Moonlee reserves the right to occasionaly update the Privacy Policy, based on feedback from users and/or in the event the regulations are changed. The change of the Policy is marked with the date of its last update. In the case of major updates or changes of how Društvo Kreatura Moonlee uses personal data data subject will be notified about this via a notice on our website or by e-mail (if a consent for this is given), beforehand. Društvo Kreatura Moonlee recomends to users that they regularely inspect this policy and be informed on how Društvo Kreatura Moonlee protects their privacy.

11. Additional information

For additional information about the processing of personal data or if you have suggestions for improvements you can contact us via moonlee@moonleerecords.com or write to us: Društvo Kreatura Moonlee, Križevniška ulica 5, 1000 Ljubljana, Slovenia.

12. Validity of the Privacy Policy

This Policy comes to effect on 25.05.2018 and is in use until its revocation or its provisions are changed.