Politika zasebnosti

1. Upravljavec podatkov

Upravljavec podatkov, odgovoren za obdelavo vaših osebnih podatkov na tej spletni strani, je AK Dubrovnik Racing, organizator Grand Prix of Croatia (v nadaljevanju »mi« ali »Organizator«).

Za kakršna koli vprašanja o varstvu podatkov nas kontaktirajte na [email protected].

2. Katere podatke zbiramo

Analitični podatki: Z vašim soglasjem zbiramo anonimizirane podatke o uporabi, vključno z obiskanimi stranmi, časom na straneh, tipom brskalnika, tipom naprave in približno geografsko lokacijo (samo na ravni države/regije).

Vedenjski podatki: Z vašim soglasjem uporabljamo Microsoft Clarity za snemanje vizualnih ponovitev vaše seje (premiki miške, pomikanje, kliki, spremembe DOM) in izdelavo toplotnih map. Maskiramo vsa polja obrazcev in znane občutljive elemente, vendar maskiranje ni popolno — prosimo, ne vnašajte občutljivih osebnih podatkov v naše obrazce.

Podatki o napakah: Uporabljamo Sentry za odkrivanje in diagnosticiranje tehničnih napak. Sledenje napakam na strani strežnika je vedno vklopljeno (zakoniti interes) — IP naslovi, avtorizacijske glave, piškotki in nizi vzorcev e-pošte se odstranijo pred prenosom. Sledenje napakam na strani odjemalca in Session Replay (posnetek stanja strani v trenutku napake, z maskiranjem vsega besedila in vnosov) se naloži šele po podanem soglasju za analitiko.

Podatki o piškotkih: Tehnični in preferenčni piškotki, kot je opisano v naši Politiki piškotkov. Analitični piškotki se nastavijo le z vašim izrecnim soglasjem.

Ne zbiramo nobenih posebnih kategorij osebnih podatkov (kot so zdravstveni podatki, rasno ali etnično poreklo, politična mnenja ali biometrični podatki).

3. Pravna podlaga za obdelavo

Soglasje (čl. 6(1)(a) GDPR): Naročnina na novice, analitični piškotki in marketinški piškotki se obdelujejo na podlagi vašega izrecnega, svobodno danega soglasja. Soglasje lahko kadarkoli prekličete.

Zakoniti interes (čl. 6(1)(f) GDPR): Nekatere tehnične podatke (kot so dnevniki strežnika in podatki, povezani z varnostjo) obdelujemo na podlagi našega zakonitega interesa za vzdrževanje varnosti in funkcionalnosti naše spletne strani.

Pogodbena nujnost (čl. 6(1)(b) GDPR): Če kupite vstopnice prek našega zunanjega partnerja za prodajo vstopnic, obdelavo vaših podatkov za to transakcijo ureja njihova politika zasebnosti.

4. Kako uporabljamo vaše podatke

Za analizo vzorcev uporabe spletne strani in izboljšanje uporabniške izkušnje (samo z vašim soglasjem, prek anonimizirane analitike).

Za zagotovitev tehnične varnosti in pravilnega delovanja naše spletne strani.

Nikoli ne bomo prodali vaših osebnih podatkov tretjim osebam. Vaših podatkov ne uporabljamo za avtomatizirano odločanje ali profiliranje.

5. Storitve tretjih oseb

Gostovanje: Naša spletna stran je gostovana na Vercel Inc. (San Francisco, ZDA). Vercel obdeluje podatke v skladu s standardnimi pogodbenimi klavzulami (SCC), odobrenimi s strani Evropske komisije za prenose podatkov EU-ZDA.

Analitika: Uporabljamo Umami (umami.is), platformo za analitiko, osredotočeno na zasebnost, ki se naloži šele po vašem izrecnem soglasju. Umami ne uporablja piškotkov in ne zbira osebnih podatkov. Vsi podatki so anonimizirani in združeni.

Vedenjska analitika: Sodelujemo z Microsoft Clarity za zajemanje podatkov o tem, kako uporabljate in komunicirate z našo spletno stranjo prek vedenjskih metrik, toplotnih map in posnetkov sej, ki se naložijo šele po vašem izrecnem soglasju. Clarity uporablja lastne in piškotke tretjih oseb ter druge tehnologije sledenja. Za več informacij o tem, kako Microsoft zbira in uporablja vaše podatke, obiščite Microsoftovo izjavo o zasebnosti (privacy.microsoft.com/privacystatement).

Vdelani video: Na naši spletni strani vdelujemo videoposnetke z YouTuba z uporabo YouTubovega načina izboljšane zasebnosti (youtube-nocookie.com). V tem načinu YouTube ne nastavi piškotkov niti ne zbira podatkov ob nalaganju strani. Piškotke lahko YouTube nastavi le, ko aktivno kliknete za predvajanje videoposnetka. Ta obdelava podatkov temelji na vašem izrecnem dejanju in jo ureja Googlova Politika zasebnosti (policies.google.com/privacy).

Prodaja vstopnic: Nakupe vstopnic obdeluje Entrio, zunanja platforma za prodajo vstopnic. Ko kliknete na povezavo »Kupi vstopnice«, zapustite našo spletno stran in ste zavezani politiki zasebnosti Entria.

Sledenje napakam: Uporabljamo Sentry (Functional Software, Inc. dba Sentry, San Francisco, ZDA), s prejemom podatkov v EU (Frankfurt, Nemčija). Sledenje na strani strežnika poteka na podlagi zakonitega interesa z odstranjenimi osebnimi podatki; sledenje na strani odjemalca (vključno s Session Replay) se naloži samo z vašim soglasjem za analitiko. Politika zasebnosti: sentry.io/privacy.

Zemljevidi: Naša stran Kako priti lahko vdela interaktivni prikaz Google Mapsa (Google Ireland Ltd. / Google LLC). Vdelava se ne naloži samodejno — za aktivacijo morate klikniti »Naloži Google Maps«. Nalaganje prenese vaš IP naslov v Google. Politika zasebnosti: policies.google.com/privacy.

Glasbeni predvajalnik: Naša stran Festival lahko vdela predvajalnik Spotify (Spotify AB, Švedska). Predvajalnik se ne naloži samodejno — za aktivacijo morate klikniti »Naloži Spotify«. Nalaganje prenese vaš IP naslov v Spotify. Politika zasebnosti: spotify.com/legal/privacy-policy.

CDN in DNS: Naši statični mediji (videi, slike) se dostavljajo prek Cloudflare R2, DNS pa zagotavlja Cloudflare (Cloudflare, Inc., ZDA). Cloudflare obdeluje IP naslov in metapodatke zahtev za dostavo vsebine. Politika zasebnosti: cloudflare.com/privacypolicy.

Zapis soglasij: Vaše izbire soglasja s piškotki so shranjene lokalno v vašem brskalniku, neidentifikacijski revizijski zapis (časovna oznaka, oznake izbir, različica politike in dnevno-rotirajoči hash IP+User-Agent — brez identifikatorjev v čistopisu) pa je shranjen prek Upstash Redis (Upstash Inc., ZDA, s shrambo v EU regiji).

6. Mednarodni prenosi podatkov

Nekateri naši ponudniki storitev tretjih oseb se nahajajo zunaj Evropskega gospodarskega prostora (EGP), predvsem v Združenih državah Amerike. Zagotavljamo, da so vsi mednarodni prenosi podatkov zaščiteni z ustreznimi zaščitnimi ukrepi, vključno s standardnimi pogodbenimi klavzulami (SCC), odobrenimi s strani Evropske komisije, in, kjer je primerno, dopolnilnimi tehničnimi ukrepi, kot je šifriranje.

Kopijo ustreznih zaščitnih ukrepov lahko zahtevate tako, da nas kontaktirate na [email protected].

7. Hramba podatkov

Analitični podatki (Umami): Anonimizirani analitični podatki se hranijo do 14 mesecev.

Dnevniki strežnika: Tehnični dnevniki strežnika se samodejno izbrišejo po 30 dneh.

Vedenjska analitika (Microsoft Clarity): do 90 dni.

Sledenje napakam (Sentry): do 90 dni.

Zapisi soglasij: do 24 mesecev. Hranimo časovno oznako, oznake izbir, različico politike in nepovratni dnevno-rotirajoči hash IP+User-Agent — brez čistega IP-ja, brez uporabniškega identifikatorja.

8. Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, v skladu s Splošno uredbo o varstvu podatkov (GDPR) imate naslednje pravice:

Pravica dostopa (čl. 15): Zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas.

Pravica do popravka (čl. 16): Zahtevate lahko popravek netočnih ali nepopolnih osebnih podatkov.

Pravica do izbrisa (čl. 17): Zahtevate lahko izbris vaših osebnih podatkov (»pravica do pozabe«), ob upoštevanju zakonskih obveznosti hrambe.

Pravica do omejitve (čl. 18): V določenih okoliščinah lahko zahtevate omejitev obdelave vaših podatkov.

Pravica do prenosljivosti podatkov (čl. 20): Zahtevate lahko podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

Pravica do ugovora (čl. 21): Kadarkoli lahko ugovarjate obdelavi na podlagi zakonitega interesa.

Pravica do preklica soglasja (čl. 7(3)): Kadarkoli lahko prekličete kakršno koli predhodno dano soglasje, brez vpliva na zakonitost obdelave, izvedene pred preklicem.

Za uveljavljanje katerekoli od teh pravic nas kontaktirajte na [email protected]. Na vašo zahtevo bomo odgovorili v 30 dneh.

9. Pravica do pritožbe

Če menite, da naša obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu. Na Hrvaškem je pristojni organ Hrvaška agencija za varstvo osebnih podatkov (Agencija za zaštitu osobnih podataka - AZOP), Selska cesta 136, 10000 Zagreb, Hrvaška. Spletna stran: azop.hr.

10. Zasebnost otrok

Naša spletna stran ni namenjena otrokom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov od otrok. Če ste starš ali skrbnik in menite, da nam je vaš otrok posredoval osebne podatke, nas kontaktirajte na [email protected] in take podatke bomo nemudoma izbrisali.

11. Spremembe te politike

To Politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah ali veljavni zakonodaji. Datum »Zadnja posodobitev« na vrhu te strani kaže, kdaj je bila ta politika nazadnje revidirana. Če izvedemo bistvene spremembe, bomo na spletni strani prikazali vidno obvestilo.

Spodbujamo vas, da to politiko redno pregledujete.

12. Kontakt

Za kakršna koli vprašanja ali pomisleke v zvezi s to Politiko zasebnosti ali našimi praksami obdelave podatkov nas kontaktirajte na:

AK Dubrovnik Racing, organizator Grand Prix of Croatia. E-pošta: [email protected].