Upravljavec
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Združeno kraljestvo. Kontakt: kontakt@playzonefinder.com. Predstavnik v EU: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Španija.
Gostovanje
To spletno mesto deluje na našem lastnem strežniku v Nemčiji, ki ga najemamo pri Hostinger International Ltd. Podatki o povezavi in tehnično nujni dnevniki se obdelujejo, da je spletno mesto varno dostavljeno.
Fotografije z Wikimedia Commons (upravljavec: Wikimedia Foundation, Inc., San Francisco, ZDA) pridobi in začasno shrani naš lastni strežnik v Nemčiji. Brskalnik se ne poveže z Wikimedio, naslov IP pa se Wikimedii ne posreduje. Podatki o licenci in avtorju fotografij ostanejo ohranjeni.
Zemljevidi
Zemljevid uporablja kartografske podatke sodelavcev OpenStreetMap, prikazane z MapLibre. Ploščice zemljevida naloži naš lastni strežnik prek img.playzonefinder.com pri ponudniku OpenFreeMap in jih začasno shrani; brskalnik se s ponudnikom ne poveže. Poti v Google Zemljevidih se odprejo šele, ko kliknete ustrezno povezavo.
Statistika
Google Analytics 4 in PostHog se naložita šele, ko prek pasice za privolitev izrecno privolite. Brez privolitve se obisk ne meri. Vaša izbira se shrani v shrambo brskalnika in jo lahko kadar koli prekličete s povezavo „Nastavitve zasebnosti” na dnu strani. Takrat izbrišemo tudi že nastavljene statistične piškotke (Google Analytics in PostHog). Oglasov ne prikazujemo.
Za merjenje obiska uporabljamo Google Analytics 4 (ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Pravna podlaga je vaša izrecna privolitev (člen 6(1)(a) Splošne uredbe o varstvu podatkov). Pri tem se lahko podatki prenesejo družbi Google LLC v ZDA; Google LLC je certificirana v okviru okvira EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), na katerem temelji prenos (sklep Evropske komisije o ustreznosti z dne 10. julija 2023). Po navedbah Googla Google Analytics 4 ne shranjuje naslovov IP. V našem računu Google Analytics hrani podatke o dogodkih 2 meseca, podatke na ravni uporabnika pa 14 mesecev. Če privolitve ne prekličete, se piškotek »_ga« shrani za največ 2 leti.
Za merjenje uporabe uporabljamo PostHog (ponudnik: PostHog Inc.); podatki se obdelujejo na strežnikih v EU. Pravna podlaga je vaša izrecna privolitev (člen 6(1)(a) GDPR); brez privolitve se PostHog ne naloži. Beležimo oglede strani, zapustitev strani in klike na telefonske številke, poti, spletna mesta in zunanje povezave. Snemanje sej in ankete so izklopljeni. PostHog v ta namen shrani naključni identifikator v vaš brskalnik. Privolitev lahko kadar koli prekličete s povezavo „Nastavitve zasebnosti” na dnu strani; takrat se identifikator in že nastavljeni piškotki PostHog izbrišejo, pasica za privolitev pa se znova prikaže. V storitvi PostHog so naslovi IP anonimizirani. Krajšega roka izbrisa v PostHogu nismo nastavili; v našem paketu PostHog hrani podatke o dogodkih do 7 let. Po pogodbi o obdelavi podatkov družbe PostHog lahko PostHog Inc. podatke obdeluje tudi v ZDA; po lastnih navedbah PostHog sodeluje v EU-U.S. Data Privacy Framework.
Anonimno štetje za upravljavce
Da upravljavci vidijo, kako pogosto se njihov vnos prikaže, na straneh in seznamih lokacij štejemo oglede ter klike na „Pokliči”, „Spletno mesto” in „Pot”. Shranimo le vsoto na lokacijo in dan. Za to ne nastavljamo piškotkov, v brskalnik ne shranimo ničesar in ne beležimo niti vašega naslova IP niti drugih podatkov o vas. Pravna podlaga je naš zakoniti interes, da upravljavcem zagotovimo pregled rezultatov (člen 6(1)(f) GDPR). Ker shranjujemo le dnevne vsote brez povezave z osebami, štetja ni mogoče pripisati nobeni osebi; zato ni shranjenih podatkov o vas, na katere bi se lahko nanašal ugovor. Zahteva za štetje se kot vsak ogled strani pojavi v dnevnikih strežnika (glejte »Obdobje hrambe«).
Obrazci in pošiljanje fotografij
Če predlagate lokacijo, zahtevate prevzem vnosa ali pošljete fotografijo, podatke, ki jih navedete (ime, e-poštni naslov in poslano fotografijo), obdelujemo izključno za obravnavo vaše zahteve. Podatki pridejo v naš e-poštni predal in jih pred kakršno koli objavo preveri človek. Pri ocenah shranimo zvezdice, besedilo in navedeno ime; e-poštnega naslova ne zahtevamo. Za preprečevanje zlorab namesto vašega naslova IP shranimo le vsak dan spremenljivo, nepovratno kontrolno vrednost, ki jo po 30 dneh izbrišemo. Ocene se prikažejo šele po pregledu človeka; na zahtevo jih kadar koli izbrišemo (kontakt v pravnem obvestilu). Pravna podlaga je člen 6(1)(b) Splošne uredbe o varstvu podatkov (obdelava vaše zahteve oziroma uporaba imenika v skladu s pogoji uporabe). Ta e-poštna sporočila – pri prijavah upravljavcev pa tudi potrdilo o prejemu pošiljatelju – pošiljamo prek e-poštne storitve Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ZDA); Resend pri tem obdeluje podatke iz obrazca, vključno s poslanimi fotografijami. Pravna podlaga je tudi tu člen 6(1)(b) Splošne uredbe o varstvu podatkov. Po pogodbi o obdelavi podatkov družbe Resend poteka obdelava pretežno v ZDA; prenos temelji na standardnih pogodbenih klavzulah EU, po lastnih navedbah pa Resend sodeluje tudi v EU-U.S. Data Privacy Framework.
Uporaba obrazcev je prostovoljna; zakonske ali pogodbene obveznosti, da nam posredujete podatke, ni. Obvezni so ime in e-poštni naslov pri predlogu kraja ali prevzemu vnosa, pri pošiljanju fotografije še fotografija, pri ocenah pa ime, zvezdice in besedilo. Brez teh podatkov zahteve ne moremo obdelati oziroma ocene objaviti.
Obdobje hrambe
Dnevniki strežnika: dnevnike dostopa spletnega strežnika (naslov IP, čas, zahtevani naslov, napotitvena stran in podatki o brskalniku) izbrišemo po 14 dneh, sistemske dnevnike po 7 dneh.
Obrazci: podatke iz obrazcev (predlog kraja, prevzem vnosa, pošiljanje fotografije) izbrišemo 12 mesecev po prejemu, zavrnjene fotografije pa že 30 dni po odločitvi. Povpraševanja gostov izbrišemo 12 mesecev po prejemu.
Ocene hranimo, dokler so objavljene; zavrnjene ali odstranjene ocene izbrišemo 30 dni po odločitvi. Kontrolno vrednost proti zlorabam izbrišemo po 30 dneh.
Brisanje poteka samodejno vsako noč. Kako dolgo Google Analytics in PostHog hranita podatke, je navedeno v razdelku »Statistika«.
Vaše pravice
Zahtevate lahko dostop, popravek, izbris, omejitev obdelave in prenosljivost podatkov ter prekličete dano privolitev. Imate tudi pravico do pritožbe pri pristojnem nadzornem organu za varstvo podatkov. Kadar podatke obdelujemo na podlagi našega zakonitega interesa, lahko kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem (člen 21 Splošne uredbe o varstvu podatkov).
Informacije za posamezne države
Združeno kraljestvo: Upravljavec je AWL Zentrum Ltd (naslov zgoraj). Pritožbo lahko vložite pri Information Commissioner's Office (ICO, ico.org.uk).
Norveška: Pritožbo lahko vložite pri organu za varstvo podatkov Datatilsynet (datatilsynet.no).
Švica in Lihtenštajn: Naši strežniki so v Nemčiji, državi z ustreznim varstvom podatkov v skladu s Prilogo 1 švicarske Uredbe o varstvu podatkov. Če privolite v Google Analytics, se lahko podatki prenesejo tudi v ZDA; Google LLC je certificirana v okviru Swiss-U.S. Data Privacy Framework. Po svoji pogodbi o obdelavi podatkov lahko tudi PostHog Inc. podatke obdeluje v ZDA in po lastnih navedbah sodeluje v Swiss-U.S. Data Privacy Framework. Podatki iz obrazcev se prek e-poštne storitve Resend prenesejo v ZDA tudi brez privolitve; pri prenosih iz Švice se Resend po svoji pogodbi o obdelavi podatkov opira na standardne pogodbene klavzule EU, prilagojene za Švico.
ZDA: Merjenje obiska se začne šele po vaši privolitvi; na signale brskalnika »Do Not Track« se ne odzivamo posebej. Po vaši privolitvi lahko Google Analytics zbira podatke o vaši uporabi tudi na različnih spletnih mestih. Imenik ni namenjen otrokom, mlajšim od 13 let; osebnih podatkov otrok, mlajših od 13 let, zavestno ne zbiramo. Ta politika velja od zgoraj navedenega datuma; spremembe objavimo na tej strani z novim datumom.
Kanada: Za varstvo podatkov je odgovorna AWL Zentrum Ltd (naslov zgoraj), dosegljiva na kontakt@playzonefinder.com. Pritožbo lahko vložite pri Office of the Privacy Commissioner of Canada (priv.gc.ca), v Québecu pa pri Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Japonska: Zahteve za razkritje, popravek, izbris ali prenehanje uporabe vaših podatkov pošljite po e-pošti na kontakt@playzonefinder.com; za to ne zaračunamo pristojbine. Za zaščito vaših podatkov uporabljamo šifrirane povezave (HTTPS) in dostop omejimo na pooblaščene osebe. Naši strežniki so v Nemčiji (Evropska unija); japonska Komisija za varstvo osebnih podatkov (PPC) priznava EU kot območje z enakovredno ravnjo varstva. Google Analytics prenaša podatke v ZDA samo z vašo privolitvijo. Informacije po členu 28(2) APPI o prenosu v ZDA: država prejemnika so Združene države Amerike. Po poročilu PPC o posameznih državah (stanje raziskave: oktober 2021) tam ni splošnega zakona o varstvu podatkov, temveč so sektorski zakoni, na primer Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) in Health Insurance Portability and Accountability Act (HIPAA); poročilo ne navaja sklepa EU o ustreznosti, ZDA pa od 25. julija 2012 sodelujejo v sistemu APEC CBPR. Poročilo ne navaja obveznosti hrambe podatkov v državi ali sodelovanja pri državnem zbiranju informacij, ki bi lahko bistveno vplivale na pravice posameznikov, na katere se nanašajo osebni podatki. Ukrepi prejemnikov: Google LLC je certificirana v okviru EU-U.S. Data Privacy Framework; Google Analytics prenaša podatke šifrirano (HTTPS s HSTS) in jih po navedbah Googla uporablja samo v skladu s pogodbo z nami in našimi nastavitvami. PostHog hrani naše podatke v PostHog EU Cloud v Frankfurtu na Majni in anonimizira naslove IP; po pogodbi o obdelavi podatkov lahko PostHog Inc. podatke obdeluje tudi v ZDA, navaja, da sodeluje v EU-U.S. Data Privacy Framework, in podatke šifrira med prenosom in hrambo. Obe storitvi se naložita šele po privolitvi. Pri obrazcih je drugače: vneseni podatki se prek e-poštne storitve Resend (Plus Five Five, Inc., ZDA) prenesejo v ZDA tudi brez privolitve; po lastnih navedbah Resend sodeluje v EU-U.S. Data Privacy Framework, uporablja standardne pogodbene klavzule EU in zagotavlja šifriranje HTTPS.
Nova Zelandija: privacy officer po oddelku 201 Privacy Act 2020 je René Lauterbach (AWL Zentrum Ltd, naslov zgoraj), dosegljiv na kontakt@playzonefinder.com. Brez obveznih podatkov v obrazcu zahteve ne moremo obdelati. Pritožbo lahko vložite pri Office of the Privacy Commissioner (privacy.org.nz).
Filipini: pooblaščena oseba za varstvo podatkov (Data Protection Officer) je René Lauterbach (AWL Zentrum Ltd, naslov zgoraj), dosegljiv na kontakt@playzonefinder.com. Obdelavi svojih podatkov lahko ugovarjate in vložite pritožbo pri National Privacy Commission (privacy.gov.ph). Obdobja hrambe so navedena v razdelku »Obdobje hrambe«.
Povpraševanja obiskovalcev
Če prek strani lokacije pošljete povpraševanje ali povpraševanje za rojstnodnevno zabavo, podatke, ki jih navedete (ime, e-poštni naslov, neobvezno telefon, želeni datum, število oseb, sporočilo), obdelujemo izključno za obravnavo vašega povpraševanja. Shranimo jih v ločeno tabelo, povezano z zadevno lokacijo. Pravna podlaga je člen 6(1)(b) Splošne uredbe o varstvu podatkov (priprava rezervacije ali povpraševanja pri lokaciji).
Vaše povpraševanje posredujemo upravljavcu zadevne lokacije, da vam lahko odgovori. Podatkov ne posredujemo drugim tretjim osebam in jih ne uporabljamo za oglaševanje.
Za preprečevanje zlorab namesto vašega naslova IP shranimo le vsak dan spremenljivo, nepovratno kontrolno vrednost. Vaše podatke izbrišemo najpozneje 12 mesecev po povpraševanju.