Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Klub navijačev AC Milan Slovenija, Regentova cesta 23, 1000 Ljubljana (v nadaljevanju: Klub).

2. Nameni obdelave osebnih podatkov

Klub zbira in obdeluje naslednje osebne podatke: ime in priimek, naslov, elektronski naslov, datum rojstva, državljanstvo, telefonska številka ter podatek o dogodku ali aktivnosti, ki se je posameznik udeležil, oziroma izdelku, ki ga je naročil.

Osebne podatke obdelujemo izključno za naslednje namene:

• za nakup vstopnic in ogled tekem, kadar organizator tekme (npr. AC Milan ali pristojni klub tekmovanja) za izdajo vstopnice zahteva zgoraj navedene podatke;
• za obveščanje, in sicer pošiljanje elektronskih sporočil o dogodkih društva, novicah in vsebinah na spletni strani www.acmilan.si;
• za analizo obiska spletne strani (od kod je uporabnik prispel na spletno mesto, čas zadrževanja, ogledane oziroma prenesene vsebine) – izključno za interno evidenco Kluba;
• za urejanje in vodenje članstva v Klubu ter za sodelovanje s krovnima organizacijama, navedenima v točki 3.

2.a Pravne podlage obdelave

Osebne podatke obdelujemo na naslednjih pravnih podlagah:

• privolitev posameznika (člen 6(1)(a) GDPR) – za pošiljanje elektronskih obvestil in za spletno analitiko; privolitev lahko posameznik kadarkoli prekliče, ne da bi to vplivalo na zakonitost obdelave pred preklicem;
• izvajanje pogodbe oziroma članskega razmerja (člen 6(1)(b) GDPR) – za vodenje članstva, organizacijo ogledov tekem in nakup vstopnic ter izvedbo naročil izdelkov;
• zakonska obveznost (člen 6(1)(c) GDPR) – kadar hrambo podatkov zahtevajo predpisi (npr. davčna in računovodska zakonodaja).

3. Prejemniki osebnih podatkov in prenos podatkov tretjim

Osebni podatki se praviloma ne posredujejo tretjim osebam, razen v spodaj navedenih primerih:

• AC Milan (matični nogometni klub, Italija) – podatki se lahko posredujejo, kadar je to potrebno za nakup vstopnic, verifikacijo članstva navijaškega kluba ali sodelovanje pri skupnih akcijah in ugodnostih za člane;
• AIMC – Associazione Italiana Milan Clubs (krovna organizacija uradnih navijaških klubov AC Milan) – podatki se posredujejo za namene vodenja uradnega registra navijaških klubov in njihovih članov ter za komunikacijo v zvezi s članstvom in ugodnostmi;
• Google LLC – kadar posameznik podatke posreduje preko spletnih obrazcev (Google Forms), se ti podatki posredno shranjujejo pri ponudniku Google LLC, ki ima sedež v ZDA. Google v tem primeru nastopa kot obdelovalec podatkov. Prenos podatkov v ZDA temelji na ustreznih zaščitnih ukrepih (npr. standardnih pogodbenih klavzulah EU oziroma mehanizmu, ki ga Google zagotavlja v okviru svojih pogojev obdelave podatkov). Več informacij o obdelavi podatkov pri Googlu je na voljo na policies.google.com/privacy.

Klub z navedenimi organizacijami in ponudniki deli le tiste podatke, ki so nujno potrebni za dosego posameznega namena obdelave, opisanega v točki 2.

4. Obdobje hrambe

Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma do preklica privolitve posameznika. Podatki, zbrani za pošiljanje obvestil, se hranijo do preklica prijave na obveščanje. Podatki, povezani z nakupom vstopnic, se hranijo v skladu z zahtevami organizatorja tekem in veljavno zakonodajo (npr. davčni predpisi).

5. Piškotki in spletna analitika

Spletna stran www.acmilan.si za namene analize obiska uporablja orodja za spletno analitiko. S tem se spremljajo vir prometa, zadrževanje na strani ter ogledane oziroma prenesene vsebine, in sicer izključno za interno evidenco Kluba. Podrobnosti o uporabi piškotkov so na voljo v ločenem obvestilu o piškotkih na spletni strani.

6. Pravna podlaga in varstvo osebnih podatkov

Klub navijačev AC Milan Slovenija obdeluje osebne podatke v skladu z:

• Splošno uredbo (EU) o varstvu podatkov 2016/679 (GDPR), in
• Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), ki je nadomestil prej veljavni Zakon o varstvu osebnih podatkov (ZVOP-1).

Posamezniku, na katerega se nanašajo osebni podatki, Klub zagotavlja naslednje pravice:

• Pravico do dostopa do osebnih podatkov, vključno z informacijami o namenih obdelave, vrstah osebnih podatkov ter uporabnikih oziroma kategorijah uporabnikov, ki so jim bili ali jim bodo podatki razkriti, predvidenem obdobju hrambe ter obstoju avtomatiziranega sprejemanja odločitev.
• Pravico do brezplačne kopije osebnih podatkov v obliki, ki jo določi posameznik.
• Pravico do popravka netočnih osebnih podatkov.
• Pravico do omejitve obdelave, kadar posameznik oporeka točnosti podatkov, je obdelava nezakonita ali upravljavec podatkov ne potrebuje več, posameznik pa jih potrebuje za uveljavljanje pravnih zahtevkov.
• Pravico do izbrisa osebnih podatkov (»pravica do pozabe«), kadar so izpolnjeni pogoji iz 17. člena GDPR.
• Pravico do preklica privolitve, kadar obdelava temelji na privolitvi.
• Pravico do prenosljivosti podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravico do ugovora uporabi osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov.
• Pravico, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, kadar so izpolnjeni pogoji iz 22. člena GDPR.
• Pravico do vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si).

Klub ne izvaja avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ki bi imelo pravne učinke za posameznika ali bi nanj podobno znatno vplivalo.

7. Postopek uveljavljanja pravic posameznika

Vse zahteve v zvezi z uveljavljanjem zgoraj navedenih pravic posameznik naslovi v pisni obliki na upravljavca, na elektronski naslov: info@acmilan.si.

Upravljavec lahko za potrebe zanesljive identifikacije posameznika pri uveljavljanju njegovih pravic zahteva dodatne podatke. Ukrepanje lahko zavrne le, če dokaže, da posameznika ne more zanesljivo identificirati.

Upravljavec mora na zahtevo posameznika odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.