Jadmiral d.o.o.
Varstvo osebnih podatkov
Zadnja sprememba: 18. 7. 2026
1. Upravljavec
Upravljavec osebnih podatkov je Jadmiral d.o.o., Glavni trg 17B, 2000 Maribor, e-pošta info@jadmiral.si.
Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker obdelava ne izpolnjuje pogojev iz 37. člena Splošne uredbe (GDPR) niti 45. člena ZVOP-2. Za vsa vprašanja glede osebnih podatkov piši na zgornji e-naslov.
2. Kateri podatki, za kaj in na kakšni podlagi
2.1 Nakup vstopnice
Obdelujemo ime in priimek, e-naslov, vsebino naročila in znesek. Podatki so potrebni za sklenitev in izvedbo pogodbe — brez njih vstopnice ne moremo izdati.
- Namen: izdaja in dostava vstopnice, vodenje naročila, izpolnitev računovodskih obveznosti
- Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR) in zakonska obveznost (člen 6(1)(c)) za hrambo računov
2.2 Plačilo
Plačilo izvaja Stripe. Podatkov o plačilni kartici ne prejmemo, ne vidimo in ne shranjujemo. Od Stripa prejmemo le potrditev, da je plačilo uspelo, in identifikatorje transakcije.
2.3 Vstop na dogodek
Ob skeniranju vstopnice zabeležimo kodo vstopnice, izid preverjanja, čas, oznako vhoda in uporabniško ime člana osebja, ki je skeniral.
- Namen: omogočiti vstop, preprečiti večkratno uporabo iste vstopnice, notranja sledljivost
- Pravna podlaga: izvajanje pogodbe (člen 6(1)(b)) za kodo in izid; zakoniti interes (člen 6(1)(f)) za podatke o osebju in odkrivanje zlorab — naš interes je preprečevanje goljufij z vstopnicami
2.4 Preprečevanje zlorab obrazcev
Ob oddaji obrazcev zabeležimo zgoščeno (hashirano) vrednost naslova IP, ki jo uporabljamo za omejevanje števila zahtevkov.
Zgoščene vrednosti IP ne štejemo za anonimne podatke. Gre za psevdonimizirane osebne podatke, ki jih obdelujemo na podlagi zakonitega interesa (člen 6(1)(f) GDPR) — naš interes je varnost storitve in preprečevanje zlorab in neželene pošte. Presojo tega interesa hranimo pisno in jo na zahtevo predstavimo.
2.5 Obveščanje o cenah prenočišč
Če se prijaviš na obveščanje, obdelujemo e-naslov in zapis o privolitvi.
- Namen: enkratno obvestilo o cenah in razpoložljivosti sob za ta dogodek
- Pravna podlaga: privolitev (člen 6(1)(a)) — prekliceš jo lahko kadarkoli, enako enostavno, kot si jo dal
2.6 Kontaktni obrazec
Obdelujemo ime, e-naslov in vsebino sporočila z namenom odgovora na povpraševanje, na podlagi zakonitega interesa (člen 6(1)(f)) — odgovoriti na vprašanje, ki nam ga pošlješ.
2.7 Obveščanje o podobnih dogodkih
Kupcem vstopnic lahko na e-naslov pošljemo obvestilo o podobnih lastnih dogodkih, skladno z drugim odstavkom 226. člena ZEKom-2. Odjava je mogoča ob nakupu in v vsakem posameznem sporočilu. Prijava na obveščanje o cenah sob je od tega ločena in temelji na izrecni privolitvi.
2.8 Fotografiranje in snemanje na dogodku
Dogodek fotografiramo in snemamo za obveščanje javnosti in promocijo, na podlagi tretjega odstavka 93. člena ZVOP-2. Snemanju lahko ugovarjaš — pri osebju na vhodu ali na info@jadmiral.si. Za posnetke, kjer je posameznik izpostavljen in prepoznaven ter so namenjeni oglaševanju, pridobimo ločeno privolitev.
2.9 Analitika in oglaševanje
Privzeto ne uporabljamo nobenih analitičnih ali oglaševalskih orodij. Če jih vklopimo, se naložijo šele po tvoji izrecni privolitvi v pasici o piškotkih. Podrobno: Politika piškotkov.
2.10 Prijava osebja
Za administracijo in skeniranje na vhodu obdelujemo e-naslov člana osebja, zapise o prijavah in sejah, na podlagi izvajanja pogodbenega razmerja in zakonitega interesa za varnost sistema.
2.11 Promotorski program
Če se prijaviš v promotorski program, obdelujemo tvoje ime, e-naslov, promotorsko kodo, število vstopnic, prodanih prek tvoje povezave, ter podeljene nagrade. Podlaga je tvoja privolitev (čl. 6(1)(a) GDPR), ki jo daš ob prijavi in jo lahko kadar koli prekličeš — v svoji promotorski strani ali s sporočilom na info@jadmiral.si. Preklic ne vpliva na zakonitost obdelave pred preklicem in ne odvzame že podeljenih nagrad.
Kupcem, ki pridejo prek promotorske povezave, ne razkrivamo nobenih tvojih podatkov, in promotorju ne razkrivamo identitete kupcev — vidi samo skupno število prodanih vstopnic.
Za beleženje, kateremu promotorju pripada nakup, uporabljamo lokalno shrambo
v tvojem brskalniku (ključ kp_ref, veljavnost 24 ur). Ta shramba
ni nujno potrebna za nakup, zato jo nastavimo samo, če privoliš v trženjske
piškotke. Če jih zavrneš, nakup poteka povsem enako, le da se ne pripiše
nobenemu promotorju.
Avtomatiziranega sprejemanja odločitev ali profiliranja ne izvajamo.
3. Kako dolgo hranimo podatke
| Podatek | Rok hrambe | Zakaj |
|---|---|---|
| Računi in naročila | 10 let | davčni in računovodski predpisi |
| Izdane vstopnice | do 2 leti po dogodku | reševanje reklamacij in sporov |
| Dnevnik skeniranja na vhodu | 6 mesecev po dogodku | razčiščevanje spornih vstopov |
| Zgoščene vrednosti IP | do 30 dni | omejevanje zlorab |
| Sporočila iz kontaktnega obrazca | do rešitve + 12 mesecev | sledljivost komunikacije |
| Prijave na obveščanje | do preklica ali do izvedbe dogodka | privolitev |
| Seje osebja | ob odjavi oziroma najkasneje 30 dni | varnost |
| Podatki o promotorjih | do preklica ali 12 mesecev po dogodku | privolitev, obračun nagrad |
Pripis nakupa promotorju (kp_ref) | 24 ur v brskalniku | privolitev v trženjske piškotke |
4. Komu podatke posredujemo
Podatkov ne prodajamo. Posredujemo jih le naslednjim ponudnikom, in samo v obsegu, ki ga potrebujejo:
| Ponudnik | Namen | Vloga |
|---|---|---|
| Stripe | izvedba plačila | obdelovalec (za dele obdelave tudi samostojen upravljavec) |
| Resend | pošiljanje vstopnic in obvestil | obdelovalec |
| Cloudflare | gostovanje in baza podatkov (regija EU) | obdelovalec |
| Google Analytics | merjenje obiska — samo ob privolitvi | obdelovalec; ob povezavi z oglaševanjem skupni upravljavec |
| Meta (Facebook Pixel) | oglaševanje — samo ob privolitvi | skupni upravljavec (člen 26 GDPR) |
Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon.
5. Prenosi izven Evropskega gospodarskega prostora
Baza podatkov o naročilih je pri Cloudflare v regiji EU. Nekateri od zgoraj navedenih ponudnikov so družbe s sedežem v ZDA, zato lahko pride do prenosa podatkov izven EGP.
Prenosi potekajo na podlagi okvira EU–ZDA za zasebnost podatkov (Data Privacy Framework), kadar je ponudnik vanj vključen, in dodatno na podlagi standardnih pogodbenih klavzul Evropske komisije. Kopijo ustreznih zaščitnih ukrepov lahko zahtevaš na info@jadmiral.si.
6. Tvoje pravice
Glede svojih osebnih podatkov imaš pravico do:
- dostopa do podatkov in kopije (člen 15)
- popravka netočnih podatkov (člen 16)
- izbrisa (člen 17), kadar ni zakonske podlage za nadaljnjo hrambo
- omejitve obdelave (člen 18)
- prenosljivosti podatkov (člen 20)
- ugovora obdelavi na podlagi zakonitega interesa (člen 21); pri neposrednem trženju je ugovor brezpogojen
- preklica privolitve kadarkoli (člen 7(3)); preklic ne vpliva na zakonitost obdelave pred preklicem
Zahtevo pošlji na info@jadmiral.si. Odgovorimo najkasneje v enem mesecu. Pred odgovorom lahko zaprosimo za dodatna dokazila o identiteti, da podatkov ne razkrijemo napačni osebi.
7. Varnost
- Ves promet poteka po šifrirani povezavi (HTTPS).
- Naslovi IP se shranjujejo izključno v zgoščeni obliki (SHA-256).
- Podatki o plačilnih karticah nikoli ne pridejo do naših strežnikov.
- Dostop do administracije je omejen na imenovane osebe in poteka prek enkratne prijavne povezave; seje so podpisane in časovno omejene.
- Osebje na vhodu ima ločen dostop, ki omogoča samo skeniranje vstopnic in ne dostopa do podatkov o kupcih.
Če pride do kršitve varstva osebnih podatkov, ki bi lahko povzročila veliko tveganje za pravice posameznikov, o tem obvestimo Informacijskega pooblaščenca v 72 urah in prizadete posameznike brez nepotrebnega odlašanja.
8. Pritožba nadzornemu organu
Če meniš, da obdelava krši predpise, imaš pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30
www.ip-rs.si