Family Fun

Obvestilo o obdelavi osebnih podatkov

po 13. členu Splošne uredbe o varstvu podatkov (GDPR)

www.familyfun.si | v 1.0

Upravljavec osebnih podatkov v zvezi s spletnim mestom www.familyfun.si ter vašimi drugimi interakcijami z družbo FAMILY FUN, zabaviščni park, d.o.o., je:

FAMILY FUN, zabaviščni park, d.o.o.

Pristaniška ulica 4, 6000 Koper - Capodistria

Matična številka: 8056528000

Davčna številka (ID za DDV): SI 63811251

e-pošta: info@familyfun.si

(v nadaljevanju: »organizacija« oziroma »podjetje«)

V naši organizaciji pooblaščena oseba za varstvo osebnih podatkov ni bila imenovana. Vsa vprašanja, zahteve, poizvedbe in druga sporočila, ki so vezana na področje varovanja osebnih podatkov, lahko naslovite na: info@familyfun.si.

Uvod

Osnovni podatki o organizaciji

Naša organizacija pod blagovno znamko »Family Fun« upravlja notranji družinski zabaviščni park (otroško igralnico) na dveh lokacijah v Kopru (Zeleni Park, Pristaniška ulica 4, in Planet Tuš, Ankaranska cesta 2) ter prek spletnega mesta omogoča rezervacijo terminov in nakup storitev (zlasti vstopnine, rojstnodnevnih zabav in varstva otrok). Pri tem zbira, hrani in drugače obdeluje določene osebne podatke, kot to predvideva Zakon o varstvu osebnih podatkov (ZVOP-2) oziroma Uredba (EU) 2016/679 (v nadaljevanju: Splošna uredba o varstvu podatkov oziroma uredba GDPR).

Namen in uporaba tega obvestila

To obvestilo opisuje, kako naša organizacija kot upravljavec obdeluje osebne podatke posameznikov, ki so ji svoje podatke zaupali v povezavi s spletnim mestom www.familyfun.si oziroma z obiskom in koriščenjem storitev na njenih lokacijah (npr. pri spletni rezervaciji termina, izpolnjevanju kontaktnega obrazca ali ob obisku igralnice).

Raba pojmov in spremembe tega obvestila

V kolikor ni drugače navedeno, imajo pojmi v tem obvestilu (npr. osebni podatek, obdelava, upravljavec, obdelovalec) enak pomen kot v uredbi GDPR. Besedna zveza spletno mesto oziroma spletna stran pomeni www.familyfun.si ter zajema vse pripadajoče podstrani in povezane sisteme. Definirani pojmi, zapisani v ednini, vključujejo tudi množino in obratno, pojmi v enem spolu pa vključujejo vse spole.

Informacije v tem obvestilu lahko občasno posodabljamo; novice o večjih spremembah bodo objavljene na spletnem mestu. V primeru bistvenih sprememb (npr. glede pravnih podlag in namenov obdelave že zbranih podatkov) bomo posameznike obvestili po elektronski pošti oziroma na drug primeren način.

1. Pregled zbirk in vrst osebnih podatkov, kategorij posameznikov, rokov hrambe ter pravnih podlag in namenov obdelave

1.1. Tabela obdelav

IME ZBIRKE OSEBNIH PODATKOV	VRSTE PODATKOV V ZBIRKI	KATEGORIJE POSAMEZNIKOV	PREDVIDENI ROKI HRAMBE *	PRAVNA PODLAGA, NAMENI IN VRSTE OBDELAV **
Podatki, povezani z rezervacijo oziroma nakupom storitve in izdajo računa	Ime in priimek naročnika, kontaktni podatki (elektronski naslov, telefonska številka), podatki o rezervaciji (lokacija, datum in ura termina, vrsta storitve oz. paket, število otrok oz. udeležencev) ter podatki za izdajo in plačilo računa.	Naročniki (praviloma starši oziroma skrbniki), ki z organizacijo sklenejo pogodbo o izvedbi storitve oziroma za katere organizacija izda račun.	Do izpolnitve namena oziroma poteka roka hrambe; podatke organizacija praviloma hrani še 6 let po izvedbi storitve, podatke na računih pa 10 let na podlagi ZDDV-1 (glej točki 1.3 in 2).	Izvajanje pogodbe (čl. 6(1)(b) GDPR) za izvedbo rezervirane storitve in izdajo računa ter zakonska obveznost (čl. 6(1)(c) GDPR) glede hrambe računov. Obdelave: zbiranje, hramba (rezervacijski sistem, računovodstvo), vpogled, posredovanje pogodbenim obdelovalcem, izbris, varnostno kopiranje.
Podatki o otrocih, vključenih v izvedbo storitve (obisk igralnice, rojstnodnevna zabava, varstvo)	Ime (in po potrebi priimek) ter starost slavljenca oziroma udeležencev; po potrebi podatki, ki jih starš oziroma skrbnik prostovoljno sporoči za varno izvedbo storitve (npr. posebne potrebe, alergije, dietne omejitve – glej tudi točko 4).	Otroci, ki se udeležijo storitve, katerih podatke organizaciji posreduje njihov starš oziroma skrbnik.	Do izvedbe storitve in kratek razumen čas po njej; podatki o alergijah oziroma zdravstvenih posebnostih se izbrišejo nemudoma po izvedbi storitve, razen če hrambo zahteva druga pravna podlaga.	Izvajanje pogodbe, sklenjene s staršem oziroma skrbnikom (čl. 6(1)(b) GDPR), za varno in ustrezno izvedbo storitve; glede zdravstvenih oziroma drugih posebnih podatkov izrecna privolitev starša oziroma skrbnika (čl. 9(2)(a) GDPR) oziroma zaščita življenjskih interesov (čl. 9(2)(c) GDPR). Obdelave: zbiranje, hramba za čas izvedbe, vpogled osebja, ki podatke potrebuje, izbris.
Fotografski in video posnetki z dogodkov in iz igralnice ***	Fotografije oziroma videoposnetki obiskovalcev (otrok in odraslih), posneti v prostorih igralnice oziroma na dogodkih (npr. rojstnodnevnih zabavah).	Obiskovalci igralnice in udeleženci dogodkov.	Do preklica privolitve oziroma ugovora; sicer za čas, ki je potreben za namen objave oziroma predstavitve.	Za objavo na spletnem mestu in družbenih omrežjih organizacije privolitev posameznika oziroma starša/skrbnika za otroke (čl. 6(1)(a) GDPR). Posameznik lahko privolitev kadarkoli prekliče oziroma zahteva odstranitev posnetka. Obdelave: zajem, obdelava, objava, hramba, izbris.
Podatki o posameznikih, ki komunicirajo z organizacijo (e-pošta, telefon, kontaktni obrazec)	Ime in/ali priimek, elektronski naslov, telefonska številka ter morebitni drugi podatki, zajeti v komunikaciji.	Posamezniki, ki po lastni volji komunicirajo z organizacijo (npr. povpraševanje glede storitev, dogovarjanje za termin).	Do izpolnitve namena (npr. konca komunikacije) oziroma do poteka 4 let od zadnje komunikacije s posameznikom.	Izvajanje ukrepov na zahtevo posameznika oziroma pogajanja za sklenitev pogodbe (čl. 6(1)(b) GDPR) oziroma zakoniti interes odziva na povpraševanja (čl. 6(1)(f) GDPR). Obdelave: hramba (e-poštni sistem, arhiv), vpogled, odziv, izbris.
Podatki o posamezniku, ki je že koristil storitve organizacije (neposredno trženje) ***	Elektronski naslov posameznika, ki je že bil stranka organizacije.	Posamezniki, ki so že koristili storitve organizacije.	Do odjave od prejemanja sporočil (odjavna povezava je v vsakem sporočilu) oziroma do zahteve za izbris.	Zakoniti interes neposrednega trženja lastnih podobnih storitev obstoječim strankam (čl. 6(1)(f) GDPR v povezavi z ZEKom-2). Namen: obvestila in ponudbe o storitvah organizacije. Obdelave: hramba in uporaba v sistemu za pošiljanje sporočil, izbris.
Podatki posameznikov, prijavljenih na prejemanje informativnih sporočil ***	Elektronski naslov posameznika.	Posamezniki, ki so soglašali s prejemanjem informativnih sporočil.	Do preklica soglasja oziroma odjave.	Privolitev (čl. 6(1)(a) GDPR). Namen: posredovanje informacij in ponudb o storitvah organizacije. Obdelave: hramba in uporaba v sistemu za pošiljanje sporočil, izbris.
Podatki posameznikov, ki se prijavljajo na prosto delovno mesto oziroma sodelovanje	Ime in priimek, kontaktni podatki, življenjepis, podatki o izkušnjah ter drugi podatki, pomembni za izbirni postopek.	Kandidati za zaposlitev oziroma sodelovanje (npr. animatorji, izvajalci varstva).	Do zaključka izbirnega postopka, razen ob izrecnem soglasju kandidata za daljšo hrambo.	Izvajanje ukrepov pred sklenitvijo pogodbe na zahtevo posameznika (čl. 6(1)(b) GDPR). Namen: izvedba izbirnega postopka. Obdelave: zbiranje, pregled, hramba, komunikacija s kandidatom, izbris.
Podatki, pridobljeni s pomočjo piškotkov in podobnih tehnologij	Podatki, opisani pri posamezni vrsti nujnih oziroma nenujnih piškotkov (npr. IP-naslov, podatki o seji in brskalniku) – glej politiko piškotkov.	Obiskovalci spletnega mesta.	Glej politiko piškotkov.	Nujni piškotki: zakoniti interes oziroma nujnost za delovanje spletnega mesta (čl. 6(1)(f) GDPR); nenujni (analitični oziroma oglaševalski) piškotki: privolitev (čl. 6(1)(a) GDPR). Glej politiko piškotkov.

* Organizacija si v določenih primerih, osnovanih na zakonitih interesih, pridržuje pravico, da določene podatke hrani dlje (npr. v primeru inšpekcijskega oziroma sodnega postopka), pri čemer hrambo omeji na podatke, ki so nujni za zasledovanje takega interesa. Izbris lahko posameznik vselej zahteva na elektronski naslov, naveden na začetku tega dokumenta.

** V zvezi z navedenimi nameni so lahko podatki posredovani v obdelavo pogodbenim obdelovalcem organizacije, navedenim v poglavju 3.3. Obdelovalci podatke obdelujejo zgolj v okviru navodil organizacije in zasledovanih namenov.

*** Z zvezdico označene zbirke se uporabljajo le, v kolikor organizacija dejansko izvaja zadevno obdelavo (neposredno trženje, informativna sporočila oziroma objavo posnetkov). Te vrstice po potrebi uskladi z dejansko prakso.

1.2. Pravna podlaga: sklenjena pogodba oziroma pogajanja za sklenitev pogodbe

Osebne podatke posameznikov lahko obdelujemo na podlagi sklenjene pogodbe (npr. izvedba rezervirane storitve na naši lokaciji) oziroma izvajanja ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (npr. ko posameznik prek naših komunikacijskih kanalov želi pridobiti več informacij o storitvah). V teh primerih nam osebne podatke zagotovite kot del pogodbene obveznosti oziroma pogajanj, zato za navedene obdelave ne potrebujemo vaše izrecne privolitve. Če nam potrebnih podatkov ne zagotovite, to lahko bistveno oteži ali onemogoči izvedbo naročene storitve, o čemer boste obveščeni.

1.3. Pravna podlaga: zakon

Osebne podatke obdelujemo tudi za izpolnitev zakonskih obveznosti, zlasti glede davkov in računovodstva (npr. evidenca izdanih in prejetih računov), na primer kadar organizaciji inšpektor oziroma drug nosilec javnih pooblastil skladno z zakonom naloži zaupanje osebnih podatkov, ter kadar organizacija podatke o naročniku, ki mu je izdala račun, obdeluje na podlagi Zakona o davku na dodano vrednost (ZDDV-1).

1.4. Pravna podlaga: zakoniti interesi organizacije

Določene podatke smemo obdelovati za zavarovanje lastnih zakonitih interesov, npr. kadar bi bila obdelava potrebna v upravnih, kazenskih ali civilnih postopkih oziroma za zaščito življenjskih interesov posameznika; pri tem obdelujemo zgolj podatke, ki so nujni za zasledovanje takega cilja.

1.5. Pravna podlaga: privolitev

Koriščenja storitev praviloma ne pogojujemo z vašo privolitvijo k obdelavi osebnih podatkov. Kljub temu lahko vaše podatke obdelujemo tudi na podlagi izrecne privolitve (npr. soglasje k prejemanju informativnih sporočil oziroma k objavi fotografskih posnetkov). Privolitev lahko kadarkoli prekličete na enostaven način, in sicer prek odjavne povezave v sporočilu oziroma tako, da nas kontaktirate na naslovu, navedenem na začetku tega dokumenta. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve vršila do preklica.

2. Kako dolgo hranimo oziroma obdelujemo vaše osebne podatke?

Obdobje hrambe je odvisno od pravne podlage in namena obdelave posamezne kategorije podatkov. Podatki se praviloma hranijo, dokler je to potrebno za izpolnitev namena, zaradi katerega so bili zbrani, oziroma dokler hrambo nalaga predpis, nato pa so izbrisani. V kolikor obdobje hrambe ni natančneje opredeljeno v tabeli iz poglavja 1, velja:

podatke, povezane s sklenjeno pogodbo oziroma izvedbo storitev in izdajo računov, hranimo do izpolnitve namena, praviloma še 6 let, podatke na računih pa 10 let (ZDDV-1);
podatke o posameznikih, ki komunicirajo z organizacijo, hranimo do izpolnitve namena oziroma do poteka 4 let od zadnje komunikacije;
podatke, ki se obdelujejo na podlagi privolitve oziroma zakonitega interesa za neposredno trženje, hranimo do preklica oziroma odjave.

Organizacija sme podatke hraniti še 15 dni po poteku navedenega roka, da v tem obdobju izvede njihovo uničenje z vseh nosilcev in strežnikov. Izbris lahko posameznik vselej zahteva na elektronski naslov, naveden na začetku tega dokumenta.

3. Kdo obdeluje vaše osebne podatke (uporabniki osebnih podatkov)?

3.1. Določeni zaposleni v organizaciji

Vaše osebne podatke obdelujejo tisti zaposleni oziroma sodelavci organizacije (npr. osebje na lokacijah, animatorji), ki podatke potrebujejo za opravljanje svojih nalog. Vsi so zavezani k zaupnosti in spoštovanju varstva osebnih podatkov.

3.2. Državni organi

V primerih, ki jih predpisuje zakonodaja, mora organizacija osebne podatke posredovati pristojnim državnim organom oziroma organom nadzora (npr. Informacijski pooblaščenec, finančni oziroma davčni organi), kakor tudi tretjim osebam, kadar to nalaga zakon oziroma pravno upravičenje tretje osebe.

3.3. Pogodbena obdelava osebnih podatkov

Uporabniki osebnih podatkov so lahko tudi zaposleni pri pogodbenih obdelovalcih organizacije, ki podatke obdelujejo kot zaupne izključno v imenu organizacije in v mejah sklenjene pogodbe o obdelavi osebnih podatkov ter zgolj v okviru navodil organizacije. Pogodbeni obdelovalci, s katerimi organizacija sodeluje, so:

ponudnik spletnega rezervacijskega sistema in vzdrževalci oziroma razvijalci spletnega mesta (IT-podpora);
ponudnik plačilnih storitev (Adyen);
računovodja oziroma računovodski servis;
ponudnik storitve gostovanja spletnega mesta (glej poglavje 3.4);
morebitni ponudnik storitve e-poštnega trženja

Organizacija vaših osebnih podatkov ne bo posredovala tretjim nepooblaščenim osebam. Za natančen seznam vseh pogodbenih obdelovalcev nam lahko pišete na elektronski naslov, naveden na začetku tega dokumenta.

3.4. Ponudnik storitve gostovanja spletnega mesta

Spletno mesto gostuje na strežnikih ponudnika v Republiki Sloveniji.

3.5. Iznos osebnih podatkov v tretje države in mednarodne organizacije

Organizacija osebnih podatkov praviloma ne iznaša v tretje države (tj. izven EGP) niti v mednarodne organizacije. Izjemo lahko predstavljajo prenosi nekaterih tehničnih in osebnih podatkov k ponudnikom (npr. v okviru nenujnih piškotkov in oglaševalskih oziroma analitičnih orodij ter posameznih ponudnikov informacijskih storitev), katerih strežniki se lahko nahajajo v ZDA. V takih primerih je prenos zavarovan z ustreznimi jamstvi, zlasti na podlagi odločbe o ustreznosti glede okvira EU-ZDA za varnost podatkov z dne 10. julija 2023 oziroma s standardnimi pogodbenimi klavzulami. Podrobnosti glede piškotkov so v politiki piškotkov, seznam zadevnih obdelovalcev pa lahko pridobite na elektronskem naslovu, navedenem na začetku tega dokumenta.

4. Obdelava in zaščita posebnih vrst osebnih podatkov

Posameznikov v zvezi s spletnim mestom oziroma storitvami praviloma ne usmerjamo k posredovanju posebnih vrst osebnih podatkov (tj. podatkov, ki razkrivajo rasno ali etnično poreklo, politično, versko ali filozofsko prepričanje, članstvo v sindikatu, genskih ali biometričnih podatkov, podatkov o zdravju oziroma podatkov o spolnem življenju ali spolni usmerjenosti).

Izjemo lahko predstavljajo zdravstveni podatki otroka (npr. alergije, dietne omejitve oziroma zdravstvene posebnosti), ki jih starš oziroma skrbnik prostovoljno sporoči zaradi varne izvedbe storitve (npr. rojstnodnevne zabave ali varstva). Take podatke obdelujemo izključno na podlagi izrecne privolitve starša oziroma skrbnika (čl. 9(2)(a) GDPR) oziroma za zaščito življenjskih interesov otroka (čl. 9(2)(c) GDPR), in sicer zgolj za zagotavljanje varnosti otroka med izvedbo storitve. Dostop do teh podatkov ima le osebje, ki jih za to potrebuje, podatki pa se izbrišejo nemudoma po izvedbi storitve.

V kolikor se organizacija seznani z nepredvidenim razkritjem posebnih vrst osebnih podatkov, bo glede prejetih podatkov poskrbela za ustrezno zaščito oziroma drugo primerno postopanje.

5. Kakšne so vaše pravice in kako jih lahko uveljavljate?

V zvezi s tem obvestilom oziroma obdelavo vaših osebnih podatkov nas lahko kadarkoli in brez zadržkov kontaktirate prek elektronskega naslova, navedenega na začetku tega dokumenta. Isti naslov uporabite tudi za uveljavljanje spodaj navedenih pravic, ki vam jih daje uredba GDPR:

Pravica do obveščenosti: biti obveščen o zbiranju in obdelavi vaših osebnih podatkov.
Pravica do dostopa: dostopati do svojih osebnih podatkov, pridobiti informacije o obdelavi in kopijo podatkov.
Pravica do popravka: zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
Pravica do izbrisa (pozaba): zahtevati izbris osebnih podatkov v določenih okoliščinah.
Pravica do omejitve obdelave: zahtevati omejitev obdelave v določenih primerih.
Pravica do prenosljivosti: v določenih primerih prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma zahtevati njihov prenos drugemu upravljavcu.
Pravica do ugovora: ugovarjati obdelavi, ki temelji na zakonitih interesih, in obdelavi za namene neposrednega trženja.
Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete brez negativnih posledic.
Pravice glede avtomatiziranega odločanja in profiliranja: ne biti predmet izključno avtomatiziranih odločitev, ki bistveno vplivajo na vas.

Pravica do vložitve pritožbe pri nadzornem organu: če menite, da obdelava krši predpise o varstvu osebnih podatkov, lahko vložite pritožbo pri nadzornem organu, v Sloveniji pri Informacijskem pooblaščencu:

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, telefon: 01 230 97 30, spletna stran: www.ip-rs.si.

Seznam drugih nadzornih organov EU je na voljo na: https://www.edpb.europa.eu/about-edpb/about-edpb/members_sl.

6. Avtomatizirano sprejemanje odločitev in oblikovanje profilov

Obdelave, ki jih vrši naša organizacija, ne vključujejo avtomatiziranega sprejemanja odločitev in oblikovanja profilov na podlagi vaših osebnih podatkov.

7. Obdelava osebnih podatkov otrok

Storitve organizacije so po svoji naravi namenjene otrokom, ki igralnico obiskujejo oziroma se dogodkov udeležujejo v spremstvu in pod odgovornostjo svojih staršev oziroma skrbnikov, oziroma v okviru organiziranega varstva. Osebne podatke otrok (npr. ime in starost slavljenca oziroma udeležencev ter morebitne zdravstvene posebnosti) organizaciji praviloma posreduje starš oziroma skrbnik, ki tudi vstopa v pogodbeno razmerje in po potrebi poda privolitev.

Storitev informacijske družbe (npr. spletno rezervacijo) na spletnem mestu praviloma opravi polnoletna oseba. Kadar bi se storitev informacijske družbe ponujala neposredno otroku, je za otroke, mlajše od 15 let, skladno z ZVOP-2 oziroma 8. členom uredbe GDPR potrebna privolitev nosilca starševske odgovornosti. Organizacija ne zbira zavestno osebnih podatkov otrok neposredno od otrok brez vključenosti starša oziroma skrbnika.

Fotografske oziroma video posnetke otrok, posnete v igralnici oziroma na dogodkih, organizacija objavi na spletnem mestu oziroma družbenih omrežjih le na podlagi privolitve starša oziroma skrbnika. Privolitev je mogoče kadarkoli preklicati oziroma zahtevati odstranitev posnetka.

V kolikor organizacija naknadno ugotovi, da obdeluje osebne podatke otroka brez ustrezne podlage oziroma privolitve nosilca starševske odgovornosti, bo storila vse potrebno za njihov izbris. Starši oziroma skrbniki lahko zahteve za izbris kadarkoli posredujejo na elektronski naslov, naveden na začetku tega dokumenta.

8. Na koga se lahko obrnete glede dodatnih pojasnil?

Glede obdelave vaših osebnih podatkov nas lahko kadarkoli kontaktirate na elektronskem naslovu, navedenem na začetku tega dokumenta.

9. Varovanje vaših osebnih podatkov

Osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-tehničnimi ukrepi, s čimer jih varujemo pred slučajnim ali namernim nepooblaščenim vpogledom, uničenjem, spreminjanjem ali izgubo ter nepooblaščenim razkritjem. V ta namen smo sprejeli ustrezne interne procese in ukrepe (npr. upravljanje gesel, zaklepanje prostorov in nahajališč strežnikov, redno posodabljanje programske opreme, fizično varovanje gradiva z osebnimi podatki, usposabljanje zaposlenih). Enake varnostne zahteve organizacija terja tudi od svojih pogodbenih obdelovalcev.

10. Verzija in datum zadnje posodobitve

Besedilo tega obvestila predstavlja verzijo 1.0. Obvestilo je bilo nazadnje posodobljeno dne 22.6.2026.