Politika zasebnosti

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo prek storitve Myuzikbazar, za kakšne namene jih obdelujemo in katere pravice imate v zvezi s tem. Politika je pripravljena v skladu s Splošno uredbo EU o varstvu podatkov (GDPR) ter ob upoštevanju, da storitev uporabljajo tudi uporabniki zunaj EU (Srbija, Bosna in Hercegovina), ki jim zagotavljamo enak nivo varstva podatkov.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek storitve Myuzikbazar, je družba Primavera LLC, Wyoming LLC (Filing ID 2025-001613199), 30 N Gould St Ste N, Sheridan, WY 82801, ZDA. Za vsa vprašanja glede obdelave osebnih podatkov nas lahko kontaktirate na: kontakt@myuzikbazar.eu.

Predstavnik v EU: Ker smo družba s sedežem zunaj Evropske unije, ki obdeluje osebne podatke uporabnikov v EU (Slovenija, Hrvaška), lahko za nas v skladu s 27. členom GDPR velja obveznost imenovanja predstavnika s sedežem v EU. Podatke o predstavniku bomo objavili na tem mestu takoj, ko bo imenovan. Do takrat lahko zahteve v zvezi z osebnimi podatki naslovite neposredno na zgornji kontaktni naslov.

2. Katere osebne podatke zbiramo

• Podatki o računu: ime in priimek, e-poštni naslov, geslo (shranjeno v šifrirani obliki).
• Podatki za poslovne prodajalce: uporabniki, ki se registrirajo kot poslovni prodajalec (trgovec), dodatno navedejo ime podjetja, matično/davčno številko in poslovni naslov. Ti podatki so, za razliko od podatkov zasebnih prodajalcev, javno vidni na njihovem profilu — to je zakonska zahteva glede razkritja identitete trgovca (glej razdelek 3).
• Podatki v oglasih: naslov in opis oglasa, cena, kategorija, stanje predmeta, mesto/lokacija, fotografije.
• Sporočila: vsebina sporočil, izmenjanih med uporabniki prek vgrajenega klepeta.
• Podatki o uporabi: priljubljeni oglasi, prijave kršitev in podobna aktivnost, potrebna za delovanje in varnost storitve.
• Tehnični podatki: IP naslov, vrsta naprave in brskalnika, časovni žigi dostopov — zbrani samodejno prek naše gostiteljske infrastrukture za namene varnosti in preprečevanja zlorab.

Ne zbiramo posebnih vrst osebnih podatkov (npr. o zdravju, veroizpovedi) in vas pozivamo, da takšnih podatkov ne navajate v oglasih ali sporočilih.

3. Nameni in pravna podlaga obdelave

• Ustvarjanje in upravljanje uporabniškega računa ter objava in prikaz oglasov — izvajanje pogodbe (čl. 6(1)(b) GDPR).
• Omogočanje klepeta med kupci in prodajalci — izvajanje pogodbe (čl. 6(1)(b) GDPR).
• Preprečevanje zlorab in goljufij (npr. omejevanje pogostosti objav, sistem prijav) ter zagotavljanje varnosti storitve — zakoniti interes (čl. 6(1)(f) GDPR).
• Odzivanje na zahteve pristojnih organov, kadar to zahteva zakon — zakonska obveznost (čl. 6(1)(c) GDPR).
• Zbiranje in javni prikaz podatkov poslovnih prodajalcev (ime podjetja, matična številka, poslovni naslov) — izpolnjevanje zakonskih obveznosti glede razkritja identitete trgovca potrošnikom (potrošniška zakonodaja EU in Akt o digitalnih storitvah) — zakonska obveznost (čl. 6(1)(c) GDPR).

4. Komu posredujemo podatke

Vaših osebnih podatkov ne prodajamo. Podatke lahko delimo z:

• Supabase, Inc. — ponudnik infrastrukture za podatkovno bazo, avtentikacijo, shranjevanje datotek in komunikacijo v realnem času. Podatki so shranjeni na strežnikih znotraj Evropske unije (Irska), obdelava pa poteka na podlagi pogodbe o obdelavi podatkov (DPA), sklenjene s ponudnikom.
• Groq Inc. — ponudnik infrastrukture za umetno inteligenco, ki jo uporabljamo za neobvezno izboljšanje besedila oglasa (naslov, opis) na zahtevo uporabnika, ter za pripravo vsebine na strani Novice. Groqu posredujemo samo besedilo, ki ste ga sami vnesli v oglas — ne pa drugih podatkov o računu. V opis oglasa vas prosimo, da ne vnašate osebnih podatkov (svojih ali tujih).
• drugimi uporabniki storitve — v obsegu, ki je potreben za delovanje oglasnika (npr. ime, ki ga vidi sogovornik v klepetu, javno vidni podatki v oglasu).
• pristojnimi organi, kadar smo k temu zavezani po zakonu.

5. Mednarodni prenos podatkov

Naša podatkovna baza in shramba datotek gostujeta na strežnikih znotraj Evropske unije. Ker pa je Supabase, Inc. družba s sedežem v ZDA, lahko v omejenem obsegu (npr. tehnična podpora, varnostno spremljanje) pride do dostopa do podatkov iz ZDA. V takih primerih se uporabljajo ustrezni zaščitni ukrepi, kot so standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija.

6. Hramba podatkov

Podatke hranimo, dokler je vaš račun aktiven. Ob izbrisu računa vaše osebne podatke iz naše glavne podatkovne baze izbrišemo takoj. Morebitne varnostne kopije in dnevniške zapise, ki lahko še vsebujejo te podatke, trajno izbrišemo najkasneje v 30 dneh, razen v obsegu, v katerem jih moramo hraniti dlje zaradi izpolnjevanja zakonskih obveznosti (npr. davčnih in računovodskih predpisov) ali uveljavljanja oziroma obrambe pravnih zahtevkov, v tem primeru pa jih hranimo največ do izteka ustreznega zakonskega zastaralnega roka.

7. Vaše pravice

V skladu z GDPR (za uporabnike v EU) oziroma ustrezno lokalno zakonodajo o varstvu podatkov (za uporabnike v Srbiji in Bosni in Hercegovini) imate pravico do dostopa do svojih osebnih podatkov, popravka netočnih podatkov, izbrisa podatkov, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi ter pritožbe pri pristojnem nadzornem organu.

Za uveljavljanje teh pravic nas kontaktirajte na kontakt@myuzikbazar.eu. Nadzorni organ za varstvo podatkov v Sloveniji je Informacijski pooblaščenec RS (www.ip-rs.si), na Hrvaškem pa Agencija za zaštitu osobnih podataka (AZOP, www.azop.hr).

8. Piškotki

Storitev uporablja tehnično nujne piškotke, potrebne za prijavo in vzdrževanje seje. Za analitiko obiska strani uporabljamo Google Analytics, ki pa se naloži šele, ko temu izrecno pritrdite v pasici za soglasje ob prvem obisku strani. Svojo izbiro lahko kadarkoli spremenite v nastavitvah piškotkov. Oglaševalskih piškotkov trenutno ne uporabljamo.

9. Varnost podatkov

Uvajamo tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno s šifriranjem podatkov med prenosom, nadzorom dostopa na ravni vrstic v podatkovni bazi (row-level security) in varnim shranjevanjem gesel. Kljub temu noben sistem ni popolnoma varen, zato ne moremo jamčiti absolutne varnosti prenosa podatkov prek interneta.

10. Otroci

Storitev ni namenjena osebam, mlajšim od 16 let, in zavestno ne zbiramo podatkov o takih osebah.

11. Spremembe politike

To politiko lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili na spletnem mestu ali po e-pošti. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.

12. Kontakt

Primavera LLC, 30 N Gould St Ste N, Sheridan, WY 82801, ZDA
E-pošta: kontakt@myuzikbazar.eu