Politika zasebnosti

Upravljavec in stik

Jasmina Audič
Planina 23, 4000 Kranj, Slovenija
awodiran@gmail.com

Za vprašanja o zasebnosti in uveljavljanje pravic nam pišite na navedeni e-naslov ali poštni naslov. Telefon: +386 41 810221.

Podatki, nameni in pravne podlage

• Povpraševanja in dogovori: ime, kontaktni podatki in vsebina sporočila za odgovor ter organizacijo zahtevanega stika. Kadar gre za ukrepe pred sklenitvijo pogodbe na vašo zahtevo ali izvedbo dogovorjene storitve, je podlaga člen 6(1)(b) GDPR. Za drugo običajno korespondenco je podlaga člen 6(1)(f) GDPR: zakoniti interes odgovoriti na prejeta vprašanja in voditi komunikacijo.
• Prijave in izvedba dejavnosti: kontaktni podatki, izbrana dejavnost in potrebni organizacijski podatki na podlagi člena 6(1)(b) GDPR, kadar so potrebni za dogovorjeno sodelovanje. Za posebej varovane podatke veljajo tudi pravila iz naslednjega poglavja.
• Novice: če se posebej naročite na obvestila, se vaš e-naslov uporablja za ta namen na podlagi privolitve po členu 6(1)(a) GDPR. Povpraševanje, obisk strani ali prijava na dogodek niso naročilo na novice. Privolitev lahko umaknete po e-pošti oziroma z možnostjo odjave v sporočilu.
• Delovanje in varnost: tehnični podatki, kot so IP-naslov, čas zahtevka in podatki o brskalniku, se lahko obdelujejo v dnevnikih gostovanja in varnostnih orodij za zagotavljanje delovanja, odpravljanje napak in preprečevanje zlorab. Podlaga je člen 6(1)(f) GDPR: zakoniti interes za varno in delujočo spletno stran.
• Obvezne evidence: kadar posamezna storitev povzroči zakonsko obveznost vodenja poslovnih ali računovodskih evidenc, se ustrezni podatki obdelujejo zaradi te obveznosti na podlagi člena 6(1)(c) GDPR.

Posredovanje podatkov za stik je prostovoljno, vendar brez načina za odgovor ne moremo odgovoriti. Brez podatkov, potrebnih za naročeno dejavnost ali zakonsko obveznost, morda ni mogoče izvesti dogovora. Pri zbiranju za posamezno dejavnost mora biti jasno označeno, kateri podatki so obvezni in kakšne so posledice, če jih ne posredujete. Privolitev v novice ni pogoj za storitev.

Verski in drugi posebej varovani podatki

Udeležba pri verskih dejavnostih, članstvo ali vsebina sporočila lahko razkrivajo versko oziroma filozofsko prepričanje. Taki podatki in podatki o zdravju imajo dodatno varstvo po členu 9 GDPR. Pogodba ali zakoniti interes sama ne zadoščata za njihovo obdelavo: potrebna sta podlaga po členu 6 in ustrezna izjema po členu 9(2), na primer izrecna privolitev za določen namen.

V običajnem povpraševanju ne pošiljajte zdravstvenih podatkov, osebnih fotografij, datumov rojstva ali podatkov o svojcih. Kadar posamezna dejavnost zahteva dodatne podatke, so namen, potrebni podatki, prejemniki, hramba in podlage predmet ločenega obvestila ob zbiranju. Enako velja za morebitno fotografiranje, snemanje in objavo. Poslano sporočilo, obisk strani ali privolitev za piškotke sami po sebi niso izrecna privolitev za te namene.

Kako dolgo se podatki hranijo

Obdobje hrambe je odvisno od namena in naslednjih meril:

• korespondenca do zaključka obravnave povpraševanja, nato le v obsegu in času, potrebnem za nadaljnjo dogovorjeno obveznost ali uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov;
• podatki o prijavi do izvedbe dejavnosti in zaključka z njo povezanih organizacijskih opravil, ob upoštevanju morebitnih obveznih evidenc;
• pogodbeni in računovodski podatki za čas, ki ga zahteva veljavna zakonska obveznost, oziroma do izteka obdobja, v katerem so potrebni za konkreten pravni zahtevek;
• podatki za novice do umika privolitve ali prenehanja pošiljanja; minimalni dokaz privolitve oziroma odjave samo toliko časa, kolikor je potreben za dokazovanje ali spoštovanje odjave;
• tehnični dnevniki za čas, potreben za ugotavljanje napak, varnostnih dogodkov in zlorab; podatki, povezani s konkretnim incidentom, do njegove razrešitve in zaključka morebitnih postopkov.

Po prenehanju namena in ustreznih obveznosti je treba podatke izbrisati ali anonimizirati. Varnostne kopije so namenjene obnovi sistema, njihova hramba pa je omejena z namenom obnove in ciklom zamenjave kopij. Podrobnosti o hrambi podatkov, ki se nanašajo na vas, lahko zahtevate na zgornjem kontaktu.

Prejemniki in zunanje storitve

Glede na uporabljeno storitev lahko do podatkov v potrebnem obsegu dostopajo osebe, ki obravnavajo povpraševanje ali organizirajo dejavnost, ter ponudniki gostovanja, e-pošte, tehničnega vzdrževanja, varnosti in varnostnih kopij. Pri naročenih dodatnih storitvah so lahko vključeni tudi ponudniki videopovezav, novic, plačilnih in računovodskih storitev. Pristojnim organom se podatki posredujejo, kadar za to obstaja zakonska podlaga.

Vloga zunanjega ponudnika je odvisna od storitve. Obdelovalec sme podatke obdelovati po navodilih upravljavca v okviru ureditve po členu 28 GDPR; ponudnik, ki za svoje namene nastopa kot samostojni upravljavec, obdelavo pojasnjuje v svojem obvestilu. Informacije o prejemnikih vaših podatkov lahko zahtevate po zgornjem e-naslovu.

Spletna srečanja prek Google Meet

Mini srečanja potekajo prek Google Meet, dogovarjanje pa po e-pošti. Google lahko ob uporabi storitve obdeluje podatke računa in povezave ter zvok, sliko in drugo vsebino, ki jo delite. Dostop do posameznega srečanja in informacije o njegovem poteku prejmete ob dogovoru. Pred morebitnim snemanjem ali uporabo posnetkov potrebujete posebno obvestilo in ustrezno pravno podlago; sama udeležba ni splošna privolitev v snemanje ali javno objavo.

Obdelava zunaj Evropskega gospodarskega prostora

Uporaba zunanjih storitev lahko vključuje obdelavo ali dostop do podatkov zunaj Evropskega gospodarskega prostora (EGP). Za tak prenos poleg podlage za obdelavo veljajo pogoji poglavja V GDPR: odločitev o ustreznosti, ustrezni zaščitni ukrepi ali, samo ob izpolnjenih pogojih, posamezna izjema iz člena 49. Splošna izbira piškotkov ni dovoljenje za vse mednarodne prenose.

Pred zbiranjem podatkov za storitev, ki vključuje tak prenos, morajo informacije o njej določiti prejemnika, državo, namen in uporabljeno podlago prenosa. Informacije o zaščitnih ukrepih in načinu pridobitve njihove kopije lahko zahtevate na zgornjem kontaktu. Kadar se uporabi izrecna privolitev po členu 49(1)(a), mora pred njo posameznik prejeti tudi informacije o tveganjih zaradi odsotnosti odločbe o ustreznosti in ustreznih zaščitnih ukrepov.

Piškotki in nastavitve zasebnosti

Spletna stran uporablja nujne tehnične funkcije ter pomnilnika localStorage in sessionStorage. Podroben seznam, nameni in trajanje so navedeni v politiki piškotkov. Za osnovno štetje ogledov je nameščen Statify, ki ne uporablja sledilnih piškotkov ali zunanjega analitičnega ponudnika. To ne izključuje tehničnih dnevnikov gostovanja in varnostnih orodij.

Za izbirne zunanje vsebine, kadar so na voljo, lahko izbiro podate in spremenite z gumbom »Nastavitve zasebnosti«. Nadaljevanje brskanja, pomikanje ali zapiranje obvestila ni privolitev. Zavrnitev ne prepreči dostopa do osnovne vsebine. Umik ustavi nadaljnje nalaganje izbirnih vdelav; že shranjene piškotke drugih domen odstranite v nastavitvah brskalnika.

Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop do svojih podatkov in njihovo kopijo, popravek, izbris, omejitev obdelave ter prenosljivost pri avtomatizirani obdelavi na podlagi privolitve ali pogodbe. Obdelavi na podlagi zakonitega interesa lahko ugovarjate iz razlogov, povezanih z vašim položajem; neposrednemu trženju lahko ugovarjate kadarkoli. Izbris ni brezpogojen, zlasti ob veljavni zakonski obveznosti ali potrebnih pravnih zahtevkih. Kadar so izpolnjeni pogoji člena 22 GDPR, imate tudi pravico do varstva pred odločitvijo, ki temelji zgolj na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke.

Privolitev lahko kadarkoli umaknete po zgornjem e-naslovu, za spletne izbirne vsebine pa tudi v nastavitvah zasebnosti. Umik ne vpliva na zakonitost obdelave pred umikom. Za zahtevo navedite dovolj podatkov za prepoznavo zadeve; ob utemeljenem dvomu se lahko zahtevajo sorazmerne dodatne informacije za preveritev identitete.

Na zahtevo je treba odgovoriti brez nepotrebnega odlašanja, najpozneje v enem mesecu. Zaradi zapletenosti ali števila zahtev se lahko rok podaljša za največ dva dodatna meseca; o razlogih in podaljšanju morate biti obveščeni v prvem mesecu. Če zahtevi ni ugodeno, morate v enem mesecu prejeti razloge ter informacije o pritožbi in sodnem varstvu. Uveljavljanje pravic je praviloma brezplačno.

Pritožba in spremembe politike

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija; gp.ip@ip-rs.si; +386 1 230 97 30, ali pri drugem pristojnem nadzornem organu, zlasti glede na običajno prebivališče, kraj dela ali domnevno kršitev.

Na tej strani je objavljena veljavna različica politike. Spremembe namena obdelave ali druge bistvene informacije morajo biti posamezniku predstavljene pred začetkom takšne obdelave.