IZJAVA O VARSTVU PODATKOV DRUŠTVA URESNIČI ŽELJO

Pri delovanju društva Uresniči željo (v nadaljevanju: Društvo, matična številka: 4124812000) smo zelo pozorni na varovanje osebnih podatkov in spoštujemo zasebnost vseh pravnih in zasebnih oseb. Spoštovanje zasebnosti, vključno z varovanjem osebnih podatkov, je za nas bistvenega pomena.

Delujemo v skladu z zakonodajo ter z načeli transparentnosti, ciljne usmerjenosti uporabe podatkov ter omejevanja shranjevanja in varovanja podatkov.

Ta izjava o varstvu podatkov je namenjena seznanitvi vseh deležnikov, partnerskih organizacij in njihovih strank ter udeležencev projekta z načinom obdelave in zaščite osebnih podatkov ter njihovimi pravicami in možnostmi v skladu z določili Splošne uredbe EU o varstvu osebnih podatkov in Zakona o varstvu osebnih podatkov (ZVOP). Prav tako so opisani vsi ukrepi, ki jih je Društvo sprejelo za zagotavljanje varnosti in zaupnosti podatkov. 

Vsi posredovani osebni podatki so s strani Društva obravnavani zaupno in uporabljeni zgolj za namen, zaradi katerega so bili posredovani. Društvo obdeluje izključno tiste osebne podatke, ki so potrebni za izvajanje storitev in aktivnosti Društva, kot tudi za obdelavo prostovoljnih prispevkov in donacij, in to le toliko časa, dokler se storitev uporablja ali pa je Društvo to dolžno storiti v skladu z zakonskimi obveznostmi.

Obdelava vseh osebnih podatkov je strogo v skladu z določili Splošne uredbe EU o varstvu osebnih podatkov (ZVOP).

Ta izjava o varstvu podatkov velja za spletno mesto “uresnicizeljo.si” in njegove poddomene ter račune na družabnih omrežjih. Naše spletne strani lahko vsebujejo povezave na spletna mesta, ki niso pod nadzorom Društva in za katere ta izjava o varstvu podatkov ne velja. Če obiščete katerokoli od teh povezanih spletnih mest, preberite njihova obvestila o zasebnosti. Naše društvo nima nadzora nad njimi in ne prevzema nobene odgovornosti za vsebino, politike zasebnosti in obvestila ali prakse spletnih mest ali storitev tretjih oseb.

Pravna podlaga za zbiranje in obdelavo osebnih podatkov

Društvo razpolaga s tremi kategorijami osebnih podatkov:

  • Podatki obdarovalcev, uporabnikov ter zaposlenih v partnerskih organizacijah;
  • Podatki o željah uporabnikov in uporabnic sodelujočih socialnovarstvenih programov;
  • Podatki deležnikov, ki so Društvu posredovali svoje osebne podatke na podlagi izrecne privolitve.

Osebne podatke posredujejo obdarovalci, uporabniki in zaposleni v partnerskih organizacijah ter vsi deležniki sami, na podlagi njihove izrecne privolitve za obdelavo v ta namen. To privolitev je mogoče kadarkoli preklicati.

VRSTE OSEBNIH PODATKOV IN NAMEN NJIHOVE OBDELAVE

Društvo shranjuje naslednje osebne podatke:

  • Uporabniški računi na spletni strani
  • Uporabniški računi in s tem povezani metapodatki (ime, elektronski naslov ipd.)
  • Podatki povazani z željami (naslovi dostave in šifre prejemnika)
  • Kontaktni podatki partnerskih organizacij (socialnovarstveni programi, sponzorji, donatorji)

Ti osebni podatki so shranjeni z namenom uresničitve želja ljudi v stiski.

ČAS HRAMBE OSEBNIH PODATKOV

Društvo osebne podatke namerava hraniti le toliko časa, kolikor je to potrebno v skladu z Pravilnikom o hrambi podatkov, za izvajanje namenov, navedenih v tem obvestilu, oziroma v skladu z veljavno zakonodajo. Pri tem upoštevamo veljavna minimalna zakonsko določena obdobja hrambe, oziroma kot je potrebno za uveljavitev naših zakonitih pravic in zakonitih pravic drugih. Po tem času jih nepreklicno izbrišemo, če zakon ne določa drugače.

Izjava o varstvu osebnih podatkov Google Fonts

Za zagotavljanje pravilnega in grafično ustreznega prikazovanja naših vsebin v vseh brskalnikih uporabljamo knjižnice pisav storitve Google Fonts podjetja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA. Uporaba Googlovih pisav poteka brez avtentifikacije in piškotki niso posredovani Google Fonts API. V primeru, da ima obiskovalc Google Račun, se podatki njegovega Google računa, med uporabo Google Fonts, ne posredujejo Googlu. Google beleži samo uporabljene pisave in CSS ter te podatke varno shranjuje. Več informacij o tem najdete na https://developers.google.com/fonts/faq.

Več o tem katere osebne podatke Google zbira in kako jih uporablja je na voljo na: https://www.google.com/intl/de/policies/privacy/

Izjava o varstvu osebnih podatkov – Google Analytics

Naša spletna stran uporablja Google Analytics, ki je storitev spletne analitike, ki jo zagotavlja Google (1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA). Google Analytics uporablja piškotke za analiziranje, kako uporabniki spletne strani uporabljajo. Za potrebe tega Google Analytics uporablja ciljne piškotke.

Piškotki Google Analytics

Piškotki so male besedilne datoteke, ki jih večina spletnih mest shrani v naprave uporabnikov, s katerimi dostopajo do interneta z namenom prepoznavanja posameznih naprav, ki so jih uporabniki uporabili pri dostopu.

_ga

Čas hrambe: 2 leti

Namen: Unikatni identifikator

Vzorčna vrednost: GA1.2.1326744211.152211075167

_gid

Čas hrambe: 24 ur

Namen: Unikatni identifikator

Vzorčna vrednost: GA1.2.1687193234.152211075167

_gat_gtag_UA_<property-id>

Čas hrambe: 1 minuta

Namen: Uporablja se za nižanje stopnje povpraševanja. Svoj namen doseže, če se Goole Analytics uporablja preko Google Tag Managerja.

_dc_gtm_ <property-id>.

Vzorčna vrednost: 1

Podrobne informacije o storitvi Google Analytics in svoji zasebnosti (vključno s tem, kako lahko nadzirate podatke, poslane Googlu) najdete na spletnem naslovu https://marketingplatform.google.com/about/analytics/terms/us/, oziroma na povezavi https://support.google.com/analytics/answer/6004245.

PSEVDONIMIZACIJA

Naša skrb je izboljšati našo ponudbo in spletno mesto v skladu z določili Splošne uredbe EU o varstvu osebnih podatkov in Zakona o varstvu osebnih podatkov (ZVOP). Ker je zasebnost naših uporabnikov za nas izjemnega pomena, so uporabniški podatki psevdonimizirani. Obdelava podatkov, ki uporablja piškotke, temelji na točki a) (soglasje) in/ali točki f) (zakoniti interes) prvega odstavka  6. člena Splošne uredbe EU o varstvu osebnih podatkov.

Izklop zbiranja podatkov preko Google Analytics

Obiskovalci spletne strani lahko s pomočjo dodatka za brskalnik za izključitev storitve Google Analytics onemogočijo, da bi bili podatki o njihovi dejavnosti na tej spletni strani na voljo Google Analytics. Dodatek prepreči kodi JavaScript storitve Google Analytics (gtag.js, ga.js, analytics.js in dc.js), ki se izvaja na spletnih mestih, da bi podatke o dejavnosti obiska spletnega mesta delila s storitvijo Google Analytics.

Do dodatka za brskalnik za izključitev storitve Google Analytics lahko dostopate na naslednji povezavi: https://tools.google.com/dlpage/gaoptout

DODATEK GOOGLE ANALYTICS ZA OBDELAVO PODATKOV

Z Google smo sklenili neposredno pogodbo s strankami za uporabo storitve Google Analytics, s tem da smo se v storitvi Google Analytics strinjali z »dodatkom za obdelavo podatkov«.

Več o dodatku za obdelavo podatkov za storitev Google Analytics najdete na naslednji povezavi:

https://support.google.com/analytics/answer/3379636

Google Analytics poročanje o demografskih podatkih in podatkih o zanimanjih

V Google Analytics smo omogočili funkcijo za poročanja o oglaševanju. Poročanje o demografskih podatkih in podatkih o zanimanjih vključujejo starost, spol in zanimanja. To nam omogoča boljši vpogled v to, kdo obiskuje našo spletno stran, ne da bi te podatke dodelili posameznikom. Več o oglaševalskih funkcijah lahko najdete na: https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.

Uporabo dejavnosti in informacij vašega Google računa lahko spremenite na: https://adssettings.google.com/authenticated

Google reCAPTCHA izjava o varstvu podatkov

Za preprečevanje neželene pošte uporabljamo Google reCAPTCHA podjetja Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA).

Pravna podlaga za uporabo Google reCAPTCHA je točka (f) (zakoniti interes) prvega odstavka  6. člena Splošne uredbe EU o varstvu osebnih podatkov.

reCAPTCHA je brezplačna storitev, ki spletne strani ščiti proti nezaželenim sporočilom. reCAPTCHA uporablja napredne tehnike za oceno tveganja, s katerimi loči ljudi in robote. Z novim API-jem bo znatno večje število uradnih spletnih obiskovalcev uspešno prestalo reCAPTCHA izziv, brez da bi dejansko rešili CAPTCHA. Storitev reCAPTCHA uporabljamo za zaščito naših spletnih obrazcev.

Z uporabo reCAPTCHA se Googlu posredujejo podatki, s pomočjo katerih Google ugotovi ali je obiskovalec spletne strani oseba ali robot. Katere podatke zbira Google in za kaj se ti uporabljajo lahko preverite na: https://policies.google.com/privacy?hl=de-AT nachlesen.

Pogoje uporabe Googlovih storitev in izdelkov si lahko preberete na: https://policies.google.com/terms?hl=de-AT nachlesen.

IZJAVA O VARSTVU PODATKOV PLATFORME YOUTUBE

Na tej spletni strani uporabljamo platformo za video vsebine YouTube, podjetja YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Ko odprete podstrani, ki imajo integrirane videe iz platforme YouTube, se bodo vaši podatki prenesli, shranili in obdelali preko te platforme.

Če imate na platformi YouTube ustvarjen uporabniški račun ter ste vanj prijavljeni, se bodo podatki shranili in obdelali tudi v vašem YouTube uporabniškem računu.

Katere podatke zbira Google ter za katere namene se uporabljajo, si lahko preberete na strani: https://policies.google.com/privacy?hl=us.

IZJAVA O VARSTVU PODATKOV ZA GRAVATAR

Na tej spletni strani uporabljamo Gravatar, storitev podjetja Automattic Inc. (60 29th Street # 343, San Francisco, CA 94110, ZDA). Z Gravatar se na podlagi elektronskega naslova dodeli uporabniška slika (avatar) za objave in komentarje.

Gravatar je globalno prepoznan avatar oz. uporabniška slika, ki je na voljo po vsem svetu. Dodeljen je elektronskemu naslovu in ga lahko uporabljate v različnih spletnih storitvah.

Uporabniška slika se dodeli samo pri uporabi elektronskega naslova, ki je registriran pri Gravatar, s čimer se podatki prenesejo v Gravatar. Prenos svojih podatkov v Gravatar lahko preprečite tako, da komentirate ali objavite prispevek s elektronskim naslovom, ki ni registriran pri Gravatarju.

Pravna podlaga za uporabo je točka (f) (zakoniti interes) prvega odstavka  6. člena Splošne uredbe EU o varstvu osebnih podatkov, saj obstaja upravičljiv interes, da se uporabnikom vsebin kot so prispevki in komentarji ponudi možnost, da se lastno izbranem slikovnem materialu dodeliti svojo lastno vsebino.  

Automattic je certificiran v okviru sporazuma o varnostnem ščitu zasebnosti EU-ZDA, ki ureja pravilen in varen prenos osebnih podatkov. Več informacij o tem najdete na: https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC .

Več podrobnosti o  smernicah za varstvo podatkov in o tem, katere podatke Gravatar zbira ter na kakšen način najdete na https://automattic.com/privacy/, splošne informacije o Gravatar pa na http://en.gravatar.com/.

PRENOS ŠIFRIRANIH PODATKOV IZ SPLETNIH OBRAZCEV

Za zaščito podatkov, ki jih obiskovalci spletne strani posredujejo preko spletnih obrazcev, je bil vzpostavljen SSL varnostni protokol. S tem so spletni obrazci, prek katerih uporabniki posredujejo svoje podatke, dostopni izključno preko šifrirane spletne HTTPS povezave (ang. HyperText Transfer ProtocolSecure). Spletni strežnik Društva je nastavljen tako, da uporabnike vedno preusmeri na HTTPS šifrirano povezavo, četudi se obiskovalec zmoti in do strežnika poskuša dostopati preko običajne, nešifrirane povezave.

SKRBNIK ZASEBNOSTI PODATKOV

Skrbnik zasebnosti podatkov je prva kontaktna točka za vprašanja povezana z varstvom podatkov. Po potrebi sodeluje z nadzornimi organi in deluje kot kontaktna oseba za nadzorne organe pri vprašanjih, povezanih z obdelavo osebnih podatkov, vključujoč s predhodnim posvetovanjem.

Posamezniki, ki imajo kakršnakoli vprašanja ali dvome glede obdelave svojih osebnih podatkov ali želijo uveljavljati katerokoli od svojih pravic, lahko stopijo v stik s skrbnikom zasebnosti podatkov.

Društvo zagotavlja, da skrbnik zasebnosti podatkov pri opravljanju svojih nalog deluje samostojno. Možnosti za stik s skrbnikom zasebnosti podatkov najdete v kontaktnih podatkih na koncu izjave o varstvu podatkov.

Obvezno poročanje o kršitvah

V primeru kršitve varstva osebnih podatkov je Društvo dolžno o tej kršitvi nemudoma obvestiti nadzorni organ za varstvo osebnih podatkov.

Če kršitev neposredno vpliva na varstvo zasebnosti osebe ali njenih osebnih podatkov, lahko nadzorni organ za varstvo osebnih podatkov, po preučitvi učinkov kršitve, od Društva zahteva, da o tem obvesti posameznika, na katerega se primer kršitve nanaša.

Informacije o pravicah posameznikov

»Prizadeta« oz.zadevna oseba, imate pravico do dostopa do informacij glede osebnih podatkov, ki se zbirajo oz. obdelujejo ter pravico do njihove spremembe. V določenih okoliščinah ima zadevna oseba pravico do omejitve in/ali ugovora v zvezi z obdelavo osebnih podatkov oziroma pravico do izbrisa osebnih podatkov.

Če zadevna oseba želi uveljaviti te pravice mora dokazati svojo identiteto in posredovati druge podatke, ki omogočijo, da se lahko na zahtevo odgovori. Podatki morajo biti posredovani v splošno razumljivi obliki, kjer so navedeni vsi obdelani podatki, podatki o njihovem izvoru, morebitnih prejemnikih ali skupinah prejemnikov prenosov, namen uporabe podatkov ter pravne podlage za njihovo zbiranje in obdelavo.

Zadevna oseba mora v postopku obveščanja sodelovati v razumni meri, da se izogne neupravičenim in nesorazmernim naporom osebe, odgovorne za obdelavo podatkov. V mesecu dni po prejemu zahteve se zadevni osebi posredujejo zahtevane informacije ali pa pisna utemeljitev, zakaj le-teh ni mogoče posredovati (v celoti).

Za informacije o osebnih podatkih ali njihovi spremembi oz. izbrisu ali v primeru dodatnih vprašanj o uporabi osebnih podatkov, ki nam jih kot stranka posredujete, se lahko obrnite na našega skrbnika zasebnosti podatkov. Informacije o kontaktu najdete na koncu te izjave o varstvu podatkov.

Informacijski pooblaščenec

V primeru domnevnih nepravilnosti pri varstvu osebnih podatkov imajo zadevni posamezniki, na katere se nanašajo osebni podatki, možnost, da vložijo pritožbo pri informacijskem pooblaščencu Republike Slovenije: https://www.ip-rs.si.

Spremembe izjave o varstvu osebnih podatkov

Pravna podlaga za določila te izjave o varstvu podatkov se lahko spreminjajo in Društvo si zatorej pridržuje pravico, da v prihodnosti ustrezno spremeni to izjavo o varstvu podatkov. Priporočljivo je, da ta pravilnik o zasebnosti obiskovalci spletne strani redno preverjajo z vidika morebitnih sprememb.

KONTAKTNI PODATKI:

Pooblaščena oseba za varstvo podatkov Društva je predsednica društva, Vesna Kuralt.