Pri delovanju Društva Uresniči željo (v nadaljevanju: Društvo, matična številka: 4124812000) smo zelo pozorni na varovanje osebnih podatkov in spoštujemo zasebnost vseh pravnih in fizičnih oseb. Spoštovanje zasebnosti, vključno z varovanjem osebnih podatkov, je za nas bistvenega pomena.
Delujemo v skladu z zakonodajo ter z načeli transparentnosti, ciljne usmerjenosti uporabe podatkov ter omejevanja shranjevanja in varovanja osebnih podatkov.
Ta izjava o varstvu podatkov je namenjena seznanitvi vseh oseb, partnerskih organizacij in njihovih strank ter udeležencev projekta z načinom zbiranja, obdelave in varstva osebnih podatkov ter njihovimi pravicami in možnostmi v skladu z določili Splošne uredbe EU o varstvu osebnih podatkov (v nadaljevanju: GDPR) in Zakona o varstvu osebnih podatkov (v nadaljevanju: ZVOP-1). Prav tako so opisani vsi ukrepi, ki jih je Društvo sprejelo za zagotavljanje varstva in zaupnosti podatkov.
Vsi posredovani osebni podatki so s strani Društva obravnavani zaupno in uporabljeni zgolj za namen, zaradi katerega so bili posredovani. Društvo obdeluje izključno tiste osebne podatke, ki so potrebni za izvajanje storitev in aktivnosti Društva, kot tudi za obdelavo prostovoljnih prispevkov in donacij, in to le toliko časa, dokler se storitev uporablja ali pa je Društvo to dolžno storiti v skladu z zakonskimi obveznostmi.
Obdelava vaših osebnih podatkov je strogo v skladu z določili veljavne zakonodaje GDPR in ZVOP-1.
Ta izjava o varstvu podatkov velja za spletno mesto “uresnicizeljo.si” in njegove poddomene ter račune na družbenih omrežjih. Naše spletne strani lahko vsebujejo povezave na spletna mesta, ki niso pod nadzorom Društva in za katere ta izjava o varstvu podatkov ne velja. Če obiščete katerokoli od teh povezanih spletnih mest, preberite njihova obvestila o zasebnosti. Naše društvo nima nadzora nad njimi in ne prevzema nobene odgovornosti za vsebino, politike zasebnosti in obvestila ali prakse spletnih mest ali storitev tretjih oseb.
Pravna podlaga za zbiranje in obdelavo osebnih podatkov v povezavi z uporabo naših spletnih strani, aplikacij in spletnih platform
Društvo razpolaga s tremi kategorijami osebnih podatkov:
- Podatki obdarovalcev, uporabnikov ter zaposlenih v partnerskih organizacijah (v nadaljevanju: kategorija obdarovalcev);
- Podatki o željah uporabnikov in uporabnic sodelujočih socialnovarstvenih programov (v nadaljevanju: kategorija socialnovarstvenih uporabnikov);
- Podatki oseb, ki so Društvu posredovali svoje osebne podatke na podlagi izrecne privolitve (kategorija: fizičnih oseb).
VRSTE OSEBNIH PODATKOV IN NAMEN NJIHOVE OBDELAVE
Društvo shranjuje naslednje osebne podatke:
- Uporabniški računi na spletni strani
- Uporabniški računi in s tem povezani metapodatki (ime, elektronski naslov ipd.)
- Podatki povazani z željami (naslovi dostave in šifre prejemnika)
- Kontaktni podatki partnerskih organizacij (socialnovarstveni programi, sponzorji, donatorji)
- osebni podatki, ki jih obiskovalci naših spletnih mest posredujejo sami (npr. ob registraciji, ob vprašanjih ali z udeležbo v anketah ipd.), to je ime, priimek, elektronski naslov, telefonska številka, informacije, ki jih posredujejo v okviru zahtevka za podporo ali komentarji ali objavami na družbenih omrežjih)
- informacije, ki jih samodejno pošlje spletni brskalnik ali naprava obiskovalca naših spletnih mest, to je IP naslov, vrsta naprave, vrsta brskalnika, preusmeritvena stran, strani, do katerih dostopajo uporabniki med obiskom našega spletnega mesta, datum in čas vsakega zahtevka obiskovalca.
Ti osebni podatki so shranjeni z namenom uresničitve želja ljudi v stiski, za nudenje storitev pomoči med darovalci in obdarjenci, za preverjanje istovetnosti obiskovalca (če je ta registriran), za odgovarjanje in izpolnjevanje specifičnih zahtevkov obiskovalcev, da se zagotovijo varni in veljavni pogoji uporabe naših spletnih mest ter preprečijo morebitne kršitve in obveščanje o novih humanitarnih akcijah znotraj dejavnosti društva.
PRAVNA PODLAGA OBDELAVE OSEBNIH PODATKOV
Obdelovanje osebnih podatkov je potrebno zaradi izpolnjevanja zgoraj navedenih namenov. Če ni v času zbiranja navedeno drugače, je naša pravna podlaga za obdelavo osebnih podatkov zgoraj navedenih kategorij naslednja:
- izrecno soglasje uporabnika k obdelavi njegovih osebnih podatkov (člen 6 (1) (a) Splošne uredbe o varstvu podatkov);
- obdelovanje je potrebno za izvajanje pogodbenega razmerja z uporabnikom (člen 6 (1) (b) Splošne uredbe o varstvu podatkov); ali
- obdelovanje je kako drugače potrebno za učinkovito izvajanje ali upravljanje uporabe naših spletnih mest s strani obiskovalcev (člen 6 (1) (f) Splošne uredbe o varstvu podatkov).
OBDOBJE HRAMBE OSEBNIH PODATKOV
Če ni izrecno določeno drugače v času zbiranja osebnih podatkov (npr. v okviru soglasja, ki ga uporabnik poda, Društvo osebne podatke hrani le toliko časa, kolikor je to potrebno v skladu z Pravilnikom o hrambi podatkov, za izvajanje namenov, navedenih v tem obvestilu, oziroma v skladu z veljavno zakonodajo. Pri tem upoštevamo veljavna minimalna zakonsko določena obdobja hrambe, oziroma kot je potrebno za uveljavitev naših zakonitih pravic in zakonitih pravic drugih. Po tem času jih nepreklicno izbrišemo, če zakon ne določa drugače (npr. davčna ali gospodarska zakonodaja).
OBVESTILO O UPORABI PIŠKOTKOV
To obvestilo o uporabi piškotkov velja za spletna mesta, s katerimi upravlja Društvo.
Spletna mesta Društva uporabljajo piškotke. Piškotki so majhne datoteke, ki vsebujejo določene informacije, ki so shranjene v napravi uporabnika spletnih mest. Piškotke vroči bodisi Društvo – tako imenovani „piškotki primarne stranke“ – ali tretje stranke, ki nudijo storitve Društvu; takšni piškotki se imenujejo “piškotki tretjih strank “.
Piškotki so potrebni za zagotavljanje določenih funkcionalnosti na spletnem mestu, npr. ohraniti izbiro jezika, ki jo opravi uporabnik. Poleg tega piškotki omogočajo ustreznemu izdajatelju (Društvu ali tretji stranki), da prepozna določeno končno napravo na spletni strani, kar omogoča prepoznavanje obiskovalcev, ki se vračajo (ali bolje, njihovih končnih naprav) in zbiranje informacij o njihovi uporabi spletne strani in njihovih domnevnih interesov.
Te informacije se uporabljajo za izboljšanje spletne strani in za prikazovanje morebitnih objav Društva na naših spletnih mestih in na spletnih straneh tretjih strank.
Piškotke lahko dodelimo štirim kategorijam, odvisno od njihove funkcije in predvidenega namena: nujno potrebni piškotki, izvedbeni piškotki, funkcionalni piškotki in tržni piškotki.
Podrobnosti o vrstah piškotkov, njihovem namenu in vpletenih tretjih strankah so opisane spodaj in v našem Obvestilu o piškotkih. Za potrditev uporabe piškotkov, kot je opisano v obvestilu o piškotkih, lahko uporabnik klikne “Dovoli vsem in nadaljuj”, da boste imeli najboljšo možno izkušnjo na naših spletnih mestih. Uporabnik lahko nastavi tudi svoje nastavitve ali zavrne piškotke (razen strogo potrebnih piškotkov).
Izjava o varstvu osebnih podatkov Google Fonts
Za zagotavljanje pravilnega in grafično ustreznega prikazovanja naših vsebin v vseh brskalnikih uporabljamo knjižnice pisav storitve Google Fonts podjetja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA. Uporaba Googlovih pisav poteka brez avtentifikacije in piškotki niso posredovani Google Fonts API. V primeru, da ima obiskovalc Google Račun, se podatki njegovega Google računa, med uporabo Google Fonts, ne posredujejo Googlu. Google beleži samo uporabljene pisave in CSS ter te podatke varno shranjuje. Več informacij o tem najdete na https://developers.google.com/fonts/faq.
Več o tem katere osebne podatke Google zbira in kako jih uporablja je na voljo na: https://www.google.com/intl/de/policies/privacy/
Izjava o varstvu osebnih podatkov – Google Analytics
Naša spletna stran uporablja Google Analytics, ki je storitev spletne analitike, ki jo zagotavlja Google (1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA). Google Analytics uporablja piškotke za analiziranje, kako uporabniki spletne strani uporabljajo. Za potrebe tega Google Analytics uporablja ciljne piškotke.
Piškotki Google Analytics
_ga
Čas hrambe: 2 leti
Namen: Unikatni identifikator
Vzorčna vrednost: GA1.2.1326744211.152211075167
_gid
Čas hrambe: 24 ur
Namen: Unikatni identifikator
Vzorčna vrednost: GA1.2.1687193234.152211075167
_gat_gtag_UA_<property-id>
Čas hrambe: 1 minuta
Namen: Uporablja se za nižanje stopnje povpraševanja. Svoj namen doseže, če se Goole Analytics uporablja preko Google Tag Managerja.
_dc_gtm_ <property-id>.
Vzorčna vrednost: 1
Podrobne informacije o storitvi Google Analytics in svoji zasebnosti (vključno s tem, kako lahko nadzirate podatke, poslane Googlu) najdete na spletnem naslovu https://marketingplatform.google.com/about/analytics/terms/us/, oziroma na povezavi https://support.google.com/analytics/answer/6004245.
PSEVDONIMIZACIJA
Naša skrb je izboljšati našo ponudbo in spletno mesto v skladu z določili GDPR in ZVOP-1. Ker je zasebnost naših uporabnikov za nas izjemnega pomena, so uporabniški podatki psevdonimizirani. Obdelava podatkov, ki uporablja piškotke, temelji na točki a) (soglasje) in/ali točki f) (zakoniti interes) prvega odstavka 6. člena GDPR.
Izklop zbiranja podatkov preko Google Analytics
Obiskovalci spletne strani lahko s pomočjo dodatka za brskalnik za izključitev storitve Google Analytics onemogočijo, da bi bili podatki o njihovi dejavnosti na tej spletni strani na voljo Google Analytics. Dodatek prepreči kodi JavaScript storitve Google Analytics (gtag.js, ga.js, analytics.js in dc.js), ki se izvaja na spletnih mestih, da bi podatke o dejavnosti obiska spletnega mesta delila s storitvijo Google Analytics.
Do dodatka za brskalnik za izključitev storitve Google Analytics lahko dostopate na naslednji povezavi: https://tools.google.com/dlpage/gaoptout
DODATEK GOOGLE ANALYTICS ZA OBDELAVO PODATKOV
Z Google smo sklenili neposredno pogodbo s strankami za uporabo storitve Google Analytics, s tem da smo se v storitvi Google Analytics strinjali z »dodatkom za obdelavo podatkov«.
Več o dodatku za obdelavo podatkov za storitev Google Analytics najdete na naslednji povezavi:
Google Analytics poročanje o demografskih podatkih in podatkih o zanimanjih
V Google Analytics smo omogočili funkcijo za poročanja o oglaševanju. Poročanje o demografskih podatkih in podatkih o zanimanjih vključujejo starost, spol in zanimanja. To nam omogoča boljši vpogled v to, kdo obiskuje našo spletno stran, ne da bi te podatke dodelili posameznikom. Več o oglaševalskih funkcijah lahko najdete na: https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.
Uporabo dejavnosti in informacij vašega Google računa lahko spremenite na: https://adssettings.google.com/authenticated
Google reCAPTCHA izjava o varstvu podatkov
Za preprečevanje neželene pošte uporabljamo Google reCAPTCHA podjetja Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA).
Pravna podlaga za uporabo Google reCAPTCHA je točka (f) (zakoniti interes) prvega odstavka 6. člena Splošne uredbe EU o varstvu osebnih podatkov.
reCAPTCHA je brezplačna storitev, ki spletne strani ščiti proti nezaželenim sporočilom. reCAPTCHA uporablja napredne tehnike za oceno tveganja, s katerimi loči ljudi in robote. Z novim API-jem bo znatno večje število uradnih spletnih obiskovalcev uspešno prestalo reCAPTCHA izziv, brez da bi dejansko rešili CAPTCHA. Storitev reCAPTCHA uporabljamo za zaščito naših spletnih obrazcev.
Z uporabo reCAPTCHA se Googlu posredujejo podatki, s pomočjo katerih Google ugotovi ali je obiskovalec spletne strani oseba ali robot. Katere podatke zbira Google in za kaj se ti uporabljajo lahko preverite na: https://policies.google.com/privacy?hl=de-AT nachlesen.
Pogoje uporabe Googlovih storitev in izdelkov si lahko preberete na: https://policies.google.com/terms?hl=de-AT nachlesen.
IZJAVA O VARSTVU PODATKOV PLATFORME YOUTUBE
Na tej spletni strani uporabljamo platformo za video vsebine YouTube, podjetja YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Ko odprete podstrani, ki imajo integrirane videe iz platforme YouTube, se bodo vaši podatki prenesli, shranili in obdelali preko te platforme.
Če imate na platformi YouTube ustvarjen uporabniški račun ter ste vanj prijavljeni, se bodo podatki shranili in obdelali tudi v vašem YouTube uporabniškem računu.
Katere podatke zbira Google ter za katere namene se uporabljajo, si lahko preberete na strani: https://policies.google.com/privacy?hl=us.
IZJAVA O VARSTVU PODATKOV ZA GRAVATAR
Na tej spletni strani uporabljamo Gravatar, storitev podjetja Automattic Inc. (60 29th Street # 343, San Francisco, CA 94110, ZDA). Z Gravatar se na podlagi elektronskega naslova dodeli uporabniška slika (avatar) za objave in komentarje.
Gravatar je globalno prepoznan avatar oz. uporabniška slika, ki je na voljo po vsem svetu. Dodeljen je elektronskemu naslovu in ga lahko uporabljate v različnih spletnih storitvah.
Uporabniška slika se dodeli samo pri uporabi elektronskega naslova, ki je registriran pri Gravatar, s čimer se podatki prenesejo v Gravatar. Prenos svojih podatkov v Gravatar lahko preprečite tako, da komentirate ali objavite prispevek s elektronskim naslovom, ki ni registriran pri Gravatarju.
Pravna podlaga za uporabo je točka (f) (zakoniti interes) prvega odstavka 6. člena Splošne uredbe EU o varstvu osebnih podatkov, saj obstaja upravičljiv interes, da se uporabnikom vsebin kot so prispevki in komentarji ponudi možnost, da se lastno izbranem slikovnem materialu dodeliti svojo lastno vsebino.
Več podrobnosti o smernicah za varstvo podatkov in o tem, katere podatke Gravatar zbira ter na kakšen način najdete na https://automattic.com/privacy/, splošne informacije o Gravatar pa na http://en.gravatar.com/.
PRENOS ŠIFRIRANIH PODATKOV IZ SPLETNIH OBRAZCEV
Za zaščito podatkov, ki jih obiskovalci spletne strani posredujejo preko spletnih obrazcev, je bil vzpostavljen SSL varnostni protokol. S tem so spletni obrazci, prek katerih uporabniki posredujejo svoje podatke, dostopni izključno preko šifrirane spletne HTTPS povezave (ang. HyperText Transfer ProtocolSecure). Spletni strežnik Društva je nastavljen tako, da uporabnike vedno preusmeri na HTTPS šifrirano povezavo, četudi se obiskovalec zmoti in do strežnika poskuša dostopati preko običajne, nešifrirane povezave.
SKRBNIK ZASEBNOSTI PODATKOV
Skrbnik zasebnosti podatkov je prva kontaktna točka za vprašanja povezana z varstvom podatkov. Po potrebi sodeluje z nadzornimi organi in deluje kot kontaktna oseba za nadzorne organe pri vprašanjih, povezanih z obdelavo osebnih podatkov, vključujoč s predhodnim posvetovanjem.
Posamezniki, ki imajo kakršnakoli vprašanja ali dvome glede obdelave svojih osebnih podatkov ali želijo uveljavljati katerokoli od svojih pravic, lahko stopijo v stik s skrbnikom zasebnosti podatkov.
Društvo zagotavlja, da skrbnik zasebnosti podatkov pri opravljanju svojih nalog deluje samostojno. Možnosti za stik s skrbnikom zasebnosti podatkov najdete v kontaktnih podatkih na koncu izjave o varstvu podatkov.
Obvezno poročanje o kršitvah
V primeru kršitve varstva osebnih podatkov je Društvo dolžno o tej kršitvi nemudoma obvestiti nadzorni organ za varstvo osebnih podatkov.
Če kršitev neposredno vpliva na varstvo zasebnosti osebe ali njenih osebnih podatkov, lahko nadzorni organ za varstvo osebnih podatkov, po preučitvi učinkov kršitve, od Društva zahteva, da o tem obvesti posameznika, na katerega se primer kršitve nanaša.
Informacije o pravicah posameznikov
»Prizadeta« oz.zadevna oseba, imate pravico do dostopa do informacij glede osebnih podatkov, ki se zbirajo oz. obdelujejo ter pravico do njihove spremembe. V določenih okoliščinah ima zadevna oseba pravico do omejitve in/ali ugovora v zvezi z obdelavo osebnih podatkov oziroma pravico do izbrisa osebnih podatkov.
Če zadevna oseba želi uveljaviti te pravice mora dokazati svojo identiteto in posredovati druge podatke, ki omogočijo, da se lahko na zahtevo odgovori. Podatki morajo biti posredovani v splošno razumljivi obliki, kjer so navedeni vsi obdelani podatki, podatki o njihovem izvoru, morebitnih prejemnikih ali skupinah prejemnikov prenosov, namen uporabe podatkov ter pravne podlage za njihovo zbiranje in obdelavo.
Zadevna oseba mora v postopku obveščanja sodelovati v razumni meri, da se izogne neupravičenim in nesorazmernim naporom osebe, odgovorne za obdelavo podatkov. V mesecu dni po prejemu zahteve se zadevni osebi posredujejo zahtevane informacije ali pa pisna utemeljitev, zakaj le-teh ni mogoče posredovati (v celoti).
Za informacije o osebnih podatkih ali njihovi spremembi oz. izbrisu ali v primeru dodatnih vprašanj o uporabi osebnih podatkov, ki nam jih kot stranka posredujete, se lahko obrnite na našega skrbnika zasebnosti podatkov. Informacije o kontaktu najdete na koncu te izjave o varstvu podatkov.
Informacijski pooblaščenec
V primeru domnevnih nepravilnosti pri varstvu osebnih podatkov imajo zadevni posamezniki, na katere se nanašajo osebni podatki, možnost, da vložijo pritožbo pri informacijskem pooblaščencu Republike Slovenije: https://www.ip-rs.si.
Spremembe izjave o varstvu osebnih podatkov
Pravna podlaga za določila te izjave o varstvu podatkov se lahko spreminjajo in Društvo si zatorej pridržuje pravico, da v prihodnosti ustrezno spremeni to izjavo o varstvu podatkov. Priporočljivo je, da ta pravilnik o zasebnosti obiskovalci spletne strani redno preverjajo z vidika morebitnih sprememb.
KONTAKTNI PODATKI:
Pooblaščena oseba za varstvo podatkov Društva je predsednica društva, Vesna Kuralt.