Zasebnost in piškotki

Uporabnik je vsaka pravna ali fizična oseba, ki uporablja oziroma obišče spletno mesto www.logout.org. Kupec je vsaka pravna ali fizična oseba, ki v skladu s splošnimi pogoji poslovanja spletne trgovine Zavoda Nora sklene eno izmed pogodb.

Z uporabo spletnega mesta uporabnik potrjuje, da se je seznanil s to politiko. V Zavodu Nora spoštujemo vašo zasebnost in osebne podatke uporabljamo izključno za navedene namene. Varujemo jih v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), to politiko in internimi akti zavoda.

1. Upravljavec osebnih podatkov

Upravljavec je Zavod Nora, Križna ulica 12, 1000 Ljubljana.

2. Pooblaščena oseba za varstvo osebnih podatkov

Pooblaščena oseba je Boris Veler, [email protected].

3. Obdelovalci osebnih podatkov

Zavod Nora lahko za obdelavo uporablja pogodbene obdelovalce, ki zagotavljajo ustrezno raven varstva. Z njimi imamo sklenjene pogodbe o obdelavi (DPA).

• Innovatif d.o.o. (razvoj in vzdrževanje spletnih rešitev)
• Google Ireland Limited (Google Workspace: Gmail in Google Sheets, ter Google Analytics G-1HSCK2GJYM, če privolite v statistiko)
• monday.com Ltd. (organizacija dela in projektno vodenje)
• Zoom Video Communications, Inc. (video srečanja na daljavo)
• NGOE.org (upravljanje zaposlenih in notranjih procesov)
• The Rocket Science Group LLC (Mailchimp, pošiljanje e-novic)
• Brevo (pošiljanje e-novic in SMS)
• DocuSign, Inc. (elektronsko podpisovanje dokumentov)

3.1 Skupni upravljavci

V določenih primerih podatke obdelujemo skupaj z drugimi organizacijami kot skupni upravljavec po členu 26 GDPR. Mednje sodi MKZ Rakitna (izvajanje programov). Medsebojne odgovornosti, zlasti glede pravic posameznikov, so določene v posebnem dogovoru.

4. Prenos v tretje države

Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Prenos takrat temelji na EU–US Data Privacy Framework, standardnih pogodbenih klavzulah ali drugem mehanizmu, ki ga priznava Evropska komisija.

5. Vrste podatkov in nameni obdelave

Podatke obdelujemo na podlagi privolitve, pogodbe ali zakonitega interesa. Kadar obdelujemo posebne vrste podatkov, na primer o zdravju ali družinskih okoliščinah, to vedno poteka na podlagi izrecne privolitve in samo za strokovno obravnavo. Pri zakonitem interesu opravimo presojo sorazmernosti.

• Prijava na uvodno srečanje: privolitev.
• Izvajanje storitev (svetovanje, delavnice, tabori): pogodba.
• Odgovori na kontaktne obrazce: zakoniti interes.
• Pošiljanje novic: privolitev.

5.1 Obdelava na podlagi privolitve

Za pošiljanje novic in obvestil o dejavnostih zavoda. Privolitev lahko kadar koli prekličete.

5.2 Obdelava na podlagi pogodbe

Za izvedbo storitev, med drugim spletno trgovino, dogodke in tabore.

5.3 Obdelava na podlagi zakonitega interesa

Za odgovarjanje na povpraševanja prek kontaktnih obrazcev.

5.4 Naročanje in priprava na uvodno srečanje

Ob naročilu lahko posredujete ime in priimek, telefon, e-pošto ter opis težave ali razlog za obravnavo. V opisu lahko prostovoljno navedete tudi občutljive osebne ali družinske podatke.

Te podatke obdelujemo samo za organizacijo in izvedbo uvodnega srečanja ter za pripravo strokovnjaka. Pravna podlaga je privolitev (člen 6(1)(a) GDPR), za občutljive podatke pa izrecna privolitev (člen 9(2)(a) GDPR). Dostop imajo le pooblaščene osebe. Izbris ali omejitev obdelave lahko zahtevate kadar koli.

6. Digitalna orodja

Google Workspace uporabljamo za interno komunikacijo in organizacijo podatkov. Obdelujemo le nujne podatke, občutljivih zdravstvenih podatkov v teh orodjih ne vodimo, dostop pa omejimo na pooblaščene osebe. Google nastopa kot obdelovalec.

monday.com uporabljamo za organizacijo dela, vodenje projektov in koordinacijo. Hranimo omejen nabor podatkov, na primer ime in kontakt.

Zoom uporabljamo za svetovanja in sestanke na daljavo. Obdelujemo le nujne podatke, kot sta ime in e-pošta. Srečanj ne snemamo brez predhodne izrecne privolitve vseh udeležencev. Dostop omejimo z geslom ali čakalnico.

7. Varstvo osebnih podatkov

Izvajamo tehnične in organizacijske ukrepe: omejen dostop, varne sisteme, sledljivost dostopov in zaščito pri prenosu. Podatki o uporabnikih programov so zaupni. EMŠO vidijo samo upravljavci in lastniki. Lastnik lahko uporabnika in svojce anonimizira: ime, priimek, EMŠO, telefon in e-pošta se zbrišejo, šifra in povezave pa ostanejo.

8. Rok hrambe

Podatke hranimo do preklica privolitve, do izpolnitve pogodbenih obveznosti oziroma skladno z zakonskimi roki.

9. Pravice posameznika

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Zahtevo pošljite na [email protected]. Obrnete se lahko tudi na Informacijskega pooblaščenca RS.

10. Kršitve varstva podatkov

Ob kršitvi sprejmemo ustrezne ukrepe ter obvestimo pristojni organ in prizadete posameznike, kadar zakon to zahteva.

Piškotki

Piškotki so majhne besedilne datoteke, s katerimi stran deluje in, če to dovoljte, meri obisk. Nujne piškotke lahko namestimo brez privolitve, ker so potrebni za delovanje. Za statistiko potrebujemo vaše dovoljenje. Piškotkov za oglaševanje ne nameščamo.

Nujni piškotek logout_consent šest mesecev hrani vašo izbiro. Prijava ekipe uporablja nujni piškotek seje, ki ni namenjen sledenju obiskovalcev.

Google Analytics se naloži šele po privolitvi v statistiko. Merilna oznaka je G-1HSCK2GJYM.

Nastavitve lahko kadar koli spremenite z gumbom Nastavitve piškotkov v nogi strani.

Veljavnost

Politiko po potrebi dopolnimo in o tem obvestimo na tej strani. Objavljena je na www.logout.org in velja od 25. maja 2018 dalje.