1. Uvod
V Društvu študentk poslovnih ved (v nadaljevanju: društvo) spoštujemo vašo zasebnost in ta politika pojasnjuje kako obdelujemo osebne podatke uporabnikov spletne strani, članov društva ter drugih posameznikov, s katerimi stopamo v stik pri izvajanju svojih dejavnosti.
Društvo se zavezuje k varovanju zasebnosti in osebnih podatkov v skladu z veljavno zakonodajo, zlasti z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
Društvo študentk poslovnih ved
Kardeljeva ploščad 17
1000 Ljubljana
E-naslov: podpora@dspv.si
3. Vrste osebnih podatkov
Društvo lahko obdeluje naslednje vrste osebnih podatkov:
- osnovni identifikacijski podatki (ime, priimek),
- kontaktni podatki (e-naslov, telefonska številka),
- podatki o članstvu (status člana, datum včlanitve, plačilo članarine),
- podatki, posredovani prek kontaktnih obrazcev ali e-pošte,
- podatki, posredovani prek spletnih obrazcev (npr. prijave, povpraševanja),
- fotografije ali video posnetki z dogodkov (če je bila dana privolitev),
- tehnični podatki ob obisku spletne strani (npr. IP naslov, piškotki).
4. Nameni obdelave osebnih podatkov
Osebni podatki se obdelujejo za naslednje namene:
- vodenje evidence članov društva,
- obveščanje članov o aktivnostih, dogodkih in novostih društva,
- organizacijo in izvedbo dogodkov,
- obravnavo prijav, povpraševanj in drugih sporočil, prejetih prek spletnih obrazcev,
- odgovarjanje na povpraševanja in sporočila,
- objavo fotografij ali posnetkov z dogodkov društva (v skladu s politiko zasebnosti in danimi privolitvami),
- zagotavljanje delovanja in varnosti spletne strani,
- izpolnjevanje zakonskih obveznosti.
Društvo obdeluje osebne podatke na podlagi:
- privolitve posameznika (člen 6(1)(a) GDPR),
- izvajanja pogodbenega razmerja ali članstva (člen 6(1)(b) GDPR),
- zakonske obveznosti (člen 6(1)(c) GDPR),
- zakonitega interesa društva (člen 6(1)(f) GDPR), kadar ta ne posega v pravice posameznika.
5. Posredovanje osebnih podatkov
Društvo osebnih podatkov ne posreduje tretjim osebam, razen:
- če je to potrebno za izvajanje zakonskih obveznosti,
- pogodbenim obdelovalcem, ki podatke obdelujejo izključno po navodilih društva,
- kadar posameznik v to izrecno privoli.
Osebni podatki se ne prenašajo v tretje države izven EU/EGP, razen če je zagotovljena ustrezna raven varstva.
6. Obdobje hrambe
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma v skladu z zakonskimi roki.
- podatki o članih: za čas trajanja članstva in še toliko časa, kot to zahtevajo predpisi,
- podatki na podlagi privolitve: do preklica privolitve,
- podatki iz komunikacije: do zaključka obravnave zadeve.
7. Pravice posameznikov
Posameznik ima pravico:
- do dostopa do svojih osebnih podatkov,
- do popravka netočnih ali nepopolnih podatkov,
- do izbrisa podatkov (»pravica do pozabe«),
- do omejitve obdelave,
- do prenosljivosti podatkov,
- do ugovora obdelavi,
- do preklica privolitve kadarkoli (brez vpliva na zakonitost obdelave pred preklicem).
Zahteve lahko posameznik pošlje na kontaktni e-naslov društva.
8. Fotografije in video posnetki z dogodkov
Na dogodkih društva se lahko izvajata fotografiranje in snemanje z namenom dokumentiranja aktivnosti ter obveščanja in promocije dejavnosti društva.
- Fotografije in video posnetki se lahko objavijo na spletni strani društva, družbenih omrežjih in drugih promocijskih kanalih društva.
- Objave se izvajajo na podlagi privolitve posameznika ali zakonitega interesa društva, kadar gre za skupinske posnetke dogodkov in javnih prireditev.
- Posameznik lahko kadarkoli zahteva odstranitev svoje fotografije ali video posnetka z javno dostopnih kanalov društva.
- V primeru mladoletnih oseb se fotografije in video posnetki objavljajo izključno na podlagi predhodne privolitve staršev ali zakonitih zastopnikov.
9. Piškotki in spletna analitika
Spletna stran uporablja piškotke za zagotavljanje pravilnega delovanja ter izboljšanje uporabniške izkušnje.
Za analizo obiska in izboljševanje delovanja spletne strani društvo uporablja tudi orodje Google Analytics, integrirana prek vtičnika Site Kit by Google. Pri tem se lahko obdelujejo naslednji podatki:
- anonimiziran IP naslov,
- podatki o napravi in brskalniku,
- podatki o obisku spletne strani (ogledane strani, trajanje obiska, vir obiska).
Podatki se obdelujejo izključno za namene statistične analize in izboljšanja spletne strani. Obdelava temelji na privolitvi uporabnika, podani prek piškotnega obvestila.
Uporabnik lahko uporabo piškotkov kadarkoli omeji ali onemogoči v nastavitvah svojega brskalnika ali prek piškotnega obvestila na spletni strani.
10. Spletni obrazci
Na spletni strani so lahko objavljeni spletni obrazci (npr. kontaktni obrazec, prijavni obrazec), prek katerih posamezniki prostovoljno posredujejo svoje osebne podatke.
- Podatki iz obrazcev se obdelujejo izključno za namen, zaradi katerega so bili posredovani.
- Ob oddaji obrazca je posameznik seznanjen z obdelavo osebnih podatkov in to politiko zasebnosti.
- Če je za obdelavo potrebna privolitev, je ta zagotovljena z ustreznim potrditvenim poljem (checkbox).
11. Varnost osebnih podatkov
Društvo izvaja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred izgubo, zlorabo, nepooblaščenim dostopom ali razkritjem.
12. Spremembe politike zasebnosti
Društvo si pridržuje pravico do spremembe te politike zasebnosti. Vse spremembe bodo objavljene na spletni strani društva.
13. Kontakt
Za vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na:
Društvo študentk poslovnih ved
Kardeljeva ploščad 17
1000 Ljubljana
E-naslov: podpora@dspv.si