Politika zasebnosti

Upravljavec

Upravljavec osebnih podatkov je [dopolni: naziv podjetja], [dopolni: naslov]. Za vprašanja glede zasebnosti je na voljo elektronski naslov [dopolni: e-poštni naslov].

Kateri podatki se zbirajo

Obdelujejo se le podatki, potrebni za delovanje storitve:

• Organizatorji: za uporabo storitve ustvarijo račun in se prijavijo. Prijavni sistem storitve za ta namen hrani osnovne podatke računa — uporabniško ime, elektronski naslov in varno zgoščeno (nepovratno šifrirano) geslo — ki se uporabljajo izključno za prijavo in prepoznavo lastnika razporeda. Znotraj podatkov posameznega razporeda se organizator zabeleži le prek identifikatorja svojega računa.
• Udeleženci: vpisano ime, odgovori na organizacijska vprašanja ter izražene želje oziroma glasovi.
• Tehnični podatki ob oddaji: kadar organizator za posamezen razpored vklopi zaščito pred lažnim predstavljanjem, se lahko shrani zgoščena (hash) vrednost naslova IP in/ali zgoščena vrednost naključnega žetona naprave (glej spodaj). Privzeto ta zaščita ni vklopljena in se ti podatki ne zbirajo.

Naslov IP in prepoznava naprave

Zaščita pred lažnim predstavljanjem je privzeto izklopljena; organizator jo lahko za posamezen razpored vklopi ločeno za naslov IP in za napravo. Kadar je vklopljena, se ob oddaji zabeleži neobrnljiva zgoščena vrednost (HMAC-SHA256) naslova IP in/ali naključnega žetona, shranjenega v brskalniku udeleženca. Surove vrednosti se nikoli ne shranijo niti ne prikažejo. Uporabljajo se izključno za mehke namige organizatorju pri reševanju sporov (npr. „ista naprava kot udeleženec X“) z namenom preprečevanja lažnega predstavljanja. Primerjava poteka le znotraj podatkov posameznega organizatorja. Zgoščena vrednost naslova IP se izbriše po 90 dneh, zgoščena vrednost naprave pa po 365 dneh.

Piškotki in lokalna shramba

Uporabljajo se samo nujni oziroma funkcionalni piškotki in lokalna shramba brskalnika — brez sledenja ali analitike:

• Sejni piškotek prijave (za organizatorje) omogoča ohranjanje prijave.
• Piškotek NEXT_LOCALE ohrani izbrani jezik.
• Lokalna shramba hrani izbrano temo videza, naključni žeton naprave in — po izbiri udeleženca — osebni žeton, da udeleženca povezava ob vrnitvi prepozna.
• Pri organizatorjih lokalna shramba začasno hrani neshranjene osnutke urejanja razporeda, da se ob vrnitvi ne izgubijo; ostanejo le v brskalniku in se izbrišejo ob shranitvi ali zavrženju sprememb.
• Ker so vsi ti piškotki nujni za delovanje, privolitvena pasica ni potrebna.

Nameni in pravna podlaga

Podatki se obdelujejo za izvajanje storitve razporejanja (izvedba storitve na zahtevo uporabnika) ter za preprečevanje zlorab in lažnega predstavljanja (zakoniti interes upravljavca), skladno s členom 6 Splošne uredbe o varstvu podatkov (GDPR).

Hramba podatkov

Zgoščene tehnične vrednosti se brišejo samodejno (naslov IP po 90 dneh, naprava po 365 dneh). Podatki razporeda (imena, odgovori, želje) se hranijo, dokler jih organizator ne izbriše; ob izbrisu razporeda ali udeleženca se povezani podatki trajno odstranijo.

Deljenje s tretjimi

Osebni podatki se ne prodajajo in se ne uporabljajo za oglaševanje. Delijo se le s ponudnikom gostovanja infrastrukture, na kateri teče storitev.

Pravice posameznika

V skladu z GDPR ima posameznik pravico do dostopa, popravka, izbrisa, omejitve obdelave in ugovora obdelavi ter do prenosljivosti podatkov. Zahtevo lahko naslovi na kontakt upravljavca. Prav tako lahko vloži pritožbo pri nadzornem organu — v Sloveniji je to Informacijski pooblaščenec (ip-rs.si).

Spremembe politike

Ta politika se lahko občasno posodobi. Datum zadnje posodobitve je naveden na vrhu strani.