Varstvo osebnih podatkov
Politika zasebnosti
Kateri podatki se zbirajo, zakaj, na kateri pravni podlagi in kakšne pravice imate.
Ta politika pojasnjuje, kako Sindikat delavcev v pravosodju obdeluje osebne podatke pri vodenju članstva, pri ugodnostih za člane in ob obisku tega spletnega mesta. Zapisana je po dejanskem stanju aplikacije — navedene so tiste zbirke podatkov, ki jih spletno mesto res vodi.
1. Upravljavec
Sindikat delavcev v pravosodju, Tavčarjeva ulica 9, 1000 Ljubljana.
Elektronska pošta: info@sdp.si
Matična številka: 1117360000
Davčna številka: 92518826 (ID za DDV: SI92518826)
2. Članstvo v sindikatu je poseben osebni podatek
Podatek o članstvu v sindikatu je poseben (občutljiv) osebni podatek po členu 9 Splošne uredbe o varstvu podatkov (GDPR). Obdelujemo ga v okviru zakonitih dejavnosti sindikata in izključno v zvezi z lastnimi člani, na podlagi člena 9(2)(d) GDPR, v povezavi z izpolnjevanjem članskega razmerja po členu 6(1)(b) GDPR.
Iz tega izhajata dve pravili, ki ju spletno mesto dosledno upošteva:
- seznama članov ne objavljamo in ga ne razkrivamo tretjim osebam;
- javna stran za preverjanje veljavnosti izkaznice (
/preveri/…) prikaže samo status in veljavnost — nikoli imena, priimka ali članske številke. Naslov vsebuje naključen, neuganljiv žeton, ki ga ni mogoče izpeljati iz članske številke.
3. Katere podatke obdelujemo
| Kategorija | Podatki | Namen | Pravna podlaga |
|---|---|---|---|
| Uporabniški račun | ime, elektronski naslov, šifrirano geslo, vloga, čas potrditve naslova | prijava v članski portal | čl. 6(1)(b) GDPR |
| Članski podatki | članska številka, ime in priimek, spol, naslov, datum rojstva, telefon, pravosodni organ oziroma delodajalec z naslovom, delovno mesto, datum včlanitve | vodenje članstva in uveljavljanje članskih pravic | čl. 9(2)(d) in čl. 6(1)(b) GDPR |
| Pristopna izjava z e-podpisom | slika lastnoročnega podpisa, čas podpisa, naslov IP, podatki o brskalniku, različica privolitve, zgoščena vrednost dokumenta | dokaz o včlanitvi in o dani privolitvi | čl. 9(2)(d) GDPR; dokazno breme upravljavca |
| Digitalna izkaznica | naključni žeton za preverjanje, datum veljavnosti | izkazovanje članstva brez razkritja osebnih podatkov | čl. 6(1)(b) GDPR |
| Počitniška kapaciteta Kranjska Gora | za vsakega gosta: ime in priimek, datum rojstva, državljanstvo, EMŠO oziroma vrsta in številka potne listine, naslov, datum prihoda in odhoda | knjiga gostov in poročanje v sistem eTurizem (AJPES) | čl. 6(1)(c) GDPR — Zakon o prijavi prebivališča (ZPPreb-1) in Pravilnik o prijavi in odjavi gostov |
| Računi | številka računa, znesek, turistična taksa, datum izdaje, rok plačila, datum plačila | obračun uporabe počitniške kapacitete | čl. 6(1)(c) GDPR — računovodski in davčni predpisi |
| Prijave na dogodke | povezava med članom in dogodkom, čas prijave | organizacija dogodkov sindikata | čl. 6(1)(b) GDPR |
| Kontaktni obrazec | ime, elektronski naslov, zadeva, vsebina sporočila, čas oddaje | odgovor na vaše vprašanje | čl. 6(1)(f) GDPR — zakoniti interes odgovoriti na prejeto sporočilo |
| Dnevnik poslane e-pošte | prejemnik, zadeva, vrsta sporočila, čas pošiljanja | dokaz o obveščanju članov | čl. 6(1)(f) GDPR |
| Podatki o seji | naslov IP, podatki o brskalniku, čas zadnje dejavnosti | varnost prijave in preprečevanje zlorab | čl. 6(1)(f) GDPR |
| Izjave dolgoletnih članov | ime in priimek, elektronski naslov, naslov, datum rojstva, državljanstvo, EMŠO, podpis, čas, naslov IP in podatki o brskalniku | naknadni digitalni podpis pristopne izjave brez ustvarjanja računa | čl. 9(2)(d) GDPR |
4. Kako varujemo e-podpis
Slika podpisa se shrani na strežniku izven javno dostopne mape (v storage/, ne v public/). Do nje ni mogoče priti z ugibanjem naslova; postreže jo lahko samo prijavljen skrbnik prek nadzorovane poti. Enako velja za dokumente, ki niso označeni kot javni.
5. Obveščanje po elektronski pošti
Obvestila članom pošiljamo na podlagi vaše privolitve (čl. 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete — v članskem portalu ali s sporočilom na info@sdp.si. Preklic velja za vsa množična obvestila; sporočila, nujna za delovanje računa (na primer ponastavitev gesla), se pošiljajo ne glede na preklic.
V dnevnik poslane pošte se vsebina sporočil z enkratnimi povezavami (potrditev naslova, ponastavitev gesla in podobno) ne shrani. Vnosi v dnevniku se hranijo 12 mesecev, nato se samodejno izbrišejo.
6. Roki hrambe
Podatke hranimo, dokler traja članstvo, in po njegovem prenehanju toliko časa, kolikor zahtevajo predpisi ali dokazni nameni.
- dnevnik poslane e-pošte: 12 mesecev (samodejno brisanje);
- dnevnik dogodkov v skrbniškem delu (kdo je kdaj kaj naredil, z naslovom IP — tudi prijave skrbnikov): 60 mesecev (samodejno brisanje);
- seja prijavljenega uporabnika: 120 minut nedejavnosti;
- knjiga gostov in računi: v rokih, ki jih določajo ZPPreb-1 in davčni predpisi;
- članska evidenca in pristopne izjave: ves čas članstva, po prenehanju pa toliko časa, kolikor zahtevajo predpisi ali dokazni nameni.
7. Komu podatke posredujemo
- AJPES — podatke gostov počitniške kapacitete v sistem eTurizem, kot to nalaga ZPPreb-1. Iz eTurizma jih prejmejo še policija, SURS in občina.
- Ponudnik gostovanja spletnega mesta — kot pogodbeni obdelovalec.
- Odvetnik, ki ga izberete v postopku pravne pomoči — samo podatke, potrebne za zastopanje, in samo z vašim pooblastilom.
Osebnih podatkov ne prodajamo in jih ne uporabljamo za profiliranje. Podatki se hranijo na strežniku ponudnika gostovanja.
8. Piškotki
Spletno mesto uporablja samo nujne piškotke. Spletne analitike in oglaševalskih sledilnikov ni. Podrobnosti so na strani Piškotki.
9. Vaše pravice
Po GDPR imate pravico do dostopa do svojih podatkov (čl. 15), popravka (čl. 16), izbrisa (čl. 17), omejitve obdelave (čl. 18), prenosljivosti (čl. 20) in ugovora (čl. 21). Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
Zahtevo naslovite na info@sdp.si ali prek kontaktnega obrazca. Odgovorimo najpozneje v enem mesecu.
Če menite, da obdelava krši predpise, se lahko pritožite pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.
10. Spremembe te politike
Politiko lahko spremenimo, kadar se spremeni delovanje spletnega mesta ali zakonodaja. Veljavna različica je vedno objavljena na tej strani. O bistvenih spremembah člane obvestimo po elektronski pošti.