Politika zasebnosti

1. Upravljavec osebnih podatkov

2. Katere osebne podatke obdelujemo

Glede na način uporabe spletne strani in prijavnega obrazca lahko obdelujemo:

• ime in priimek;
• e-poštni naslov;
• telefonsko številko za nujna obvestila o spremembi ali odpovedi termina;
• podatke o izbrani testni praksi, redni skupini ali vpisu v semester;
• podatke o oddani prijavi, plačilnem statusu, rezervaciji mesta in izdanem računu;
• vsebino sporočil in vprašanj, ki jih pošlješ po e-pošti ali prek obrazca;
• tehnične podatke, ki lahko nastanejo ob obisku spletne strani, na primer IP-naslov, podatke o brskalniku in strežniške dnevnike.

Prijavni obrazec ne zahteva zdravstvenih podatkov. Prosimo, da diagnoz in drugih podrobnih zdravstvenih informacij ne vpisuješ v obrazec ali običajno e-pošto. Za individualni dogovor zadostuje kratek opis okoliščin brez zdravstvenih podrobnosti.

3. Nameni in pravne podlage

Osebne podatke obdelujemo za:

• odgovor na vprašanje ter izvedbo korakov pred prijavo ali vpisom;
• obdelavo prijave na testno prakso ali vpisa v semester;
• organizacijo, komunikacijo in izvedbo praks;
• pošiljanje avtomatske e-pošte z navodili za plačilo, QR-kodo in drugimi informacijami;
• evidentiranje plačila in rezervacije mesta;
• izdajo računov, knjigovodstvo ter izpolnjevanje davčnih in drugih zakonskih obveznosti;
• varovanje spletne strani, preprečevanje zlorab ter uveljavljanje ali obrambo pravnih zahtevkov.

Pravne podlage so izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe na tvojo zahtevo, izpolnjevanje zakonskih obveznosti ter zakoniti interesi za varnost, dokazovanje poslovnih dogodkov in zaščito pravnih interesov.

Če bi bilo pozneje uvedeno pošiljanje neobveznih tržnih sporočil ali novic, bo zanj zahtevana ločena in prostovoljna privolitev.

4. Zunanji ponudniki in prejemniki podatkov

Pri obdelavi osebnih podatkov uporabljamo naslednje zunanje ponudnike oziroma kategorije zunanjih ponudnikov:

• Google Ireland Limited in povezane družbe, vključno z Google LLC, za uporabo Google Forms, Google Sheets, Google Drive, Gmail in Google Apps Script, kjer se zbirajo prijave, hranijo odgovori in pošiljajo avtomatska obvestila o plačilu.
• GitHub Pages oziroma GitHub za gostovanje spletne strani in zagotavljanje varnosti ter delovanja gostovanja.
• Ponudnik e-poštnega gostovanja za prejemanje in obdelavo poslovne komunikacije.
• Banka oziroma ponudniki plačilnih storitev za izvedbo in evidentiranje bančnih nakazil.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., če uporabnik izbere plačilo prek PayPala.
• Računovodski program in/ali računovodski servis, kadar je to potrebno za izdajo računov, knjigovodstvo in izpolnjevanje davčnih obveznosti.
• Pristojni državni organi, kadar posredovanje zahteva zakon, na primer davčni organ.

Zunanji ponudniki osebne podatke obdelujejo v obsegu, ki je potreben za izvedbo posamezne storitve, in skladno z njihovimi pogoji uporabe, pogodbami o obdelavi podatkov oziroma zakonskimi obveznostmi.

Več informacij: Googlova politika zasebnosti, GitHubova izjava o zasebnosti in PayPalova izjava o zasebnosti.

5. Prenosi osebnih podatkov izven EGP

Nekateri zunanji ponudniki lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. V takih primerih se prenosi izvajajo na podlagi mehanizmov, ki jih predvideva veljavna zakonodaja, na primer sklepa o ustreznosti, standardnih pogodbenih določil ali drugih ustreznih zaščitnih ukrepov, ki jih uporablja posamezni ponudnik.

6. Čas hrambe

Podatke o prijavi, komunikaciji in sodelovanju hranimo toliko časa, kolikor je potrebno za izvedbo testne prakse ali semestra, izpolnitev medsebojnih obveznosti, obravnavo morebitnih vprašanj ter uveljavljanje ali obrambo pravnih zahtevkov. Po prenehanju namena jih izbrišemo ali anonimiziramo, razen če je nadaljnja hramba potrebna zaradi zakona.

Račune, evidence plačil in druge računovodske oziroma davčne listine hranimo v rokih, ki jih določajo veljavni predpisi. Podatke, obdelane na podlagi morebitne privolitve, hranimo do njenega preklica oziroma do izpolnitve namena, za katerega je bila podana.

7. Spletna stran, piškotki in tehnični podatki

Spletna stran po trenutni izvedbi ne uporablja lastnih analitičnih ali oglaševalskih piškotkov. Ponudnik gostovanja GitHub Pages lahko zaradi varnosti, preprečevanja zlorab in delovanja storitve beleži tehnične podatke, vključno z IP-naslovom obiskovalca.

Spletna stran lahko nalaga zunanje pisave Google Fonts, pri čemer se lahko Googlu posredujejo tehnični podatki, kot sta IP-naslov in podatek o brskalniku. Povezave na Google Forms, Google Maps, PayPal in druge zunanje strani se odprejo šele, ko jih uporabnik izbere.

Če bodo pozneje dodana analitika, oglaševalska orodja ali drugi nenujni piškotki, bo ta politika posodobljena in po potrebi uvedeno ustrezno upravljanje privolitev.

8. Varnost osebnih podatkov

Za varovanje podatkov uporabljamo razumne tehnične in organizacijske ukrepe, kot so omejevanje dostopa, uporaba zaščitenih uporabniških računov, varne povezave in redno preverjanje dostopov. Kljub temu popolne varnosti prenosa ali hrambe podatkov ni mogoče zagotoviti.

9. Tvoje pravice

V skladu z veljavno zakonodajo lahko zahtevaš:

• dostop do svojih osebnih podatkov;
• popravek netočnih ali nepopolnih podatkov;
• izbris podatkov, kadar so izpolnjeni zakonski pogoji;
• omejitev obdelave;
• prenosljivost podatkov, kadar je ta pravica uporabna;
• ugovor obdelavi, ki temelji na zakonitem interesu;
• preklic morebitne privolitve, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošlji na sanja@budokon.si. Pred odgovorom lahko zaradi zaščite podatkov zahtevamo razumno potrditev identitete.

10. Pravica do pritožbe

Če meniš, da osebne podatke obdelujemo v nasprotju s predpisi, se lahko obrneš na Informacijskega pooblaščenca Republike Slovenije: www.ip-rs.si.

11. Spremembe politike zasebnosti

Politiko lahko posodobimo zaradi sprememb storitev, prijavnih obrazcev, zunanjih ponudnikov ali veljavnih predpisov. Veljavna različica je vedno objavljena na tej strani.