Politika zasebnosti
Medobčinsko društvo gluhih in naglušnih za Gorenjsko AURIS Kranj.
Zadnja posodobitev: junij 2025
1. SPLOŠNE INFORMACIJE
Upravljavec osebnih podatkov
Medobčinsko društvo gluhih in naglušnih za Gorenjsko AURIS Kranj
- Naslov: Huje 23a, 4000 Kranj, Slovenija
- Telefon: 04 235 1470
- E-pošta: auris.kranj@gmail.com
- Davčna številka: 28038282
- Status: Invalidska organizacija s statusom delovanja v javnem interesu
Namen te politike zasebnosti
Ta politika zasebnosti opisuje, kako AURIS Kranj zbira, uporablja, hrani in varuje vaše osebne podatke v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) in slovensko zakonodajo o varstvu osebnih podatkov.
2. ZBIRANJE IN OBDELAVA OSEBNIH PODATKOV
2.1 Katere osebne podatke zbiramo
Pri včlanitvi v društvo:
- Ime in priimek
- Naslov prebivališča
- Telefonska številka
- E-poštni naslov
- Datum rojstva
- Podatki o invalidnosti/izgubi sluha (prostovoljno)
- Podatki o izobrazbeni ravni (za študentske popuste)
Pri uporabi spletne strani:
- IP naslov
- Podatki o brskalniku in napravi
- Čas obiska spletne strani
- Strani, ki jih obiščete
- Podatki iz kontaktnih obrazcev
Pri komunikaciji z društvom:
- Vsebina e-poštnih sporočil
- Podatki iz telefonskih klicev
- Dokumentacija o nudeni pomoči in svetovanjih
2.2 Način zbiranja podatkov
Osebne podatke zbiramo:
- Neposredno od vas (obrazci za včlanitev, kontaktni obrazci)
- Preko spletne strani (obrazci)
- Preko telefona ali e-pošte pri komunikaciji
- Avtomatsko preko spletnih tehnologij (piškotki, analitika)
3. PRAVNE PODLAGE ZA OBDELAVO
Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:
3.1 (člen 6(1)(a) GDPR)
- Za pošiljanje e-novic in obvestil
- Za uporabo piškotkov za analitiko
- Za prostovoljno posredovanje dodatnih podatkov
3.2 Izvajanje pogodbe (člen 6(1)(b) GDPR)
- Članstvo v društvu
- Nudenje storitev in pomoči članom
3.3 Zakonska obveznost (člen 6(1)(c) GDPR)
- Vodenje evidence članov
- Računovodske obveznosti
- Poročanje pristojnim organom
3.4 Zakoniti interes (člen 6(1)(f) GDPR)
- Varovanje spletne strani pred zlorabami
- Izboljšanje storitev društva
- Komunikacija z obstoječimi člani
4. NAMEN OBDELAVE PODATKOV
Vaše osebne podatke uporabljamo za:
4.1 Osnovne dejavnosti društva
- Vodenje evidence članov
- Organizacija dogodkov in aktivnosti
- Nudenje podpore in pomoči
- Zastopanje interesov članov
4.2 Komunikacija
- Pošiljanje obvestil o dejavnostih
- Odgovarjanje na povpraševanja
- Nudenje svetovanj in pomoči
- 24/7 podpora v nujnih primerih
4.3 Upravno-pravne obveznosti
- Vodenje računovodskih evidenc
- Pripravljanje poročil za državne organe
- Uveljavljanje pravic članov
4.4 Izboljšanje storitev
- Analiza obiskanosti spletne strani
- Prilagajanje storitev potrebam članov
- Razvoj novih programov
5. SPLETNE TEHNOLOGIJE
5.1 Piškotki
Naša spletna stran uporablja piškotke za:
- Nujne piškotke: za osnovno delovanje strani
- Analitične piškotke: Google Analytics za analizo obiskanosti
- Funkcionalne piškotke: za boljšo uporabniško izkušnjo
5.2 Google Analytics
Uporabljamo Google Analytics za:
- Merjenje obiskanosti
- Analizo uporabniških navad
- Izboljšanje vsebine spletne strani
Podatki se anonimizirajo in ne omogočajo osebne identifikacije.
5.3 RankMath SEO
Plugin RankMath SEO obdeluje:
- Metapodatke strani
- SEO analize
- Strukturirane podatke
5.4 Wordfence Security
Varnostni plugin Wordfence obdeluje:
- IP naslove obiskovalcev
- Podatke o poskusih nepooblaščenega dostopa
- Varnostne dnevnike
6. POSREDOVANJE PODATKOV TRETJIM OSEBAM
6.1 Kdaj posredujemo podatke
Vaše osebne podatke lahko posredujemo:
- Državnim organom: na podlagi zakonskih obveznosti
- Zveznemu nivoju: ZDGNS Slovenije za koordinacijo
- Strokovnim sodelavcem: tolmači, pravniki, zdravniki (z vašim privoljenjem)
- Tehniškim ponudnikom: za vzdrževanje IT infrastrukture
6.2 Mednarodno posredovanje
Podatki se lahko posredujejo v tretje države:
- Google (ZDA): za Google Analytics (ustrezne zaščitne ukrepe)
- Druge EU države: za mednarodne projekte in tekmovanja
7. VAROVANJE PODATKOV
7.1 Tehnični ukrepi
- SSL šifriranje spletne strani
- Redna posodobitev varnostnih sistemov
- Varnostno kopiranje podatkov
- Zaščita pred zlonamerno programsko opremo
7.2 Organizacijski ukrepi
- Omejitev dostopa do podatkov
- Izobraževanje zaposlenih in prostovoljcev
- Redni pregled varnostnih ukrepov
- Postopki za primere kršitev
8. HRAMBA PODATKOV
8.1 Obdobja hrambe
- Podatki članov: dokler traja članstvo + 5 let po prenehanju
- Računovodski podatki: 10 let po koncu poslovnega leta
- Spletni dnevniki: 12 mesecev
- E-poštna komunikacija: 3 leta
- Podatki iz kontaktnih obrazcev: 2 leti
8.2 Brisanje podatkov
Podatki se avtomatsko obrišejo po preteku roka hrambe ali na vašo zahtevo, razen če zakon zahteva daljšo hrambo.
9. VAŠE PRAVICE
V skladu z GDPR imate naslednje pravice:
9.1 Pravica do obveščenosti
Imate pravico biti obveščeni o obdelavi vaših osebnih podatkov.
9.2 Pravica do dostopa
Imate pravico do potrditve, ali se vaši osebni podatki obdelujejo, in dostopa do teh podatkov.
9.3 Pravica do popravka
Imate pravico zahtevati popravek netočnih osebnih podatkov.
9.4 Pravica do izbrisa
Imate pravico zahtevati izbris vaših osebnih podatkov v določenih okoliščinах.
9.5 Pravica do omejitve obdelave
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
9.6 Pravica do prenosljivosti
Imate pravico prejeti svoje osebne podatke v strukturirani obliki.
9.7 Pravica do ugovora
Imate pravico ugovarjati obdelavi vaših osebnih podatkov.
9.8 Pravica do preklic privolitve
Kadar je obdelava osnovana na privolitvi, lahko to kadarkoli prekličete.
10. KONTAKTNI PODATKI ZA VARSTVO PODATKOV
Za vprašanja v zvezi z varstvom osebnih podatkov se obrnite na:
AURIS Kranj – Varstvo podatkov
- E-pošta: auris.kranj@gmail.com
- Telefon: 04 235 1470
- Naslov: Huje 23a, 4000 Kranj
Uradne ure: 14:00 – 16:00 (obiski po predhodnem dogovoru)
11. PRITOŽBE
Če menite, da obdelujemo vaše osebne podatke v nasprotju z zakonodajo, imate pravico vložiti pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
- Naslov: Dunajska cesta 22, 1000 Ljubljana
- Telefon: 01 230 97 30
- E-pošta: gp.ip@ip-rs.si
- Spletna stran: www.ip-rs.si
12. SPREMEMBE POLITIKE ZASEBNOSTI
To politiko zasebnosti lahko posodobimo zaradi:
- Sprememb v zakonodaji
- Novih storitev ali tehnologij
- Izboljšav varnostnih ukrepov
O vsaki spremembi vas bomo obvestili preko:
- Objave na spletni strani
- E-poštnega obvestila (če imate naročene novice)
- Obvestila na društveных dogodkih
13. POSEBNE DOLOČBE
13.1 Varstvo otrok
Če ste mlajši od 16 let, za obdelavo osebnih podatkov potrebujemo privolitev vaših staršev ali skrbnikov.
13.2 Občutljivi osebni podatki
Podatki o invalidnosti se obdelujejo samo z vašo izrecno privolitvijo in so posebej zaščiteni.
13.3 24/7 podpora
V nujnih primerih lahko obdelujemo vaše podatke tudi zunaj rednih postopkov za zagotavljanje vaše varnosti in pomoči.
Ta politika zasebnosti je bila pripravljena v skladu z:
- Uredbo (EU) 2016/679 (GDPR)
- Zakonom o varstvu osebnih podatkov (ZVOP-1 in ZVOP-2)
- Slovensko zakonodajo o invalidskih organizacijah
Datum zadnje posodobitve: Junij 2025
Za dodatne informacije ali pojasnila smo vam vedno na voljo. Vaša zasebnost je naša prioriteta.