1. Kdo obdeluje podatke
Za podatke o uporabniških računih, varnosti, komunikaciji in upravljanju storitve je upravljavec AStoritve, Andraž Štrukelj s.p., Spodnje Loke 25, 1225 Lukovica, matična številka 8060100000, davčna številka 35433850, andraz@astoritve.si. Za vsebino evidenc, ki jih v aplikacijo vnese društvo, je upravljavec praviloma društvo, ponudnik pa njegov pogodbeni obdelovalec.
2. Podatki, nameni in pravne podlage
- Račun in uporaba storitve: ime, e-pošta, društvo, vloga, nastavitve in podatki o uporabi; za izvajanje dogovora in zagotavljanje storitve.
- Varnost in revizijska sled: čas prijav in dejanj, IP-naslov, podatki brskalnika ter varnostni dogodki; zaradi zakonitega interesa za zaščito sistema, preprečevanje zlorab in dokazovanje dejanj.
- Podpora in komunikacija: kontaktni podatki in vsebina sporočil; zaradi izvajanja storitve in odgovora na zahteve.
- Zakonske obveznosti in zahtevki: podatki, potrebni za izpolnitev predpisov ter uveljavljanje ali obrambo pravnih zahtevkov.
Podatki, ki jih društvo vnese o članih, udeležencih intervencij ali drugih osebah, se obdelujejo samo po dokumentiranih navodilih društva in za delovanje funkcij, ki jih društvo uporablja.
3. Obveznost podatkov
Osnovni podatki računa so potrebni za dostop. Brez njih uporabe ni mogoče omogočiti. Vnos posameznih vsebin v evidence je odločitev društva.
4. Uporabniki in zunanji izvajalci
Do podatkov dostopajo pooblaščene osebe ponudnika in društva glede na dodeljene pravice. Podatke lahko v nujnem obsegu obdelujejo ponudniki gostovanja, varnostnega kopiranja, e-pošte in tehnične podpore kot pogodbeni podobdelovalci. Podatki se lahko razkrijejo pristojnim organom, kadar to zahteva zakon.
5. Prenosi izven EGP
Ponudnik si prizadeva uporabljati izvajalce z obdelavo v Evropskem gospodarskem prostoru. Če bi pri posameznem izvajalcu prišlo do prenosa izven EGP, se uporabi veljaven mehanizem iz poglavja V GDPR, na primer sklep o ustreznosti ali standardna pogodbena določila, ter po potrebi dodatni zaščitni ukrepi.
6. Hramba
Podatki računa se hranijo v času uporabe storitve in nato toliko časa, kolikor je potrebno za zaključek razmerja ter pravne zahtevke. Varnostni in aplikacijski dnevniki se praviloma hranijo do 30 dni, dlje pa ob varnostnem dogodku ali pravni obveznosti. Vsebina društva se hrani do navodila za izbris, prenehanja storitve ali poteka dogovorjenega obdobja za prevzem podatkov. Tehnične kopije se izbrišejo po običajnem ciklu prepisovanja.
7. Pravice posameznika
Posameznik lahko zahteva dostop, popravek, izbris, omejitev obdelave, prenosljivost, kadar je uporabljiva, in ugovarja obdelavi na podlagi zakonitega interesa. Za podatke v evidencah naj se najprej obrne na društvo; ponudnik mu bo pri obravnavi zahteve pomagal. Zahteve glede ponudnikovih podatkov se pošljejo na andraz@astoritve.si. Posameznik se lahko pritoži Informacijskemu pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, ip-rs.si.
8. Avtomatizirano odločanje
Ponudnik ne izvaja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke na posameznika.