Politika zasebnosti

Osnutek za pravni pregled. Pred uporabo obvezno dopolnite vse podatke v oglatih oklepajih, preverite dejanske postopke in ponudnike ter besedilo uskladite z veljavnimi predpisi. Ta osnutek ni pravni nasvet. Splošna potrditev te politike sama po sebi ne določa pravne podlage za obdelavo posebnih vrst osebnih podatkov.

1. Upravljavec osebnih podatkov

Upravljavec je [polno pravno ime organizacije, pravna oblika in naslov].

Za vprašanja ali uveljavljanje pravic pišite na [kontaktni e-poštni naslov]. Kontakt pooblaščene osebe za varstvo podatkov, če je imenovana: [kontakt].

2. Katere podatke obdelujemo in zakaj

Glede na uporabo aplikacije lahko obdelujemo:

• Podatke o računu in stikih: ime, priimek, e-poštni naslov, telefonsko številko, datum rojstva in naslov za ustvarjanje računa, komunikacijo ter urejanje profila.
• Podatke o družini in udeležencih: imena, rojstne podatke in povezave med družinskimi člani za vodenje družinskih profilov in prijav.
• Podatke o prijavah: izbrani termin, obdobje, status prijave, udeležence, prisotnost, opombe ter podatke o cenah, popustih in sofinanciranju za organizacijo dejavnosti in administrativno oziroma finančno evidenco.
• Podatke o prehrani in diagnozah: le, kadar jih uporabnik vnese, za obravnavo potreb udeleženca in naloge, povezane z dejavnostjo. Diagnoza in nekateri podatki o prehrani lahko razkrivajo zdravstvene podatke, ki sodijo med posebne vrste osebnih podatkov.
• Tehnične in varnostne podatke: podatke, potrebne za prijavo, delovanje, zaščito in odpravljanje težav v aplikaciji ter evidenco pomembnih sprememb.

Organizacija naj zbira samo podatke, ki so potrebni za opredeljene namene, in uporabnike obvesti, kateri podatki so obvezni ter kakšne so posledice, če jih ne zagotovijo.

3. Nameni in pravne podlage

Podatke uporabljamo za upravljanje računov in družinskih profilov, obravnavo prijav in čakalnih seznamov, organizacijo terminov, obveščanje uporabnikov, vodenje prisotnosti, obračun cen oziroma sofinanciranja, varnost sistema ter izpolnjevanje morebitnih zakonskih obveznosti.

Pred objavo dopolnite: za vsak namen navedite dejansko pravno podlago po 6. členu GDPR. Za zdravstvene podatke določite tudi ustrezen pogoj po 9. členu GDPR in, kjer je potrebno, pridobite ločeno, izrecno privolitev. Ne predpostavljajte, da sprejem teh pogojev ali te politike samodejno pomeni tako privolitev.

4. Dostop in posredovanje podatkov

Do podatkov dostopajo pooblaščene osebe organizacije, ki jih potrebujejo za svoje naloge. Podatki se lahko posredujejo ponudnikom gostovanja, e-pošte, varnostnih kopij in drugim pogodbenim obdelovalcem, kadar je to potrebno za delovanje storitve.

Pred objavo navedite dejanske ponudnike, njihove vloge in lokacije obdelave: [seznam ponudnikov in držav]. Navedite tudi, ali se podatki prenašajo izven Evropskega gospodarskega prostora in kateri zaščitni ukrepi se uporabljajo: [dopolnite].

5. Hramba podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za posamezen namen, nato jih izbrišemo ali anonimiziramo, razen če daljše hranjenje zahteva zakon ali je potrebno za uveljavljanje oziroma obrambo pravnih zahtevkov.

Pred objavo določite konkretne roke hrambe za račune, profile udeležencev, prijave, finančne evidence, zdravstvene podatke in varnostne dnevnike: [dopolnite roke in merila].

6. Pravice posameznikov

Glede na okoliščine in pravno podlago lahko posameznik zahteva dostop do svojih podatkov, popravek, izbris ali omejitev obdelave, ugovarja obdelavi ter uveljavlja pravico do prenosljivosti. Kadar obdelava temelji na privolitvi, jo lahko posameznik prekliče; preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na [kontaktni e-poštni naslov]. Posameznik ima tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

7. Podatki otrok in zdravstveni podatki

Če v aplikacijo vnesete podatke otroka ali druge osebe, to storite samo, če ste za to upravičeni. Podatke o diagnozi ali prehranskih potrebah vnesite samo, če so potrebni za dogovorjeno dejavnost.

Pred obdelavo takih podatkov mora organizacija opredeliti konkreten namen, pravno podlago in ustrezen pogoj za obdelavo posebnih vrst osebnih podatkov ter omejiti dostop nanje. Ta osnutek ne nadomešča teh odločitev ali morebitnega ločenega obrazca za privolitev.

8. Piškotki in dnevniški zapisi

Pred objavo navedite uporabljene piškotke, analitiko in dnevnike dostopa ter njihove namene in roke hrambe: [dopolnite glede na dejansko konfiguracijo aplikacije].

9. Spremembe politike

Ob spremembi politike objavimo posodobljeno različico in datum začetka veljavnosti. Pri bistvenih spremembah uporabnike obvestimo na primeren način.

Datum začetka veljavnosti: [datum].