Politika zasebnosti in varstva osebnih podatkov

Danes je nov dan je predan varovanju osebnih podatkov in transparentni rabi podatkov, da lahko uporabniki_ce ter podporniki_ce kar se da brez skrbi spremljate ter podpirate naše delo. Spoštujemo vaše zaupanje in vam zagotavljamo, da bomo z vašimi osebnimi podatki ravnali skrbno in jih obdelovali v skladu z veljavno zakonodajo na področju varovanja osebnih podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). V nadaljevanju vam podrobneje opisujemo namene in podlago obdelav vaših osebnih podatkov in vas seznanjamo z vašimi pravicami.

Kdo je upravljalec osebnih podatkov

Upravljalec osebnih podatkov je:

Danes je nov dan, Inštitut za druga vprašanja, Resljeva cesta 25, 1000 Ljubljana

Matična številka: 6468594000

E-naslov: vsi@danesjenovdan.si

Nameni in pravne podlage obdelav osebnih podatkov

Donacije

Ob vaši donaciji sredstev obdelujemo vaše ime in priimek, e-naslov, telefonska št., naslov in kraj prebivališča, znesek donacije, dan plačila, banka, TRR, Paypal uporabniško ime. Obdelava podatkov za nakazilo donacije temelji na pogodbeni pravni podlagi. Brez obdelave teh podatkov, ne bi bilo mogoče sprejeti in knjižiti doniranih sredstev.

Donacije se izvajajo preko sistema Podpri, in sicer za enkratne in mesečne donacije.

Enkratne donacije so lahko izvedene s plačilom prek plačilne kartice na spletu, s plačilom prek sistema Flik ali s plačilom s QR kodo na TRR:

• V primeru plačila z bančno kartico donator_ka vnese podatke svoje bančne kartice. Za plačila s kartico uporabljamo sistem zagotavljanja plačil Braintree.
• V primeru plačila prek sistema Flik donator_ka vnese svojo telefonsko številko, ki je povezana s Flik računom, in v svojo spletno banko ali Flik aplikacijo prejme zahtevek za plačilo.
• V primeru plačila s položnico donator_ka skenira QR kodo in opravi donacijo v svoji spletni banki.

Mesečne donacije so lahko izvedene prek plačilne kartice na spletu ali s plačilom prek sistema Flik:

• V primeru plačila z bančno kartico donator_ka vnese podatke svoje bančne kartice in e-naslov. V primeru mesečne donacije z bančno kartico donatorju_ki ob vsakem trganju z računa pošljemo obvestilo o izvedeni donaciji na e-naslov. Za plačila s kartico uporabljamo sistem zagotavljanja plačil Braintree.
• V primeru plačila prek sistema Flik donator_ka vnese svojo telefonsko številko, ki je povezana s Flik računom, nato pa v svojo spletno banko ali Flik aplikacijo prejme zahtevek za plačilo. Na Flik račun in e-naslov donatorja_ke vsak mesec pošljemo vabilo, da zahtevek potrdi v spletni banki ali aplikaciji Flik.

V primeru neuspešne mesečne donacije donatorja_ko obvestimo z e-sporočilom. Po 2 mesecih neuspešnega plačila donacijo avtomatsko prekinemo.

Če želi donator_ka zamenjati plačilno sredstvo, mora skleniti novo donacijo. Ker ne shranjujemo podatkov o donatorjih_kah, žal ne moremo omogočiti menjave plačilnega sredstva.

Donator_ka lahko mesečno donacijo prekine s klikom na povezavo v sporočilu o izvedeni donaciji. Na povezavi ima možnost prekiniti donacijo skupaj z možnostjo za izbris vseh osebnih podatkov.

Donator_ka lahko mesečno donacijo prekine tudi z e-sporočilom na vop@danesjenovdan.si.

Za namen preprečevanja zlorab oz. poskusov napadov preverjamo tudi število zahtevkov iz istega IP naslova. Pravna podlaga za ta namen je zakoniti interes upravljavca.

Pošiljanje e-novičnika

V primeru, da se naročite na prejemanje e-novičnika, za ta namen obdelujemo zgolj vaš elektronski naslov. Pravna podlaga za to obdelavo je vaša privolitev. Privolitev lahko kadarkoli prekličete tako, da ob prejemu e-novičnika kliknete na polje odjava ali nam to željo sporočite na vop@danesjenovdan.si. Preklic privolitve ne bo vplival na obdelave, ki bodo izvedene pred tem. Ob odjavi bo DJND uporabnikovo_čino ime ter e-naslov trajno izbrisal iz svoje baze.

Izvajanje izobraževanj in drugih dogodkov

Za nekatere dogodke zbiramo prijave prek spletnih obrazcev, na samih dogodkih pa beležimo prisotnost. Ob organizaciji in izvedbi izobraževanj obdelujemo vaše ime in priimek, e-naslov in naziv organizacije, kadar je to potrebno. V nekaterih primerih zbiramo tudi spol in starost udeležencev, kar od nas zahteva financer izobraževanja oz. dogodka. Podatke potrebujemo za registracijo udeležencev, komunikacijo z udeleženci (vabilo in morebitno pošiljanje gradiva) ter poročanje financerjem.

Pravna podlaga za obdelavo je pogodba oz. splošni pogoji. Brez obdelave navedenih podatkov se ni mogoče udeležiti izobraževanja oziroma dogodka.

Prikazovanje napredka

Za prikazovanje napredka uporabniku_ci dodelimo unikatni identifikator. Unikatni identifikatorjem je majhna besedilna datoteka z naključnim nizom številk in črk, ki jo shranimo v uporabnikov_čin brskalnik. Z njegovo pomočjo lahko prepoznamo uporabnikov_čin brskalnik in prikažemo rezultat oziroma napredek.

Ko uporabnik_ca izpolnjuje kviz ali igra igro, shranjujemo napredek (točke) lokalno in na strežnik pošljemo odgovor. Unikatni identifikator ni nikoli shranjen na naše strežnike. Informacija o odgovoru se uporablja samo za zbiranje statistike.

Koliko časa hranimo osebne podatke

Osebne podatke bomo obdelovali dokler ne izpolnimo namena obdelave:

• Donacije: 5 let po zadnji donaciji.
• Prijava na prejemanje e-novičnika: do preklica privolitve, informacije o pošiljanju e-novičnika: 2 leti.
• Podpis peticije, odprtega pisma, kampanje: od trenutka podpisa do uradne predaje naslovniku ter še največ 30 dni po zaključku akcije (za namen morebitnega preverjanja pristnosti).
• Elektronski naslov shranimo za namene komunikacije z donatorjem_ko in/ali obveščanje, skladno z veljavno zakonodajo – v primeru enkratne donacije ne več kot 1 leto, v primeru mesečne donacije pa ne več kot 1 leto po prekinitvi donacije.

Komu posredujemo osebne podatke

Osebni podatki ne bodo v nobenem primeru posredovani nepooblaščenim osebam. Vsi zbrani osebni podatki so skrbno varovani, do njih pa imajo dostop le pooblaščene osebe, kot so naši zaposleni_e, sodelavci_ke in naši pogodbeni obdelovalci, ostalim tretjim osebam vaših podatkov ne posredujemo.

Izbrani pogodbeni obdelovalci obdelujejo osebne podatke le, kadar je to nujno, da se zagotovi namen obdelave. Z njimi imamo sklenjene pisne pogodbe o obdelavi podatkov, ki jasno omejujejo njihovo obdelavo in zagotavljajo visoko varnost vaših podatkov.

Naši pogodbeni obdelovalci so:

• ponudniki računovodskih storitev,
• ponudnik plačilnih sistemov (Braintree, PayPal (Europe) S.à r.l. et Cie, S.C.A.),
• Bankart d.o.o.

Po potrebi in zahtevi posredujemo vaše osebne podatke tudi državnim organom, skladno z našimi zakonskimi obveznostmi.

Pravice posameznika

Posameznik_ca ima v zvezi z osebnimi podatki vrsto pravic. DNJD pred izvrševanje pravice preveri identiteto posameznika, ki sprašuje po svojih pravicah. Posameznik svojo zahtevo po seznanitvi odda pisno na e-poštni na e-naslov vop@danesjenovdan.si.

Izpolnitev upravičene zahteve DNJD izpolni v roku 1 meseca, pri čemer se ta rok lahko v primeru kompleksnosti zahtev oziroma večjega števila zahtev podaljša še največ za 2 meseca. V tem primer DNJD o podaljšanju in razlogih zanj obvesti posameznika_co.

Vrste pravic:

• Pravica dostopa do podatkov: posameznika_co na njegovo_njeno zahtevo seznanimo, ali se v zvezi z njim obdelujejo osebni podatki in kadar to drži, posredujemo naslednje informacije:
  • vrste osebnih podatkov;
  • kategorije uporabnika_ce, ki so jim bili, ali jim bodo razkriti osebni podatki;
  • roki hrambe;
  • obstoj pravice, da se od Danes je nov dan zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom_co, na katero_ega se nanašajo osebni podatki, ali obstoj pravice do ugovora k taki obdelavi;
  • pravica do vložitve pritožbe pri informacijskem pooblaščencu;
  • kadar osebni podatki niso zbrani od posameznika_ce, vse razpoložljive informacije v zvezi z njihovim virom;
  • obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov;
  • na podlagi zahteve Danes je nov dan izdela kopijo osebnih podatkov, ki se obdelujejo in jih posreduje posamezniku_ci.
• Pravica do popravka: Posameznik_ca lahko kadarkoli zahteva, da Danes je nov dan popravi netočne podatke ali dopolni nepopolne podatke, ki se nanašajo nanj_o.
• Pravica do izbrisa podatkov (pravica do pozabe): Posameznik_ca lahko zahteva, da se njegovi_njeni osebni podatki izbrišejo v naslednjih primerih:
  • osebni podatki niso več potrebni v namene, za katere so bili zbrani, ali kako drugače obdelani;
  • posameznik_ca prekliče privolitev, na podlagi katere poteka obdelava, in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
  • posameznik_ca obdelavi osebnih podatkov ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi.
• Pravica do omejitve obdelave: Posameznik_ca lahko zahteva, da se obdelava podatkov, ki se nanašajo nanj_o omeji v naslednjih primerih:
  • podatki niso točni;
  • je obdelava nezakonita in posameznik_ca ne želi, da podatke izbrišemo;
  • Danes je nov dan podatkov ne potrebuje več za namene obdelav, vendar jih potrebuje posameznik_ca za uveljavljanje, izvajanje ali nasprotovanje pravnim zahtevkom;
  • je posameznik_ca vložil ugovor v zvezi z obdelavo.
• Pravica do prenosljivosti podatkov: Posameznik_ca lahko zahteva izpis podatkov, ki jih je posredoval_a Danes je nov dan, pri čemer obdelava teh podatkov temelji na podlagi pogodbe ali privolitve in se obdelava izvaja z avtomatiziranimi sredstvi.
• Pravica do ugovora: Posameznik_ca lahko ugovarja obdelavi osebnih podatkov. Ta pravica se nanaša le na obdelavo osebnih podatkov, ki jo izvajamo na podlagi legitimnega interesa, ki prevlada nad interesi posameznika_ce.
• Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov: Posameznik_ca lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov pošlje na naslove upravljavca iz prvega člena te politike.

Prav tako ima vsak_a posameznik_ca, na katero_ega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim_njo krši veljavno zakonodajo. Kontakt Informacijskega pooblaščenca:

Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana

Telefon: 01 230 97 30

E-pošta: gp.ip@ip-rs.si

Varnost

Danes je nov dan verjame, da je varnost donatork_jev izjemno pomembna. V ta namen smo implementirali 3-D Secure tehnologijo, ki poskrbi, da je postopek doniranja še bolj varen.

3-D Secure je sistem, ki vključuje tehnične specifikacije in zahteve za izdajatelje kartic, uporabnike_ce kartic ter trgovce oziroma ponudnike storitev. Na kratko, gre za dodatno metodo preverjanja pristnosti za transakcije s kreditnimi karticami, ki potekajo na spletu. Poleg tega, da se za zaščito informacij o plačilni kartici med prenosom preko spleta uporablja široko podprta spletna tehnologija za kodiranje Secure Socket Layer (SSL), 3-D Secure avtenticira vse vključene strani v transakciji ter zagotavlja zaščito pred zlonamerno uporabo kartice, kar pomeni, da je za vsako transakcijo preverjena identiteta vseh vpletenih v proces, imetnika_ce plačilne kartice, trgovca (spletno prodajno mesto) in banke.

Tehnologija pripomore k varnosti na dveh ključnih korakih:

• Preverjanje istovetnosti lastnika_ce kartice: 3-D Secure po vnosu in potrditvi klasičnih kartičnih podatkov v dodatnem oknu zahteva tudi vpis enkratnega gesla, ki se ga uporabniku_ci pošlje v SMS sporočilu. Transakcija bo potrjena in izvedena šele, ko bo vneseno geslo pravilno.
• Preverjanje avtentičnosti spletnega mesta: 3-D Secure preverja spletna mesta ter zagotavlja njihovo avtentičnost ter varnost opravljenih transakcij.

Poleg 3-D Secure tehnologije za varnost transakcij skrbi tudi SSL certifikat: digitalno potrdilo, ki omogoča kodiranje podatkov med strežnikom in odjemalcem preko varnega (šifriranega oziroma kodiranega) protokola in s tem zagotavlja visoko stopnjo varnosti komunikacije.