गोपनीयता नीति

अन्तिम अपडेट: 28. 7. 2026

१. व्यक्तिगत डाटा नियन्त्रक

dogodki.today पोर्टलको व्यक्तिगत डाटाको नियन्त्रक Zveza društev Mladinski center Postojna हो (यो पोर्टल क्षेत्रीय गैरसरकारी संस्था सम्पर्क बिन्दु BOREO को ढाँचा भित्र सञ्चालन हुन्छ)। व्यक्तिगत डाटा संरक्षण सम्बन्धी प्रश्नहरूको लागि सम्पर्क: dogodkinvo@mcp.si।

यो नीति dogodki.today पोर्टलमा लागू हुन्छ।

2. कुन डाटा प्रशोधन गरिन्छ

इमेल ठेगाना (कार्यक्रम सम्बन्धी सूचनाहरूको लागि)
फोन नम्बर (वैकल्पिक; एसएमएस सूचनाहरूका लागि)
नाम (वैकल्पिक; सूचनाहरू व्यक्तिगत बनाउनको लागि)
स्थान (वैकल्पिक; "मेरो नजिकै" सूचनाहरूको लागि — प्रयोगकर्ताले स्पष्ट रूपमा साझा गर्दछ)
सदस्यता प्राथमिकताहरू (तपाईं कुन विधा/आयोजकहरूलाई पछ्याउनुहुन्छ, कति पटक)
पुश सदस्यता एन्डपोइन्ट (ब्राउजरमा पुश सूचनाहरूका लागि)
सेसन टोकन (कुकी "narocnik_token", लगइन भएको प्रयोगकर्ता पहिचान गर्नका लागि)
अनाम भ्रमण तथ्याङ्क: मार्ग, पृष्ठमा बिताएको समय, आगमनको स्रोत (रेफरर), स्क्रिन आयामहरू, भाषा। कुकीहरू बिना, दिनहरू बीच ट्र्याकिङ बिना — अद्वितीय आगन्तुक दैनिक नुनिलो ह्यास (अपरिवर्तनीय) प्रयोग गरेर गणना गरिन्छ। IP ठेगाना यस गणनाको इनपुटको रूपमा अस्थायी रूपमा मात्र प्रयोग गरिन्छ, र कच्चा रूपमा भण्डारण गरिँदैन। कच्चा रेकर्डहरू ३० दिनसम्म राखिन्छन्, समग्रहरू स्थायी रूपमा। प्रशोधन पूर्ण रूपमा हाम्रो सर्भरमा हुन्छ, तेस्रो पक्षहरूलाई कुनै मध्यस्थता बिना।

३. कानुनी आधार

हामी तीन कानुनी आधारमा डाटा प्रशोधन गर्छौं — कुन लागू हुन्छ, त्यो डाटाको प्रकारमा निर्भर गर्दछ:

सहमति (GDPR धारा ६(१)(क)) — इ-मेल ठेगाना, फोन नम्बर, नाम, स्थान, सदस्यता प्राथमिकताहरू र पुश सदस्यता अन्तिम बिन्दु। तपाईंले सक्रिय क्लिक गरेर सहमति दिनुहुन्छ (म्याजिक-लिंक मार्फत इ-मेल वा SMS PIN मार्फत फोनको पुष्टि)। तपाईंले कुनै पनि सन्देशमा "मलाई सदस्यता रद्द गर्नुहोस्" लिङ्क मार्फत, वा /moje पृष्ठमा जुनसुकै बेला यसलाई खारेज गर्न सक्नुहुन्छ।
सेवा प्रदान गर्नको लागि आवश्यकता — सत्र टोकन (कुकी "narocnik_token")। यस बिना, पृष्ठहरू बीच स्विच गर्दा पोर्टलले तपाईंलाई लग इन गरिएको प्रयोगकर्ताको रूपमा पहिचान गर्दैन, त्यसैले इलेक्ट्रोनिक संचार ऐन (ZEKom-2) अनुसार यो कुकी आवश्यक छ र सहमतिको आवश्यकताबाट छुट छ।
वैध चासो (GDPR धारा ६(१)(च)) — अनाम भ्रमण तथ्याङ्क। प्रबन्धकको रूपमा हाम्रो चासो पोर्टलको सञ्चालन, सुरक्षा र सुधार हो। तथ्याङ्कबाट व्यक्ति पहिचान गर्न सकिँदैन: आगन्तुक पहिचानकर्ता दैनिक अनियमित नुनको साथ एक अपरिवर्तनीय ह्यास हो, र डाटा पूर्ण रूपमा हाम्रो सर्भरमा रहन्छ।

सहमतिको खारेजीले खारेजी नभएसम्म यसको आधारमा भएको प्रशोधनको वैधानिकतालाई असर गर्दैन (GDPR धारा ७(३))।

4. प्रशोधनको उद्देश्य

हामी तपाईंको डाटा केवल तपाईंको प्राथमिकताहरू (विधा, आयोजक, स्थान, कार्यक्रम अघिको समय) सँग मिल्दाजुल्दा कार्यक्रमहरूको बारेमा सूचनाहरू पठाउन प्रयोग गर्छौं। हामी मार्केटिङ वा विश्लेषणका लागि तेस्रो पक्षहरूलाई डाटा प्रदान गर्दैनौं।

५. कार्यक्रमका लागि दर्ता

जब तपाईं पोर्टल मार्फत कुनै कार्यक्रमको लागि दर्ता गर्नुहुन्छ, तपाईंको डाटाको नियन्त्रक कार्यक्रम आयोजक हो, पोर्टल होइन — यस सन्दर्भमा पोर्टल एक प्रोसेसर हो, जसले आयोजकको तर्फबाट प्राविधिक रूपमा डाटा प्रसारण गर्छ र भण्डारण गर्छ। आधार दर्ताको कार्यान्वयन हो (धारा ६(१)(ख)); डाटा कार्यक्रम पछि १२ महिनासम्म भण्डारण गरिन्छ, र भुक्तानीहरू १० वर्षसम्म (लेखा नियमहरू) भण्डारण गरिन्छ। तपाईंले दर्ता सम्बन्धी आफ्ना अधिकारहरू आयोजकसँग प्रयोग गर्नुहुन्छ, जसको सम्पर्क कार्यक्रममा उल्लेख गरिएको छ; उहाँको डाटा प्रशोधन सम्बन्धी सूचना दर्ता फारममा प्रकाशित गरिएको छ।

६. तेस्रो पक्षहरू

Google Maps — हामी केही पृष्ठहरूमा Google Maps देखाउँछौं। तपाईंको सहमति (क्लिक गर्नुहोस् "नक्सा लोड गर्नुहोस्") पछि मात्र स्क्रिप्ट लोड हुन्छ। Google ले कुकीहरू सेट गर्न र IP ठेगाना संकलन गर्न सक्छ। थप जानकारी: policies.google.com/privacy
Push providerji (Google FCM, Apple APNs, Mozilla autopush) — ब्राउजरमा पुश सूचनाहरूको लागि। सूचनाहरूको सामग्री इन्क्रिप्टेड (VAPID) छ; प्रदायकले मेटाडाटा (अन्तिम बिन्दु, ID) मात्र देख्छ। पुश प्रदायकहरूले तेस्रो देशहरू (संयुक्त राज्य अमेरिका) मा पनि डाटा प्रशोधन गर्न सक्छन्; स्थानान्तरण EU-U.S. डाटा गोपनीयता फ्रेमवर्क वा मानक संविदात्मक खण्डहरूमा आधारित छ।
SMS in e-pošta — हामी SMS विशेष रूपमा हाम्रो आफ्नै पूर्वाधार (smstools3 र हाम्रो आफ्नै सर्भरमा GSM मोडेम) मार्फत पठाउँछौं — बाह्य SMS प्रदायकहरू बिना। इ-मेल सन्देशहरू हाम्रो सर्भरद्वारा तयार र DKIM-हस्ताक्षर गरिन्छ, र Google को मध्यस्थ सर्भर (SMTP रिले) मार्फत डेलिभर गरिन्छ — Google ले यस प्रक्रियामा प्राप्तकर्ताको ठेगाना र सन्देशको सामग्रीलाई प्राविधिक रूपमा प्रशोधन गर्दछ। यो प्रशोधन तेस्रो देशहरू (संयुक्त राज्य अमेरिका) मा पनि हुन सक्छ; स्थानान्तरण EU-U.S. डाटा गोपनीयता फ्रेमवर्कमा आधारित छ, र सहायक रूपमा मानक संविदात्मक खण्डहरूमा। थप: policies.google.com/privacy

७. तपाईंका अधिकारहरू

पहुँचको अधिकार: /moje मा तपाईंले आफ्ना सबै विवरण र सदस्यताहरू हेर्न सक्नुहुन्छ।
सच्याउने अधिकार: /moje मा परिवर्तनहरू (नाम, फोन, स्थान, प्राथमिकताहरू)।
हटाउने अधिकार ("बिर्सिने अधिकार"): /moje मा रहेको "मलाई हटाउनुहोस्" बटन वा प्रत्येक इमेल/एसएमएसमा रहेको "मेरा सबै विवरणहरू हटाउनुहोस्" लिङ्क।
प्रशोधन सीमित गर्ने अधिकार: /moje मा सूचनाका माध्यम वा प्रकारहरू अनचेक (हटाउनु) गर्नुहोस्।
डाटा पोर्टेबिलिटीको अधिकार (GDPR धारा २०): /moje मा तपाईंले आफ्नो डाटा मेसिन-पढ्न योग्य ढाँचा (JSON) मा निर्यात गर्न सक्नुहुन्छ।
विरोध गर्ने अधिकार: प्रत्येक इमेल/एसएमएसमा "मलाई अनसब्सक्राइब गर्नुहोस्" लिङ्क हुन्छ।

८. डाटा भण्डारणको अवधि

तपाईंले सदस्यता रद्द नगरेसम्म हामी तपाईंको डाटा राख्छौं। रद्द गरेपछि, तिनीहरू उत्पादन डाटाबेसबाट तुरुन्तै मेटिन्छन्, र ब्याकअपहरूबाट तिनीहरूको नियमित रोटेशनको समयमा, अधिकतम ३० दिन भित्र। ब्याकअपहरूमा पहुँच सीमित छ; यदि ब्याकअप कहिल्यै पुनर्स्थापित गर्नुपर्‍यो भने, मेटाइएको डाटा पुनर्स्थापनामा फेरि मेटाइन्छ। अप्रमाणित सदस्यहरू ७ दिन पछि मेटाइन्छन्; निष्क्रिय सदस्यहरू (५ वर्ष भन्दा बढी गतिविधि बिना) ले चेतावनी प्राप्त गर्छन् र त्यसपछि मेटाइन्छन्।

९. सुरक्षा

तपाईंको ब्राउजर र सर्भर बीचका सबै स्थानान्तरणका लागि TLS (HTTPS)
PIN र टोकनहरू क्रिप्टोग्राफिक रूपमा हस्ताक्षर गरिएका (HMAC) वा ह्यास गरिएका (bcrypt) हुन्छन्
कुकीहरू: HttpOnly, Secure, SameSite=Lax
सबै कार्यहरूका लागि CSRF सुरक्षा

१०. उजुरी

यदि तपाईंलाई लाग्छ कि हामीले तपाईंका अधिकारहरूको उल्लंघन गरिरहेका छौं भने, तपाईं Informacijski pooblaščenec RS (Dunajska 22, 1000 Ljubljana) मा उजुरी दर्ता गर्न सक्नुहुन्छ।

११. सम्पर्क

व्यक्तिगत डेटा सुरक्षा सम्बन्धी कुनै पनि प्रश्नहरूको लागि: dogodkinvo@mcp.si।

पहुँचयोग्यता