Privacybeleid

Laatste update: 28-07-2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens van het portaal dogodki.today is Zveza društev Mladinski center Postojna (het portaal opereert binnen het regionale NGO-knooppunt BOREO). Contact voor vragen over de bescherming van persoonsgegevens: dogodkinvo@mcp.si.

Dit beleid is van toepassing op het portaal dogodki.today.

2. Welke gegevens worden verwerkt

• E-mailadres (voor meldingen over evenementen)
• Telefoonnummer (optioneel; voor sms-meldingen)
• Naam (optioneel; voor gepersonaliseerde meldingen)
• Locatie (optioneel; voor "in mijn buurt"-meldingen — expliciet gedeeld door de gebruiker)
• Abonnementsvoorkeuren (welke categorieën/organisatoren u volgt, hoe vaak)
• Push subscription endpoint (voor pushmeldingen in de browser)
• Sessietoken (cookie "narocnik_token", voor de herkenning van de ingelogde gebruiker)
• Geanonimiseerde bezoekersstatistieken: pad, tijd op de pagina, bron van aankomst (referrer), schermdimensies, taal. Zonder cookies, zonder tracking tussen dagen — een unieke bezoeker wordt berekend met een dagelijks gezouten hash (onomkeerbaar). Het IP-adres wordt hierbij alleen tijdelijk gebruikt, als input voor de berekening van deze hash, en wordt niet in ruwe vorm opgeslagen. Ruwe records worden 30 dagen bewaard, aggregaten permanent. De verwerking vindt volledig plaats op onze server, zonder tussenkomst van derden.

3. Juridische grondslag

Wij verwerken gegevens op basis van drie rechtsgronden — welke van toepassing is, hangt af van het type gegevens:

• Toestemming (AVG art. 6(1)(a)) — e-mailadres, telefoonnummer, naam, locatie, abonnementsvoorkeuren en push-abonnementsendpoint. U geeft toestemming door actief te klikken (bevestiging van e-mail via magic-link of telefoon via SMS-pincode). U kunt deze op elk moment intrekken via de link "Afmelden" in elk bericht, of op de pagina /moje.
• Noodzakelijkheid voor de uitvoering van de dienst — sessietoken (cookie "narocnik_token"). Zonder deze herkent de portal u niet als ingelogde gebruiker bij het navigeren tussen pagina's, daarom is het volgens de Wet op de elektronische communicatie (ZEKom-2) een strikt noodzakelijke cookie en vrijgesteld van de toestemmingsvereiste.
• Gerechtvaardigd belang (AVG art. 6(1)(f)) — geanonimiseerde bezoekersstatistieken. Ons belang als beheerder is de werking, veiligheid en verbetering van de portal. Uit de statistieken is een individu niet te herleiden: de bezoekersidentificator is een onomkeerbare hash met een dagelijks willekeurig zout, en de gegevens blijven volledig op onze server.

Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis daarvan heeft plaatsgevonden (AVG art. 7(3)).

4. Doel van de verwerking

Wij gebruiken uw gegevens uitsluitend voor het verzenden van meldingen over evenementen die aansluiten bij uw voorkeuren (categorie, organisator, locatie, tijdstip voor het evenement). Wij delen uw gegevens niet met derden voor marketing of analyses.

5. Aanmeldingen voor evenementen

Wanneer u zich via het portaal aanmeldt voor een evenement, is de verwerkingsverantwoordelijke van uw gegevens de organisator van het evenement, niet het portaal — het portaal is hierbij de verwerker, die de gegevens technisch doorgeeft en opslaat namens de organisator. De grondslag hiervoor is de uitvoering van de aanmelding (art. 6(1)(b)); gegevens worden bewaard tot 12 maanden na het evenement, en betalingen 10 jaar (boekhoudkundige voorschriften). U oefent uw rechten met betrekking tot de aanmelding uit bij de organisator, wiens contactgegevens bij het evenement vermeld staan; zijn privacyverklaring is gepubliceerd bij het aanmeldformulier.

6. Derde partijen

• Google Maps — op sommige pagina's tonen we Google Maps. Het script wordt pas geladen na uw toestemming (klik op "Kaart laden"). Google kan cookies plaatsen en uw IP-adres verzamelen. Meer info: policies.google.com/privacy
• Push providerji (Google FCM, Apple APNs, Mozilla autopush) — voor pushmeldingen in de browser. De inhoud van de meldingen is versleuteld (VAPID); de provider ziet alleen metadata (endpoint, ID). Push-providers kunnen gegevens ook verwerken in derde landen (VS); de overdracht is gebaseerd op het EU-U.S. Data Privacy Framework of op standaard contractuele clausules.
• SMS in e-pošta — Wij versturen SMS uitsluitend via onze eigen infrastructuur (smstools3 en GSM-modem op onze eigen server) — zonder externe SMS-providers. E-mailberichten worden voorbereid en DKIM-ondertekend door onze server, en worden geleverd via de intermediaire server van Google (SMTP relay) — Google verwerkt hierbij als verwerker technisch het adres van de ontvanger en de inhoud van het bericht. Deze verwerking kan ook plaatsvinden in derde landen (VS); de overdracht is gebaseerd op het EU-U.S. Data Privacy Framework, subsidiair op standaard contractuele clausules. Meer: policies.google.com/privacy

7. Uw rechten

• Recht op inzage: op /moje ziet u al uw gegevens en abonnementen.
• Recht op rectificatie: wijzigingen op /moje (naam, telefoonnummer, locatie, voorkeuren).
• Recht op gegevenswissing ("recht om vergeten te worden"): de knop "Verwijder mij" op /moje of de link "Verwijder al mijn gegevens" in elke e-mail/sms.
• Recht op beperking van de verwerking: vink kanalen of meldingsvoorkeuren uit op /moje.
• Recht op gegevensoverdraagbaarheid (AVG art. 20): op /moje kunt u uw gegevens exporteren in een machineleesbaar formaat (JSON).
• Recht van bezwaar: elke e-mail/sms bevat een link "Meld mij af".

8. Bewaartermijn van gegevens

Wij bewaren uw gegevens totdat u uw abonnement opzegt. Na opzegging worden ze onmiddellijk uit de productie database verwijderd, en uit back-ups bij hun reguliere rotatie, uiterlijk binnen 30 dagen. De toegang tot back-ups is beperkt; mocht een back-up ooit moeten worden hersteld, dan worden de verwijderde gegevens bij herstel opnieuw verwijderd. Niet-bevestigde abonnees worden na 7 dagen verwijderd; inactieve abonnees (meer dan 5 jaar zonder activiteit) ontvangen een waarschuwing en worden vervolgens verwijderd.

9. Beveiliging

• TLS (HTTPS) voor alle overdrachten tussen uw browser en de server
• Pincodes en tokens zijn cryptografisch ondertekend (HMAC) of gehasht (bcrypt)
• Cookies: HttpOnly, Secure, SameSite=Lax
• CSRF-bescherming bij alle acties

10. Klacht

Als u van mening bent dat wij uw rechten schenden, kunt u een klacht indienen bij de Informatiecommissaris van de Republiek Slovenië (Dunajska 22, 1000 Ljubljana).

11. Contact

Voor al uw vragen over de bescherming van persoonsgegevens: dogodkinvo@mcp.si.