Nastavitve dostopnosti

Dostopnost

Tema
Velikost pisave
Visok kontrast
Manj animacij
Podčrtaj povezave

Politika zasebnosti

Zadnja posodobitev: 28. 7. 2026

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov portala dogodki.today je Zveza društev Mladinski center Postojna (portal deluje v okviru regijskega stičišča NVO BOREO). Kontakt za vprašanja o varstvu osebnih podatkov: dogodkinvo@mcp.si.

Ta politika velja za portal dogodki.today.

2. Kateri podatki se obdelujejo

  • E-poštni naslov (za obvestila o dogodkih)
  • Telefonska številka (neobvezno; za SMS obvestila)
  • Ime (neobvezno; za personalizacijo obvestil)
  • Lokacija (neobvezno; za "v moji bližini" obvestila — uporabnik jo eksplicitno deli)
  • Preference naročnin (katere zvrsti/organizatorje spremljate, kako pogosto)
  • Push subscription endpoint (za potisna obvestila v brskalniku)
  • Sejni žeton (cookie "narocnik_token", za prepoznavo prijavljenega uporabnika)
  • Anonimizirana statistika obiskov: pot, čas na strani, vir prihoda (referrer), dimenzije zaslona, jezik. Brez piškotkov, brez sledenja med dnevi — unikatni obiskovalec se izračuna z dnevno soljenim hash-om (ireverzibilno). IP naslov se pri tem uporabi zgolj prehodno, kot vhod v izračun te zgostitve, in se v surovi obliki ne shrani. Raw zapisi se hranijo 30 dni, agregati permanentno. Obdelava poteka v celoti na našem strežniku, brez posredovanja tretjim.

3. Pravna podlaga

Podatke obdelujemo na treh pravnih podlagah — katera velja, je odvisno od vrste podatka:

  • Privolitev (GDPR čl. 6(1)(a)) — e-poštni naslov, telefonska številka, ime, lokacija, preference naročnin in push subscription endpoint. Privolitev podate z aktivnim klikom (potrditev e-pošte prek magic-link ali telefona prek SMS PIN-a). Prekličete jo lahko kadarkoli prek povezave "Odjavi me" v vsakem sporočilu, ali na strani /moje.
  • Nujnost za izvajanje storitve — sejni žeton (cookie "narocnik_token"). Brez njega vas portal ob prehodu med stranmi ne prepozna kot prijavljenega uporabnika, zato je po Zakonu o elektronskih komunikacijah (ZEKom-2) nujno potreben piškotek in izvzet iz zahteve po privolitvi.
  • Zakoniti interes (GDPR čl. 6(1)(f)) — anonimizirana statistika obiskov. Naš interes kot upravljavca je delovanje, varnost in izboljševanje portala. Iz statistike posameznik ni določljiv: identifikator obiskovalca je nepovratna zgostitev z dnevno naključno soljo, podatki pa v celoti ostanejo na našem strežniku.

Preklic privolitve ne vpliva na zakonitost obdelave, ki je do preklica potekala na njeni podlagi (GDPR čl. 7(3)).

4. Namen obdelave

Vaše podatke uporabljamo izključno za pošiljanje obvestil o dogodkih, ki ustrezajo vašim preferencam (zvrst, organizator, lokacija, čas pred dogodkom). Podatkov ne posredujemo tretjim osebam za marketing ali analitiko.

5. Prijave na dogodke

Ko se prek portala prijavite na dogodek, je upravljavec vaših podatkov organizator dogodka, ne portal — portal je pri tem obdelovalec, ki podatke tehnično posreduje in hrani v imenu organizatorja. Podlaga je izvedba prijave (čl. 6(1)(b)); podatki se hranijo do 12 mesecev po dogodku, plačila pa 10 let (računovodski predpisi). Svoje pravice glede prijave uveljavljate pri organizatorju, katerega kontakt je naveden pri dogodku; njegovo obvestilo o obdelavi je objavljeno ob prijavnem obrazcu.

6. Tretji subjekti

  • Google Maps — na nekaterih straneh prikazujemo Google zemljevide. Skripta se naloži šele po vaši privolitvi (klik "Naloži zemljevid"). Google lahko nastavi piškotke in zbira IP naslov. Več: policies.google.com/privacy
  • Push providerji (Google FCM, Apple APNs, Mozilla autopush) — za potisna obvestila v brskalniku. Vsebina obvestil je šifrirana (VAPID); provider vidi samo metadata (endpoint, ID). Push providerji lahko podatke obdelujejo tudi v tretjih državah (ZDA); prenos temelji na okviru EU-U.S. Data Privacy Framework oz. na standardnih pogodbenih klavzulah.
  • SMS in e-pošta — SMS pošiljamo izključno prek lastne infrastrukture (smstools3 in GSM modema na lastnem strežniku) — brez zunanjih SMS ponudnikov. E-poštna sporočila pripravi in DKIM-podpiše naš strežnik, dostavijo pa se prek Googlovega posredniškega strežnika (SMTP relay) — Google pri tem kot obdelovalec tehnično obdela naslov prejemnika in vsebino sporočila. Ta obdelava lahko poteka tudi v tretjih državah (ZDA); prenos temelji na okviru EU-U.S. Data Privacy Framework, podredno na standardnih pogodbenih klavzulah. Več: policies.google.com/privacy

7. Vaše pravice

  • Pravica do dostopa: na /moje vidite vse svoje podatke in naročnine.
  • Pravica do popravka: spremembe na /moje (ime, telefon, lokacija, preference).
  • Pravica do izbrisa ("pravica do pozabe"): gumb "Pobriši me" na /moje ali link "Pobriši vse moje podatke" v vsakem mailu/SMS-u.
  • Pravica do omejitve obdelave: odznačite kanale ali režime obvestil na /moje.
  • Pravica do prenosljivosti podatkov (GDPR čl. 20): na /moje lahko svoje podatke izvozite v strojno berljivi obliki (JSON).
  • Pravica do ugovora: vsak mail/SMS ima link "Odjavi me".

8. Čas hrambe podatkov

Vaše podatke hranimo, dokler ne prekličete naročnine. Po preklicu se iz produkcijske baze izbrišejo nemudoma, iz varnostnih kopij pa ob njihovi redni rotaciji, najpozneje v 30 dneh. Dostop do varnostnih kopij je omejen; če bi bilo kopijo kdaj treba obnoviti, se izbrisani podatki ob obnovitvi ponovno izbrišejo. Nepotrjeni naročniki se brišejo po 7 dneh; neaktivni naročniki (več kot 5 let brez aktivnosti) prejmejo opozorilo in se nato izbrišejo.

9. Varnost

  • TLS (HTTPS) za vse prenose med vašim brskalnikom in strežnikom
  • PIN-i in žetoni so kriptografsko podpisani (HMAC) ali zgoščeni (bcrypt)
  • Cookies: HttpOnly, Secure, SameSite=Lax
  • CSRF zaščita pri vseh akcijah

10. Pritožba

Če menite, da kršimo vaše pravice, lahko vložite pritožbo pri Informacijskem pooblaščencu RS (Dunajska 22, 1000 Ljubljana).

11. Kontakt

Za vsa vprašanja o varstvu osebnih podatkov: dogodkinvo@mcp.si.