Pravilnik o osebnih podatkih
- z dne 14. marec 2023 -
Ta dokument dopolnjuje splošne pogoje MAKE.ORG in predstavlja zavezo Make.org, poenostavljene delniške družbe s sedežem v 13-15 Rue de la Bûcherie 75005 Paris, registrirane v poslovnem registru v PARIZU pod številko 820 016 095, ki nastopa v vlogi upravljavca, v zvezi s spoštovanjem veljavne zakonodaje o obdelavi osebnih podatkov, zlasti Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016, ki velja od 25. maja 2018 (v nadaljevanju: SUVP (Splošna uredba o varstvu podatkov)).
OPIS OBDELAVE
Make.org pripisuje velik pomen varstvu osebnih podatkov tako nasploh kot tudi posebej osebnih podatkov uporabnikov svojega spletišča in spletnih posvetovanj. Za Make.org je to ena od temeljnih digitalnih vrednot in ključni pogoj za svobodo vesti. V tem smislu se Make.org zavezuje, da bo zbiral samo tiste osebne podatke, ki so nujno potrebni za delovanje spletišča in posvetovanja ter druge spletne dejavnosti.
Zakaj obdelujemo vaše osebne podatke?
- Registracija in uporabniški računi
- Katere kategorije osebnih podatkov zbiramo?
- Ime
- ime
- starost
- e-naslov
- geslo
Ob registraciji prek Google ali Facebook Connect:
-
profilna fotografija
-
e-naslov
-
ime
-
uporabniško ime z Googla ali Facebooka
-
Na kateri pravni podlagi temelji obdelava?
Pogodbena potreba za izpolnjevanje veljavnih pogojev uporabe
-
Omogočanje imetnikom računov, da sodelujejo pri posvetovanjih
-
Katere kategorije osebnih podatkov zbiramo?
-
Odzive na predloge in predloge, oddane v posvetovanje
-
Zgornje podatke o računu
-
Na kateri pravni podlagi temelji obdelava?
Privolitev
-
Omogočanje uporabnikom, da sodelujejo pri posvetovanjih
-
Katere kategorije osebnih podatkov zbiramo?
-
Odzivi na predloge
-
Skrajšani naslov IP
-
Na kateri pravni podlagi temelji obdelava?
Pogodbena potreba za izpolnjevanje veljavnih pogojev uporabe.
-
Analiziranje in moderiranje vsebine, ki jo ustvarijo udeleženci (interakcija s predlogi, moderiranje komentarjev zaradi zagotavljanja resnosti in kakovosti pripomb, po potrebi priprava zbirnih poročil za stranko/-e)
-
Katere kategorije osebnih podatkov zbiramo?
-
Odzivi na predloge
-
Predlogi, oddani v posvetovanje
-
Podatki o računu
-
Številka obiskovalca
-
Na kateri pravni podlagi temelji obdelava?
Pogodbena potreba za izpolnjevanje veljavnih pogojev uporabe.
-
Obveščanje uporabnikov po e-pošti, da so oddali predlog (potrditev objave predloga, spremljanje in vprašanja glede vsebine predloga)
-
Katere kategorije osebnih podatkov zbiramo?
-
Pripravljeni predlog
-
ime
-
e-naslov
-
Na kateri pravni podlagi temelji obdelava?
Pogodbena potreba za izpolnjevanje veljavnih pogojev uporabe.
-
Obveščanje uporabnikov, ki so se po e-pošti prostovoljno prijavili na prejemanje rezultatov posvetovanja in/ali novih projektov posvetovanj.
-
Katere kategorije osebnih podatkov zbiramo?
E-naslov
- Na kateri pravni podlagi temelji obdelava?
Vaša privolitev
- Organizacija delavnic z udeleženci, ki se prostovoljno prijavijo
- Katere kategorije osebnih podatkov zbiramo?
E-naslov, ime, ali je njihova organizacija povezana s predmetom posvetovanja.
- Na kateri pravni podlagi temelji obdelava?
Pogodbena potreba za izpolnjevanje veljavnih pogojev uporabe.
- Vzdrževanje in skrbništvo spletišča
- Katere kategorije osebnih podatkov zbiramo?
Glejte informacije spodaj o piškotkih in naši platformi za upravljanje privolitev.
- Na kateri pravni podlagi temelji obdelava?
Pogodbena potreba za izpolnjevanje veljavnih pogojev uporabe.
- Izboljšanje in optimizacija spletišča in posvetovanj
- Katere kategorije osebnih podatkov zbiramo?
Glejte informacije spodaj o piškotkih in naši platformi za upravljanje privolitev.
- Na kateri pravni podlagi temelji obdelava?
Vaša privolitev v piškotke prek platforme za upravljanje privolitev.
- Odgovarjanje na vaša vprašanja, kadar se obrnete na nas.
- Katere kategorije osebnih podatkov zbiramo?
Ime, e-naslov, vprašanje
- Na kateri pravni podlagi temelji obdelava?
Naš zakoniti interes za obravnavo vaših vprašanj in zaprosil (ali predpogodbeni ukrepi, če pozneje sklenemo pogodbo).
- Zbiranje interakcij uporabnikov s platformami Make.org za znanstvene raziskave, analizo in statistiko.
- Katere kategorije osebnih podatkov zbiramo?
Starostna skupina in spol udeležencev, stopnja izobrazbe udeležencev, socialno-poklicni in socialnodemografski podatki, situacijski podatki (povezani s predmetom posvetovanja), ID seje, odzivi na predloge, predlogi predloženi posvetovanju.
- Na kateri pravni podlagi temelji obdelava?
Naš zakoniti interes za obravnavo vaših vprašanj in zaprosil (ali predpogodbeni ukrepi, če pozneje sklenemo pogodbo).
Če ne gre za neobvezne kategorije osebnih podatkov, zavrnitev posredovanja zgornjih osebnih podatkov uporabniku onemogoča oddajo predlogov (možnost 1) in/ali odzivanje na predloge, ki so bili oddani pri posvetovanju (možnost 2).
Nazadnje, upravljamo pogodbena razmerja z našimi strankami (naročniki posvetovanj). Pri tem obdelujemo imena, poklicne podatke ter nazive delovnih mest kontaktnih oseb in zastopnikov naših strank.
OBVEZNOSTI MAKE.ORG
Make.org se zavezuje, da bo:
- osebne podatke obdeloval izključno za spodaj navedene namene,
- zagotavljal zaupnost osebnih podatkov, zlasti z zagotavljanjem, da se tretje osebe, pooblaščene za obdelavo osebnih podatkov, zavežejo k spoštovanju zaupnosti, ali da zanje velja ustrezna zakonska obveznost varovanja zaupnosti,
- v zvezi z orodji, posvetovanji, aplikacijami ali storitvami upošteval načela vgrajenega in privzetega varstva podatkov (Privacy By Design).
UPORABNIKI
Osebni podatki, ki se obdelujejo pri izvajanju nalog, se, razen v spodaj predvidenih primerih ali na zakonski ali podzakonski podlagi, ne smejo posredovati tretjim osebam.
Do osebnih podatkov lahko torej zgolj pri uresničevanju svojih nalog dostopajo:
- osebe, zadolžene za izvajanje posvetovanj, tiste ki obravnavajo odnose z uporabniki in pritožbe, tiste ki so zadolžene za logistične in informacijske storitve, ter njihovi nadrejeni,
- morebitni obdelovalci Make.org – pri čemer se v pogodbi med navedenimi podizvajalci in Make.org določi obveznost obdelovalcev glede varnosti in zaščite zaupnosti podatkov,
- po potrebi partnerji in naročniki posvetovanj, zlasti za potrebe spremljanja in vrednotenja, zlasti uredniškega, le-teh.
- organ, pristojen za izvrševanje zakonodaje, regulatorni organ, vladno telo, sodišče ali druge tretje osebe, če je posredovanje nujno: (i) v skladu z veljavnimi zakoni ali predpisi, (ii) zaradi izvrševanja, uveljavljanje ali obrambe naših pravic ali (iii) zaradi varstva vaših življenjskih interesov ali tistih katere druge osebe,
- druge osebe, v zvezi s katerimi imamo vašo privolitev za posredovanje.
Naši strežniki se nahajajo v Evropski uniji, kjer so podatkih z našega spletišča shranjeni.
PIŠKOTKI
Ko obiščete naše spletišče, se na vašo napravo shranijo piškotki. To so predvsem piškotki, ki so nujni za delovanje našega spletišča. Če pridobimo vašo privolitev, uporabljamo tudi piškotke za izboljšanje vaše izkušnje, delovanja našega spletišča in optimiziranje naših državljanskih posvetovanj. Informacije, ki jih vsebujejo piškotki, niso namenjeni vaši osebni identifikaciji in se nikoli ne uporabljajo za druge namene kot so tisti, ki so navedeni na naši strani za upravljanje piškotkov. Za več informacij in spremembo nastavitev obiščite navedeno stran.
UVELJAVLJANJE PRAVIC UPORABNIKOV
Uporabniki imajo pravico dostopa do svojih osebnih podatkov, do popravka svojih osebnih podatkov, do izbrisa svojih osebnih podatkov, do omejitve obdelave svojih osebnih podatkov, do prenosljivosti svojih osebnih podatkov, do tega, da v zvezi z njimi ne sprejemajo avtomatizirane posamezne odločitve (vključno z oblikovanjem profilov), in pravico da določijo usmeritve glede hrambe osebnih podatkov po smrti. Uporabniki imajo tudi pravico, da ugovarjajo obdelavi svojih osebnih podatkov s strani Make.org.
Uporabniki lahko svojo privolitev v obdelavo osebnih podatkov s strani Make.org kadar koli prekličejo, pri čemer ta preklic ne vpliva na zakonitost predhodne obdelave na podlagi te privolitve.
Uporabniki lahko svoje zgoraj navedene pravice uveljavljajo na kakršen koli način, zlasti pa tako, da pošljejo e-sporočilo na naslov: contact-fr@make.org. Če uporabniki menijo, da Make.org ne spoštuje njihovih pravic, lahko v vsakem primeru vložijo pritožbo pri organu za varstvo podatkov. Za več informacij se obrnite na CNILOdpri v novem zavihku (Državna komisija za informatiko in svoboščine) (dostopna tukaj: https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniquesOdpri v novem zavihku) v Franciji ali na vaš lokalni organ za varstvo podatkov (podatki o organih za varstvo podatkov v Evropskem gospodarskem prostoru, Švici in nekaterih neevropskih državah so dostopni tukaj: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htmOdpri v novem zavihku).
VARNOST IN ZAUPNOST OBDELAVE
Make.org bo sprejel vse potrebne ukrepe za ohranitev ter spoštovanje celovitosti in zaupnosti osebnih podatkov.
Make.org se zlasti zavezuje, da bo sprejel tehnične in organizacijske ukrepe, s katerimi lahko v skladu z zmožnostmi zagotavlja ustrezno raven varnosti in zaupnosti glede na tveganja v zvezi z obdelavo in značajem obdelanih osebnih podatkov.
HRAMBA PODATKOV
Osebne podatke, ki jih zbiramo, hranimo tako dolgo, kolikor je potrebno za namene, za katere so bili osebni podatki zbrani in/ali kadar imamo trajen zakoniti interes za to (na primer za to, da vam zagotavljamo storitev posvetovanja). Osebni podatki v zvezi s posvetovanji se hranijo tri leta od zadnjega obiska spletišča ali zadnje prijave v račun.
V nekaterih primerih pa moramo osebne podatke hraniti dlje od navedenega roka, ker moramo spoštovati veljavne zakonske obveznosti (na primer obveznosti iz davčnih ali računovodskih predpisov). Če hramba osebnih podatkov glede na namen, za katerega so bili zbrani, ni več potrebna, če ne obstaja več zakoniti interes za obdelavo osebnih podatkov in če ne obstajajo dodatne zakonske obveznosti glede hrambe osebnih podatkov, osebne podatke izbrišemo ali anonimiziramo ali, če to ni mogoče (na primer ker se osebni podatki hranijo v arhivu za varnostno kopiranje), jih hranimo varno in ločeno od nadaljnje obdelave, dokler izbris ni mogoč.
POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV
Pooblaščena oseba za varstvo podatkov, ki je bila imenovana v skladu s členom 37 Splošne uredbe o varstvu podatkov, je Fieldfisher Belgium, contact-fr@make.org, l’Arsenal, Bd Louis Schmidt 29 box 15, 1040 Bruselj, Belgija.