V Športno rekreativnem društvu Kras - Run for life (v nadaljevanju: “ŠRD KRAS” ali “upravljavec”) spoštujemo pravico do zasebnosti posameznikov. Zato se zavedamo svoje odgovornosti ravnanja z vašimi osebnimi podatki, ki nam jih zaupate. 

S spodaj navedenimi informacijami vas želimo na pregleden, razumljiv in preprost način seznaniti, da kot upravljavec z vašimi osebnimi podatki ravnamo odgovorno, skladno s Splošno uredbo EU 2016/679 o varstvu podatkov (GDPR), veljavnim zakonom o varstvu osebnih podatkov.

Vaše podatke hranimo in obdelujemo z namenom, da vam lahko nudimo vse naše storitve, ki jih od nas želite oz. pričakujete in s tem dosežemo vaše maksimalno zadovoljstvo. Vaše osebne podatke obdelujemo izključno na podlagi vašega soglasja oz. privolitve in samo za namene za katere ste vaše osebne podatke posredovali upravljavcu. Pri tem skrbno upoštevamo vašo pravico do zasebnosti in želimo, da ste seznanjeni z vašimi pravicami in o obdelavi osebnih podatkov, ki se nanašajo na vas.

Upravljavec osebnih podatkov, ki se obdelujejo skladno s Pravili varstva osebnih podatkov, je Športno rekreativno društvo Kras-Run for life, Križ 278, 6210 Sežana.

Kontaktni naslovi za varstvo osebnih podatkov:

Športno rekreativno društvo Kras-Run for life

Križ 278

6210 Sežana – SLOVENIJA

Elektronski naslov: srd.kras@gmail.com

V ŠRD KRAS, je imenovana pooblaščena oseba za varstvo osebnih podatkov, ki je dosegljiva na elektronskem naslovu: srd.kras@gmail.com

Osebne podatke hranimo na območju Republike Slovenije in jih ne posredujemo tretjim osebam ali v tretje države.

Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Uporabnik je določljiv takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za uporabnikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto.

Upravljavec zbira in obdeluje vaše osebne podatke zgolj na podlagi vašega soglasja oz. privolitve ali na podlagi sklenjene pogodbe za storitve.

Upravljavec skladno z nameni, opredeljenimi v nadaljevanju, zbira naslednje osebne podatke:

• kontaktni podatki in podatki o vaši komunikaciji z upravljavcem (ime in priimek, elektronski naslov, telefonska številka, naziv podjetja, IP-naslov in vse podatke, ki so navedeni v poštni ali elektronski komunikaciji);

• kanal in kampanjo – način pridobitve uporabnika oziroma vir, preko katerega ste prišli v stik z upravljavcem (spletna stran in oglasna kampanja oziroma akcija);

• podatke o vaši uporabi spletnega mesta upravljavca (IP-naslov, datumi in ure obiskov spletnega mesta, obiskane strani oz. URL-ji, čas zadrževanja na posamezni strani, število obiskanih strani, skupni čas obiska spletnega mesta, opravljene nastavitve na spletnem mestu) ter podatki o uporabi prejetih sporočil (e-pošta, SMS) upravljavca;

• podatke iz prostovoljno izpolnjenih obrazcev s strani uporabnika, npr. v okviru nagradnih iger;

• druge podatke, ki jih kot uporabnik prostovoljno podate upravljavcu ob zahtevi na določene storitve, ki te podatke zahtevajo.

Upravljavec ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi to omogočite oz. v to privolite, tj. ob naročilu izdelkov oz. storitev, ko se naročite na prejemanje akcij in novosti preko naše e-liste, sodelujete v nagradni igri itd., kadar za zbiranje osebnih podatkov obstaja zakonska podlaga, je obdelava potrebna za izvrševanje pogodbenih obveznosti ali kadar je obdelava potrebna zaradi zakonitih interesov.

Če posredujete podatke v imenu nekoga drugega, morate zagotoviti, da je bil ta predhodno obveščen in seznanjen s tem obvestilom o varovanju osebnih podatkov. Če ste mlajši od 16 let, lahko osebne podatke posredujte le, če imate za to dovoljenje starša ali zakonitega zastopnika.

ŠRD KRAS zbira in obdeluje osebne podatke na naslednjih pravnih podlagah:

• vaše izrecno soglasje oziroma privolitev;

• izpolnitev zakonskih obveznosti upravljavca;

• na podlagi zakonitega interesa.

Osebne podatke bo ŠRD KRAS obdeloval zgolj za namene, za katere jih je pridobil in jih ne bo obdeloval za druge namene, ki niso združljivi z nameni, za katere so bili zbrani. 

Obdelava na podlagi izrecnega soglasja oziroma privolitev

ŠRD KRAS zbira osebne podatke posameznika za sledeče namene:

• za pošiljanje elektronskih obvestil o novostih in vabilih na dogodke, ki jih organizira upravljavec;

• z namenom komuniciranja glede zagotavljanja naših storitev ter odgovarjanja na vaša povpraševanja;

• za spremljanje branja poslanih elektronskih obvestil, in sicer katero elektronsko obvestilo ste odprli oziroma niste odprli, katere povezave ste odprli oziroma kliknili (katere vsebine ste brali oziroma si jih ogledovali), koliko časa ste jih brali ali si ogledovali posamezno vsebino;

• za namene analize življenjske poti uporabnika na spletni strani: od kod je uporabnik prispel na spletno mesto (vir prometa), za spremljanje zadrževanja na spletni strani, katere spletne strani je obiskoval, katere vsebine je prenesel oziroma si jih ogledal;

• za statistične analize o prodaji naših storitev in o uporabi naših spletnih strani;

• za vse druge namene, za katere izrecno soglašate in se strinjate pri sodelovanju z upravljavcem.

Posameznik ima pravico, da svoje soglasje oz. privolitev kadar koli prekliče. Preklic soglasja oz. privolitve ne vpliva na zakonitost obdelave na podlagi soglasja oz. privolitve pred njenim preklicem. V vseh primerih, ko podate privolitev za obdelavo osebnih podatkov, lahko to soglasje oz. privolitev kadarkoli prekličete prek elektronskega naslova srd.kras@gmail.com.

Obdelava za izpolnitev zakonskih obveznosti upravljavca

Vaše osebne podatke bomo obdelovali tudi takrat, ko bo to od nas zahteval zakon. Primer namena take obdelave je obdelava vaših osebnih podatkov za potrebe sodnih ali upravnih postopkov Državnih organov.

Obdelava na podlagi zakonitega interesa

Osebne podatke lahko upravljavec obdeluje tudi na podlagi zakonitega interesa, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti v primeru otrok.

Upravljavec je zavezan k zaščiti vaših osebnih podatkov hkrati osebne podatke uporablja in obdeluje na podlagi veljavne slovenske zakonodaje in prava Evropske Unije. Upravljavec spoštuje vašo zasebnost in se zavezuje, da bo vse pridobljene osebne podatke skrbno varoval in jih brez vaše privolitve ne bo posredoval tretji osebi oziroma jih uporabil v druge namene, kot v namene, za katere so bili osebni podatki posredovani. Osebni podatki, ki jih je upravljavec zbral od vas, se lahko prenesejo tretjim osebam, pri čemer mora biti zagotovljeno, da obstaja pravna podlaga za prenos (vaše izrecno soglasje ali zakonska določba).

Vaši osebni podatki so shranjeni na varnih strežnikih upravljavca ali na varnih strežnikih podizvajalcev ali poslovnih partnerjev upravljavca ali v varni tiskani obliki, pri čemer se pri dostopu do njih in njihovi uporabi, uporabljajo politike in standardi glede varnosti upravljavca.

Upravljavec za zagotavljanje varovanja osebnih podatkov izvaja vse potrebne pravne, organizacijske in ustrezne logistično-tehnične postopke in ukrepe tako, da se:

• varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;

• varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;

• preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;

• zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;

• omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki uporabljeni in vneseni v zbirko podatkov in kdo je to storil, in sicer za obdobje za katero se posamezni podatki shranjujejo.

Osebne podatke, ki so pridobljeni na podlagi vašega soglasja ali zakonitega interesa, upravljavec obdeluje in hrani trajno oz. do zahteve po prekinitvi obdelave oz. preklica soglasja z vaše strani. Upravljavec osebne podatke izbriše pred preklicem le v primeru, da je namen obdelave osebnih podatkov že dosežen ali če tako določa zakon.

Osebne podatke na izdanih računih hranimo 10 let od izdaje računa.

Osebne podatke, ki jih upravljavec obdeluje na podlagi zakona, upravljavec hrani za obdobje, ki ga predpisuje zakon.

Po preteku obdobja hrambe bo upravljavec vaše osebne podatke učinkovito in trajno zbrisal ali anonimiziral, tako da jih ne bo več mogoče povezati z vami.

Skladno s Splošno uredbo EU o varstvu osebnih podatkov, vam ŠRD KRAS zagotavlja naslednje pravice:

• pravico dostopa do osebnih podatkov;

• pravico do popravka:

• pravico do izbrisa osebnih podatkov;

• pravico do omejitve obdelave;

• pravico do prenosljivosti osebnih podatkov;

• pravico do ugovora:

• avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profila.

Pravico dostopa do osebnih podatkov

Posameznik ima pravico od ŠRD KRAS dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, ima posameznik pravico dobiti dostop do osebnih podatkov in naslednjih informacij:

• nameni obdelave;

• vrste osebnih podatkov;

• uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

• kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

• obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov ali obstoj pravice do ugovora taki obdelavi;

• pravico do vložitve pritožbe pri nadzornem organu;

• kadar osebni podatki niso zbrani od posameznika, vse razpoložljive informacije v zvezi z njihovim virom;

• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter vsaj v takih primerih smiselne informacije o razlogih, pomen in predvidene posledice.

Kadar se osebni podatki prenesejo v tretjo državo ali mednarodno organizacijo, ima posameznik, pravico biti obveščen o ustreznih zaščitnih ukrepih.

ŠRD KRAS vam zagotovi eno (brezplačno) kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije, ki jih zahteva posameznik, lahko upravljavec zaračuna razumno pristojbino ob upoštevanju upravnih stroškov. Kadar posameznik, zahtevo predloži z elektronskimi sredstvi, in če posameznik ne zahteva drugače, se informacije zagotovijo v elektronski obliki, ki je splošno uporabljana.

Pravico do popravka

Pravica posameznika je, da lahko od upravljavca zahteva, da brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Ob upoštevanju namenov obdelave imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

Pravica do izbrisa (pravica do pozabe)

ŠRD KRAS mora vaše osebne podatke brez nepotrebnega odlašanja izbrisati, če:

• osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;

• posameznik prekliče soglasje oz. privolitev, na podlagi katere poteka obdelava, in kadar za obdelavo ne obstaja nobena druga pravna podlaga;

• posameznik obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti  razlogi, ali pa posameznik obdelavi ugovarja uporabi za neposredno trženje;

• osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca

Od upravljavca imate pravico zahtevati, da brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami.

Pravico do omejitve obdelave osebnih podatkov

Pravico imate od nas zahtevati, da omejimo obdelavo vaših osebnih podatkov, kadar velja en od naslednjih primerov:

• kadar posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;

• je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;

• upravljavec osebne podatke ne potrebuje več za namene obdelave, temveč jih posameznik, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

• je posameznik vložil ugovor, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Kadar je bila obdelava osebnih podatkov omejena, se taki podatki z izjemo njihovega shranjevanja obdelujejo le s soglasjem posameznika, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Unije ali države članice.

Posameznik,  ki je dosegel omejitev obdelave, je pred preklicem omejitve obdelave o tem obveščen s strani upravljavca.

Pravico do prenosljivosti osebnih podatkov

Posameznik ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval ŠRD KRAS, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da bi ga ŠRD KRAS, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar:

• obdelava temelji na soglasju (ali pogodbi);

• se obdelava izvaja z avtomatiziranimi sredstvi.

Pri uresničevanju pravice do prenosljivosti podatkov ima posameznik pravico, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kadar je to tehnično izvedljivo.

Uresničevanje pravice ne posega v pravico do pozabe. Ta pravica se ne uporablja za obdelavo, potrebno za opravljanje naloge, ki se izvaja v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.

Pravico do ugovora

Na podlagi razlogov, ki so povezani z vašim posebnim položajem, imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov v zvezi z vami, ki temeljijo na podlagi zakonitih interesov. Upravljavec preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov za namene takega trženja, vključno z oblikovanjem profilov, če je povezano s takim neposrednim trženjem. Če neposredno trženje temelji na soglasju, se pravica do ugovora lahko izvede s preklicem danega osebnega soglasja.

Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profila

Dopustno je, če je odločitev:

• nujna za sklenitev ali izvajanje pogodbe med posameznikom in upravljavcem;

• dovoljena v pravu Unije ali pravu države članice, ki velja za upravljavca in določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, ali

• utemeljena z izrecnim soglasjem posameznika.

V teh primerih, upravljavec podatkov izvede ustrezne ukrepe za zaščito vaših pravic in svoboščin ter vaših zakonitih interesov, vsaj pravice do osebnega posredovanja upravljavca, do izražanja lastnega stališča in izpodbijanja odločitve.

Vaše zahteve, ki se nanašajo na uveljavljanje pravic v zvezi z vašimi osebnimi podatki, lahko naslovite v pisni obliki na upravljavca Športno rekreativno društvo Kras-Run for life, Križ 278, 6210 Sežana ali na elektronski naslov: srd.kras@gmail.com.

Upravljavec lahko za potrebe zanesljive identifikacije v primeru uveljavljanja vaših pravic v zvezi z osebnimi podatki od vas zahteva dodatne podatke, ki so potrebni za potrditev vaše identitete, ukrepanje pa v skladu s tem poglavjem lahko zavrne le v primeru, da dokaže, da vas ne more zanesljivo identificirati.

Upravljavec bo na vašo zahtevo, s katero uveljavljate svoje pravice v zvezi s svojimi osebnimi podatki, odgovoril brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve. Upravljavec lahko rok za uresničevanje pravic podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Če upravljavec podaljša rok, vas bomo o vsakem takem podaljšanju obvestil v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.

V morebitnem primeru kršitev z obdelovanjem oz. varstva vaših osebnih podatkov lahko pošljete pritožbo na elektronski naslov srd.kras@gmail.com ali po pošti na naslov Športno rekreativno društvo Kras-Run for life, Križ 278, 6210 Sežana.

Hkrati imete pravico v primeru, ko menite, da so vam z naše strni kakorkoli kršene pravice z naslova varstva vaših osebnih podatkov, kadarkoli podati pritožbo pri nadzornemu organu – Informacijskemu pooblaščencu v Republiki Sloveniji. 

Storili bomo vse, kar je v naši moči, da vam pomagamo pri uveljavljanju vaših pravic.

Politika velja od 25. 5. 2018 dalje in se lahko kadarkoli spremeni ali dopolni.