Pravilnik o zasebnosti

1. Upravljavec in kontakt

Za obdelave, opisane v tem pravilniku, je upravljavec osebnih podatkov Karate klub Šenčur. Za vprašanja, zahteve ali opozorila v zvezi z zasebnostjo nam lahko pišete po elektronski pošti ali na poslovni naslov kluba.

Ta pravilnik je obvestilo posameznikom o obdelavi osebnih podatkov. Ne nadomešča internih pravil zavarovanja podatkov, pristopne izjave ali ločenih privolitev za posamezne neobvezne namene.

2. Področje uporabe in osnovna načela

Pravilnik velja za obiskovalce spletne strani, osebe, ki se na nas obrnejo s povpraševanjem, člane, udeležence vadbe in dogodkov ter starše oziroma druge zakonite zastopnike mladoletnih udeležencev. Za posamezno dejavnost lahko pred zbiranjem podatkov posredujemo še podrobnejše obvestilo.

Osebni podatki so informacije o določeni ali določljivi osebi, na primer ime, kontakt, podatek o članstvu, fotografija ali spletni identifikator. Obdelava zajema zbiranje, uporabo, hrambo, razkritje in izbris takih informacij.

Podatke obdelujemo za določene in razumljive namene, v najmanjšem potrebnem obsegu ter na ustrezni pravni podlagi. Upoštevamo Splošno uredbo o varstvu podatkov (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) ter predpise, ki veljajo za posamezno obdelavo.

3. Katere podatke pridobivamo in od kod

Obseg podatkov je odvisen od vašega odnosa s klubom in izbrane dejavnosti. Ne zbiramo vseh spodaj navedenih podatkov o vsakem obiskovalcu ali članu.

Povpraševanja in sporočila

Ime, e-poštni naslov, telefon, če ga posredujete, vsebina sporočila ter podatki, potrebni za odgovor ali ureditev vaše zahteve.

Članstvo in vadba

Identifikacijski in kontaktni podatki, datum rojstva oziroma starost, kadar je potrebna za vključitev v skupino, podatki o vpisu, skupini, udeležbi in prenehanju članstva.

Starši in nujni kontakti

Ime in kontakt zakonitega zastopnika ter dogovorjeni kontakt za nujne primere. Podatki o upravičenju za zastopanje ali prevzem otroka le v potrebnem obsegu.

Plačila in računovodstvo

Podatki o plačniku, obveznosti, izdanem računu, znesku, datumu in povezavi plačila z udeležencem. Davčni podatki samo, kadar so potrebni za ustrezen dokument.

Izpiti in tekmovanja

Stopnja znanja oziroma pas, podatek o opravljenem izpitu, tekmovalna kategorija, prijava in rezultat. Drugi identifikatorji le ob utemeljeni zahtevi konkretne prijave.

Spletni račun in tehnični podatki

Podatki za prijavo in upravljanje računa, kadar je račun omogočen, ter tehnični zapisi o delovanju strani, kot so IP-naslov, čas dostopa, zahtevani naslov in vrsta brskalnika.

Fotografije in posnetki

Fotografije, videoposnetki in spremljajoči podatki o dogodku ali dosežku, kadar zanje obstajata opredeljen namen in ustrezna pravna podlaga.

Privolitve in uveljavljanje pravic

Podatki o podani ali preklicani privolitvi, njeni vsebini in času ter korespondenca, potrebna za obravnavo zahtev glede osebnih podatkov.

Podatke praviloma posredujete sami ali jih za otroka posreduje zakoniti zastopnik. Podatki o udeležbi, izpitih in rezultatih nastajajo pri dejavnostih kluba; rezultate lahko pridobimo tudi od organizatorja tekmovanja oziroma iz njegove uradne javne objave.

Kadar podatkov ne dobimo neposredno od vas, vam zagotovimo informacije o njihovih vrstah, viru in obdelavi v rokih iz 14. člena GDPR, razen ob zakonsko določeni izjemi. Navedba druge osebe kot kontakta ne dovoljuje uporabe njenih podatkov za druge namene.

EMŠO, kopije osebnega dokumenta in celotne zdravstvene dokumentacije ne zahtevamo zgolj zaradi splošnega vpisa ali povpraševanja. Morebitno dodatno zahtevo moramo posebej utemeljiti.

4. Nameni in pravne podlage obdelave

Povpraševanja, vpis in dogovorjena vadba

Za pripravo vključitve na vašo zahtevo, urejanje članstva in izvajanje dogovorjenega programa uporabimo podatke, potrebne za to razmerje, na podlagi člena 6(1)(b) GDPR. Pri splošnih vprašanjih, ki niso povezana s sklenitvijo takega razmerja, je podlaga naš zakoniti interes za odgovarjanje na prejeta sporočila po členu 6(1)(f) GDPR.

Delovanje društva in zakonske obveznosti

Potrebne članske evidence, razporejanje v skupine, prisotnost in organizacijska obvestila vodimo v okviru članskega oziroma vadbenega razmerja. Za notranje upravljanje društva, ki ni nujno za izvedbo pogodbe, lahko uporabimo zakoniti interes za urejeno delovanje kluba, po presoji nujnosti in vpliva na posameznika.

Obračunske, računovodske in davčne podatke ter podatke za obvezna poročila obdelujemo na podlagi člena 6(1)(c) GDPR, kadar obveznost določa veljavni predpis. Statut, tekmovalni pravilnik ali zahteva organizatorja sami po sebi niso zakonska obveznost iz te določbe.

Varnost, dokazovanje in reševanje sporov

Za preprečevanje zlorab, zaščito spletne strani in računov ter uveljavljanje ali obrambo pravnih zahtevkov je podlaga zakoniti interes po členu 6(1)(f) GDPR. Uporabimo le podatke, ki so za konkreten namen potrebni, in upoštevamo pravico do ugovora.

Prostovoljne izbire

Privolitev po členu 6(1)(a) GDPR uporabimo za neobvezne namene, pri katerih se nanjo opiramo, zlasti za izbrano promocijsko obveščanje, dogovorjene predstavitvene objave in nenujne piškotke. Privolitev mora biti ločena po namenih in jo je mogoče preklicati.

Zdravstvene informacije zahtevajo tudi ustrezno izjemo iz 9. člena GDPR. Pravna podlaga za običajno članstvo ali splošna izjava o sprejemanju pogojev ne zadoščata za vse obdelave zdravstvenih podatkov.

5. Otroci in zakoniti zastopniki

Pri podatkih otrok posebej upoštevamo njihovo korist, zasebnost, starost in zrelost. Zbiramo samo podatke, potrebne za vključitev v ustrezno skupino, organizacijo dejavnosti, stik z zakonitim zastopnikom ter varno sodelovanje.

Za obdelavo, ki je nujna za veljavno vzpostavljeno člansko oziroma vadbeno razmerje, ni potrebna splošna privolitev za vse podatke. Pri neobveznih obdelavah, ki temeljijo na privolitvi, jo poda oseba, ki lahko o tem veljavno odloča; kadar je potrebno, zakoniti zastopnik.

Obvestila in pojasnila prilagodimo tudi otrokovemu razumevanju. Njegovega nasprotovanja objavi ali drugi neobvezni obdelavi ne prezremo samo zato, ker obstaja privolitev odrasle osebe. Zavrnitev promocijske fotografije ni razlog za izključitev iz vadbe.

Dostop staršev ali drugih oseb do podatkov otroka obravnavamo glede na njihovo dejansko upravičenje. Podatkov članov ne razkrivamo drugi osebi zgolj zato, ker je sorodnik, spremljevalec ali član istega kluba.

6. Zdravstvene omejitve in pomoč ob nezgodi

Za prilagoditev vadbe so lahko pomembna posamezna navodila o omejitvah obremenitve ali ravnanju v nujnem primeru. Takšne informacije nam posredujte zaupno in v najmanjšem potrebnem obsegu; v splošni kontaktni obrazec ne prilagajte obsežnih izvidov.

Za neobvezno posredovane zdravstvene informacije zaradi individualne prilagoditve vadbe pridobimo izrecno privolitev po členu 9(2)(a) v povezavi s členom 6(1)(a) GDPR. Dostop imajo samo osebe, ki informacije potrebujejo za dogovorjeno prilagoditev oziroma pomoč.

Kadar je zahtevano potrdilo o zdravstveni sposobnosti, pred zbiranjem pojasnimo obseg, pravno podlago, prejemnika in čas hrambe. Sama navedba, da potrdilo zahteva organizator, ne nadomešča preverjanja pogojev za obdelavo posebne vrste podatkov.

Ob nujnem varovanju življenja ali zdravja lahko potrebne podatke posredujemo reševalcem oziroma zdravstveni službi. Za zdravstvene podatke se na varovanje življenjskih interesov po členu 9(2)(c) GDPR opremo le, kadar oseba fizično ali pravno ne more dati privolitve; ob tem mora biti izpolnjena tudi podlaga iz 6. člena GDPR.

Preklic privolitve ne pomeni samodejno prepovedi nadaljnje vadbe. Z udeležencem preverimo možnosti varne izvedbe brez zadevne obdelave. Kadar so podatki nujni za konkreten pravni zahtevek, je lahko omejena nadaljnja hramba dovoljena po členu 9(2)(f) GDPR.

7. Izpiti, tekmovanja in sodelovanje z drugimi organizatorji

Za prijavo na izpit, tekmovanje, seminar ali drug izbrani dogodek lahko obdelujemo ime, starostno kategorijo, stopnjo znanja, klub, tekmovalno disciplino in druge podatke, ki so dejansko potrebni za prijavo. Podlaga za izvedbo naročene prijave je praviloma člansko oziroma dogovorjeno razmerje.

Pred posredovanjem pojasnimo, katera zveza, organizator oziroma prijavni sistem prejme podatke in za kakšen namen. Ti prejemniki so lahko samostojni upravljavci, ki svoje evidence in rezultate obdelujejo po lastnih pravilih in obvestilih.

Javna objava rezultatov je ločena od interne prijave. Za objavo v klubskem poročilu določimo ustrezno podlago, obseg ter upoštevamo pričakovanja udeležencev in posebno varstvo otrok. Javno dostopen rezultat ni dovoljenje za neomejeno ponovno uporabo vseh podatkov o tekmovalcu.

Sodelovanje z drugim klubom ali skupen trener ne omogočata samodejne izmenjave celotne članske baze. Kadar več organizacij skupaj določa namene in sredstva obdelave, morajo biti njihove obveznosti in bistvo dogovora o skupnem upravljanju posameznikom jasno predstavljeni.

8. Uporabniški računi in javna predstavitev članov

Kadar je za uporabo članskih ali drugih omejenih vsebin omogočen uporabniški račun, obdelujemo podatke, potrebne za njegovo vzpostavitev, prijavo, preverjanje upravičenj in podporo. Podlaga za zagotavljanje zahtevane funkcionalnosti je člen 6(1)(b) GDPR; varnostne zapise obdelujemo na podlagi zakonitega interesa za zaščito računov.

Račun na spletni strani sam po sebi ne pomeni sprejema v društvo. Prav tako ne pomeni privolitve v javno objavo profila, kontaktov ali fotografije. Podatki za notranje upravljanje članov so dostopni le pooblaščenim uporabnikom z ustrezno vlogo.

Na javni predstavitvi članov ali vodstva objavimo le vsebino z ustrezno podlago za takšno objavo. Telefonske številke, domači naslovi, zdravstvene omejitve in podatki o plačilih niso del javnega profila samo zato, ker jih klub hrani v evidenci.

Kadar spletni račun ali določena funkcionalnost ni omogočena, podatkov za ta namen ne zbiramo. Pred uvedbo dodatnih načinov prijave zagotovimo ustrezno obvestilo o zunanjem ponudniku in obsegu podatkov.

9. Fotografiranje, snemanje in objave

Fotografije in posnetke ločujemo glede na namen: dokumentiranje dogodka, poročanje o športnem dosežku, predstavitev posameznika ali promocija kluba niso samodejno ista obdelava. Pred snemanjem oziroma objavo mora biti določen namen in izbrana primerna pravna podlaga.

Za individualne predstavitvene in promocijske objave, pri katerih se opiramo na privolitev, posebej pojasnimo, kateri posnetki bodo uporabljeni in na katerih kanalih. Soglasje za spletno stran ne vključuje samodejno vseh družbenih omrežij ali prihodnjih oglaševalskih kampanj.

Pri poročanju z javnega športnega dogodka je lahko podlaga za primerno, omejeno objavo zakoniti interes ali druga uporabna zakonska podlaga. To presodimo za konkreten primer, upoštevamo namen, okoliščine, pričakovanja udeležencev in vpliv na otroke ter zagotovimo predhodno obvestilo. Udeležba na dogodku ni splošno soglasje za neomejeno uporabo podobe.

Zahtevo za umik ali ugovor pošljite na info@karate-sencur.si in navedite povezavo do objave oziroma opis posnetka. Kadar podlaga odpade in ni druge zakonite podlage za hrambo, objavo odstranimo iz kanalov pod svojim nadzorom ter izvedemo potrebne razumne ukrepe glede prejemnikov podatkov.

Pri objavah na družbenih omrežjih podatke obdeluje tudi upravljavec platforme. Javnih kopij, ki so jih neodvisno ustvarile druge osebe, ni vedno mogoče neposredno odstraniti; to ne izključuje naših obveznosti glede izbrisa, obveščanja in pomoči pri uveljavljanju pravic.

10. Obveščanje članov in promocijska sporočila

Obvestila o terminih, spremembi lokacije, odpovedi treninga, izpitu, prijavljenem dogodku ali plačilni obveznosti so del urejanja dogovorjene dejavnosti. Za takšna nujna organizacijska sporočila uporabljamo dogovorjeni kontaktni kanal, ne prijave na promocijske novice.

Kadar ponudimo naročanje na promocijske novice, vabila k dodatnim programom ali podobna sporočila, jih pošiljamo na podlagi ločene privolitve. Pred privolitvijo pojasnimo vsebino in način pošiljanja. Kontakta iz povpraševanja ne vključimo samodejno na seznam prejemnikov promocije.

Privolitev lahko prekličete s povezavo za odjavo v sporočilu ali na info@karate-sencur.si. Odjava od promocije ne prepreči pošiljanja potrebnih obvestil o že dogovorjeni dejavnosti. Podatek o odjavi lahko ohranimo v najmanjšem obsegu, potrebnem za spoštovanje vaše izbire.

Skupinski naslovniki ne smejo samodejno videti kontaktov drugih članov. Pri uporabi skupine v aplikaciji za sporočanje vnaprej pojasnimo, kateri podatki bodo vidni drugim udeležencem, in omogočimo primeren drug način prejemanja nujnih informacij.

11. Piškotki, zunanje vsebine in spletna statistika

Za upravljanje izbire glede piškotkov uporabljamo CookieYes. Podrobnosti o namenih, ponudnikih, trajanju in spremembi izbire so predstavljene v Pravilniku o piškotkih ter v njegovem izpisu CookieYes.

Nenujne piškotke in podobne tehnologije, za katere je potrebna privolitev, uporabljamo šele po vaši ustrezni izbiri. Morebitna analitična ali oglaševalska storitev mora biti razkrita pred vključitvijo. Sama omemba takih kategorij ne pomeni, da so na strani nujno prisotne.

Vdelan video, zemljevid ali vsebina družbenega omrežja lahko ob nalaganju zunanjemu ponudniku razkrije IP-naslov in podatke o napravi tudi brez piškotka. Kadar je za takšno nalaganje potrebna privolitev, mora biti vsebina do takrat zadržana. Običajna povezava do druge spletne strani ni enaka samodejno naloženi vdelani vsebini.

Sprememba izbire za piškotke ni odjava od e-poštnih novic in ne prekliče ločeno podane privolitve za fotografije. Te izbire upravljate vsako posebej.

12. Kdo lahko prejme podatke

Znotraj kluba imajo dostop samo osebe, ki podatke potrebujejo za konkretno nalogo, na primer pooblaščeni trener, oseba za članstvo ali oseba za računovodstvo. Dostop do ene vrste podatkov ne pomeni dostopa do vseh evidenc.

• Ponudniki tehnične podpore: gostovanje, vzdrževanje strani, elektronska pošta, varnostne kopije in druga dogovorjena informacijska podpora v obsegu potrebnega dostopa.
• Administrativni in strokovni izvajalci: računovodski servis ali druga pogodbeno vključena pomoč za konkretno nalogo, ob upoštevanju vloge posameznega izvajalca.
• Izvajalci izbrane dejavnosti: zveza, organizator tekmovanja, izpita ali seminarja in ponudnik prijavnega sistema; pri organiziranem potovanju tudi potrebni izvajalci prevoza ali nastanitve, o katerih vas obvestimo ob prijavi.
• Banke, pristojni organi in nujna pomoč: kadar je posredovanje potrebno za plačilo, izpolnitev konkretne zakonske obveznosti, pravni postopek ali zakonito zagotovitev pomoči.
• Ponudniki spletnih funkcionalnosti: CookieYes in drugi dejansko vključeni ponudniki, če njihova storitev prejema podatke; ob izbrani zunanji prijavi tudi njen ponudnik. Obdelava je odvisna od uporabljene funkcionalnosti in nastavitev.

Z izvajalci, ki podatke obdelujejo v našem imenu, uredimo razmerje po 28. členu GDPR. Banke, pristojni organi in nekateri organizatorji oziroma platforme lahko za svoje namene nastopajo kot samostojni upravljavci; zato vseh prejemnikov ni pravilno obravnavati kot naše pogodbene obdelovalce.

Ponudnik rešitve CookieYes je CookieYes Limited. Pri uporabi povezane spletne storitve lahko v našem imenu obdeluje podatke za upravljanje in dokazovanje izbir glede piškotkov. Sam nameščen lokalni vtičnik še ne pomeni, da se vse članske evidence ali vsi podatki obiskovalcev pošiljajo ponudniku CookieYes.

Podatkov ne prodajamo. Podatke o dejanskih prejemnikih vaših osebnih podatkov in njihovih vlogah lahko zahtevate na info@karate-sencur.si; pri tem upoštevamo obseg vaše pravice do dostopa.

13. Obdelava in prenosi zunaj Evropskega gospodarskega prostora

Uporaba zunanjih spletnih storitev lahko vključuje prenos podatkov v državo zunaj Evropskega gospodarskega prostora (EGP) ali dostop iz take države. To je lahko pomembno pri povezani storitvi CookieYes, zunanji prijavi in družbenih omrežjih; dejanski tokovi so odvisni od izbranega ponudnika in funkcije.

Pred prenosom preverimo ustrezno podlago po poglavju V GDPR. To je lahko veljaven sklep Evropske komisije o ustreznosti za konkretnega prejemnika oziroma prenos ali ustrezna zaščita, na primer standardna pogodbena določila z oceno prenosa in potrebnimi dopolnilnimi ukrepi.

Izjeme za posebne primere niso splošna podlaga za redne prenose. Tudi veljaven mehanizem za prenos v tretjo državo ne nadomesti pravne podlage za samo obdelavo podatkov ali privolitve v nenujne piškotke.

Informacije o konkretnem prejemniku, državi obdelave in uporabljenih zaščitnih ukrepih ter kopijo oziroma dostop do ustreznih zaščitnih določil lahko zahtevate na info@karate-sencur.si. Varovane dele dokumentov lahko zaščitimo tako, da bistvene informacije o varstvu vaših podatkov ostanejo dostopne.

14. Hramba, izbris in merila za določitev obdobja

Za vse podatke ne velja enoten rok. Obdobje je vezano na namen, trajanje konkretnega razmerja, veljaven predpis in morebitni pravni postopek. Kadar trajanja ni mogoče vnaprej izraziti z enim datumom, uporabljamo naslednja merila.

Povpraševanja

Do dokončnega odgovora in zaključka zadeve. Kadar sporočilo postane del dogovora o vpisu ali reševanja spora, zanj veljajo merila za to razmerje oziroma postopek.

Članstvo, prijave in vadba

V času aktivnega razmerja ter do zaključka dogovorjenih dejavnosti, poravnave obveznosti in odprtih postopkov. Zatem samo podatki, za katere obstaja ločena obveznost ali utemeljen dokazni namen.

Računi in obvezne evidence

Do izteka zakonskega roka, ki velja za konkretno vrsto računovodske, davčne ali druge obvezne dokumentacije. Izpis iz kluba ali preklic privolitve take obveznosti ne skrajša.

Pravni zahtevki

Do izteka uporabnega zastaralnega roka; ob pravočasno začetem postopku do njegovega pravnomočnega zaključka in izteka obdobij, potrebnih za izvršitev oziroma pravno varstvo. To ne upravičuje hrambe celotne evidence.

Zdravstvena navodila

Do prenehanja konkretne prilagoditve, nadomestitve z aktualnim navodilom ali preklica privolitve, kar nastopi prej. Izjeme so omejene na posebej utemeljeno zakonsko obveznost ali pravni zahtevek.

Privolitve in promocija

Uporaba za izbrani namen do preklica ali prej do prenehanja namena. Minimalno dokazilo o privolitvi oziroma odjavi ločeno toliko časa, kolikor je potrebno za dokazovanje zakonitosti in spoštovanje izbire.

Fotografije in rezultati

Za čas predstavitvenega oziroma poročevalskega namena in veljavne podlage. Ob koncu kampanje, preklicu ali utemeljenem ugovoru preverimo nadaljnjo hrambo; celotne zbirke niso samodejno trajni arhiv.

Računi na spletu

Do ukinitve računa oziroma prenehanja upravičenega dostopa. Ob ukinitvi se od profila ločijo podatki, ki jih je treba zakonito ohraniti za drugo jasno opredeljeno obveznost.

Piškotki

Do poteka, navedenega za posamezen piškotek v izpisu CookieYes, ali do zgodnejšega izbrisa. Čas hrambe podatkov pri ponudniku storitve ni nujno enak trajanju piškotka v brskalniku.

Varnostni dnevniki in kopije

V omejenem tehničnem ciklu brisanja oziroma prepisovanja, določenem za uporabljeno storitev. Posamezen zapis se lahko izloči in hrani dlje samo zaradi konkretnega incidenta, obveznosti ali pravnega zahtevka.

Ko podlaga za hrambo preneha, podatke izbrišemo, varno uničimo ali nepovratno anonimiziramo. Psevdonimizacija, pri kateri je osebo še mogoče določiti s pomočjo dodatnih podatkov, ni enaka anonimizaciji.

Varnostne kopije niso namenjene redni uporabi izbrisanih podatkov. Podatki se iz njih odstranijo ob izteku ustreznega cikla; če se kopija uporabi za obnovo, se veljavne zahteve za izbris ponovno upoštevajo. Na zahtevo pojasnimo rok oziroma merilo za vaše konkretne podatke.

15. Zavarovanje podatkov in ravnanje ob kršitvi

Za varstvo podatkov uporabljamo organizacijske in tehnične ukrepe, prilagojene vrsti podatkov ter tveganju. Ti zajemajo omejevanje dostopa glede na naloge, ustrezno upravljanje računov, zaščito prenosa podatkov, posodabljanje sistemov in varovanje fizične dokumentacije.

Zdravstvenih informacij, kopij dokumentov ali seznamov kontaktov ne objavljamo v javnih delih spletne strani. Osebe, ki delajo s podatki za klub, jih smejo uporabljati le za dovoljene naloge in jih varujejo pred neupravičenim razkritjem.

Ob sumu nepooblaščenega dostopa, napačnega prejemnika sporočila ali druge varnostne težave nas obvestite na info@karate-sencur.si. V sporočilu navedite le podatke, potrebne za opis dogodka, in ne posredujte gesel.

Ob kršitvi preverimo okoliščine, omejimo posledice in izvedemo ukrepe po GDPR. Kadar so izpolnjeni zakonski pogoji, obvestimo Informacijskega pooblaščenca ter prizadete posameznike. Noben varnostni ukrep ne pomeni obljube, da je vsako tveganje mogoče v celoti izključiti.

16. Vaše pravice

Glede na pravno podlago in okoliščine konkretne obdelave lahko uveljavljate naslednje pravice:

Dostop

Zahtevate lahko potrditev, ali obdelujemo vaše podatke, kopijo podatkov ter predpisane informacije o obdelavi.

Popravek

Zahtevate lahko popravek netočnih in dopolnitev nepopolnih podatkov.

Izbris

Zahtevate lahko izbris, kadar so izpolnjeni zakonski pogoji. Pravica ni absolutna, na primer pri obvezni zakonski hrambi ali utemeljenem pravnem zahtevku.

Omejitev

V primerih, ki jih določa GDPR, lahko zahtevate začasno omejitev uporabe podatkov, na primer med preverjanjem njihove točnosti.

Prenosljivost

Pri avtomatizirani obdelavi na podlagi privolitve ali pogodbe lahko prejmete podatke, ki ste jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki.

Ugovor

Obdelavi na podlagi zakonitega interesa lahko ugovarjate zaradi svojega posebnega položaja. Pri neposrednem trženju lahko ugovarjate kadarkoli, brez utemeljevanja svojega položaja.

Preklic privolitve

Privolitev lahko kadarkoli prekličete za naprej, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Pritožba in pravno varstvo

Ob domnevni kršitvi se lahko obrnete na Informacijskega pooblaščenca in uporabite razpoložljiva sodna pravna sredstva.

Pri ugovoru obdelavi na podlagi zakonitega interesa s takšno obdelavo prenehamo, razen če izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi in pravicami, ali je obdelava potrebna za pravne zahtevke. Po ugovoru neposrednemu trženju podatkov za ta namen ne uporabljamo več.

17. Kako vložite zahtevo in kdaj odgovorimo

Zahtevo pošljite na info@karate-sencur.si ali na poslovni naslov iz prvega poglavja. Navedite, na katere podatke oziroma dejavnost se nanaša in kaj želite urediti. Uporabite lahko tudi neobvezni vzorec na koncu pravilnika.

Poseben obrazec, uporabniški račun ali navedba številke člena niso pogoj za obravnavo. Ob upravičenem dvomu o identiteti lahko zahtevamo samo dodatne informacije, potrebne za preverjanje, da podatkov ne razkrijemo napačni osebi. Kopije osebnega dokumenta ne zahtevamo avtomatično.

Na zahtevo odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu po prejemu. Kadar je to potrebno zaradi zapletenosti ali števila zahtev, se rok lahko podaljša za največ dva dodatna meseca; o podaljšanju in razlogih vas obvestimo v prvem mesecu.

Uveljavljanje pravic je praviloma brezplačno. Pri očitno neutemeljenih ali pretiranih zahtevah lahko ravnamo samo v mejah, ki jih dopušča GDPR, ter takšno odločitev obrazložimo. Ob zavrnitvi pojasnimo tudi možnosti pritožbe in pravnega varstva.

18. Obveznost posredovanja in avtomatizirano odločanje

Pri zbiranju pojasnimo, kateri podatki so potrebni in kateri neobvezni. Brez podatkov, ki so nujni za prijavo, preverjanje ustrezne starostne skupine, računovodsko obveznost ali izvedbo zahtevane storitve, konkretne naloge morda ne moremo opraviti. To ni razlog za zbiranje dodatnih podatkov, ki z nalogo niso povezani.

Zavrnitev neobveznih piškotkov, promocijskih sporočil ali objave fotografije ne prepreči osnovnega dostopa do informacij oziroma sama po sebi ne prepreči članstva in vadbe.

Pri obdelavah, opisanih v tem pravilniku, odločitev o članskih pravicah ali vključitvi v program ne sprejemamo izključno avtomatizirano z učinki iz 22. člena GDPR. Samodejna potrditev prejema sporočila, razvrstitev po starostni skupini ali tehnična prijava niso same po sebi takšna odločitev.

Morebitno nadaljnjo uvedbo profiliranja ali avtomatiziranega odločanja z bistvenimi učinki bi morali pred začetkom posebej pojasniti, vključno z razlogi, pomenom, posledicami in ustreznimi jamstvi za posameznika.

19. Pritožba Informacijskemu pooblaščencu

Kadar menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri pristojnem nadzornem organu. Predhoden stik s klubom ni pogoj za uporabo te pravice.

Navodila in obrazci za uveljavljanje pravic ter prijavo kršitev so objavljeni na spletni strani Informacijskega pooblaščenca. Ostajajo vam tudi pravice do sodnega varstva, ki jih določajo predpisi.

20. Spremembe pravilnika in povezana obvestila

Pravilnik posodobimo ob spremembi dejavnosti, načina obdelave, ponudnikov, tehničnih rešitev ali pravnih zahtev. Datum zadnje posodobitve je naveden na vrhu. Za novo uporabo podatkov zagotovimo ustrezno obvestilo in, kadar je potrebno, novo privolitev.

Objava spremenjenega pravilnika ni naknadna privolitev v novo obdelavo. Če bi želeli podatke uporabiti za drug namen, pred tem preverimo dopustnost in izpolnimo obveznosti do posameznikov.

Za uporabo piškotkov preberite tudi Pravilnik o piškotkih. Pogoje vključitve v dejavnosti urejajo ustrezni klubski akti in splošni pogoji; ti ne izključujejo pravic glede varstva osebnih podatkov.

Za pojasnila je na voljo info@karate-sencur.si.