S to politiko zasebnosti in varstva osebnih podatkov Sindikat Univerze v Mariboru, Slomškov trg 15, 2000 Maribor, Slovenija (v nadaljevanju “SUM”), seznanja svoje člane, uporabnike spletne strani sindikat-um.si in druge posameznike o politiki zbiranja, shranjevanja, obdelave in varovanja osebnih podatkov, ki jih SUM prejema v okviru svojega delovanja in izvajanja sindikalnih aktivnosti.
Pri zbiranju, shranjevanju in uporabi vaših osebnih podatkov upoštevamo splošno uredbo EU o varstvu osebnih podatkov (GDPR), veljavno slovensko zakonodajo o varstvu osebnih podatkov (ZVOP-2), zakon o reprezentativnosti sindikatov (ZRSin), zakon o delovnih razmerjih (ZDR-1) ter druge relevantne zakone, ki urejajo delovanje sindikatov in varstvo osebnih podatkov.
Upravljavec in pooblaščena oseba za varstvo podatkov
V skladu z določilom 37. člena Uredbe EU 2016/679 Evropskega parlamenta in sveta z dne 27. aprila 2016 smo za pooblaščeno osebo za varstvo podatkov imenovali družbo:
DATAINFO.SI, d.o.o.
Tržaška cesta 85, SI-2000 Maribor
www.datainfo.si
e-pošta: dpo@datainfo.si
telefon: +386 (0) 2 620 4 300
Vrste osebnih podatkov, ki jih zbira upravljavec
Upravljavec skladno s to politiko zasebnosti in varstva osebnih podatkov lahko zbira naslednje osebne podatke:
- Osnovni podatki člana za vodenje evidence članstva in izvajanje sindikalnih dejavnosti (ime in priimek, naslov stalnega prebivališča, poštna številka in kraj bivanja, delovno mesto oz. funkcija v SUM, podatki o višini in plačilu članarine, ipd.).
- Kontaktni podatki (e-poštni naslov in telefonska številka).
- Podatki o uporabi spletne strani SUM (datumi in ure obiskov, obiskane strani/URL-ji, čas zadrževanja, število obiskanih strani, ipd.).
- Podatke posredovane ob vpisu in za namen elektronskega obveščanja preko e-novic (ime, priimek, elektronski naslov).
- Podatki o kandidatih oz. članih organov sindikata (ime, priimek in drugi podatki, ki so nujni za izvedbo volitev in delovanje organov).
- Drugi podatki (podatki, ki jih posameznik prostovoljno poda upravljavcu).
Upravljavec obdeluje podatke o članstvu v sindikatu, ki spadajo med posebne vrste osebnih podatkov (člen 9 GDPR). Te podatke obdelujemo izključno v skladu z določili te politike in GDPR.
Pravna podlaga za obdelavo osebnih podatkov
Upravljavec osebne podatke zbira, shranjuje in obdeluje na naslednjih pravnih podlagah:
- Obdelava na podlagi zakona in Statuta: Obdelava, ki jo zahteva zakonodaja (npr. davčna zakonodaja za hrambo računov ) ali Statut SUM za vodenje evidence članstva in izvajanje statutarnega namena.
- Obdelava na podlagi pogodbe/članstva: Obdelava je potrebna za izvajanje članskega razmerja (izvajanje sindikalnih storitev, kolektivno zastopanje, izvajanje volitev, itd.). Če posameznik podatkov ne posreduje, sindikat ne more vzpostaviti članstva in izvajati storitev.
- Obdelava na podlagi privolitve posameznika: Obdelava na podlagi izrecne privolitve (npr. prijava na e-novice, spletni obrazci, ipd.). Posameznik lahko privolitev kadarkoli prekliče.
- Obdelava na podlagi zakonitega interesa: Obdelava je potrebna za zakonite interese sindikata (npr. neposredno trženje za svoje člane, izboljšava spletne strani) , razen kadar prevladajo interesi ali temeljne pravice in svoboščine posameznika.
- Posebna pravna podlaga za članstvo v sindikatu (posebne vrste podatkov – člen 9(2)(d) GDPR): Obdelava osebnih podatkov o članstvu se izvaja v okviru zakonitih dejavnosti SUM, pod pogojem, da se obdelava nanaša samo na člane in je nujna za izvajanje temeljnih sindikalnih pravic in obveznosti.
Čas hranjenja osebnih podatkov
Čas hranjenja je pogojen z zakonskimi zahtevami in namenom zbiranja podatkov. Osebne podatke bomo hranili, kolikor časa določajo predpisi (npr. davčna zakonodaja) ali dokler je to potrebno za dosego namena, za katerega so bili podatki pridobljeni (npr. za čas trajanja članstva). Po preteku obdobja hrambe upravljavec osebne podatke trajno izbriše ali anonimizira.
Posredovanje osebnih podatkov tretjim osebam
Upravljavec lahko zbrane osebne podatke zaupa pooblaščenim tretjim osebam (pogodbenim obdelovalcem). Ti obdelovalci podatke obdelujejo izključno v imenu upravljavca in skladno z nameni opredeljenimi v tem pravilniku. Pogodbeni obdelovalci, s katerimi sodeluje SUM, so:
- izvajalci računovodskih storitev,
- vzdrževalci IT sistemov in spletne strani,
- ponudniki storitev za e-obveščanje (npr. ponudniki pošiljanja e-poštnih sporočil),
- ponudniki rešitev za spletno analitiko in oglaševanje (npr. Google Analytics).
Upravljavec vaših osebnih podatkov ne bo posredoval nepooblaščenim tretjim osebam.
Piškotki
Piškotki (angl. cookies) so majhne besedilne datoteke, ki jih spletne strani shranijo v vaš računalnik ali napravo. Omogočajo, da si spletna stran zapomni vaše nastavitve, prijave ali izbore in tako omogoči izboljšanje uporabniške izkušnje. Uporabljajo se tudi za analizo obiska in prikaz bolj prilagojenih vsebin ali oglasov.
Spletna stran SUM (www.sindikat-um.si) privzeto uporablja le nujno potrebne piškotke, glede ostalih pa daje uporabniku možnost privolitve. Posameznik lahko shranjevanje piškotkov kadarkoli omeji ali popolnoma onemogoči v nastavitvah svojega brskalnika.
Podrobnosti glede uporabe in upravljanja piškotkov na spletni strani SUM si lahko preberete TUKAJ.
Zaščita in varovanje osebnih podatkov
Upravljavec si prizadeva za zagotovitev varnosti vaših osebnih podatkov z organizacijskimi in tehničnimi ukrepi, kot so:
- zaščita informacijskih sistemov (protivirusni programi, požarni zid),
- izobraževanje članov in sindikalnih organov,
- skrben izbor in nadzor pogodbenih obdelovalcev,
- preprečevanje dostopa do osebnih podatkov nepooblaščenim osebam,
- varnostno kopiranje elektronsko hranjenih podatkov,
- redno vzdrževanje in posodabljanje računalniške opreme,
- zagotavljanje učinkovitega načina blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov,
- sprejem ustreznih internih pravilnikom in navodil o varovanju osebnih podatkov,
- itd.
Z izvajanjem navedenih ukrepov si prizadevamo zaščititi osebne podatke pred izgubo, uničenjem, ponarejanjem, nepooblaščenim spreminjanjem ter dostopom ali razkritjem brez ustreznega dovoljenja. Kljub temu je treba opozoriti, da nobena oblika prenosa podatkov prek interneta in noben način elektronskega shranjevanja ne zagotavlja popolne varnosti. Posledično ne moremo zagotoviti popolne varnosti vaših osebnih podatkov.
Pravice posameznika
V skladu z uredbo GDPR imate pravico do:
- vpogleda v vaše osebne podatke,
- premembe ali popravka vaših osebnih podatkov,
- izbrisa vaših osebnih podatkov,
- posredovanja (prenosljivosti) vaših osebnih podatkov,
- omejitve obdelave vaših osebnih podatkov,
- preklica soglasja za obdelavo vaših osebnih podatkov (če obdelava temelji na soglasju).
Če želite uveljaviti katero od svojih pravic, se obrnite na pooblaščeno osebo za varstvo podatkov SUM, navedeno v tem pravilniku o zasebnosti.
Obvestilo nadzornemu organu o kršitvi varstva osebnih podatkov
V primeru kršitve varstva osebnih podatkov je upravljavec o tem dolžan obvestiti pristojni nadzorni organ, razen kadar je verjetno, da s kršitvijo niso bile ogrožene pravice in svoboščine posameznikov. Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je upravljavec o kršitvi dolžan obvestiti policijo in/ali pristojno tožilstvo.
V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je upravljavec osebnih podatkov dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.
Objava sprememb pravilnika o zasebnosti
Ta pravilnik o zasebnosti in varstvu osebnih podatkov se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Priporočljivo je, da ga redno spremljate. Vse spremembe bodo objavljene na tem spletnem mestu. Z uporabo spletne strani posameznik potrjuje, da je seznanjen in soglaša s celotno vsebino tega pravilnika. V primeru nejasnosti in vprašanj se obrnite pooblaščeno osebo za varstvo podatkov SUM, ki je navedena v tem pravilniku o zasebnosti.
Nazadnje posodobljeno: oktober 2025