Politika zasebnosti
V tej politiki pojasnjujemo, katere osebne podatke obdelujemo na spletni strani odbojka.tdrt.si, zakaj, komu jih zaupamo, koliko časa jih hranimo in kakšne pravice imate. Velja za obiskovalce strani, za ekipe, ki se prijavijo na turnir, in za imetnike uporabniških računov, ki rezervirajo igrišče.
Upravljavec osebnih podatkov
Turistično društvo Rimske Toplice, Aškerčeva cesta 6, 3272 Rimske Toplice, davčna številka: 33204519.
Stran odbojka.tdrt.si je stran odbojkarske sekcije društva in gostuje pri istem ponudniku gostovanja kot spletna stran društva tdrt.si. E-naslov in telefonska številka za stik sta objavljena v nogi vsake strani. Tja nam lahko pišete tudi z vsemi vprašanji in zahtevami glede svojih osebnih podatkov.
Prijava ekipe na turnir
Na turnir se lahko prijavite brez uporabniškega računa. Pri prijavi obdelujemo:
ime in priimek vseh igralcev v ekipi;
telefonsko številko in e-naslov prvega igralca, ki ekipo prijavi;
izbrane možnosti prijave (na primer višino predplačila) in podatke o plačilu: znesek, čas in stanje plačila;
vašo potrditev ob prijavi, da sprejemate pogoje turnirja in to politiko, ter vašo izbiro glede novic (glejte spodaj).
Podatke uporabljamo za izvedbo turnirja: za rezervacijo mesta, seznam ekip za dan turnirja, potrditve in obvestila po e-pošti, vračilo predplačila, kadar organizator turnir odpove, in uvrstitev na čakalni seznam. Pravna podlaga je izvajanje prijave na turnir, v kateri ste se dogovorili z društvom (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Seznama prijavljenih ekip javno ne objavljamo. Javno je le število potrjenih ekip.
Plačilo predplačila (Stripe)
Predplačilo plačate s kartico na plačilni strani ponudnika Stripe. Podatkov o kartici ne vidimo in jih ne hranimo: vnesete jih neposredno pri Stripu. Stripe nam sporoči, ali je bilo plačilo uspešno, in znesek. Stripe lahko v vašem brskalniku nastavi lastne piškotke, ki jih ne nadzorujemo (glejte politiko piškotkov). Stripe hrani lastne zapise o plačilih po svojih pravilih. Stripu ob plačilu posredujemo e-naslov prvega igralca, da je že vpisan na plačilni strani, ime in datum turnirja, priimke igralcev v ekipi, znesek ter interno številko prijave in turnirja.
Če prijava ni dokončana, ker plačila ne opravite ali ker rezervacija mesta poteče, mesto sprostimo. Nedokončano prijavo vidi urednik še 30 dni, nato jo izbrišemo.
Novice o turnirjih in igrišču (MailerLite)
E-naslov, ime in priimek prvega igralca ob potrditvi prijave ali uvrstitvi na čakalni seznam samodejno vpišemo na seznam za novice o turnirjih in igrišču v storitvi MailerLite. S prijavo se strinjate s prejemanjem teh novic, razen če v obrazcu označite polje »Ne želim prejemati novic«: takrat vas na seznam ne vpišemo. Odjavite se lahko kadar koli s povezavo za odjavo v vsakem sporočilu. Kdor se je odjavil, ga poznejša prijava na turnir na seznam ne vrne. Pravna podlaga je zakoniti interes društva, da udeležence svojih turnirjev obvešča o podobnih dogodkih (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), v okviru izjeme za obstoječe stranke iz 226. člena Zakona o elektronskih komunikacijah (ZEKom-2): e-naslov smo dobili ob vaši prijavi na turnir, novice govorijo o turnirjih in igrišču društva, pošiljanje pa ste lahko brezplačno zavrnili že ob prijavi in ga lahko zavrnete v vsakem sporočilu.
MailerLite prejme samo e-naslov, ime in priimek. Uporabljamo skupino, ki je namenjena samo tej strani. Ni seznam članov društva.
Fotografije in posnetki s turnirjev
Na turnirjih fotografiramo in snemamo. Fotografije objavimo v galerijah novic in arhiva turnirjev na tej strani ter na družbenih omrežjih odbojkarske sekcije. Na njih ste lahko prepoznavni. Fotografij ne povezujemo s podatki iz prijave na turnir. Pravna podlaga je zakoniti interes društva, da predstavi svoje turnirje in ohrani spomin nanje (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Objavi lahko kadar koli ugovarjate: povejte to fotografu ali organizatorju na turnirju ali nam pišite na e-naslov v nogi strani. Fotografijo, na kateri ste prepoznavni, odstranimo s te strani in z naših profilov na družbenih omrežjih. Fotografij, ki so jih drugi že delili naprej, ne moremo umakniti.
Uporabniški račun in rezervacije igrišča
Igrišče lahko rezervirajo imetniki uporabniškega računa. Samoregistracije ni: račun dobi član društva prek povezave s spletno stranjo društva tdrt.si (glejte spodaj) ali pa ga doda urednik strani. Za račun hranimo ime, priimek, e-naslov, po želji telefonsko številko in geslo v zgoščeni obliki, ki je ni mogoče pretvoriti nazaj v geslo. Če vklopite dvostopenjsko prijavo ali ključ za dostop (passkey), hranimo tudi njune nastavitve.
Za članstvo v društvu nam spletna stran društva tdrt.si, ki jo upravlja isto društvo, vsako noč in ob vsaki spremembi v evidenci članov pošlje seznam članov, ki imajo svoj e-naslov, ne glede na to, koliko so stari. Za vsakega takega člana pošlje notranjo oznako iz evidence (ne številko člana), ime, priimek, e-naslov in podatek, ali je član za tekoče in preteklo leto dejaven. Na tej podlagi račun dobi ali izgubi dostop do rezervacij. Izbris računa, ki ga opravi član ali urednik, si stran zapomni, da se račun brez zahteve člana ne ustvari znova. Član ga lahko znova dobi na strani »Aktiviraj račun« s potrditvijo iz svojega e-poštnega predala, lahko pa mu ga ponovno ustvari urednik. Podatkov v društveno evidenco ne pošiljamo nazaj.
Pri rezervaciji hranimo igrišče, datum, začetek in trajanje, račun, ki je rezerviral, stanje rezervacije in oznake o neizkoriščenih terminih. Ko neizkoriščenih terminov doseže določeno število, račun začasno izgubi možnost rezervacij. Ob rezervaciji prejmete potrditev po e-pošti z datoteko .ics. Pravna podlaga je izvajanje rezervacije igrišča, ki ste jo zahtevali (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Ko ste prijavljeni, v razdelku Moji termini vidite svoje prihodnje rezervacije in rezervacije zadnjih 30 dni.
Urednik lahko igrišče rezervira tudi za gosta brez računa. Takrat pri rezervaciji hranimo ime gosta ter po potrebi njegovo telefonsko številko in e-naslov, da se lahko z njim dogovorimo o terminu.
Uredniki lahko k računu igralca zapišejo kratke interne beležke, na primer o dogovoru glede termina ali neizkoriščenem terminu. Beležke vidijo le uredniki. Pravna podlaga je zakoniti interes društva, da vodi igrišče (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Koledar Google
Vsako rezervacijo in vsak blok turnirja zapišemo v javni koledar igrišča v storitvi Google Calendar. Javno je vidno le igrišče, čas, začetnici rezervatorja (na primer »T.S.«) in referenca rezervacije. Imena, e-naslova in telefonske številke v javnem koledarju ni. Dogodke, ki jih društvo vpiše neposredno v koledar, stran prebere kot zasedenost igrišča.
Evidenca prispevkov
Društvo v zasebnem seznamu vodi prostovoljne prispevke za uporabo igrišča: ime, znesek, datum in opombo. Seznam vidi le urednik strani. Ne vpliva na dostop ali rezervacije. Zapis o prispevku hranimo do konca drugega leta po letu, v katerem je bil prispevek dan, nato ga samodejno izbrišemo.
Pošiljanje e-pošte
Sporočila, ki jih pošilja spletna stran, pošiljamo prek ponudnika Resend, kadar ta ne deluje, pa prek ponudnika Brevo. Takšna sporočila so:
potrditev prijave ekipe, uvrstitev na čakalni seznam, ponudba sproščenega mesta s povezavo za plačilo, potek ponudbe in umik ekipe;
obvestilo o odpovedi turnirja z zneskom vračila;
potrditev, sprememba in odpoved rezervacije igrišča, vključno z datoteko .ics;
povabilo za nastavitev gesla novega računa, povezava za ponastavitev gesla in obvestilo, da je dostop do rezervacij ugasnil ali se spet odprl.
Ponudnik prejme e-naslov prejemnika in vsebino sporočila.
Obisk spletne strani
Ob obisku strani strežnik odpre sejo (glejte politiko piškotkov) in zanjo hrani vaš IP-naslov in podatek o brskalniku. Seja poteče po 120 minutah nedejavnosti, njen zapis pa se kmalu nato izbriše. Za zaščito pred zlorabo strežnik za kratek čas, največ eno uro, šteje poskuse prijave in oddane obrazce z vašega IP-naslova.
Merjenje obiska
Obisk strani merimo z odprtokodnim orodjem Matomo, ki teče na strežniku ponudnika gostovanja Hitrost.com d.o.o., pri katerem gostuje tudi ta spletna stran. Za to stran je v njem odprta lastna spletna lokacija. Spletna stran Matomu naroči, naj v vašem brskalniku ne shranjuje piškotkov. Matomo vaš IP-naslov pred shranjevanjem skrajša (anonimizira) za dva bajta: pri naslovu IPv4 zadnja dva dela naslova zamenja z ničlami. Beleži, katere strani so bile obiskane in kdaj, s katere strani je obiskovalec prišel ter splošne podatke o brskalniku in napravi. Če imate v brskalniku vklopljeno nastavitev »Ne sledi« (Do Not Track), obiska ne beležimo.
Ne merimo strani za prijavo in ponastavitev gesla, strani Moj profil in Moji termini, zalednega dela strani in strani, na katere vodijo povezave iz naših e-poštnih sporočil. Prav tako ne merimo obiskov urednikov, kadar so prijavljeni. Podatke o obisku uporabljamo samo za statistiko obiska in jih hranimo 180 dni, nato se samodejno izbrišejo. Pravna podlaga je zakoniti interes društva, da spremlja, kako se stran uporablja (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Od merjenja obiska se lahko odjavite z obrazcem na dnu te strani.
Varovanje prometa (Cloudflare)
Promet do strani poteka prek omrežja družbe Cloudflare, Inc., ki kot naš obdelovalec stran varuje pred napadi in samodejnimi programi. Cloudflare pri tem obdela vaš IP-naslov in podatke o zahtevi, na primer naslov obiskane strani in podatke o brskalniku. Kadar brskalnik preveri, mu nastavi varnostni piškotek (glejte politiko piškotkov), da preverjanja ne ponavlja ob vsakem obisku. Pravna podlaga je zakoniti interes društva, da stran zaščiti pred zlorabo in napadi (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov). Cloudflare je podjetje s sedežem v ZDA; prenos podatkov temelji na okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework). Več o obdelavi podatkov pri Cloudflaru je v njegovi politiki zasebnosti.
Preverjanje obrazcev (Cloudflare Turnstile)
Obrazce za prijavo ekipe na turnir, za pozabljeno geslo in za aktivacijo računa, ki po e-pošti pošljejo sporočilo, varuje še storitev Cloudflare Turnstile istega ponudnika. Preveri, ali obrazec izpolnjuje oseba in ne samodejni program, ki bi z obrazci množično pošiljal e-pošto. Pri tem se v vašem brskalniku naloži Cloudflarova skripta, Cloudflare pa obdela vaš IP-naslov ter podatke o brskalniku in napravi, ki so potrebni za presojo. Ob oddaji obrazca strežnik Cloudflaru pošlje žeton preverjanja in vaš IP-naslov, Cloudflare pa nam sporoči le, ali je preverjanje uspelo; vsebine obrazca ne prejme. Pravna podlaga je zakoniti interes društva, da obrazce zaščiti pred zlorabo (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov). Za prenos podatkov v ZDA velja enako kot zgoraj.
Kdo ima dostop do podatkov
Do prijav ekip, računov, rezervacij in evidence prispevkov imajo dostop le uredniki strani, ki jim je društvo zaupalo vodenje turnirjev in igrišča. Ti se morajo ob prijavi potrditi tudi z dvostopenjsko prijavo. Vsak imetnik računa v svojem računu vidi le svoje podatke.
Za delovanje strani podatke zaupamo naslednjim obdelovalcem:
Stripe: plačilo predplačila turnirja;
MailerLite: pošiljanje novic o turnirjih in igrišču;
Google (Google Calendar): javni koledar igrišča, ki prikazuje rezervacije in bloke turnirjev;
Resend in Brevo: pošiljanje e-pošte;
Cloudflare, Inc.: varovanje in posredovanje prometa do strani ter preverjanje, ali obrazce izpolnjuje oseba (Turnstile);
Hitrost.com d.o.o., Cesta železarjev 8b, 4270 Jesenice: gostovanje spletne strani z bazo podatkov in orodja Matomo.
Resend je podjetje s sedežem v ZDA. E-pošto pošilja s strežnikov na Irskem, podatke pa lahko obdeluje tudi v ZDA. Ta prenos temelji na standardnih pogodbenih klavzulah Evropske komisije, Resend pa je vključen tudi v okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework). Brevo in MailerLite podatke hranita v Evropski uniji. Kadar podatke posredujeta svojim podobdelovalcem zunaj Evropskega gospodarskega prostora, to storita na podlagi standardnih pogodbenih klavzul Evropske komisije ali okvira EU-ZDA za zasebnost podatkov.
Stripe za uporabnike v Evropskem gospodarskem prostoru deluje prek družbe Stripe Payments Europe, Limited na Irskem, podatke pa lahko obdeluje tudi družba Stripe, Inc. v ZDA. Google koledar zagotavlja prek družbe Google Ireland Limited, podatke pa lahko obdeluje tudi v ZDA. Obe družbi sta vključeni v okvir EU-ZDA za zasebnost podatkov, prenose zunaj Evropskega gospodarskega prostora pa urejata tudi s standardnimi pogodbenimi klavzulami Evropske komisije.
Podatkov ne prodajamo. Drugim jih posredujemo le, če to zahteva zakon.
Koliko časa hranimo podatke
Telefonsko številko in e-naslov igralcev izbrišemo leto dni po turnirju. Imena, zneski in datumi ostanejo.
Nedokončano prijavo na turnir izbrišemo po 30 dneh.
E-naslov na seznamu za novice v storitvi MailerLite ostane, dokler se ne odjavite. Z njega ga ne izbriše niti izbris telefonske številke in e-naslova po enem letu.
Stripe hrani zapise o plačilih po svojih pravilih.
Fotografije s turnirjev ostanejo v galerijah novic in arhiva turnirjev kot del zgodovine turnirjev, dokler jih ne odstranimo sami ali na vašo zahtevo.
Rezervacije igrišča, skupaj s podatki gosta in dogodkom v javnem koledarju, izbrišemo dve leti po dnevu rezervacije.
Uporabniški račun, ki nima več dostopa do rezervacij in ga dve leti ni nihče uporabil (ni bilo ne prijave ne rezervacije), izbrišemo skupaj z beležkami urednikov. Račun urednika ostane, dokler ima to vlogo.
Zapis o prostovoljnem prispevku izbrišemo ob koncu drugega leta po letu, v katerem je bil prispevek dan.
Ponudnik gostovanja izdeluje varnostne kopije strežnika, vključno z bazo podatkov. Uporabimo jih le za obnovo strani po okvari. Podatki, ki jih izbrišemo, v starejših kopijah ostanejo, dokler jih ponudnik ne nadomesti z novejšimi.
Vaše pravice
V zvezi s svojimi osebnimi podatki imate pravico:
do dostopa: izveste lahko, katere podatke o vas obdelujemo, in dobite njihovo kopijo;
do popravka;
do izbrisa: na vašo zahtevo osebne podatke izbrišemo, razen tistih, ki jih moramo hraniti po zakonu. Če želite izbrisati tudi svoj e-naslov v storitvi MailerLite, nam to sporočite in ga izbrišemo;
do omejitve obdelave;
do prenosljivosti podatkov;
do ugovora obdelavi, ki temelji na zakonitem interesu, na primer merjenju obiska ali objavi fotografij s turnirjev;
do preklica privolitve, kadar obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred njim.
Zahtevo nam pošljite na e-naslov, ki je objavljen v nogi strani. Odgovorimo vam najpozneje v enem mesecu.
Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, se lahko pritožite pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Veljavnost
Ta politika velja od 1. novembra 2026. Spremenjeno politiko objavimo na tej strani.