Politika zasebnosti in varstva osebnih podatkov

1. Upravljavec

Upravljavec osebnih podatkov za delovanje platforme NašaObčina je DILS d.o.o.; polni registrski in kontaktni podatki so navedeni na dnu strani in v Pravnem obvestilu. Za vprašanja glede zasebnosti uporabite kontakt za zasebnost.

2. Katere podatke lahko obdelujemo

• podatki uporabniškega računa: ime oziroma prikazno ime, e-pošta, identifikator uporabnika, vloga in podatki o prijavi
• podatki terenske prijave: naslov, opis, fotografije, ročno označena lokacija, občina, čas in status
• komentarji, spremljanje prijav, community potrditve in drugi uporabnikovi signali
• podatki občinskih uporabnikov, pooblastil, ekip, dodelitev in uradnih odgovorov
• podatki oglaševalcev oziroma poslovnih kontaktov, če se uporablja oglaševanje
• podatki moderacijskih in DSA prijav, vključno z navedbami, kontaktnimi podatki formalnega prijavitelja in odločitvijo
• tehnični in varnostni podatki, kot so čas zahteve, varnostni dnevniki, zgoščeni identifikatorji naprave oziroma IP-podatkov, kadar so potrebni za preprečevanje zlorab
• podatki o soglasju za analitiko in marketing, ki so lahko shranjeni lokalno v brskalniku
• analitični oziroma marketinški podatki samo, če je ustrezna storitev vključena in je uporabnik podal zahtevano soglasje

3. Viri podatkov

Večino osebnih podatkov prejmemo neposredno od uporabnika, predstavnika občine, oglaševalca ali druge osebe, ki uporablja portal. Tehnični podatki nastanejo pri uporabi aplikacije. Podatki o občinah, mejah in uradnih kontaktih lahko izvirajo iz GURS/e-Prostor, uradnih občinskih strani in drugih javno dostopnih evidenc. Osebni podatki tretjih oseb se lahko pojavijo tudi v uporabniški vsebini, če jih uporabnik kljub pravilom vključi v besedilo ali fotografijo.

4. Obvezni in neobvezni podatki

Obvezna polja so označena v posameznem obrazcu. Brez podatkov, ki so tehnično ali vsebinsko potrebni za zahtevano funkcijo, te funkcije ni mogoče izvesti; na primer terenske prijave ni mogoče objaviti brez zahtevanih podatkov o težavi, fotografije in lokacije, formalne DSA prijave pa ni mogoče obravnavati kot popolne brez zahtevanih elementov.

Drugi podatki so prostovoljni. Uporabniku ni treba ustvariti računa za funkcije, ki so izrecno na voljo brez registracije.

5. Nameni in pravne podlage

• izvajanje uporabnikove zahteve in zagotavljanje funkcij portala – izvajanje pogodbenega oziroma uporabniškega razmerja (GDPR 6(1)(b))
• upravljanje računov, občinskih dostopov in poslovnih naročil – pogodbeno razmerje oziroma ukrepi pred sklenitvijo pogodbe
• varnost, preprečevanje spama, zlorab, večkratnih glasov, zaščita integritete platforme in uveljavljanje pravnih zahtevkov – zakoniti interesi upravljavca (GDPR 6(1)(f))
• moderacija in zagotavljanje varnega okolja – zakoniti interesi ter izpolnjevanje obveznosti po veljavnih predpisih, vključno z DSA
• izpolnjevanje zahtev sodišč, nadzornih organov, davčnih in drugih zakonskih obveznosti – pravna obveznost (GDPR 6(1)(c))
• Google Analytics, Meta Pixel ali druge nenujne sledilne tehnologije – privolitev (GDPR 6(1)(a) in pravila o terminalski opremi po ZEKom-2)
• pošiljanje obvestil, ki jih uporabnik izrecno zahteva, npr. spremljanje prijave – izvajanje zahtevane storitve; komercialna sporočila se pošiljajo le ob ustrezni pravni podlagi

6. Zakoniti interesi

Kadar obdelava temelji na zakonitem interesu, so glavni interesi varno in zanesljivo delovanje portala, preprečevanje zlorab, zaščita uporabnikov in občin, dokazovanje poteka moderacije, odkrivanje tehničnih napak ter zaščita pravnih zahtevkov. Pred takšno obdelavo se upoštevajo razumna pričakovanja uporabnikov in vpliv na njihove pravice.

7. Fotografije in lokacija

Lokacija terenske težave je javna in jo uporabnik ročno označi na zemljevidu. Portal za oddajo prijave ne potrebuje dostopa do trenutne GPS lokacije naprave.

Fotografije se lahko pred nalaganjem tehnično zmanjšajo in ponovno kodirajo, s čimer se običajni EXIF metapodatki praviloma odstranijo. Uporabnik ne sme namenoma objavljati nepotrebnih obrazov, registrskih tablic, dokumentov, zdravstvenih podatkov ali drugih občutljivih osebnih podatkov.

8. Podatki tretjih oseb v uporabniški vsebini

Če uporabnik v fotografiji ali besedilu kljub pravilom objavi podatke druge osebe, je vir teh podatkov uporabniška objava. Upravljavec lahko takšno vsebino obdeluje za moderacijo, zaščito pravic, obravnavo zahtev in izpolnjevanje pravnih obveznosti ter jo po potrebi omeji ali odstrani.

9. Prejemniki in obdelovalci

• ponudniki gostovanja, aplikacijske infrastrukture, avtentikacije, podatkovnih baz in hrambe datotek, ki podpirajo Base44 okolje
• ponudniki elektronske pošte oziroma dostave sistemskih obvestil
• Google, če je GA4 omogočen in je uporabnik dovolil analitiko
• Meta, če je Meta Pixel omogočen in je uporabnik dovolil marketing
• pristojne občine v obsegu javno objavljene prijave in funkcij njihovega preverjenega profila
• računovodski, pravni ali varnostni izvajalci, kadar je dostop potreben in ustrezno zavarovan
• sodišča, nadzorni organi, policija ali drugi organi, kadar to zahteva zakon ali veljavna odločba

10. Prenosi izven EGP

Nekateri tehnološki ponudniki lahko del podatkov obdelujejo v državah zunaj Evropskega gospodarskega prostora. Kadar pride do takega prenosa, mora biti uporabljen veljaven mehanizem po GDPR, na primer sklep o ustreznosti, EU–ZDA Data Privacy Framework za ustrezno certificirane prejemnike ali standardne pogodbene klavzule skupaj z zahtevanimi dodatnimi zaščitnimi ukrepi.

11. Hramba

Osebni podatki se ne hranijo dlje, kot je potrebno za konkretni namen. Merila hrambe so: trajanje uporabniškega oziroma občinskega dostopa; čas, ko je terenska prijava relevantna za javno spremljanje in zgodovino reševanja; potreba po preprečevanju zlorab in varnostnih preiskavah; trajanje moderacijskih ali pravnih postopkov; zastaralni roki; ter zakonski roki za računovodsko in davčno dokumentacijo.

Javno rešene prijave lahko ostanejo dostopne kot zgodovina izvedenih rešitev, če za to še obstaja namen in pravna podlaga. Kadar javna objava osebnih podatkov ni več potrebna, se podatki lahko odstranijo, omejijo ali anonimizirajo.

Podatki formalnih prijav nezakonite vsebine in moderatorskih odločitev se hranijo toliko časa, kolikor je razumno potrebno za dokazovanje obravnave, morebitni ponovni pregled, pravna sredstva in izpolnjevanje DSA oziroma drugih pravnih obveznosti.

12. Avtomatizirano odločanje

Portal ne uporablja avtomatiziranega odločanja, ki bi za posameznika samo po sebi ustvarjalo pravne ali primerljivo pomembne učinke v smislu 22. člena GDPR. Tehnični sistemi lahko, če so vključeni, označijo sumljivo fotografijo ali vedenjski vzorec za pregled; končne moderatorske odločitve o prijavljeni javni vsebini sprejme administrator.

13. Pravice posameznika

• pravica do dostopa do osebnih podatkov
• pravica do popravka netočnih podatkov
• pravica do izbrisa, kadar so izpolnjeni pogoji
• pravica do omejitve obdelave
• pravica do ugovora obdelavi na podlagi zakonitega interesa
• pravica do prenosljivosti, kadar je zakonsko uporabna
• pravica do preklica privolitve za prihodnjo obdelavo, kadar obdelava temelji na privolitvi
• pravica do pritožbe pri Informacijskem pooblaščencu Republike Slovenije

14. Uveljavljanje pravic

Zahtevo pošljite na kontakt za zasebnost, naveden spodaj. Upravljavec lahko zahteva dodatne informacije, če je to nujno za potrditev identitete. Na zahtevo odgovori brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu; rok se lahko v primerih, ki jih dovoljuje GDPR, podaljša.

Če upravljavec anonimnega oziroma zgoščenega podatka ne more povezati z določljivo osebo, ni dolžan zbirati dodatnih podatkov samo zato, da bi osebo identificiral.

15. Pritožba nadzornemu organu

Posameznik se lahko obrne na Informacijskega pooblaščenca Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, če meni, da obdelava njegovih osebnih podatkov krši predpise o varstvu osebnih podatkov.

16. Varnost

Upravljavec uporablja organizacijske in tehnične ukrepe, primerne naravi portala, kot so omejevanje dostopa po vlogah, zasebni interni podatki občine, kontrola administratorskega dostopa, zaščita datotek in varnostni dnevniki. Noben spletni sistem pa ne more zagotoviti absolutne varnosti.