Politika zasebnosti in piškotkov

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Kontakt pooblaščene osebe za varstvo podatkov (DPO): dpo@msms.si

2. Katere osebne podatke zbiramo

2.1 Podatki članov (študenti in dijaki)

• Identifikacijski podatki: ime in priimek, datum rojstva, naslov stalnega prebivališča, državljanstvo;
• Kontaktni podatki: e-poštni naslov, telefonska številka;
• Statusni podatki: status dijaka/študenta, ime izobraževalne ustanove, letnik, smer;
• Finančni podatki: davčna številka, številka transakcijskega računa (TRR);
• Podatki o delu: opravljene ure, zaslužki, napotnice, obdobja dela;
• Podatki o dostopu: uporabniško ime, dnevnik prijav v e-poslovalnico.

2.2 Podatki poslovnih partnerjev (podjetja)

• Podatki o podjetju: firma, naslov, davčna in matična številka;
• Kontaktni podatki: ime kontaktne osebe, e-poštni naslov, telefon;
• Podatki o sodelovanju: objavljena dela, obračuni, izdani računi.

2.3 Podatki obiskovalcev spletne strani

• Tehnični podatki: IP naslov (anonimizirano), tip brskalnika, operacijski sistem;
• Podatki o uporabi: obiskane strani, čas obiska, izvor obiska;
• Piškotki: opisani v poglavju 9.

3. Pravna podlaga za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah (člen 6(1) GDPR):

• Izvajanje pogodbe (čl. 6(1)(b)) — obdelava podatkov članov in poslovnih partnerjev je nujna za izvajanje storitev posredovanja študentskega dela, izdaje napotnic, obračuna ur in izplačila zaslužkov;
• Zakonska obveznost (čl. 6(1)(c)) — poročanje pristojnim organom (FURS, ZPIZ, ZZZS) v skladu z davčno in delovno zakonodajo;
• Zakoniti interes (čl. 6(1)(f)) — preprečevanje zlorab, zagotavljanje varnosti sistema, izboljšanje storitev ter analitika uporabe (kako se platforma uporablja) za izboljšanje uporabniške izkušnje. Za to obdelavo izvedemo presojo sorazmernosti (test tehtanja) in vam priznavamo pravico do ugovora (čl. 21);
• Privolitev (čl. 6(1)(a)) — za pošiljanje novičnikov in tržnih obvestil (le ob izrecni privolitvi, ki jo lahko kadar koli prekličete).

4. Nameni obdelave

Vaše podatke obdelujemo za naslednje namene:

• vzpostavitev in vodenje članskega razmerja;
• izdaja napotnic in obračun ur;
• izplačilo zaslužkov na TRR članov;
• izdaja računov poslovnim partnerjem;
• poročanje pristojnim državnim organom (FURS, ZPIZ, ZZZS);
• posredovanje informacij o prostih delih;
• zagotavljanje delovanja e-poslovalnice;
• obveščanje o spremembah pogojev in zakonodaje;
• pošiljanje novičnikov (le s privolitvijo);
• izboljšanje uporabniške izkušnje na spletni strani;
• analitika uporabe in izboljšave storitve — beležimo, kako uporabniki uporabljajo platformo (katere strani in vsebine odprejo, čas zadrževanja), izključno za izboljšanje uporabniške izkušnje. V analitiki ne beležimo občutljivih podatkov (EMŠO, davčna, bančni podatki, zneski).
• preprečevanje zlorab in zagotavljanje varnosti.

Analitika uporabe se izvaja na podlagi zakonitega interesa (izboljšanje storitve). Obdelava je omejena na podatke o uporabi (odprte strani in vsebine, čas zadrževanja); ne izvajamo profiliranja za priporočila in v analitiki ne hranimo občutljivih osebnih podatkov. Obdelavi na podlagi zakonitega interesa lahko kadar koli ugovarjate (glej poglavje 7).

5. Prejemniki osebnih podatkov

Osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:

• Državni organi: FURS (dohodnina, obračuni), ZPIZ (pokojninska doba), ZZZS (zdravstveno zavarovanje) — na podlagi zakonske obveznosti;
• Poslovni partnerji (delodajalci): podatki o članu v obsegu, ki je nujen za izvedbo dela (ime, priimek, obdobje napotnice);
• Bančne institucije: za izvedbo nakazil zaslužkov;
• Obdelovalci podatkov: ponudniki gostovanja, IT vzdrževanja in e-poštnih storitev, ki obdelujejo podatke v imenu upravljavca na podlagi pogodbe o obdelavi.

Osebnih podatkov ne prenašamo v tretje države izven EU/EGP, razen če je to potrebno za izvajanje storitev in so zagotovljeni ustrezni zaščitni ukrepi (standardne pogodbene klavzule).

6. Rok hrambe osebnih podatkov

• Podatki članov: ves čas trajanja članstva in še 10 let po prenehanju (zakonska obveznost hrambe davčne in računovodske dokumentacije);
• Podatki o napotnicah in zaslužkih: 10 let (davčna zakonodaja);
• Podatki o e-poslovalnici: ves čas aktivnega računa in 1 leto po izbrisu;
• Kontaktni obrazci: 1 leto po rešitvi zadeve;
• Novičnik: do preklica privolitve;
• Tehnični podatki (piškotki, analitika): do 26 mesecev.
• Podatki o uporabi (analitika uporabniške izkušnje): do 26 mesecev, nato se izbrišejo ali anonimizirajo.

Po preteku roka hrambe se podatki izbrišejo ali anonimizirajo.

7. Vaše pravice

V skladu z GDPR imate naslednje pravice glede svojih osebnih podatkov:

• Pravica do dostopa (čl. 15) — pravica zahtevati informacije o tem, ali obdelujemo vaše podatke, in pridobiti kopijo;
• Pravica do popravka (čl. 16) — pravica zahtevati popravek netočnih ali nepopolnih podatkov;
• Pravica do izbrisa (čl. 17) — pravica zahtevati izbris podatkov, kadar obdelava ni več potrebna ali je bila privolitev preklicana (ob upoštevanju zakonskih obveznosti hrambe);
• Pravica do omejitve obdelave (čl. 18) — pravica zahtevati omejitev obdelave v določenih okoliščinah;
• Pravica do prenosljivosti (čl. 20) — pravica pridobiti svoje podatke v strukturirani, strojno berljivi obliki;
• Pravica do ugovora (čl. 21) — pravica ugovarjati obdelavi na podlagi zakonitega interesa, vključno z analitiko uporabe;
• Pravica do preklica privolitve — kadar koli, brez posledic za zakonitost obdelave pred preklicem.

Če menite, da so vaše pravice kršene, imate pravico vložiti pritožbo pri Informacijski pooblaščenec RS, https://www.ip-rs.si.

8. Varnostni ukrepi

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem, vključno z:

• šifriranje podatkov pri prenosu (SSL/TLS);
• omejen dostop do osebnih podatkov le pooblaščenim zaposlenim;
• redno varnostno kopiranje podatkov;
• beleženje dostopov in sprememb podatkov;
• izobraževanje zaposlenih o varstvu osebnih podatkov.

9. Piškotki (cookies)

9.1 Kaj so piškotki

Piškotki so majhne besedilne datoteke, ki se shranijo v vašem brskalniku ob obisku spletne strani. Omogočajo delovanje spletne strani, izboljšanje uporabniške izkušnje in merjenje obiskanosti.

9.2 Katere piškotke uporabljamo

Nujni piškotki — ti piškotki so nujni za delovanje spletne strani in jih ni mogoče izklopiti.

Analitični piškotki — ti piškotki nam pomagajo razumeti, kako obiskovalci uporabljajo spletno stran. Vsi podatki so anonimizirani. Ti piškotki se nastavijo le, če ste jim izrecno privolili.

9.3 Upravljanje piškotkov

Ob prvem obisku spletne strani se vam prikaže obvestilo o piškotkih, kjer lahko sprejmete ali zavrnete nebistvene piškotke. Svojo odločitev lahko kadar koli spremenite z brisanjem piškotkov v nastavitvah brskalnika ali z nastavitvami, ki blokirajo piškotke.

Navodila za upravljanje piškotkov v posameznih brskalnikih:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

10. Mladoletni uporabniki

Storitve servisa so namenjene tudi dijakom od dopolnjenega 15. leta dalje. Za mladoletne člane (mlajše od 18 let) je za včlanitev potrebno soglasje zakonitega zastopnika (starša ali skrbnika). Osebne podatke mladoletnih obdelujemo z dodatno skrbnostjo in le v obsegu, ki je nujen za izvajanje storitev.

11. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili prek spletne strani ali e-pošte. Priporočamo, da redno preverjate to stran za morebitne posodobitve.

12. Kontakt

Za vsa vprašanja v zvezi z varstvom osebnih podatkov, uveljavljanjem pravic ali piškotki nas kontaktirajte: