Politika zasebnosti
1. Upravljavec
Upravljavec vaših osebnih podatkov je DRUŠTVO REŠEVALCEV IZ VODE SLOVENIJE ("SWRC", "mi"), Kot 67, 5230 Bovec, davčna številka 76603539. Za vprašanja o tej politiki ali vaših podatkih nam pišite na rescue3slovenija@yahoo.com ali pokličite +386 40 331 195.
2. Katere podatke zbiramo
Ob rezervaciji tečaja zbiramo podatke, ki jih vnesete v obrazec:
- Zasebne rezervacije: ime in priimek, e-poštni naslov, telefonska številka, naslov (ulica, kraj, poštna številka, država), datum rojstva in državljanstvo vsakega udeleženca.
- Rezervacije podjetij: naziv podjetja, davčna/ID številka, naslov podjetja, kontaktni e-naslov in telefon ter ime, datum rojstva in državljanstvo vsakega udeleženca.
- Podatki za obračun: podatki, potrebni za izdajo in hrambo računov za vašo rezervacijo.
- Tehnični podatki: čas rezervacije, oznaka brskalnika (user-agent), identifikator seje, izbrani jezik ter vaše sprejetje Splošnih pogojev in te politike (z različico in časovnim žigom).
3. Zakaj jih obdelujemo (pravne podlage)
- Izvajanje pogodbe (čl. 6(1)(b) GDPR): za obdelavo rezervacije, potrditev mesta, izvedbo tečaja in izdajo potrdil.
- Zakonska obveznost (čl. 6(1)(c) GDPR): za izdajo in hrambo računov ter računovodskih evidenc po slovenski davčni zakonodaji.
- Zakoniti interes (čl. 6(1)(f) GDPR): za pošiljanje organizacijskih obvestil o tečaju, ki ste ga rezervirali (spremembe urnika, varnostne informacije), in za vodenje evidence vašega soglasja s pogoji.
Vaših podatkov ne uporabljamo za trženje brez vašega ločenega soglasja in ne izvajamo avtomatiziranega odločanja ali profiliranja.
4. Kako dolgo jih hranimo
- Podatki o rezervaciji in udeležencih: za čas trajanja pogodbenega razmerja in dokler lahko iz njega nastanejo zahtevki.
- Računi in računovodske evidence: 10 let, kot zahteva slovenska davčna zakonodaja (ZDDV-1 / ZDavP-2).
- Evidenca soglasij (sprejetje pogojev): dokler hranimo povezano dokumentacijo o rezervaciji.
5. S kom jih delimo
Vaših podatkov ne prodajamo. Posredujemo jih le obdelovalcem in prejemnikom, ki so potrebni za izvedbo storitve:
- ponudniku gostovanja spletne strani Hitrost.si (Slovenija) in ponudniku e-poštnih storitev Brevo (Sendinblue SAS, Francija, EU), ki podatke tehnično obdelujeta v našem imenu;
- računovodskemu servisu za izdajo računov in davčno skladnost;
- organizaciji Rescue 3 oziroma certifikacijskim organom, kadar tečaj vodi do zunanjega certifikata in so podatki udeleženca potrebni za njegovo izdajo;
- državnim organom (npr. FURS), kadar to zahteva zakon.
Podatkov ne prenašamo izven EU/EGP, razen če to zahteva certifikacijski organ; v tem primeru prenos temelji na ustreznih zaščitnih ukrepih iz poglavja V GDPR.
6. Vaše pravice
Po GDPR imate pravico:
- do dostopa do osebnih podatkov, ki jih hranimo o vas;
- do popravka netočnih podatkov;
- do izbrisa podatkov ("pravica do pozabe"), kadar ne velja zakonska obveznost hrambe;
- do omejitve obdelave ali ugovora obdelavi na podlagi zakonitega interesa;
- do prenosljivosti podatkov;
- do pritožbe pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Za uveljavljanje pravic pišite na rescue3slovenija@yahoo.com. Odgovorili bomo v enem mesecu.
7. Varnost
Podatki o rezervacijah se prenašajo prek šifrirane povezave (HTTPS) in hranijo v sistemih z nadzorovanim dostopom, do katerih dostopajo le osebe, ki jih potrebujejo za izvedbo tečajev in administracijo društva.
8. Spremembe te politike
Politiko lahko posodobimo. Trenutna različica in datum veljavnosti sta vedno objavljena na tej strani; o bistvenih spremembah bomo prizadete stranke obvestili.