Politika varovanja osebnih podatkov

Zahvaljujemo se vam za obisk naših spletnih strani. Varstvo vaših osebnih podatkov nam je zelo pomembno, zato vam skupaj s kakovostnimi vsebinami zagotavljamo tudi vašo pravico, da sami odločate o uporabi svojih podatkov. Ta politika zasebnosti ureja zbiranje, hrambo in obdelavo osebnih podatkov, ki jih upravljavec zbira od uporabnikov.

Upravljavec zbirke osebnih podatkov

Družba Duhovna skupnost Oriš – energij narave, Trg Prešernove brigade 8, 4000 Kranj.
Kontaktna oseba v zvezi z varovanjem osebnih podatkov vam je dosegljiva na 041810221 ali po elektronski pošti info@orisa.si.
Kot prejemnik oz. uporabnik dovolim upravljavcu zbiranje, obdelovanje in hranjenje posredovanih osebnih podatkov, skladno z veljavno zakonodajo o varstvu osebnih podatkov.

Kategorije osebnih podatkov

Osebni podatek pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljivi posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot so: ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali  navedba enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Osebne podatke lahko zbiramo v sledečih primerih:
– Kadar se registrirate za prejem novic in drugih marketinških vsebin, naročite obred in podobno, nam posredujete vaš e-poštni naslov, ime in druge relevantne podatke, ki nam omogočijo prilagoditev neposredne komunikacije.

Pridobljeni podatki, ki jih hrani upravljavec zbirke osebnih podatkov:
– e-poštni naslov,
– ime in priimek ter naziv oz. spol zaradi potreb po personaliziranem pošiljanju e-sporočil,
– za člane skupnosti – pristopna izjava.

Za potrebe posredovanja podatkov oseb, ki želijo obred v Nigeriji:
– e-poštni naslov,
– ime in priimek,
– datum rojstva,
– ime in dekliški priimek matere,
– osebna fotografija.

 Nameni obdelave in podlage za obdelavo podatkov

Upravljavec zbira in obdeluje osebne podatke na naslednjih pravnih podlagah:

• obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
• obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
• obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba;
• posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo svojih osebnih podatkov v enega ali več določenih namenov;
• obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe.

Upravljavec Duhovne skupnost Oriš – energij narave bo podatke, ki jih je pridobil od uporabnikov, uporabljal za naslednje namene:
– za komuniciranje,
– za obveščanje in pošiljanje e-novic, člankov, obvestil o dogodkih po e-pošti,
– obveščanje posameznikov po elektronski pošti, npr. e-novice

Upravljavec lahko na podlagi opravljanja zakonite dejavnosti stranke, kupce in uporabnike svojih  storitev na njihov elektronski naslov obvešča o svojih storitvah, dogodkih, izobraževanjih, ponudbah in drugih vsebinah. Posameznik lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov ter prekliče prejemanje sporočil preko povezave za odjavo v prejetem sporočilu ali posreduje zahtevek po elektronski pošti ali z redno pošto na naslov upravljavca.

Pravni podlagi za obdelavo podatkov sta zakoniti interes in privolitev. Podatki se bodo obdelovali do preklica prejemanja sporočil oziroma do umika privolitve ali do izpolnitve namena obdelave. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Izvajanje sklenjene pogodbe

V primerih, ko posameznik z upravljavcem sklene pogodbo, ta predstavlja pravno podlago za obdelavo osebnih podatkov. Osebne podatke sme upravljavec tako obdelovati za sklenitev in izvajanje pogodbe, kot je npr. prodaja blaga in storitev, priprava ponudbe, sodelovanje v različnih programih ipd. Če posameznik osebnih podatkov ne posreduje, upravljavec ne more skleniti pogodbe, prav tako upravljavec ne more izvesti storitve oziroma dostaviti blaga  ali drugih produktov v skladu s sklenjeno pogodbo, saj nima potrebnih podatkov za izvedbo. Na tej podlagi upravljavec obdeluje samo in izključno tiste osebne podatke, ki so potrebni za sklenitev in pravilno izvajanje pogodbenih obveznosti.

Pravna podlaga za obdelavo podatkov je pogodba. Rok hrambe je do izpolnitve namena pogodbe oz. do 6 let po prenehanju pogodbe, razen v primerih, ko pride med posameznikom in upravljavca do spora v zvezi s pogodbo. V takem primeru hrani upravljavec podatke še 10 let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave ali, če sodnega spora ni bilo, 6 let od dneva mirne razrešitve spora.

Zakoniti interes

Upravljavec lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, za katerega si prizadeva. Slednje ni dopustno, kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa upravljavec opravi presojo skladno z zakonodajo. Obdelava osebnih podatkov posameznikov za namene neposrednega trženja se šteje za opravljeno v zakonitem interesu.

Upravljavec lahko obdeluje osebne podatke posameznikov, ki jih je zbral iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja blaga, storitev, zaposlitev, obveščanja o ugodnostih, dogodkih ipd. Za dosego teh namenov lahko upravljavec uporablja navadno pošto, telefonske klice, elektronsko pošto in druga telekomunikacijska sredstva. Za namene neposrednega trženja lahko upravljavec obdeluje naslednje osebne podatke posameznikov: ime in priimek posameznika, naslov stalnega ali začasnega prebivališča, telefonsko številko in naslov elektronske pošte. Navedene osebne podatke lahko za namene neposrednega trženja upravljavec obdeluje tudi brez izrecne privolitve posameznika. Posameznik lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov ter prekliče prejemanje sporočil preko povezave za odjavo v prejetem sporočilu ali posreduje zahtevek po elektronski pošti ali z redno pošto na naslov upravljavca.

Pravna podlaga za obdelavo podatkov je zakoniti interes. Podatki se bodo obdelovali do preklica prejemanja sporočil, oziroma do izpolnitve namena obdelave. Preklic ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Obdelava na podlagi privolitve oz. soglasja

Če upravljavec nima pravne podlage izkazane na osnovi zakona, pogodbene obveznosti, zakonitega interesa ali zaščite življenja posameznika, sme posameznika zaprositi za privolitev oz. soglasje. Tako lahko obdeluje določene osebne podatke posameznika tudi za naslednje namene, kadar posameznik poda za to soglasje:
– naslov prebivališča in naslov elektronske pošte (za namene obveščanja in komunikacije);
– fotografije, videoposnetki in druge vsebine, ki se nanašajo na posameznika (npr. objava slik posameznikov na spletni strani za namene -dokumentiranja aktivnosti in obveščanja javnosti o delu in dogodkih upravljavca;
– druge namene, za katere se posameznik strinja s privolitvijo.

Če posameznik poda soglasje za obdelavo osebnih podatkov in v nekem trenutku tega več ne želi, lahko zahteva prekinitev obdelave osebnih podatkov z zahtevkom po elektronski pošti ali z redno pošto na naslov upravljavca. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Po prejemu preklica ali zahteve za izbris se podatki izbrišejo najkasneje v 15 dneh. Upravljavec lahko te podatke izbriše tudi pred preklicem, kadar je bil dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

Izjemoma lahko upravljavec zavrne zahtevo za izbris iz razlogov iz Splošne uredbe v primerih uresničevanja pravice do svobode izražanja in obveščanja, izpolnjevanja pravne obveznosti obdelave, razlogov javnega interesa na področju javnega zdravja, namenov arhiviranja v javnem interesu, znanstveno- ali zgodovinsko raziskovalnih namenov, statističnih namenov, izvajanja ali obrambe pravnih zahtevkov.

Pravna podlaga za obdelavo podatkov je privolitev. Podatki se bodo obdelovali do preklica oziroma do umika privolitve oziroma do izpolnitve namena obdelave. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Zaščita življenjskih interesov posameznika

Upravljavec lahko obdeluje osebne podatke posameznika, na katerega se nanašajo osebni podatki, v kolikor je to nujno za zaščito njegovih življenjskih interesov. V nujnih primerih lahko upravljavec poišče osebni dokument posameznika, preveri, ali ta oseba obstaja v njegovi zbirki podatkov, preuči njegovo anamnezo ali naveže stik z njegovimi svojci, za kar upravljavec ne potrebuje posameznikove privolitve. Navedeno velja v primeru, ko je to nujno potrebno za zaščito življenjskih interesov posameznika.

Čas hrambe

Upravljavec bo hranil osebne podatke le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in obdelovani. V kolikor upravljavec podatke obdeluje na podlagi zakona, jih bo hranilo za obdobje, ki ga predpisuje zakon. Pri tem se nekateri podatki hranijo v  času sodelovanja z upravljavcem, nekatere podatke pa je treba hraniti trajno. Osebne podatke, ki jih upravljavec obdeluje na osnovi pogodbenega odnosa s posameznikom, upravljavec hrani za obdobje, ki je potrebno za izvršitev pogodbe in še 6 let po njenem prenehanju, razen v primerih, ko pride med posameznikom in upravljavcem do spora v zvezi s pogodbo. V takem primeru hrani upravljavec podatke še 10 let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave ali, če sodnega spora ni bilo, 6 let od dneva mirne razrešitve spora. Tiste osebne podatke, ki jih upravljavec obdeluje na podlagi osebne privolite posameznika ali zakonitega interesa, bo upravljavec hranil do preklica privolitve ali do zahteve za  izbris podatkov. Po prejemu preklica ali zahteve za izbris se podatki izbrišejo brez nepotrebnega odlašanja. Upravljavec lahko te podatke izbriše tudi pred preklicem, kadar je bil dosežen namen obdelave osebnih podatkov ali če tako določa zakon. V primeru uveljavljanja pravic posameznika upravljavec hrani osebne podatke tega posameznika, dokler o zadevi ni pravnomočno odločeno, po pravnomočnosti pa skladno s pravnomočno odločitvijo v zadevi.

Izjemoma lahko upravljavec zavrne zahtevo za izbris iz razlogov, kot so: uresničevanje pravice do svobode izražanja in obveščanja, izpolnjevanje pravne obveznosti obdelave, razlogi javnega interesa na področju javnega zdravja, nameni arhiviranja v javnem interesu, znanstveno- ali zgodovinsko raziskovalni nameni ali statistični nameni, izvajanje ali obramba pravnih zahtevkov. Po preteku obdobja hrambe mora upravljavec osebne podatke učinkovito in trajno izbrisati ali anonimizirati, tako da jih ni več mogoče povezati z določenim posameznikom.

Varovanje osebnih podatkov

Upravljavec bo pridobljene podatke varoval v skladu z veljavno zakonodajo o varstvu osebnih podatkov ter v skladu s svojimi notranjimi akti, sprejetimi na podlagi zakona. Zagotovil bo ustrezno organizacijsko in tehnično varovanje. Upravljavec pridobljenih podatkov v nobenem primeru ne bo posredoval ali razkril tretjim osebam. Duhovna skupnost Oriš – energij narave izvaja ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov. Nihče pa ne more zagotoviti 100-odstotne varnosti pri prenosu podatkov na spletu. 

Pravice uporabnikov

V skladu z določili Splošne uredbe EU o varstvu osebnih podatkov (GDPR) mora upravljavec osebnih podatkov porabniku na njegovo zahtevo:
– potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki se nanašajo nanj;
– posredovati izpis osebnih podatkov, ki se nanašajo nanj;
– dati možnost, da popravi ali dopolni svoje osebne podatke;
– dati možnost delnega ali celotnega izbrisa osebnih podatkov;
– dati možnost prenosa osebnih podatkov k drugemu ponudniku sorodnih storitev;
– dati možnost delnega ali celotnega umika privolitve za obdelavo osebnih podatkov.

Upravljavec bo vašo željo po preklicu upošteval in najkasneje v 15 dneh dosledno uredil preklic soglasja z nameni obdelave osebnih podatkov.

Vsak posameznik lahko v primeru, da meni, da so mu s strani upravljavca kakorkoli kršene pravice o varstvu njegovih osebnih podatkov, kadarkoli poda pritožbo pri nadzornem organu (Informacijskem pooblaščencu v Republiki Sloveniji).
Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Slovenija, T: + 386 1 230 97 30, E-pošta: gp.ip@ip-rs.si.

Vsak porabnik ima možnost, da pošlje e-sporočilo z odjavo kot odgovor na konkretno prejeto e-sporočilo.

Pogodbeni obdelovalci in območje hrambe

Upravljavec zbrane osebne podatke posreduje tudi svojim pogodbenim obdelovalcem, ki lahko podatke obdelujejo izključno v okviru upravljavčevih navodil in pooblastil in ki so s pisno pogodbo, sklenjeno z upravljavcem, zavezani k zagotavljanju ustrezne ravni varstva osebnih podatkov, in sicer: za e-mail marketing sistem, za omogočanje on-line prenosov dogodkov skupnosti, izobraževanj in omogočanja dostopa uporabnikom do gradiv. Zbirke osebnih podatkov ponudnik hrani na območju EU ter jih ne iznaša v tretje države.

Če je potrebno osebne podatke posredovati v tretje države, ki niso članice EU in EGP – zaradi izvajanja operativnih nalog, se šteje, da je iznos osebnih podatkov potreben za izpolnitev pogodbenih nalog, ki jih izvaja družba Duhovne skupnost Oriš – energij narave (pogodbeni pravni temelj).

Če se osebni podatki posredujejo v tretje države izven potreb povezanih s službo, je pred posredovanjem treba pridobiti privolitev posameznika, na katerega se nanašajo osebni podatki. Posameznika je pred pridobitvijo privolitve treba opozoriti na okoliščino, da tretja država, v katero se osebni podatki posredujejo, ne zagotavlja enake ravni varstva osebnih podatkov kot države članice EU in EGP.

Razmerja s pogodbenimi obdelovalci iz ZDA so urejena na podlagi standardnih pogodbenih klavzul (tipske pogodbe, ki jih je sprejela Evropska komisija) in/ali zavezujočih poslovnih pravil (ki jih sprejme upravljavec in potrdijo nadzorni organi v EU).

Obvestilo o piškotkih

Obvestilo o piškotkih je na voljo na povezavi: https://orisa.si/obvestilo-o-piskotkih/

Pravno obvestilo

Celotna grafična podoba spletnega mesta z vsemi grafičnimi elementi in vse vsebine, objavljene na www.orisa.si, so last družbe Duhovna skupnost Oriš – energij narave in predmet avtorske zaščite ali druge oblike zaščite intelektualne lastnine. Brez dovoljenja Duhovne skupnosti Oriš – energij narave se jih ne sme kopirati, razmnoževati ali distribuirati na kakršen koli drug način. Prepovedano je vsakršno drugo razpolaganje z vsebino, ki zajema, a ne izključno, spreminjanje, kopiranje, objavljanje katerekoli vsebine v celoti ali delno na drugih mestih, razen če to upravljavec izrecno dovoli v pisni obliki. Duhovna skupnost Oriš – energij narave ni odgovorna za morebitne težave pri delovanju spletne strani. Duhovna skupnost Oriš – energij narave si pridržuje pravico do morebitnih napak in sprememb vsebin, objavljenih na www.orisa.si, in pravico, da kadarkoli spremeni ali odstrani vsebino teh spletnih strani, ne glede na razlog ter brez predhodnega opozorila. Uporabniki objavljene vsebine uporabljajo na lastno odgovornost.

Duhovna skupnost Oriš – energij narave
Trg Prešernove brigade 8
4000 Kranj
Slovenija
EU

Kranj, avgust 2024