Obvestilo o varstvu osebnih podatkov
Ta dokument je prevod madžarskega izvirnika; v primeru razhajanj ali pravnega spora prevlada madžarska različica. Madžarski izvirnik
To obvestilo opisuje, katere osebne podatke obdelujemo na strani evfestoje.hu, s kakšnim namenom, na kakšni pravni podlagi in kako dolgo – ter katere pravice imate v zvezi s tem. Podatke obdelujemo v skladu s Splošno uredbo Evropske unije o varstvu podatkov (GDPR, Uredba (EU) 2016/679) in madžarskim Zakonom CXII iz leta 2011 o pravici do informacijske samoodločbe in o svobodi informacij.
1. Upravljavec
Airless és Egyéb Szórástechnika Kft.
Sedež: 6758 Röszke, II. Körzet tanya 114., Madžarska
Matična (registrska) številka: 06 09 028006
Davčna številka: 32008148-2-06
Zastopnik: Pintér Csaba, direktor
E-pošta: info@evfestoje.hu
Spletna stran: evfestoje.hu
Družba ni dolžna imenovati pooblaščene osebe za varstvo podatkov in je ni imenovala. Glede vprašanj varstva podatkov nam pišite na zgornji e-poštni naslov.
2. Področje uporabe in naša načela
Obvestilo velja za obdelavo podatkov na spletni strani evfestoje.hu in pripadajočem skrbniškem vmesniku. Stran je na voljo v šestih jezikih; obvestilo velja enako za vse jezikovne različice.
Zahtevamo in hranimo le toliko podatkov, kolikor je za namen nujno potrebno. Poleg tega:
- Ne izvajamo profiliranja in ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele zate pravne učinke. Ocenjevanje tekmovalnih del je človeška odločitev.
- Ne uporabljamo orodij za merjenje obiska (na primer Google Analytics) niti oglaševalskih ali sledilnih orodij.
- Pisave strežemo z lastnega strežnika, zato se vaš brskalnik zaradi njih ne povezuje s strežniki zunanjih ponudnikov.
- Osebnih podatkov ne prodajamo in ne dajemo v najem ter jih ne uporabljamo za noben drug namen kot navedenega.
- Naša obdelava podatkov ni namenjena otrokom: registracija je namenjena osebam, starim najmanj 16 let.
3. Katere podatke obdelujemo danes?
3.1. Obisk strani – strežniški dnevniki
Pri strežbi spletne strani sistem ponudnika gostovanja beleži tehnične podatke zahtev: naslov IP, čas, naslov zahtevane strani, identifikator brskalnika in naprave (user agent), napotitveno stran.
| Namen | delovanje spletne strani, odkrivanje napak, zaščita pred zlorabami in napadi |
|---|---|
| Pravna podlaga | zakoniti interes (člen 6(1)(f) GDPR) za varno delovanje storitve |
| Hramba | v skladu s prakso beleženja ponudnika gostovanja, običajno nekaj tednov |
3.2. Piškotki in podatki, shranjeni v vašem brskalniku
Za ogled statične domače strani ne uporabljamo piškotkov. Piškotke nastavijo le strani, na katerih se prijavite ali izpolnite obrazec – brez njih prijava tehnično ne bi delovala.
| Kaj | Čemu služi | Kako dolgo velja |
|---|---|---|
__Host-evfestoje_session (piškotek) |
identifikator seje: zaradi njega ostanete prijavljeni, ščiti obrazce pred zlorabo, nanj pa je vezan tudi izbrani jezik, ki si ga zapomnimo. Namenjen je izključno tehničnim namenom; njegova vsebina je naključni identifikator. | do zaprtja brskalnika |
evfestoje-nyelvvaltas (sessionStorage) |
ob menjavi jezika podatek o tem, na kateri strani in kje v pomikanju ste bili – da lahko v novem jeziku nadaljujete na istem mestu. Ne zapusti vaše naprave in do nas ne pride. | do ponovnega nalaganja strani, najdlje do zaprtja zavihka brskalnika |
evf_lang (localStorage) |
zapomni si izbrani jezik. Ne zapusti vaše naprave in do nas ne pride. | dokler ga v brskalniku ne izbrišete |
| Piškotki družbe Cloudflare | za preverjanje proti robotom (glej 3.5.) lahko Cloudflare nastavi svoj tehnični piškotek | v skladu s prakso družbe Cloudflare |
Ti piškotki so potrebni za delovanje, zato zanje ne zahtevamo posebnega soglasja (pravna podlaga: zakoniti interes oziroma zagotavljanje storitve). Trženjskih ali sledilnih piškotkov ne uporabljamo. Piškotke lahko kadar koli izbrišete v nastavitvah brskalnika – takrat se vaša prijava prekine.
3.3. Registracija obiskovalcev in prijava
Če ustvarite račun (na primer zato, da lahko sodelujete pri glasovanju občinstva), obdelujemo naslednje podatke: ime, e-poštni naslov, geslo (izključno kot šifrirani odtis po postopku bcrypt – tudi mi vašega gesla ne vidimo), vlogo računa, čas registracije ter tehnične podatke o prijavah.
| Namen | ustvarjanje vašega računa in vaša identifikacija, zagotavljanje storitve (na primer glasovanja), preprečevanje zlorab |
|---|---|
| Pravna podlaga | privolitev (člen 6(1)(a) GDPR) oziroma izpolnjevanje pogojev sodelovanja (člen 6(1)(b)) |
| Hramba | dokler vaš račun obstaja. Če se tri leta ne prijavite, račun izbrišemo. Izbris lahko kadar koli zahtevate (glej točko 8). |
| Če jih ne navedete | stran lahko brskate brez računa, ne morete pa glasovati in se prijaviti na tekmovanje |
3.4. Prijava z Googlovim računom
Če izberete možnost »Prijava z Googlom«, od Googla prejmemo vaše ime, e-poštni naslov, identifikator vašega Googlovega računa in informacijo, ali je Google vaš e-poštni naslov potrdil. Vašega gesla nam Google ne posreduje, niti ga mi ne vidimo.
| Namen | enostavnejša in varnejša prijava brez vnosa gesla |
|---|---|
| Pravna podlaga | privolitev – prijavo sprožite vi, potrditev pa zahteva tudi Google |
| Hramba | kot pri računu (3.3.) |
Pri prijavi Google deluje tudi kot samostojni upravljavec v skladu s svojim pravilnikom o zasebnosti.
3.5. Preverjanje proti robotom (Cloudflare Turnstile)
Registracijo in prijavo varuje preverjanje proti robotom Cloudflare Turnstile. Pri tem se vaš brskalnik poveže s strežniki družbe Cloudflare, ki prejmejo vaš naslov IP in nekatere tehnične značilnosti brskalnika ter na tej podlagi odločijo, ali ste človek.
| Namen | preprečevanje avtomatiziranih zlorab (množične registracije, ugibanje gesel, nezaželeno pošiljanje) |
|---|---|
| Pravna podlaga | zakoniti interes (člen 6(1)(f) GDPR) za zaščito storitve in uporabnikov |
| Hramba | pri nas se ne shranjuje; Cloudflare jih obdeluje v skladu s svojo prakso |
Turnstile je rešitev družbe Cloudflare, zasnovana posebej prijazno do zasebnosti: obiskovalcev ne sledi med stranmi in ne uporablja sledenja v oglaševalske namene.
3.6. Evidenca privolitev
Ko sprejmete to obvestilo (na primer ob registraciji), dejstvo privolitve zabeležimo na dokazljiv način. To je zahteva odgovornosti iz GDPR: dokazati moramo, da je bila obdelava zakonita.
Beležimo: čas privolitve, vaše ime in e-poštni naslov, naslov IP, identifikator vašega brskalnika ter to, katero različico katerega dokumenta ste sprejeli.
| Namen | dokazovanje dane privolitve |
|---|---|
| Pravna podlaga | izpolnitev zakonske obveznosti (člen 6(1)(c) GDPR) in zakoniti interes (člen 6(1)(f)) za uveljavljanje pravnih zahtevkov |
| Hramba | 5 let po prenehanju obdelave (zastaralni rok po madžarskem civilnem pravu) |
Pomembno – želimo, da to veste vnaprej: če zahtevate izbris svojih podatkov, vaše prejšnje izjave v tej evidenci ostanejo shranjene. Brez njih ne bi mogli dokazati, da smo vaše podatke takrat obdelovali zakonito – kar izrecno dovoljuje člen 17(3) GDPR. V evidenco se v tem primeru vpišeta tudi vaša zahteva za izbris in čas njene izpolnitve.
3.7. Zahteva za izbris in njena izpolnitev
O izvedenih izbrisih vodimo dnevnik. Vaš e-poštni naslov se vanj ne vpiše: le njegov
nepovratni prstni odtis (SHA-256) in zakrita oblika (na primer a***@pelda.hu), čas izbrisa,
ime sodelavca, ki ga je izvedel, ter koliko podatkov je bilo izbrisanih iz katere evidence.
| Namen | dokazovanje izpolnitve zahteve za izbris |
|---|---|
| Pravna podlaga | izpolnitev zakonske obveznosti (člen 5(2), člen 17 GDPR) |
| Hramba | 5 let od izbrisa |
3.8. Registracija tekmovalcev in prijava na tekmovanje
Za registracijo tekmovalcev zahtevamo naslednje podatke: ime, e-poštni naslov, telefonska številka, naslov (poštna številka, kraj, ulica, hišna številka) in geslo (izključno kot šifrirani odtis po postopku bcrypt). Vsi podatki so obvezni. Če se registrirate z Googlovim računom, telefonsko številko in naslov zahtevamo ob potrditvi registracije.
Registracijo morate potrditi prek povezave, poslane na vaš e-poštni naslov. Povezava je enkratna in velja največ 48 ur; pri nas se hrani le njen nepovratni odtis (SHA-256), ki se po uporabi izbriše.
Po potrditvi se lahko prijavite v tekmovalne kategorije. Za vsako kategorijo zabeležimo, ali gre za posamično ali ekipno prijavo, pri ekipni prijavi pa tudi imena članov ekipe. Imena članov ekipe navede prijavitelj, ki je odgovoren, da o tem obvesti člane ekipe.
| Namen | sprejem in presoja prijave, identifikacija prijavitelja, vzdrževanje stikov, dopolnitev prijave, identifikacija ekipne prijave |
|---|---|
| Pravna podlaga | izpolnjevanje pogojev sodelovanja (člen 6(1)(b) GDPR); pri imenih članov ekipe zakoniti interes (člen 6(1)(f)) za identifikacijo ekipne prijave |
| Hramba | 5 let po razglasitvi rezultatov (zaradi morebitnega pravnega spora ali ugovora) |
| Če jih ne navedete | brez obveznih polj prijave ni mogoče sprejeti |
4. Kaj začne veljati ob začetku tekmovanja
V poznejših fazah tekmovanja se bodo začele naslednje obdelave. Opisujemo jih že zdaj, da boš vnaprej vedel(a), kaj lahko pričakujete; dokler se posamezna faza ne odpre, takšnih podatkov ne zbiramo.
4.1. Nalaganje tekmovalnih del
Fotografije in videoposnetki tekmovalnih del se shranjujejo v našo shrambo Google Drive; naša spletna stran hrani le povezavo nanje in njihove tehnične podatke (ime datoteke, velikost, vrsta).
| Namen | sprejem in ocenjevanje tekmovalnega dela ter – v primeru nagrade, s posebno privolitvijo – njegova javna predstavitev |
|---|---|
| Pravna podlaga | izpolnjevanje pogojev sodelovanja; za javni prikaz posebna privolitev |
| Hramba | 5 let po razglasitvi rezultatov; javno predstavljena nagrajena dela do preklica privolitve |
Če je na sliki prepoznavna druga oseba, morate ob nalaganju imeti njeno privolitev – na to vas pred nalaganjem posebej opozorimo.
4.2. Ocenjevanje žirije
| Obdelani podatki | točke in pisne pripombe, ki jih poda član žirije, ime člana žirije in čas ocenjevanja |
|---|---|
| Namen | strokovno ocenjevanje tekmovalnih del, izračun rezultata |
| Pravna podlaga | izpolnjevanje pogojev sodelovanja |
| Hramba | 5 let po razglasitvi rezultatov |
Ocenjevanje je človeška odločitev; sistem le sešteva točke ob upoštevanju uteži meril.
4.3. Glasovanje občinstva
| Obdelani podatki | kdo je glasoval, v kateri kategoriji, za katero delo in kdaj |
|---|---|
| Namen | določitev nagrade občinstva in zagotovitev, da lahko vsakdo v vsaki kategoriji glasuje le enkrat |
| Pravna podlaga | izpolnjevanje pogojev sodelovanja |
| Hramba | 1 leto po zaključku tekmovanja; nato hranimo le skupni rezultat (ki ga ni mogoče povezati s posameznikom) |
4.4. E-novice
| Obdelani podatki | e-poštni naslov, čas prijave na e-novice in potrditve |
|---|---|
| Namen | obveščanje o novicah v zvezi s tekmovanjem |
| Pravna podlaga | privolitev (člen 6(1)(a) GDPR) |
| Hramba | do odjave; dejstvo odjave beležimo tudi pozneje, da vam pomotoma ne bi znova poslali sporočila |
Prijava na e-novice poteka z dvojno potrditvijo: potrditi jo morate v sporočilu, poslanem na navedeni naslov. Vsako sporočilo e-novic vsebuje povezavo za odjavo.
4.5. Obvestila po e-pošti
O stanju vaše prijave (sprejem, dopolnitev, rezultat) vas obveščamo po e-pošti. O tem, katero obvestilo je bilo poslano, vodimo dnevnik – tako preprečimo, da bi isto sporočilo prejel(a) dvakrat. Pravna podlaga: izpolnjevanje pogojev sodelovanja.
5. Kdo ima dostop do vaših podatkov?
Znotraj družbe ima dostop do vaših podatkov le tisti, ki ga za svoje naloge nujno potrebuje. Skrbniški vmesnik je razdeljen po vlogah in vsakdo vidi le tisto, za kar je pooblaščen:
| Vloga | Kaj vidi |
|---|---|
| Superadmin | vse, vključno z uporabniki in evidenco GDPR |
| Admin | tekmovanje, vsebino in trženje; sistemskih nastavitev ne |
| Član žirije | izključno tekmovalna dela, lastne točke in rezultat |
| Mentor | isto kot član žirije, vendar ne more točkovati |
Prijava v skrbniški vmesnik poteka z geslom in – pri najvišji ravni pooblastil obvezno – z dvofaktorsko avtentikacijo.
Poleg navedenega osebnih podatkov ne posredujemo. Na zakonito zahtevo organa posredujemo podatke, ki jih predpisuje zakon. Povezave na strani (sponzorji, sodelujoče organizacije, skupina na Facebooku) vodijo na zunanje spletne strani, ki imajo lastna obvestila o varstvu osebnih podatkov; zanje ne moremo prevzeti odgovornosti.
6. Obdelovalci in zunanji ponudniki storitev
| Kdo | Kaj počne | Kje obdeluje podatke |
|---|---|---|
| Rackhost Zrt. |
gostovanje, podatkovna zbirka, pošiljanje in prejemanje e-pošte, beleženje | Madžarska |
| Cloudflare, Inc. | preverjanje proti robotom Turnstile pri registraciji in prijavi | EU / ZDA |
| Google Ireland Ltd. / Google LLC | prijava z Googlovim računom; shranjevanje tekmovalnih del v Google Drive (ob začetku tekmovanja) | EU / ZDA |
Pri družbah Cloudflare in Google se lahko podatki prenesejo tudi zunaj Evropske unije. Ti ponudniki sodelujejo v okviru EU-ZDA za zasebnost podatkov (Data Privacy Framework) oziroma uporabljajo standardna pogodbena določila Evropske komisije, kar pomeni ustrezen zaščitni ukrep v skladu s členom 46 GDPR.
7. Kako varujemo vaše podatke?
- Celotna stran je dostopna izključno prek šifrirane povezave (HTTPS).
- Gesel nikoli ne hranimo v berljivi obliki, le kot nepovratni odtis (bcrypt).
- Skrbniški vmesnik je zaščiten z geslom in – pri najvišji ravni pooblastil obvezno – z dvofaktorsko avtentikacijo; število poskusov prijave je omejeno.
- Registracijo in prijavo varuje preverjanje proti robotom.
- V skrbniškem delu so urejevalna polja privzeto zaklenjena, zato naključna tipkarska napaka ne more prepisati obstoječih podatkov.
- Konfiguracijski podatki in skrivni ključi so v imeniku, ki s spleta ni dostopen.
- Ponudnik gostovanja redno izdeluje varnostne kopije podatkovne zbirke.
Če bi kljub temu prišlo do kršitve varnosti osebnih podatkov, jo evidentiramo in – če pomeni tveganje za vaše pravice – v zakonskem roku obvestimo nadzorni organ, po potrebi pa tudi vas.
8. Vaše pravice
Na podlagi GDPR imate naslednje pravice. Vsako od njih lahko uveljavite na naslovu info@evfestoje.hu; na vašo zahtevo odgovorimo najpozneje v enem mesecu, odgovor pa je brezplačen.
| Pravica | Kaj pomeni |
|---|---|
| Obveščenost (člena 13–14) | izveste lahko, kaj, zakaj in kako dolgo obdelujemo – temu je namenjeno to obvestilo |
| Dostop (člen 15) | zahtevate lahko kopijo podatkov, ki jih hranimo o vas |
| Popravek (člen 16) | zahtevate lahko popravek netočnih ali dopolnitev nepopolnih podatkov |
| Izbris (člen 17) | zahtevate lahko izbris svojih podatkov. Zavrnemo ga lahko le, če nas zakon zavezuje k hrambi ali je to potrebno za uveljavljanje pravnih zahtevkov – glej točko 3.6 |
| Omejitev (člen 18) | zahtevate lahko, da vaše podatke začasno le hranimo, ne pa tudi uporabljamo |
| Prenosljivost (člen 20) | podatke, ki temeljijo na privolitvi ali pogodbi, lahko prejmete v strojno berljivi obliki in zahtevate njihov prenos drugemu upravljavcu |
| Ugovor (člen 21) | ugovarjate lahko obdelavi, ki temelji na zakonitem interesu |
| Preklic privolitve | privolitev lahko kadar koli prekličete; to ne vpliva na zakonitost obdelave pred preklicem |
Pred izpolnitvijo vaše zahteve moramo preveriti, ali ste res posameznik, na katerega se podatki nanašajo – za to lahko zahtevamo dodatne podatke. To počnemo zaradi vaše zaščite.
9. Pritožba in pravna sredstva
Če menite, da obdelava krši vaše pravice, se najprej obrnite na nas na naslovu info@evfestoje.hu – večino vprašanj je tako mogoče rešiti najhitreje.
Pritožbo lahko vložite tudi pri nadzornem organu:
Madžarski nacionalni organ za varstvo podatkov in svobodo informacij (NAIH)
1055 Budapest, Falk Miksa utca 9–11., Madžarska
Poštni naslov: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-pošta: ugyfelszolgalat@naih.hu
Spletna stran: naih.hu
Če imate običajno prebivališče ali delovno mesto v drugi državi članici Evropske unije, se lahko obrnete tudi na tamkajšnji nadzorni organ.
Ne glede na pravico do pritožbe se lahko obrnete tudi na sodišče. Postopek je mogoče začeti poleg sodišča (törvényszék), pristojnega po sedežu upravljavca, tudi pred sodiščem, pristojnim po vašem stalnem ali začasnem prebivališču.
10. Sprememba obvestila
Obvestilo spremenimo, ko se spremeni obdelava podatkov – na primer ko se začnejo prijave na tekmovanje. Veljavna različica je vedno dostopna na tej strani, z datumom in številko različice na vrhu.
Beležimo tudi, katero različico je sprejel kateri uporabnik, zato je veljavnost prejšnje privolitve mogoče preveriti. Če sprememba bistveno vpliva na vaše pravice, vam o tem pošljemo posebno obvestilo.