PRIJAVA
POSTANITE ČLAN

Politika zasebnosti

1. Uvod

V Društvu Čisti računi (v nadaljevanju: »društvo«) spoštujemo vašo zasebnost. Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP‑2). Ta politika pojasnjuje, katere podatke zbiramo, za katere namene, na katerih pravnih podlagah, koliko časa jih hranimo in kakšne pravice imate.

2. Upravljavec in kontakt

  • Naziv: Društvo Čisti računi
  • Naslov (sedež): Čisti Računi, Malnarjeva ulica 21, 1000 Ljubljana
  • Matična št.: 2943107000 Davčna št.: 55843263 Zavezanec za DDV: Ne
  • Datum vpisa: 28. 7. 2025
  • Zastopnik: Trobiš Boštjan, predsednik
  • E‑pošta: info@cistiracuni.si Telefon: 01 5152510
  • TRR (IBAN): SI56 0400 0028 2334 640 (odprt 8. 09. 2025, OTP banka d.d.)
  • Splet: cistiracuni.si
  • Pooblaščena oseba za varstvo podatkov (če imenovana): ni imenovana

3. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo le v obsegu, ki je nujen za dosego namenov društva. Tipični nameni in podlage:
  • Vodenje članstva in komunikacija s člani (članarina, evidence organov društva, sklici sej) – izvedba pogodbe o članstvu (GDPR 6(1)(b)) ter izpolnitev zakonskih obveznosti (GDPR 6(1)(c), npr. računovodstvo).
  • Obravnava »prijav primerov« ter nudenje osnovnih usmeritev članom (legalizacije, odškodnine, davčna vprašanja) – naš zakoniti interes za podporo članom (GDPR 6(1)(f)) in/ali vaša privolitev (GDPR 6(1)(a)).
  • Organizacija dogodkov, posvetov in webinarjev – izvedba pogodbe (prijava na dogodek; GDPR 6(1)(b)).
  • Pošiljanje e‑novic in vsebinskih obvestil – na podlagi vaše privolitve (GDPR 6(1)(a)).
  • Zagovorništvo in peticije v javnem interesu (npr. posredovanje podpisov pobud) – na podlagi vaše privolitve (GDPR 6(1)(a)) ter našega zakonitega interesa (GDPR 6(1)(f)).
  • Vzdrževanje spletnega mesta in izboljševanje uporabniške izkušnje (nujni tehnični zapisi, varnostni dnevniki) – zakoniti interes (GDPR 6(1)(f)).
  • Obdelava plačil članarin in donacij – izpolnitev zakonskih obveznosti (računovodstvo; GDPR 6(1)(c)).

4. Kategorije osebnih podatkov

  • Identifikacijski podatki (ime, priimek, uporabniško ime).
  • Kontaktni podatki (e‑pošta, telefon, naslov).
  • Podatki o članstvu (datum včlanitve, plačila članarine, vloga v organih društva, udeležba na dogodkih).
  • Podatki, ki nam jih posredujete pri »prijavi primera« (npr. parcelna št., ID stavbe, opis težave, priloženi dokumenti).
  • Tehnični podatki ob obisku spletnega mesta (IP naslov, podatki o napravi, piškotki – glejte Politiko piškotkov).
  • Podatki o donacijah/plačilih (znesek, datum, način plačila – številk plačilnih kartic ne obdelujemo; te obdelujejo plačilni ponudniki).

5. Viri podatkov

Večino podatkov prejmemo neposredno od vas (ob včlanitvi, prijavi na dogodek, oddaji obrazcev). Kadar je to potrebno za uveljavljanje vaših pravic ali pripravo zagovorniških pobud, lahko preverimo podatke tudi v javno dostopnih registrih (npr. zemljiška knjiga, prostorski in katastrski podatki), vendar le v okviru legitimnega namena.

6. Uporabniki in obdelovalci

Društvo podatkov ne posreduje tretjim osebam, razen če je to nujno za dosego zgoraj navedenih namenov ali kadar tako zahteva zakon. Tipični prejemniki/obdelovalci so:
  • ponudniki gostovanja spletnih strani in e‑pošte;
  • ponudniki obrazcev/CRM in sistemov za množično pošiljanje (npr. e‑poštna platforma);
  • ponudniki webinarjev in videokonferenc;
  • računovodski servis;
  • plačilni procesorji (npr. Stripe/Paypal) – kadar jih uporabljamo;
  • javni organi, kadar to določa zakon ali je potrebno za pravni postopek.

7. Prenosi v tretje države

Če pri uporabi orodij (npr. Google, Meta) pride do prenosa podatkov izven EU/EGP, uporabljamo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule (SCC) oziroma sodelovanje v okviru EU‑ZDA Data Privacy Framework. O uporabljenih obdelovalcih vas seznanimo na zahtevo.

8. Roki hrambe

  • Podatki o članstvu: ves čas trajanja članstva in še 5 let po prenehanju (zastaralni roki).
  • Računovodske listine (članarine, donacije): 10 let po izteku poslovnega leta.
  • E‑novice: do preklica privolitve oziroma odjave.
  • Prijave na dogodke in webinarje: do 2 leti po dogodku.
  • »Prijave primerov«: do zaključka obravnave vašega primera in še 2 leti.
  • Kontaktni obrazci in splošna pošta: do 12 mesecev od zadnje komunikacije.
  • Varnostni in tehnični dnevniki strežnika: praviloma do 12 mesecev.

9. Vaše pravice

  • pravica do dostopa do podatkov;
  • pravica do popravka netočnih podatkov;
  • pravica do izbrisa (kadar ni zakonskih omejitev);
  • pravica do omejitve obdelave;
  • pravica do ugovora obdelavi (zlasti pri neposrednem trženju);
  • pravica do prenosljivosti podatkov (za podatke, ki se obdelujejo na podlagi privolitve ali pogodbe).
Zahtevke lahko pošljete na info@cistiracuni.si ali nas pokličete na 01 5152510. Odgovorili bomo najpozneje v enem mesecu. Če menite, da obdelava krši predpise, imate pravico do pritožbe pri Informacijskem pooblaščencu (www.ip-rs.si).

10. Avtomatizirano odločanje

Društvo ne izvaja avtomatiziranega sprejemanja odločitev ali profiliranja s pravnimi učinki za posameznika.

11. Spremembe politike

Politiko zasebnosti lahko občasno posodobimo. Veljavna verzija je objavljena na spletnem mestu društva in velja od datuma, navedenega zgoraj.