Velja od 23. 8. 2026

Varstvo osebnih podatkov

Ta politika pojasnjuje, katere osebne podatke zbira Športno društvo ŠIZ prek spletnega portala, zakaj jih zbira, komu jih zaupa in kakšne pravice imate. Napisana je preprosto in po resnici — opisuje, kar portal dejansko dela.

1. Upravljavec

Športno društvo ŠIZ, Cesta španskih borcev 22, 1260 Ljubljana-Polje, matična številka 2945622000, davčna številka 54435498, zastopnik Jure Šavc. Za vsa vprašanja in zahteve glede osebnih podatkov pišite na info@sd-siz.si.

2. Katere podatke obdelujemo

  • Identifikacijski in kontaktni podatki: ime in priimek, datum rojstva, spol, naslov, e-poštni naslov, telefon. Pri mladoletnih članih tudi ime, e-pošta in telefon starša oziroma skrbnika.
  • Članstvo in vpisi: včlanitev, vpisi v programe in dogodke, sezone, način plačevanja, izpisi (z neobveznim razlogom, če ga navedete).
  • Evidenca prisotnosti: prisotnost na vadbah in napovedi odsotnosti (z razlogom, ki ga izberete sami — npr. bolezen, šola, drugo).
  • Podpisani obrazci: pristopna izjava, soglasje staršev za mladoletne in soglasje za fotografiranje, kadar ga podate.
  • Finančni podatki: predračuni, računi, plačila ter podatki z bančnih izpiskov, potrebni za uskladitev plačil (sklic, znesek, datum, ime plačnika).
  • Testiranja gibalnih sposobnosti: rezultati meritev, če se jih udeležite.
  • Uporabniški račun: e-poštni naslov, geslo v zgoščeni (nečitljivi) obliki, nastavitve dvostopenjske prijave ter revizijska sled pomembnih dejanj (prijava, spremembe gesla, skrbniški posegi).
  • Komunikacija: sporočila v portalu, e-poštna obvestila (računi, opomniki, obvestila o treningih) in — le če to sami vklopite — rojstnodnevna voščila.
  • Dodatne storitve (npr. masaže, izposoja opreme): termini in vaša potrditev seznanjenosti s pogoji. Zdravstvenih podatkov v portalu ne beležimo; morebitne zdravstvene omejitve uredite ustno z izvajalcem.
  • Tehnični podatki: ob oddaji javnih obrazcev (včlanitev, povpraševanje) zabeležimo IP naslov za omejevanje zlorab in preverimo, da obrazca ni oddal robot (Cloudflare Turnstile).

3. Zakaj in na kateri podlagi

  • Izvajanje članstva in programov (vpisi, urniki, prisotnost, obveščanje, obračun vadnine) — podlaga je članski odnos oziroma pogodba (čl. 6(1)(b) GDPR).
  • Zakonske obveznosti (izdajanje računov, knjigovodstvo, davčni predpisi) — čl. 6(1)(c) GDPR.
  • Zakoniti interes društva (varnost portala, preprečevanje zlorab obrazcev, revizijska sled, organizacija vadb) — čl. 6(1)(f) GDPR.
  • Vaša privolitev (soglasje za fotografiranje, rojstnodnevna obvestila, neobvezni razlog izpisa) — čl. 6(1)(a) GDPR; privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost dotedanje obdelave.

4. Otroci

Podatke mladoletnih članov vnaša in upravlja starš oziroma skrbnik prek svojega računa. Za vpis mladoletnega je potrebno podpisano soglasje staršev. Trenerji vidijo podatke svojih vadečih le v času vpisa — po koncu sezone, v kateri je bil član vpisan, dostop do njegovih podatkov za trenerja preneha.

5. Kdo ima dostop do podatkov

Znotraj društva: skrbnik portala, računovodja in urednik spletne strani (vsi z obvezno dvostopenjsko prijavo) ter trenerji, ki vidijo samo svoje vadeče. Dostop je omejen po vlogah tudi na ravni podatkovne baze, ne le v aplikaciji.

Za delovanje portala uporabljamo naslednje obdelovalce:

  • Supabase — gostovanje podatkovne baze, prijave in datotek (podatkovni center v Frankfurtu, EU).
  • Vercel — gostovanje aplikacije (strežniške funkcije v Frankfurtu, EU).
  • Brevo — pošiljanje e-poštnih sporočil.
  • Cloudflare Turnstile — preverjanje, da javne obrazce oddajajo ljudje, ne roboti.

Ti ponudniki podatke obdelujejo izključno po naših navodilih in na podlagi pogodb o obdelavi. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za trženje. Kadar obdelava izjemoma poteka izven EU, je zavarovana s standardnimi pogodbenimi klavzulami EU.

6. Kako dolgo hranimo podatke

  • Podatke o članstvu, vpisih in prisotnosti — za čas članstva oziroma do zadnjega vpisa.
  • Računovodske listine (računi, plačila) — 10 let, kot zahteva zakon.
  • Revizijsko sled uporabniških računov — 2 leti.
  • IP naslove pri javnih obrazcih — največ nekaj ur (za omejevanje zlorab).

Po prenehanju članstva podatke na vašo zahtevo ali po izteku rokov izbrišemo ali anonimiziramo, razen tistih, ki jih moramo hraniti po zakonu.

7. Vaše pravice

Kadarkoli lahko zahtevate dostop do svojih podatkov, njihov popravek, izbris ali omejitev obdelave, prenos podatkov ter ugovarjate obdelavi; dano privolitev lahko prekličete. Zahtevo pošljite na info@sd-siz.si — odgovorimo najkasneje v enem mesecu. Večino podatkov lahko tudi sami pregledate in popravite v svojem profilu v portalu.

Če menite, da podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

8. Kako podatke varujemo

Povezava s portalom je šifrirana (HTTPS). Gesla hranimo izključno v zgoščeni obliki. Osebje z dostopom do evidence članov mora uporabljati dvostopenjsko prijavo, ki jo lahko vklopite tudi sami. Dostop do podatkov je omejen po vlogah tudi v sami bazi, pomembna dejanja se beležijo v revizijsko sled, podatki se dnevno varnostno kopirajo.

9. Piškotki

Portal uporablja samo nujne piškotke za delovanje prijave (seja) in za zaščito obrazcev. Oglaševalskih ali sledilnih piškotkov ne uporabljamo, zato ne potrebujemo pasice za privolitev.

10. Spremembe

Politiko bomo posodobili, kadar bo portal začel obdelovati nove vrste podatkov ali uporabljati nove obdelovalce. Vedno velja različica, objavljena na tej strani; datum zadnje spremembe je naveden na vrhu.

Glej tudi Pogoje uporabe portala.