Politika zasebnosti EDP ID

Ta Politika zasebnosti pojasnjuje, kako družba Digitalne platforme d.o.o. obdeluje osebne podatke uporabnikov v okviru sistema EDP ID.

EDP ID je centralni identitetni in dostopovni sistem, ki uporabnikom omogoča registracijo, prijavo, upravljanje računa, upravljanje soglasij ter dostop do povezanih digitalnih storitev.

Namen te Politike zasebnosti je uporabniku na jasen in pregleden način pojasniti:

• katere osebne podatke obdelujemo,
• za katere namene jih obdelujemo,
• na katerih pravnih podlagah jih obdelujemo,
• komu jih lahko posredujemo,
• koliko časa jih hranimo,
• katere pravice ima uporabnik,
• kako lahko te pravice uveljavlja.

Upravljavec osebnih podatkov v okviru sistema EDP ID je:

V nadaljevanju: upravljavec ali ponudnik.

EDP ID je sistem digitalne identitete, ki uporabniku omogoča:

• ustvarjanje enotnega računa,
• prijavo v povezane storitve,
• upravljanje osnovnih uporabniških nastavitev,
• upravljanje soglasij in dovoljenj,
• spremljanje določenih sistemskih dogodkov in obvestil,
• uporabo določenih funkcionalnosti znotraj Account Hub sloja.

EDP ID ni nujno upravljavec vseh podatkov, ki nastajajo v posameznih povezanih storitvah. Kadar uporabnik uporablja storitev tretje osebe, ki omogoča prijavo preko EDP ID, ta tretja oseba praviloma nastopa kot samostojni upravljavec osebnih podatkov.

V okviru sistema EDP ID lahko obdelujemo naslednje kategorije osebnih podatkov:

4.1 Identifikacijski podatki

• ime in priimek, če ga uporabnik navede,
• uporabniško ime,
• enolični identifikator uporabnika,
• osnovni podatki o povezanem računu.

4.2 Kontaktni podatki

• elektronski naslov,
• telefonska številka, če jo uporabnik vnese ali če je potrebna za določeno funkcionalnost.

4.3 Avtentikacijski in varnostni podatki

• podatki o prijavi,
• hash gesla oziroma drugi podatki za preverjanje dostopa,
• varnostni žetoni,
• podatki o uspešnih in neuspešnih prijavah,
• podatki o sejah in napravah,
• IP naslov,
• podatki o varnostnih dogodkih.

4.4 Nastavitve in soglasja

• jezikovne nastavitve,
• nastavitve računa,
• evidence podanih soglasij,
• stanje dovoljenj za povezane storitve,
• evidence privolitev za komunikacijo, kadar so te relevantne.

4.5 Tehnični in dnevniški podatki

• datum in čas registracije,
• datum in čas prijav,
• tehnični podatki o brskalniku, napravi ali operacijskem sistemu,
• sistemski logi,
• revizijske sledi,
• podatki o uporabi funkcionalnosti EDP ID.

4.6 Podatki v okviru Account Hub funkcionalnosti

• sistemska obvestila,
• zgodovino določenih aktivnosti,
• podatke o povezanih storitvah,
• dokumente, potrdila ali druge artefakte,
• evidence določenih prenosov ali sistemskih stanj.

4.7 Podatki iz zunanjih prijavnih ponudnikov

Če uporabnik uporabi prijavo preko zunanjega ponudnika, lahko prejmemo podatke, ki jih uporabnik dovoli deliti:

• ime,
• elektronski naslov,
• identifikator zunanjega računa,
• profilno sliko, če je ta del deljenih podatkov.

Osebne podatke obdelujemo samo za določene, zakonite in vnaprej opredeljene namene.

Ko se uporabnik prijavi v povezano storitev preko EDP ID, se lahko upravljavcu te storitve posredujejo določeni podatki, potrebni za prijavo in uporabo storitve.

To so lahko zlasti:

• enolični identifikator uporabnika,
• uporabniško ime ali ime,
• elektronski naslov,
• osnovne nastavitve,
• podatki o dovoljenjih ali soglasjih, kadar so relevantni za storitev.

Obseg posredovanih podatkov je omejen na tisto, kar je razumno potrebno za delovanje storitve, vzpostavitev računa ali izvedbo zahtevane funkcionalnosti.

Za delovanje sistema lahko uporabljamo zunanje ponudnike storitev, na primer:

• gostovanje strežnikov,
• infrastrukturo v oblaku,
• dostavo e-postnih sporočil,
• varnostne storitve,
• analitična ali razvojna orodja,
• podporne storitve.

V takih primerih z zunanjimi izvajalci sklenemo ustrezna pravna razmerja in jih po potrebi zavežemo kot obdelovalce osebnih podatkov.

Če bi pri uporabi zunanjih ponudnikov prišlo do prenosa osebnih podatkov izven Evropskega gospodarskega prostora, bo tak prenos izveden le, kadar bodo za to izpolnjeni ustrezni zaščitni ukrepi, kot jih zahteva veljavna zakonodaja, na primer:

• sklep o ustreznosti,
• standardne pogodbene klavzule,
• ali drug zakonit mehanizem prenosa.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani.

Ko podatkov ne potrebujemo več, jih izbrišemo, anonimiziramo ali drugače trajno onemogočimo njihovo nadaljnjo uporabo.

Uporabnik ima v zvezi s svojimi osebnimi podatki pravico do:

• dostopa do osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov, kadar so izpolnjeni zakonski pogoji,
• omejitve obdelave,
• ugovora obdelavi, kadar se ta izvaja na podlagi zakonitega interesa,
• prenosljivosti podatkov, kadar so za to izpolnjeni pogoji,
• preklica privolitve, kadar obdelava temelji na privolitvi.

Uporabnik lahko svoje pravice uveljavlja tako, da pošlje zahtevo na:

Zahteva mora biti dovolj določna, da jo lahko obravnavamo. Na zahtevo bomo odgovorili v zakonsko določenem roku.

Določeni osebni podatki so potrebni za ustvarjanje računa, prijavo in delovanje sistema EDP ID. Če uporabnik teh podatkov ne posreduje, računa ali določenih funkcionalnosti morda ne bo mogoče uporabljati.

EDP ID lahko uporablja avtomatizirane varnostne mehanizme za zaznavanje sumljivih prijav, varnostnih odstopanj ali zlorab:

• zaznavanje neobičajnih prijav,
• preverjanje tvegane lokacije ali naprave,
• omejevanje dostopa ob sumu zlorabe.

EDP ID praviloma ne izvaja avtomatiziranega odločanja, ki bi imelo za uporabnika pravne učinke ali podobno pomembne posledice brez ustreznih zaščitnih ukrepov.

Upravljavec uporablja primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, zlasti:

• nadzor dostopov,
• beleženje pomembnih dogodkov,
• zaščito prijavnih mehanizmov,
• omejevanje dostopa do podatkov,
• varnostne postopke in nadzor.

Kljub temu noben sistem ni popolnoma varen, zato uporabnike pozivamo, da tudi sami poskrbijo za varnost svojih dostopnih podatkov in naprav.

Sistem EDP ID lahko uporabnika vodi do povezanih storitev, ki jih upravljajo tretje osebe. Za vsebino, delovanje in obdelavo osebnih podatkov v teh storitvah velja pravna dokumentacija njihovih upravljavcev.

To Politiko zasebnosti lahko občasno spremenimo ali dopolnimo zaradi:

• sprememb zakonodaje,
• razvoja sistema,
• uvedbe novih funkcionalnosti,
• varnostnih razlogov,
• ali drugih utemeljenih razlogov.

Za vprašanja v zvezi z varstvom osebnih podatkov ali za uveljavljanje pravic se lahko uporabnik obrne na: