Politika zasebnosti

Upravljavec osebnih podatkov je ADHDpodpora, spletna stran adhdpodpora.si. Za vsa vprašanja o zasebnosti, za uveljavljanje pravic in za zahtevo po izbrisu pišite na info@adhdpodpora.si.

Ta politika velja za spletno stran adhdpodpora.si in za mobilno aplikacijo ADHDpodpora za Android. Kjer se okolji razlikujeta, je to spodaj izrecno povedano; drugje velja enako za obe.

Zbiramo samo tisto, brez česar storitev ne more delovati, in tisto, kar nam sami poveste. Ničesar ne kupujemo od drugih in ne sestavljamo profilov za oglaševanje.

Na spletni strani uporabljamo samo nujno potrebne piškotke — tiste, ki vas ohranijo prijavljene in si zapomnijo vašo odločitev o piškotkih. Analitičnih in trženjskih piškotkov ne uporabljamo; obiske štejemo brez njih (glej razdelek [Kako štejemo obiske](#stetje)). Če bi kdaj potrebovali piškotek, ki ni nujen, vas bomo najprej vprašali in se brez vaše privolitve ne bo naložil. Podrobnosti in gumb za spremembo izbire so na strani Politika piškotkov.

Aplikacija piškotkov ne uporablja, shranjuje pa nekaj stvari lokalno v vaši napravi: sejni žeton, odgovore razvrščevalnika »Kam po pomoč« skupaj z zadnjim izračunanim seznamom korakov, dnevnik opažanj (dokler nimate članstva) ter ime, e-naslov in vlogo nazadnje prijavljene osebe, da izpad povezave ob zagonu ni videti kot odjava.

Vse našteto je izključeno iz varnostnih kopij v oblaku in iz prenosa na novo napravo. To pomeni dvoje: zasebni zapiski ne odidejo v oblak, hkrati pa jih ne dobite nazaj, če napravo izgubite ali aplikacijo odstranite. Aplikacija nima svoje ključavnice — kdor ima vašo odklenjeno napravo, jih v njej vidi, zato jo zaščitite z zaslonsko ključavnico.

Da vemo, katere vsebine staršem dejansko pomagajo, štejemo obiske strani z orodjem Umami. Umami teče na našem strežniku, na poddomeni adhdpodpora.si — podatki o vašem obisku ne odidejo nobenemu oglaševalskemu podjetju in ne zapustijo naše infrastrukture.

Umami ne uporablja piškotkov in v vašo napravo ne zapiše ničesar. Obisk se prešteje na strežniku, iz zgoščenke vašega naslova IP in podatkov o brskalniku; ta zgoščenka se vsak dan izračuna z novo soljo, zato vas ni mogoče prepoznati med dnevi. Naslova IP ne hranimo.

Vidimo torej: katera stran je bila obiskana, kdaj, s katere povezave je obiskovalec prišel, iz katere države in na kakšni napravi. Ne vidimo, kdo ste, in obiska ne moremo povezati z vašim računom, e-naslovom ali čimer koli, kar ste napisali.

Podlaga za to obdelavo je zakoniti interes (čl. 6(1)(f) GDPR) — vedeti, ali stran opravlja svoj namen. Ker se v napravi nič ne shrani, za to ni potrebna privolitev po ZEKom-2. Če kljub temu ne želite biti šteti, v brskalniku vklopite nastavitev »Do Not Track«; takrat vas ne preštejemo.

Vsaka obdelava ima svoj namen in svojo pravno podlago po Splošni uredbi o varstvu podatkov (GDPR):

• Delovanje storitve — prijava, skupnost, sporočila, tečaji in nakupi. Podlaga: izvajanje pogodbe (čl. 6(1)(b)).
• Obveščanje — e-novice in obvestila o novih objavah. Podlaga: vaša privolitev (čl. 6(1)(a)), ki jo lahko kadar koli prekličete.
• Plačila — izvedba nakupa prek ponudnika Stripe. Podlaga: izvajanje pogodbe.
• Varnost in preprečevanje zlorab — omejevanje poskusov prijave, dnevnik napak, moderiranje vsebine. Podlaga: zakoniti interes (čl. 6(1)(f)).
• Štetje obiska — anonimna statistika brez piškotkov, da vemo, katere vsebine pomagajo. Podlaga: zakoniti interes (čl. 6(1)(f)). Podrobno v razdelku [Kako štejemo obiske](#stetje).
• Zakonske obveznosti — hramba računovodskih podatkov o nakupih. Podlaga: zakonska obveznost (čl. 6(1)(c)).

Vaših podatkov ne prodajamo in jih ne dajemo naprej za oglaševanje. Delimo jih le s ponudniki, brez katerih storitev ne bi delovala, in vsak od njih obdeluje samo tisto, kar za svojo nalogo res potrebuje:

• Stripe — obdelava plačil. Kartičnih podatkov nikoli ne vidimo. Njihova politika: stripe.com/privacy.
• Ponudnik gostovanja in podatkovne baze — shranjevanje podatkov strani in aplikacije.
• Ponudnik shrambe za slike — naslovne slike člankov in slike izdelkov.
• Ponudnik e-pošte — dostava sporočil, ki jih naročite (obvestila, e-novice, potrditve nakupa).

Kadar program vodi zunanji strokovnjak, vaše povpraševanje prejme on — njegovo ime piše na strani programa — vidi pa ga tudi uredništvo ADHDpodpora, da vam lahko odgovorimo, če strokovnjak ni dosegljiv.

Enako velja za prijave na srečanja: kadar srečanje vodi zunanji strokovnjak, vaše ime in e-naslov prejme on — vidi pa ju tudi uredništvo ADHDpodpora — in vas lahko na vašo željo odjavi.

Če se na program prijavite prek povezave do strokovnjakovega obrazca, podatke tam zbira strokovnjak sam. Tisti obrazec ni naš in podatkov z njega ne prejmemo.

Facebook je pri nas enosmerna ulica: na svojo Facebook Stran objavljamo članke, vaših podatkov pa Facebooku ne pošiljamo. Na strani ni Facebook piksla ne vgrajenih vtičnikov — povezave na družbena omrežja so navadne povezave, ki ne naložijo ničesar, dokler nanje ne kliknete.

Statistike obiska nikomur ne zaupamo: orodje za štetje teče na našem strežniku in ne pošilja podatkov nikamor (glej [Kako štejemo obiske](#stetje)). Prav zato ga gostimo sami in ne uporabimo tuje storitve.

Podatke lahko razkrijemo tudi, če to od nas zahteva zakon.

Podatke hranimo, dokler imate aktiven račun oziroma dokler jih potrebujemo za namene iz te politike. Po izbrisu računa jih izbrišemo ali anonimiziramo — razen tam, kjer nas k hrambi zavezuje zakon, na primer računovodske podatke o opravljenih nakupih.

E-naslov na seznamu za obveščanje hranimo, dokler se ne odjavite. Zapisi v dnevniku napak se izbrišejo sami po nastavljenem času.

Izbris računa in vseh povezanih osebnih podatkov lahko zahtevate kadar koli. Postopek je namenoma preprost:

1. Pišite nam na info@adhdpodpora.si z e-naslova, s katerim ste registrirani — tako vemo, da zahtevo pošilja lastnik računa.
2. V sporočilo napišite, da želite izbris računa. Razloga vam ni treba navesti.
3. Zahtevo obdelamo najkasneje v 30 dneh in vam izbris potrdimo po e-pošti.

Po GDPR imate pravico do dostopa do svojih podatkov, do popravka netočnih, do izbrisa, do omejitve obdelave, do ugovora zoper obdelavo in do prenosljivosti podatkov. Privolitev v obveščanje lahko kadar koli prekličete — preklic velja za naprej in ne vpliva na zakonitost obdelave pred njim.

Za uveljavljanje katere koli od teh pravic nam pišite na info@adhdpodpora.si. Odgovorimo v enem mesecu.

Če menite, da z vašimi podatki ne ravnamo prav, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si). Veseli pa bomo, če se najprej obrnete na nas — večino stvari je mogoče urediti hitreje in brez postopka.

Vsa komunikacija med vašo napravo in strežnikom poteka po šifrirani povezavi (HTTPS). Gesla so shranjena samo v šifrirani obliki, kar pomeni, da jih tudi mi ne moremo prebrati — ob pozabljenem geslu ga zato ni mogoče »poslati nazaj«, ampak ga nastavite na novo.

Sejni piškotek je nastavljen tako, da ga koda v brskalniku ne more prebrati, poskusi prijave pa so časovno omejeni, da ugibanje gesla ni praktično. Nobena zaščita ni popolna, zato vam bomo v primeru varnostnega incidenta, ki bi lahko ogrozil vaše pravice, to sporočili, kot to zahteva zakon.

ADHDpodpora je namenjen odraslim — staršem, skrbnikom, učiteljem in strokovnjakom. Storitev ni namenjena samostojni uporabi otrok, mlajših od 16 let.

Podatke o otroku (na primer starostno skupino ali zapiske v dnevniku opažanj) vnaša odrasla oseba, za namen prilagoditve vsebine in priprave na obisk pri strokovnjaku. Ti podatki niso identiteta otroka in jih ne uporabljamo za nič drugega. Priporočamo, da v zapiske ne pišete otrokovega polnega imena — vzdevek povsem zadošča.

Politiko lahko občasno posodobimo — na primer, ko dodamo novo funkcijo ali zamenjamo ponudnika. Ob pomembnih spremembah vas bomo obvestili na strani, v aplikaciji ali po e-pošti. Veljavna je vedno zadnja različica, objavljena na tej strani; datum zadnje spremembe je zapisan čisto na vrhu.

Če vam je kaj v tem besedilu nejasno, nam pišite na info@adhdpodpora.si. Politika zasebnosti, ki je nihče ne razume, ni vredna dosti.