Informacije o zasebnosti

Upravljavec

Ruderverein Villach von 1881 · Ossiachersee-Süduferstraße 67 · 9523 Villach-Landskron · Avstrija

ZVR 186547003 · E-pošta: office@rvvillach.at · Telefon: +43 660 8471575

Statično spletno mesto dogodka in gostovanje

Javno spletno mesto dogodka je kot statično spletno mesto dostavljeno prek storitve Cloudflare. Ob obisku se obdelujejo tehnično potrebni podatki o povezavi, zlasti naslov IP, čas, zahtevani vir, količina podatkov, brskalnik, operacijski sistem in napotitelj, za varno in učinkovito dostavo ter preprečevanje zlorab.

Obdelava temelji na zakonitem interesu za varno in delujoče spletno mesto po členu 6(1)(f) GDPR. Spletno mesto dogodka trenutno ne uporablja analitike občinstva, oglaševalskih sledilnikov ali nenujnih piškotkov.

Portal prostovoljcev, preprečevanje zlorab in nujni piškotki

Portal prostovoljcev je na voljo kot ločena aplikacija, povezana s spletnim mestom dogodka. Cloudflare Turnstile ščiti izjave interesa, ponovna verifikacijska sporočila in prijavo pred avtomatiziranimi vnosi. Cloudflare prejme preverjevalni žeton in tehnično potrebne povezovalne podatke, vključno z naslovom IP. Turnstile se ne uporablja za oglaševanje ali merjenje občinstva.

Po uspešni prijavi portal nastavi le nujna sejna in CSRF-piškotka z zaščitama Secure in SameSite=Strict. Sejni piškotek je HttpOnly; CSRF-piškotek omogoča preverjanje zahtev, ki spreminjajo podatke. Brez njiju prijava in zaščitene funkcije niso možne. Ne uporabljata se za sledenje ali e-novice.

Izjava interesa in obvezna polja

Za prvo izjavo interesa so obvezni ime, priimek, datum rojstva, e-poštni naslov, jezik in sprejeta različica pogojev. Brez njih izjave ni mogoče oddati niti potrditi e-poštnega naslova. Datum rojstva podpira starosti primerno komunikacijo, zaščito in presojo možnih nalog.

Pozneje se lahko po potrebi jasno označeno zahtevajo telefon, naslov, jeziki, izkušnje, razpoložljivost, želene naloge, velikost oblačil, kontakt za nujne primere in potrebe po podpori. Obvezni in prostovoljni podatki bodo ločeni. Manjkajoči podatki, potrebni za nalogo, lahko pomenijo nepopolno prijavo ali onemogočijo razporeditev.

Podatki se uporabljajo izključno za presojo in organizacijo prostovoljstva, razporeditev, usposabljanje, akreditacijo, opremo, varnost in operativno komunikacijo. Izjava interesa je neobvezujoča in ne zagotavlja naloge.

Glede na posamezni korak obdelava temelji na ukrepih na zahtevo po členu 6(1)(b) GDPR, kjer je primerno, ali na zakonitem interesu za zanesljivo načrtovanje dogodka in osebja po točki (f). Kadar je potrebno, se za izrecno prostovoljne podatke ali funkcije pridobi ločena privolitev po točki (a).

Potrditev e-pošte, prijava in varnostni zapisi

Za potrditev interesa se pošlje osebna časovno omejena povezava. Poznejša prijava brez gesla uporablja časovno omejeno šestmestno enkratno kodo, poslano na potrjeni naslov. Obdelujejo se identifikator izziva, kriptografsko zaščiten žeton ali koda, rok veljavnosti, napačni poskusi in čas uporabe.

Za omejevanje zlorab, dokaz sprejema pogojev in varnostne revizije aplikacija v zadevnih zapisih uporablja IP-zgoščene vrednosti s ključem namesto jasnega IP-ja. Cloudflare lahko IP še vedno obdeluje v svojih nujnih omrežnih in varnostnih dnevnikih. Zapisi pogojev/privolitev, revizij, dostave in napak e-pošte lahko vsebujejo čas, različico dokumenta, vir, akterja, dejanje, zadevni zapis, stanje dostave in tehnične reference.

Notranji dostop, vloge in izvozi

Pooblaščeni člani organizacijske ekipe dostopajo le do podatkov, potrebnih za svojo vlogo. Predvideni so administratorji, koordinatorji in vodje ekip z globalnimi ali področnimi pravicami. Dostopi in pomembne spremembe se beležijo.

Posebej pooblaščene vloge lahko po potrebi izvozijo filtrirane podatke v CSV. Izvoz se zabeleži. Po prenosu je datoteka tudi na uporabljeni napravi ter mora biti zaščitena in izbrisana, ko ni več potrebna.

Otroci in mladostniki

Tudi mlajši lahko izrazijo interes; starost pod 14 let v prvi fazi ni tehnično blokirana. Pred morebitno nalogo organizator ločeno preveri, katere starosti primerne informacije, vključitev ter zakonsko zahtevana in preverljiva odobritev starša ali skrbnika so potrebne. Začetni sprejem pogojev ni niti odobritev skrbnika niti otrokova privolitev po GDPR.

Poznejša naloga mladoletnika je odvisna tudi od primernosti, naloge, zaščite, nadzora in veljavnega prava.

Hramba in ponudniki storitev

Podatki prostovoljcev se hranijo v zbirki Cloudflare D1 z jurisdikcijo EU. Ta nastavitev velja za D1 in ne pomeni, da se vse storitve Cloudflare izvajajo le v EU. Cloudflare podpira tudi gostovanje, Turnstile, varnost in tehnične dnevnike. Brevo se uporablja za transakcijska in operativna e-sporočila.

Pri uporabi teh ponudnikov se lahko podatki obdelujejo zunaj Evropskega gospodarskega prostora ali so od tam dostopni. Uporabljajo se veljavni pogoji obdelave ter potrebni mehanizmi prenosa ali dodatni zaščitni ukrepi.

Brez povezave z novicami

Registracija prostovoljcev ni povezana z e-novicami. Kontaktni podatki se ne dodajo samodejno na trženjski seznam ali seznam e-novic. Morebitne prihodnje e-novice bi bile ločen, prostovoljen postopek z lastnimi informacijami in privolitvijo.

Roki hrambe in dnevniki

Osebne podatke hranimo le tako dolgo, kot so potrebni za zadevni namen in potrebna dokazila ali kot to zahtevajo zakonske obveznosti oziroma uveljavljanje, izvajanje ali obramba pravnih zahtevkov. Pomembna merila so zlasti stanje izjave interesa, umik, konec zadevnega organizacijskega namena, trajanje seje ali varnostnega izziva in zakonske obveznosti hrambe.

Podatki, ki niso več potrebni, se izbrišejo ali anonimizirajo. Tudi izvožene datoteke je treba izbrisati z uporabljene naprave, ko njihov organizacijski namen preneha.

Vaše pravice

V skladu z GDPR imate pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti in ugovora. Privolitev lahko prekličete za prihodnost. Zahteve glede zasebnosti pošljite na office@rvvillach.at; operativna vprašanja za prostovoljce na volunteers@wrmr2028.com. Lahko zahtevamo dokazilo o identiteti.

Pritožite se lahko tudi nadzornemu organu. V Avstriji je to Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Dunaj, dsb@dsb.gv.at, www.dsb.gv.at.

Spremembe obvestila

Obvestilo posodobimo ob spremembah funkcij, ponudnikov ali pravnega okvira. Potrebne informacije o novi obdelavi bodo na voljo pred uporabo zadevne funkcije.