Politika zasebnosti
Kako zbiramo, uporabljamo in varujemo vaše osebne podatke
Zadnja posodobitev: 1. marec 2026
1. Kdo smo
Upravljavec osebnih podatkov je Digitalne platforme d.o.o., Gradišče VI/15, 1291 Škofljica, matična številka 8509212000, davčna številka 21438056 (v nadaljevanju: upravljavec).
Kontaktni podatki za vprašanja o varstvu osebnih podatkov: hej@kdobozmagal.si.
2. Katere podatke zbiramo
Na platformi «Kdo bo zmagal – volitve 2026» zbiramo naslednje kategorije osebnih podatkov:
| Kategorija | Podatki | Klasifikacija | Vir |
|---|---|---|---|
| Registracijski podatki | E-mail naslov, prikazno ime, ID zunanjega ponudnika (Google, Facebook, X) | Navadni osebni podatki | Neposredno od vas |
| Glasovalni podatki | Vaš glas za politično stranko, napoved volilnega rezultata, datum in čas glasovanja | Posebna kategorija – politično mnenje (čl. 9 GDPR) | Neposredno od vas |
| Tehnični podatki | IP naslov, tip brskalnika, operacijski sistem, čas dostopa | Navadni osebni podatki | Samodejno |
| Piškotki | Identifikatorji seje, nastavitve, analitika | Navadni osebni podatki | Samodejno |
3. Zakaj zbiramo podatke in na kateri pravni podlagi
| Namen | Pravna podlaga | Opis |
|---|---|---|
| Registracija in prijava | čl. 6(1)(b) – izvajanje pogodbe | Potrebno za delovanje vašega uporabniškega računa |
| Glasovanje za stranke | čl. 9(2)(a) – izrecno soglasje | Posebna kategorija: politično mnenje. Obdelava samo z vašim izrecnim soglasjem. |
| Napoved volilnega rezultata | čl. 9(2)(a) – izrecno soglasje | Posebna kategorija: politično mnenje. Obdelava samo z vašim izrecnim soglasjem. |
| Prikaz agregirane statistike | čl. 6(1)(f) – zakoniti interes | Javni prikaz agregirane (neosebne) statistike. Posamezni glasovi niso javno vidni. |
| Tehnična varnost | čl. 6(1)(f) – zakoniti interes | Preprečevanje zlorab, zaščita sistema |
| Pošiljanje sistemskih obvestil | čl. 6(1)(b) – izvajanje storitve | Obvestila o poteku glasovanja, tehničnih spremembah ali zaključku projekta. |
| Analitika uporabe | čl. 6(1)(a) – soglasje | Samo s soglasjem prek piškotkov politike |
4. Posebna kategorija podatkov – politično mnenje
Vaš glas za politično stranko in vaša napoved volilnega rezultata sta podatka, ki razkrivata vaše politično mnenje. To je posebna kategorija osebnih podatkov po členu 9 Splošne uredbe o varstvu podatkov (GDPR).
Te podatke obdelujemo izključno na podlagi vašega izrecnega soglasja, ki ga podate ob registraciji. Soglasje lahko kadarkoli prekličete v nastavitvah svojega računa, pri čemer bomo vaše glasovalne podatke izbrisali v roku 48 ur.
Vaš posamezni glas ni javno viden. Javno se prikazujejo izključno agregirani podatki (skupni odstotki podpore), iz katerih ni mogoče identificirati posameznega uporabnika.
Podatki o političnem mnenju se ne uporabljajo za oglaševanje, profiliranje za komercialne namene ali posredovanje tretjim osebam.
5. Komu posredujemo podatke
Osebnih podatkov ne prodajamo, oddajamo v najem ali delimo s tretjimi osebami za namene trženja.
Podatke lahko posredujemo naslednjim kategorijam prejemnikov:
- Tehnični obdelovalec: vzdrževalec platforme na podlagi pogodbe o obdelavi osebnih podatkov (čl. 28 GDPR).
- Ponudnik gostovanja: lokacija strežnikov znotraj EU/EGP.
- Ponudniki prijave: Google, Facebook in X za avtentikacijo uporabnikov (OAuth). Prejmejo le potrditev identitete, ne pa glasovalnih podatkov.
- Državni organi: le na podlagi veljavnega pravnega zahtevka (sodni nalog, odločba Informacijskega pooblaščenca).
- Tehnična infrastruktura: Platforma uporablja tehnično infrastrukturo družbenega omrežja PublishWall za gostovanje in pošiljanje sistemskih obvestil. V tem primeru PublishWall nastopa kot pogodbena obdelava (čl. 28 GDPR) na podlagi ustrezne pogodbe o obdelavi osebnih podatkov.
6. Prenos podatkov izven EU/EGP
Podatki se primarno obdelujejo na strežnikih znotraj Evropskega gospodarskega prostora (EGP). Kolikor uporabljamo storitve s sedežem v ZDA (npr. Google, Facebook za avtentikacijo), se prenosi izvajajo na podlagi ustreznih zaščitnih ukrepov: standardnih pogodbenih klavzul (SCC) ali sklepa o ustreznosti po EU-US Data Privacy Framework.
7. Kako dolgo hranimo podatke
| Podatki | Obdobje hrambe |
|---|---|
| Registracijski podatki | Do izbrisa računa ali najkasneje 30 dni po zaključku projekta (22. april 2026) |
| Glasovalni podatki | Do preklica soglasja ali najkasneje 30 dni po zaključku projekta |
| Tehnični podatki (logi) | 30 dni od nastanka |
| Agregirana statistika | Brez omejitve (anonimni podatki, niso osebni podatki) |
Po poteku obdobja hrambe bodo osebni podatki nepovratno izbrisani ali psevdoanonimizirani.
Podatki o glasovanju se hranijo 6 mesecev po zaključku volitev za namen analize natančnosti napovedi in izboljšanja metodologije. Po preteku tega roka se podatki anonimizirajo ali izbrišejo. Demografski profili se anonimizirajo v istem roku. Uporabnik lahko kadarkoli zahteva predčasen izbris svojih podatkov.
8. Vaše pravice
Kot posameznik, na katerega se nanašajo osebni podatki, imate naslednje pravice:
- Pravica do dostopa (čl. 15): zahtevate lahko potrditev, ali obdelujemo vaše podatke, in dostop do njih.
- Pravica do popravka (čl. 16): zahtevate lahko popravek netočnih podatkov.
- Pravica do izbrisa (čl. 17): zahtevate lahko izbris vaših osebnih podatkov.
- Pravica do omejitve obdelave (čl. 18): zahtevate lahko omejitev obdelave v določenih primerih.
- Pravica do prenosljivosti (čl. 20): zahtevate lahko prenos podatkov v strukturirani obliki.
- Pravica do ugovora (čl. 21): ugovarjate lahko obdelavi na podlagi zakonitega interesa.
- Pravica do preklica soglasja (čl. 7): soglasje za obdelavo političnih podatkov lahko kadarkoli prekličete brez negativnih posledic.
Zahtevo za uveljavljanje pravic lahko oddate na e-naslov hej@kdobozmagal.si ali prek obrazca na strani /pravice. Na zahtevo bomo odgovorili v roku 30 dni.
Imate tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si, Dunajska cesta 22, 1000 Ljubljana).
9. Avtomatizirano odločanje
Platforma ne izvaja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke za posameznike (čl. 22 GDPR). Kalibracijski izračuni se uporabljajo izključno za pripravo agregirane statistike in ne vplivajo na pravice ali obveznosti posameznih uporabnikov.
10. Varnost podatkov
Za zaščito vaših podatkov uporabljamo naslednje ukrepe:
- Psevdonimizacija glasovalnih podatkov (ločitev identitete od glasu v podatkovni bazi)
- Šifriranje podatkov med prenosom (TLS 1.3) in v mirovanju (AES-256)
- Večfaktorska avtentikacija za administrativni dostop
- Omejitev dostopa po načelu najmanjših privilegijev
- Redno varnostno preverjanje in obremenitveni testi
11. Spremembe politike zasebnosti
Ob morebitnih spremembah te politike bomo posodobljeno različico objavili na tej strani z navedbo datuma zadnje posodobitve. O bistvenih spremembah vas bomo obvestili po e-pošti ali z obvestilom na platformi.