Varstvo osebnih podatkov

Informacije o obdelavi osebnih podatkov*

1. V Slovenskem društvu za celiakijo (v nadaljevanju: SDC) z vašimi osebnimi podatki, ki ste nam jih zaupali oziroma so nam bili posredovani pri izvajanju naših aktivnosti, ravnamo skrbno, odgovorno in transparentno. Varovanje vaše zasebnosti in osebnih podatkov nam je zelo pomembno.
2. SDC je upravljavec osebnih podatkov in vaše osebne podatke obdeluje v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo s področja varstva osebnih podatkov.
3. Osebni podatki so vsi podatki, ki se nanašajo na določenega ali določljivega posameznika, na primer ime in priimek, naslov, telefonska številka, naslov elektronske pošte in drugi podatki, ki omogočajo določitev posameznika.
4. SDC vodi oziroma obdeluje osebne podatke zlasti v okviru naslednjih zbirk:
   • člani SDC,
   • udeleženci programov, rehabilitacij, izobraževanj, delavnic, srečanj in drugih aktivnosti društva,
   • prostovoljci in sodelavci društva,
   • izvajalci programov in drugih dejavnosti društva,
   • donatorji in podporniki društva,
   • uporabniki storitev in programov društva,
   • naročniki e-novic in drugih obvestil društva,
   • uporabniki spletne strani in drugih digitalnih storitev društva,
   • druge osebe, katerih podatke društvo obdeluje v okviru izvajanja svojih aktivnosti.
5. Osebne podatke, ki nam jih posredujete ob včlanitvi v društvo, prijavi na posamezne programe, dogodke in aktivnosti oziroma ob drugih priložnostih, obdelujemo na podlagi ustrezne pravne podlage, ki je lahko vaša privolitev, izvajanje pogodbe, izpolnjevanje zakonskih obveznosti, izvajanje nalog v javnem interesu ali zakoniti interes društva.
6. Kadar je za obdelavo osebnih podatkov potrebna vaša privolitev, jo podate prostovoljno, jasno in nedvoumno za določen namen.
7. Soglasje za prejemanje e-novic in e-obvestil društva ter podružnic društva podate tako, da na pristopni izjavi označite ustrezno polje oziroma to izrazite kasneje z elektronskim sporočilom.
8. Svoje soglasje lahko kadar koli prekličete s klikom na povezavo za odjavo, ki se nahaja v nogi posameznega elektronskega sporočila, ali tako, da nam pišete na elektronski naslov vop@sdc.si.
9. Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov, ki je temeljila na privolitvi pred njenim preklicem.
10. SDC kot upravljavec osebnih podatkov zbira, hrani in obdeluje le tiste osebne podatke, ki so potrebni za izvajanje posameznih dejavnosti, programov in aktivnosti oziroma za izpolnjevanje zakonskih obveznosti.
11. Glede na namen obdelave lahko obdelujemo zlasti:
    • ime in priimek,
    • naslov oziroma prebivališče, kadar je potrebno,
    • telefonsko številko,elektronski naslov,
    • podatke o članstvu,
    • podatke o prijavi oziroma udeležbi pri programih, dogodkih in drugih aktivnostih društva,
    • druge podatke, ki so potrebni za izvedbo posamezne aktivnosti oziroma jih posameznik prostovoljno posreduje društvu.
12. Pri izvajanju določenih programov lahko društvo obdeluje tudi posebne vrste osebnih podatkov, kadar je to potrebno za izvedbo programa in kadar za to obstaja ustrezna pravna podlaga v skladu z GDPR in veljavno zakonodajo.
13. Vaše osebne podatke obdelujemo:
    • na podlagi zakona oziroma druge ustrezne pravne podlage,
    • za izvajanje nalog v javnem interesu,
    • za izvajanje pogodbe ali drugih okoliščin na vašo zahtevo,
    • kadar je obdelava potrebna zaradi zakonitih interesov društva,
    • na podlagi vaše privolitve za enega ali več določenih namenov.
14. Vaše osebne podatke potrebujemo za izvajanje aktivnosti in programov SDC, zlasti za:
    • izvajanje in organizacijo programov, projektov, rehabilitacij, izobraževanj, delavnic in drugih aktivnosti,
    • urejanje članstva in komunikacijo s člani,
    • obveščanje o dejavnostih, programih, dogodkih in drugih pomembnih informacijah,
    • pošiljanje e-novic in e-obvestil društva in podružnic,
    • izvajanje administrativnih, računovodskih in drugih zakonskih obveznosti,
    • zagotavljanje podpore, svetovanja in drugih storitev društva,
    • pripravo anonimnih oziroma statističnih podatkov za potrebe načrtovanja in izboljševanja programov,
    • izvajanje drugih aktivnosti na podlagi ustrezne pravne podlage.
15. Obdelava osebnih podatkov poteka v skladu z zahtevami GDPR, ZVOP-2 in drugo veljavno zakonodajo.
16. Osebne podatke obdelujemo sami ali pa jih za nas obdelujejo zunanji pogodbeni obdelovalci. V takšnih primerih zagotovimo ustrezne pogodbe oziroma druge pravne podlage, ki zagotavljajo varstvo osebnih podatkov in ustrezno raven njihove zaščite.
17. SDC izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali drugo nedovoljeno obdelavo.
18. Osebne podatke hranimo toliko časa, kolikor je potrebno za izpolnitev namena, za katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.
19. Podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo do preklica privolitve oziroma dokler obstaja namen, za katerega so bili zbrani, razen če za njihovo nadaljnjo hrambo obstaja druga ustrezna pravna podlaga.
20. Po prenehanju namena oziroma poteku zakonsko določenega roka hrambe podatke izbrišemo, uničimo ali anonimiziramo, kadar je to mogoče in primerno.
21. Vaših osebnih podatkov ne posredujemo tretjim osebam, razen kadar za to obstaja ustrezna pravna podlaga.
22. Podatke lahko posredujemo pristojnim državnim organom, institucijam ali drugim uporabnikom, kadar je to potrebno zaradi izpolnjevanja zakonskih obveznosti, izvajanja posameznega programa oziroma storitve ali kadar ste za to podali ustrezno privolitev.
23. Kadar za izvajanje posamezne dejavnosti uporabljamo zunanje izvajalce, ki pri tem obdelujejo osebne podatke, z njimi uredimo ustrezna razmerja v skladu z GDPR.
24. V zvezi z obdelavo vaših osebnih podatkov imate v skladu z veljavno zakonodajo pravico do:
    • dostopa do osebnih podatkov,
    • popravka netočnih oziroma dopolnitve nepopolnih osebnih podatkov,
    • izbrisa osebnih podatkov, kadar so za to izpolnjeni zakonski pogoji,
    • omejitve obdelave,
    • prenosljivosti podatkov, kadar so za to izpolnjeni zakonski pogoji,
    • ugovora obdelavi osebnih podatkov,
    • preklica privolitve, kadar obdelava temelji na privolitvi.
25. Vpogled v vaše osebne podatke oziroma uveljavljanje posamezne pravice lahko kadar koli zahtevate tako, da nam pišete na elektronski naslov vop@sdc.si.
26. Pri uveljavljanju vaših pravic ali pridobivanju dodatnih informacij se lahko obrnete na SDC (vop@sdc.si). Vašo zahtevo bomo obravnavali v skladu z določbami GDPR in veljavne zakonodaje.
27. Če menite, da pri obdelavi vaših osebnih podatkov kršimo določbe GDPR ali druge veljavne predpise, imate pravico vložiti pritožbo pri pristojnem nadzornem organu, tj. Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana.
28. Vsa vprašanja in zahteve, povezane z uveljavljanjem pravic v zvezi z osebnimi podatki, lahko naslovite na SDC v pisni obliki na elektronski naslov vop@sdc.si.
29. Na vašo zahtevo bomo odgovorili v rokih in na način, kot jih določa GDPR in druga veljavna zakonodaja.
30. Uradni elektronski naslov SDC za vprašanja v zvezi z varstvom osebnih podatkov je: vop@sdc.si.

* Navedene informacije o obdelavi osebnih podatkov je sprejel Izvršni odbor Slovenskega društva za celiakijo na 5. redni seji, ki je potekala v ponedeljek, 24.8.2026, v Šmarjeških Toplicah.