Politika zasebnosti

Veljavna od 16. 9. 2026

1. Upravljavec osebnih podatkov

Upravljavec deluje pod znamko AÉRE. Dogodke vodi facilitatorka Blažka Kopač Županc.

Za vsa vprašanja glede obdelave osebnih podatkov in za uveljavljanje pravic je na voljo naslov info@aere.si.

2. Katere podatke obdelujemo

2.1 Podatki ob prijavi na dogodek

Ime in priimek, e-poštni naslov, telefonska številka, podatki o prijavi (dogodek, datum, znesek, način in status plačila).

2.2 Podatki o zdravstvenem stanju

Odgovori iz zdravstvenega vprašalnika, morebitna pojasnila in dodatne informacije, ki jih udeleženec navede sam.

2.3 Podatki ob plačilu

Podatke plačilne kartice obdeluje izključno ponudnik plačilnih storitev Stripe. Upravljavec do njih nikoli nima dostopa in jih ne hrani. Pri bančnem nakazilu upravljavec vidi podatke, ki jih izpiše banka (ime plačnika, znesek, datum, namen).

2.4 Podatki ob prijavi na e-novice in obveščanju

Ime, priimek in e-poštni naslov. Kadar je posameznik na čakalni listi za posamezen program, se obdeluje tudi podatek o tem.

Za pošiljanje e-novic in obvestil o dogodkih upravljavec uporablja storitev MailerLite. V to storitev se prenesejo kontaktni podatki udeležencev, pri čemer se prejemniki tržnih sporočil in prejemniki zgolj servisnih obvestil vodijo ločeno. Tržna sporočila prejmejo izključno posamezniki, ki so za to podali izrecno privolitev. Odjava je mogoča kadar koli prek povezave v vsakem sporočilu.

V storitev MailerLite se ne prenašajo podatki o zdravstvenem stanju, plačilih, zneskih, telefonska številka ali naslov IP.

2.5 Fotografije in posnetki z dogodkov

Fotografije ali videoposnetki, na katerih je udeleženec prepoznaven, kadar je zanje podal izrecno privolitev.

2.6 Tehnični podatki

Ob obisku spletne strani se obdelujejo naslov IP, podatki o napravi in brskalniku, jezik, približna lokacija na ravni mesta ali regije, obiskane strani, čas in trajanje obiska ter vir, s katerega je obiskovalec prišel na stran. Obdelujejo se tudi identifikatorji, shranjeni v piškotkih, ki omogočajo prepoznavo iste naprave ob naslednjem obisku. Podrobnosti so opisane v 8. poglavju.

2.7 Podatki, posredovani družbi Meta ob oddaji obrazcev

Na spletni strani deluje merilno orodje Meta pixel. Kadar posameznik odda obrazec, na primer prijavo na brezplačno vodeno meditacijo, orodje iz obrazca prebere ime in e-poštni naslov ter ju v zgoščeni (hashirani) obliki posreduje družbi Meta. Zgoščevanje pomeni, da se podatek pretvori v nepovratni zapis; namen tega prenosa je ugotoviti, ali posameznik uporablja Facebook ali Instagram, in oglaševalcu pokazati, kateri oglasi vodijo do prijav.

Ta prenos poteka neodvisno od prijave na e-novice in ni pogoj zanjo. Posameznik mu lahko kadar koli ugovarja; način je opisan v 8. poglavju.

3. Podatki o zdravstvenem stanju

Podatki o zdravstvenem stanju so posebna vrsta osebnih podatkov po 9. členu GDPR in zanje veljajo strožja pravila.

Zakaj jih obdelujemo. Nekatera zdravstvena stanja pomenijo, da dihalni proces ni primeren ali da mora biti izveden v prilagojeni obliki. Brez teh podatkov varne izvedbe ni mogoče zagotoviti.

Pravna podlaga. Izrecna privolitev udeleženca po točki (a) drugega odstavka 9. člena GDPR. Privolitev je prostovoljna in jo je mogoče kadar koli preklicati; brez nje udeležba na dogodku ni mogoča, saj je vprašalnik pogoj za varno izvedbo.

Kdo ima dostop. Do teh podatkov imata dostop izključno facilitatorka in oseba, pooblaščena za administracijo prijav. Podatki niso dostopni drugim udeležencem in se ne posredujejo tretjim osebam.

Kako so shranjeni. Podatki so shranjeni v zaščiteni podatkovni bazi z omejenim dostopom.

Obveščanje facilitatorke. Kadar udeleženec v vprašalniku označi katero od navedenih zdravstvenih stanj, prejme facilitatorka na svoj službeni e-poštni naslov obvestilo s pregledom označenih stanj, da lahko pravočasno presodi ustreznost in varnost udeležbe ter se z udeležencem po potrebi pogovori. To obvestilo se pošlje izključno facilitatorki in nikomur drugemu. Razen tega se odgovori iz vprašalnika po elektronski pošti ne pošiljajo.

Kako dolgo. Pet let po zadnji udeležbi udeleženca na dogodku, nato se izbrišejo.

4. Nameni in pravne podlage obdelave

Pri obdelavah, ki temeljijo na zakonitem interesu, je upravljavec opravil presojo med svojim interesom in pravicami posameznikov. Interes upravljavca je razumeti, kako obiskovalci uporabljajo spletno stran, in oglaševati svoje dogodke tako, da sredstva niso porabljena neučinkovito. Obdelava ne vključuje odločanja, ki bi imelo pravne učinke na posameznika, in ne vključuje podatkov o zdravstvenem stanju. Posameznik ima pravico do ugovora; način je opisan v 8. poglavju.

5. Uporabniki in obdelovalci podatkov

Upravljavec osebnih podatkov ne prodaja in jih ne posreduje tretjim osebam za njihove lastne namene.

Pri izvajanju dejavnosti sodeluje z naslednjimi obdelovalci:

Z vsemi obdelovalci so sklenjene ustrezne pogodbe o obdelavi osebnih podatkov.

Skupno upravljanje z družbo Meta

Za obdelavo podatkov, ki poteka prek orodja Meta pixel, upravljavec in družba Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irska) nastopata kot skupna upravljavca v smislu 26. člena GDPR. Razmerje ureja Metin dodatek o skupnem upravljanju (Controller Addendum), ki je del pogojev uporabe Metinih poslovnih orodij.

Upravljavec odgovarja za to, da so obiskovalci o tej obdelavi obveščeni. Meta odgovarja za nadaljnjo obdelavo podatkov v svojih sistemih, za zagotavljanje pravic posameznikov glede te obdelave in za varnost obdelave. Podrobnosti o tem, kako Meta obdeluje podatke, so na voljo v Metini politiki zasebnosti.

Prenosi v tretje države

Podatki se praviloma obdelujejo znotraj Evropske unije oziroma Evropskega gospodarskega prostora. Pri uporabi Google Analytics in Meta pixla se podatki prenašajo tudi v Združene države Amerike. Za te prenose so zagotovljeni ustrezni zaščitni ukrepi v skladu s poglavjem V GDPR: obe družbi sta vključeni v okvir EU–ZDA za varnost podatkov (EU–U.S. Data Privacy Framework), dodatno pa se uporabljajo standardna pogodbena določila Evropske komisije.

6. Roki hrambe

Po preteku rokov se podatki izbrišejo ali nepovratno anonimizirajo.

7. Pravice posameznika

Udeleženec ima v skladu z GDPR pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih ali nepopolnih podatkov,
• izbrisa podatkov, kadar za njihovo hrambo ni več pravne podlage,
• omejitve obdelave,
• prenosljivosti podatkov, ki jih je posredoval sam,
• ugovora obdelavi, ki temelji na zakonitem interesu,
• preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.

Zahtevo je mogoče poslati na info@aere.si. Upravljavec nanjo odgovori najkasneje v enem mesecu.

Preklic privolitve za obdelavo zdravstvenih podatkov pomeni, da udeležba na nadaljnjih dogodkih ni več mogoča, dokler ni oddan nov vprašalnik.

Posameznik ima pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si

8. Piškotki in merjenje obiska

Spletna stran uporablja piškotke in podobne tehnologije za delovanje strani, za merjenje obiska in za oglaševanje.

Nujno potrebni piškotki

Omogočajo osnovno delovanje strani, na primer ohranjanje seje in varnost. Brez njih stran ne deluje.

Piškotki za merjenje obiska

Stran uporablja Google Analytics 4. Ta z uporabo piškotkov, ki se začnejo z _ga, prepozna ponovni obisk iste naprave in omogoča statistiko o tem, katere strani so obiskane in kako dolgo. Podatki se uporabljajo zbirno.

Oglaševalski piškotki

Stran uporablja Meta pixel. Ta uporablja piškotek _fbp, ob prihodu z oglasa pa tudi _fbc, ki nastane iz parametra fbclid v naslovu. Omogočata merjenje uspešnosti oglasov in prikazovanje oglasov na Facebooku in Instagramu.

Pravna podlaga za merjenje obiska in oglaševanje je zakoniti interes upravljavca, opisan v 4. poglavju.

Kako se obdelavi izognete

Piškotke lahko zavrnete ali izbrišete v nastavitvah svojega brskalnika. Večina brskalnikov omogoča blokiranje piškotkov tretjih oseb, kar prepreči delovanje obeh zgoraj opisanih orodij. Za Google Analytics je na voljo tudi uradni dodatek za brskalnik, ki merjenje onemogoči. Prikazovanje prilagojenih oglasov lahko omejite v nastavitvah oglasov na svojem računu Facebook ali Instagram. Ugovor obdelavi lahko sporočite tudi na info@aere.si.

9. Spremembe politike zasebnosti

Upravljavec lahko to politiko spremeni. Vsakokrat veljavna različica je objavljena na spletni strani, skupaj z datumom začetka veljavnosti. Posameznikom priporočamo, da politiko ob občasnem obisku strani preverijo.

Ta politika zasebnosti velja od 16. 9. 2026.