Privacy policy
How we collect, use and protect your personal data
Nihče ne more videti, kaj ste izbrali. Niti mi ne.
Prijava zabeleži samo, da ste sodelovali. Vaša izbira se shrani brez imena, e-naslova in računa, zato je ni mogoče najti, pokazati ali spremeniti.
Vaše stališče v referendumskem barometru (ZA, PROTI ali NEODLOČEN) se shrani anonimno, brez kakršne koli povezave z vašim računom. Zato po oddaji ne obstaja noben osebni podatek o vaši izbiri: ni je mogoče prikazati, spremeniti, izbrisati ali posredovati komurkoli, tudi upravljavcu in administratorjem ne.
1. Kdo smo
Upravljavec osebnih podatkov je izdajatelj platforme, DIH Alpe Adria, neprofitni zavod, Gradišče VI 15, 1291 Škofljica, matična številka 7388098000, davčna številka 99639955 (v nadaljevanju: upravljavec). Tehnični izvajalec platforme in pogodbeni obdelovalec osebnih podatkov je Digitalne platforme d.o.o., Gradišče VI/15, 1291 Škofljica, matična številka 8509212000, davčna številka 21438056, na podlagi pogodbe o obdelavi po členu 28 GDPR (v nadaljevanju: izvajalec).
Kontaktni podatki za vprašanja o varstvu osebnih podatkov: hej@referendum.si.
3. Katere podatke zbiramo
| KATEGORIJA | PODATKI | KLASIFIKACIJA | VIR |
|---|---|---|---|
| Registracijski podatki | E-naslov, prikazno ime, identifikator računa EDP ID | Navadni osebni podatki | Neposredno od vas |
| Podatek o sodelovanju | Zabeležka, da je vaš račun v barometru že sodeloval (brez vsebine izbire) | Navadni osebni podatki | Samodejno ob oddaji |
| Stališče in demografski odgovori | Izbira ZA / PROTI / NEODLOČEN, agregacijski interval oddaje, prostovoljni demografski odgovori (spol, starostni razred, izobrazba, statistična regija, namera udeležbe, izbira na volitvah marca 2026) | V trenutku oddaje posebna kategorija – politično mnenje (čl. 9 GDPR); shranjeno anonimno, brez povezave z računom | Neposredno od vas |
| Vsebine v prostoru Referendum v živo | Vaše javne objave, odgovori, všečki, sledenja (povezani z vašim profilom) | Navadni osebni podatki; vsebina lahko razkriva politično mnenje, ki ga javno objavite sami | Neposredno od vas |
| Vprašanja AI pomočniku | Besedilo vprašanj; brez prijave, v ločenem sistemu, brez povezave z računom in stališčem | Niso povezana z računom; besedilo lahko vsebuje osebne podatke, če jih vnesete sami | Neposredno od vas |
| Tehnični podatki | IP naslov, tip brskalnika, operacijski sistem, čas dostopa | Navadni osebni podatki | Samodejno |
| Piškotki | Identifikatorji seje, nastavitve, analitika | Navadni osebni podatki | Samodejno |
4. Zakaj zbiramo podatke in na kateri pravni podlagi
| NAMEN | PRAVNA PODLAGA | OPIS |
|---|---|---|
| Registracija in prijava | čl. 6(1)(b) – izvajanje pogodbe | Delovanje vašega računa EDP ID na platformi |
| Oddaja stališča v barometru | čl. 6(1)(a) in čl. 9(2)(a) – izrecno soglasje | V trenutku oddaje sistem obdela vašo izbiro in jo nemudoma shrani anonimno, brez povezave z računom. Obdelava poteka samo z vašim izrecnim soglasjem. |
| Prostovoljni demografski odgovori | čl. 6(1)(a) in čl. 9(2)(a) – izrecno soglasje | Shranjeni skupaj s stališčem v anonimnem zapisu, uporabljeni izključno za statistično uteževanje in skupinske preseke. |
| Preprečevanje večkratnega sodelovanja | čl. 6(1)(f) – zakoniti interes | Zabeležka o sodelovanju zagotavlja integriteto barometra (eno stališče na račun). |
| Prikaz agregirane statistike | – | Agregirani in anonimni podatki niso osebni podatki. |
| Objave in interakcije v Referendum v živo | čl. 6(1)(b) – izvajanje storitve | Javne vsebine, ki jih objavite pod svojim profilom. |
| Analiza vprašanj AI pomočniku | čl. 6(1)(f) – zakoniti interes | Vprašanja niso povezana z računom ali stališčem; iz besedil se pred shranjevanjem samodejno odstranijo prepoznani osebni podatki, hranijo se 12 mesecev in analizirajo po temah. |
| Shranjevanje pogovora z AI pomočnikom v račun | čl. 6(1)(a) – soglasje | Samo, če to izrecno izberete; privzeto se pogovori ne shranjujejo v račun. |
| Tehnična varnost | čl. 6(1)(f) – zakoniti interes | Preprečevanje zlorab, zaščita sistema. |
| Sistemska obvestila | čl. 6(1)(b) – izvajanje storitve | Obvestila o delovanju platforme. |
| Analitika uporabe | čl. 6(1)(a) – soglasje | Samo s soglasjem prek nastavitev piškotkov. |
5. Posebna kategorija podatkov – politično mnenje
Vaše stališče o referendumskem vprašanju razkriva politično mnenje in je posebna kategorija osebnih podatkov po členu 9 GDPR. Obdelava poteka izključno na podlagi vašega izrecnega soglasja, podanega pred oddajo.
Posebnost te platforme je, da se stališče obdela samo v trenutku oddaje: sistem pri vašem računu zabeleži izključno, da ste sodelovali, izbira pa se shrani v ločeno zbirko brez imena, e-naslova ali identifikatorja računa. Ta nepovezljivost velja tudi za strežniške dnevnike, analitiko, varnostne kopije in administratorska orodja. Ker shranjenega stališča ni mogoče pripisati nobenemu posamezniku, po oddaji ni več osebni podatek.
Posledice, ki jih morate razumeti pred oddajo: stališča po oddaji ni mogoče prikazati, spremeniti ali izbrisati, ker ga ni mogoče najti. Prav tako ga ni mogoče posredovati organizatorjem kampanj ali komurkoli tretjemu.
Podatki o političnem mnenju se ne uporabljajo za oglaševanje, profiliranje ali ciljanje in se ne posredujejo tretjim osebam.
5.a AI pomočnik in vaša vprašanja
Vprašanja AI pomočniku niso povezana z vašim računom ali stališčem v barometru. Besedilo vprašanja pa lahko samo po sebi vsebuje osebne podatke, če jih vanj vnesete; v vprašanja zato ne vpisujte imen, kontaktnih podatkov ali drugih podatkov, po katerih bi bilo mogoče prepoznati vas ali drugo osebo. Prepoznani osebni podatki se iz besedil samodejno odstranijo pred posredovanjem ponudniku AI modela in pred shranjevanjem.
Za generiranje odgovorov se uporablja zunanji ponudnik AI modela: [ponudnik in razred modela; objava pred zagonom]. Ponudniku se posredujeta besedilo vprašanja in gradivo iz baze virov, brez podatkov o računu; pogodbeno je izključena uporaba za učenje modelov; lokacija obdelave: [objava pred zagonom]. Seznam obdelovalcev je na voljo na zahtevo.
6. Komu posredujemo podatke
Osebnih podatkov ne prodajamo, oddajamo v najem ali delimo s tretjimi osebami za namene trženja.
Podatke lahko posredujemo naslednjim kategorijam prejemnikov:
- Tehnični izvajalec in obdelovalec: Digitalne platforme d.o.o. (pogodba o obdelavi po čl. 28 GDPR); platforma teče na infrastrukturi EDP v upravljanju izvajalca.
- Nadaljnji obdelovalci: ponudnik gostovanja (strežniki znotraj EU/EGP) in morebitni vzdrževalci, z odobritvijo upravljavca.
- Prijava: avtentikacija poteka prek sistema EDP ID; za podatke trajnega računa EDP ID je samostojni upravljavec Digitalne platforme d.o.o. (politika zasebnosti EDP ID). Pri prijavi prek zunanjega ponudnika (Google, Facebook, X) ponudnik sistemu EDP ID posreduje določene profilne podatke (npr. e-naslov, ime), sam pa prejme tehnične podatke o zahtevi za prijavo; ponudniki nikoli ne prejmejo podatkov o vašem sodelovanju ali stališčih. Dejanska izmenjava je opisana v politiki EDP ID. Pri prijavi lahko uporabite zunanje ponudnike (Google, Facebook, X); ti prejmejo samo potrditev identitete za namen prijave, ne pa podatkov o vašem sodelovanju, stališčih ali uporabi platforme.
- Državni organi: le na podlagi veljavnega pravnega zahtevka.
- Organizatorji kampanj: ne prejmejo nobenih osebnih podatkov uporabnikov platforme. Če se organizatorju prostovoljno prijavite kot podpornik prek njegovega obrazca, je za te podatke upravljavec organizator, Digitalne platforme pa obdelovalec; to je označeno ob vsakem takem obrazcu in urejeno z ločenim soglasjem.
7. Prenos podatkov izven EU/EGP
Podatki se primarno obdelujejo na strežnikih znotraj EGP. Kolikor se pri prijavi uporabljajo storitve s sedežem v ZDA, se prenosi izvajajo na podlagi standardnih pogodbenih klavzul (SCC) ali sklepa o ustreznosti po EU-US Data Privacy Framework.
8. Kako dolgo hranimo podatke
| PODATKI | OBDOBJE HRAMBE |
|---|---|
| Registracijski podatki | Do izbrisa računa; račun EDP ID ostane veljaven tudi po referendumu za prihodnjo uporabo platforme |
| Zabeležka o sodelovanju v tem barometru | Do 11. decembra 2026 (en mesec po zaključku projekta 11. novembra 2026); ob morebitnem izbrisu računa se do istega roka ohrani psevdonimni označevalec sodelovanja (glej /izbris) |
| Anonimna stališča in demografski odgovori | Individualne anonimne vrstice do zaključnega metodološkega audita, najpozneje do 11. aprila 2027, nato izbris; trajno se hranijo samo agregati, javno objavljeni prerezi, metodologija in integritetno poročilo (/arhiv) |
| Vsebine v Referendum v živo | Do izbrisa objave ali računa; javno arhivirane objave akterjev ostanejo v arhivu referenduma |
| Vprašanja AI pomočniku | 12 mesecev (s samodejnim odstranjevanjem osebnih podatkov iz besedil), nato agregacija ali izbris |
| Pogovori, shranjeni v račun na vašo izbiro | Do vašega izbrisa ali izbrisa računa |
| Tehnični podatki (logi) | 30 dni od nastanka |
9. Vaše pravice
Imate pravice po členih 15 do 21 GDPR: dostop, popravek, izbris, omejitev obdelave, prenosljivost in ugovor, ter pravico do preklica soglasja (čl. 7) brez negativnih posledic.
Pomembna posebnost: pravice se lahko uveljavljajo samo nad podatki, ki obstajajo kot osebni podatki (račun, zabeležka o sodelovanju, vaše objave, shranjeni pogovori). Nad anonimno shranjenim stališčem pravic ni mogoče uveljavljati, ker ga ni mogoče pripisati vam; to je neposredna posledica zaščite, opisane v 2. točki. Preklic soglasja zato učinkuje za naprej in ne more zajeti že anonimiziranega stališča.
Zahteve: hej@referendum.si ali obrazec na /pravice. Odgovorimo v enem mesecu; postopek je praviloma brezplačen. Pritožba: Informacijski pooblaščenec RS (ip-rs.si, Dunajska cesta 22, 1000 Ljubljana).
10. Avtomatizirano odločanje
Platforma ne izvaja avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki (čl. 22 GDPR). Kalibracijski izračuni se izvajajo izključno nad anonimnimi agregati. Odgovori AI pomočnika so informativne narave in ne ustvarjajo pravnih učinkov.
11. Varnost podatkov
- Anonimnost stališč po zasnovi: tehnična nepovezljivost med računom in izbiro, vključno z ločenima končnima točkama, strežniškimi dnevniki, analitiko, varnostnimi kopijami in administratorskimi orodji; čas oddaje se beleži samo v agregacijskem intervalu.
- Šifriranje med prenosom (TLS 1.3) in v mirovanju (AES-256).
- Večfaktorska avtentikacija za administrativni dostop; dostop po načelu najmanjših privilegijev.
- Demografski preseki se objavljajo samo za skupine nad objavljenim pragom; redke kombinacije se samodejno posplošijo.
- Redno varnostno preverjanje.
12. Spremembe politike zasebnosti
Ob spremembah objavimo posodobljeno različico na tej strani z datumom. O bistvenih spremembah vas obvestimo po e-pošti ali z obvestilom na platformi.