Politika zasebnosti

1. Kdo obdeluje vaše podatke

Upravljavec je Fundación Civitana, NIF G72932239, s sedežem na naslovu Avenida de Valladolid, 59, 1.º, 28008 Madrid, vpisana v Državni register fundacij (Registro de Fundaciones de competencia estatal) pod številko 2776.

Glede vseh vprašanj v zvezi z vašimi podatki nam lahko pišete na dpo@civitana.org.

2. Katere podatke obdelujemo

Samo tiste, ki nam jih posredujete v obrazcih na spletnem mestu in se razlikujejo glede na obrazec: ime in priimek ter e-poštni naslov v vseh obrazcih, odvisno od primera pa tudi sporočilo, ki nam ga napišete, ime vaše organizacije, vaš telefon, vaš položaj, podatke o vašem podjetju (ime, spletno mesto in velikost), vašo državo in mesto, povezavo do vašega profila LinkedIn ali priloženi življenjepis, izbrano delovno skupino, vaše odgovore na vprašanja v obrazcih, predlog, ki ga predložite za Manifest podjetnikov, in, če prispevate, znesek prispevka, vaš NIF in pokrajino (provinco) prebivališča.

Podatke vaše kartice neposredno obdeluje Stripe; fundacija jih ne vidi in ne hrani.

Posebnih vrst podatkov (zdravje, prepričanja, vera, etnično poreklo, članstvo v sindikatu, spolno življenje, biometrični podatki) ne potrebujemo. Prosimo vas, da jih ne vključujete v sporočila ali priložene datoteke; če jih prejmemo, jih bomo izbrisali.

Če nam posredujete podatke druge osebe (na primer sodelavca iz vašega podjetja), jo morate o tem predhodno obvestiti.

3. Za kaj jih uporabljamo in na kateri pravni podlagi

• E-novice. Pošiljanje novic fundacije, samo če jih zahtevate ob naročilu ali z označitvijo neobveznega polja v drugem obrazcu, od katerega oddaja obrazca nikoli ni odvisna. Podlaga: vaša privolitev (točka (a) člena 6(1) GDPR in 21. člen Ley 34/2002, LSSI). Kadar koli jo lahko prekličete prek povezave za odjavo v vsakem e-poštnem sporočilu.
• Stik in predstavitev projektov. Odgovor na vaše sporočilo in preučitev projekta, ki nam ga predstavite. Podlaga: obravnava vaše zahteve in izvedba ukrepov pred morebitnim sodelovanjem (točka (b) člena 6(1) GDPR).
• Mednarodno sodelovanje in delovne skupine. Ocena vašega predloga ali kandidature in vašega poklicnega profila ter, če sodelujete, upravljanje vašega sodelovanja. Podlaga: točka (b) člena 6(1) GDPR.
• Manifest podjetnikov. Preučitev vaše prošnje za pristop in, če je sprejeta, objava imena, spletnega mesta in opisa vašega projekta na spletnem mestu in v komunikaciji pobude v skladu s pravili. Podlaga: točka (b) člena 6(1) GDPR. Vaše ime ali podoba se objavita le z vašim izrecnim dovoljenjem (točka (a) člena 6(1) GDPR).
• Mecenstvo podjetij. Obveščanje o mecenstvu, preučitev zahteve vašega podjetja in po potrebi upravljanje njegovega prispevka. Podlaga: točka (b) člena 6(1) GDPR.
• Osebni prispevki. Upravljanje vašega letnega prispevka (plačilo, obnovitev in preklic), izdaja potrdila o donaciji in njeno sporočanje španski davčni upravi (Agencia Tributaria) v informativni napovedi o donacijah. Podlaga: mecensko razmerje (točka (b) člena 6(1) GDPR) in izpolnjevanje zakonskih obveznosti, zlasti 24. člena Ley 49/2002 (točka (c) člena 6(1) GDPR). Če nam ne posredujete svojega NIF in pokrajine, ne bomo mogli izdati potrdila niti vključiti prispevka v napoved, vi pa ne boste mogli uveljaviti olajšave.
• Varnost. Zaščita spletnega mesta in obrazcev pred zlorabami in avtomatiziranim pošiljanjem. Podlaga: naš zakoniti interes za varnost spletnega mesta (točka (f) člena 6(1) GDPR).

4. Uporaba umetne inteligence v obrazcu za podjetja

Če nam pri sodelovanju kot podjetje navedete njegovo spletno mesto, asistent umetne inteligence (Claude podjetja Anthropic) prebere javno vsebino tega spletnega mesta, da vam predlaga ime in velikost podjetja, ki ju lahko pred oddajo spremenite. Asistent dostopa le do spletnega mesta, ki ga navedete, in ne prejme drugih podatkov iz obrazca.

Asistent ne sprejema odločitev o vas ali vašem podjetju: vsako zahtevo pregleda oseba iz fundacije. Anthropic obdeluje informacije v imenu fundacije in jih v skladu s svojimi poslovnimi pogoji ne uporablja za učenje svojih modelov.

5. S kom delimo vaše podatke

S ponudniki, ki nam zagotavljajo storitve in obdelujejo podatke v imenu fundacije ter s katerimi imamo sklenjeno ustrezno pogodbo o obdelavi (člen 28 GDPR): Amazon Web Services EMEA SARL (gostovanje spletnega mesta in priloženih datotek ter pošiljanje e-pošte), Mailchimp družbe The Rocket Science Group LLC (upravljanje e-novic), Anthropic Ireland, Limited (branje spletnih mest podjetij) in Stripe Payments Europe, Limited (pobiranje prispevkov). Stripe lahko nekatere podatke obdeluje kot samostojni upravljavec za preprečevanje goljufij in izpolnjevanje lastnih zakonskih obveznosti v skladu s svojo politiko zasebnosti.

Z Agencia Estatal de Administración Tributaria (špansko davčno upravo) v primeru prispevkov in z drugimi organi, kadar to zahteva predpis. Če bo vaš pristop k Manifestu podjetnikov sprejet, bodo podatki o vašem projektu javni. Vaših podatkov ne prodajamo in jih ne posredujemo nikomur drugemu.

6. Mednarodni prenosi

Nekateri naši ponudniki spadajo v skupine s sedežem v Združenih državah Amerike in lahko tam obdelujejo podatke. Ti prenosi temeljijo na zaščitnih ukrepih iz poglavja V GDPR: vključenosti prejemnika v okvir EU-ZDA za zasebnost podatkov, za katerega je Evropska komisija ugotovila, da zagotavlja ustrezno raven varstva (Izvedbeni sklep Komisije (EU) 2023/1795), ali standardnih pogodbenih klavzulah, ki jih je sprejela Evropska komisija (Izvedbeni sklep Komisije (EU) 2021/914). Konkretno:

• Amazon Web Services: pogodbo imamo sklenjeno z družbo Amazon Web Services EMEA SARL (Luksemburg), podatki pa se hranijo v Evropski uniji (Irska). Če bi jih bilo treba prenesti družbi Amazon Web Services, Inc. (ZDA), prenos temelji na njeni vključenosti v okvir za zasebnost podatkov in na standardnih pogodbenih klavzulah, vključenih v njeno pogodbo o obdelavi.
• Mailchimp: The Rocket Science Group LLC (ZDA) je vključena v okvir za zasebnost podatkov. Če ta ne bi bil uporabljiv, prenos temelji na standardnih pogodbenih klavzulah, vključenih v njeno pogodbo o obdelavi.
• Anthropic: pogodbo imamo sklenjeno z družbo Anthropic Ireland, Limited (Irska). Obdelavo lahko izvaja Anthropic, PBC v ZDA; prenos temelji na standardnih pogodbenih klavzulah, vključenih v njeno pogodbo o obdelavi.
• Stripe: pogodbo imamo sklenjeno z družbo Stripe Payments Europe, Limited (Irska). Podatki se lahko prenesejo družbi Stripe, LLC (ZDA), ki je vključena v okvir za zasebnost podatkov. Če ta ne bi bil uporabljiv, prenos temelji na standardnih pogodbenih klavzulah iz njene priloge o prenosu podatkov.

Vključenost posameznega subjekta lahko preverite na www.dataprivacyframework.gov, kopijo veljavnih zaščitnih ukrepov pa lahko zahtevate s sporočilom na dpo@civitana.org.

7. Kako dolgo jih hranimo

• E-novice: dokler ste naročeni.
• Stik, projekti, sodelovanja, delovne skupine in Manifest podjetnikov: med obravnavo zahteve ali trajanjem razmerja in do dve leti po zadnjem stiku. Življenjepisi in druge priložene datoteke se izbrišejo, ko niso več potrebni, najpozneje pa eno leto po prejemu.
• Prispevki in mecenstvo: ves čas trajanja razmerja, nato pa v zastaralnih rokih za davčne obveznosti in rokih hrambe računovodske dokumentacije (praviloma šest let).

Po izteku teh rokov podatke izbrišemo ali anonimiziramo.

8. Vaše pravice

Uveljavljate lahko pravice do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti ter kadar koli prekličete dane privolitve, kar ne vpliva na zakonitost predhodne obdelave. Pišite nam na dpo@civitana.org ali na poštni naslov fundacije in navedite, katero pravico uveljavljate.

Če menite, da vaše zahteve nismo ustrezno obravnavali, lahko vložite pritožbo pri španskem nadzornem organu Agencia Española de Protección de Datos (www.aepd.es).

9. Mladoletni

Obrazci na tem spletnem mestu niso namenjeni osebam, mlajšim od 14 let (7. člen LOPDGDD); če ste mlajši, nam svojih podatkov ne pošiljajte. Za prispevek morate biti polnoletni.

10. Varnost

Za zaščito vaših podatkov uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, med drugim šifriranje komunikacij, nadzor priloženih datotek in omejen dostop do informacij.

11. Piškotki in spremembe te politike

Vse v zvezi s piškotki in podobnimi tehnologijami je pojasnjeno v Politiki piškotkov. Če to politiko spremenimo, bomo novo različico z datumom objavili na tej strani, če bo sprememba pomembna, pa bomo o njej obvestili naročnike e-novic. Ta politika je na voljo v več jezikih; v primeru neskladja prevlada španska različica.