Ta politika zasebnosti pojasnjuje, katere osebne podatke obdelujemo, ko uporabljaš spletno platformo CUPS market (v nadaljevanju: platforma), zakaj jih obdelujemo, kdo ima do njih dostop, kako dolgo jih hranimo in katere pravice imaš. Obdelava poteka v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:
[naziv in naslov upravljavca]
E-naslov za vprašanja o varstvu osebnih podatkov: [kontaktni e-naslov]

Pooblaščena oseba za varstvo podatkov: [ime pooblaščene osebe za varstvo podatkov, če je imenovana]

2. Kaj je platforma CUPS market

Platforma je izobraževalno okolje za učna podjetja. Dijaki pod vodstvom mentorjev vodijo učno podjetje, trgujejo z drugimi učnimi podjetji v simuliranem okolju in opravljajo naloge v podjetju. Osebne podatke obdelujemo samo v obsegu, ki je potreben za delovanje platforme in izvajanje tega izobraževalnega programa.

3. Katere osebne podatke obdelujemo

• Podatki o računu: ime, priimek, e-naslov in geslo. Geslo hranimo izključno v zgoščeni (šifrirani) obliki, zato ga nihče, tudi skrbniki platforme, ne more prebrati.
• Podatki o šoli: šola, ki ji pripadaš, in pri mentorjih po želji tudi telefonska številka.
• Članstvo v učnih podjetjih: učna podjetja, v katerih sodeluješ, tvoja vloga v njih (dijak, direktor, mentor) ter morebitni oddelek.
• Dejavnost na platformi: naročila, računi in drugi poslovni dokumenti učnega podjetja, naloge in točke, sporočila in zahtevki za pomoč, ki jih pošlješ ekipi CUPS, obvestila, dosežki ter čas prijave in zadnje dejavnosti.
• Naložene datoteke: profilna fotografija, slike izdelkov, logotipi in priloge, ki jih naložiš na platformo.
• E-pošta, ki jo pošilja platforma: evidenca poslanih sporočil (npr. potrditev e-naslova, ponastavitev gesla, tedenska poročila, opomniki).
• Tehnični podatki: tehnični dnevniki strežnika (npr. naslov IP, čas in vrsta zahteve), ki jih potrebujemo za varnost in odpravljanje napak.

4. Piškotki

Platforma uporablja samo piškotke, ki so nujno potrebni za njeno delovanje: piškotek seje, ki ohranja tvojo prijavo, in varnostni piškotek za zaščito obrazcev. Analitičnih, oglaševalskih ali sledilnih piškotkov ne uporabljamo, zato za piškotke ne potrebujemo tvoje privolitve.

5. Nameni in pravne podlage obdelave

• Zagotavljanje platforme in izvajanje storitve (člen 6(1)(b) GDPR): ustvarjanje in upravljanje računa, vključitev v učno podjetje, izvajanje naročil, nalog in drugih funkcij platforme.
• Izvajanje izobraževalnega programa (člen 6(1)(e) GDPR, naloga v javnem interesu): mentorstvo, spremljanje dela učnih podjetij in priprava zbirnih poročil v okviru izobraževalnega dela šol.
• Zakoniti interes (člen 6(1)(f) GDPR): varnost in zanesljivo delovanje platforme, preprečevanje zlorab, odgovarjanje na zahtevke za pomoč in obveščanje o pomembnih spremembah.
• Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR), kadar nam jih nalaga zakon.

Osebnih podatkov ne uporabljamo za oglaševanje, jih ne prodajamo in na njihovi podlagi ne izvajamo avtomatiziranega odločanja ali profiliranja.

6. Mladoletne osebe ter vloga šole in mentorja

Platformo uporabljajo predvsem dijaki srednjih šol, med katerimi so tudi mladoletne osebe. Dijaki se na platformo vključijo v okviru šole: kodo ali povezavo za pridružitev učnemu podjetju prejmejo od svojega mentorja. Šola in mentor sta odgovorna za to, da dijake seznanita z uporabo platforme in s to politiko zasebnosti ter da po potrebi obvestita starše ali skrbnike. Če še nimaš 15 let, se pred registracijo o uporabi platforme pogovori s starši ali skrbniki.

7. Kdo ima dostop do tvojih podatkov

• Člani istega učnega podjetja vidijo tvoje ime in vlogo ter tvojo dejavnost v podjetju (npr. naloge, naročila), v obsegu, ki ga določa njihova vloga.
• Mentorji tvojega učnega podjetja vidijo tvoje podatke in dejavnost v tem podjetju, da lahko spremljajo in ocenjujejo delo.
• Ekipa CUPS (skrbniki platforme) ima dostop do podatkov, kolikor je to potrebno za upravljanje platforme, pomoč uporabnikom in preverjanje šol ter mentorjev. Za pomoč pri težavah si lahko platformo ogleda tako, kot jo vidiš ti; vsak tak ogled se zabeleži.
• Javnost: javne strani učnih podjetij prikazujejo podatke o podjetju (ime podjetja, šolo, kontaktne podatke podjetja, predstavitev in izdelke). Osebnih podatkov članov podjetja platforma na javnih straneh sama ne prikazuje. Prosimo, da v javne opise podjetja in izdelkov ne vpisuješ osebnih podatkov.

8. Obdelovalci in prenos podatkov

Za delovanje platforme uporabljamo zunanje izvajalce (obdelovalce), s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov:

• ponudnik gostovanja v Evropski uniji: [ponudnik gostovanja],
• ponudnik pošiljanja e-pošte: [ponudnik pošiljanja e-pošte].

Osebnih podatkov ne prenašamo v države zunaj Evropskega gospodarskega prostora, razen če so zagotovljeni ustrezni zaščitni ukrepi v skladu z GDPR.

9. Koliko časa hranimo podatke

• Računi dijakov ter z njimi povezani podatki (učna podjetja, naročila, računi, naloge, sporočila, zahtevki in naložene datoteke) se ob koncu šolskega leta izbrišejo.
• Po zaključku šolskega leta hranimo le letni povzetek z anonimiziranimi in zbirnimi podatki (npr. število naročil in podjetij) ter imeni učnih podjetij, brez osebnih podatkov dijakov.
• Računi mentorjev se hranijo, dokler ne zahtevaš izbrisa.
• Tehnični dnevniki in evidence poslane e-pošte se hranijo le toliko časa, kot je potrebno za varnost in odpravljanje napak.

10. Tvoje pravice

V zvezi s svojimi osebnimi podatki imaš pravico do:

• dostopa do podatkov, ki jih obdelujemo o tebi,
• popravka netočnih podatkov (ime, priimek in druge podatke profila lahko urediš tudi v nastavitvah profila),
• izbrisa podatkov,
• omejitve obdelave,
• ugovora obdelavi, ki temelji na zakonitem interesu ali javni nalogi,
• prenosljivosti podatkov, kadar obdelava temelji na pogodbi in poteka avtomatizirano.

Pravice uveljavljaš z zahtevo na e-naslov [kontaktni e-naslov]. Na zahtevo odgovorimo najpozneje v enem mesecu. Če meniš, da obdelava tvojih podatkov ni zakonita, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).

11. Varnost

Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi: šifrirano povezavo (HTTPS), zgoščenimi gesli, omejenim dostopom glede na vlogo in rednim posodabljanjem sistema.

12. Spremembe politike zasebnosti

To politiko lahko občasno posodobimo. Datum zadnje posodobitve je naveden na vrhu te strani. O bistvenih spremembah te obvestimo na platformi.

13. Kontakt

Za vsa vprašanja glede varstva osebnih podatkov nam piši na [kontaktni e-naslov].