Izjava o zasebnosti

Zadnja posodobitev: 25. julij 2026

Inštitut IP21, Majaronova ulica 6, 1000 Ljubljana (v nadaljevanju: upravljavec), upravlja spletno platformo peticije.si. Zavezujemo se k pošteni, zakoniti in pregledni obdelavi osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Ta izjava pojasnjuje, katere osebne podatke zbiramo, zakaj, na kateri pravni podlagi, kako dolgo jih hranimo, s kom jih delimo in katere pravice imate.

Kontakt za vprašanja o zasebnosti: info@peticije.si

Kaj zbiramo, zakaj in na kateri pravni podlagi

Podatek	Namen	Pravna podlaga	Rok hrambe
Ime in priimek	Sestavni del podpisa in profila	Izvajanje storitve (pogodba)	Do izbrisa računa
E-poštni naslov	Registracija, prijava, potrditev podpisa, obvestila	Izvajanje storitve (pogodba)	Do izbrisa računa
Geslo (shranjeno zgoščeno/hashirano)	Zaščita dostopa do računa	Izvajanje storitve (pogodba)	Do izbrisa računa
Profilna slika	Neobvezna dopolnitev profila	Privolitev	Do izbrisa ali umika
IP naslov in podatki brskalnika ob podpisu	Preprečevanje zlorab in zagotavljanje verodostojnosti podpisov	Zakoniti interes	[potrditi] 6–12 mesecev oz. dokler traja peticija
Podatek o podpisanih peticijah	Izvajanje storitve, prikaz vaših podpisov	Izvajanje storitve (pogodba)	Do izbrisa računa
Soglasje za novice (avtorja/peticije)	Pošiljanje obvestil, na katera ste se naročili	Privolitev	Do preklica privolitve
Metapodatki digitalnega potrdila (eID)	Označitev overjenega (preverjenega) podpisa	Izvajanje storitve / zakoniti interes	Do izbrisa računa ali odjave

Za točnost podatkov, ki jih uporabnik vnese sam, upravljavec ne odgovarja.

Overjeni podpisi in podatki digitalne identitete (eID)

Če podpišete peticijo s slovensko digitalno identiteto (kvalificiranim potrdilom, eID), iz potrdila zajamemo in shranimo: serijsko številko (nacionalni identifikacijski ključ), ime in priimek, državo, izdajatelja potrdila in datum veljavnosti. Ti podatki so najobčutljivejši podatki, ki jih obdelujemo, in služijo izključno temu, da vaš podpis označimo kot preverjen (»podpis s težo«).

Zavezujemo se k obdelavi teh podatkov z najvišjo mero skrbnosti in z načelom minimizacije — hranimo le podatke, potrebne za overitev podpisa in prepoznavo osebe, ne pa celotnega potrdila ali odvečnih atributov. Podatke digitalne identitete izbrišemo ob izbrisu računa ali ob vaši odjavi.

Kdo lahko dostopa do vaših podatkov

Drugi uporabniki platforme. Vse, kar objavite na platformi, je vidno drugim uporabnikom. To vključuje vsebino peticije, ki jo objavite, in — le če ste to izrecno dovolili ob podpisu — vaše ime na javnem seznamu podpisnikov. Privzeto je podpis zaseben.

Organizatorji in naslovniki peticij. Tako kot pri klasičnih fizičnih peticijah je razkritje podatkov podpisnikov organizatorju in naslovniku sestavni del digitalne peticije. Ob zaključku peticije upravljavec organizatorju razkrije imena, priimke, delno prikrite (anonimizirane) e-naslove in metapodatke digitalnega podpisa. Organizator sme te podatke predati le naslovnikom, ki so bili javno navedeni večino časa trajanja peticije. E-naslove podpisnikov, ki so ob podpisu podali soglasje za novice organizatorja, razkrijemo za ta namen. Če teh podatkov ne želite razkriti organizatorju in naslovniku, peticije ne podpišite.

Obdelovalci (pogodbeni izvajalci). Za delovanje platforme uporabljamo zaupanja vredne obdelovalce: ponudnika e-poštne dostave in ponudnika gostovanja/strežniške infrastrukture. Z njimi imamo sklenjene pogodbe o obdelavi, ki jih zavezujejo k enaki ravni varovanja.

Organi pregona. Podatke razkrijemo le, če to zahteva zakon ali odločba pristojnega sodišča.

Prenosi v tretje države

Osebne podatke praviloma obdelujemo znotraj Evropske unije oz. Evropskega gospodarskega prostora. Če bi kateri obdelovalec podatke obdeloval izven EU/EGP, bi to potekalo le ob ustreznih zaščitnih ukrepih v skladu z GDPR.

Piškotki in analitika

Uporabljamo le nujne piškotke, potrebne za delovanje platforme (npr. sejni piškotek in piškotek za zaščito pred zlorabo obrazcev / CSRF). Ti ne zahtevajo privolitve.

Za razumevanje uporabe platforme uporabljamo lastno gostovano analitiko (Matomo), ki teče na naši infrastrukturi. Nastavljena je brez piškotkov in z anonimizacijo naslova IP, zato vas med obiski ne prepoznava in ne omogoča profiliranja posameznika. Podatkov o obisku ne delimo s tretjimi osebami in ne uporabljamo analitičnih ali oglaševalskih orodij drugih ponudnikov (npr. Google Analytics, Facebook). Sledenje lahko dodatno onemogočite z vklopom funkcije »Do Not Track« v svojem brskalniku.

Vaše pravice

V skladu z GDPR imate glede svojih osebnih podatkov pravico do:

dostopa do podatkov, ki jih obdelujemo o vas;
popravka netočnih ali nepopolnih podatkov;
izbrisa (»pravica do pozabe«);
omejitve obdelave;
prenosljivosti podatkov;
ugovora obdelavi, ki temelji na zakonitem interesu;
preklica privolitve kadar koli (preklic ne vpliva na zakonitost obdelave pred preklicem).

Večino teh pravic lahko uveljavite sami v svojem profilu, kjer lahko podatke pregledate, uredite ali izbrišete račun. Z izbrisom računa izbrišemo vse z vami povezane osebne podatke; drugi, z vaše strani ustvarjeni podatki (npr. objavljene peticije) lahko ostanejo, vendar niso več povezani z vašo identiteto. Za vse ostale zahteve nas kontaktirajte na info@peticije.si.

Pravica do pritožbe

Če menite, da obdelava vaših podatkov krši predpise, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana · gp.ip@ip-rs.si · www.ip-rs.si

Varnost

Izvajamo primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem. Gesla so shranjena zgoščeno (hashirano) in nikoli v berljivi obliki. Kljub temu noben sistem ni popolnoma varen; v primeru kršitve varnosti osebnih podatkov ravnamo v skladu z GDPR.

Mladoletni

Platforma ni namenjena osebam, mlajšim od 16 let, in osebnih podatkov takih oseb zavestno ne zbiramo.

Avtomatizirano odločanje

Ne izvajamo avtomatiziranega sprejemanja odločitev z pravnim učinkom niti profiliranja posameznikov.

Spremembe te izjave

Pridržujemo si pravico do spremembe te izjave. O bistvenih spremembah vas bomo obvestili, vse spremembe pa stopijo v veljavo z dnem objave na platformi.