Politika zasebnosti

Zadnja posodobitev: 4. september 2026

Ta politika opisuje obdelavo osebnih podatkov pri uporabi spletne aplikacije Moj KNRMS profil. Portal prikazuje podatke iz evidenc društva; njegova uporaba sama po sebi ne pomeni soglasja za nove namene obdelave ali za javno objavo osebnih dokumentov.

1. Upravljavec podatkov

Upravljavec je Klub navijačev Real Madrid Slovenija, Gorica pri Raztezu 8, 8280 Brestanica, Slovenija. Za vprašanja glede zasebnosti in uveljavljanje pravic pišite na info@realmadrid.si ali na navedeni poštni naslov.

2. Podatki in njihovi viri

Portal uporablja podatke, ki jih član posreduje društvu, ter podatke, ki nastajajo pri izvajanju članstva, knjiženju plačil, izdaji dokumentov in evidentiranju udeležbe. Glede na podatke v evidencah lahko obdeluje:

• ime in priimek, člansko številko, številko Carné de Peñista, datum rojstva in spol;
• stalni in začasni naslov, telefonsko številko ter osebni in klubski elektronski naslov;
• datum včlanitve, status in veljavnost članstva, članarine, plačila, račune ter vlogo člana v društvu;
• podatke o obiskanih tekmah in dogodkih ter pripadajoče fotografije oziroma gradiva;
• slike članskih kartic, pristopne izjave KNRMS in RMCF, priznanja, zahvale in druge članu dodeljene dokumente;
• podatke za prijavo in varnost: vneseni e-naslov, preveritvene zapise enkratnih kod, prijavne seje, število poskusov in podatke o napakah.

Pri spletnih povezavah lahko infrastruktura in ponudniki zunanjih virov obdelujejo tudi naslov IP, čas zahteve, podatke o brskalniku in napravi ter druge tehnične podatke povezave.

3. Nameni in pravne podlage

• Izvajanje članstva in članskih storitev: prikaz lastnih evidenc, kartice, plačil in dokumentov, obravnava popravkov ter pošiljanje prijavnih kod in potrebnih obvestil. Kadar je obdelava potrebna za izvajanje članskega razmerja po pravilih društva, je podlaga člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
• Zakonske obveznosti: obdelava evidenc in listin, ki jo zahtevajo predpisi, zlasti o poslovanju in računovodstvu društva, temelji na členu 6(1)(c) GDPR v povezavi z veljavno obveznostjo.
• Varnost in zanesljivost: preprečevanje nepooblaščenih dostopov, omejevanje zlorab ter odpravljanje napak temeljijo na zakonitem interesu društva za zaščito članov in informacijskega sistema, člen 6(1)(f) GDPR, ob upoštevanju pravic posameznikov in najmanjšega potrebnega obsega podatkov.
• Obdelava na podlagi privolitve: kadar se za posamezen dodaten namen uporablja privolitev, veljata namen in obseg, s katerima je posameznik posebej seznanjen. Podlaga je člen 6(1)(a) GDPR; takšno privolitev je mogoče preklicati.

Evidentirani e-naslov in uspešna potrditev kode sta potrebna za prijavo. Brez njiju portal ne more omogočiti dostopa do zasebnih podatkov. Za vprašanja o članstvu in svojih podatkih se lahko član obrne neposredno na društvo tudi brez uporabe portala.

4. Prijava in shranjevanje seje v brskalniku

Član se prijavi z osebnim ali klubskim e-naslovom, evidentiranim pri društvu. Enkratna prijavna koda se pošlje na ta naslov in velja največ 10 minut. Po uspešni uporabi ni več uporabna. Podobna koda se uporablja tudi za potrditev sprememb profila.

Po prijavi se v brskalnik shrani sejni žeton, in sicer v sejno in lokalno shrambo (sessionStorage in localStorage). Namen je ohraniti prijavo ob premikanju po portalu ali vrnitvi z odprtega dokumenta. Strežniška veljavnost seje je nastavljena na 6 ur; seja se lahko konča prej. Ob potrjeni spremembi prijavnega e-naslova se lahko njena veljavnost obnovi.

Lokalna shramba nima samodejnega izteka po šestih urah. Neveljaven žeton lahko ostane na napravi do odjave, zaznave neveljavne seje, prepisovanja z novo sejo ali brisanja podatkov spletnega mesta. Shranjen žeton po poteku strežniške seje ne omogoča dostopa.

Na skupni napravi uporabite odjavo. Samo zaprtje zavihka ni nujno odjava. Običajna odjava odstrani žeton iz shrambe trenutnega brskalnika in pošlje zahtevo za zaključek strežniške seje. Ob prekinitvi povezave strežniški zaključek morda ni takoj izveden; seja ima še vedno časovno omejeno veljavnost. Brisanje podatkov brskalnika samo po sebi ne prekliče morebitnih sej na drugih napravah.

Sejni žeton ni namenjen oglaševanju. Google in drugi ponudniki lahko za svoje storitve uporabljajo tudi lastne tehnične mehanizme, opisane v svojih pravilih. Portal s prijavo ne pridobi dovoljenja za branje osebnega poštnega predala ali osebnega Google Driva člana.

5. Dostop do zasebnih in javnih dokumentov

Pri zahtevah za zasebne dokumente portal preveri prijavno sejo ter povezanost dokumenta s podatki prijavljenega člana. To vključuje račune, pristopne izjave, priznanja, kartice in druga zasebna gradiva, dodeljena članu. Do izvornih evidenc in dokumentov lahko v potrebnem obsegu dostopajo tudi pooblaščene osebe društva za opravljanje svojih nalog.

Statut društva, reportaže na spletni strani ter posamezna javno deljena skupna gradiva so izjeme. Med trenutno javno deljena gradiva sodi tudi Tour de Valdebebas 2018. Do javno deljene datoteke lahko dostopa vsak, ki ima njeno povezavo, tudi če mu ta ni prikazana v portalu. Sama vključitev povezave v portal ni pravna podlaga za javno objavo osebnih podatkov.

Dokument se lahko za prikaz začasno prenese v pomnilnik brskalnika ali shrani na napravo. Odjava iz portala ne izbriše prenesenih datotek, posnetkov zaslona ali že odprtih kopij dokumentov. Te kopije mora uporabnik ustrezno varovati.

6. Ponudniki storitev in drugi prejemniki

Za delovanje uporabljamo Google Workspace, Google Sheets, Google Drive in Google Apps Script: za članske evidence, hrambo in pripravo dokumentov, izvajanje aplikacije ter pošiljanje e-poštnih kod in obvestil. Google pri tem obdeluje tudi vsebino evidenc, dokumentov in sporočil, ne le tehničnih podatkov. Spletno stran zagotavlja infrastruktura društva; potrebne tehnične podatke lahko obdelujejo tudi njeni ponudniki gostovanja in vzdrževanja.

Trenutna različica portala nalaga nekatere javne grafične in programske vire z domen i.imgur.com, upload.wikimedia.org in unpkg.com. Ob nalaganju teh virov njihov ponudnik prejme tehnične podatke povezave. Dostop do takih virov ni enak dostopu do članskih evidenc; obdelavo pri ponudniku določajo njegova vloga in veljavna pravila.

Osebnih podatkov ne prodajamo. Poleg potrebnih ponudnikov so lahko prejemniki pristojni organi, kadar to določa zakon, ter Real Madrid C.F., kadar je posredovanje potrebno za ustrezno člansko storitev ali postopek, s katerim je član posebej seznanjen. Sam ogled dokumenta v portalu ne pomeni nove prijave v tak postopek.

7. Obdelava zunaj Evropskega gospodarskega prostora

Pri uporabi globalnih ponudnikov lahko pride do obdelave tudi zunaj Evropskega gospodarskega prostora (EGP). Google v svojih pogodbenih pogojih predvideva obdelavo v državah, kjer posluje sam ali njegovi podobdelovalci, ter za prenose, za katere je to potrebno, uporabo ustreznega mehanizma, na primer sklepa o ustreznosti ali standardnih pogodbenih klavzul.

Podrobnosti so v Googlovem dodatku o obdelavi podatkov. Ureditev je odvisna od konkretne uporabljene storitve; Googlove zaščitne ureditve ne veljajo samodejno za druge ponudnike. Informacije o prejemnikih, veljavnih zaščitnih ukrepih in možnosti pridobitve njihove kopije lahko zahtevate na info@realmadrid.si.

8. Hramba podatkov

• Članske evidence in dokumenti: za čas izvajanja članskega razmerja ter nato v obsegu in času, potrebnem za poravnavo odprtih obveznosti, dokazovanje članskih pravic ali obravnavo konkretnih zahtevkov. Pri tem se upoštevajo namen posamezne evidence, zaključek postopkov in veljavni zastaralni roki.
• Računi in druge obvezne poslovne listine: do poteka rokov hrambe, ki jih za posamezno vrsto listine določajo veljavni računovodski in davčni predpisi. Prenehanje članstva teh obveznosti ne odpravi.
• Preveritveni zapisi kod in sej: namenjeni so časovno omejenemu preverjanju, opisanemu v 4. točki. Iztek kode ali seje ni isto kot izbris vseh spremljajočih sporočil in dnevnikov.
• E-pošta: sporočila s kodami ali obvestili lahko ostanejo v poštnih predalih po poteku kode. Hramba pri društvu je vezana na obravnavo korespondence in konkretnih težav oziroma zahtevkov; hrambo v lastnem predalu upravlja tudi prejemnik.
• Tehnični dnevniki: čas hrambe je odvisen od nastavitev strežnika in uporabljene storitve. Društvo jih uporablja za preverjanje delovanja, odpravljanje napak in obravnavo varnostnih dogodkov. Pri konkretnem incidentu je lahko potrebna hramba ustreznih zapisov do njegove razrešitve oziroma zaključka povezanih postopkov.

Portal sam ne izvaja splošnega avtomatskega izbrisa članskih evidenc ali računov po določenem številu let. Za presojo potrebne hrambe in izvedbo izbrisa oziroma anonimizacije, ko podlaga za hrambo preneha, je odgovorno društvo. Konkretno informacijo o hrambi svojih podatkov lahko član zahteva na kontaktnem naslovu.

9. Pravice posameznika

Glede na pogoje veljavne zakonodaje lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave in prenosljivost podatkov. Obdelavi na podlagi zakonitega interesa lahko ugovarjate. Kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@realmadrid.si ali na poštni naslov društva. Za zaščito vaših podatkov lahko zahtevamo sorazmerno preverjanje identitete. Odgovor praviloma prejmete v enem mesecu; o morebitnem dopustnem podaljšanju in razlogih vas obvestimo. Izbris ni absoluten, kadar je nadaljnja hramba potrebna zaradi zakonske obveznosti ali druge veljavne izjeme.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si. Pravice lahko uveljavljate tudi po omejitvi dostopa do portala.

10. Avtomatizirana obdelava in spremembe politike

Portal uporablja avtomatsko preverjanje prijave, prikaz in izračune iz evidenc. Sam ne odloča o sprejemu ali izključitvi člana oziroma drugih vprašanjih s primerljivimi pravnimi učinki.

Politiko lahko posodobimo zaradi sprememb delovanja ali pravil. Veljavna različica in datum posodobitve sta objavljena na tej strani. O pomembnih spremembah obdelave člane ustrezno obvestimo. Če je za nov namen potrebna privolitev, je ne nadomesti zgolj objava nove politike.