Pogoji uporabe, licenciranja in varstva osebnih podatkov za uporabnike portala mikroučenja Zavoda Varni internet

Namen dokumenta

Namen tega dokumenta je jasno in pregledno opredeliti načine, obseg, namene ter pravne podlage, na katerih Zavod Varni internet obdeluje osebne podatke uporabnikov portala mikroučenja, dostopnega preko spletne strani https://varniinternet.si. Dokument hkrati določa tudi pravice posameznikov v zvezi z njihovimi podatki, varnostne ukrepe, ki jih upravljavec izvaja, ter vlogo zunanjih obdelovalcev, ki sodelujejo pri teh postopkih.

Gre za politiko zasebnosti, ki je del širšega sistema skladnosti z Uredbo (EU) 2016/679 (GDPR) in nacionalno zakonodajo (ZVOP-2), katere cilj je zagotoviti:

• da so osebni podatki uporabnikov obdelani zakonito, pošteno in pregledno;
• da se podatki zbirajo izključno za vnaprej opredeljene in zakonite namene;
• da so ustrezno zaščiteni pred nepooblaščenim dostopom, izgubo, zlorabo ali spremembo;
• da lahko vsak uporabnik na jasen način uresničuje svoje pravice glede obdelave osebnih podatkov.

Ta dokument služi tudi kot dokaz skladnosti (ang. accountability) v smislu člena 5(2) GDPR, saj upravljavec s tem izkazuje, da ravna odgovorno, varno in skladno s pričakovanji uporabnikov in pravnimi standardi.

Posebej pomembno je poudariti, da Zavod Varni internet z obdelavo osebnih podatkov ne zasleduje tržnih ciljev, temveč zgolj izobraževalne in razvojne namene, usmerjene k digitalnemu opolnomočenju otrok in mladostnikov. Zato je dokument oblikovan s posebnim poudarkom na zaščiti šol, učiteljev in posredno tudi učencev, pri čemer je obdelava podatkov vedno minimalna, smiselna in sorazmerna.

Upravljavec podatkov

Upravljavec osebnih podatkov, zbranih prek spletnega portala https://varniinternet.si, je:

ZAVOD VARNI INTERNET
Naslov: Cesta v Zgornji log 32, 1000 Ljubljana
Matična številka: 6422217000
Davčna številka: SI11705213
E-naslov: info@varniinternet.si
Spletna stran: www.varniinternet.si

Zavod Varni internet deluje kot samostojen upravljavec podatkov v smislu člena 4(7) GDPR, kar pomeni, da samostojno določa namene in sredstva obdelave osebnih podatkov uporabnikov portala. Njegova temeljna naloga je izvajanje izobraževalnih dejavnosti na področju varne in odgovorne rabe interneta med otroki, mladostniki, starši in strokovnimi delavci v vzgojno-izobraževalnih ustanovah.

V okviru svoje dejavnosti zavod razvija, vzdržuje in upravlja spletno platformo mikroučenja, ki vključuje registracijo in upravljanje uporabniških računov, spremljanje aktivnosti ter zagotavljanje podpore uporabnikom – vse skladno z načelom minimalne obdelave, transparentnosti in namenskosti podatkov (členi 5(1)(a–c) GDPR).

Pooblaščena oseba za varstvo osebnih podatkov (DPO)

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem pravic posameznikov po GDPR se lahko uporabniki obrnejo na:

Pooblaščena oseba za varstvo podatkov (DPO):
E-naslov: dpo@varniinternet.si
Po pošti: z oznako “za DPO” na naslov upravljavca

Pooblaščena oseba spremlja skladnost obdelave z zakonodajo, svetuje o zaščiti podatkov in sodeluje z nadzornim organom, če je to potrebno (člen 37–39 GDPR)

Namen in pravna podlaga obdelave

Zavod Varni internet obdeluje osebne podatke izključno za vnaprej določene, zakonite in utemeljene namene, ki izhajajo iz delovanja portala mikroučenja in njegovega poslanstva. V nadaljevanju so ti nameni podrobneje opisani skupaj z ustreznimi pravnimi podlagami v skladu z členom 6(1) Splošne uredbe o varstvu podatkov (GDPR) in določbami Zakona o varstvu osebnih podatkov (ZVOP-2).

Registracija in upravljanje uporabniškega računa

Namen: Uporabnik lahko dostopa do mikroučnih vsebin šele po registraciji. Zato je za vzpostavitev uporabniškega računa potrebna obdelava določenih osebnih podatkov (ime, e-naslov, IP-naslov ipd.).
Pravna podlaga: člen 6(1)(b) GDPR – obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik (npr. učitelj) oziroma pooblaščenec šole.

Omogočanje dostopa do vsebin portala mikroučenja

Namen: Sistem mora prepoznati, ali ima posamezni uporabnik ustrezne pravice za ogled določenih vsebin (glede na licenco ali nivo dostopa). To se izvaja z uporabo vlog (roles) znotraj sistema MemberPress.
Pravna podlaga: člen 6(1)(b) GDPR – izvajanje pogodbe, člen 6(1)(f) GDPR – zakoniti interesi upravljavca, tj. zaščita vsebine pred nepooblaščenim dostopom.

Tehnična podpora in reševanje težav uporabnikov

Namen: Za učinkovito odpravo morebitnih tehničnih napak in podporo uporabnikom mora upravljavec v določenih primerih začasno dostopati do podatkov (npr. uporabniškega profila, IP-naslova ali časa napake).
Pravna podlaga: člen 6(1)(f) GDPR – zakoniti interes upravljavca, tj. zagotavljanje stabilnega in varnega delovanja sistema.

Komunikacija z uporabniki in pošiljanje obvestil

Namen: Uporabnikom občasno pošljemo obvestila, povezana z vsebinami, novostmi ali nadgradnjami sistema. Ta obvestila so lahko operativna (npr. sprememba gesla) ali vsebinska (npr. nova učna enota).
Pravna podlaga:

• člen 6(1)(b) GDPR – za obvestila, ki so sestavni del storitve (npr. potrditvena e-pošta),
• člen 6(1)(a) GDPR – za promocijska ali informativna e-obvestila, poslana na podlagi predhodno podanega soglasja.

Statistična analiza in poročanje (anonimizirano)

Namen: Uporabniški podatki se lahko agregirano analizirajo za izboljšanje vsebin, razvoja platforme in pripravo poročil za financerje ali partnerje. Vse analize temeljijo na anonimiziranih podatkih.
Pravna podlaga: člen 6(1)(f) GDPR – zakoniti interes upravljavca, tj. spremljanje učinkovitosti in izboljševanje izobraževalnih programov.

Izpolnjevanje zakonskih obveznosti

Namen: Upravljavec obdeluje določene osebne podatke tudi zaradi obveznosti iz računovodske in davčne zakonodaje, varnostnega beleženja dostopov, dokazovanja skladnosti z razpisnimi pogoji ipd.
Pravna podlaga: člen 6(1)(c) GDPR – izpolnjevanje zakonske obveznosti, ki velja za upravljavca.

Vrste zbranih osebnih podatkov

Zavod Varni internet v okviru portala mikroučenja zbira in obdeluje osebne podatke izključno v obsegu, ki je potreben za zagotavljanje funkcionalnosti portala, dostopa do izobraževalnih vsebin, upravljanje uporabniških računov ter zakonito komunikacijo z uporabniki. Podatki se zbirajo neposredno ob registraciji uporabnika ali ob prijavi prek šolskega obrazca. Podatki se ne posredujejo tretjim osebam, razen pogodbenim obdelovalcem in v skladu z zakonodajo.

Registracija vzgojno-izobraževalne ustanove (šole)

Ob registraciji šole kot pravne osebe v portal mikroučenja se zbirajo naslednji podatki:

• Naziv šole – uporabljen za identifikacijo ustanove znotraj sistema, kot tudi za licenciranje dostopa in poročanje o uporabi vsebin.
• Naslov šole – služi za pravno in geografsko opredelitev uporabnika ter izpolnjevanje računovodskih in pogodbenih obveznosti.
• Ime in priimek kontaktne osebe – nujno za identifikacijo odgovorne osebe znotraj ustanove, ki bo skrbela za urejanje uporabniških računov in komunikacijo z upravljavcem.
• E-poštni naslov kontaktne osebe – uporabljen za pošiljanje informacij, aktivacijo dostopa, obveščanje o nadgradnjah, tehničnih spremembah ali novih izobraževalnih vsebinah.
• IP-naslov ob oddaji obrazca – beleži se izključno za varnostne in dokazne namene (npr. zloraba obrazcev, preprečevanje avtomatiziranih napadov).

Registracija učitelja ali drugega posameznega uporabnika

V primeru, ko se uporabnik registrira kot posameznik (npr. učitelj v okviru šole), se zbirajo naslednji podatki:

• Ime in priimek – uporabljen za personalizacijo uporabniškega računa in lažjo podporo uporabnikom.
• Uporabniško ime (username) – izbrano ali avtomatsko dodeljeno ime za prijavo v sistem.
• E-poštni naslov – ključen za prijavo, obveščanje o dostopu in morebitno ponastavitev gesla.
• Geslo – vneseno ob registraciji; sistem ga shrani izključno v šifrirani obliki (bcrypt/hash), brez možnosti razberljivosti.
• IP-naslov ob registraciji in ob vsaki prijavi – beležen zaradi varnostne politike (npr. zaznava sumljivih prijav).
• Datum in ura registracije ter prijav – za sistemsko evidenco, podporo in zaščito pred zlorabami.
• Podatki o dejavnosti v portalu (npr. datumi uporabe vsebin) – uporabljajo se za statistične in analitične namene (npr. izboljšanje uporabniške izkušnje, priprava poročil za šole).

Obdelava podatkov, ki se nanašajo na mladoletne osebe

Zavod Varni internet ne omogoča neposredne registracije učencev, mladoletnih uporabnikov ali staršev. Portal je zasnovan tako, da ga upravljajo in uporabljajo izključno šole in njihovi zaposleni (učitelji, svetovalni delavci, vodstvo).

V primeru, da učenci sodelujejo pri uporabi vsebin (npr. v učilnici, preko projektorja ali interaktivne table), se njihova dejavnost ne beleži, njihovi podatki niso identificirani, in se ne shranjujejo.

Tehnična in sistemska izvedba

Portal mikroučenja Zavoda Varni internet je zasnovan kot spletna aplikacija, ki temelji na odprtokodni platformi WordPress in uporablja certificirane, redno posodobljene vtičnike ter varnostne mehanizme. Osrednji vtičnik za upravljanje uporabniških dostopov, registracije in vsebin je MemberPress, ki omogoča personalizirano vodenje uporabniških računov, spremljanje aktivnosti in določanje pravic dostopa do posameznih modulov mikroučenja.

Arhitektura sistema in obdelava podatkov

• Uporabniški podatki (npr. ime, e-naslov, uporabniško ime, IP, napredek v vsebinah) so shranjeni v podatkovni bazi MySQL, ki deluje v okviru strežnika gostitelja Neoserv d.o.o.
• Sistem uporablja standardizirano shemo uporabniških vlog, pri čemer se ločeno obdelujejo:
  • administratorski dostopi (interni),
  • učiteljski/šolski dostopi (registrirani uporabniki),
  • obiskovalci brez dostopa do vsebin (anonimni uporabniki).
• Vsi podatki se shranjujejo v Sloveniji, brez prenašanja podatkov izven EU.

Vloga MemberPress in sledenje dejavnosti

Vtičnik MemberPress omogoča podrobno in sledljivo upravljanje naslednjih vsebin, ki vključujejo obdelavo osebnih podatkov:

• Registracija uporabnika: vse vnose iz obrazca ob registraciji (ime, e-naslov, geslo) sistem shrani v varovani bazi, gesla pa so šifrirana s pomočjo hash funkcije bcrypt.
• Dostop do vsebin: sistem beleži, kateri uporabnik je odprl posamezen mikroučni modul, datum in čas odprtja, ter ali je bil modul zaključen.
• Zgodovina aktivnosti: ustvarja se časovna sled (log), ki omogoča vpogled v interakcije uporabnikov z vsebinami – ti podatki služijo za podporo uporabnikom in razvoj vsebin, vendar niso predmet trženjske obdelave.

Analitika in varnostni dnevniki

• Sistem uporablja vgrajeno funkcijo MemberPress za interno analitiko, ki vključuje zgolj anonimizirano zbiranje statistike ogledov (npr. št. ogledov vsebine, čas obiska, naprava).
• Varnostni logi vsebujejo zapise o:
  • prijavi uporabnika (IP, datum, čas),
  • neuspelih poskusih prijave (za zaščito pred zlorabami),
  • spremembah v nastavitvah računa,
  • dodelitvah in odvzemih pravic dostopa.

Ti logi se hranijo na strežniku gostitelja z ustreznimi dostopnimi pravicami in šifriranjem na ravni diska, skladno z najboljšimi praksami.

Varnostne kopije in obnova

• Portal ima vzpostavljen sistem samodejnega dnevnega varnostnega kopiranja, ki vključuje:
  • podatkovno bazo,
  • uporabniške nastavitve in profile,
  • vsebine mikroučenja in konfiguracijo sistema.
• Varnostne kopije se hranijo ločeno od primarnega strežnika, dostop do njih pa je možen le za pooblaščeno osebo Zavoda.

Upravljanje z dovoljenji in dostopi

• Vsi interni uporabniki (npr. uredniki vsebin) dostopajo do sistemske administracije le z dvofaktorsko avtentikacijo.
• Uporabniki (učitelji) dostopajo le do njim dodeljenih vsebin in svojega profila.
• Dostopi so redno revidirani, uporabniški računi, ki so nedejavni več kot 12 mesecev, se samodejno arhivirajo.

Obdelava občutljivih podatkov

• Portal ne obdeluje občutljivih osebnih podatkov v smislu 9. člena GDPR (npr. zdravstveni podatki, verska pripadnost).
• Vsi obdelovalci (npr. vzdrževalci sistema) imajo sklenjene pogodbe o obdelavi osebnih podatkov, ki vključujejo natančna navodila, varnostne ukrepe in določila o odgovornosti.

Hramba osebnih podatkov

Hramba osebnih podatkov, ki jih obdeluje Zavod Varni internet v okviru portala mikroučenja, je urejena v skladu z načelom omejitve hrambe (člen 5(1)(e) GDPR) in temelji na naslednjih merilih:

Podatki ob registraciji šole ali učitelja

Osebni podatki, zbrani ob registraciji (ime in priimek, naziv ustanove, e-poštni naslov, IP naslov, uporabniško ime in druge povezane informacije), se hranijo:

• do preklica uporabniškega računa s strani pooblaščene osebe, ali
• do zaključka pogodbenega obdobja, ki je določeno ob dodelitvi licence,
• nato še dodatno 12 mesecev, izključno za zagotavljanje varnostnih kopij, morebitne potrebe po obnovitvi dostopa, dokazila o privolitvi in zaščiti zakonitih interesov upravljavca (člen 6(1)(f) GDPR).

Po preteku 12 mesecev od deaktivacije ali izteka pogodbe se podatki nepovratno in varno izbrišejo ali anonimizirajo.

Podatki o uporabi portala (aktivnosti učitelja)

Podatki o dostopih do vsebin, ogledih, napredku in prijavah v sistem se hranijo največ 24 mesecev od zadnje aktivnosti uporabnika. Po tem obdobju se ti podatki trajno izbrišejo ali agregirajo v statistične, neosebne oblike.

Ti podatki se uporabljajo:

• za tehnično analizo uporabe vsebin (npr. nadgradnje in razvoj),
• za reševanje morebitnih sporov ali tehničnih zahtevkov.

Podatki na podlagi zakonodaje

Za dokumentacijo, povezano s financami, licenciranjem in pogodbenimi odnosi (npr. izdanimi računi, revizijske sledi), veljajo določbe 86. člena Zakona o davčnem postopku (ZDavP-2), zato se ti podatki hranjujejo 10 let od zaključka poslovnega leta.

Podatki na podlagi privolitve

V primeru, da uporabnik poda izrecno privolitev za obveščanje ali druge dodatne storitve, se podatki hranijo do preklica privolitve oziroma do zahteve za izbris.

Uporabnik ima pravico, da svojo privolitev kadar koli prekliče, brez vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred preklicem (člen 7(3) GDPR).

Obdelovalci in gostovanje

Gostovanje spletne strani

Spletna stran https://varniinternet.si, vključno s portalom mikroučenja, je gostovana pri NEOSERV d.o.o., ponudniku spletnega gostovanja s sedežem v Sloveniji:

NEOSERV d.o.o.
Tehnološki park 18, 1000 Ljubljana
Matična številka: [vstaviti]
Spletna stran: https://www.neoserv.si

Gostovanje v Sloveniji pomeni, da se vsi osebni podatki fizično nahajajo znotraj EU/EGP, kar zagotavlja, da zanje velja neposredna uporaba Uredbe GDPR. NEOSERV v okviru pogodbenega razmerja zagotavlja:

• varno hrambo podatkov na strežnikih v Sloveniji,
• fizično in omrežno varovanje strežnikov,
• rezervno kopiranje (backup) podatkov v skladu z najboljšimi praksami,
• brez posredovanja podatkov tretjim osebam, razen ob zakonski obveznosti.

Zavod Varni internet je z NEOSERV d.o.o. sklenil pogodbo o obdelavi osebnih podatkov, skladno z 28. členom GDPR, ki natančno določa:

• namen in obseg obdelave,
• obveznosti in odgovornosti pogodbenega obdelovalca,
• ukrepe za zagotovitev varnosti podatkov,
• pogoje za vključitev morebitnih podizvajalcev,
• dolžnost zaupnosti in ukrepanje ob kršitvah.

Pogodbeni obdelovalci

Poleg ponudnika gostovanja upravljavec sodeluje tudi z drugimi zunanjimi pogodbenimi obdelovalci, in sicer izključno za naslednje naloge:

• vzdrževanje spletne strani in nadgradnje sistema (WordPress, MemberPress),
• razvoj izobraževalnih funkcionalnosti znotraj portala,
• zagotavljanje tehnične podpore uporabnikom,
• občasna analiza uporabe vsebin (v anonimizirani obliki).

Vsi pogodbeni obdelovalci:

• delujejo izključno po navodilih Zavoda Varni internet,
• niso upravičeni do uporabe podatkov za svoje namene,
• so pogodbeno zavezani k zaupnosti,
• uporabljajo ustrezne tehnične in organizacijske ukrepe (člen 32 GDPR).

Upravljavec vodi evidenco vseh pogodbenih obdelovalcev, vključno z vrsto podatkov, ki jih ti obdelujejo, ter namenom njihove uporabe. Na zahtevo posameznika je upravljavec dolžan posredovati informacijo o vseh pogodbenih obdelovalcih, ki obdelujejo njegove osebne podatke (skladno s členom 15 GDPR).

Prenos podatkov v tretje države

Zavod Varni internet ne prenaša osebnih podatkov v tretje države izven EU/EGP. Vsi strežniki in sistemi za obdelavo podatkov se nahajajo v Sloveniji ali v državah članicah EU.

Pravice posameznika

Vsak uporabnik ima po GDPR in ZVOP-2 naslednje pravice:

• Pravico do dostopa (člen 15 GDPR),
• Pravico do popravka (člen 16),
• Pravico do izbrisa (člen 17 – pravica do pozabe),
• Pravico do omejitve obdelave (člen 18),
• Pravico do ugovora (člen 21),
• Pravico do prenosljivosti podatkov (člen 20),
• Pravico do vložitve pritožbe pri Informacijskem pooblaščencu RS.

Kontakt nadzornega organa:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si | www.ip-rs.si

Varnostni ukrepi (poglobljena obrazložitev)

Zavod Varni internet se zavezuje k zagotavljanju visoke ravni varstva osebnih podatkov, zato izvaja kombinacijo tehničnih, organizacijskih in logičnih ukrepov, ki so v skladu s členom 32 Splošne uredbe o varstvu podatkov (GDPR).

Ukrepi so zasnovani tako, da:

• zagotovijo stalno zaupnost, celovitost, razpoložljivost in odpornost sistemov,
• omogočajo hitro obnovo podatkov v primeru tehničnega incidenta,
• preprečujejo nepooblaščen dostop, razkritje ali spremembo osebnih podatkov.

Tehnični ukrepi:

1. Šifriranje in zaščita gesel:
   Vsi uporabniški podatki za prijavo so varovani s sodobnimi algoritmi za enosmerno šifriranje (npr. bcryptz “salt” vrednostjo). Gesla niso nikoli hranjena v čisti obliki.
2. HTTPS/TLS enkripcija:
   Vsa komunikacija med uporabnikom in strežnikom poteka prek varnega SSL certifikata (TLS 1.3), kar preprečuje prestrezanje ali manipulacijo podatkov v tranzitu.
3. Dnevniški zapisi in revizijske sledi (logi):
   Sistem beleži čas prijave, IP-naslov, in uporabniške aktivnosti, kar omogoča prepoznavanje nepooblaščenih ali nenavadnih dostopov. Ti logi so zaščiteni pred manipulacijo.
4. Redne varnostne kopije:
   Portal ima vzpostavljen sistem dnevnega in tedenskega varnostnega kopiranja, ki omogoča obnovo podatkov v primeru izgube, napake ali napada. Varnostne kopije se hranijo na ločeni, zavarovani lokaciji.
5. Požarni zid in zaznavanje napadov (intrusion detection):
   Sistem gostuje na strežnikih z nameščenim varnostnim požarnim zidom (firewall) in algoritmi za zaznavanje sumljivih vzorcev obnašanja (npr. ponavljajoče napačne prijave).
6. Omejen dostop do nadzorne plošče:
   Administracija sistema je omejena na ozek krog pooblaščenih oseb, ki uporabljajo večstopenjsko avtentikacijo (npr. geslo + varnostna koda ali fizični ključ).

Organizacijski in postopkovni ukrepi:

1. Zasnova po načelih zasebnosti po privzeti nastavitvi (privacy by default) in zasnovi (privacy by design):
   Ob vsakem razvoju ali spremembi sistema se načrtuje obdelava osebnih podatkov z najmanjšim možnim obsegom in najvišjo stopnjo zaščite.
2. Ureditev pooblastil in internih dostopov:
   Znotraj Zavoda je vzpostavljen sistem pooblastil, ki omejuje dostop do osebnih podatkov glede na funkcijo posameznika (npr. tehnični vzdrževalci nimajo dostopa do vsebin komunikacije).
3. Usposabljanje osebja:
   Zaposleni in zunanji sodelavci, ki imajo dostop do sistema, so redno usposobljeni za ravnanje z osebnimi podatki, skladno z GDPR in ZVOP-2.
4. Načrt ukrepanja ob incidentih:
   Zavod ima pripravljen interni protokol za obvladovanje varnostnih incidentov, vključno z obveščanjem Informacijskega pooblaščenca in prizadetih oseb v roku 72 ur (člen 33 GDPR).

 Presoja tveganj in redno vzdrževanje:

• Letna presoja tveganj glede obdelave osebnih podatkov in informacijske varnosti,
• Redno posodabljanje sistema, vtičnikov in strežnika, da se zagotavlja odpornost na znane ranljivosti (tudi CVE).

Poseben poudarek za šole in ravnatelje

Zavod Varni internet se zaveda, da so vzgojno-izobraževalne ustanove – šole, ravnatelji, učitelji – pri obdelavi osebnih podatkov še posebej odgovorni varuhi zasebnosti otrok in mladostnikov. Zato smo v zasnovi in upravljanju portala mikroučenja sprejeli številne dodatne ukrepe, ki šolam zagotavljajo pravno skladno, varno in pregledno digitalno okolje.

Vloga šol kot upravičenih uporabnikov

Registracija v portal je namenjena institucionalni rabi – torej šolam kot organizacijam, ne posameznim učencem. Prijavo v sistem opravi odgovorna oseba šole (običajno ravnatelj ali učitelj), ki s tem prevzame vlogo skrbnika računa za svojo ustanovo. To pomeni, da:

• Zavod Varni internet ne zbira neposredno podatkov o učencih,
• vse morebitne vsebine, ki jih uporabljajo učenci (npr. preko QR kod ali v učnem okolju), so anonimne in ne sledijo posamezniku,
• aktivno sodelujemo z učitelji, ki lahko v vsakem trenutku zahtevajo vpogled, popravek ali izbris podatkov, povezanih z uporabo njihovega računa.

Etična zavezanost otrokovim pravicam

V skladu s členom 8 GDPR in načeli ZVOP-2 portal ne omogoča registracije mladoletnih oseb. Vsaka uporaba mikroučnih vsebin v razredu poteka pod nadzorom odrasle osebe, ki je pravno odgovorna za spoštovanje zasebnosti svojih učencev. Zavod Varni internet:

• nikoli ne uporablja podatkov za tržno profiliranje,
• ne uporablja piškotkov za sledenje otrok ali ustvarjanje oglaševalskih profilov,
• ne deli podatkov z zunanjimi partnerji, razen pogodbenih obdelovalcev z ustreznimi zaščitami.

Sodelovanje z vodstvom šol

Zavod aktivno sodeluje z ravnatelji in šolskimi vodstvi pri:

• vzpostavljanju preglednega nadzora nad uporabo portala,
• pripravi gradiv, ki jih lahko ravnatelji posredujejo staršem (npr. razrednikom, svetom staršev),
• svetovanju glede vključitve portala v letni načrt šole kot del strategije za digitalno opismenjevanje in varno rabo interneta.

Poudarek na skladnosti in revizijski sledljivosti

Vsi dostopi do sistema se beležijo z namenom revizijske sledljivosti, kar omogoča:

• zaščito šole pred neupravičenimi obtožbami (npr. kdo je imel dostop, kdaj, v kakšnem obsegu),
• nadzor nad dodeljevanjem vlog uporabnikov (učitelji, administratorji),
• transparentno poročanje o uporabi vsebin, če to zahteva vodstvo šole ali inšpektorat.

Spremembe politike varovanja osebnih podatkov

Zavod Varni internet si pridržuje pravico, da občasno spremeni, dopolni ali posodobi to Politiko varovanja osebnih podatkov, zlasti v primerih:

• sprememb zakonodaje (npr. spremembe ZVOP, nove uredbe EU),
• sprememb v naravi in obsegu obdelave osebnih podatkov (npr. uvedba novih funkcij ali orodij v sistemu mikroučenja),
• sprememb pri pogodbenih obdelovalcih ali načinu gostovanja podatkov,
• dodatnih varnostnih zahtev ali priporočil pristojnih organov.

Vsaka sprememba bo objavljena na uradni spletni strani https://varniinternet.si/varovanje-osebnih-podatkov/ z navedbo datuma zadnje posodobitve na vrhu dokumenta.

Če gre za bistvene spremembe, ki vplivajo na pravice uporabnikov (npr. razširitev namena obdelave, vključitev novih vrst podatkov), bo upravljavec:

• o spremembi pravočasno obvestil registrirane uporabnike po e-pošti,
• po potrebi zahteval novo privolitev za obdelavo podatkov, kadar to zahteva zakonodaja (člen 7 in člen 13 GDPR),
• omogočil vpogled v predhodno različico politike na zahtevo.

Uporabnike pozivamo, da občasno preverijo to stran in se seznanijo z morebitnimi spremembami. Uporaba portala po datumu uveljavitve sprememb pomeni, da uporabnik sprejema novo različico politike, razen če zakon določa drugače.