PRIVACY POLICY
1. INTRODUCTION
We want to build a movement that transcends national borders and unites us in a common struggle for equality, democracy, and the protection and advancement of reproductive rights in Europe. We need you, too. We want to keep you posted on what we are up to, how our movement is progressing, what we have already achieved, and where we need your help. Together, we are stronger, and only together can we succeed.
On our website, you can join the various My Voice, My Choice campaigns on gender equality, democracy, human rights, political participation, reproductive rights, social inequalities, and similar social issues and sign up to receive updates on our work.
2. INFORMATION ABOUT THE WEBSITE OPERATOR / DATA CONTROLLER
The operator of myvoice-mychoice.org webpage and the data controller of all data regulated by this Privacy Policy is:
My Voice, My Choice, Institute for the Protection and Advancement of Reproductive
Rights
Glinškova ploščad 9
1000 Ljubljana
Slovenia
E-mail: info@myvoice-mychoice.org
Contact information for privacy, personal data protection, or your rights questions: privacy@myvoice-mychoice.org.
3. PERSONAL DATA BEING PROCESSED, LEGAL BASIS AND PURPOSE OF
PROCESSING PERSONAL DATA AND RETENTION PERIOD
3.1. What personal data is being processed
The personal data processed by the data controller includes the data subject’s name, surname, e-mail address, telephone number, postcode, country of residence, and any additional personal data that the data subject voluntarily shares with the data controller.
3.2. Legal basis for the processing of personal data
We process personal data in accordance with Regulation (EU) 2016/679 - General Data Protection Regulation (GDPR), the Personal Data Protection Act (PDPA-2) and other applicable data protection regulations.
In accordance with Recital 32 in conjunction with Article 6(1)(a) of the GDPR, we only process personal data when the data subject has given their explicit consent to the data processing.
In accordance with Article 13(1)(c) of the GDPR, the scope of the consent given by the data subject is clearly specified in the text adjacent to the consent box each time.
3.3. Purposes of processing personal data.
Personal data will be processed for the purposes of informing about the initiatives and activities of the My Voice, My Choice movement, the ways in which the individual can contribute to the movement, and being targeted with online advertising about our campaigns. My Voice, My Choice aims to create a fairer and more equal Europe through democratic participation, and individuals can sign up for various My Voice, My Choice campaigns on gender equality, human rights, reproductive rights, social inequalities, and similar social issues on our website and, by doing so, consent to receive information about our work.
Based on the digitally documented consent to the processing of personal data, we will, to the extent of the consent, inform the individual about news related to our work and ways in which they can actively participate in and co-create the My Voice, My Choice movement.
3.4. Retention period
We only store and process personal data that the data subject has consented to until the data subject withdraws their consent.
4. USERS OF PERSONAL DATA
The data controller may share personal data with contractual third parties who process personal data on their behalf and provide the data controller with normal internet, communication, and data services, such as a web domain provider, email
providers or telecommunications providers, and other persons who provide support services to the controller (e.g., a legal service) and who, in the performance of their function, necessarily have access to such data. The controller may also share personal data with third parties who are its contractual processors of personal data.
The data controller will not sell personal data to third parties who are data controllers and will not disclose any data to third parties other than those data processors who are contractual partners involved with the projects and purposes set out in this Privacy Policy unless we are required to do so by law (such as to disclose to whom an email has been sent in an inspection or surveillance process).
5. TRANSFER OF PERSONAL DATA TO A THIRD COUNTRY OR INTERNATIONAL ORGANISATION
The data controller does not transfer personal data to international organisations.
The data controller uses digital services in third countries (specifically, the USA) that process personal data. The data controller ensures that its relevant digital service providers registered in third countries take all appropriate safeguards to ensure that your Personal Information will remain protected. These safeguards include implementing the European Commission’s Standard Contractual Clauses for transfers of Third Party Personal Information with our third-party service providers and partners, which require all parties to protect Third Party Personal Information they process from the EEA in accordance with European data protection law. The chosen third country service providers and data processors have self-certified adherence to the principles of the EU-U.S. Data Privacy Framework and designated JAMS as our alternative dispute resolution provider under the Framework.
6. RIGHTS OF THE DATA SUBJECT
The data subject has the right to request access to, amend, restrict, or erase their personal data, as well as the right to object to data processing and the right to data portability. The data controller shall treat the data subject's request in accordance with the provisions of the GDPR. The data subject may withdraw consent to the processing of personal data at any time. The withdrawal of consent shall not affect the lawfulness of data that has already been processed before its withdrawal.
In the event of revocation of the data subject's consent, a request for the erasure of personal data, or any other reason for the cessation of the processing of personal data, the controller will erase the data subject's personal data. After erasing the data subject’s personal data, the controller will retain the data subject's consent to the processing of the data for a further period of five years and then erase the data subject's personal data within a further period of one year. The retention of this data shall be based on the legitimate interest of the controller referred to in point (e) of the third paragraph of Article 17 of the GDPR, namely for the establishment, exercise, or defense of legal claims.
7. RIGHT TO LODGE A COMPLAINT WITH A SUPERVISORY AUTHORITY
Suppose the data subject considers that the controller does not process their personal data in accordance with the applicable rules governing the protection of personal data. In that case, they have the right to lodge a complaint with a
supervisory authority:
Information Commissioner
The Data Protection Authority (the Data Protection Authority)
Dunajska 22
1000 Ljubljana
Telephone: 01 230 97 30
Fax: 01 230 97 78
E-mail: gp.ip(at)ip-rs.si
8. COOKIES
8.1. What are cookies
Cookies are small files that are automatically downloaded (stored) on the consenting individual's device (e.g., on a computer or mobile phone) when they visit the website. When they return to our website, the data subject’s device transmits the cookie back to our website or to a third party that recognises the cookie. In this way, our website recognises the individual's device based on their previous visit.
8.2. Which cookies do we use
The website uses the following cookies:
Mandatory cookies: the website is built with Wix, which uses some technical cookies (XSRF-TOKEN, hs, svSession, SSR-caching, _wixCIDX, _wix_browser_sess, consent-policy, smSession, TS*, bSession, fedops.logger.X, wixLanguage). These
cookies are necessary for the website to function and cannot be turned off on our systems. We also use a mandatory cookie to store an individual's choice to use other cookies.
Optional cookies: To improve the website and the user experience, the website uses Google Analytics, which uses cookies (_ga, _gid, _gat, _gtag). The cookies store information about how visitors use the website, including the number of pages viewed, where the visitor is from, and the number of visits. If an individual accepts these cookies, it helps us to improve our website.
If an individual does not wish to use web cookies, they can refuse or disable the storage of cookies in their browser settings. They can also simply delete them from their device.
9. CHANGES TO THE PRIVACY POLICY
The data controller reserves the right to modify or amend this privacy policy to ensure compliance with data protection regulations. As the data controller is committed to protecting your personal data, in the event of any changes or amendments to this Privacy Policy, the data controller will notify you in a timely manner by the email address you provided to us when you provided consent.
Suppose the amendment or update of this Privacy Policy requires the collection of new information or the use of personal data in ways not previously specified. In that case, the controller will again ask the individual, by email or other appropriate means, to consent to collecting and processing personal data.
Information is available on the data controller's website.
10. FINAL PROVISIONS
This Privacy Policy shall be valid and applicable from the 16th of April 2024 onwards.
POLITIKA ZASEBNOSTI
1. UVODOMA
Želimo si oblikovati gibanje, ki presega nacionalne meje in nas poveže v skupnih prizadevanjih za enakopravnost, demokracijo ter za zaščito in napredek reproduktivnih pravic v Evropi. Potrebujemo tudi tebe. Radi bi te obveščali o tem, kako nam gre, kako napredujejo naše zahteve, kaj nam je že uspelo in kje potrebujemo tvojo pomoč. Skupaj smo močnejši in samo skupaj nam lahko uspe.
Na naši spletni strani lahko pristopite k različnim kampanjam My Voice, My Choice, na področjih enakosti spolov, demokracije, človekovih pravic, politične participacije, reproduktivnih pravic, družbenih neenakostih in podobnih družbenih tem ter pristopite k prejemanju obvestil o našem delu.
2. INFORMACIJE O UPRAVLJAVCU SPLETNE STRANI
Upravljavec spletne strani myvoice-mychoice.org je:
Zavod za zaščito in napredek reproduktivnih pravic My Voice, My Choice
Glinškova ploščad 9
1000 Ljubljana
Slovenija
E-pošta: info@myvoice-mychoice.org
Kontaktni podatek za vprašanja povezana z zasebnostjo, varstvom osebnih podatkov ali vašimi pravicami: privacy@myvoice-mychoice.org.
3. OSEBNI PODATKI, KI SE OBDELUJEJO, PRAVNA PODLAGA IN NAMEN ZA OBDELAVO OSEBNIH PODATKOV TER ROK HRAMBE
3.1. Osebni podatki, ki se obdelujejo
Osebni podatki, ki jih upravljavec obdeluje so ime, priimek, e-mail naslov, telefonska številka, poštna številka, država prebivališča ter vsi dodatni osebni podatki, ki jih posameznik, na katerega se nanašajo osebni podatki, prostovoljno deli z upravljavcem podatkov.
3.2. Pravna podlaga za obdelavo osebnih podatkov
Osebne podatke obdelujemo skladno z Uredbo (EU) 2016/679 - Splošna uredbo o varstvu podatkov (Splošna uredba), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugimi veljavnimi predpisi s področja varstva osebnih podatkov.
Skladno z 32. uvodno določbo v povezavi s točko a) prvega odstavka 6. člena Splošne uredbe osebne podatke obdelujemo samo, ko posameznik v to privoli z jasnim pritrdilnim dejanjem.
Obseg privolitve, ki ga posameznik daje, je v skladu s točko c) prvega odstavka 13. člena Splošne uredbe jasno opredeljen v vsakokratnem besedilu ob privolitvenem polju.
3.3. Nameni, za katere se osebni podatki obdelujejo
Nameni, za katere se osebni podatki obdelujejo so obveščanje o pobudah in aktivnostih gibanja My Voice, My Choice, načinih, kako lahko posameznik h gibanju prispeva ter usmerjenemu spletnemu oglaševanju o kampanjah. My Voice, My Choice si prizadeva skozi demokratično participacijo ustvariti pravičnejšo in enakopravnejšo Evropo, posameznik lahko na naši spletni strani pristopi različnim kampanjam My Voice, My Choice, na področjih enakosti spolov, človekovih pravic, reproduktivnih pravic, družbenih neenakostih ter podobnih družbenih tem in s pritrdilnim dejanjem privoli k prejemanju obvestil o našem delu.
Na podlagi soglasja o obdelavi osebnih podatkov bomo posameznika, v obsegu njegovega soglasja k obdelavi osebnih podatkov, obveščali o novicah, povezanih z našim delom, in načini, kako lahko aktivno sodeluje ter soustvarja gibanje My Voice, My Choice.
3.4. Rok hrambe
Osebne podatke za katere obdelavo posameznik poda svojo privolitev hranimo in obdelujemo vse dokler se posameznik svoje privolitve ne prekliče.
4. UPORABNIKI OSEBNIH PODATKOV
Upravljavec lahko deli osebne podatke z osebami, ki so njegovi pogodbeni obdelovalci osebnih podatkov in mu nudijo običajne internetne, komunikacijske in podatkovne storitve, kot so ponudnik spletne domene, ponudniki elektronske pošte ali ponudniki telekomunikacijskih storitev in druge osebe, ki upravljavcu nudijo podporne storitve (npr. pravna služba) in pri izvajanju svoje funkcije s temi podatki nujno razpolagajo. Upravljavec osebnih podatkov lahko deli podatke tudi s tretjimi osebami, ki so njegovi pogodbeni obdelovalci osebnih podatkov.
Upravljavec osebnih podatkov ne bo prodajal tretjim osebam, ki so upravljavci podatkov, in ne bo razkrival nobenih podatkov tretjim razen tistim obdelovalcem osebnih podatkov, ki so pogodbeni partnerji upravljavca osebnih podatkov pri izvajanju projektov in izpolnjevanju namenov, opredeljenih v tej politiki zasebnosti, razen če bi od nas to zahteval zakon (kot npr. da v inšpekcijskem postopku nadzoru razkrijemo, komu je bilo poslano kakšno elektronsko sporočilo).
5. PRENOS OSEBNIH PODATKOV V TRETJO DRŽAVO ALI MEDNARODNO ORGANIZACIJO
Upravljavec podatkov ne sme posredovati osebnih podatkov mednarodnim organizacijam.
Upravljavec podatkov lahko posreduje osebne podatke v tretje države, in sicer na način, da uporablja digitalne storitve v tretjih državah (zlasti v ZDA), ki obdelujejo osebne podatke. Upravljavec podatkov zagotavlja, da njegovi ustrezni ponudniki digitalnih storitev, registrirani v tretjih državah, sprejmejo vse ustrezne zaščitne ukrepe, da bodo vaši osebni podatki ostali zaščiteni. Ti zaščitni ukrepi vključujejo izvajanje standardnih pogodbenih klavzul Evropske komisije za prenose osebnih podatkov tretjih oseb z našimi ponudniki storitev in partnerji iz tretjih držav, ki od vseh strank zahtevajo, da varujejo osebne podatke tretjih oseb, ki jih obdelujejo iz Evropskega gospodarskega prostora, v skladu z evropsko zakonodajo o varstvu podatkov. Izbrani ponudniki storitev in obdelovalci podatkov iz tretjih držav so sami potrdili spoštovanje načel okvira za varstvo zasebnosti podatkov med EU in ZDA ter imenovali družbo JAMS kot našega ponudnika alternativnega reševanja sporov v skladu z okvirom.
6. PRAVICE POSAMEZNIKA
Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov. Upravljavec zahtevo posameznika obravnava skladno z določbami Splošne uredbe. Posameznik lahko privolitev v obdelavo osebnih podatkov kadarkoli prekliče, pri čemer preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov na podlagi te privolitve za obdobje pred preklicem.
V primeru preklica privolitve posameznika, zahteve za izbris osebnih podatkov ali drugega razloga za prenehanja obdelave osebnih podatkov, bo upravljavec osebne podatke posameznika izbrisal. Upravljavec bo po izbrisu osebnih podatkov posameznika nadaljnjih pet let hranil podatke o privolitvi posameznika za obdelavo podatkov in jih nato izbrisal v nadaljnjem roku enega leta. Hramba teh podatkov temelji na zakonitem interesu upravljavca iz točke (e) tretjega odstavka 17. člena Splošne uredbe, in sicer jih hrani za namen uveljavljanja, izvajanja ali obrambo pravnih zahtevkov.
7. PRAVICA DO VLOŽITVE PRITOŽBE PRI NADZORNEM ORGANU
Če posameznik meni, da upravljavec njegovih osebnih podatkov ne obdeluje v skladu z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, ima pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec
Dunajska 22
1000 Ljubljana
Telefon: 01 230 97 30
Faks: 01 230 97 78
E-pošta: gp.ip(at)ip-rs.si
8. PIŠKOTKI
8.1. Kaj so piškotki
Piškotki so majhne datoteke, ki se ob obisku spletne strani samodejno prenesejo (shranijo) na napravo posameznika, ki s tem soglaša, s katero je stran obiskal (npr. na računalnik ali mobilni telefon). Ob ponovnem obisku naše spletne strani, naprava posameznika, ki s tem soglaša, piškotke posreduje nazaj naši spletni strani ali tretji osebi, ki piškotek prepozna. Na takšen način naša spletna stran prepozna posameznikovo napravo, izhajajoč iz njegovega prejšnjega obiska.
8.2. Katere piškotke uporabljamo
Spletna stran uporablja naslednje piškotke:
Obvezni piškotki: Spletna stran je zgrajena z Wixom, ki uporablja nekatere tehnične piškotke (XSRF-TOKEN, hs, svSession, SSR-caching, _wixCIDX, _wix_browser_sess, consent-policy, smSession, TS*, bSession, fedops.logger.X, wixLanguage). Ti piškotki so potrebni za delovanje spletne strani in jih v naših sistemih ni mogoče izklopiti. Obvezen piškotek uporabljamo tudi za shranitev posameznikove odločitve glede uporabe drugih piškotkov.
Izbirni piškotki: Da bi izboljšali spletno stran in uporabniško izkušnjo na spletni strani, spletna stran uporablja Google Analytics, ki uporablja piškotke (_ga, _gid, _gat, _gtag). Piškotki shranjujejo informacije o tem, kako obiskovalci uporabljajo spletno stran, vključno s številom prikazanih strani, od kod prihaja obiskovalec in številom obiskov. Če posameznik te piškotke sprejme, nam pomaga pri izboljšanju naše spletne strani.
Če posameznik ne želi uporabljati spletnih piškotkov, lahko v nastavitvah svojega brskalnika hrambo piškotkov zavrne oziroma onemogoči. Prav tako jih lahko iz naprave preprosto izbriše.
9. SPREMEMBE POLITIKE ZASEBNOSTI
Upravljavec si pridružuje pravico do sprememb ali dopolnitev te politike zasebnosti za zagotavljanje skladnosti s predpisi s področja varstva osebnih podatkov. Ker si upravljavec prizadeva za varovanje vaših osebnih podatkov, vas bo v primeru sprememb ali dopolnitev te politike zasebnosti pravočasno obvestil po elektronski pošti, ki nam jo boste zagotovili ob podaji privolitve.
Če bo sprememba oziroma posodobitev te politike zasebnosti zahtevala zbiranje novih informacij ali uporabo osebnih podatkov na načine, ki niso bili predhodno določeni, bo upravljalec posameznika po elektronski pošti oziroma na drug primeren način ponovno zaprosili za podajo privolitve za zbiranje in obdelavo osebnih podatkov.
Informacije so na voljo na spletni strani upravljavca.
10. KONČNE DOLOČBE
Ta politika zasebnosti velja in se uporablja od 16. 4. 2024 dalje.