Namen politike zasebnosti je seznaniti študente in ostale posameznike (v nadaljevanju: »posameznik«), ki sodelujejo z Višjo strokovno šolo za gostinstvo in turizem Maribor (v nadaljevanju: »šola«), o namenih in pravnih podlagah ter pravicah posameznikov glede obdelave osebnih podatkov, ki jih izvaja naša šola. Večina obdelave osebnih podatkov temelji na določbah Zakona o višjem strokovnem izobraževanju in veljavne zakonodaje s področja varstva osebnih podatkov. Vsaka sprememba tega dokumenta bo objavljena na naši spletni strani. Z uporabo spletne strani potrjujete, da ste seznanjeni s celotno vsebino politike zasebnosti.

Upravljavec osebnih podatkov:
Višja strokovna šola ga gostinstvo in turizem
Maribor
Cafova ulica 7, 2000 Maribor
e-pošta: uprava@vsgt.si
telefon: +386 (0)2 32 02 300
spletna stran: www.vsgt.si

Pooblaščena oseba za varstvo podatkov:
e-pošta: dpo@datainfo.si
telefon: +386 (0) 2 620 4 300
Spletna stran: www.datainfo.si

1. Nameni in pravne podlage za obdelavo osebnih podatkov

Ob prijavi za vpis in vpisu študenta v šolo

Za vpis študenta v šolo potrebujemo naslednje osebne podatke: osebno ime študenta (za študentke tudi dekliški priimek), spol, datum, kraj in občino rojstva, državo rojstva, stalno in začasno prebivališče, enotno matično številko občana ali občanke (v nadaljnjem besedilu: občan), državljanstvo, predhodno pridobljeno izobrazbo, način študija ter druge podatke po posebnih predpisih. Navedene podatke vodimo v okviru evidence prijavljenih kandidatov za vpis in vpisanih študentov. Te podatke obdelujemo za potrebe višješolske dejavnosti šole, višješolske prijavne službe, državnih organov, organov lokalne skupnosti, nosilcev javnega pooblastila, povezane z uresničevanjem pravic študentov po posebnih predpisih. Skladno z veljavno zakonodajo se evidenca vpisanih študentov hrani trajno, evidenca prijavljenih za vpis pa do vpisa oziroma do izteka pritožbenih postopkov. Pravna podlaga za obdelavo osebnih podatkov je zakonodaja.

Med potekom izobraževanja

V obdobju med izobraževanjem študenta vodimo sledeče zbirke oz. evidence osebnih podatkov: evidenco vpisanih študentov; osebni list, ki se vodi za vsakega študenta od vpisa v šolo do končanja študija oziroma do izpisa; zapisnik o izpitu, s katerim se evidentira prijava k izpitu, potek izpita in dosežena ocena ter evidenco izdanih dokumentov o končanem študiju. V okviru evidence vpisanih študentov, osebnega lista in evidence izdanih dokumentov o končanem šolanju vodimo sledeče osebne podatke: osebno ime študenta (za študentke tudi dekliški priimek), spol, datum, kraj in občino rojstva, državo rojstva, stalno in začasno prebivališče, enotno matično številko občana ali občanke (v nadaljnjem besedilu: občan), državljanstvo, predhodno pridobljeno izobrazbo, način študija ter druge podatke po posebnih predpisih. V okviru osebnega lista vodimo še podatke o: opravljenih izpitih, o napredovanju in dokončanju študija. V okviru zapisnika o izpitu pa vodimo sledeče osebne podatke: osebno ime študenta (za študentke tudi dekliški priimek), spol, enotno matično številko občana, način študija, letnik študija in študijsko leto prvega vpisa, datum izpita, podatke o tem, ali izpit opravlja prvič ali ga ponavlja, ter oceno, doseženo pri izpitu. Te podatke obdelujemo za potrebe višješolske dejavnosti šole, višješolske prijavne službe, državnih organov, organov lokalne skupnosti, nosilcev javnega pooblastila, povezane z uresničevanjem pravic študentov po posebnih predpisih. Vse navedene zbirke oz. evidence podatkov se hranijo trajno. Pravna podlaga za obdelavo podatkov je zakonodaja.

Restavracija 7

V Restavraciji 7, katera deluje pod okriljem upravljavca, obdelujemo sledeče osebne podatke, v primeru rezervacij oz. naročil: ime in priimek gosta. Navedene osebna podatke obdelujemo samo in izključno za namen rezervacije miz oz. terminov ali naročila ter se ne posredujejo drugim uporabnikom. Podatki v okviru evidence rezervacij in naročil se hranijo 30 dni. Pravna podlaga za obdelavo podatkov je pogodba.

Obdelava na osnovi privolitev študentov

Določene osebne podatke bomo obdelovali samo, če nam boste za to podali svojo privolitev (soglasje). V primeru, da boste za določen namen podali svojo privolitev, bomo na primer:

• študente preko telefonske številke in/ali elektronske pošte obveščali o naših dejavnostih;
• objavljali skupinske in/ali posamične fotografije/posnetke študenta na naši spletni strani;
• za namene obveščanja ime in priimek študenta objavili na oglasni deski;
• na različnih medijih (odvisno od privolitve) objavili izdelke in druge dosežke študenta skupaj z njegovim imenom in priimkom;
• na različnih medijih (odvisno od privolitve) objavili dosežek študenta na tekmovanjih v znanju in drugih tekmovanjih …

Podaja privolitve je prostovoljna. Privolitev lahko kadarkoli prekličete z zahtevkom, poslanim na naš naslov. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, bomo hranili do preklica privolitve ali do zahteve za izbris podatkov. Po prejemu zahteve za preklic privolitve ali zahteve za izbris se podatki izbrišejo brez nepotrebnega odlašanja. Podatke, ki jih obdelujemo na podlagi privolitve, lahko izbrišemo tudi pred preklicem, kadar je bil dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

Videonadzor

V šoli izvajamo videonadzor. S pomočjo videonadzora (kamere so nameščene v okolici vhodov v šolo: pred glavnim vhodom v zgradbo zavoda - ena kamera; pred zadnjim vhodom v zgradbo zavoda pri smetnjakih - ena kamera; na terasi za zgradbo - ena kamera; na notranji strani v avli proti stopnicam - ena kamera; v prostorih šolske restavracije - ena kamera) spremljamo vstope v prostore in izstope iz njih (na podlagi 77. člena ZVOP-2). Videonadzor pa izvajamo tudi za namen varovanja posameznikov (uporabnikov, zaposlenih, staršev in obiskovalcev) ter premoženja šole (na podlagi zakonitega interesa, kot ga določa točka (f) 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GPDR)). Posnetki se hranijo en mesec. Videonadzora ne izvajamo na način, ki bi imel poseben vpliv obdelave. Prav tako videonadzor ne omogoča neobičajne nadaljnje obdelave, kot so prenosi subjektom v tretje države. Videonadzor omogoča spremljanje dogajanja v živo. Vse informacije glede izvajanja videonadzora lahko pridobite na telefonski številki oz. elektronskem naslovu organizacije. Pravice posameznikov so opisane v tej Politiki zasebnosti.

2. Uporabniki osebnih podatkov, iznos podatkov in avtomatizirano sprejemanje odločitev

Med uporabnike podatkov sodijo pogodbeni obdelovalci, ki jih najamemo, da za nas opravljajo določene obdelave osebnih podatkov. Sodelujemo predvsem z: vzdrževalci infrastrukture, vzdrževalci informacijskih sistemov, ponudniki e-poštnih storitev in ponudniki programske opreme, storitev v oblaku ipd. (npr. Arnes, Microsoft, Google, IZUM ipd.), ponudniki družabnih omrežij in spletnega oglaševanja (Facebook, Instagram ipd.). Pravico imate zahtevati informacijo o tem, katerim (zunanjim) uporabnikom so bili sporočeni vaši osebni podatki.

Informacije o prenosih osebnih podatkov v tretjo državo

Osebnih podatkov ne iznašamo v tretje države (države izven članic EU ter Islandije, Norveške in Liechtensteina) in v mednarodne organizacije, razen v primerih uporabe družabnih omrežij in določenih drugih ponudnikov informacijskih rešitev, ko se podatki lahko izvažajo v ZDA, pri čemer so razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul , ki jih je sprejela Evropska komisija in/ali zavezujočih poslovnih pravil, potrjenih s strani EU.

Avtomatiziranega sprejemanja odločitev, kakor tudi oblikovanja profilov, ne izvajamo.

3. Piškotki

Naša spletna stran deluje s pomočjo t.i. piškotkov (angl. cookies), ki so pomembni za zagotavljanje spletnih storitev, uporabljajo pa se za shranjevanje podatkov o stanju posamezne spletne strani, za pomoč pri zbiranju statistik o uporabnikih in obiskanosti spletnega mesta itd. Spletna stran uporablja nujne piškotke, ki se naložijo takoj, za vse ostale piškotke pa potrebujemo vašo privolitev, ki jo lahko kadarkoli spremenite. Piškotke, ki jih brskalnik shrani, lahko posameznik izbriše.

Ime piškotka	Čas trajanja	Funkcija
_ga	2 leti	Google piškotek za razlikovanje med uporabniki
_gid	24 ur	Google piškotek za razlikovanje med uporabniki
_gat	1 minuta	Za uravnavanje dostopa do stran
PHPSESSID	Seja	Za delovanje spletne strani
IDE	1 leto	Google, za namene oglaševanja
_cfduid	1 leto	Cloudflare piškotek je nastavljen za prepoznavo določenih klijentov za istim IP naslovom za nastavitev klijent specifičnih nastavitev

Shranjevanje in upravljanje piškotkov je pod popolnim nadzorom brskalnika, ki ga uporablja uporabnik. Brskalnik lahko shranjevanje piškotkov po želji omeji ali onemogoči. Piškotke, ki jih je brskalnik shranil, lahko tudi izbrišete, navodila najdete na spletnih straneh posameznega brskalnika.

4. Pravice posameznika v zvezi z obdelavo njegovih osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov. Zahteva posameznika se obravnava skladno z določbami veljavne zakonodaje.

Vse navedene pravice in vsa vprašanja, lahko uveljavljate z zahtevkom, poslanim na naš naslov. Na vaš zahtevek bomo odgovorili brez nepotrebnega odlašanja, najkasneje v enem mesecu po prejemu zahteve. Ta rok se lahko ob upoštevanju kompleksnosti in števila zahtev podaljša za največ dva dodatna meseca. O tem boste obveščeni skupaj z razlogi za zamudo. Uveljavljanje pravic je za vas brezplačno, vendar pa vam lahko zaračunamo razumno plačilo, če je zahteva očitno neutemeljena ali pretirana, zlasti če se ponavlja. V takšnem primeru lahko zahtevo tudi zavrnemo. Šola vas bo v odločitvi o zahtevi seznanila tudi z razlogi odločitve in informacijo o pravici do pritožbe pri nadzornem organu v roku 15 dni od seznanitve z odločitvijo. V primeru dvoma o vaši identiteti lahko od vas zahtevamo dodatne informacije, ki jih potrebujemo za ugotovitev vaše identitete.

Pravico do vložitve pritožbe pri nadzornem organu lahko uveljavljate pri: Informacijskemu pooblaščencu RS na naslovu Dunajska 22, 1000 Ljubljana (e-naslov: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si).

Politika zasebnosti velja od 1.9.2023 dalje.

Politiko varstva osebnih podatkov je sprejela dr. Tanja Angleitner Sagadin dne, 1. 9. 2023.