Politika zasebnosti

Zadnja posodobitev: 15. 10. 2026 · Velja od: 15. 10. 2026

Ta politika zasebnosti pojasnjuje, kako DS Team, spletne storitve, Dejan Simić s.p. (v nadaljevanju »mi« ali »TIMLI«) obdeluje osebne podatke v zvezi s spletno stranjo timli.eu in s programsko rešitvijo TIMLI za športne klube. Pri tem spoštujemo Splošno uredbo o varstvu podatkov (GDPR) in Zakon o varstvu osebnih podatkov (ZVOP-2).

1. Kdo smo

• Upravljavec: DS Team, spletne storitve, Dejan Simić s.p.
• Sedež: Trg na Stavbah 7, 1270 Litija, Slovenija
• Matična številka: 8130272000
• Davčna številka: 92667864 (nismo zavezanec za DDV)
• E-pošta: info@dsteam.si
• Telefon: 031 341 959
• Spletni strani: www.dsteam.si in timli.eu

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to nimamo zakonske obveznosti. Za vsa vprašanja o zasebnosti nam pišite na info@dsteam.si.

2. Dve vlogi: upravljavec in obdelovalec

Pri obdelavi osebnih podatkov nastopamo v dveh ločenih vlogah. Razlika je pomembna, ker določa, na koga se obrnete za uveljavljanje svojih pravic.

2.1 Kot upravljavec

Sami odločamo o namenih in sredstvih obdelave, kadar gre za obiskovalce spletne strani timli.eu, povpraševanja in prijave na predstavitve, sklepanje in izvajanje naročniških pogodb s klubi, izdajanje računov, tehnično podporo kontaktnim osebam klubov ter zagotavljanje varnosti in delovanja storitve.

2.2 Kot obdelovalec

Ko klub uporablja TIMLI za vodenje članstva, treningov, tekem, obveščanja, naročil opreme in financ, o namenih in sredstvih obdelave odloča klub. Klub je upravljavec, mi pa te podatke obdelujemo izključno po njegovih navodilih in na podlagi pogodbe o obdelavi osebnih podatkov (28. člen GDPR).

Če ste član kluba, starš, skrbnik ali trener in želite vpogled, popravek ali izbris svojih podatkov, se obrnite na svoj klub. Klubu pri odgovoru na vašo zahtevo nudimo vso potrebno pomoč.

3. Katere podatke obdelujemo kot upravljavec

3.1 Obiskovalci spletne strani

IP-naslov, vrsta naprave in brskalnika, čas obiska in obiskane strani, zapisani v strežniških dnevnikih. Namen: delovanje in varnost strani. Pravna podlaga: zakoniti interes (točka f prvega odstavka 6. člena GDPR). Analitične in oglaševalske piškotke ter sledilne oznake uporabljamo samo z vašo privolitvijo — glejte točko 3.5 in Politiko piškotkov. Za osnovno statistiko obiskanosti brez piškotkov glejte točko 3.6.

3.2 Povpraševanja in prijave na predstavitev

Ime in priimek, naziv kluba, e-pošta, telefonska številka, šport, velikost kluba in vsebina sporočila, ki jih vpišete v obrazec. Namen: odgovor na povpraševanje, dogovor za predstavitev in priprava ponudbe. Pravna podlaga: ukrepi pred sklenitvijo pogodbe na vašo zahtevo (točka b) in vaša privolitev, ki jo podate z oznako soglasja v obrazcu (točka a). Oddano povpraševanje prejmemo po e-pošti in se hrani tudi v administraciji spletne strani.

3.3 Naročniki (klubi) in njihove kontaktne osebe

Podatki kluba (naziv, naslov, matična in davčna številka, TRR), podatki kontaktne osebe (ime, funkcija, e-pošta, telefon) ter podatki o naročnini, računih in plačilih. Namen: sklenitev in izvajanje pogodbe, obračun ter izpolnjevanje davčnih in računovodskih obveznosti. Pravna podlaga: pogodba (točka b) in zakonska obveznost (točka c).

3.4 Podpora in sistemski dnevniki

Vsebina zahtevkov za podporo ter tehnični dnevniki (uporabniško ime, IP-naslov, čas in vrsta dejanja, sporočila o napakah). Namen: reševanje težav, odkrivanje zlorab in sledljivost dostopov. Pravna podlaga: pogodba (točka b) in zakoniti interes za varnost sistema (točka f).

3.5 Analitika in merjenje oglaševanja (Google Analytics 4 in Meta Pixel)

Na spletni strani timli.eu uporabljamo dve orodji za merjenje, ki ju nalagamo prek orodja Google Tag Manager in ki se zaženeta šele, ko v nastavitvah piškotkov podate ustrezno privolitev.

Google Analytics 4 (GA4) — ponudnik Google Ireland Limited, ki podatke obdeluje kot naš obdelovalec na podlagi Googlovih pogojev za obdelavo podatkov. Ker je v našem računu Google Analytics vklopljeno deljenje podatkov z Googlom za izboljšanje Googlovih izdelkov in storitev, Google te podatke v tem obsegu obdeluje tudi kot samostojni upravljavec na podlagi Googlovih pogojev glede varstva podatkov med upravljavci.

• Podatki: spletni identifikator iz piškotka (_ga, _ga_*), obiskane strani in vir obiska, podatki o napravi, brskalniku in jeziku, približna lokacija ter dogodki na strani, kot sta pomikanje po strani in uspešna oddaja obrazca (generate_lead).
• Namen: analiza obiskanosti ter izboljševanje spletne strani in njene vsebine.
• Pravna podlaga: vaša privolitev za statistične piškotke (točka a prvega odstavka 6. člena GDPR).
• Funkcije Googlovih signalov (Google signals) ne uporabljamo.

Meta Pixel — ponudnik Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irska (v nadaljevanju »Meta«).

• Podatki: spletni identifikator iz piškotkov (_fbp, _fbc), IP-naslov, podatki o brskalniku in napravi, naslov obiskane in predhodne strani, čas dogodka ter vrsta dogodka: ogled strani (PageView) in uspešna oddaja obrazca za povpraševanje (Lead). Vsebine obrazca (ime, naziv kluba, e-pošta, telefon, sporočilo) Meti ne posredujemo. Naprednega ujemanja podatkov (Advanced Matching) ne uporabljamo.
• Namen: merjenje učinkovitosti oglaševanja na Facebooku in Instagramu ter števila povpraševanj, ki jih prinesejo oglasi.
• Pravna podlaga: vaša privolitev za trženjske piškotke (točka a prvega odstavka 6. člena GDPR).

Skupno upravljavstvo z Meto. Pri zbiranju podatkov prek Meta Pixla na naši spletni strani in njihovem prenosu Meti sva DS Team in Meta skupna upravljavca v skladu s 26. členom GDPR. Z Meto sva sklenila dogovor o skupnem upravljanju (Meta Controller Addendum), v katerem sva določila odgovornosti za izpolnjevanje obveznosti po GDPR. Po tem dogovoru smo mi odgovorni za to, da vas obvestimo o skupni obdelavi, Meta pa je odgovorna za uresničevanje vaših pravic iz 15. do 20. člena GDPR glede podatkov, ki jih Meta hrani po prenosu. Nadaljnja obdelava podatkov pri Meti ni del skupne obdelave; zanjo je odgovorna Meta. Informacije o Meti kot upravljavcu, o pravni podlagi njene obdelave in o uveljavljanju pravic pri Meti so na voljo v Metinem pravilniku o zasebnosti.

Privolitev in preklic. Brez privolitve se GA4 in Meta Pixel ne naložita in podatkov ne pošiljata. Privolitev lahko kadar koli prekličete prek gumba »Upravljanje soglasja« na spletni strani; po preklicu se pošiljanje novih podatkov ustavi, piškotki posamezne storitve pa se odstranijo iz vašega brskalnika. Preklic ne vpliva na zakonitost obdelave pred preklicem. Podrobnosti o piškotkih so v Politiki piškotkov.

3.6 Statistika obiskanosti brez piškotkov (Independent Analytics)

Za osnovno spremljanje obiskanosti uporabljamo vtičnik Independent Analytics, ki deluje znotraj naše namestitve WordPress. Podatki se hranijo v podatkovni bazi naše spletne strani in se ne posredujejo tretjim osebam.

• Podatki: obiskane strani, napotitvena stran (vir obiska), vrsta naprave, brskalnika in operacijskega sistema, približna lokacija ter enosmerna zgoščena vrednost (hash), ustvarjena iz IP-naslova, podatkov o brskalniku in naključnega ključa. IP-naslova ne shranjujemo; uporabi se le za določitev približne lokacije in izračun zgoščene vrednosti. Obiski prijavljenih uporabnikov se ne beležijo.
• Namen: spremljanje obiskanosti in izboljševanje spletne strani.
• Pravna podlaga: zakoniti interes (točka f prvega odstavka 6. člena GDPR) za osnovno merjenje obiskanosti lastne spletne strani. Orodje ne uporablja piškotkov in v vaši napravi ne shranjuje podatkov, zato deluje neodvisno od nastavitev soglasja za piškotke. Obdelavi lahko ugovarjate (glejte 9. poglavje).

4. Podatki, ki jih obdelujemo v imenu klubov

V vlogi obdelovalca v sistemu TIMLI hranimo podatke, ki jih vanj vnese klub ali ki jih starši vpišejo prek pristopne izjave kluba:

• Člani in igralci: ime in priimek, spol, datum rojstva, naslov, e-pošta, fotografija, podpis pristopne izjave, funkcija v klubu, selekcija, status aktivnosti in evidenca prisotnosti.
• Starši in skrbniki: ime in priimek, e-pošta, telefonska številka in povezava z otrokom.
• Strokovni štab in vodstvo: ime in priimek, vloga, fotografija, licence in kontaktni podatki.
• Finančni podatki: zahtevki za vadnino in članarino, zneski, popusti, roki plačila, plačilni status, podatki na UPN nalogu in opomniki.
• Naročila opreme: izdelki, velikosti, vrednost in podatki naročnika.
• Soglasja: vsebina podpisanega soglasja, datum, podpisnik in zgodovina sprememb.
• Uporabniški računi: uporabniško ime, e-pošta, šifrirano geslo in dodeljena vloga (predsednik, sekretar, vodja mladinskega pogona, trener, starš).

Teh podatkov ne uporabljamo za lastne namene, jih ne prodajamo in jih ne posredujemo tretjim osebam, razen podobdelovalcem iz 5. poglavja in kadar to zahteva zakon.

5. Komu razkrivamo podatke

Podatke lahko posredujemo naslednjim kategorijam prejemnikov, ki so zavezani k zaupnosti:

• ponudnik spletnega gostovanja in strežnikov (strežniki v EU),
• ponudnik e-poštnih storitev za pošiljanje obvestil in potrdil,
• računovodski servis — samo za podatke naročnikov, potrebne za knjigovodstvo,
• jsDelivr (omrežje za dostavo vsebin) — ob obisku strani prejme vaš IP-naslov, ker z njega nalagamo knjižnico za animacije; piškotkov ne nastavlja,
• Google Ireland Limited (Google Analytics 4, Google Tag Manager) — kot obdelovalec, v obsegu deljenja podatkov z Googlom pa kot samostojni upravljavec (glejte točko 3.5); samo če ste dali privolitev za statistične piškotke,
• Meta Platforms Ireland Limited (Meta Pixel) — kot skupni upravljavec pri zbiranju in prenosu podatkov (glejte točko 3.5), samo če ste dali privolitev za trženjske piškotke,
• državni organi, kadar to zahteva zakon.

Ažuren seznam podobdelovalcev je priloga pogodbe o obdelavi osebnih podatkov, ki jo sklenemo z vsakim klubom. O nameravanih spremembah klube obvestimo vnaprej.

6. Prenosi izven EU/EGP

Podatke hranimo na strežnikih znotraj Evropske unije. Če bi posamezen podobdelovalec podatke obdeloval zunaj EU/EGP, bi to storili le ob ustreznih zaščitnih ukrepih (sklep Evropske komisije o ustreznosti ali standardna pogodbena določila).

Pri uporabi Google Analytics 4 in Meta Pixla (točka 3.5) se lahko podatki prenesejo tudi v ZDA, in sicer družbama Google LLC in Meta Platforms, Inc. Obe družbi sta vključeni v okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), za katerega je Evropska komisija sprejela sklep o ustreznosti. Do takšnega prenosa pride samo, če ste za posamezno storitev podali privolitev.

7. Kako dolgo hranimo podatke

• Povpraševanja: do 12 mesecev od zadnjega stika, če ne pride do sklenitve pogodbe.
• Podatki naročnikov: čas trajanja pogodbe in 5 let po njenem prenehanju.
• Računi in knjigovodske listine: 10 let, kot zahteva davčna zakonodaja.
• Sistemski dnevniki: do 12 mesecev.
• Independent Analytics: statistični podatki in zgoščeni identifikatorji obiskov se hranijo v podatkovni bazi spletne strani 24 mesecev, nato se samodejno izbrišejo.
• Google Analytics 4: podatki na ravni dogodkov 2 meseca, podatki na ravni uporabnika 14 mesecev od zadnje aktivnosti; piškotka _ga in _ga_* do 2 leti oziroma do preklica privolitve.
• Meta Pixel: piškotka _fbp in _fbc 90 dni oziroma do preklica privolitve. Hrambo podatkov, ki jih po prenosu prejme Meta, določa Meta v svojem pravilniku o zasebnosti.
• Podatki klubov: čas trajanja naročniškega razmerja. Po prenehanju jih po izbiri kluba vrnemo ali izbrišemo v 30 dneh, razen če zakon zahteva daljšo hrambo. Varnostne kopije se samodejno prepišejo v 90 dneh.

8. Varnost podatkov

• šifriran prenos podatkov (HTTPS/TLS) in šifrirano hranjenje gesel,
• strogo ločevanje pravic po vlogah: trener vidi samo svoje selekcije, starš samo svoje otroke,
• podatki članov niso javno dostopni ne prek spletne strani ne prek programskih vmesnikov,
• redne varnostne kopije in preverjanje obnovitve,
• redne posodobitve programske opreme in odpravljanje ranljivosti,
• beleženje dostopov in sprememb (kdo je kaj spremenil in kdaj),
• zavezanost vseh sodelavcev k zaupnosti.

9. Vaše pravice

Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora obdelavi na podlagi zakonitega interesa ter preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem. Privolitev za piškotke prekličete prek gumba »Upravljanje soglasja« na spletni strani.

Pravice v zvezi s podatki, ki jih prek Meta Pixla prejme in hrani Meta, lahko uveljavljate neposredno pri Meti (glejte točko 3.5) ali pri nas; zahtevo, ki se nanaša na Meto, ji bomo posredovali.

Zahtevo pošljite na info@dsteam.si. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Če se zahteva nanaša na podatke, ki jih obdelujemo v imenu kluba, jo nemudoma posredujemo klubu in vas o tem obvestimo.

Pritožba pri nadzornem organu

Če menite, da so vaše pravice kršene, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, 01 230 97 30, www.ip-rs.si.

10. Otroci

Spletna stran timli.eu ni namenjena otrokom. V sistemu TIMLI se podatki otrok obdelujejo izključno v imenu kluba, na podlagi pristopne izjave in soglasij, ki jih podpiše starš ali skrbnik. Za zakonitost teh obdelav odgovarja klub, mi pa zagotavljamo tehnične ukrepe, ki dostop omejujejo na pooblaščene osebe kluba.

11. Kršitve varstva podatkov

Ob sumu kršitve ukrepamo takoj. Kot obdelovalec o kršitvi brez nepotrebnega odlašanja obvestimo prizadeti klub in mu posredujemo vse informacije za prijavo nadzornemu organu. Kot upravljavec kršitev v 72 urah prijavimo Informacijskemu pooblaščencu, kadar je to potrebno, in obvestimo prizadete posameznike.

12. Spremembe politike

Politiko lahko spremenimo zaradi sprememb zakonodaje ali storitve. Veljavna različica je vedno objavljena na tej strani, datum zadnje posodobitve je naveden na vrhu. O bistvenih spremembah naročnike obvestimo po e-pošti.

13. Kontakt

DS Team, spletne storitve, Dejan Simić s.p., Trg na Stavbah 7, 1270 Litija · info@dsteam.si · 031 341 959 · www.dsteam.si