Politika zasebnosti in GDPR
Projekt izmenjevalnice semen – Varovanje osebnih podatkov pridelovalcev
Veljavnost od: 1. junij 2026
V mreži Projekt izmenjevalnice semen izjemno spoštujemo vašo zasebnost in se zavedamo odgovornosti, ki jo prinaša hramba vaših osebnih podatkov. Ta dokument vas obvešča o tem, kako zbiramo, obdelujemo, varujemo in hranimo vaše podatke v skladu s Splošno uredbo o varstvu podatkov (**GDPR**) ter slovensko zakonodajo.
Z registracijo računa in uporabo platforme potrjujete, da ste seznanjeni s to politiko zasebnosti in se strinjate z načini obdelave podatkov za namen nemotene izmenjave semen.
1. Katere podatke zbiramo in obdelujemo
Za delovanje pametne izmenjevalnice semen zbiramo naslednje skupine podatkov:
- Registracijski podatki: Vaš e-poštni naslov, uporabniško ime (vzdevek) in geslo, ki je v bazi shranjeno v strogo šifrirani obliki (varnostni *hash* standard), neberljivi za skrbnike.
- Logistični podatki (Naslov za dostavo): Vaše osebno ime, ulica, poštna številka in kraj. Ta podatek vpišete v nastavitvah profila ali ob potrditvi menjave, namenjen pa je pošiljanju semen.
- Geolokacijski podatki (Moji vrtovi): Koordinate in imena vaših rastišč/vrtov, ki jih vnesete z namenom javnega prikaza na Leaflet zemljevidu in določanja mikroklime vaših semen.
- Komunikacija in vsebina: Zgodovina zasebnih sporočil v klepetu, fotografije vaših semen/rastlin, opombe o pridelavi ter ocene uspešnosti letine (kalivost, pridelek).
2. Vidnost podatkov in stopnje zasebnosti
Ker je platforma zasnovana kot odprta skupnost, hkrati pa ščiti vašo zasebnost, so podatki razdeljeni na stroge stopnje vidnosti:
- 🌐 Javni podatki (Vidni vsem): Vaš vzdevek, bio, ponudba semen, seznam želja, prejete značke zaupanja ter lokacija vašega vrta na javnem zemljevidu.
- 🤝 Deljeni podatki (Samo med partnerji v menjavi): Vaš osebni poštni naslov za dostavo se prikaže **izključno in samo tistemu uporabniku, od katerega ste uradno zahtevali seme** ali s katerim ste potrdili paketno menjavo. Nihče drug v skupnosti nima dostopa do vašega naslova.
- 🔒 Strogo zasebni podatki (Skriti pred vsemi): Vaše geslo in vaša zasebna sporočila s sogovorniki v klepetu. Ti podatki so tehnično varovani in skriti celo pred skrbniki ter administratorji platforme.
3. Namen obdelave in pravna podlaga
Vaše osebne podatke obdelujemo izključno na podlagi vaše privolitve in za naslednje namene:
- Omogočanje logistike pošiljanja in izmenjave semen med člani.
- Avtomatsko obveščanje preko e-pošte (PHPMailer sistem) o novih prošnjah za menjavo ali neprebranih zasebnih sporočilih.
- Vodenje agronomske statistike in kaskadne sledljivosti genetskih linij semen (Varuh dediščine).
Vaših podatkov nikoli, pod nobenim pogojem ne prodajamo, ne posojamo in ne posredujemo zunanjim podjetjem ali oglaševalskim agencijam!
4. Rok hrambe in brisanje podatkov
Vaše podatke hranimo le toliko časa, dokler ste registrirani član platforme.
Ker pa platforma gradi **zgodovinski arhiv slovenskih semen (kaskadno drevo)**, ob izbrisu vašega računa sistem deluje po principu anonimizacije: vaš e-poštni naslov, geslo, bio in poštni naslov se trajno in nepovratno izbrišejo iz baze, vaša semena, ki pa so jih prevzeli drugi vrtnarji (naslednje generacije), pa v drevesu ostanejo zabeležena pod generičnim imenom "Neznan izvor" ali "Bivši član". S tem se ohrani biotska sledljivost, vaša zasebnost pa je 100 % zaščitena.
5. Vaše pravice po GDPR
Kot uporabnik imate kadarkoli na voljo naslednje zakonske pravice:
- Pravica do vpogleda in dostopa: Vse podatke, ki jih imamo o vas, lahko kadarkoli vidite sami znotraj nadzorne plošče in nastavitev računa.
- Pravica do popravka: Svoje osebne podatke, geslo, slike in opise lahko kadarkoli sami spremenite ali posodobite.
- Pravica do izbrisa ("Pozaba"): Zahtevo za popoln izbris računa in osebnih podatkov lahko kadarkoli oddate skrbnikom sistema.
6. Tehnično varovanje podatkov
Uporabljamo napredne varnostne mehanizme za zaščito pred nepooblaščenim dostopom. Vse komunikacije z bazo podatkov potekajo preko varnih, pripravljenih poizvedb (PDO prepared statements), kar preprečuje vdore (SQL Injection). Spletna mesta in naložene datoteke se redno preverjajo, optimizirajo ter čistijo morebitnih metapodatkov (EXIF podatki o lokaciji fotografije se ob pomanjševanju avtomatsko odstranijo).