Iščemo nekaj različnih pogledov ...
Iščemo nekaj različnih pogledov ...
Velja od 16. septembra 2026. Moj referendum je skupnostna platforma za vprašanja in nezavezujoče referendume. Spodaj pojasnjujemo uporabo podatkov in vaše možnosti.
Matej Markelj
Za vprašanja in uveljavljanje pravic: info@mojreferendum.si.
-
Za račun obdelujemo e-poštni naslov, uporabniško ime, ID uporabnika, datum registracije ter podatke prijavne seje. Supabase Auth upravlja prijavo in zaščito gesla. Pri izbrani prijavi z Googlom Google in Supabase obdelata podatke, potrebne za prijavo; dostopnih žetonov za Googlove storitve namensko ne shranjujemo. Uporabniško ime je javno pri objavah, e-poštni naslov pa ni.
Namen je izvedba storitve, ki jo zahtevate (člen 6(1)(b) GDPR), in varnost računa (zakoniti interes, člen 6(1)(f)). Račun in profil hranimo do izbrisa računa; seje do odjave, izteka ali izbrisa. Ponudnik lahko ločeno hrani varnostne dnevnike in varnostne kopije.
Moj referendum ne hrani povezave med vašo identiteto in konkretno izbrano možnostjo. Izbiro med obdelavo zahteve uporabimo za povečanje skupnega števca. Ločeno hranimo samo podatek, da je račun oziroma obiskovalec že glasoval na določenem vprašanju. Referendumi zahtevajo prijavo; na navadnih vprašanjih lahko glasujete tudi brez računa.
Ob prijavi lahko evidenco udeležbe obiskovalca pripišemo računu, da preprečimo ponovitev. Pri tem ne poznamo prejšnje izbire. Za razvrščanje priljubljenih vprašanj uporabljamo skupno število glasov po urah brez identitete ali izbrane možnosti.
Glasovanje je prostovoljno. Posebne privolitve pred oddajo glasu trenutno ne zahtevamo, zato ob evidenci udeležbe ne shranimo različice besedila privolitve ali dneva potrditve.
Posameznega glasu po vključitvi v agregat ne moremo več poiskati, povezati nazaj z računom, spremeniti ali odšteti. Po osvežitvi prikazujemo le »Vaš glas je oddan.« Evidenco udeležbe uporabljamo za preprečevanje dvojnih glasov in integriteto storitve na podlagi zakonitega interesa. Evidenca računa se izbriše z računom, evidenca obiskovalca ob izbrisu vprašanja oziroma po preverjeni zahtevi upravljavcu. Brez ustreznega žetona obiskovalca ne moremo zanesljivo prepoznati.
Skupni rezultati ostanejo del zgodovine objave. Agregiranje ni jamstvo pred sklepanjem: pri enem samem glasu, soglasnem rezultatu ali primerjanju rezultatov skozi čas lahko izbiro razkrije okoliščina. Stare varnostne kopije se odstranijo skladno s preverjenimi roki ponudnika.
Hranimo vprašanja, opise, vire, predloge referendumov, podpore kandidatom, prijave vsebin in moderatorska dejanja. Javna in oddana vsebina je dostopna drugim, nenavedena vprašanja vsakomur s povezavo. Ne vpisujte osebnih podatkov, ki jih ne želite objaviti. Neoddani osnutki so zasebni; prijave obdelujejo pooblaščeni moderatorji.
Objavo vsebin izvajamo kot zahtevano storitev; preprečevanje zlorab, podpore in sledljivost moderiranja temeljijo na zakonitem interesu za integriteto skupnosti. Podpora kandidatu je povezana z računom in lahko razkrije zanimanje za temo. Ob izbrisu računa povezavo odstranimo; pred doseženim pragom podporo odštejemo, po doseženem pragu pa ohranimo zgodovinski seštevek.
Javno zgodovino hranimo, dokler je objava del storitve. Po izbrisu računa ostane brez povezave s profilom, z oznako »Izbrisan uporabnik«. Prosto besedilo lahko še vedno vsebuje osebne podatke; njihov izbris ali popravek zahtevajte pri upravljavcu. Zasebne osnutke brez zgodovine pregleda odstranimo ob izbrisu računa. Prijave se odstranijo ob izbrisu prijaviteljevega računa ali pri rednem čiščenju po enem letu. Upravljavec redno preverja nadaljnjo potrebnost zgodovine moderiranja.
Podpisani identifikator obiskovalca v piškotku in lokalni shrambi preprečuje ponavljanje glasov. Žeton velja največ 365 dni; lokalna shramba ostane do izbrisa. Brisanje shrambe ne izbriše podatkov v bazi. Za prijavo uporabljamo piškotke Supabase. Podrobnosti so v politiki piškotkov.
Omejevanje zahtev uporablja namenske HMAC zapise identifikatorja oziroma IP-naslova iz zaupanja vrednega posrednika. Surovega IP-naslova v aplikacijskih tabelah ne hranimo. Omejitve veljajo največ en dan; potečene zapise odstranjuje sprotno oziroma dnevno čiščenje po dodatnem dnevu. Urne števce aktivnosti dnevno čistimo po sedmih dneh. Cloudflare Turnstile, kadar je nastavljen, preverja zaščitene obrazce. Gostovanje in prijavni ponudnik lahko obdelujeta svoje dnevnike povezav. Namen je varnost in razpoložljivost storitve na podlagi zakonitega interesa.
PostHog se naloži samo po vaši privolitvi za analitiko. Pošiljamo omejene dogodke uporabe, na primer oddajo glasu brez podatka o vprašanju ali izbiri in uporabo deljenja. Pri prijavljenem uporabniku lahko povežemo dogodke s psevdonimnim ID-jem računa. Ne pošiljamo e-pošte, uporabniškega imena, konkretne izbire, naslovov vprašanj, spletnih naslovov strani, iskalnih nizov ali vsebine napak. Samodejno zajemanje klikov in snemanje sej sta izklopljena.
Pravna podlaga je privolitev. Analitični piškotek velja 180 dni od posodobitve; lokalno shrambo in zajemanje odstranimo ob preklicu. Preklic ne izbriše samodejno že prejetih dogodkov pri ponudniku; za njihov izbris se obrnite na upravljavca. Roki hrambe pri ponudnikih so odvisni od nastavitev konkretne namestitve in pogodbenih pogojev; podatke o veljavnih rokih dobite pri upravljavcu.
Prijavno in obnovitveno pošto pošilja Supabase prek nastavljene storitve SMTP. Če je omogočen Resend, prek njega pošljemo obvestilo avtorju ob doseženem pragu podpore. Obdeluje e-poštni naslov in vsebino sporočila. To so storitvena obvestila, ne trženje. V vrsti hranimo prejemnika, stanje dostave in identifikator sporočila; dostavljene zapise dnevno čistimo po 30 dneh, nerešene do rešitve dostave ali izbrisa računa.
Uporabljamo Supabase za bazo in prijavo, pri namestitvi na Vercel tudi njegovo gostovanje, ter po konfiguraciji PostHog, Cloudflare Turnstile, Resend, prijavo Google in izbrani SMTP. Ponudniki prejmejo podatke, potrebne za navedene namene. Regije, podobdelovalci in morebitni prenosi izven EGP so odvisni od produkcijske namestitve. Upravljavec mora preveriti pogoje obdelave in ustrezne zaščitne ukrepe, vključno s sklepi o ustreznosti ali standardnimi pogodbenimi klavzulami, kjer so potrebni. Ta stran ne potrjuje nepreverjenih pogodb ali regij.
Na profilu lahko prenesete svoje podatke v JSON in zahtevate trajni izbris računa. Izbris zahteva nedavno prijavo in vpis besede IZBRIŠI. Odstranimo račun, profil, vloge, evidence glasovanja računa, podpore, njegove prijave in poštno vrsto. Javno vsebino ohranimo brez avtorjeve povezave; skupnih rezultatov ne zmanjšamo. Neodvisna evidenca obiskovalca ostane brez povezave z izbrisanim računom.
Podatke pri zunanjih ponudnikih in v varnostnih kopijah obravnavamo ločeno. Za celovit pregled in zahtevo, tudi za podatke v prostem besedilu ali pretekli analitiki, uporabite zgornji kontakt. Izvoz računa ne vsebuje gesel, skrivnosti ali individualnih glasovalnih izbir.
Zahtevate lahko dostop, popravek, izbris in omejitev obdelave, ugovarjate obdelavi na podlagi zakonitega interesa ter zahtevate prenosljivost, kadar zanjo veljajo pogoji. Privolitev lahko kadar koli prekličete. Zahtevo pošljite na zgornji kontakt upravljavca; po potrebi bomo sorazmerno preverili identiteto. Odgovorimo praviloma v enem mesecu; ob zahtevnosti ali večjem številu zahtev je mogoče obrazloženo podaljšanje za največ dodatna dva meseca, o katerem vas obvestimo v prvem mesecu.
Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije. Platforma ne uporablja avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki. Pravice presojamo skladno z GDPR.
Predogled vsebuje izmišljena vprašanja in rezultate. V brskalniku se trajneje shrani samo dejstvo oddaje glasu; morebitna označba pravkar izbrane možnosti ostane v pomnilniku strani. Predogled ne pošilja glasov v bazo.