Politika zasebnosti
Ta politika pojasnjuje, katere osebne podatke obdelujemo pri storitvi 94.si, zakaj jih obdelujemo, kako dolgo jih hranimo in katere pravice imate. Velja za spletno stran 94.si, aplikacijo za prijavljene uporabnike ter za kratke povezave in QR-kode, ustvarjene s storitvijo.
1. Za koga velja
Politika velja za tri skupine oseb:
- obiskovalce spletne strani 94.si in njenih podstrani,
- uporabnike z računom, ki ustvarjajo in upravljajo povezave, QR-kode, domene in projekte,
- osebe, ki kliknejo kratko povezavo ali skenirajo QR-kodo, ustvarjeno s storitvijo.
Kadar organizacija uporablja 94.si za svoje povezave, je za podatke o klikih na te povezave upravljavec ta organizacija, CNJ d.o.o. pa jih obdeluje v njenem imenu kot obdelovalec. V takem primeru na zahtevo skleneva pogodbo o obdelavi podatkov po členu 28 GDPR.
2. Katere podatke obdelujemo
Obiskovalci spletne strani
Statistiko obiska spletne strani merimo z orodjem Plausible Analytics na lastni namestitvi, brez piškotkov in brez sledenja med spletnimi mesti. Zabeležimo obiskano stran, vir obiska, državo, tip naprave, brskalnik in operacijski sistem. IP-naslov se uporabi samo za določitev države in se ne shrani. Podatki so na voljo le v združeni obliki in ne omogočajo prepoznave posameznika.
Pisava Jost se nalaga s storitve Google Fonts (Google Ireland Limited). Ob nalaganju pisave Google prejme IP-naslov vašega brskalnika. Če se pisava ne naloži, se prikaže sistemska pisava.
Uporabniki z računom
- Podatki o računu: ime, e-poštni naslov, izbrani paket, nastavitve računa.
- Prijava: račun nima gesla. Ob vsaki prijavi vam na e-poštni naslov pošljemo enkratno povezavo ali kodo. Zabeležimo čas prijave in IP-naslov, s katerega je bila opravljena, za zaščito računa pred zlorabo.
- Podatki o povezavah: dolgi spletni naslovi, kratke povezave, QR-kode, pravila usmerjanja po državi, napravi in operacijskem sistemu, priklopljene lastne domene, opisi in imena povezav, projekti ter e-poštni naslovi sodelavcev, ki jih povabite v projekt.
- Plačila: pri plačljivih paketih podatke za izdajo računa (naziv, naslov, davčna številka) in evidenco plačil. Podatke o plačilnih karticah obdeluje plačilni ponudnik Stripe (Stripe Payments Europe, Ltd., Dublin, Irska), mi jih ne vidimo in ne hranimo.
- Komunikacija: sporočila, ki nam jih pošljete po e-pošti ali prek obrazcev.
Osebe, ki kliknejo kratko povezavo
Ob vsakem kliku na kratko povezavo ali skeniranju QR-kode zabeležimo:
- IP-naslov in iz njega izpeljano državo,
- tip naprave (namizni računalnik, telefon, tablica), operacijski sistem in brskalnik,
- vir klika (spletno mesto ali aplikacijo, s katere je bila povezava odprta), če ga brskalnik posreduje,
- čas klika in ciljni naslov, na katerega smo obiskovalca preusmerili.
Ti podatki so potrebni za preusmeritev na pravi cilj (pravila po državi in napravi), za statistiko, ki jo vidi lastnik povezave, in za zaščito pred zlorabami. Lastniku povezave statistiko prikazujemo v združeni obliki (po dnevih, državah, napravah, operacijskih sistemih in virih); IP-naslovov posameznih obiskovalcev mu ne prikazujemo. Ob kliku ne nastavljamo piškotkov in obiskovalcev ne prepoznavamo med različnimi povezavami.
3. Nameni in pravne podlage
| Namen | Podatki | Pravna podlaga (GDPR) |
|---|---|---|
| Vodenje računa, prijava, zagotavljanje storitve in podpora | podatki o računu, prijavi, povezavah, komunikacija | izvajanje pogodbe, člen 6(1)(b) |
| Preusmerjanje obiskovalcev in statistika klikov za lastnika povezave | podatki o klikih | zakoniti interes lastnika povezave in upravljavca, člen 6(1)(f); pri organizacijah obdelava po njihovih navodilih, člen 28 |
| Zaščita storitve pred zlorabo, odkrivanje škodljivih povezav in napadov | podatki o klikih, prijavi, povezavah | zakoniti interes, člen 6(1)(f) |
| Izdaja računov in računovodstvo | podatki za račun, evidenca plačil | zakonska obveznost, člen 6(1)(c) |
| Statistika obiska spletne strani | združeni podatki brez piškotkov | zakoniti interes, člen 6(1)(f) |
| Obveščanje o novostih storitve | e-poštni naslov | privolitev, člen 6(1)(a); prekličete jo lahko kadar koli |
Kadar se sklicujemo na zakoniti interes, smo pretehtali, da obdelava ne posega nesorazmerno v vaše pravice: podatki so omejeni na tisto, kar je potrebno za delovanje povezave, statistika pa je združena. Obdelavi lahko ugovarjate (glejte razdelek 7).
4. Piškotki
- Javna spletna stran 94.si ne uporablja piškotkov. Statistika obiska deluje brez njih.
- Aplikacija za prijavljene uporabnike uporablja samo nujno potrebne piškotke: sejni piškotek, ki vas ohranja prijavljene, in varnostni piškotek za zaščito obrazcev. Potečejo ob odjavi oziroma po poteku seje.
- Ob kliku na kratko povezavo piškotkov ne nastavljamo.
- Ne uporabljamo oglaševalskih piškotkov in ne sledimo uporabnikom med spletnimi mesti.
5. Kdo ima dostop do podatkov
Do podatkov dostopajo samo zaposleni in pogodbeni sodelavci CNJ d.o.o., ki jih potrebujejo za delovanje in podporo storitve. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene.
Za delovanje storitve uporabljamo te obdelovalce:
- Gostovanje in shranjevanje podatkov: Hetzner Online GmbH, Gunzenhausen, Nemčija; podatkovni centri v Evropski uniji.
- Pošiljanje e-pošte (prijavne povezave in kode, obvestila): Amazon Web Services EMEA SARL, Luxembourg, Luksemburg (storitev Amazon SES).
- Plačila: Stripe Payments Europe, Ltd., Dublin, Irska.
- Statistika obiska spletne strani: Plausible Analytics na lastni namestitvi CNJ d.o.o.
- Pisave: Google Fonts, Google Ireland Limited, Irska.
Podatke obdelujemo v Evropski uniji. Če bi katerikoli obdelovalec podatke prenašal v državo zunaj Evropskega gospodarskega prostora, to storimo samo na podlagi sklepa Evropske komisije o ustreznosti ali standardnih pogodbenih klavzul. Organi oblasti podatke prejmejo samo, kadar to zahteva veljavni predpis.
6. Kako dolgo hranimo podatke
- Podatki o računu: dokler imate račun. Po zaprtju računa jih izbrišemo v 30 dneh, razen podatkov, ki jih moramo hraniti po zakonu.
- Povezave, QR-kode, domene in projekti: dokler jih ne izbrišete ali dokler ne zaprete računa.
- Podatki o klikih: IP-naslov v neskrajšani obliki hranimo največ 30 dni, nato ga izbrišemo ali skrajšamo tako, da ne omogoča prepoznave. Združena statistika (kliki po dnevih, državah, napravah, virih) ostane, dokler obstaja povezava.
- Prijavni dnevniki (čas in IP-naslov prijave): 90 dni.
- Računi in računovodske listine: 10 let od konca leta, na katero se nanašajo, kot zahteva davčna zakonodaja.
- Komunikacija s podporo: največ 2 leti po zaključku zadeve.
7. Vaše pravice
Po GDPR imate pravico:
- do dostopa do svojih podatkov in kopije,
- do popravka netočnih podatkov,
- do izbrisa, kadar podatki niso več potrebni ali obdelavi uspešno ugovarjate,
- do omejitve obdelave in do ugovora obdelavi na podlagi zakonitega interesa,
- do prenosljivosti: podatke o računu in povezavah vam na zahtevo izvozimo v strojno berljivi obliki,
- do preklica privolitve, kadar obdelava temelji na njej, brez vpliva na zakonitost obdelave pred preklicem.
Povezave in QR-kode lahko kadar koli sami izbrišete ali onemogočite v računu. Izvoz podatkov in zaprtje računa zahtevate na info@94.si. Odgovorimo najpozneje v enem mesecu; pri zapletenih zahtevah lahko rok podaljšamo za dva meseca, o čemer vas obvestimo. Zahtevo lahko zavrnemo, če je očitno neutemeljena ali pretirana, kar vam pisno obrazložimo.
Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
8. Varnost
- Vsi prenosi podatkov, vključno s preusmeritvami prek kratkih povezav in lastnih domen, potekajo prek HTTPS s šifriranjem TLS.
- Račun nima gesla, ki bi ga bilo mogoče ukrasti. Prijava poteka z enkratno povezavo ali kodo, ki jo pošljemo na vaš e-poštni naslov in ima omejeno veljavnost.
- V projektih z več sodelavci je dostop do povezav vezan na projekt; pri poslovnih paketih so na voljo uporabniške pravice, revizijska sled sprememb in na zahtevo enotna prijava (SSO).
- Dostop do produkcijskih sistemov je omejen na pooblaščene osebe in zabeležen.
- Če bi prišlo do kršitve varnosti osebnih podatkov, ki bi verjetno ogrozila vaše pravice, vas in nadzorni organ obvestimo v rokih iz členov 33 in 34 GDPR.
9. Otroci
Storitev ni namenjena osebam, mlajšim od 15 let. Če izvemo, da smo brez ustrezne podlage zbrali podatke otroka, jih izbrišemo.
10. Spremembe te politike
Politiko lahko dopolnimo, kadar spremenimo storitev ali kadar to zahtevajo predpisi. O bistvenih spremembah uporabnike z računom obvestimo po e-pošti najmanj 14 dni pred uveljavitvijo, veljavna različica z datumom pa je vedno objavljena na tej strani.
11. Kontakt
CNJ d.o.o., Dunajska cesta 47, 1000 Ljubljana, Slovenija. Za vprašanja o zasebnosti in uveljavljanje pravic: info@94.si. Za obdelavo velja pravo Republike Slovenije, Splošna uredba o varstvu podatkov (GDPR) in Zakon o varstvu osebnih podatkov (ZVOP-2).