Politika zasebnosti

Zbiramo malo podatkov in samo tiste, ki jih za našteti namen res potrebujemo.

• Podatki iz kontaktnega obrazca: ime in priimek, telefonska številka in storitev, ki jo izberete s seznama. Obrazec ne zbira e-poštnega naslova in nima polja za prosto besedilo.
• Podatki, ki nam jih sporočite sami: vsebina pogovora in kontaktni podatek, kadar nas pokličete ali nam pišete po e-pošti.
• Tehnični podatki: naslov IP, podatki o brskalniku in napravi ter čas dostopa. Zabeleži jih ponudnik gostovanja, ko brskalnik zahteva stran ali odda obrazec.
• Podatki za preprečevanje zlorab: ob oddaji obrazca preverimo skrito polje, ki mora ostati prazno (t. i. honeypot), in žeton storitve hCaptcha. hCaptcha pri preverjanju obdela vaš naslov IP ter podatke o brskalniku in o vaši interakciji s stranjo.
• Podatki o merjenju obiska: če v pasici privolite, Google Analytics 4 zbere psevdonimizirane podatke o obisku — ogledane strani, čas obiska, vrsto naprave in brskalnika ter približno lokacijo, izpeljano iz naslova IP. Naslov IP obdela in zavrže Google sam; upravljavec strani do njega nima dostopa.
• Vaša izbira glede piškotkov: odločitev iz pasice shranimo v lokalno shrambo brskalnika pod ključem piskotki-privolitev. Zapis ostane na vaši napravi in se nam ne pošlje.

• Neposredno od vas: ko izpolnite kontaktni obrazec, nas pokličete ali nam pišete po e-pošti.
• Samodejno ob obisku strani: prek strežniških dnevnikov ponudnika gostovanja, ki so potrebni za delovanje in varnost strani.
• Prek vgrajene vsebine: zemljevid v razdelku s kontaktom se naloži s strežnika OpenStreetMap, ki ob tem prejme vaš naslov IP. Spletni pisavi strežemo sami, zato se zanju ne poveže noben zunanji ponudnik.
• Z vašo privolitvijo: prek merjenja obiska z Google Analytics 4.

Podatkov o vas ne kupujemo in jih ne pridobivamo iz drugih virov.

• Odgovor na povpraševanje: pokličemo vas nazaj, se dogovorimo za uvodni pogovor in po potrebi pripravimo ponudbo.
• Delovanje in varnost strani: prikaz strani, preprečevanje neželenih in zlonamernih oddaj obrazca ter odkrivanje napak.
• Merjenje obiska: koliko obiskovalcev pride na stran in katere vsebine berejo, da stran izboljšamo. Izključno z vašo privolitvijo.
• Izpolnjevanje zakonskih obveznosti: če iz povpraševanja nastane poslovno sodelovanje, podatke naprej obdelujemo v okviru pogodbe ter davčnih in računovodskih predpisov.

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. Na njihovi podlagi ne izvajamo avtomatiziranega sprejemanja odločitev niti profiliranja.

Za vsak namen imamo eno od pravnih podlag iz člena 6 Splošne uredbe (GDPR):

• Člen 6(1)(b) — ukrepi na zahtevo posameznika pred sklenitvijo pogodbe: obdelava imena, telefonske številke in izbrane storitve, da lahko odgovorimo na vaše povpraševanje in pripravimo ponudbo.
• Člen 6(1)(f) — zakoniti interes: odgovor na povpraševanje, kadar ga oddate v imenu podjetja, ter varnost strani, preprečevanje zlorab obrazca in vodenje strežniških dnevnikov. Zoper obdelavo na tej podlagi lahko kadar koli ugovarjate — glejte razdelek 8.
• Člen 6(1)(a) — privolitev: merjenje obiska z Google Analytics 4. Privolitev je prostovoljna, stran deluje enako tudi brez nje in jo lahko kadar koli prekličete.
• Člen 6(1)(c) — zakonska obveznost: hramba računovodskih in davčnih listin, kadar iz povpraševanja nastane poslovno sodelovanje.

Za shranjevanje podatkov v vašo napravo in dostop do njih (piškotki, lokalna shramba) velja tudi Zakon o elektronskih komunikacijah (ZEKom-2): za vse, kar ni nujno potrebno za delovanje strani, vas prej vprašamo za privolitev.

Podatke hranimo le toliko časa, kolikor je nujno potrebno za namen, za katerega smo jih zbrali (člen 5(1)(e) Splošne uredbe). Ko namen preneha, jih izbrišemo.

• Povpraševanja iz obrazca: 6 mesecev od zadnjega stika. Če v tem času do sodelovanja ne pride, povpraševanje izbrišemo iz nabiralnika.
• Strežniški dnevniki: 30 dni pri ponudniku gostovanja, nato se ne hranijo več.
• Google Analytics 4: 2 meseca — najkrajši rok hrambe, ki ga GA4 omogoča. Velja samo za obiskovalce, ki so v pasici privolili.
• Zapis o privolitvi v lokalni shrambi: ostane v vašem brskalniku, dokler ga sami ne izbrišete. Roka poteka nima.

Kadar iz povpraševanja nastane sodelovanje, se podatki naročnika od tedaj naprej hranijo po pogodbi ter po davčnih in računovodskih predpisih. Ta hramba ni predmet te politike.

Osebnih podatkov ne prodajamo. Dostop do njih imajo samo ponudniki, ki jih potrebujemo za delovanje strani in za odgovor na vaše povpraševanje:

• Vercel Inc.: gostovanje spletne strani in strežniška funkcija, ki sprejme oddan obrazec.
• Resend: dostava povpraševanja po e-pošti v naš nabiralnik.
• Intuition Machines, Inc. (hCaptcha): preverjanje, da obrazca ni oddal samodejni program.
• Google (Google Analytics 4): merjenje obiska, izključno z vašo privolitvijo.
• Pisave: pisavi Gelasio in Source Sans 3 strežemo z lastnega strežnika, zato se ob obisku ne poveže noben zunanji ponudnik pisav.
• OpenStreetMap Foundation: vgrajen zemljevid v razdelku s kontaktom; ob prikazu prejme vaš naslov IP in podatke o brskalniku.
• Ponudnik e-poštnega predala: prejeto povpraševanje po dostavi ostane v našem e-poštnem nabiralniku.

Razmerja s pogodbenimi obdelovalci urejamo skladno s členom 28 Splošne uredbe (GDPR), ki od obdelovalca zahteva enako raven varstva osebnih podatkov, kot zavezuje nas.

Kadar to od nas zahteva zakon, lahko podatke razkrijemo pristojnim državnim organom.

Glede svojih osebnih podatkov imate po Splošni uredbi (GDPR) pravico do:

• Dostopa: izvedeti, ali obdelujemo vaše podatke, katere in zakaj, ter prejeti njihovo kopijo.
• Popravka: zahtevati popravek netočnih in dopolnitev nepopolnih podatkov.
• Izbrisa: zahtevati izbris, kadar podatkov za navedeni namen ne potrebujemo več in jih ni treba hraniti po zakonu.
• Omejitve obdelave: zahtevati, da podatke le hranimo in jih ne uporabljamo naprej, dokler se sporno vprašanje ne razjasni.
• Ugovora: ugovarjati obdelavi, ki temelji na našem zakonitem interesu.
• Prenosljivosti: prejeti podatke, ki ste nam jih posredovali, v strojno berljivi obliki ali zahtevati njihov prenos drugemu upravljavcu.
• Preklica privolitve: kadar koli preklicati privolitev v merjenje obiska. Preklic ne vpliva na zakonitost obdelave, ki je potekala pred njim; kako ga izvedete, piše v razdelku 9.

Zahtevo pošljite na e-poštni ali poštni naslov iz razdelka 12. Odgovorimo najpozneje v enem mesecu od prejema; če je zahteva zapletena, se rok lahko podaljša, o čemer vas obvestimo. Uveljavljanje pravic je brezplačno.

Pred odgovorom lahko zaprosimo za dodatne podatke za potrditev vaše istovetnosti — le tako lahko preprečimo, da bi podatke razkrili napačni osebi.

Stran deluje z najmanjšim možnim naborom piškotkov. Brez vaše privolitve ne nastavimo nobenega piškotka za merjenje obiska.

• Zapis o privolitvi (nujno potreben): ključ piskotki-privolitev v lokalni shrambi brskalnika. Hrani samo vrednost »sprejeto« ali »zavrnjeno«, da vas pasica ne sprašuje ob vsakem obisku. Zapis ostane na vaši napravi.
• Google Analytics 4 (privolitev): piškotki _ga in _ga_*. Nastavijo se šele, ko v pasici izberete »Sprejmem«. Če izberete »Zavrnem« ali pasico prezrete, se Googlova skripta sploh ne naloži — proti Googlu ne gre nobena zahteva in vaš naslov IP mu ni razkrit.
• hCaptcha (nujno potrebno): storitev lahko ob preverjanju v vaš brskalnik shrani lastne piškotke. Uporabljamo jih kot nujne za varnost obrazca — brez njih obrazca ni mogoče zaščititi pred zlorabo.

Kako prekličete ali spremenite privolitev: v nogi strani izberite »Nastavitve piškotkov«. Shranjena izbira se izbriše, merjenju obiska se privolitev takoj odvzame, pasica pa se prikaže znova, da se lahko odločite na novo. Preklic je tako enako enostaven kot podelitev privolitve.

Piškotke in shranjene podatke te strani lahko kadar koli izbrišete tudi v nastavitvah brskalnika. Če piškotke splošno blokirate, se zapis o privolitvi ne ohrani in pasica se prikaže ob vsakem obisku.

Podatke varujemo s tehničnimi in organizacijskimi ukrepi, ki ustrezajo tveganju:

• Šifriran prenos: stran in oddaja obrazca tečeta izključno prek povezave HTTPS.
• Najmanjši nabor podatkov: obrazec zbira samo ime in priimek, telefonsko številko in izbrano storitev; polja za prosto besedilo ni.
• Zaščita pred zlorabo: skrito polje in preverjanje hCaptcha, omejena velikost zahtevka in zaprt seznam dovoljenih storitev.
• Omejen dostop: do prejetih povpraševanj dostopajo samo pooblaščene osebe pri upravljavcu.
• Ločeno hranjeni dostopni ključi: ključi za e-poštno dostavo in za preverjanje hCaptcha so shranjeni kot skrivnosti pri ponudniku gostovanja in niso del javne kode strani.

Noben prenos podatkov po internetu ni popolnoma varen, zato kljub naštetim ukrepom absolutne varnosti ne moremo zagotoviti.

Ponudniki Vercel, Resend, Intuition Machines (hCaptcha) in Google so družbe s sedežem v Združenih državah Amerike, zato lahko pri obdelavi pride do prenosa osebnih podatkov zunaj Evropskega gospodarskega prostora.

Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti za okvir EU–ZDA za varstvo podatkov (Data Privacy Framework), kadar je ponudnik vanj vključen, sicer pa na podlagi standardnih pogodbenih klavzul Evropske komisije in dodatnih zaščitnih ukrepov.

Vgrajeni zemljevid ponuja OpenStreetMap Foundation s sedežem v Združenem kraljestvu.

Podrobnosti o zaščitnih ukrepih posameznega ponudnika lahko zahtevate na naslovu iz razdelka 12.

Upravljavec osebnih podatkov je:

Naziv

Računovodski servis Tanja Malinovsky s.p.

Naslov

Cesta Valentina Orožna 1, 3230 Šentjur

Matična številka

3776352000

Davčna številka

SI72859725

Telefon

08 381 8895

E-pošta

tanja.racunovodja@gmail.com

Za vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic pišite na tanja.racunovodja@gmail.com ali pokličite na 08 381 8895. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker obdelava, ki jo opisuje ta politika, ne sodi med primere iz člena 37 Splošne uredbe (GDPR), v katerih je imenovanje obvezno.

Če menite, da z obdelavo vaših osebnih podatkov kršimo predpise, nam to najprej sporočite — nepravilnost bomo poskusili odpraviti čim prej.

Ne glede na to imate pravico vložiti pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

www.ip-rs.si

Politiko občasno posodobimo — na primer, kadar spremenimo kontaktni obrazec, dodamo ali odstranimo ponudnika storitve ali kadar se spremenijo predpisi.

Vsakokrat veljavna različica je objavljena na tej strani, datum zadnje spremembe pa je naveden na vrhu. Ob spremembah, ki pomembno vplivajo na vaše pravice, vas obvestimo na primeren način.