Politika zasebnosti.

1. Uvod

Ta politika pojasnjuje, katere osebne podatke obdelujem, ko uporabljate spletno stran leonkercmar.com, zakaj jih obdelujem, komu jih posredujem, kako dolgo jih hranim in katere pravice imate. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

2. Upravljavec osebnih podatkov

Izdelava spletnih strani in spletne rešitve, Leon Kerčmar s.p.
Veščica 8B, 9000 Murska Sobota, Slovenija
Matična številka: 7629028000
E-pošta: kercmar.leon@gmail.com

Za vsa vprašanja o obdelavi osebnih podatkov in za uveljavljanje pravic mi pišite na zgornji e-poštni naslov.

3. Katere podatke obdelujem

• Podatki iz kontaktnega obrazca: ime in priimek, e-poštni naslov, sporočilo ter podatki, ki jih vnesete ali izberete po želji (podjetje, vrsta projekta, okvirni proračun). Pri obrazcu na strani posameznega projekta se kot zadeva samodejno zapiše ime projekta.
• Tehnični podatki ob oddaji obrazca: IP naslov in čas oddaje.
• Podatki za zaščito obrazca pred roboti: ko začnete izpolnjevati obrazec, storitev Google reCAPTCHA prejme podatke o vaši napravi, brskalniku in uporabi strani, vključno z IP naslovom.
• Podatki o seji: piškotek seje, ki je potreben za delovanje strani in zaščito obrazca.
• Analitični podatki (samo z vašim soglasjem): podatki o uporabi strani, ki jih zbira Google Analytics, na primer obiskane strani, približna lokacija, vrsta naprave in brskalnika.

Na spletni strani ne zbiram posebnih vrst osebnih podatkov. Prosim, da jih ne navajate v sporočilu.

4. Kontaktni in povpraševalni obrazci

Vsi obrazci na spletni strani (na vstopni strani, straneh storitev in projektov, strani O meni in strani Kontakt) uporabljajo isto obdelavo. Ob oddaji obrazca:

• se vaše sporočilo z vnesenimi podatki, IP naslovom in časom oddaje shrani v podatkovno bazo spletne strani,
• se mi obvestilo z vsebino sporočila (brez IP naslova) pošlje po e-pošti v moj poštni predal pri storitvi Gmail.
• pred shranjevanjem storitev Google reCAPTCHA preveri, ali obrazec izpolnjuje človek (glejte poglavje 6).

Obvezna polja (ime in priimek, e-poštni naslov in sporočilo ter na nekaterih obrazcih vrsta projekta) potrebujem, da lahko odgovorim na vaše povpraševanje. Druga polja so neobvezna. S potrditvenim poljem potrdite, da ste prebrali to politiko. Ta potrditev ni privolitev v obdelavo; pravne podlage so navedene v naslednjem poglavju.

5. Nameni in pravne podlage

Kadar se obdelava opira na zakoniti interes, lahko obdelavi kadar koli ugovarjate (glejte poglavje 12).

6. Tehnični in varnostni podatki

• Za omejitev števila sporočil se IP naslov uporabi kot števec poskusov, ki se samodejno izbriše po 10 minutah. Iz istega IP naslova je mogoče v tem času poslati največ 5 sporočil.
• Obrazec ščiti Google reCAPTCHA v3. Skripta se naloži šele, ko kliknete v obrazec, zato obiskovalci, ki stran samo berejo, Googlu ne pošljejo ničesar. Ob oddaji Google oceni, ali obrazec izpolnjuje človek; sporočila z nizko oceno ne shranim. Google pri tem lahko nastavi ali prebere svoje piškotke. Za obdelavo veljata Googlova politika zasebnosti in pogoji storitve.
• Piškotek seje october_session poteče po 2 urah in služi tudi zaščiti obrazca pred ponarejenimi zahtevami (CSRF).
• Strežnik ponudnika gostovanja lahko ob obisku samodejno beleži tehnične podatke, kot so IP naslov, čas zahteve in zahtevana stran. Te dnevnike vodi ponudnik gostovanja za zagotavljanje delovanja in varnosti strežnika.

7. Analitika in piškotki

Spletna stran uporablja Google Analytics 4 samo, če to dovolite v obvestilu o piškotkih. Dokler ne izberete »Sprejmi«, se skripta Google Analytics ne naloži, analitični piškotki se ne nastavijo in brskalnik ne pošilja zahtev storitvam družbe Google. Izjema je zaščita reCAPTCHA, ki se naloži šele ob uporabi obrazca (poglavje 6).

Po navedbah družbe Google Google Analytics ne beleži in ne hrani IP naslovov uporabnikov iz Evropske unije; IP naslov uporabi le za določitev približne lokacije na strežnikih v EU in ga nato zavrže. Analitični piškotki na tej strani potečejo najpozneje po 13 mesecih. Vašo izbiro si zapomnim 12 mesecev, nato vas ponovno vprašam. Soglasje lahko kadar koli prekličete prek povezave »Nastavitve piškotkov« v nogi strani; preklic ne vpliva na zakonitost obdelave pred preklicem.

Seznam piškotkov in njihovo trajanje sta v politiki piškotkov.

8. Prejemniki in obdelovalci

Osebnih podatkov ne prodajam in jih ne posredujem drugim za trženje. Podatke lahko prejmejo samo:

• NEOSERV d.o.o. (Slovenija), ponudnik gostovanja, pri katerem sta strežnik in podatkovna baza spletne strani, kot obdelovalec,
• Google Ireland Limited (Irska) kot ponudnik storitve Gmail, v katero prejemam obvestila o sporočilih,
• Google Ireland Limited kot ponudnik storitve reCAPTCHA, ko uporabite kontaktni obrazec,
• Google Ireland Limited kot ponudnik storitve Google Analytics, vendar samo, če ste v analitiko privolili,
• pristojni organi, kadar to zahteva zakon.

Predogledi predlog v živo so samostojne strani brez analitike. Kontaktna stran predogleda CONSTRUX vsebuje zemljevid Google Maps, ki se naloži šele, ko ga sami prikažete s klikom; takrat vaš brskalnik družbi Google posreduje svoj IP naslov. Drugi predogledi ne nalagajo vsebin z zunanjih strežnikov.

9. Prenos podatkov v tretje države

Družba Google lahko podatke iz storitev Gmail, reCAPTCHA in Google Analytics obdeluje tudi v ZDA. Za take prenose se uporablja sklep Evropske komisije o ustreznosti okvira EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework) z dne 10. 7. 2023, v katerem sodeluje družba Google LLC.

10. Hramba in izbris podatkov

• Sporočila iz obrazca se iz podatkovne baze spletne strani samodejno izbrišejo 12 mesecev po prejemu.
• Obvestila o sporočilih in nadaljnjo e-poštno korespondenco v poštnem predalu izbrišem najpozneje 12 mesecev po zadnji komunikaciji, razen če skleneva pogodbo.
• Če skleneva pogodbo, podatke, potrebne za njeno izvajanje, hranim v skladu s pogodbo in zakonskimi roki hrambe (na primer za računovodske listine).
• Števec za omejitev pošiljanja se izbriše po 10 minutah, piškotek seje poteče po 2 urah.
• Analitični piškotki potečejo najpozneje po 13 mesecih. Podatki v storitvi Google Analytics se hranijo v skladu z nastavitvijo hrambe v mojem računu Google Analytics.
• Če ponudnik gostovanja izdeluje varnostne kopije, so izbrisani podatki v njih do prepisa kopij.

Izbris svojih podatkov lahko kadar koli zahtevate tudi sami.

11. Varovanje podatkov

Za zaščito podatkov uporabljam ukrepe, ki so vgrajeni v spletno stran:

• šifrirano povezavo HTTPS,
• zaščito obrazca pred ponarejenimi zahtevami (CSRF), omejitev števila sporočil, zaščito pred samodejno oddajo (past za robote) in zaščito Google reCAPTCHA,
• preverjanje in čiščenje vnesenih podatkov na strežniku,
• dostop do prejetih sporočil samo prek zaščitenega skrbniškega vmesnika z geslom.

12. Vaše pravice

V skladu z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov (člen 15),
• popravka netočnih podatkov (člen 16),
• izbrisa podatkov (člen 17),
• omejitve obdelave (člen 18),
• prenosljivosti podatkov, kadar obdelava temelji na pogodbi ali privolitvi (člen 20),
• ugovora obdelavi, ki temelji na zakonitem interesu (člen 21),
• preklica privolitve kadar koli, kar ne vpliva na zakonitost obdelave pred preklicem (člen 7(3)).

13. Kako uveljavljate pravice

Zahtevo pošljite na kercmar.leon@gmail.com. Odgovoril vam bom brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Če bom upravičeno dvomil o vaši identiteti, vas lahko prosim za dodatne podatke, s katerimi jo potrdite.

14. Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, spletna stran www.ip-rs.si.

15. Ali morate podatke posredovati

Posredovanje podatkov ni zakonska ali pogodbena obveznost. Brez obveznih podatkov iz obrazca pa vam ne morem odgovoriti. Namesto obrazca mi lahko pišete tudi neposredno po e-pošti.

16. Avtomatizirano odločanje

Avtomatiziranega odločanja ali oblikovanja profilov, ki bi imelo za vas pravne ali podobno pomembne učinke, ne izvajam.

17. Spremembe politike

To politiko posodobim, kadar se spremeni obdelava podatkov ali zakonodaja. Veljavna različica je vedno objavljena na tej strani, datum zadnje posodobitve je naveden na vrhu.