Varstvo osebnih podatkov

Na kratko

To spletno mesto ne nastavlja piškotkov, ne vgrajuje orodij za analitiko ali sledenje in ne nalaga vsebin s strežnikov tretjih oseb. Pisave strežemo z lastnega strežnika, zato ne pride do povezave s storitvijo Google Fonts ali primerljivo storitvijo.

Osebne podatke obdelujemo le, kadar nam pišete prek kontaktnega obrazca ali po elektronski pošti.

Upravljavec

Pooblaščene osebe za varstvo podatkov po 37. členu Splošne uredbe o varstvu podatkov ne potrebujemo, ker ne obdelujemo posebnih vrst podatkov v velikem obsegu in ne izvajamo obsežnega rednega spremljanja.

Družba

KPJP, zagotavljanje kakovosti d.o.o.

Naslov

Cesta Ceneta Štuparja 137 1231 Ljubljana-Črnuče Slovenija

Zastopa

Kristof Peymann, direktor

E-pošta

[email protected]

Obisk spletnega mesta

Ob dostopu do strani strežnik obdela tehnično potrebne podatke o povezavi: naslov IP, datum in uro, zahtevani naslov, količino prenesenih podatkov, statusno sporočilo ter podatke o brskalniku in sistemu.

Pravna podlaga je točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Naš zakoniti interes je varno in neprekinjeno delovanje spletnega mesta. Ti podatki se ne povezujejo z drugimi viri.

Gostovanje

Spletno mesto gostuje pri Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Nemčija. Strežniki stojijo v Nürnbergu v Nemčiji.

S ponudnikom je sklenjena pogodba o obdelavi podatkov po 28. členu Splošne uredbe o varstvu podatkov. Podatke obdeluje izključno po naših navodilih. Njegove tehnične in organizacijske ukrepe letno preverja TÜV Rheinland.

Ponudnik uporablja podobdelovalce, nekatere zunaj Evropske unije. Ker smo izbrali lokacijo strežnika znotraj EU, se podatki na strežniku obdelujejo izključno znotraj EU; tudi podpora se izvaja iz EU.

Dnevniki dostopa spletnega strežnika se dnevno rotirajo in se po 14 dneh samodejno izbrišejo. Statistično jih vrednotimo, da izvemo, koliko ljudi bere spletno mesto, katere strani obiskujejo in prek katerih povezav prihajajo. To vrednotenje poteka brez piškotkov, ne ustvarja profilov in nobenega obiska ne pripisuje osebi; dostopi avtomatiziranih programov so izločeni. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR; naš zakoniti interes je varno delovanje spletnega mesta in skrb za vsebine.

Dostava in zaščita prek Cloudflare

Spletno mesto se dostavlja prek omrežja družbe Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ZDA. Cloudflare sprejme vašo zahtevo, odvrača napade in avtomatizirane množične dostope ter zahtevo posreduje našemu strežniku. Pri tem Cloudflare obdeluje povezovalne podatke, navedene pod „Obisk spletnega mesta“, praviloma v podatkovnem centru, ki vam je geografsko najbližji.

S Cloudflare je sklenjena pogodba o obdelavi podatkov po 28. členu GDPR. Cloudflare je certificiran v okviru EU-US Data Privacy Framework; dodatno veljajo standardne pogodbene klavzule Evropske komisije. Prenos v ZDA je s tem zavarovan po 45. in 46. členu GDPR.

Če Cloudflare zazna sumljiv dostop, lahko v brskalniku izvede kratko varnostno preverjanje. Po uspešnem preverjanju Cloudflare nastavi tehnično potreben piškotek (cf_clearance), ki služi izključno prepoznavanju tega preverjanja in po kratkem času poteče. Običajni obiski tega preverjanja ne sprožijo. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR; naš zakoniti interes je varnost in razpoložljivost spletnega mesta.

Kontaktni obrazec in elektronska pošta

Kadar nam pišete, obdelamo navedene podatke, da odgovorimo na vaše povpraševanje.

• Ime, e-poštni naslov, podjetje in vaše sporočilo
• Čas prejema

Posredovanje tretjim osebam

Vaše sporočilo se prenese prek poštnega strežnika našega ponudnika united-domains (smtps.udag.de) in se tam shrani v našem poštnem predalu. Ponudnik podatke obdeluje kot obdelovalec po naših navodilih.

Sicer vaših podatkov ne posredujemo naprej — zlasti ne za oglaševalske namene. Prenos zunaj Evropskega gospodarskega prostora poteka le v okviru tehnične dostave prek Cloudflare (glej zgoraj).

Pravne podlage in hramba

Povpraševanja, povezana s pogodbo ali njeno sklenitvijo, obdelujemo na podlagi točke (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov; vsa druga na podlagi našega zakonitega interesa za odgovor, točka (f) prvega odstavka 6. člena.

Vaše povpraševanje izbrišemo, ko je dokončno obravnavano in ne veljajo zakonski roki hrambe. Računovodske in davčne obveznosti lahko zahtevajo hrambo do deset let.

Brez piškotkov, brez sledenja

Sami ne nastavljamo nobenih piškotkov, niti tehnično potrebnih niti analitičnih. Edina izjema je zgoraj opisani varnostni piškotek Cloudflare, ki nastane le po varnostnem preverjanju. Merjenje obiskanosti je omejeno na statistično vrednotenje strežniških dnevnikov brez piškotkov in brez profilov; vgrajenih družbenih omrežij ni.

Ker ne poteka nobena obdelava, ki bi zahtevala privolitev, to spletno mesto ne potrebuje pasice za privolitev.

Brez avtomatiziranega odločanja

Avtomatizirano sprejemanje odločitev, vključno s profiliranjem po 22. členu Splošne uredbe o varstvu podatkov, ne poteka.

Vaše pravice

V razmerju do nas imate naslednje pravice:

• Dostop do podatkov, ki jih obdelujemo o vas (15. člen)
• Popravek netočnih podatkov (16. člen)
• Izbris (17. člen)
• Omejitev obdelave (18. člen)
• Prenosljivost podatkov (20. člen)
• Ugovor obdelavi na podlagi zakonitih interesov (21. člen)

Pravica do pritožbe

Kadarkoli lahko vložite pritožbo pri nadzornem organu. Za nas je pristojen Informacijski pooblaščenec:

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Slovenija — [email protected]

Prav tako se lahko obrnete na nadzorni organ v kraju svojega običajnega prebivališča.

Spremembe

To politiko posodobimo, kadar se spremenijo naša obdelava ali pravne okoliščine. Velja različica, objavljena tukaj.