Politika zasebnosti

1. Uvod

Ta Politika zasebnosti pojasnjuje, kako spletno mesto Shirkswitc obdeluje osebne podatke pri uporabi spletnega mesta, pri pošiljanju sporočil prek kontaktnega obrazca in pri zagotavljanju tehničnega delovanja strani. Dokument je pripravljen v skladu s Splošno uredbo o varstvu podatkov (GDPR) in v skladu s pravnim okvirom Republike Slovenije, vključno z ZVOP-2, ZEKom-2 in ZEPT. GDPR določa splošna pravila za zakonito obdelavo osebnih podatkov, slovenska zakonodaja pa dodatno ureja varstvo osebnih podatkov, elektronske komunikacije in elektronsko poslovanje na trgu.

Ta politika temelji na načelih zakonitosti, preglednosti, omejitve namena, najmanjšega obsega podatkov, točnosti, omejitve hrambe ter odgovornosti. Osebni podatki se obdelujejo samo v obsegu, ki je potreben za jasno določen namen in na ustrezni pravni podlagi.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je upravljavec spletnega mesta Shirkswitc, dosegljiv prek zgoraj navedenih kontaktnih podatkov. Kadar je za tehnično delovanje spletnega mesta uporabljena storitev gostovanja, vzdrževanja, elektronske pošte ali druga sorodna storitev, lahko zunanji ponudniki nastopajo kot obdelovalci osebnih podatkov. V takem primeru podatke obdelujejo le po navodilih upravljavca in samo v obsegu, ki je potreben za izvedbo posamezne storitve.

3. Katere podatke lahko obdelujemo

Spletno mesto lahko obdeluje osebne podatke, ki jih obiskovalec posreduje neposredno, ter določene tehnične podatke, ki nastanejo ob uporabi strani. To lahko vključuje ime, e-poštni naslov, zadevo in vsebino sporočila, če uporabnik izpolni kontaktni obrazec. Poleg tega lahko sistem samodejno zabeleži IP naslov, vrsto brskalnika, jezikovne nastavitve, osnovne podatke o napravi, datum in čas dostopa ter tehnične dnevnike, ki so potrebni za varnost in stabilnost delovanja.

Če spletno mesto uporablja nastavitve piškotkov, se lahko obdelujejo tudi podatki o izbiri uporabnika glede soglasja za posamezne kategorije piškotkov. Ti podatki se uporabljajo izključno za shranjevanje izbranih nastavitev in dokazovanje podanega soglasja, kadar je to potrebno. Pravila glede piškotkov in soglasja za neobvezne piškotke so v Sloveniji povezana tudi z ureditvijo elektronskih komunikacij.

4. Viri osebnih podatkov

Osebni podatki se pridobijo predvsem neposredno od uporabnika, ko ta izpolni obrazec na strani za stik ali pošlje sporočilo na objavljeni e-poštni naslov. Tehnični podatki nastanejo samodejno ob uporabi spletnega mesta kot del običajnega delovanja spletnega strežnika, zaščite sistema in upravljanja dostopa.

5. Nameni obdelave in pravne podlage

Osebni podatki se lahko obdelujejo za naslednje namene: sprejem in obravnava poslanega vprašanja, priprava odgovora, zagotavljanje varnega in stabilnega delovanja spletnega mesta, upravljanje nastavitev piškotkov, preprečevanje tehničnih zlorab ter izpolnjevanje pravnih obveznosti.

Pravne podlage za obdelavo temeljijo na členu 6 GDPR. To lahko vključuje soglasje posameznika, kadar je soglasje potrebno, na primer pri uporabi neobveznih piškotkov ali v primerih, ko ga spletno mesto izrecno zahteva; ukrepe na zahtevo posameznika pred vzpostavitvijo komunikacije; izpolnjevanje pravne obveznosti; ali zakoniti interes upravljavca za tehnično zaščito, varnost in pravilno delovanje spletnega mesta, kadar tak interes ne prevlada nad pravicami posameznika.

6. Posebna obravnava podatkov mladoletnih oseb

Spletno mesto ni namenjeno sistematičnemu zbiranju osebnih podatkov mladoletnih oseb. Če je za posamezno obdelavo potrebno soglasje in je uporabnik mlajši od 15 let, je potrebno soglasje zakonitega zastopnika. Če upravljavec ugotovi, da so bili podatki mladoletne osebe posredovani brez ustrezne pravne podlage, lahko take podatke omeji ali izbriše v skladu z načelom najmanjšega obsega podatkov.

7. Hramba podatkov

Osebni podatki se hranijo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani. Podatki iz kontaktnega obrazca se hranijo za čas, potreben za obravnavo sporočila in osnovno komunikacijo. Tehnični dnevniki se hranijo omejeno obdobje zaradi varnosti sistema, odkrivanja napak in zaščite pred zlorabami. Podatki o soglasjih za piškotke se lahko hranijo toliko časa, kolikor je potrebno za upravljanje nastavitev in dokazovanje izbrane preference.

8. Posredovanje podatkov in uporabniki podatkov

Osebni podatki niso javno dostopni. Dostop do njih imajo lahko pooblaščene osebe upravljavca in pogodbeni obdelovalci, ki sodelujejo pri gostovanju, vzdrževanju, komunikaciji ali tehnični podpori. Posredovanje vedno poteka v omejenem obsegu in samo za namen, zaradi katerega so podatki potrebni. Če to zahteva veljavna zakonodaja, se lahko podatki posredujejo tudi upravičenim prejemnikom v okviru zakonskih obveznosti.

9. Prenosi v tretje države

Če se zaradi uporabe posamezne tehnične storitve osebni podatki prenašajo izven Evropskega gospodarskega prostora, se tak prenos izvede le ob uporabi ustreznih zaščitnih ukrepov, ki jih priznava GDPR, kot so odločbe o ustreznosti ali standardne pogodbene klavzule. GDPR določa okvir za takšne prenose in zaščitne mehanizme.

10. Varnost podatkov

Upravljavec uporablja primerne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, spremembo ali nepooblaščeno uporabo. Ti ukrepi lahko vključujejo omejen dostop do sistemov, zaščito komunikacijskih poti, beleženje tehničnih dogodkov in notranje postopke za ravnanje s podatki.

11. Pravice posameznika

Posameznik lahko zahteva dostop do svojih osebnih podatkov, popravek netočnih podatkov, izbris podatkov, omejitev obdelave, prenosljivost podatkov, kadar so izpolnjeni pogoji, ter ugovor obdelavi, ki temelji na zakonitem interesu. Kadar obdelava temelji na soglasju, lahko posameznik soglasje kadar koli prekliče. Pravice posameznika v Sloveniji dodatno izhajajo iz nacionalne ureditve varstva osebnih podatkov.

12. Spremembe politike

Ta Politika zasebnosti se lahko občasno posodobi zaradi sprememb v delovanju spletnega mesta, zaradi tehničnih prilagoditev ali zaradi uskladitve z veljavno zakonodajo. Aktualna različica dokumenta je objavljena na spletnem mestu skupaj z datumom zadnje posodobitve.

Za več informacij uporabite zgoraj navedene kontaktne podatke.