Politika zasebnosti in piškotkov

Kdo je odgovoren za vaše podatke

Za vprašanja o zasebnosti in uveljavljanje pravic se obrnite na support@devosa.eu.

1. Upravljavec in pravna ureditev

DEVOSA je poslovno ime, ki ga uporablja zgoraj navedeni upravljavec. Določamo namene in sredstva opisane obdelave. Politika je podana na podlagi členov 12–14 Uredbe (EU) 2016/679 (GDPR), Zakona o varstvu osebnih podatkov (ZVOP-2) ter za piškotke in podobno shranjevanje 225. člena Zakona o elektronskih komunikacijah (ZEKom-2).

Pooblaščena oseba za varstvo podatkov (DPO) ni imenovana. Vprašanja o osebnih podatkih pošljite neposredno upravljavcu na zgornje kontakte.

2. Podatki in njihovi viri

Prejemamo podatke, ki jih posredujete: ime, podjetje, e-poštni naslov, telefonsko številko ali uporabniško ime v sporočilni aplikaciji, sporočila, zahteve projekta, storitve, okvirni proračun, roke, komunikacijske želje in neobvezne datoteke. Priloge lahko vsebujejo druge osebne podatke; vključite le informacije, potrebne za pogovor o projektu, in se izogibajte posebnim vrstam podatkov, osebnim dokumentom, geslom ter podatkom plačilnih kartic.

Ob obisku infrastruktura gostovanja obdeluje podatke o povezavi, kot so naslov IP, čas zahteve, URL ter podatki o brskalniku ali napravi, za dostavo in varovanje spletnega mesta. API za povpraševanja ne zapisuje vsebine povpraševanj in imen prilog v dnevnike zahtev aplikacije. To ne izključuje infrastrukturnih dnevnikov, evidenc dostave e-pošte ali varnostnih dogodkov.

Viri so vi, vaš brskalnik in izbrana komunikacijska storitev. Če sodelavec posreduje vaše poslovne kontakte, jih uporabimo le za zadevno poslovno komunikacijo in zahtevane informacije zagotovimo najpozneje ob prvem stiku, prvem razkritju ali v enem mesecu, razen če velja izjema po GDPR.

3. Nameni in pravne podlage

• Odgovor na vašo zahtevo in ukrepi na vašo zahtevo pred sklenitvijo pogodbe z vami: člen 6(1)(b) GDPR.
• Korespondenca s predstavnikom podjetja ali drugim poslovnim kontaktom: člen 6(1)(f). Naš zakoniti interes je obravnavanje ustreznih poslovnih povpraševanj ter vzpostavljanje in upravljanje poslovnih odnosov.
• Dostava spletnega mesta, preprečevanje zlorab in preiskovanje tehničnih ali varnostnih incidentov: člen 6(1)(f). Zakoniti interes je razpoložljiva in varna storitev.
• Hramba dokumentacije, ki jo zahteva veljavna zakonodaja: člen 6(1)(c). Uveljavljanje, izvajanje ali obramba pravnih zahtevkov: člen 6(1)(f), omejeno na za to potrebne podatke.
• Neobvezno merjenje obiska z Google Analytics po aktivaciji: člen 6(1)(a) in predhodna privolitev po ZEKom-2. Potrebna hramba vaše izbire zasebnosti temelji na zakonitem interesu upoštevanja in dokumentiranja te izbire ter spada pod izjemo za shranjevanje, potrebno za storitev, ki jo zahtevate.

4. Posredovanje podatkov

Povpraševanja niste dolžni poslati. Obrazec zahteva ime in način stika, da vas lahko nagovorimo in vam odgovorimo. Brez ustreznih kontaktnih podatkov ne moremo odgovoriti. Drugi podatki o projektu in priloge so neobvezni. Posredovanje podatkov povpraševanja ni zakonska obveznost. Dodatne podatke za sklenitev pogodbe zahtevamo posebej.

Poslano povpraševanje ni privolitev v analitiko, oglaševanje ali e-novice. Zavrnitev analitike ne omejuje dostopa do spletnega mesta ali storitev.

5. Dostop in ponudniki storitev

Gostovanje in poslovno e-pošto zagotavlja NEOSERV, ki ga upravlja Avant.Si d.o.o., Poslovna cona A 49, 4208 Šenčur, Slovenija. NEOSERV za zagotavljanje storitev obdeluje spletne zahteve, e-poštna sporočila in priloge, podatke o dostavi ter varnostne kopije. Ponudniki lahko uporabljajo podobdelovalce; obdelavo po naših navodilih urejajo veljavni pogoji obdelave podatkov.

Podatki povpraševanja in datoteke so namenjeni poslovnemu poštnemu predalu. Aplikacija Telegramu po sprejemu e-pošte posreduje le nespremenljivo obvestilo »Получена новая заявка« (»Prejeto je novo povpraševanje«), brez imena pošiljatelja, kontaktov, sporočila ali datotek. To je ločeno od pogovora, ki ga sami začnete v Telegramu. Povpraševanja in priloge se dostavijo na hello@devosa.eu prek avtenticirane in šifrirane poštne storitve NEOSERV. no-reply@devosa.eu je tehnični pošiljatelj; odgovore in zahteve o osebnih podatkih pošljite na kontakte v tej politiki.

Osebni podatki so namenjeni le upravljavcu in pooblaščenim osebam, ki dostop potrebujejo za obravnavo povpraševanja ali delovanje storitve. Strokovni svetovalci in javni organi lahko prejmejo podatke, potrebne za pravno obveznost ali zahtevek. Povpraševanj ne objavljamo.

NEOSERV objavlja pogoje obdelave podatkov, povezane v 10. poglavju splošnih pogojev. Točka 3.1 jih opredeljuje kot del pogodbenega razmerja ponudnika in naročnika. Sklic ne pomeni preveritve ločeno podpisanega izvoda.

6. Telefon, WhatsApp, Telegram in zunanje povezave

Če nas pokličete ali izberete WhatsApp ali Telegram, kontakte in sporočila uporabimo za odgovor po tem kanalu na zgoraj opisanih pravnih podlagah za povpraševanja. Ponudnik sporočilne storitve podatke obdeluje tudi po svojih pogojih in politiki; izbira aplikacije ni privolitev v nepovezano trženje.

Spletno mesto vsebuje povezave do teh storitev, ne vdelanih sporočilnih gradnikov. Z odprtjem povezave preidete k ponudniku, ki lahko obdeluje tehnične podatke. Alternativa je e-pošta. Po sporočilnih kanalih ne pošiljajte občutljivih informacij.

• Politika zasebnosti WhatsApp
• Politika zasebnosti Telegram

7. Obdelava zunaj EGP

Objavljena pogodba NEOSERV predvideva hrambo v EU in na območjih, ki jim EU priznava ustrezno raven varstva; to ni zagotovilo hrambe samo v EU. Cloudflare ni del izbrane ureditve gostovanja. Google Analytics in sporočilne storitve lahko podatke obdelujejo mednarodno, zunaj EGP.

Pri obdelavi naših pogodbenih ponudnikov mora prenos temeljiti na veljavnem sklepu o ustreznosti po 45. členu GDPR ali ustreznih zaščitnih ukrepih po 46. členu, kot so standardne pogodbene klavzule Evropske komisije, skupaj z dodatnimi ukrepi, kadar so potrebni. Sklicevanje na okvir EU–US Data Privacy Framework zahteva, da konkretni prejemnik in obdelava spadata pod veljavno potrditev.

Spodnji pogoji ponudnikov opisujejo njihove pogodbene ureditve prenosov, ne potrjujejo pa nastavitev našega računa. Pred aktivacijo integracije povpraševanj ali GA4 je treba preveriti pogodbene stranke, podobdelovalce in mehanizem prenosa. Informacije o ukrepih in kopijo z nujnimi prekritji lahko zahtevate pri zgornjem kontaktu.

• Pogodba NEOSERV o obdelavi podatkov
• Pogoji obdelave Google Analytics

8. Roki hrambe

Pri povpraševanju, ki ne vodi do pogodbe, osebne podatke in priloge izbrišemo 12 mesecev po zadnjem vsebinskem stiku. To velja za korespondenco in kopije pod našim nadzorom, vključno s sporočili v izbrani aplikaciji. Dejanska nadaljujoča se pogajanja se ne štejejo za zaključeno povpraševanje.

Če sklenemo pogodbo, se pomembni podatki prenesejo v dokumentacijo stranke in hranijo za izvajanje pogodbe ter veljavne zakonske roke hrambe. Po običajnem roku ohranimo le podatke, potrebne za tekoči spor, pravni zahtevek ali obvezno zavarovanje podatkov, dokler zahteva ne preneha. Morebitno prihodnje trženje ni razlog za neomejeno hrambo zaključenih povpraševanj.

NEOSERV navaja dnevne, tedenske in mesečne varnostne kopije, vključno s kopijami e-pošte, dostopnimi prek JetBackup 5. To je pogostost izdelave, ne najdaljši rok hrambe posamezne kopije. Objavljeni seznam podatkov NEOSERV vključuje varnostne kopije in določa odstranitev iz teh sistemov v 3–9 mesecih po poteku zakupa gostovanja. To ni redni cikel varnostnih kopij ali podaljšanje 12-mesečnega roka za delovne evidence povpraševanj. Roke hrambe infrastrukturnih varnostnih kopij, ponudnikovih dnevnikov napak in varnostnih dnevnikov ter nedostavljenih sporočil v odhodni poštni čakalni vrsti določa NEOSERV v skladu s pogoji storitve in nastavitvami strežnika. Ti roki so ločeni od naših rokov hrambe povpraševanj in podatkov Google Analytics. Izbrisani podatki se po obnovitvi ne smejo vrniti v običajno obdelavo.

Nastavitve Raw Access računa prikazujejo obdelavo dnevnikov vsakih 24 ur, arhiviranje v domačo mapo in odstranitev arhiviranih dnevnikov dostopa prejšnjega meseca ob koncu vsakega meseca. Rok hrambe po meri ni izbran. To velja za te arhive dostopa računa, ne za vse varnostne dnevnike in dnevnike napak ponudnika ali njihove varnostne kopije. Obdelava in stiskanje vsakih 24 ur ne pomenita izbrisa vsakih 24 ur.

Točka 4.1 pogojev NEOSERV določa, da se strežniški dnevniki povezav, vključno s pošto, spletno pošto in spletnim strežnikom, običajno hranijo 30–60 dni, odvisno od storitve in nastavitev strežnika. To ni brezpogojni maksimum za vse varnostne dnevnike, napake ali varnostne kopije.

Točka 7.10 objavljene pogodbe NEOSERV predvideva izbris v 60 dneh po prekinitvi sodelovanja, razen zakonske hrambe ali tehničnih omejitev, vključno s sistemskimi varnostnimi kopijami. To je ločeno od našega roka povpraševanj in ponudnikovega posebnega razporeda odstranitve kopij.

• NEOSERV: seznam podatkov in hramba
• NEOSERV: varnostno kopiranje in obnovitev
• Pogoji NEOSERV, točka 4.1

9. Piškotki, local storage in Google Analytics

Google Analytics 4 uporablja ID meritve G-1KY093JEVD. Naloži se le, če izberete »Dovoli analitiko«. Pred privolitvijo in ob zavrnitvi ta integracija ne naloži Googlove oznake in ne pošilja zahtev Google Analytics, vključno s stanjem privolitve ali meritvami brez piškotkov.

Po vklopu s privolitvijo GA4 meri obiske in uporabo strani s pomočjo identifikatorjev piškotkov, podatkov o strani, brskalniku in napravi. Google prejme omrežne zahteve, vključno z naslovom IP povezave. V nastavitvah oznake sta Google signals in prilagajanje oglasov izključena; iz izrecno posredovanega naslova strani so odstranjeni parametri poizvedbe in fragment. Odgovorov obrazca ali datotek ne pošiljamo v GA4.

V računu GA4 je izboljšano merjenje vključeno. Po privolitvi v analitiko lahko beleži pomikanje, klike na zunanje povezave ter začetek izpolnjevanja in oddajo obrazca, vključno z URL-ji povezav, identifikatorji obrazcev in ciljnimi URL-ji. Ti dogodki ne potrjujejo uspešne dostave povpraševanja. Standardni dogodki obrazcev, opisani pri Googlu, ne vključujejo vnesenih vrednosti polj ali vsebine naloženih datotek. Naša aplikacija te podatke in priloge pošilja lastnemu obdelovalniku povpraševanj, ne pa namenoma storitvi Analytics. Na spletnem mestu ni vgrajenega iskanja ali predvajalnika YouTube, zato ustreznih dodatnih dogodkov pri običajni uporabi ne pričakujemo. Obrazec uporablja POST, zato vrednosti polj ne dodaja v URL strani. Osebni podatki ne smejo biti v URL-jih, besedilu povezav ali imenih datotek za prenos. Pred uvedbo novega sledenja ali funkcij obrazca ocenimo obdelavo podatkov.

Gumba za izbiro sta enako dostopna; nadaljnje brskanje ni privolitev. Odločitev lahko spremenite prek možnosti »Nastavitve piškotkov« v nogi ali spodnjega gumba. Preklic blokira nadaljnjo analitiko, odstrani dostopne lastne piškotke GA in ponovno naloži stran, da ustavi oznako. Ne razveljavi prejšnje zakonite obdelave in ne izbriše samodejno podatkov, ki jih je Google že prejel.

Veljavnost izbire in življenjska doba piškotkov 180 dni sta ločeni od strežniške hrambe Analytics. V računu GA4 je hramba podatkov o dogodkih nastavljena na 2 meseca, uporabniških podatkov pa na 14 mesecev. Ponastavitev ob novi aktivnosti uporabnika je vključena: vsak nov dogodek znova začne rok za uporabniški identifikator. Ob nadaljnji aktivnosti se zato lahko hrani dlje kot 14 mesecev od prvega obiska. Zbirna poročila imajo lahko drugačne roke. Morebitne varnostne piškotke gostovanja je treba oceniti in razkriti pred zagonom.

• Kako Google uporablja podatke
• Googlova politika zasebnosti

10. Vaše pravice

Ob izpolnjenih pogojih in ob upoštevanju izjem GDPR lahko uveljavljate naslednje pravice:

• Dostop do podatkov in informacij o obdelavi; popravek netočnih ali nepopolnih podatkov.
• Izbris, kadar so izpolnjeni zakonski pogoji, in omejitev obdelave v predpisanih primerih.
• Prenosljivost posredovanih podatkov pri avtomatizirani obdelavi na podlagi privolitve ali pogodbe.
• Ugovor obdelavi na podlagi zakonitih interesov zaradi vašega posebnega položaja. Obdelavo ustavimo, razen če obstajajo prevladujoči nujni legitimni razlogi ali potreba po pravnih zahtevkih. Ugovor neposrednemu trženju je brezpogojen.
• Preklic privolitve kadar koli brez vpliva na zakonitost obdelave pred preklicem.

11. Zahteve in pritožbe

Zahtevo pošljite na zgornji kontakt; pišete lahko tudi na poštni naslov. Zahteve so praviloma brezplačne. Odgovorimo brez nepotrebnega odlašanja in v enem mesecu od prejema. Če zahtevnost ali število zahtev upravičuje podaljšanje za največ dva dodatna meseca, vas o tem in razlogih obvestimo v prvem mesecu. Dodatne podatke za preverjanje identitete zahtevamo le ob utemeljenih dvomih in v potrebnem obsegu.

Če zahtevi ne moremo ugoditi, pojasnimo razloge in pravna sredstva. Pritožite se lahko Informacijskemu pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, Slovenija, gp.ip@ip-rs.si, ali nadzornemu organu v državi običajnega prebivališča, dela ali domnevne kršitve. Predhodni stik z nami ni obvezen; na voljo je tudi sodno varstvo.

• Informacijski pooblaščenec

12. Avtomatizirane odločitve, trženje in spremembe

Spletno mesto in postopek povpraševanj ne sprejemata odločitev, temelječih izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, s pravnimi ali podobno pomembnimi učinki. Neobvezne statistike obiska ne uporabljamo za odločanje o sprejemu stranke ali določanje individualnih cen.

Na spletnem mestu trenutno ni naročanja na e-novice ali postopka marketinškega pošiljanja. Povpraševanje ni naročilo na e-novice. Pred uvedbo marketinške e-pošte bomo določili ustrezno pravno podlago in zahteve elektronskega trženja, zagotovili informacije in preprosto odjavo.

Politiko posodobimo ob spremembah obdelave. Zgornji datum označuje to različico. O novem namenu obvestimo pred nadaljnjo obdelavo in po potrebi zahtevamo novo privolitev. Angleška, slovenska in ruska različica so namenjene posredovanju istih informacij; prevod ne omejuje zakonskih pravic.