ScreenPixl
Obvestilo o zasebnosti
Kako obravnavamo podatke obiskovalcev, poslovnih kontaktov in uporabnikov portala ScreenPixl.
1. Upravljavec in kontakt
Upravljavec osebnih podatkov je ponudnik storitve ScreenPixl. Njegovo polno ime, sedež in kontaktni podatki za vprašanja, ugovore in uveljavljanje pravic so navedeni v povezanem razdelku »Ponudnik in naročilo« pogojev poslovanja. To obvestilo velja za spletno stran in lastne poslovne obdelave ponudnika. Vsebino, ki jo stranka naloži za predvajanje, obdelujemo po njenih navodilih in ločeni pogodbi o obdelavi podatkov.
2. Kaj zbiramo in zakaj
| Obdelava | Podatki in namen | Pravna podlaga |
|---|---|---|
| Povpraševanje | Ime, podjetje, e-pošta, sporočilo, jezik in datum. Odgovor, priprava ponudbe in nadaljnje usklajevanje. | Člen 6(1)(f) GDPR: zakoniti interes za poslovno komunikacijo. Člen 6(1)(b), ko posameznik zase zahteva pogodbene ukrepe. |
| Naročnina in račun | Kontaktni in obračunski podatki, uporabniški dostopi, sprejeti dogovori ter plačila. | Izvajanje pogodbe (6(1)(b)), zakonske obveznosti (6(1)(c)) in upravljanje poslovnega razmerja s kontakti organizacije (6(1)(f)). |
| Varnost in delovanje | IP, čas, zahtevana pot, status odziva in podatki o brskalniku v strežniških dnevnikih; tehnični dogodki prijave in naprav. | Zakoniti interes (6(1)(f)) za preprečevanje zlorab, zaščito računov in odpravljanje napak. |
| Zaščita obrazca | Kratkotrajni varnostni žeton in psevdonimni ključi za omejitev poskusov ter podvojenih sporočil. | Zakoniti interes (6(1)(f)) za zaščito pred avtomatsko zlorabo. |
| Google Analytics 4 | Ogledi in uporaba predstavitvene strani, brskalnik, naprava, približna lokacija in naključni identifikator piškotka; za razumevanje obiska in izboljšavo strani. IP se pri povezavi posreduje Googlu; GA4 ga po Googlovih navedbah ne beleži in ne shranjuje. | Privolitev (6(1)(a) GDPR); pred soglasjem ni nalaganja Google oznake ali pošiljanja meritev. |
3. Obvezna polja in sporočila
Podatki v obveznih poljih obrazca so potrebni, da lahko razumemo poslovno povpraševanje in vam odgovorimo. Če jih ne podate, obrazca ni mogoče oddati. Ne vpisujte gesel, zdravstvenih podatkov ali podatkov oseb, ki niso potrebni za povpraševanje. Oddaja obrazca ni prijava na novice in ni privolitev v oglaševanje. Ne izvajamo avtomatiziranega odločanja s pravnimi učinki ali profiliranja za trženje.
4. Kdo dostopa do podatkov
Dostopajo pooblaščene osebe ponudnika v potrebnem obsegu. Za gostovanje in pošto uporabljamo Hetzner Online GmbH v EU. Pri pogodbah in računih lahko sodelujejo pooblaščeni računovodski ali drugi strokovni izvajalci; pristojni organi prejmejo podatke, kadar to zahteva zakon. Podatkov ne prodajamo.
Ob vašem soglasju za analitiko uporabljamo Google Analytics 4 družbe Google Ireland Limited; sodelujejo lahko Google LLC in podizvajalci, tudi v ZDA. Za obdelavo in prenose Google določa pogoje obdelave ter ustrezne prenosne mehanizme, vključno s standardnimi pogodbenimi klavzulami, kjer so potrebne; povezave so spodaj. Pisave in slike gostimo sami. Oglaševalske funkcije Google Signals in prilagajanje oglasov so izključeni. Analitiko uporabljamo na predstavitveni strani, ne v prijavnem portalu.
5. Kako dolgo hranimo podatke
Povpraševanje hranimo do zaključka odgovora in dogovorjenega nadaljnjega usklajevanja. Če nastane poslovno razmerje, hranimo potreben del kot pogodbeno dokumentacijo. Če obstaja konkreten zahtevek ali spor, se potrebni dokazi hranijo do njegovega dokončnega zaključka oziroma izteka ustreznih rokov. Nepotrebnih povpraševanj ne uporabljamo kot trajne marketinške baze; hramba se preverja ob zaključku obravnave.
Računi in druga dokumentacija, za katero zakon določa hrambo, se hranijo toliko časa, kot zahteva konkretna davčna oziroma računovodska obveznost. Podatki aktivnega uporabniškega računa se hranijo med uporabo, nato le še za prenos, izbris, zakonske obveznosti ali uveljavljanje konkretnih zahtevkov. Za naročnikove vsebine veljajo roki ločene pogodbe o obdelavi.
Dostopni dnevniki javnega spletnega strežnika se dnevno menjajo; hrani se do 14 arhiviranih dnevnikov in tekoči dnevnik. Ob zaznanem incidentu se lahko potrebni izseki ločeno zavarujejo do zaključka preiskave. Varnostni žeton kontaktnega obrazca velja do 30 minut; tehnične nastavitve brskalnika in njihove roke navaja stran o piškotkih.
Izbira glede analitike velja največ 180 dni; nato ponovno vprašamo. Analitične piškotke nastavimo za največ 180 dni brez samodejnega podaljševanja ob vsakem obisku. Hramba dogodkov in uporabniških podatkov v Google Analytics je ločena nastavitev storitve. Soglasje lahko kadar koli prekličete prek ikone piškotka; preklic velja za prihodnje merjenje in ne vpliva na zakonitost predhodne obdelave. Za dostop ali izbris že zbranih podatkov se obrnite na upravljavca.
6. Vaše pravice
V skladu s pogoji GDPR lahko zahtevate dostop, popravek, izbris, omejitev obdelave in prenosljivost. Kadar obdelava temelji na zakonitem interesu, ji lahko ugovarjate glede na svoj položaj. Če bi obdelava temeljila na privolitvi, jo lahko kadarkoli prekličete za naprej. Zakonsko obveznih evidenc ni vedno mogoče takoj izbrisati.
Zahtevo pošljite na kontakt upravljavca. Identiteto preverimo sorazmerno tveganju in odgovorimo praviloma v enem mesecu; o zakonitem podaljšanju vas pravočasno obvestimo. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije ali drugem pristojnem nadzornem organu.
Dokument lahko shranite z možnostjo »Shrani stran« ali natisnete z ukazom brskalnika Ctrl/Cmd + P. Različica dokumenta je navedena ob naslovu.