POLITIKA ZASEBNOSTI IN PIŠKOTKI
Spletno mesto www.tirugi.si (v nadaljevanju tudi »spletna stran« in »spletno mesto«) upravlja podjetje Tirugi storitve d.o.o., Šmihelska cesta 2, Mozirje, 3330 Mozirje (v nadaljevanju tudi: Tirugi, izpeljanke »mi«, »nas« in »naši«, »podjetje«). Za podjetje Tirugi je varstvo vaših osebnih podatkov resno in odgovorno delo. Naša prednostna naloga je, da zbrane osebne podatke varujemo in obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in veljavno zakonodajo s področja varstva osebnih podatkov.
Ta pravilnik o zasebnosti podrobno pojasnjuje, kako uporabljamo osebne podatke, ki nam jih posredujete ob uporabi spletne strani in ob naročilu storitev, ki jih nudimo. V politiki zasebnosti vas seznanimo s tem, katere vaše osebne podatke zbiramo, v kakšne namene zbiramo vaše osebne podatke, kaj z njimi počnemo, kako jih zavarujemo, in kakšne so vaše pravice v zvezi z obdelavo vaših osebnih podatkov. Varstvo vaših osebnih podatkov jemljemo skrajno resno in odgovorno. V celoti spoštujemo svoje obveznosti glede zakonite, poštene in pregledne obdelave osebnih podatkov.
Zakon o elektronskih komunikacijah (Ur. l. RS št. 109/2012 – v nadaljevanju ZEKom-1) v 157. členu določa uporabo piškotkov in vseh drugih tehnologij, ki omogočajo shranjevanje podatkov ali pridobivanje dostopa do podatkov, ki so shranjeni v terminalski opremi naročnika (kot npr. Flash cookies, web beacon, bug, clear gif). Zaradi lažjega razumevanja se v nadaljevanju tega dokumenta uporablja splošni izraz »piškotki«, ki se nanaša na vso tehnologijo, ki omogoča shranjevanje ali pridobivanje podatkov iz opreme uporabnika. Piškotki se uporabljajo na vseh tehničnih napravah (računalniki – navadni, prenosni, tablični, telefoni, televizije ipd.), ki omogočajo iskanje/brskanje po internetu, elektronski pošti …, zaradi lažje uporabe pa se v tem dokumentu uporablja splošni izraz »računalnik«.
Tirugi si prizadeva varovati zasebnost in osebne podatke uporabnikov svojih spletnih strani, zato predlaga, da si vsak uporabnik skrbno prebere to politiko zasebnosti in piškotkov, da bo razumel pomen in namen uporabe piškotkov in se bo lahko odločil, za katere piškotke želi, da se uporabljajo na računalniški opremi.
Uporaba spletnih strani Tirugi pomeni, ste bili seznanjeni z vsebino te spletne strani, da se strinjate s politiko zasebnosti in piškotkov, ki jih Tirugi ali njegovi spletno povezani pogodbeni partnerji uporabljajo.
Za zagotavljanje skladnosti te politike zasebnosti s predpisi na področju varstva osebnih podatkov si pridržujemo pravico do sprememb ali dopolnitev. O spremembah vas bomo pravočasno obvestili po e-pošti ali z objavo na spletni strani.
1. Kaj so osebni podatki?
Osebni podatki so informacije, ki vas neposredno ali posredno določajo kot posameznika, pri čemer »posredno« pomeni v kombinaciji z drugimi informacijami, npr. z vašim imenom, poštnim naslovom, e-poštnim naslovom, telefonsko številko, identifikacijsko številko, podatki o lokaciji ali drugimi identifikatorji.
Tirugi vas lahko zaprosi, da posredujete določene osebne podatke, ki so pomembni za podjetje ali z njim povezane poslovne partnerje. Tirugi in povezani poslovni partnerji bodo hranili vaše osebne podatke v skladu s to politiko zasebnosti. Ti podatki se prav tako lahko uporabijo skupaj z drugimi podatki za izboljšanje naših izdelkov, vsebine ali oglaševanja.
2. Katere osebne podatke zbiramo?
Če ste le obiskovalec spletne strani, o vas zbiramo podatke le z uporabo piškotkov. Če ste uporabnik storitev podjetja Tirugi (npr. ste se prijavili na dogodek, ki ga organizira podjetje), o vas zbiramo tudi druge osebne podatke, ki jih potrebujemo za izvajanje storitev, ki ste jih naročili. Ti osebni podatki so:
- ime in priimek,
- kontaktni e-poštni naslov
- uporabniško ime,
- kontaktni telefon,
- IP naslov,
- podatki za izdajo računa (ime in priimek, naslov in poštna številka ter davčna številka pravne osebe).
3. Kako uporabljamo (obdelujemo) vaše osebne podatke?
Vsi posredovani osebni podatki so obravnavani zaupno in se uporabljajo zgolj za namen, zaradi katerega so bili posredovani. Tirugi ima zelo resen pristop k varnosti podatkov. Uporabljamo ustrezno stopnjo zaščite in vzpostavili smo razumne fizične, elektronske in administrativne ukrepe, s katerimi zbrane podatke varujemo pred nenamernim ali nezakonskim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem osebnih podatkov ali pred nepooblaščenim dostopom do osebnih podatkov, ki so bili preneseni, shranjeni ali drugače obdelani. Naši pravilniki in postopki za zaščito informacij so tesno povezani s široko sprejetimi mednarodnimi standardi in se redno preverjajo ter po potrebi posodabljajo, da se skladajo z našimi poslovnimi potrebami, spremembami v tehnologiji in regulativnimi zahtevami. Dostop do vaših osebnih podatkov je dovoljen samo osebju, ponudnikom storitev, ki te podatke potrebujejo iz poslovnih razlogov (poslovni »need-to-know«), ali tistim, ki jih potrebujejo za opravljanje svojega dela. V primeru kršitve varnosti osebnih podatkov bo Tirugi sledil vsem relevantnim predpisom o kršitvi podatkov.
Če ste naročili storitev podjetja Tirugi, se osebni podatki zbirajo in obdelujejo za sklenitev in izvajanje pogodbe, tj. za zagotovitev naročenih storitev in obveščanje o dodatnih podrobnostih omenjenih storitev, morebitnih spremembah, dodatnih podrobnostih, navodilih za uporabo storitev oz. za posredovanje delovnih gradiv za storitve, ki so izobraževalnega značaja. V primeru naročila plačljive storitve na podlagi davčnih predpisov za pravilno izdajo računa pridobimo in obdelujemo še vaš naslov ter davčno številko pravnih oseb in samostojnih podjetnikov.
V primeru naročila na e-novice (t. i. newsletter) vaš posredovani e-poštni naslov in ime na podlagi soglasja obdelujemo z namenom splošnega obveščanja o vseh naših storitvah, o povzetkih novic, člankov in izobraževanj, ki so objavljene na spletnem mestu. Od prejemanja e-novic oz. obveščanja o naročenih storitvah se lahko kadarkoli odjavite s klikom na povezavo v prejetih sporočilih ali nam pišete na info@3d-tirugi.si.
Tirugi se zavezuje, da podatkov, ki jih boste posredovali po spletni strani ali na kakršenkoli drug način, ne bo prodajal, posojal ali kakorkoli drugače posredoval tretjim osebam, razen v spodaj navedenih primerih in če predpisi ne zapovedujejo drugače. Vaše osebne podatke bo Tirugi razkril zgolj navedenim tretjim osebam ob spodaj napisanih pogojih, pri čemer bo Tirugi zagotovil, da bodo vaši osebni podatki obdelani, zaščiteni in preneseni v skladu z veljavnimi predpisi:
Zunanji ponudniki storitev
Po potrebi bomo za izvajanje določenih del, ki prispevajo k našim storitvam, pooblastili druga podjetja in posameznike. Osebne podatke lahko na primer posredujemo izvajalcem za gostitev naše podatkovne baze in aplikacij, za storitve obdelave podatkov ali za pošiljanje informacij, ki ste jih zahtevali, za zagotavljanje podpornih storitev ipd. Zunanjim ponudnikom storitev bomo tovrstne podatke posredovali oziroma naredili dostopne samo v obsegu, ki ga zahteva določen namen. Teh podatkov ne bodo smeli uporabljati v nobene druge namene. Zunanji ponudniki storitev Tirugi so pogodbeno zavezani k spoštovanju zaupnosti vaših osebnih podatkov.
Poslovni prenosi
V povezavi s kakršnokoli reorganizacijo, statusnim preoblikovanjem, prodajo ali s kakršnimkoli drugim prenosom sredstev (pod skupnim imenom »poslovni prenosi«) bomo podatke prenesli v razumnem obsegu in kot bo potrebno za poslovni prenos, in sicer pod pogojem, da se sprejemna stranka zaveže k spoštovanju vaših osebnih podatkov v skladu z veljavnimi predpisi o varstvu osebnih podatkov. Še naprej bomo zagotavljali zaupnost vseh osebnih podatkov in prizadete uporabnike obvestili, preden osebni podatki postanejo predmet drugega pravilnika o zasebnosti.
Javni organi
Javnim organom bomo vaše osebne podatke razkrili samo v primerih, ko bo to zahtevala nacionalna zakonodaja ali pravo Evropske Unije. Tirugi se bo npr. odzval na zahteve sodišč, organov pregona in drugih državnih organov, ki lahko vključujejo tudi državne organe druge države članice EU.
4. Zakoniti interes
Na podlagi zakonitega interesa uporabljamo vaše osebne podatke za odkrivanje in preprečevanje goljufive uporabe in zlorabe storitev ali naročnin nanje, nadalje v okviru zagotavljanja stabilnega delovanja našega sistema in storitev pa tudi za namene izvajanja ukrepov informacijske varnosti, izpolnjevanje zahtev v zvezi s kakovostjo storitev ter odkrivanje tehničnih okvar sistemov in storitev.
Na podlagi zakonitega interesa uporabljamo vaše osebne podatke tudi za namene morebitnih izvršb, sodne in izvensodne izterjave.
5. Vaše pravice v zvezi z vašimi osebnimi podatki
Posamezniki lahko od podjetja Tirugi zahtevate dostop do osebnih podatkov, popravek, izbris ali omejitev obdelave vaših osebnih podatkov, imate pravico do ugovora obdelave in prenosljivosti vaših osebnih podatkov.
Pravica do seznanitve: vedno imate pravico do seznanitve, ali se v zvezi z vami obdelujejo osebni podatki, in če se, dostop do osebnih podatkov in naslednje informacije: (a) namene obdelave; (b) vrste zadevnih osebnih podatkov; (c) uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki; (d) predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; (e) kadar osebni podatki niso zbrani od vas vse razpoložljive informacije v zvezi z njihovim virom.
Pravica do popravka: imate pravico, da popravimo netočne osebne podatke in ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov.
Pravica do izbrisa: pravico imate doseči, da vaše osebne podatke izbrišemo, kadar velja eden od naslednjih razlogov: (a) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani; (b) kadar prekličete privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga; (c) kadar obdelavi ugovarjate, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi; (d) osebni podatki so bili obdelani nezakonito.
Pravica do omejitve obdelave: pravico imate doseči, da omejimo obdelavo vaših osebnih podatkov, kadar velja en od naslednjih primerov: (a) kadar oporekate točnosti podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov; (b) je obdelava nezakonita, vi pa nasprotuje izbrisu osebnih podatkov in namesto tega zahtevate omejitev njihove uporabe; (c) vaših osebnih podatkov ne potrebujemo več za namene obdelave, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; (d) če ste vložili ugovor v zvezi z obdelavo, ki temelji na zakonitih interesih podjetja Tirugi, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi razlogi.
Ko je bila obdelava vaših osebnih podatkov omejena v skladu s prejšnjim odstavkom, se taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe. Pred preklicem omejitve obdelave vaših osebnih podatkov smo vas o tem dolžni obvestiti.
Pravica do prenosljivosti podatkov: pravico imate, da osebne podatke, ki ste nam jih posredovali, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki in pravico, da te podatke posredujete drugemu upravljavcu, kadar obdelava temelji na vaši privolitvi ali se obdelava izvaja z avtomatiziranimi sredstvi. Na vašo zahtevo, kadar je to tehnično izvedljivo, se lahko osebni podatki neposredno prenesejo k drugemu upravljavcu.
Pravica do ugovora: ko vaše podatke obdelujemo na podlagi zakonitega interesa za namene trženja, lahko taki obdelavi kadarkoli ugovarjate.
Pravica do vložitve pritožbe pri Informacijskem pooblaščencu: če o vaši zahtevi ne odločimo v zakonskem roku ali vašo zahtevo zavrnemo, imate možnost vložitve pritožbe pri Informacijskem pooblaščencu.
6. Dostop in popravek vaših osebnih podatkov ter uveljavljanje drugih pravic
Kot uporabnik spletnega mesta oz. naročnik storitev podjetja Tirugi imate pravico, da preverite, ali Tirugi obdeluje osebne podatke o vas, in do dostopa o osebnih podatkih, ki jih o vas hranimo oz. obdelujemo (v tem primeru vam jih bomo posredovali v obliki PDF dokumenta, ki je strojno berljiv). Vedno lahko zahtevate, da se netočni osebni podatki o vas popravijo. Če menite, da ne obstaja upravičen razlog za nadaljnjo uporabo oz. obdelavo vaših osebnih podatkov, nam to sporočite, vendar določenih osebnih podatkov, ki jih zbiramo na podlagi Zakona o davku na dodano vrednost ne smemo zbrisati. Imate tudi pravico, da omejite uporabo vaših osebnih podatkov v primerih, ko oporekate točnosti osebnih podatkov, ko ocenite, da je obdelava nezakonita vendar, ne želite izbrisa, in ko osebni podatki niso več potrebni za namen obdelave potrebujete pa jih za uveljavitev pravnih zahtevkov. V primeru naročila na e-novice imate pravico ugovarjati obdelavi vaših osebnih podatkov.
Za morebitno uveljavljanje svojih opisanih pravic vas prosimo, da nam svojo zahtevo posredujete pisno, preko elektronske pošte na naslov info@3d-tirugi.si. O vaši zahtevi vam bo odgovorna oseba odgovorila v predpisanem roku enega meseca. V primeru zapletenosti in večjega števila zahtev lahko rok podaljšamo za največ dva dodatna meseca, o čemer boste obveščeni.
7. Hramba osebnih podatkov
Tirugi vaše osebne podatke hrani do odjave od e-novic (umik soglasja). Tirugi enkrat na leto opravi revizijo obstoječih naročnikov na e-novice. V primeru, da že dalj časa niste odprli oz. prebrali nobene izmed e-novic, vam bomo poslali e-pošto, da obnovite soglasje (naročnino na e-novico) s štirinajstdnevnim rokom, v nasprotnem primeru bomo vaše osebne podatke izbrisali in vam e-novice prenehali pošiljati.
Tirugi hrani podatke v zvezi z opravljenimi storitvami še en mesec po zaključku storitve. Po tem času jih izbrišemo, če zakon ne določa drugače. Na podlagi določb davčnih predpisov je npr. Tirugi zavezan hraniti račune, na katerih so osebni podatki naročnika storitev še 10 let po opravljeni storitvi.
Tirugi tudi ne bo izbrisal tistih podatkov, ki jih potrebuje, da si zagotovi dokaz, da je podatke o osebi izbrisal (t. i. revizijska sled), in da hrani zapise o osebah, ki ne želijo, da jih Tirugi v prihodnje kontaktira. Ti podatki so e-poštni naslov ter ime in priimek.
8. Piškotki
Tirugi na spletnem mestu uporablja »piškotke«. Piškotki so običajno male tekstovne datoteke, ki imajo identifikacijsko oznako, in se shranijo v mapi vašega brskalnika ali podatkovni podmapi programske opreme. Piškotki se ustvarijo, ko preko svojega brskalnika obiskujete posamezno spletno stran, ki uporablja piškotke, da sledi vašim premikom na spletni strani, pomaga nadaljevati tam, kjer ste končali, si zapomni vaše registracijske podatke ob prijavi, si zapomni teme, ki ste jih gledali in druge prilagojene funkcionalnosti. Piškotki so pogosto nepogrešljivi za internetne strani, ki imajo ogromno bazo podatkov, potrebujejo prijavo, imajo prilagodljive teme ali drugačne napredne rešitve. Piškotki običajno ne vsebujejo veliko informacij, zato tudi (praviloma) ni mogoča identifikacija uporabnika. Vendar velja opozoriti, da trženjske metode postajajo vedno bolj napredne in v določenih primerih piškotki lahko služijo tudi za izdelavo profila uporabnika ali za ugotavljanje njegovih »brskalnih« navad. Piškotki vam olajšajo nadaljnje obiske spletne strani. Z nastavitvami v vašem brskalniku se lahko odločite, ali boste »piškotke« sprejeli ali zavrnili. Če »piškotkov« ne sprejmete, nekatere spletne strani morda ne bodo prikazane pravilno ali pa vam ne bo omogočen dostop do vseh informacij ali funkcionalnosti spletnih strani, ni pa sprejem piškotov pogoj za uporabo spletne strani Tirugi.
Piškotek, ki je shranjen za posamezno internetno stran, je ekskluziven in ni mogoče, da bi isti piškotek uporabljalo več internetnih strani. Piškotek nima izvršljive kode in nima »svojega življenja«, ampak ima zgolj funkcijo, da se uporabi na internetni strani, kjer je kreirani in shranjen.
Obstajata dve vrsti piškotkov: začasni ali sejni piškotki (t. i. session cookies), ki so ustvarjeni začasno in obstajajo od trenutka, ko pridete na internetno stran, in dokler je ne zapustite. Ko stran zapustite, se piškotek oz. piškotki izbrišejo iz vašega računalnika. Spletna mesta jih uporabljajo za shranjevanje začasnih informacij, kot so npr. elementov v vašem nakupovalnem vozičku, za večjo varnost pri spletnem bančništvu ipd. Druga vrsta piškotkov so trajni piškotki (t. i. permanent cookies) in ostanejo na podmapi vašega brskalnika in so ponovno aktivirani z vsakim obiskom iste spletne strani. Spletna mesta jih uporabljajo npr. za shranjevanje podatkov o registraciji, nastavitvah jezika, grajenje profilov uporabnikov in analiziranje prometa. Trajni piškotki ostanejo na vašem računalniku toliko časa, kot imajo določeno dobo obstoja na vašem računalniku oz. datoteki – lahko tudi več mesecev ali let.
Lastni piškotki (first party cookies) so piškotki tiste spletne strani, ki jo obiskujete.
Piškotki tretjih (third party cookies) so piškotki tretjih (zunanjih) internetnih strani, torej strani, ki jih ne obiskujete neposredno. Gre za strani, ki oglašujejo svoje spletne strani ali izdelke na tuji spletni strani, tj. tisti, ki jo neposredno obiskujete. Običajno gre za oglase in oglasna sporočila teh tretjih (zunanjih) strani in se njihov piškotek shrani na vašem računalniku.
Kljub temu da so piškotki neškodljive tekstovne datoteke, ki vam pomagajo pri uporabi internetnih strani, velja izpostaviti, da se lahko uporabljajo tudi za druge namene kot sledenje zgodovine ipd. Če se vam zdi, da to posega v vašo zasebnost, lahko te piškotke izklopite skladno z navodili, navedenimi v nadaljevanju.
ZEKom-1 določa dve izjemi, ko upravljavec spletne strani, ki uporablja piškotke, ne potrebuje soglasja ali dovoljenja uporabnika:
- piškotki, ki so potrebni izključno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju,
- piškotki, ki so nujno potrebni za zagotovitev storitve informacijske družbe, ko jo naročnik ali uporabnik izrecno zahtevata.
Piškotki, ki jih ni dovoljeno uporabljati brez soglasja uporabnika, so tisti, ki omogočajo boljšo funkcionalnost, boljše delovanje in boljšo uporabniško izkušnjo. Prav tako so to primeri piškotkov, ki so vezani na vtičnike družbenih omrežij, za analiziranje prometa (štetje obiskovalcev, identifikacija brskalnikov in ključnih besed), trženje in oglaševanje, pri čemer je zelo pomembno, ali se trženje izvaja s strani lastnih piškotkov ali piškotkov tretjih spletnih strani.
Privolitev posameznika je skladno s 6. členom Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/2004, 113/2005, 51/2007, 67/2007 – v nadaljevanju ZVOP-1), prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določeni namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika.
Privolitev mora biti dana vnaprej in nikakor ni enaka naknadni zavrnitvi (standar opt-out). Pred privolitvijo posameznika piškotek ne sme biti shranjen na računalniku uporabnika. V primeru, da uporabnik zavrne uporabo piškotka, le-ta sploh ne sme biti shranjen na njegovem računalniku.
V določenih primerih zadošča seznanitev uporabnika s piškotki, ko se na spletni strani pojavi okno, da se na predmetni spletni strani uporabljajo piškotki, v določenih bolj invazivnih posegih (npr. trženja) pa je potrebno izrecno soglasje/privolitev uporabnika, da privoli v uporabo piškotkov ali pa uporabo zavrne.
Piškotke, ki jih uporabljate, lahko na posameznem brskalniku izklopite na sledeči način:
Microsoft Internet Explorer 6.0, 7.0, 8.0, 9.0 – kliknite na vrhu brskalnika Orodja – Internetne možnosti – Zasebnost – nastavitev nad srednjo stopnjo (srednja; srednje visoka; visoka ali blokiraj vse piškotke), kar bo onemogočila uporabo piškotkov;
Mozilla Firefox – kliknite na vrhu brskalnika Možnosti – Zasebnost – Sledenje in obkljukajte pod »Spletnim stranem sporoči, naj mi ne sledijo«;
Safari – kliknite na vrhu brskalnika Nastavitve – Zasebnost – označi možnost Onemogoči uporabo piškotkov tretjih oseb in oglaševalnih piškotkov – Shrani;
Google Chrome – kliknite na vrhu brskalnika – Orodja – Nastavitve – Prikaži dodatne nastavitve – Zasebnost – Nastavitve vsebine – odkljukajte Blokiraj piškotke in podatke drugih spletnih mest.
Pri morebitnih drugih brskalnikih se pozanimajte o njihovih piškotkih in odstranitvi/izkopu le-teh na njihovi spletni strani. Običajno to funkcijo najdete v zavihku orodja in možnosti.
9. Sprememba pravil zasebnosti
Tirugi si pridržuje pravico, da lahko po lastni presoji kadarkoli spremeni svojo politiko o zasebnosti in posodobi ter spremeni ta pravilnik o zasebnosti. Zato vam svetujemo, da ta pravilnik o zasebnosti redno pregledujete. Tirugi vas bo o spremembah teh Pravil zasebnosti po e-pošti obvestil le v primeru, da gre za bistvene spremembe, ki vplivajo na obdelavo osebnih podatkov.