Pravilnik o piškotkih

Piškotke in druge tehnologije uporabljamo v povezavi z zagotavljanjem našega spletnega mesta.

Z naslednjimi pojasnili o piškotkih, ki dopolnjujejo našo izjavo o varstvu podatkov, vam kot uporabniku naših spletih strani zagotavljamo dodatne informacije o obdelavi podatkov pri uporabi piškotkov in drugih tehnologij.

I. Kaj so piškotki in druge tehnologije?

Piškotki so majhne besedilne datoteke, ki jih spletni strežnik shrani in prebere v vaši napravi (računalniku, pametnem telefonu in podobno) s spletnim brskalnikom, ki ga uporabljate. V piškotkih so posamezni nizi alfanumeričnih znakov, s katerimi je mogoče prepoznati spletni brskalnik, ki ga uporabljate, poleg tega pa tudi podatki o nastavitvah, ki jih uporabnik uporablja.

Poleg piškotkov uporabljamo naslednje tehnologije sledenja:

• S t. i. tehnologijo lokalnega shranjevanja je podatke mogoče shranjevati le lokalno – tj. izključno v napravi in ne na spletnem strežniku – v tako imenovanem "lokalnem pomnilniku" spletnega brskalnika. V nasprotju s piškotki podatki, shranjeni s pomočjo tehnologije lokalnega shranjevanja, ne potečejo in se ne izbrišejo kar samodejno. Vendar lahko te podatke na splošno izbrišete sami s spletnim brskalnikom. Upoštevajte navodila proizvajalca spletnega brskalnika za izbris podatkov, shranjenih s tehnologijo lokalnega shranjevanja.
  
  
• Na naših spletnih straneh uporabljamo tudi tako imenovane sledilne slikovne pike (znane tudi kot: "piksli", "oznake iz slikovnih pik" ali "spletni svetilniki"). Sledilne slikovne pike so majhne, običajno nevidne slikovne datoteke, ki jih spletni strežnik samodejno naloži in lahko posredujejo podatke o vašem spletnem strežniku ali napravi ter o tem, kako uporabljate naše spletne strani. Te informacije lahko nato uporabimo za izdelavo profila, ki ga prepoznamo, ko ponovno obiščete naše spletne strani.
  
  

Piškotki in druge zgoraj omenjene tehnologije se v nadaljevanju imenujejo s skupnim imenom "piškotki".

II. Kakšne vrste piškotkov in drugih tehnologij obstajajo?

Razlikujemo med nujnimi in izbirnimi piškotki:

• Nujni piškotki so tisti, ki so tehnično nujni za delovanje naših spletnih strani in informacijskih sistemov ter za zagotavljanje njihove varnosti in stabilnosti. V to kategorijo se uvrščajo tudi piškotki, ki shranijo posamezne uporabnikove nastavitve, izbrane možnosti ali vnesene podatke, (največ) dokler ne zapre brskalnika. Namen tega je zagotoviti želeno delovanje, ki ga uporabnik zahteva (npr. stanje prijavljenosti v sistem, nastavitev jezika itd.). Za shranjevanje in branje nujnih piškotkov vaša privolitev ni potrebna. Zato z nujnimi piškotki ni mogoče upravljati v nastavitvah storitve za podajanje privolitve, ki jo uporabljamo. To je mogoče storiti samo v spletnem brskalniku, kjer lahko tudi izbrišete shranjene piškotke ali blokirate njihovo shranjevanje.
  
  
• Izbirni piškotki so tisti, ki niso nujni za delovanje naših spletnih strani in informacijskih sistemov ali za zagotavljanje njihove varnosti in stabilnosti, temveč se uporabljajo za analizo ali tržne namene. Te piškotke je mogoče uporabljati npr. za zbiranje anonimnih statističnih podatkov in informacij o tem, kako uporabljate naše spletne strani. Tako lahko analiziramo uporabo naših spletnih strani in jih optimiziramo. V to kategorijo se uvrščajo tudi piškotki, v katere se shranjujejo posamezne uporabnikove, nastavitve, izbrane možnosti in vneseni podatki. Ti piškotki ostanejo shranjeni tudi, ko zaprete brskalnik, in v daljšem časovnem obdobju zagotavljajo želeno delovanje, ki ste ga zahtevali (npr. stanje prijave z izbiro "Zapomni si moj e-poštni naslov", seznam želja, seznam za primerjavo itd.). Za shranjevanje in branje izbirnih piškotkov je potrebna vaša predhodna privolitev. V nastavitvah naše storitve za upravljanje privolitev lahko vedno podate privolitev za uporabo izbirnih piškotkov in prekličete katero koli privolitev, ki ste jo dali, z veljavnostjo za naprej.
  

Nujni in izbirni piškotki so lahko tako imenovani sejni piškotki ali trajni piškotki. Ti se razlikujejo po svoji predvideni življenjski dobi ali trajanju delovanja:

• Seji piškotki se v vašo napravo shranijo za in se samodejno izbrišejo, ko zaprete brskalnik.
  
  
• Trajni piškotki (ali stalni piškotki) se v vašo napravo shranijo in se ne izbrišejo samodejno, ko zaprete brskalnik. V napravi ostanejo vnaprej določeno časovno obdobje.
  
  
• Podatki, shranjeni s pomočjo tehnologije lokalnega shranjevanja, ne potečejo, zato imajo neomejeno trajanje delovanja.
  

Upoštevajte: Piškotke in podatke, shranjene s pomočjo tehnologije za lokalno shranjevanje, lahko načeloma sami izbrišete z brskalnikom. Za dodatne informacije si preberite navodila proizvajalca brskalnika.

I. Nujni piškotki

1. Kateri nujni piškotki se uporabljajo za določen namen in kako dolgo?

• Upravljanje privolitev
  Začetne nastavitve

Da bi lahko upravljali uporabo izbirnih piškotkov na naših spletnih straneh, smo vpeljali storitev za upravljanje privolitev. Ob prvem obisku naših spletnih strani se pojavi vnaprej izpolnjen vprašalnik ("Piškotki, druge tehnologije in razne storitve") v storitvi za upravljanje privolitev. To omogoča privolitev ali zavrnitev uporabe izbirnih piškotkov s klikom ustreznih gumbov. Klik na "Nastavitve" vas preusmeri na nastavitve storitve za upravljanje privolitev, kjer je naveden npr. poenostavljen seznam piškotkov, razvrščenih po vrstah. Storitev za upravljanje privolitev omogoča npr. pridobivanje informacij o namenih uporabe piškotkov, obdelovanih podatkih v posameznih primerih in o vseh prejemnikih podatkov. V primeru izbirnih piškotkov lahko privolitev kadar koli podate ali prekličete tako, da ustrezno polje potrdite ali počistite.

Upoštevajte, da se nujni piškotki shranijo že ob dostopu do naših spletnih strani, zato je ustrezno polje že vnaprej izbrano. Izbire nujnih piškotkov v storitvi za upravljanje privolitev ni mogoče preklicati. Tudi za delovanje same storitve za upravljanje privolitev je potrebna uporaba nekaterih piškotkov.

Informacije o izvajalcu storitve:
Usercentrics GmbH, Sendlinger Straße 7, 80331 München

Spletno mesto Usercentrics:
https://usercentrics.com/de

Splošni pogoji uporabe programske opreme Usercentrics:
https://usercentrics.com/de/agb/

Izjava družbe Usercentrics o varstvu podatkov:
https://usercentrics.com/de/datenschutzerklarung/

• Varnost in stabilnost

Za optimizacijo hitrosti nalaganja naših spletnih strani uporabljamo tako imenovano "Omrežje za dostavo vsebine" (Content Delivery Network, v nadaljevanju "CDN"). CDN je omrežje geografsko razpršenih strežnikov, ki so povezani s spletom. Omrežje je mogoče uporabljati za hitrejše in varnejše zagotavljanje vsebin. V CDN se osebni podatki prenašajo v različne države. Prenos v države izven EU ali EGP, tako imenovane "tretje države", poteka skladno s pogoji, določenimi v V. poglavju GDPR.

Informacije o izvajalcu storitve:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ZDA

Zastopnik v Evropski uniji:
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lizbona, Portugalska

Spletno mesto Cloudflare:
https://www.cloudflare.com

Pravilnik o zasebnosti Cloudflare (v angleščini):
https://www.cloudflare.com/privacypolicy/

Uporabljamo t. i. uravnavanje obremenitve za porazdelitev obremenitve. Uravnavanje obremenitve omogoča pošiljanje spletnih zahtev strežniku za uravnavanje obremenitve, ki le-te nato preusmeri k notranjemu strežniku. Spletne zahteve se posredujejo k istemu strežniku, zato da sistem uporabnika ne preusmerja med različnimi strežniki v sklopu iste seje, kar hkrati zagotavlja standardizirano obdelavo. Za določitev strežnika in zagotavljanje pravilnega posredovanja uporabljamo sejni piškotek.

• Zaznavanje jezika

Za prikaz jezika po meri uporabnika na spletnih straneh uporabljamo sejni piškotek. Ta prepozna jezik spletnega brskalnika in naše spletne strani prikaže v tem jeziku.

2. Na kateri pravni podlagi uporabljano nujne piškotke?

Da bi lahko dokazali, da ali če ste privolili v uporabo izbirnih piškotkov, za katere je potrebna privolitev, podatke o vaši podani ali zavrnjeni privolitvi shranimo zaradi izpolnjevanja naših zakonskih dolžnosti zagotavljanja dokazov v skladu s točko c 1.odstavka in točko a 3. odstavka 6. člena GDPR v zvezi s 1. odstavkom 7. člena GDPR.

Nujne piškotke uporabljamo tudi v namene zakonitih interesov v skladu s 6(1)(f). členom GDPR.

Naši zakoniti interesi so naslednji:

• Zagotavljanje varnosti in stabilnosti naših spletnih strani in informacijskih sistemov npr. z njihovo zaščito pred napadi v obliki ciljnih preobremenitev strežnikov (napadi z zavrnitvijo storitve) ali z uporabo optimalne porazdelitve obremenitve med strežniki.
  
  
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov.
  
  
• Zagotavljanje in jamčenje ustreznega delovanja naših spletnih strani.
  

3. Kako lahko ugovarjam uporabi nujnih piškotkov?

Pravico do ugovora lahko uveljavljate z možnostjo blokiranja, ki je opisana v točki C (glejte 5. odstavek 21. člena GDPR), tj. z blokiranjem nujnih piškotkov v nastavitvah brskalnika.

Upoštevajte, da se piškotki, če jih izbrišete in hkrati ne blokirate, ponovno namestijo ob kasnejšem obisku naših spletnih strani. Prav tako upoštevajte, da lahko izbris ali blokada nujnih piškotkov negativno vpliva na delovanje in funkcije naših spletnih strani, zaradi česar lahko nekatere lastnosti in funkcije niso na voljo.

II. Izbirni piškotki

S spodnjimi informacijami vam želimo omogočiti premišljeno odločitev za ali proti uporabi izbirnih piškotkov in s tem povezane obdelave podatkov.

1. Kateri izbirni piškotki se uporabljajo za določen namen in kako dolgo?

• Spletna analitika

Skladno z vašo privolitvijo uporabljamo piškotke za spletno analitiko, s katerimi lahko analiziramo uporabo naših spletnih strani in jih nenehno izboljšujemo. S pridobljeno anonimizirano statistiko uporabnikov (npr. številom in izvorom obiskovalcev) lahko svoje spletne strani optimiziramo in jih oblikujemo privlačneje – npr. z ustrezno umestitvijo pogosto iskanih podatkov ali vsebin na naših spletnih straneh, skladno s potrebami uporabnikov.

Za spletno analizo uporabljamo "Google Analytics", storitev za spletno analitiko podjetja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA (v nadaljevanju "Google"), z razširitvijo "anonimizacije IP" (imenovane tudi "metoda z maskiranjem IP"). V ta namen smo s podjetjem Google sklenili pogodbo o obdelavi osebnih podatkov v skladu z 28. členom GDPR. Skladno s tem Google obdeluje zbrane podatke (podatke o vaši napravi ali spletnem brskalniku, IP-naslovu ter vaši dejavnosti na spletnih straneh ali v aplikaciji) v našem imenu za namen ocene, kako uporabljate naše spletne strani, priprave poročil o uporabi spletnih strani in zagotavljanja drugih storitev za nas v povezavi s spletnimi stranmi in uporabe spleta.

Podatki, zbrani z uporabo storitve Google Analytics, se lahko shranjujejo in obdelujejo v ZDA ali v drugih državah, kjer ima podjetje Google ali njegovi podizvajalci svojo infrastrukturo. Pri tem metoda maskiranja IP, ki jo uporabljamo, pomeni, da pred prenosom podatkov na Googlov strežnik v ZDA in njihovo shranitvijo na njem IP-naslove skrajšamo v državah članicah EU ali v drugih državah članicah EGP, zato se ne prenesejo celi IP-naslovi. To prepreči identifikacijo oseb oziroma jo bistveno oteži. Samo v posebnih primerih se na Googlov strežnik v ZDA prenesejo celi, tj. neskrajšani IP-naslovi in se skrajšajo šele tam.

Za prenos podatkov v tretje države, tj. države izven EU ali EGP, so načeloma potrebni ustrezni zaščitni ukrepi za varstvo osebnih podatkov. Odkar je Sodišče Evropske unije razveljavilo Izvedbeni sklep Komisije (EU) 2016/1250 z dne 12. julija 2016 o ustreznosti varstva, ki ga zagotavlja zasebnostni ščit EU-ZDA, zasebnostnega ščita EU-ZDA ni več mogoče uporabljati kot zagotovilo za ustrezno raven varstva v ZDA v skladu s standardi EU. To pomeni, da v ZDA trenutno ni ravni varstva podatkov, ki bi bila enakovredna tisti v EU v skladu s 45. členom GDPR, zato ne moremo zagotoviti ustreznih zaščitnih ukrepov po 46. členu GDPR, da bi to pomanjkljivost odpravili. Zato je prenos podatkov v ZDA v tem primeru dovoljen samo z vašo izrecno privolitvijo v skladu s točko a 1. odstavka 49. člena GDPR. Pri prenosu podatkov obstaja tveganje, da bodo do njih dostopali državni organi, kot so varnostne agencije in/ali obveščevalne službe, ter jih obdelovali zaradi državne varnosti, kazenskega pregona ali drugih razlogov v javnem interesu ZDA, ne da bi vas o tem izrecno obvestili in ne da bi vam bila zagotovljena možnost uveljavljanja pravic in učinkovitih pravnih sredstev.

Informacije o izvajalcu storitve:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA

Zastopnik v Evropski uniji:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska

Splošni pogoji pooblaščene obdelave podatkov za oglaševalske produkte Google:
https://privacy.google.com/businesses/processorterms/

Pogoji uporabe storitve Google Analytics:
https://marketingplatform.google.com/about/analytics/terms/de/

Pregled uporabe podatkov v storitvi Google Analytics:
https://support.google.com/analytics/answer/6004245?hl=sl&sjid=10133854420451872202-EU

Pravilnik o zasebnosti podjetja Google:
https://policies.google.com/privacy?hl=sl

Tehnična razlaga "anonimizacije IP (ali metode z maskiranjem IP)" v storitvi Analytics:
https://support.google.com/analytics/answer/2763052?hl=sl&sjid=10133854420451872202-EU

Dodatna opomba:
Če želite storitev Google Analytics izključiti na vseh spletnih straneh, lahko prenesete in namestite "Dodatek za brskalnik za izključitev storitve Google Analytics" z naslednjega naslova https://tools.google.com/dlpage/gaoptout?hl=de. Ta možnost izključi spletno analitiko, dokler uporabljate brskalnik, v katerega ste dodatek namestili.

• Trženje

Če privolite, uporabljamo piškotke za trženje. Piškotki za oglaševanje zaznajo, ali ste obiskali oglaševane spletne strani ter katere vsebine ste in še vedno uporabljate. Namen tega je prikazovati oglaševanje, ki je ustrezno za vas in prilagojeno vašemu zanimanju, omejiti pogostost prikazovanja oglasov ter meriti uspešnost in učinkovitost oglaševalskih kampanj.

Za namene trženja uporabljamo naslednje oglaševalske produkte podjetja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; krovno podjetje: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA (v nadaljevanju skupno imenovano "Google").

Uporabljamo oglaševalski produkt "Google Ads" (prej imenovan AdWords), s katerim lahko objavljamo oglase, med drugim v Googlovih rezultatih iskanja, v Googlovih partnerskih omrežjih in na drugih Googlovih platformah. Ob interakciji uporabnika z oglasom, objavljenim s storitvijo Google Ads, npr. ob kliku na oglas, storitev "Sledenje konverziji s storitvijo Google Ads" s piškotki sledi, ali ste kasneje izvršili določeno dejanje ("konverzijo") po naši opredelitvi, npr. ali ste se naročili na e-novice. S piškotki pridobljene informacije nam Google posreduje v obliki t. i. statistike konverzij, s katero izvemo npr. skupno število anonimnih uporabnikov, ki so kliknili na naš oglas. Sami ne prejmemo nobenega podatka, ki omogoča osebno identifikacijo. Poleg sledenja konverziji s storitvijo Google Ads uporabljamo "Ponovno trženje s storitvijo Google Ads", ki omogoča prikazovanje oglasov v Googlovih partnerskih omrežjih, ko uporabljate splet po obisku naših spletnih strani. Google v ta namen beleži, kako uporabljate različne spletne strani v njegovih partnerskih omrežjih, pri čemer se po izjavah Googla uporablja psevdonimizacija. Kot dodaten oglaševalski produkt uporabljamo platformo "Google Ad Manager” (prej imenovano DoubleClick), s katero vam prikazujemo ciljane oglase na podlagi vašega domnevnega zanimanja. Ta dodeli spletnemu brskalniku, ki ga uporabljate, psedvdonimno identifikacijsko številko, ki omogoča preverjanje, kateri oglasi so že bili prikazani v brskalniku in katere od teh ste obiskali.

Podatki, zbrani v sklopu Googlovih oglaševalskih izdelkov, lahko Google shrani in obdela npr. v ZDA. Na Googlovo nadaljnjo obdelavo podatkov nimamo nikakršnega vpliva. Za prenos podatkov v tretje države, tj. države izven EU ali EGP, so načeloma potrebni ustrezni zaščitni ukrepi za varstvo osebnih podatkov. Odkar je Sodišče Evropske unije razveljavilo Izvedbeni sklep Komisije (EU) 2016/1250 z dne 12. julija 2016 o ustreznosti varstva, ki ga zagotavlja zasebnostni ščit EU-ZDA, zasebnostnega ščita EU-ZDA ni več mogoče uporabljati kot zagotovilo za ustrezno raven varstva v ZDA v skladu s standardi EU. To pomeni, da v ZDA trenutno ni ravni varstva podatkov, ki bi bila enakovredna tisti v EU v skladu s 45. členom GDPR, zato ne moremo zagotoviti ustreznih zaščitnih ukrepov po 46. členu GDPR, da bi to pomanjkljivost odpravili. Zato je prenos podatkov v ZDA v tem primeru dovoljen samo z vašo izrecno privolitvijo v skladu s točko a 1. odstavka 49. člena GDPR. Pri prenosu podatkov obstaja tveganje, da bodo do njih dostopali državni organi, kot so varnostne agencije in/ali obveščevalne službe, ter jih obdelovali zaradi državne varnosti, kazenskega pregona ali drugih razlogov v javnem interesu ZDA, ne da bi vas o tem izrecno obvestili in ne da bi vam bila zagotovljena možnost uveljavljanja pravic in učinkovitih pravnih sredstev.

Informacije o izvajalcu storitve:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska;
Krovno podjetje: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA

Spletno mesto:
https://marketingplatform.google.com

Pravilnik o zasebnosti podjetja Google:
https://policies.google.com/privacy?hl=sl

2. Na kateri pravni podlagi uporabljano izbirne piškotke?
Izbirne piškotke uporabljamo na podlagi vaše privolitve v skladu s točko a 1. odstavka 6. člena v povezavi s 7. členom GDPR.

3. Kako lahko prekličem privolitev, ki sem jo dal za uporabo izbirnih piškotkov?
Ob (prvem) obisku naših spletnih strani vas med drugim z vnaprej izpolnjenim vprašalnikom ("Piškotki, druge tehnologije in storitve") prosimo za privolitev v uporabo izbirnih piškotkov. Podano privolitev lahko kadarkoli prekličete z veljavnostjo za naprej, s čimer preprečite nadaljnje zbiranje vaših osebnih podatkov, če prekličete izbiro izbirnih piškotkov (spletna analiza, oglaševanje) v nastavitvah storitve za upravljanje privolitev.

Če ne privolite ali prekličete že podano privolitev, se (nadaljnje) zbiranje podatkov z uporabo izbirnih piškotkov, za katere je potrebna privolitev, ter vsa s tem povezana obdelava podatkov ne bo več izvajala. To ne vpliva negativno na uporabo spletnih strani, razen če hkrati ne izključite tudi funkcij nujnih piškotkov.

Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi vaše privolitve do njenega preklica.

Namesto preklica privolitve vam je na voljo tudi možnost, opisana v točki C, za izbris in blokiranje piškotkov s tam navedenimi informacijami.