Skoči na vsebino

Izjava o zasebnosti

V sklopu nacionalnega programa ozaveščanja Varni na internetu je nastalo tudi spletišče, na katerem se nahajate. Ob vsakem obisku spletne strani posredujete tudi določene informacije, ki omogočajo posredno ali neposredno določitev posameznika (osebne podatke), zato vam želimo pojasniti, kako bomo te podatke obdelovali.

Kdo bo upravljal z vašimi podatki?

Upravljavec zbirke osebnih podatkov je nacionalni odzivni center za kibernetsko varnost SI-CERT, ki deluje pod okriljem Javnega zavoda Arnes. Kontaktni podatki: SI-CERT, Tehnološki park 18, 1000, Ljubljana, info@cert.si

Kontakti pooblaščene osebe za varstvo osebnih podatkov:

dpo@arnes.si

Za katere namene obdelujemo vaše osebne podatke, na kateri pravni podlagi in kako dolgo jih hranimo?

  • Pri obisku spletne strani: Ko obiščete spletno stran, se na spletnem strežniku, v obliki strežniških datotek, zabeležijo podatki o vašem obisku: datum in čas obiska, podrobnosti o http poizvedbi, številka IP vaše naprave ipd. Tako zbrani podatki se obdelujejo za namen zagotavljanja varnosti omrežja in informacij, t.j zmožnosti omrežja ali informacijskega sistema, da na določeni ravni zaupanja prepreči slučajne dogodke ali nezakonita ali zlonamerna dejanja, ki ogrožajo dostopnost, avtentičnost, celovitost in zaupnost shranjenih ali prenesenih osebnih podatkov. Takšna obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu (točka 6(1)(e) Splošne uredbe o varstvu podatkov). Tako zbrani podatki se hranijo 90 dni od obiska spletne strani in se ne posredujejo drugim uporabnikom, saj spletna stran gostuje na strežniški infrastrukturi Javnega zavoda Arnes.
  • Pri obisku spletne strani, če podate privolitev za namestitev analitičnih piškotkov Google Analytics: Ko obiščete spletno stran in na vstopni strani podate privolitev za namestitev analitičnih piškotkov ponudnika Google Analytics, se na vašo napravo namestijo tako trajni in začasni (sejni piškotki) Google Analytics. Storitev uporabljamo za namen analiziranja prometa na strani (štetje obiskovalcev, identifikacija brskalnikov in čas trajanja sej, težave pri navigaciji itd.). Omogočajo nam, da ocenjujemo doseg in zanimivost naših prispevkov in odziv na občasne medijske akcije, ki jih izvajamo. Pravna podlaga za namen namestitve piškotka za potrebe spremljanja analitike je vaša veljavna privolitev (točka 6(1)(a) Splošne uredbe o varstvu podatkov). Tako zbrani podatki se hranijo 2 leti (piškotek _ga) oz. 1 dan (piškotek _gid). Prav tako se na vašo napravo shranijo tudi piškotki, ki so potrebni za pravilno delovanje spletnega mesta, podrobnejša pojasnila boste našli v razdelku Piškotki.
  • Pri prijavi na prejemanje elektronskega novičnika Varne novice: Ko potrdite prijavo na elektronski novičnik Varne novice, se posredovani elektronski naslov vnese v platformo za masovno pošiljanje elektronskih sporočil SqualoMail. Za vsakega naročnika bomo beležili naslednje informacije: elektronski naslov, podatek o odprtju posamezne izdaje novičnika in klike na posamezne povezave znotraj posamezne izdaje novičnika. Posredovan elektronski naslov bomo uporabljali izključno za namen izobraževanja in ozaveščanja – dvakrat mesečno vam bomo pošiljali opozorila o odkritih spletnih goljufijah, nasvete, kako varno nakupovati prek spleta, nasvete za varno e-bančništvo in druge spletne storitve. Pravna podlaga za namen pošiljanje elektronskega novičnika Varne novice je vaša veljavna privolitev (točka 6(1)(a) Splošne uredbe o varstvu podatkov). Tako zbrani podatki se hranijo toliko časa, kolikor bo trajal program ozaveščanja Varni na internetu, ki ga izvajamo na SI-CERT. Več informacij o programu najdete tu. Neaktivnim uporabnikom, ki nikoli v enem letu ne bodo odprli psamezne izdaje novičnika, bomo enkrat letno poslali prošnjo, da nam sporočijo, če še naprej želijo prejemati naše novice. Vsekakor pa lahko kadarkoli vmes prekličete svoje soglasje (na dnu vsakega sporočila boste našli povezavo do odjave).
  • Pri sporočanju spletne prevare prek obrazca na strani: Ko prek obrazca na spletnem mestu prijavite oz. sporočite spletno prevaro ali drug omrežni incident, upravljavec zabeleži vnesene podatke: ime, priimek, elektronski naslov in opis težave, kjer se prav tako lahko nahajajo osebni podatki. Tako zbrane podatke obdelujemo za namen pomoči spletnim uporabnikom, če so žrtev spletne prevare ali drugega kibernetskega incidenta. Drug namen je svetovanje, kadar potrebujejo strokovno pomoč ali nasvet iz področja informacijske varnosti, usmeritev na drugo relevantno organizacijo ali za namen preprečitve (še) hujše materialne škode. Pravna podlaga za namen obdelave prijavljenih incidentov je vaša veljavna privolitev (točka 6(1)(a) Splošne uredbe o varstvu podatkov). Tako zbrani podatki se hranijo toliko časa, kolikor bo trajal program ozaveščanja Varni na internetu, ki ga izvajamo na SI-CERT. Več informacij o programu najdete tu.
  • Pri komentiranju posameznih člankov: upravljavec portala pridobi od vsakega komentatorja sledeče podatke:
    • IP naslov, ki se obdeluje za namen zagotavljanja varnosti portala, da upravljavec lahko prepreči slučajne dogodke ali nezakonita ali zlonamerna dejanja (onemogočanje uporabnikov, ki ne spoštujejo pravila komentiranja, ponavljanje kršitev pod različnimi uporabniškimi imeni ali pa preprečevanja avtomatskih objav na forumu). Pravna podlaga je točka 6(1)(e) Splošne uredbe o varstvu podatkov oz. opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu. Ta podatek ni javno objavljen in ni viden obiskovalcem portala.
    • Uporabniško ime, ki ga komentator poljubno določi (vzdevek). Pravna podlaga za obdelavo je točka 6(1)(a) Splošne uredbe o varstvu podatkov oz. veljavna privolitev. Ta podatek je javno objavljen in je viden obiskovalcem portala.
    • Elektronski naslov posameznika, ki ga upravljavec obdeluje za namen morebitnega odgovora ali dodatnega pojasnila komentatorju. Pravna podlaga je točka 6(1)(e) Splošne uredbe o varstvu podatkov oz. opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu. Ta podatek ni javno objavljen in ni viden obiskovalcem portala.
    • Vsebina komentarja je prav tako javno objavljena in se obdeluje na podlagi veljavne privolitve posameznika oz. točke 6(1)(a) Splošne uredbe o varstvu podatkov.
    • Vsi zbrani podatki se hranijo ves čas aktualnosti objavljenega komentarja na portalu Varni na internetu oz. dokler ta ni izbrisan ali umaknjen s strani upravljavca ali s strani komentatorja.

Uporabniki ali kategorije uporabnikov osebnih podatkov, če obstajajo:

Za namen spremljanja obiskanosti spletnega mesta uporabljamo storitev Google Analytics podjetja Google LLC in za namen upravljanja z elektronskim novinčkom uporabljamo platformo za masovno pošiljanje elektronskih sporočil SqualoMail podjetja SqualoMail d.o.o.. Obdelavo s strani navedenih obdelovalcev ureja pogodba o pogodbeni obdelavi (Data Processing Agreement oz. Pogodba o obdelavi osebnih podatkov).   

Ali osebne podatke prenašamo v tretjo državo ali mednarodno organizacijo?

Pri uporabi storitev Google Analytics se osebni podatki posameznikov prenesejo izven Evropske unije v Združene države Amerike, pri čemer so ZDA uvrščene na listo tretjih držav, ki zagotavljajo ustrezno raven varstva osebnih podatkov, in sicer, ko gre za osebne podatke, ki se prenašajo v okviru zasebnostnega ščita EU-ZDA (odločba Informacijskega pooblaščenca št. 0601-3/2017/2, z dne 20. 3. 2017). Obdelovalec Google LLC je ustrezno samo-certificiran v okviru zasebnostnega ščita (Privacy Shield), zato gre za prenos, kjer je upravljavec predvidel ustrezne zaščitne ukrepe.

Katere pravice imate posamezniki, na katere se nanašajo osebni podatki?

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov. Zahtevo posameznik naslovi na kontaktni naslov dpo@arnes.si, ki se nato obravnava skladno z določbami Splošne uredbe o varstvu podatkov.

Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi:

Privolitev za prejemanje elektronskega novičnika Varne novice lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Privolitev lahko prekličete s klikom na povezavo: https://6452.squalomail.net/campaigns/newsletters/%7Bunsubscribe%7D%7B/unsubscribe%7D 

Privolitev za namestitev analitičnih piškotkov ponudnika Google Analytics lahko prekličete tako, da odkljukate navedeno možnostv razdelku Piškotki.

Informacija o pravici do vložitve pritožbe pri nadzornem organu:

Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 01 230 9730).

Ali je zagotovitev osebnih podatkov statutarna ali pogodbena obveznost ali pa obveznost, ki je potrebna za sklenitev pogodbe, ter ali mora posameznik, na katerega se nanašajo osebni podatki, zagotoviti osebne podatke ter kakšne so morebitne posledice, če se taki podatki ne zagotovijo:

Posamezniki se lahko prostovoljno odločite, ali boste podali privolitev za prijavo na elektronske novice oz. ali boste dovolili namestitev analitičnih piškotkov. V primeru, da se podatki ne zagotovijo, za posameznika ni posledic.
Osebni podatki pri obisku spletne strani se upravljalcu prenesejo zaradi narave delovanja spleta.
Obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4), ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki:
Avtomatizirano sprejemanje odločitev ali profiliranje se ne izvaja.

UPORABA PIŠKOTKOV NA SPLETNEM MESTU VARNI NA INTERNETU

Na spletnem mestu uporabljamo funkcionalne piškotke, ki so potrebni za pravilno tehnično delovanje spletnega mesta oz. tiste, ki so potrebni, da uporabnik sprejme storitev, ki jo je zahteval. Gre za piškotke, ki se namestijo na napravo uporabnika brez privolitve, saj sodijo pod izjemo, kot opredeljeno v 157. členu Zakona o elektronskih komunikacijah (ZEKom-1).
Prav tako uporabljamo piškotke analitične storitve Google Analytics, ki so tako trajni in začasni (sejni piškotki). Storitev uporabljamo za namen analiziranja prometa (štetje obiskovalcev, identifikacija brskalnikov in preživet čas uporabnika na strani, težave pri navigaciji itd.). Omogočajo nam, da ocenjujemo doseg in zanimivost naših prispevkov in odziv na občasne medijske akcije, ki jih izvajamo. Vse podatke uporabljamo interno in zgolj v namen izboljšanja našega spletnega mesta, namestitev storitve Google Analytics pa je omejena zgolj na osnovne funkcionalnosti. Gre za piškotke, ki se na vašo napravo namestijo le, ko podate veljavno privolitev, kot opredeljeno v členu 6(1)(a) Splošne uredbe o varstvu podatkov.

Seznam piškotkov na spletnem mestu:

_ga

Analitika

Traja 2 leti. Piškotek nam omogoča boljše razumevanje navad obiskovalcev z uporabo spletne analitike.

_gid

Analitika

Traja 1 dan. Sejni piškotek, ki omogoča ločevanje med ponovnimi in novimi obiskovalci spletnega mesta.

_gat

Analitika

Traja 1 minuto. Sejni piškotek Google Tag Manager omogoča ločevanje med ponovnimi in novimi obiskovalci spletnega mesta.

viewed_cookie_policy

WordPress

Traja 30 dni. Piškotek ločuje med uporabniki, ki so privolili v namestitev analitičnih piškotkov, da se več ne prikazuje obvestilo.

wow-modal-id-1

WordPress

Traja 1 uro. Piškotek shrani uporabnikov izbiro, naj se več ne prikazuje obvestilo za prijavo na elektronski novičnik.

ytprefs_gdpr_consent

YouTube

Sejni piškotek. Piškotek shrani uporabnikov izbiro, naj prikaže YouTube vsebino. Rok hrambe je do konca seje. 

Izklop oz. zavrnitev analitičnih piškotkov

Vsak obiskovalec ima možnost naknadne zavrnitve oz. preklica privolitve v namestitev analitičnih piškotkov in tudi nestrinjanje z namestitvijo ob prvem obisku spletne strani.

S klikom na  gumb “Ne želim piškotkov” orodje za spletno analiziranje ne bo več beležilo vaših obiskov tega spletišča oz. piškotek sploh ne bo nameščen.

Če izbrišete vse piškotke ali piškotek za onemogočenje, zamenjate računalnik ali brskalnik, boste ob obisku spletnega mesta ponovno morali izbrati možnost namestitve oz. zavrnitve analitičnih piškotkov.

STRINJAM SE          NE ŽELIM PIŠKOTKOV

Izjava je bila nazadnje posodobljena 17. 8. 2020