Zasebnost

Izjava je pripravljena skladno s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

Upravljavec

Upravljavec osebnih podatkov je Veloria, svetovanje, d.o.o., Rakuševa ulica 8, 1000 Ljubljana, matična številka 7357974000, davčna številka 89482786, ki izdaja spletno mesto CBD pod lupo (cbdpodlupo.si). Kontakt za vsa vprašanja o varstvu osebnih podatkov: urednistvo@cbdpodlupo.si. Več v impresumu.

Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov, ker ga zakon k temu ne zavezuje. Za vsa vprašanja nam pišite na zgornji naslov.

Pregled obdelav

Namen	Podatki	Pravna podlaga	Hramba
Delovanje in varnost spletnega mesta	Naslov IP, čas zahteve, zahtevana stran, podatki o brskalniku	Zakoniti interes (člen 6(1)(f) GDPR): delovanje, varnost in preprečevanje zlorab	Kratek čas v sistemskih dnevnikih ponudnika gostovanja, nato se samodejno izbrišejo
Statistika obiska (Google Analytics)	Psevdonimni identifikator, ogledane strani, vir obiska, vrsta naprave, približna lokacija	Privolitev (člen 6(1)(a) GDPR in člen 225 ZEKom-2)	Do 14 mesecev, nato se izbrišejo; ob preklicu privolitve se piškotki izbrišejo
E-novice	E-poštni naslov, čas prijave, stran prijave, besedilo in različica soglasja	Privolitev (člen 6(1)(a) GDPR)	Do odjave oziroma preklica soglasja
Odgovori na sporočila in prijave napak	E-poštni naslov, ime, vsebina sporočila	Zakoniti interes (člen 6(1)(f) GDPR): odgovor na vaše vprašanje	Dokler je potrebno za obravnavo, nato največ 2 leti

Ne uporabljamo avtomatiziranega sprejemanja odločitev ali oblikovanja profilov, ki bi imeli za vas pravne ali podobne pomembne učinke.

Obisk strani

Ob obisku ponudnik gostovanja za zagotavljanje delovanja in varnosti beleži tehnične podatke o dostopu v sistemskih dnevnikih. Pisave, fotografije in druge vsebine gostimo na lastnem strežniku, zato se ob obisku ne nalagajo vsebine tretjih ponudnikov.

Analitika

Analitike zaenkrat ne uporabljamo. Ko jo bomo vključili, bomo Google Analytics (Google Ireland Limited) uporabljali samo, če v to privolite v pasici ali na strani Piškotki. Brez privolitve orodja ne naložimo. Privolitev lahko kadar koli prekličete z gumbom za nastavitve piškotkov spodaj levo ali na strani Piškotki; ob preklicu se analitični piškotki izbrišejo. Analitike ne uporabljamo za oglaševanje. Več o obdelavi pri Googlu: pravilnik o zasebnosti Google.

Oglasi

Ko bomo na strani prikazovali oglasne pasice partnerjev, jih bomo gostili na lastnem strežniku. Pasice ne uporabljajo piškotkov in ne zbirajo osebnih podatkov. Ko kliknete na pasico, odprete stran oglaševalca, za katero velja njegova izjava o zasebnosti. Če bomo v prihodnje vključili oglasno omrežje, ki uporablja piškotke, ga bomo naložili samo z vašo privolitvijo in ga navedli tukaj.

Pripomočki

Podatki, ki jih vpišete v pripomočke (kalkulator vsebnosti, kontrolni seznam pred nakupom, vprašanja za zdravnika), se shranijo samo v lokalni shrambi vašega brskalnika. Ne pošiljamo jih na strežnik in do njih nimamo dostopa. Izbrišete jih z gumbom »Počisti« ali z brisanjem podatkov spletnega mesta v brskalniku.

E-novice

Če se prijavite na e-novice, obdelujemo vaš e-poštni naslov, čas prijave, stran, na kateri ste se prijavili, ter besedilo in različico soglasja, ki ste ga potrdili. Podatke uporabljamo samo za pošiljanje e-novic CBD pod lupo in za dokazovanje, da ste se prijavili.

Prostovoljnost: prijava ni pogoj za uporabo strani. Prijava je namenjena osebam, starejšim od 15 let.
Kako poteka prijava: prijava se prek strežniške funkcije na našem gostovanju pošlje kot e-poštno sporočilo v uredniški predal urednistvo@cbdpodlupo.si. Vašega naslova IP ne shranjujemo.
Prehod na storitev za pošiljanje: ko bomo e-novice začeli pošiljati prek storitve MailerLite, bomo to navedli tukaj. Ob prenosu vam bomo poslali sporočilo, v katerem boste prijavo še enkrat potrdili; brez potrditve vašega naslova ne bomo prenesli.
Odjava: kadar koli, z odgovorom na katero koli e-novico ali sporočilom na urednistvo@cbdpodlupo.si. Naslov izbrišemo s seznama in iz predala. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Kdo obdeluje podatke v našem imenu

Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove namene. V našem imenu jih obdelujejo obdelovalci, pri katerih obdelavo urejajo pogodbe oziroma pogoji o obdelavi podatkov:

Obdelovalec	Storitev	Lokacija
Vercel Inc.	Gostovanje spletnega mesta in strežniška funkcija za prijavo na e-novice	ZDA, z omrežjem strežnikov tudi v EU
Neoserv d.o.o.	Elektronska pošta za domeno cbdpodlupo.si	Slovenija
Google Ireland Limited	Google Analytics, samo s privolitvijo	Irska, z obdelavo tudi v ZDA

Kadar se podatki prenašajo v ZDA, prenos temelji na ustreznih zaščitnih ukrepih po GDPR, kot sta okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework) za certificirane ponudnike ali standardne pogodbene klavzule Evropske komisije.

Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico do:

dostopa do podatkov in kopije podatkov,
popravka netočnih podatkov,
izbrisa podatkov,
omejitve obdelave,
prenosljivosti podatkov, ki ste nam jih posredovali na podlagi privolitve,
ugovora obdelavi, ki temelji na zakonitem interesu,
preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na urednistvo@cbdpodlupo.si. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Če bomo za odgovor potrebovali več časa, vas bomo o tem obvestili. Pred odgovorom vas bomo morda prosili za potrditev, da zahteva prihaja od vas.

Pritožba

Če menite, da obdelava vaših podatkov ni zakonita, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Veseli bomo, če nam pred tem pišete, da poskusimo težavo rešiti skupaj.

Spremembe izjave

Izjavo posodobimo, ko se spremenijo obdelave, na primer ob uvedbi nove storitve. Veljavna različica je vedno objavljena na tej strani z datumom zadnje spremembe.