Zasebnost

Na kratko

• Za prenos gradiva ne potrebujete uporabniškega računa, registracije ali e-poštnega naslova.
• Stran ne nastavlja piškotkov in ne uporablja shrambe brskalnika (localStorage, sessionStorage).
• Obiske štejemo združeno in brez piškotkov (Vercel Web Analytics).
• Ob prenosu zabeležimo samo, katero gradivo je bilo preneseno, kdaj in iz katere kampanje. IP-naslova ne zapišemo.
• Vprašalnik za starše je anonimen.
• E-poštni naslov hrani samo ponudnik Brevo in samo, če se prostovoljno prijavite na obvestila.
• Podatkov otrok ne zbiramo.

Kdo je upravljavec

Upravljavec osebnih podatkov je izdajatelj Wondovia. Za vprašanja o zasebnosti in za uveljavljanje svojih pravic nam pišite na spodnji e-naslov.

Piškotki in shramba v brskalniku

Stran ne nastavlja piškotkov in ne shranjuje ničesar v shrambo vašega brskalnika (localStorage, sessionStorage). Zato vas ne prosimo za privolitev v piškotke.

Če pridete na stran po povezavi s parametri kampanje (utm_source, utm_medium, utm_campaign), jih stran hrani samo v pomnilniku odprtega zavihka, da jih lahko pripne k začetku prenosa. Ko zavihek zaprete, izginejo.

Statistika obiskov (Vercel Web Analytics)

Da vidimo, koliko ljudi obišče stran in od kod pridejo, uporabljamo Vercel Web Analytics. Po navedbah ponudnika storitev ne uporablja piškotkov. Obiskovalca prepozna po zgoščeni vrednosti, izračunani iz zahteve, ki se samodejno zavrže po 24 urah. Podatki so združeni in ne omogočajo sledenja med različnimi spletnimi mesti.

Za vsak ogled strani se zabeležijo:

• čas in obiskana stran (pred pošiljanjem iz naslova odstranimo vse parametre razen utm_source, utm_medium in utm_campaign),
• spletno mesto, s katerega ste prišli,
• približna lokacija, določena iz IP-naslova (država, lahko tudi regija in mesto),
• vrsta naprave, operacijski sistem in brskalnik.

Pravna podlaga je naš zakoniti interes, da razumemo, ali je za gradiva zanimanje (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, GDPR).

Hramba: zgoščena vrednost obiskovalca se zavrže po 24 urah. Združena statistika nam je na voljo toliko časa, kot omogoča paket ponudnika (od enega do dvanajstih mesecev). Koliko časa podatke hrani Vercel, določajo njegova pravila.

Gostovanje in tehnični dnevniki

Spletno stran gosti Vercel. Strani in slike se strežejo prek Vercelovega globalnega omrežja za dostavo vsebin (CDN), strežniške funkcije pa tečejo v spodaj navedeni regiji.

Kot vsak spletni strežnik tudi Vercel ob vsaki zahtevi obdela vaš IP-naslov in tehnične podatke zahteve (čas, obiskano pot, vrsto brskalnika) ter jih hrani v tehničnih dnevnikih v skladu s svojimi pravili hrambe. Dnevniki so potrebni za delovanje in varnost strani. Ne izvažamo jih in jih ne povezujemo z drugimi podatki.

Za zaščito obrazcev pred samodejnimi oddajami strežnik ob oddaji izračuna zgoščeno vrednost IP-naslova z dnevno spremenljivo soljo in z njo omeji število oddaj v 10 minutah. Ta vrednost obstaja samo v delovnem pomnilniku strežnika in se nikoli ne zapiše v bazo ali dnevnik.

Pravna podlaga je naš zakoniti interes za varno in zanesljivo delovanje strani (točka (f) prvega odstavka 6. člena GDPR).

Beleženje začetkov prenosa

Ko kliknete gumb za prenos, strežnik zabeleži začetek prenosa: oznako gradiva, oznako datoteke, čas ter parametre kampanje utm_source, utm_medium in utm_campaign, če so bili v povezavi. IP-naslova, podatkov o brskalniku ali kakršnega koli identifikatorja ne zapišemo, zato iz zapisa ni mogoče ugotoviti, kdo je gradivo prenesel.

Da ne bi šteli spletnih pajkov in predogledov povezav, strežnik ob zahtevi preveri vrsto brskalnika, vendar tega podatka ne shrani.

Zapisi so v podatkovni bazi PostgreSQL pri ponudniku Supabase. Nato vas strežnik preusmeri na datoteko PDF.

Hramba: zapise, starejše od 24 mesecev, izbrišemo ob rednem mesečnem pregledu. Ohranimo lahko samo skupne številke, na primer število prenosov na mesec. Pravna podlaga je naš zakoniti interes, da ugotovimo, ali je za gradiva zanimanje.

Anonimni vprašalnik

Vprašalnik na strani Oddaj mnenje ima samo vnaprej pripravljene odgovore: ali ste gradivo natisnili, kako zanimivo je bilo otroku, ali želite še podobna gradiva in za katero starost. Shranimo samo odgovore, oznako gradiva in čas oddaje, brez imena, e-naslova, IP-naslova ali prostega besedila.

Odgovori so v isti podatkovni bazi kot zapisi prenosov (Supabase). Odgovore, starejše od 24 mesecev, izbrišemo ob rednem mesečnem pregledu in ohranimo samo skupne številke.

Obvestila o novih gradivih (Brevo)

Prijava na obvestila je prostovoljna in ni pogoj za prenos gradiv. Vpišete samo e-poštni naslov in potrdite privolitev.

Uporabljamo dvojno potrditev: ponudnik Brevo vam pošlje sporočilo s povezavo za potrditev, na seznam prejemnikov pa vas doda šele, ko povezavo kliknete. Povezava najprej odpre stran ponudnika Brevo, ki vas nato preusmeri nazaj na našo stran. Za tisto vmesno stran veljajo pravila ponudnika Brevo.

Brevo hrani vaš e-poštni naslov in podatke o potrditvi prijave, ki služijo kot dokazilo o privolitvi. E-naslova ne hranimo nikjer drugje: ne v naši podatkovni bazi ne v dnevnikih.

Namen: občasna obvestila o novih gradivih Wondovio. Pravna podlaga je vaša privolitev (točka (a) prvega odstavka 6. člena GDPR), ki jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred njim.

Odjava: v vsakem sporočilu je povezava za odjavo. Po odjavi vam obvestil ne pošiljamo več.

Hramba: dokler ste prijavljeni. Po odjavi lahko Brevo naslov še hrani kot odjavljen, da vam sporočil ne bi poslal znova (naš zakoniti interes, točka (f) prvega odstavka 6. člena GDPR). Če želite, da naslov v celoti izbrišemo, nam pišite; izbrišemo ga najpozneje v 30 dneh od zahteve.

Nepotrjene prijave ne dodamo na seznam prejemnikov, zato na tak naslov ne pošiljamo obvestil. Kako dolgo Brevo hrani podatke o nepotrjeni prijavi, bomo preverili pred zagonom in zapisali tukaj.

Prijava je namenjena odraslim: staršem, skrbnikom in učiteljem. Po Zakonu o varstvu osebnih podatkov (ZVOP-2, 8. člen) mora za otroka, mlajšega od 15 let, privolitev dati ali odobriti starš oziroma skrbnik.

Posredovanje e-naslova je prostovoljno. Brez njega se ne morete prijaviti na obvestila, vse drugo na strani deluje enako.

Ko nam pišete

Če nam pišete na kontaktni e-naslov, vaš e-naslov in sporočilo uporabimo samo za odgovor in nadaljnjo korespondenco o isti zadevi. Pravna podlaga je naš zakoniti interes, da odgovorimo na sporočilo (točka (f) prvega odstavka 6. člena GDPR).

Hramba: sporočila izbrišemo, ko niso več potrebna, najpozneje dve leti po zadnjem stiku.

Otroci

Gradiva so namenjena otrokom, spletna stran pa njihovim staršem, skrbnikom in učiteljem. Podatkov otrok ne zbiramo: ni otroških profilov, uporabniških računov ali obrazcev za otroke. Vprašalnik je namenjen staršem in je anonimen.

Obdelovalci in prenosi podatkov

Pri delovanju strani nam pomagajo spodnji ponudniki (obdelovalci). Podatke obdelujejo samo za delovanje te strani. To urejajo pogodbe o obdelavi osebnih podatkov (28. člen GDPR), ki jih bomo pred javnim zagonom preverili.

Kadar se podatki prenašajo zunaj Evropskega gospodarskega prostora, prenos temelji na okviru EU–ZDA za zasebnost podatkov (Data Privacy Framework), če je ponudnik vanj vključen, sicer na standardnih pogodbenih klavzulah Evropske komisije.

Podatkov ne prodajamo, ne uporabljamo jih za oglaševanje in jih ne posredujemo drugim, razen če bi nam to nalagal zakon.

Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico:

• do dostopa (15. člen GDPR) in popravka (16. člen),
• do izbrisa (17. člen) in omejitve obdelave (18. člen),
• do prenosljivosti podatkov (20. člen),
• do ugovora obdelavi, ki temelji na zakonitem interesu (21. člen),
• da kadar koli prekličete privolitev, na primer z odjavo od obvestil (tretji odstavek 7. člena).

Zahtevo pošljite na kontaktni e-naslov. Odgovorimo najpozneje v enem mesecu. Večina naših zapisov ne vsebuje identifikatorjev, zato jih ne moremo povezati z vami (11. člen GDPR).

Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si).

Ne izvajamo avtomatiziranega odločanja ali profiliranja.

Spremembe

To izjavo posodobimo, ko se spremeni delovanje strani ali ponudnikov. Datum zadnje posodobitve je na vrhu strani.