S to Politiko o varstvu osebnih podatkov in piškotkih vas želimo obvestiti o obdelavi podatkov v povezavi z našo spletno stranjo www.kolektiv99.si (»spletna stran«). Obdelava osebnih podatkov poteka izključno v okviru veljavnih predpisov o varstvu podatkov, zlasti Splošne uredbe o varstvu podatkov, EU 2016/679 (»GDPR«) in Zakona o elektronskih komunikacijah (»ZEKom-1«).
1. Splošne informacije
1.1 Osebni podatki
V skladu s 1. odstavkom 4. člena GDPR, »osebni podatki« pomenijo vsako informacijo, ki se nanaša na določenega ali določljivega posameznika (v nadaljnjem besedilu »posameznik«); posameznik se šteje za neposredno ali posredno prepoznavnega zlasti z identifikatorji kot so osebno ime, identifikacijska številka, podatki o lokaciji, spletni identifikatorji ali ena ali več posebnih značilnosti, ki izražajo fizično, psihično, genetsko, ekonomsko, kulturno ali socialno identiteto te fizične osebe.
1.2 Upravljavec
Upravljavec osebnih podatkov v smislu 7. odstavka 4. člena GDPR in torej oseba, odgovorna za vaše osebne podatke je:
Zavod KOLEKTIV 99, kolektivno varstvo in uveljavljanje pravic
Trubarjeva cesta 22
1000 Ljubljana
E-mail: [email protected]
2. Zbiranje in obdelava v povezavi z našo spletno stranjo
2.1 Avtomatska obdelava podatkov ob obisku
Vsakič, ko dostopate do naše spletne strani, vaš brskalnik samodejno prenaša podatke, ki so shranjeni v dnevniških datotekah strežnika. To vključuje naslednje podatke (v nadaljnjem besedilu »podatki dnevniških datotek«):
- Informacije o vrsti in različici brskalnika
- Informacije o operacijskem sistemu uporabnika
- Informacije o ponudniku internetnih storitev in IP naslov uporabnika; in
- Datum in čas dostopa
Podatki iz dnevniških datotek se anonimizirano vrednotijo z namenom nenehnega izboljševanja spletne strani, prilagajanja spletne strani interesom naših uporabnikov in hitrega odpravljanja napak. Za te namene imamo legitimni interes za obdelavo podatkov v skladu s točko (f) 1. odstavka 6. člena GDPR.
V neanonimizirani obliki se podatki iz dnevniških datotek uporabljajo izključno zaradi odkrivanja napak in zagotavljanja varnosti sistema, kar vključuje zaznavanje in sledenjem poskusom nepravilnega dostopa ter poskusom goljufij in zlorab. Podatki se hranijo 7 do 14 dni in so nato izbrisani. Podatki iz dnevniških datotek, katerih nadaljnje shranjevanje se zahteva za namene dokazovanja, se ne izbrišejo do končne razjasnitve obravnavanega incidenta. Omenjene podatke je v posamičnih primerih dovoljeno posredovati preiskovalnim organom.
2.2 Obdelava podatkov iz spletnih obrazcev, registriranih uporabnikov ali drugače posredovanih osebnih podatkov
Če nam aktivno posredujete podatke, na primer z izpolnitvijo posameznega spletnega obrazca, registracijo ali nam jih kako drugače posredujete, bomo obdelali podatke, ki ste nam jih posredovali.
Ob prijavi/registraciji v spletno skupnost Zavoda KOLEKTIV 99 zbiramo in obdelujemo vaše naslednje podatke:
- naziv;
- ime in priimek;
- elektronski naslov;
- naslov;
- telefonsko številko;
- geslo;
- državo prebivališča;
- čas in datum registracije; in
- izbor področij / zadev, o katerih naj vas obveščamo.
Ker se bodo z vsakim spletnim obrazcem zbirali drugi podatki, ki so potrebni za vodenje konkretne zadeve, vas bomo pred posredovanjem podatkov prek spletnega obrazca obvestili, katere posredovane podatke bomo zbirali in obdelovali.
V okviru reševanja konkretne pravne zadeve (kolektivne tožbe) bomo obdelovali tudi druge vaše osebne podatke, pri čemer vas bomo pred posredovanjem teh podatkov vsakič prosili za vaše izrecno soglasje za obdelavo teh osebnih podatkov (z navedbo razloga za obdelavo, z navedbo osebnih podatkov, ki se bodo obdelovali in navedbo načina obdelave).
V zvezi s tem vas obveščamo, da se za zbiranje podatkov uporablja Google tehnologija, konkretneje Google Forms (za zbiranje in prenos podatkov ter dokumentov) ter Google Drive (za shranjevanje podatkov in dokumentov), ki je pod nadzorom družbe Google LLC in njenih povezanih oseb. Dodatne informacije v zvezi s tem, zlasti glede zagotavljanja varnosti, lahko tako najdete na relevantnih Google spletnih straneh.
Odvisno od načina, na katerega poteka vaša interakcija z nami na naši spletni strani, bomo vaše osebne podatke obdelovali za naslednje namene:
NAMEN | INFORMACIJE O OBDELOVANJU IN PRAVNA PODLAGA |
---|---|
1. za vodenje vaše registracije na spletni strani | Če se odločite, da boste postali registrirani uporabnik naše spletne strani, moramo vaše podatke obdelati tako, da vas lahko prepoznamo kot uporabnika in vam omogočimo dostop do vašega računa. Vaše podatke obdelujemo, saj je to potrebno glede na splošne pogoje spletne strani (točka (b) 1. odstavka 6. člena GDPR). Povedano drugače, vaše osebne podatke moramo obdelati, da se lahko na spletni strani registrirate kot uporabnik, sicer vaše registracije ne bi mogli upravljati. |
2. za vodenje posamezne konkretne pravne zadeve (kolektivne tožbe) | V primerih, ko bo Zavod KOLEKTIV 99 v imenu skupine potrošnikov ali drugih oseb vodil posamezni spor, bo v zvezi z vodenjem tega spora od članov skupine zbiral in obdeloval različne osebne podatke, ki jih bodo Zavodu KOLEKTIV 99 ob predhodnem pojasnilu zakaj je zbiranje teh podatkov potrebno, posredovali potrošniki ali druge osebe. Ti podatki se bodo obdelovali zaradi in v zvezi z vodenjem konkretne pravne zadeve, in sicer zaradi izkazovanja reprezentativnosti Zavoda KOLEKTIV 99, zaradi dokazovanja utemeljenosti tožbenega zahtevka, zaradi izvrševanja posamezne sodne odločbe, zaradi izplačila morebitnega dosojenega zneska in drugih s konkretno pravno zadevo povezanih razlogov. Tako zbrane podatke bomo zbirali in obdelovali le, če boste z zbiranjem in obdelavo soglašali. Pravna podlaga je vaša privolitev v skladu s točk (a) 1. odstavka 6. člena GDPR. |
3. za namene trženja Ta namen vključuje obdelavo vaših podatkov: | Ta namen vključuje obdelavo vaših podatkov: • če in ko se naročite na prejemanje informacij o določenih pravnih področjih, ki vas zanimajo (preko e-pošte). • če in ko se naročite na obveščanje o prihodnjih potencialnih kolektivnih sporih. Naveden informacije boste prejemali samo, če se boste na njih naročili. Pravna podlaga je vaša privolitev v skladu s točk (a) 1. odstavka 6. člena GDPR. |
4. za analizo uporabnosti in kakovosti za izboljšanje naše spletne strani | Če dostopate do naše spletne strani, vas obveščamo, da bomo vaše podatke o brskanju obdelali za analitične namene, tj. da bi bolje razumeli, koliko uporabnikov obišče našo spletno stran in kako jo uporabljajo, in da bi jo lahko tako izboljšali. Menimo, da imamo zakoniti interes za analizo uporabnosti naše spletne strani (točka (f) 1. odstavka 6. člena GDPR). Razumemo, da obdelava teh podatkov koristi tudi vam, saj omogoča izboljševanje uporabniške izkušnje in zagotavljanja visoke kakovosti. Pred namestitvijo analitičnih piškotkov vas bomo v skladu z zahtevami zakonodaje zaprosili za vašo privolitev (točka (a) 1. odstavka 6. člena GDPR). |
Podatke, ki nam jih posredujete ob prijavi/registraciji v spletno skupnost Zavoda KOLEKTIV 99 bomo hranili tako dolgo, dokler ne izbrišete svojega računa. To lahko storite tako, da nam pišete na [email protected] in zahtevate izbris. Podatke, zbrane v okviru konkretne pravne zadeve, hranimo do pravnomočnega zaključka sodnega postopka oziroma v primeru uspeha v postopku do dokončne izvršitve odločitve sodišča. Po izteku teh rokov hranimo podatke le v obsegu, kot to zahteva veljavna zakonodaja. Vašo privolitev za prejemanje trženjskih informacij lahko vedno prekličete z učinkom za naprej, in sicer tako, da nam pišete na [email protected] ali pa se od njih odjavite preko povezave, ki je vključena v vsako tako sporočilo.
Vaši podatki bodo posredovani pooblaščeni odvetniški družbi, ki bo na podlagi zbranih podatkov opravljala analize smotrnosti vlaganja posameznih kolektivnih tožb, v kolikor pa nam boste podatke posredovali v zvezi s konkretno pravno zadevo, pa bodo vaši podatki posredovani pooblaščeni odvetniški družbi, ki bo podatke uporabljala za potrebe vodenja konkretne pravne zadeve (kolektivne tožbe).
3. Kontakt in podpora strankam
3.1 Kontaktirajte nas
Naša spletna stran navaja, kako lahko z nami stopite v stik. Z nami lahko stopite v stik tudi preko družabnih omrežij (npr. Facebook). Če to možnost izkoristite in npr. z nami stopite v stik preko e-pošte, bomo podatke, ki ste nam jih posredovali, obdelali z namenom, da odgovorimo na vašo zahtevo.
Imamo zakoniti interes za odgovarjanje na vaša vprašanja. Pravna podlaga za obdelavo podatkov je točka (f) 1. odstavka 6. člena GDPR.
Podatki, ki nam jih posredujete ob vzpostavitvi kontakta, bodo izbrisani po izpolnitvi namena, s katerim ste nas kontaktirali pod pogojem, da jih nismo dolžni hraniti iz razlogov na podlagi pogodbenega ali davčnega prava.
3.2 Podpora strankam
Službo za podporo strankam lahko kontaktirate na več načinov, npr. po telefonu ali preko e-pošte. V tem primeru bomo obdelovali podatke, ki nam jih posredujete skupaj s svojo zahtevo. V kolikor je to potrebno za zagotavljanje podpore strankam, npr. da vam sporočimo status posameznega kolektivnega spora, bodo vaši podatki posredovani pooblaščeni odvetniški družbi.
Pravna podlaga za obdelavo vaših podatkov v okviru zagotavljanja storitev podpore strankam je točka (b) 1. odstavka 6. člena.
Podatki, ki nam bodo posredovani v okviru zagotavljanja storitev podpore strankam, bodo izbrisani po pravnomočnem zaključku sodnega postopka oziroma v primeru uspeha v postopku po dokončni izvršitvi odločitve sodišča, v kolikor nismo k hrambi za daljše časovno obdobje zavezani po določbah pogodbenega ali davčnega prava.
4. Piškotki
Na naši spletni strani prav tako uporabljamo piškotke ali podobno tehnologijo (v nadaljnjem besedilu »piškotki«). Piškotki so majhne datoteke z besedilom ali slikami, ki jih vaš brskalnik shrani na vašo napravo. Ko naslednjič obiščete našo spletno stran z isto napravo, se bo informacija, shranjena v piškotkih, ali vrnila na našo spletno stran (v nadaljnjem besedilu »lastni piškotki«) ali pa na drugo spletno stran (v nadaljnjem besedilu »piškotki tretjih oseb«).
V piškotkih shranjene informacije povedo spletni strani, da ste jo že obiskali. To vam omogoča, da se spletna stran prikaže na najboljši možen način, skladno z vašimi preferencami. Na vašem terminalu so prepoznavni samo piškotki. Poleg tega bodo osebni podatki obdelani samo z vašim privoljenjem ali če bi bilo to nujno potrebno za uporabo ponujene storitve, ki jo zahtevate.
Nekatere piškotke lahko onemogočite tudi na naši spletni strani za nastavitev piškotkov. Prav tako lahko z nastavitvijo vašega brskalnika na splošno preprečite shranjevanje piškotkov. V tem primeru morda ne boste mogli vseh funkcionalnosti naše spletne strani izkoristiti v celoti.
O uporabi piškotkov vas vnaprej obvestimo z obvestilom v pasici.
Seznam piškotkov, ki jih uporabljamo na spletni strani:
4.1. Nujni piškotki
Naziv piškotka | Namen piškotka | Rok trajanja |
---|---|---|
cookie_consent | Upravlja nastavitve piškotkov | Preteče po enem letu. |
wordpress_test_cookie | Preveri nastavitve piškotkov brskalnika | Preteče, ko uporabnik zapre brskalnik. |
__cfduid | Omogoča Cloudflare varnostne mehanizme, ki preverjajo anonimizirano različico IP naslova uporabnika. | Preteče po enem mesecu. |
4.2. Analitični piškotki
Naziv piškotka | Namen piškotka | Rok trajanja |
---|---|---|
_utmz | Piškotek sledi viru prihoda na stran (npr. ali je uporabnik na spletno stran prišel iz Facebook-a ali preko Google iskalnika; ipd.). | Preteče po šestih mesecih. |
_utmv | Piškotek sledi specifičnim vnaprej prednastavljenim funkcijam (npr. sledenje klika gumba “Prijavi kršitev”). | Preteče po dveh letih. |
_utma | Glavni piškotek, ki uporabniku pripiše identifikacijsko šifro in sledi kolikokrat je prišel na stran, kam je šel ipd. | Preteče po dveh letih. |
_utmb | Piškotek, ki uporabniku sledi na strani / podstrani. | Preteče po 30 minutah. |
_utmc | Piškotek, ki sledi koncu sej (ko uporabnik zapre brskalnik ali gre na drugo spletno stran). | Preteče, ko uporabnik zapre brskalnik. |
_utmt | Varnostni mehanizem za zaščito pred preveč obiski iste osebe (DOS/DDOS napadi). | Preteče po 10 minutah. |
_ga | Uporablja se zgolj v primerih tehničnih težav z novim _utma piškotkom. Ima enako funkcijo, kot piškotek _utma. | Preteče po dveh letih. |
_gid | Uporablja se zgolj v primerih tehničnih težav z novim _utma piškotkom. Ima enako funkcijo, kot piškotek _utma. | Preteče po 24 urah. |
_gat / _dc_gtm | Uporablja se zgolj v primerih tehničnih težav z novim _utmt piškotkom. Ima enako funkcijo, kot piškotek _utmt. | Preteče po 1 minuti. |
5. Analiza in pripomočki za ciljno usmerjanje
5.1. Googlove storitve
Na naši spletni strani uporabljamo različne storitve, ki jih nudi Google 1600 Amphitheater Parkway, Mountain View, CA 94043, ZDA (v nadaljnjem besedilu »Google«).
Za več informacij o Googlovih storitvah prosimo obiščite https://www.google.com/privacy/ads/.
5.2. Google Analytics
Naša spletna stran uporablja Google Analytics za potrebe usmerjenega načrtovanja in izboljšanja spletne strani. Google Analytics uporablja tako imenovane piškotke, ki so shranjeni na vašem terminalu in omogočajo analizo vaše uporabe spletne strani. Informacije, ki jih ustvarja piškotek se običajno prenašajo na Googlov strežnik v ZDA, kjer se shranijo. Na tej spletni strani uporabljamo vtičnik anonimizacije IP (imenovan IP masking), tj. Google vaš IP naslov skrajša znotraj držav članic Evropske unije ali v drugih državah, ki so pogodbenice Sporazuma o Evropskem gospodarskem prostoru. Samo v izjemnih primerih bo celoten IP naslov poslan na Googlov strežnik v ZDA in skrajšan tam.
V imenu upravljavca te spletne strani bo Google uporabil te informacije za oceno vaše uporabe spletne strani, za pripravo poročil o aktivnosti na spletni strani in za zagotavljanje ostalih storitev, povezanih z aktivnostjo na spletni strani in uporabi interneta za upravljalca spletne strani.
Pravna podlaga za obdelavo podatkov je točka (f) 1. odstavka 6. člena GDPR.
Googlove storitve vključujejo tudi poročanje o učinkovitosti naših oglaševalskih prizadevanj (vključno preko različnih naprav), demografskih podatkih in zanimanju naših uporabnikov, in funkcijah zagotavljanja sledljivosti povezanih naprav pri spletnem oglaševanju, ko imate Google račun in prilagojeno oglaševanje (v nadaljnjem besedilu »prilagojeni oglasi«). V tem primeru je pravna podlaga za obdelavo podatkov privolitev, ki ste jo dali Googlu (točka (a) 1. odstavka 6. člena GDPR).
Lahko ugovarjate zbiranju ali obdelavi vaših podatkov s strani Google Analytics s prenosom in namestitvijo vtičnika za brskalnik, ki je na voljo na povezavi: https://tools.google.com/dlpage/gaoptout.
Podatki, ki smo jih poslali in so povezani s piškotki, uporabniškimi identifikatorji (tj. identifikacijska številka uporabnika) ali oglaševalskimi identifikatorji bodo avtomatsko izbrisani po štirinajstih mesecih.
Za več informacij o pogojih poslovanja Google Analytics, obiščite: https://www.google.com/analytics/terms/
6. Vtičniki za družbene medije
Naša spletna stran lahko uporablja naslednje vtičnike družabnih omrežij: Facebook, Instagram in Twitter. Nimamo vpliva na zbiranje in obdelavo podatkov preko vtičnikov. Prav tako nimamo vedenja o popolnem obsegu zbranih podatkov, namenu obdelave in obdobju hrambe.
Dodatne informacije o Facebookovi politiki zasebnosti, lahko najdete na naslednji povezavi www.facebook.com/policy.php. Dodatne informacije o Instagramovi politiki zasebnosti lahko najdete na naslednji povezavi https://help.instagram.com/519522125107875.
Facebook lahko pridobiva informacije o tem, da ste dostopali do naših storitev na naši spletni strani in bili v stiku s Facebookovim vtičnikom in/ali Instagram vtičnikom. Z aktivacijo vtičnika bodo vaši osebni podatki shranjeni in poslani Facebooku v ZDA. Enako velja za Twitter vtičnik.
Facebook oziroma Twitter shranjuje zbrane podatke o vas z izdelavo profilov in jih uporablja za namene oglaševanja, tržne raziskave in/ali oblikovanje spletnih strani po meri. Takšna obravnava se izvaja zlasti (lahko tudi za neprijavljene uporabnike) z namenom prikazovanja oglaševanja glede na potrebe in z namenom informiranja drugih uporabnikov socialnega omrežja o vaših aktivnostih na naši spletni strani. Imate pravico, da oblikovanju takšnih uporabniških profilov ugovarjate, pri čemer morate to pravico izvršiti v razmerju do Facebooka oziroma do Twitter.
Preko vtičnikov vam ponujamo priložnost interakcije s socialnimi omrežji in drugimi uporabniki, zato da lahko izboljšamo našo ponudbo in jo naredimo bolj zanimivo za vas kot uporabnika. Pravna podlaga za uporabo vtičnika je točka (f) 1. odstavka 6. člena GDPR.
V celoti lahko preprečite naložitev vtičnikov z uporabo dodatkov za vaš iskalnik, tj. preprečevalcev skript.
7. Posredovanje osebnih podatkov
V okviru obdelave podatkov, ki je opisana v tej politiki, je možno, da osebne podatke posredujemo naslednjim kategorijam prejemnikov (poleg prejemnikov, ki so izrecno omenjeni v tej politiki o varstvu osebnih podatkov in piškotkih):
- pooblaščenim agentom in drugim svetovalcem (npr. pravnim, davčnim svetovalcem);
- ponudnikom IT storitev;
- ponudnikom marketinških storitev;
- državnim organom.
Ponudniki storitev bodo podatke uporabljali izključno po naših navodilih. Osebne podatke posredujemo tretjim osebam samo, če je to potrebno za izpolnitev pogodbene obveznosti, če imamo ali ima naša pogodbena stranka zakoniti interes za obdelavo osebnih podatkov, ali če je bila podana vaša privolitev za posredovanje. Nadalje, osebne podatke posredujemo tretjim osebam če in v kolikor smo k temu zavezani z veljavno zakonodajo, ukrepom upravnega organa ali s sodno odredbo.
Vaši podatki bodo posredovani pooblaščeni odvetniški družbi, ki bo na podlagi zbranih podatkov opravljala analize smotrnosti vlaganja posameznih kolektivnih tožb, v kolikor pa nam boste podatke posredovali v zvezi s konkretno pravno zadevo, pa bodo vaši podatki posredovani pooblaščeni odvetniški družbi, ki bo podatke uporabljala za potrebe vodenja konkretne pravne zadeve (kolektivne tožbe).
8. Pravice posameznikov
Posamezniki imajo različne pravice po GDPR, in sicer zlasti naslednje:
- Pravica dostopa: zaprosite lahko za potrditev, ali vaše podatke obdelujemo. Če se takšna obdelava vrši, nas lahko v zvezi z obdelavo zaprosite za dodatne informacije.
- Pravica do popravka: pravico imate do popravka in/ali dopolnitve podatkov, če so vaši podatki nepravilni ali nepopolni.
- Pravica do omejitve obdelave: lahko zaprosite, da se omeji obdelava vaših osebnih podatkov.
- Pravica do izbrisa: v določenih primerih imate možnost zahtevati izbris vaših shranjenih osebnih podatkov.
- Pravica do prenosljivosti podatkov: osebne podatke, ki ste nam jih posredovali, lahko prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki in prenesete te podatke drugemu upravljavcu.
Vaše pravice lahko izvršite tako, da nas kontaktirate na [email protected].
9. Pravica do pritožbe
Imate pravico do pritožbe pri organu za varstvo osebnih podatkov glede ravnanja z vašimi osebnimi podatki. V Sloveniji je to Informacijski pooblaščenec (www.ip-rs.si).
10. Pravica do ugovora
Če se vaši osebni podatki obdelujejo na podlagi zakonitega interesa ob upoštevanju točke (f) 1. odstavka 6. člena GDPR, imate pravico ugovarjati obdelavi vaših osebnih podatkov, ob predpostavki, da so za to podani razlogi, ki izhajajo iz vašega posebnega položaja ali če ugovarjate obdelavi vaših osebnih podatkov za potrebe neposrednega trženja.
Pravico do ugovora lahko izvršite tako, da nas kontaktirate na [email protected].
Ta Politika o varstvu osebnih podatkov in piškotkih velja od aprila 2022 dalje.