Pravilnik o zasebnosti

1. Podatki, ki jih obdelujemo

Za prikaz in zaščito spletne strani se obdelujejo vaš naslov IP, zahtevani URL, čas zahteve in glave brskalnika ali naprave, vključno s prednostnimi jeziki. Cloudflare obdeluje informacije o povezavi in varnosti ter ustvarja operativno statistiko prometa. Aplikacija nima oglaševanja, analitike obiskovalcev ali snemanja sej.

Podatki, ki jih posredujete prek kontaktnega obrazca: Vaše ime *; Vaš e-poštni naslov; Sporočilo, ki ga napišete. Če nam pošljete e-pošto neposredno, prejmemo vaš e-poštni naslov, ime, ki ga navedete, sporočilo, metapodatke o dostavi in vse priloge, ki jih pošljete. Prosimo vas, da nam pošljete le informacije, ki so potrebne za pojasnitev vašega povpraševanja, in ne vključite gesel, osebnih dokumentov ali občutljivih osebnih podatkov.

Pošljite samo podatke, potrebne za pojasnitev povpraševanja. Ne pošiljajte gesel, osebnih dokumentov, dokumentacije najemnikov ali občutljivih osebnih informacij.

Uporaba kontaktnega obrazca naloži Cloudflare Turnstile. Storitev obdeluje naslov IP, prstni odtis TLS ter signale User-Agent, sitekey in origin, da razlikuje ljudi od botov.

Da bi omejili zlorabo kontaktnega obrazca, strežnik shrani SHA-256 hash naslova IP odjemalca in število zahtev za največ deset minut. To so psevdonimizirani osebni podatki, ne anonimni podatki. Števec ne vsebuje imena, e-poštnega naslova ali besedila sporočila in je v skupni rabi le med primerki programa mesta.

2. Nameni in pravna podlaga

• Prikaz in varnost spletne strani: zakoniti interesi za zagotavljanje razpoložljivosti strani, diagnosticiranje napak in zaščito pred zlorabami — člen 6(1)(f) GDPR.
• Prejeta povpraševanja: zakoniti interesi za odgovor na vaše vprašanje in upravljanje korespondence, vključno s komunikacijo z organizacijo, ki jo zastopate — člen 6(1)(f). Pošiljanje sporočila vas ne prijavi na tržna sporočila.
• Zahteve glede pravic do podatkov ali zavezujoča zakonska dolžnost: izpolnjevanje veljavne pravne obveznosti — člen 6(1)(c). Zapisi, potrebni za konkreten pravni zahtevek, se lahko hranijo na podlagi člena 6(1)(f).

3. Kdo prejme podatke

Dostop je omejen na upravljavca, pooblaščene osebe, ki upravljajo spletno stran ali odgovarjajo na sporočila, ter navedene ponudnike in njihove pooblaščene podizvajalce. Ponudniki podatke obdelujejo tudi za lastne varnostne in pravne namene v skladu s svojimi obvestili. Podatki se lahko razkrijejo pristojnemu organu, kadar to zahteva zakon, ali svetovalcem za konkreten pravni zahtevek. Osebnih podatkov ne prodajamo.

Cloudflare pri zaščiti te strani deluje kot obdelovalec, pri izboljševanju zaznavanja botov v storitvi Turnstile pa kot upravljavec, kot je pojasnjeno v Dodatku o zasebnosti za Turnstile.

• Hetzner Online GmbH, Nemčija: gosti izvorno aplikacijo na strežniku v Nemčiji.
• Cloudflare, Inc. – Združene države Amerike: Zagotavlja DNS, dostavo spletnega mesta in varnostni proxy ter e-poštno storitev za pošiljanje sporočil obrazcev in posredovanje pošte, naslovljene na hello@specus.ai. Obdeluje podatke o zahtevi spletnega mesta ter vsebino sporočila in metapodatke, ki so potrebni za dostavo e-pošte. Dodatek o obdelavi podatkov je vključen v samopostrežno naročniško pogodbo za obdelavo vsebine strank.
• Microsoft — potrošniški Outlook.com: prejema in shranjuje korespondenco v poštnem predalu. Microsoft Corporation in Microsoft Ireland Operations Limited svojo obdelavo kot upravljavca opisujeta v Microsoftovi izjavi o zasebnosti. To je potrošniški poštni predal, ne poslovni račun Microsoft 365 s poslovno pogodbo o obdelavi podatkov.

4. Mednarodni prenosi

Izvorni strežnik je v Nemčiji. Ta lokacija ne pomeni, da vsa obdelava podatkov spletne strani in e-pošte ostaja v Evropskem gospodarskem prostoru (EGP). Cloudflare deluje globalno in lahko obdeluje podatke zunaj EGP, tudi v Združenih državah Amerike. Njena pogodba o obdelavi podatkov za omejene prenose predvideva okvir za varstvo zasebnosti podatkov EU–ZDA in standardne pogodbene klavzule z dodatnimi zaščitnimi ukrepi.

Microsoft lahko podatke poštnega predala obdeluje v EGP, Združenih državah Amerike in drugih državah, kjer delujejo njeni obrati ali ponudniki. Njena izjava o zasebnosti opisuje ustrezne lokacije, sklepe o ustreznosti, okvir za varstvo zasebnosti podatkov EU–ZDA in standardne pogodbene klavzule. Spodnje povezave ponudnikov pojasnjujejo te zaščitne ukrepe in lokacije podizvajalcev. Informacije ali kopijo veljavnih zaščitnih ukrepov lahko zahtevate tudi na hello@specus.ai, ob upoštevanju potrebnega varovanja zaupnih informacij.

5. Hramba

• Običajna povpraševanja: sporočila in kontaktni podatki se izbrišejo iz poštnega predala za korespondenco 12 mesecev po zadnjem stiku. Upravljavec ročno pregleduje in briše korespondenco, katere rok hrambe je potekel; spletna stran nima zbirke korespondence ali avtomatske naloge za brisanje e-pošte.
• Rutinsko beleženje dostopa do strani je onemogočeno. Dnevniki tehničnih aplikacij in strežnikov proxy se izmenjujejo glede na velikost: do tri datoteke po 10 MB na vsebnik, pri čemer se najstarejša datoteka med izmenjavo odstrani. To je omejitev, ki temelji na velikosti, in ne obljuba izbrisa po določenem številu dni. Imena stikov, e-poštni naslovi in telo sporočil so izključeni iz sporočil dnevnika programa.
• Cloudflare hrani metapodatke o pošiljanju e-pošte in usmerjanju dogodkov 31 dni. Ti zapisi lahko vključujejo pošiljatelja, prejemnika, zadevo, identifikator sporočila in rezultat dostave. To obdobje je ločeno od korespondence, ki je shranjena v nabiralniku za prejemanje. Outlook.com lahko obdrži sporočila do 30 dni po odstranitvi iz mape »Izbrisano«, razen če velja zakonska obveznost hranjenja. Cloudflare in Microsoft določita tudi trajanje hrambe za lastne varnostne in pravne evidence z uporabo namena storitve, varnostnih tveganj in veljavnih pravnih obveznosti, opisanih v njihovih objavljenih obvestilih o zasebnosti. Ne izvozimo dodatnega arhiva dnevnikov prometa na spletni strani.
• Konkretna zakonska obveznost ali spor lahko zahteva ločeno hrambo ustreznih zapisov, dokler obveznost ne preneha oziroma zadeva in morebitna izvršba nista dokončno zaključeni. To ne podaljša hrambe vseh povpraševanj.
• Kontaktirajte števca zlorab: Samodejno poteče najpozneje deset minut po prvi prešteti zahtevi. Z nadaljnjimi poskusi se to obdobje ne začne znova. Obstojnost storitve Redis je za ta števec onemogočena.
• Preverjanje Turnstile: Žetoni potečejo po 5 minutah in jih je mogoče uporabiti samo enkrat. Aplikacija jih hrani samo v pomnilniku za preverjanje, ne shranjuje jih in jih ne zapisuje v dnevnike.

6. Vaše pravice

Pod veljavnimi pogoji GDPR lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave in prenosljivost. Prenosljivost velja, kadar je obdelava avtomatizirana in temelji na privolitvi ali pogodbi. Obdelavi na podlagi zakonitih interesov lahko ugovarjate iz razlogov, povezanih s svojim položajem; prenehati mora, razen če obstajajo prevladujoči razlogi ali potreba po obravnavi pravnih zahtevkov.

Pišite na hello@specus.ai. Odgovorimo brez nepotrebnega odlašanja in v enem mesecu; če je zaradi zahtevnosti ali števila zahtev potrebno podaljšanje za največ dva dodatna meseca, to pojasnimo v prvem mesecu. Ob utemeljenih dvomih lahko zahtevamo sorazmerno preverjanje identitete. Zahteve so praviloma brezplačne; izjeme za očitno neutemeljene ali pretirane zahteve so določene v členu 12(5).

7. Pritožbe

Pritožite se lahko nadzornemu organu za varstvo podatkov, zlasti v kraju običajnega prebivališča ali dela oziroma tam, kjer je prišlo do domnevne kršitve. Ni se vam treba najprej obrniti na nas. Portugalski organ je Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Vaša izbira in spremembe

Pošiljanje povpraševanja je prostovoljno in ni zakonska zahteva. Obrazec zahteva ime, veljaven e-poštni naslov in sporočilo, da ga bomo lahko razumeli in odgovorili nanj. Brez zahtevanih podatkov obrazec ne more poslati vaše zahteve. Običajno brskanje še vedno vključuje zgoraj opisano tehnično obdelavo.

Ta informativna stran ne sprejema avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki in ne ustvarja tržnih profilov. Hramba v brskalniku je opisana na strani o piškotkih. Morebitna dodatna obdelava ob prihodnji uvedbi izdelka bo pojasnjena pred začetkom. Zgornji datum označuje različico tega obvestila.

9. Kadar velja britansko pravo varstva podatkov

Britansko pravo je odvisno od dejanske obdelave, ne jezika. Ustrezne pravice UK GDPR in pritožbo lahko uveljavljaš na hello@specus.ai brez računa. Ustrezna britanska pravila zahtevajo potrditev prejema pritožbe v 30 dneh, ustrezno preiskavo in sporočilo o izidu; to je ločeno od zahteve za dostop. Pritožbo lahko vložiš pri ICO. Prenosi morajo izpolniti britanske zahteve; mehanizem EU sam tega ne potrjuje. Obvestilo ne trdi britanskega sedeža ali predstavnika.

10. Kadar velja švicarsko pravo varstva podatkov

Kadar velja švicarski FADP, lahko brez računa na hello@specus.ai zahtevaš informacije, popravek in pravna sredstva po tem zakonu. Pomisleke lahko sporočiš FDPIC. Za dejansko funkcijo je treba opredeliti ciljne države in zaščito prenosov, tudi nadaljnje obdelave; evropsko gostovanje samo ne dokazuje, da vsi podatki ostajajo v Evropi. Obvestilo ne trdi švicarskega sedeža, predstavnika ali neomejene pravice do vseh funkcij v Švici.