Varstvo osebnih podatkov

Katere osebne podatke obdelujemo, za kakšen namen in na kateri pravni podlagi ter kako uveljavljate svoje pravice.

Zadnja sprememba:

Ta stran pojasnjuje, kako Mibesis d.o.o. kot upravljavec obdeluje osebne podatke obiskovalcev spletnega mesta Oglasna-Deska.Cloud in uporabnikov njegovih storitev. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju: GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec

NazivMIBESIS, družba za razvoj in informacijske storitve, d.o.o. (skrajšano: Mibesis d.o.o.)
NaslovRazlagova ulica 4, 2000 Maribor, Slovenija
Matična številka3936422000
Identifikacijska številka za DDVSI 75978296
E-poštainfo@oglasna-deska.si
ZastopnikMiroslav Beranič, direktor

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati, ker ne izpolnjujemo pogojev iz 37. člena GDPR. Za vsa vprašanja o varstvu osebnih podatkov nam pišite na zgornji elektronski naslov.

2. Obseg

Ta politika velja za spletno mesto Oglasna-Deska.Cloud v vseh jezikovnih različicah ter za prijavo z enim računom na id.oglasna-deska.cloud, ko bo začela delovati. Za tržnico Oglasna-Deska.SI velja njena lastna politika zasebnosti. Spletna mesta drugih izdajateljev, na katera vodijo povezave, imajo svoja pravila; za njihovo ravnanje s podatki ne odgovarjamo.

3. Kaj obdelujemo danes

Storitev je v nastajanju. Spletno mesto danes nima uporabniških računov, obrazcev, analitike ali piškotkov. Osebne podatke obdelujemo le v dnevnikih strežnika in kadar nam pišete po elektronski pošti.

Dnevniki strežnika

Ob vsakem obisku strežnik samodejno zapiše naslov IP, datum in čas zahteve, zahtevani naslov, odzivno kodo, oznako brskalnika (user agent) ter naslov strani, s katere ste prišli, če ga brskalnik pošlje. Zapise uporabljamo za varno in zanesljivo delovanje spletnega mesta: za odkrivanje napadov, zlorab in napak. Za oblikovanje profilov obiskovalcev jih ne uporabljamo.

Elektronska pošta

Če nam pišete, obdelujemo vaš elektronski naslov, ime, če ga navedete, vsebino sporočila s prilogami in čas pošiljanja. Podatke potrebujemo, da vam odgovorimo in zadevo obravnavamo.

Obvestilo ob zagonu

Če nas z gumbom »Obvestite me ob zagonu« ali z lastnim sporočilom prosite za obvestilo, vaš elektronski naslov uporabimo samo za to, da vam sporočimo, ko bo storitev na voljo. Naslova ne uporabljamo za druga sporočila in ga ne posredujemo nikomur.

Česa danes ne obdelujemo

  • Spletno mesto ne nastavlja piškotkov in ne uporablja analitičnih orodij.
  • Spletno mesto ne nalaga ničesar s strežnikov drugih ponudnikov: pisave, slike in skripte so na našem strežniku, vtičnikov družbenih omrežij ni.
  • Izbire, ki jih shranite v lokalno shrambo brskalnika (barvna shema, ustavljena animacija), ostanejo v vašem brskalniku in jih ne prejmemo. Podrobnosti so na strani Piškotki in lokalna shramba.

4. Ko začnejo delovati prijava in aplikacije

Ko bodo začele delovati spodaj naštete funkcije, bomo obdelovali tudi te podatke. Pred tem bomo politiko dopolnili z morebitnimi podrobnostmi.

  • Podatki uporabniškega računa: elektronski naslov, ime in priimek ali prikazno ime, zgoščena vrednost gesla ali podatki o ključu za dostop ter neobvezni podatki, ki jih vnesete sami, na primer telefonska številka.
  • Varnostni zapisi prijav: čas prijave, naslov IP, uspeh ali neuspeh prijave in identifikator računa, da zaznamo nepooblaščen dostop in poskuse ugibanja gesel.
  • Vsebina aplikacij: sporočila elektronske pošte s prilogami, dogodki v koledarju, stiki, beležke, zapiski, slike in datoteke, ki jih ustvarite, naložite ali prejmete. Slike lahko vsebujejo metapodatke, na primer čas in kraj posnetka ter model naprave; kraj je viden samo vam, dokler slike ne delite. Ta vsebina je zasebna: vidite jo vi in osebe, s katerimi jo sami delite. Ne pregledujemo je in je ne uporabljamo za druge namene.
  • Nastavitve: jezik, prikaz, začetni zaslon in obvestila.
  • Podpora uporabnikom: vsebina vprašanja, elektronski naslov in morebitne priloge.

5. Nameni in pravne podlage

Danes

NamenPodatkiPravna podlaga
Varno in zanesljivo delovanje spletnega mestaDnevniki strežnikaZakoniti interes (točka (f) prvega odstavka 6. člena GDPR): zaščita pred napadi in zlorabami ter odpravljanje napak
Odgovori na vaša sporočilaElektronski naslov, ime, vsebina sporočilaZakoniti interes (točka (f)); kadar sporočilo zadeva sklenitev pogodbe z nami, ukrepi pred sklenitvijo pogodbe na vašo zahtevo (točka (b))
Obvestilo ob zagonuElektronski naslovPrivolitev (točka (a)), ki jo date z zahtevo za obvestilo in jo lahko kadar koli prekličete
Izpolnjevanje zakonskih obveznostiPodatki, ki jih zahteva predpis ali odločba pristojnega organaZakonska obveznost (točka (c))
Uveljavljanje in obramba pravnih zahtevkovPodatki, potrebni v posamezni zadeviZakoniti interes (točka (f))

Ko začnejo delovati prijava in aplikacije

NamenPodatkiPravna podlaga
Vodenje uporabniškega računa in prijavaPodatki računaIzvajanje pogodbe (točka (b))
Zaščita računov pred nepooblaščenim dostopomVarnostni zapisi prijavZakoniti interes (točka (f))
Delovanje aplikacij (pošta, koledar, stiki, beležke, zapiski, slike, datoteke)Vsebina aplikacij, nastavitveIzvajanje pogodbe (točka (b))
Podpora uporabnikomVprašanje, elektronski naslov, prilogeIzvajanje pogodbe (točka (b)) ali zakoniti interes (točka (f))
Plačljive storitve in računovodstvoPodatki za izdajo računaIzvajanje pogodbe (točka (b)) in zakonska obveznost (točka (c))

Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete; preklic ne vpliva na zakonitost obdelave pred njim (tretji odstavek 7. člena GDPR). Za obisk spletnega mesta vam podatkov ni treba posredovati; dnevniki nastanejo samodejno.

6. Prejemniki

  • Obdelovalci: spletno mesto in storitve delujejo na strežnikih, ki jih najemamo pri ponudniku gostovanja Hetzner Online GmbH v Nemčiji. Ponudnik podatke obdeluje samo po naših navodilih in na podlagi pogodbe po 28. členu GDPR.
  • Osebe, s katerimi delite vsebino: ko bodo aplikacije delovale, bodo sporočila videli njihovi naslovniki, deljene dogodke, slike in datoteke pa osebe, s katerimi jih delite.
  • Ure: aplikacije za ure bodo podatke (naslednji sestanek, opravila, obvestila) prejemale prek vašega telefona in istega računa. Za prenos med telefonom in uro veljajo tudi pravila proizvajalca ure.
  • Pristojni organi: podatke jim posredujemo le, kadar to zahtevata zakon ali odločba pristojnega organa.
  • Pravni svetovalci: kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov; zavezani so k molčečnosti.

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihovo trženje.

7. Prenosi zunaj Evropskega gospodarskega prostora

Podatke obdelujemo v Evropskem gospodarskem prostoru. Prenosov v tretje države ne izvajamo in jih ne načrtujemo. Če bi bil prenos kdaj potreben, bi ga izvedli le ob pogojih iz V. poglavja GDPR in bi to politiko pred tem ustrezno dopolnili.

8. Roki hrambe

PodatkiRok hrambe
Dnevniki strežnikaNajveč 12 mesecev
Elektronska korespondencaNajveč 2 leti po zaključku zadeve
Elektronski naslov za obvestilo ob zagonuDo poslanega obvestila ali do preklica, nato ga izbrišemo
Izbire v lokalni shrambi brskalnikaV vašem brskalniku, dokler izbire ne prekličete ali podatkov ne izbrišete; mi jih ne prejmemo
Podatki uporabniškega računaDo izbrisa računa; po zahtevi za izbris jih izbrišemo najpozneje v 30 dneh
Varnostni zapisi prijav180 dni
Vsebina aplikacijDokler je ne izbrišete sami oziroma do izbrisa računa
Računovodske listineDo izteka roka, ki ga določa zakon

Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo. Dlje jih hranimo le, kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov ali kadar tako zahteva zakon.

9. Varnost

  • Promet med vašim brskalnikom in našimi strežniki je šifriran s protokolom HTTPS (TLS); brskalniku naročimo, naj stran vedno odpre šifrirano (HSTS).
  • Spletno mesto ne nalaga virov drugih ponudnikov; stroga varnostna politika vsebin (CSP) preprečuje izvajanje tujih skript.
  • Dostop do produkcijskih sistemov je omejen na pooblaščene osebe.
  • Gesla bo prijavna storitev hranila izključno kot zgoščeno vrednost s soljo, iz katere gesla ni mogoče razbrati; aplikacije vašega gesla nikoli ne vidijo.
  • Upoštevamo načeli najmanjšega obsega podatkov ter vgrajenega in privzetega varstva podatkov.

Kršitev varstva osebnih podatkov prijavimo Informacijskemu pooblaščencu najpozneje v 72 urah od seznanitve z njo, razen če ni verjetno, da bi ogrozila pravice posameznikov. Kadar bi kršitev verjetno povzročila veliko tveganje za vaše pravice in svoboščine, o njej brez nepotrebnega odlašanja obvestimo tudi vas.

10. Vaše pravice

Imate pravico:

  • do dostopa do svojih osebnih podatkov (15. člen GDPR);
  • do popravka netočnih podatkov (16. člen);
  • do izbrisa (17. člen);
  • do omejitve obdelave (18. člen);
  • do prenosljivosti podatkov v strukturirani, strojno berljivi obliki, kadar obdelava temelji na pogodbi ali privolitvi (20. člen);
  • do ugovora obdelavi, ki temelji na zakonitem interesu (21. člen);
  • da niste predmet odločitve, ki temelji zgolj na avtomatizirani obdelavi (22. člen);
  • da privolitev kadar koli prekličete (tretji odstavek 7. člena).

11. Kako uveljavite pravice

Zahtevo pošljite na info@oglasna-deska.si. Odgovorimo najpozneje v enem mesecu od prejema. V zapletenih primerih se rok lahko podaljša za največ dva meseca; o tem vas obvestimo v prvem mesecu. Obravnava zahteve je brezplačna. Kadar ne moremo zanesljivo ugotoviti, da zahteva prihaja od vas, lahko zaprosimo za dodatne podatke za potrditev istovetnosti.

12. Pritožba pri nadzornem organu

Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
Splet: www.ip-rs.si

Pritožbo lahko vložite tudi pri nadzornem organu države članice Evropske unije, v kateri prebivate ali delate ali v kateri je prišlo do domnevne kršitve (77. člen GDPR).

13. Otroci

Storitev ni namenjena otrokom, mlajšim od 16 let. Uporabniškega računa osebam, mlajšim od 16 let, ne bomo odpirali. Če ugotovimo, da smo brez ustrezne podlage obdelovali podatke otroka, jih brez odlašanja izbrišemo. Če menite, da nam je otrok posredoval osebne podatke, nam pišite na info@oglasna-deska.si.

14. Profiliranje in avtomatizirano odločanje

  • Spletno mesto ne vsebuje oglasnih omrežij tretjih oseb in ne uporablja oglaševalskih identifikatorjev.
  • Vaših podatkov ne uporabljamo za oblikovanje profilov za namene trženja.
  • Ne sprejemamo odločitev, ki bi temeljile zgolj na avtomatizirani obdelavi in bi imele za vas pravne ali podobno znatne učinke (22. člen GDPR).

15. Piškotki in lokalna shramba

Spletno mesto ne nastavlja piškotkov. Kaj shrani v lokalno shrambo vašega brskalnika in zakaj, je opisano na strani Piškotki in lokalna shramba.

16. Spremembe politike

Politiko bomo posodobili ob začetku delovanja novih funkcij ter ob spremembah predpisov ali naše prakse. Veljavna različica je vedno objavljena na tej strani z datumom zadnje spremembe. Ko bodo delovali uporabniški računi, bomo uporabnike o bistvenih spremembah obvestili tudi po elektronski pošti.