Privacy policy 4fund.com
I. Uvod
Zaradi zagotavljanja preglednosti naših dejavnosti smo pripravili izčrpno politiko zasebnosti, v kateri je podrobno opisano, kdaj in katere osebne podatke zbiramo, kako jih obdelujemo in kakšne pravice imate v zvezi s tem. Navajamo tudi primere, v katerih lahko vaše osebne podatke posredujemo tretjim osebam.
Družba Zrzutka.pl sp. z o.o., kot lastnik spletne strani 4fund.com, posveča veliko pozornosti zagotavljanju najvišjih varnostnih standardov, zlasti na področju varstva osebnih podatkov. Redno izvajamo analizo tveganj, da zagotovimo, da vse zbrane osebne podatke obdelujemo na zakonit in varen način, ter da imajo dostop do podatkov le pooblaščene osebe in le v obsegu, ki je nujen za pravilno opravljanje njihovih nalog. Prizadevamo si, da so vse operacije v zvezi z osebnimi podatki ustrezno evidentirane in izvedene z največjo skrbnostjo.
Najprej pa pojasnilo izrazov, ki se bodo pojavili kasneje v tem dokumentu:
- Upravljavec – Zrzutka.pl sp. z o.o., družba z omejeno odgovornostjo (spółka z ograniczoną odpowiedzialnością) s sedežem na al. Karkonoska 59, 53-015 Wrocław, Poljska, z davčno identifikacijsko številko (NIP) 8992796896, vpisana v register podjetij (KRS) pod številko 0000634168, ki deluje kot ponudnik plačilnih storitev z licenco poljskega organa za finančni nadzor (Komisja Nadzoru Finansowego) s številko licence IP48/2019.
- Osebni podatki – vse informacije o fizični osebi, ki je identificirana ali identificirljiva na podlagi enega ali več specifičnih dejavnikov, ki določajo fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali socialno identiteto, vključno z IP-naslovom naprave, podatki o lokaciji in spletnimi identifikatorji/vzdevki.
- GDPR – Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov).
- Spletna stran – spletna stran,ki deluje pod domeno www.4fund.com in vsemi poddomenami, pod katerimi upravljavec zagotavlja elektronske storitve z namenom zagotavljanja prostora za ustvarjanje zbiranj sredstev s strani uporabnikov ter plačilnih storitev, potrebnih za prenos sredstev med uporabniki.
- Uporabnik – polnoletna fizična oseba s polno pravno sposobnostjo, ki uporablja spletno stran.
- Organizator – uporabnik, ki je organiziral zbiranje sredstev.
- Upravičenec – katera koli oseba (fizična ali pravna), ki bo na koncu imela korist od zbiranja sredstev, vendar ni njegov organizator.
- Podporniki – uporabniki spletne strani, ki darujejo za zbiranje sredstev organizatorja.
Vsak izraz z veliko začetnico, uporabljen v tem dokumentu, ki ni opredeljen zgoraj, ima pomen, ki mu je dodeljen v pogojih uporabe spletne strani 4fund.com („Pravila“).
II. Odgovornosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma.
S posredovanjem pri prenosu denarja od podpornikov k organizatorju in vodenjem plačilnih računov za zbiranje sredstev opravljamo plačilne storitve. Delujemo kot licencirani ponudnik plačilnih storitev na podlagi ustreznega dovoljenja poljskega organa za finančni nadzor. Zaradi narave naše dejavnosti moramo izpolnjevati obveznosti, določene v Zakonu z dne 1. marca 2018 o preprečevanju pranja denarja in financiranja terorizma (Uradni list iz leta 2022, točka 593, kakor je bil spremenjen – v nadaljevanju: „Zakon AML“), ki je prenos zakonodaje EU o preprečevanju pranja denarja in financiranja terorizma v poljsko pravo. To vpliva na našo obdelavo osebnih podatkov uporabnikov, ki jih v nekaterih primerih nimamo toliko pravice kot obveznost obdelovati na določen način:
a). Preveriti moramo identiteto organizatorja
Postopek vzpostavitve in preverjanja uporabniškega računa organizatorja je podrobno opisan v naših pravilih. V okviru tega moramo od organizatorja zahtevati, da nam posreduje osebne podatke, ki jih moramo nato preveriti. Zbirati moramo naslednje podatke: ime in priimek, državljanstvo, datum rojstva (ali osebno identifikacijsko številko – PESEL – za uporabnike, povezane s Poljsko, ki jim je bila dodeljena taka številka) ter serijo in številko nacionalne osebne izkaznice ali drugega veljavnega identifikacijskega dokumenta.
Uporabnik vnese podatke v obrazec za samopotrjevanje, ki je na voljo na spletni strani. Te podatke je nato treba preveriti. To se opravi s pomočjo widgeta podjetja Onfido Ltd., kjer uporabnik posreduje fotografijo svojega identifikacijskega dokumenta in opravi preverjanje živosti (posname kratek video, na katerem obrača obraz). Rezultati preverjanja se nam kasneje posredujejo skupaj s fotografijami dokumenta in videoposnetkom, pridobljenim v tem postopku.
b). Izvajati moramo skrbno preverjanje strank
Zakon o preprečevanju pranja denarja od nas zahteva, da izvajamo tako imenovano skrbno preverjanje strank, tj. metode, s katerimi moramo odkriti morebitne poskuse uporabe naše spletne strani za pranje denarja ali financiranje terorizma. V ta namen moramo v tej zvezi analizirati transakcije, izvedene na našem portalu, in v nekaterih primerih od organizatorja pridobiti dodatna pojasnila ali dokumente.
c). Podatke moramo hraniti za zakonsko določeno obdobje
Zavezani smo, da vse podatke, pridobljene z izvajanjem skrbnega preverjanja strank, kot tudi podatke, ki identificirajo organizatorje, in podatke o transakcijah, opravljenih na spletni strani, hranimo 5 let od trenutka prekinitve poslovnih odnosov z določenim organizatorjem (zaprtje uporabniškega računa). Po tem času se podatki samodejno izbrišejo, razen če v posameznem primeru od pristojnega organa prejmemo zahtevo za njihovo daljše hranjenje.
d). V nekaterih primerih moramo pristojnim organom posredovati podatke o transakcijah
Če imamo utemeljen sum, da se na naši spletni strani zbirajo sredstva, pridobljena s kaznivimi dejanji, ali če opazimo primer sumljivega pranja denarja ali financiranja terorizma, smo dolžni to prijaviti pristojnim organom. Nato jim moramo posredovati vse podatke, ki jih imamo o sumljivi transakciji in organizatorju. V okviru preiskave posameznega primera lahko izmenjujemo informacije tudi z drugimi ponudniki plačilnih storitev, vključenimi v določeno transakcijo (npr. z banko, od katere smo prejeli nakazilo).
Kar zadeva preprečevanje pranja denarja in financiranja terorizma, so pravna podlaga, na kateri temelji obdelava osebnih podatkov, zakonski predpisi, ki so za nas zavezujoči – v takih primerih zato ne morete preklicati soglasja za obdelavo osebnih podatkov (obdelava poteka na podlagi zakonske obveznosti, ne soglasja) ali od nas zahtevati, da jih izbrišemo (imamo zakonsko obveznost, da podatke hranimo določen čas, kot je podrobno opisano v točki c). Po drugi strani pa so podatki, ki jih zbiramo v okviru postopka skrbnega preverjanja strank, zaščiteni z dodatno zakonsko tajnostjo, ki izhaja iz Zakona o preprečevanju pranja denarja, neodvisno od zaščite na podlagi Splošne uredbe o varstvu podatkov (GDPR). Kršitev te tajnosti bi za nas pomenila visoke kazni. Ti podatki so dodatno zavarovani in šifrirani, dostop do njih pa imajo le zaposleni, ki so neposredno odgovorni za preprečevanje pranja denarja in financiranja terorizma.
Obveznosti, ki izhajajo iz Zakona o preprečevanju pranja denarja, so neodvisne od drugih podlag, na katerih temelji obdelava osebnih podatkov. V naslednjem delu politike zasebnosti boste izvedeli, kako obdelujemo podatke v drugih primerih.
III. Katere osebne podatke zbiramo in obdelujemo? Kakšni so nameni in pravne podlage za njihovo obdelavo?
Ker uporabniki spletno stran uporabljajo za različne namene in na različne načine, osebne podatke zbiramo in obdelujemo v različnem obsegu in na različnih pravnih podlagah.
1. Uporaba spletne strani brez ustvarjanja uporabniškega računa
Osebni podatki neregistriranih uporabnikov, ki niso niti podporniki niti organizatorji, se ne obdelujejo s strani upravljavca.
Podatke, ki niso osebni podatki in so pridobljeni v zvezi z uporabo spletne strani s strani uporabnikov, uporabljamo za analitične, statistične in tržne namene ter za zagotavljanje pravilnega delovanja spletne strani in merjenje njene uspešnosti. O tem, kako uporabljamo piškotke – in za kakšne namene –, si lahko preberete v ustreznem poglavju spodaj.
Lahko nam predlagate organizacijo, ki bi jo po vašem mnenju morali uvrstiti na seznam stalnih prejemnikov. Pri tem nam lahko posredujete svoj e-poštni naslov, da vas bomo lahko kasneje obvestili, ko bomo sprejeli organizacijo, ki ste jo navedli. V tem primeru bo vaš e-poštni naslov uporabljen le za te namene – vaših podatkov ne bomo obdelovali na noben drug način, razen če nam ne daste soglasja s potrditvijo ustreznega polja ali se kasneje odločite, da si na spletni strani ustvarite račun in nato daste ustrezno soglasje.
2. Registracija uporabniškega računa
Uporabniki, ki na spletni strani registrirajo uporabniški račun, morajo navesti naslednje osebne podatke, potrebne za ustvarjanje in vzdrževanje računa: ime, priimek in e-poštni naslov.
Če teh podatkov ne posredujete, računa ne boste mogli odpreti. Zgoraj navedeni podatki se zbirajo in obdelujejo na podlagi soglasja za obdelavo osebnih podatkov, izraženega ob vzpostavitvi računa (člen 6.1 a) GDPR), in, če uporabnik začne uporabljati katere koli storitve, ki jih ponuja spletna stran, tudi za namene izpolnitve pogodbe o opravljanju storitev, ki jih ponuja upravljavec (člen 6.1 b) Splošne uredbe o varstvu podatkov).
Če po registraciji uporabniškega računa na spletni strani ne izvedete nobenih nadaljnjih dejanj (podpora zbiralcem sredstev, njihova organizacija, uporaba plačljivih dodatnih funkcij itd.), se vaši podatki shranijo, vendar se ne uporabljajo za noben drug namen, razen za pripravo poslovnih statistik s strani nas.
Če nam uporabnik da ločeno soglasje za obdelavo podatkov v namene trženja, mu bomo lahko pošiljali informacije o novih, zanimivih akcijah in funkcionalnostih na spletni strani v obliki e-novic na uporabnikov e-poštni naslov. To pa ni obvezno in uporabniki lahko svoje soglasje kadar koli prekličejo. 3. Ustvarjanje in podpiranje zbiralnih akcij
3. Ustvarjanje in podpora zbiralnim akcijam
3.1. Organizator
Organizacija zbiranja sredstev vključuje obdelavo širšega obsega osebnih podatkov. Obdelujejo se ime, priimek, e-poštni naslov, datum rojstva (ali osebna identifikacijska številka za uporabnike iz Poljske), državljanstvo, serija in številka osebnega dokumenta ter datum njegove veljavnosti, slika na dokumentu, naslovni podatki, številka bančnega računa in IP-naslov organizatorja.
Poleg zgoraj navedene podlage za obdelavo zaradi potrebe po izpolnjevanju obveznosti, ki nam jih nalaga Zakon o preprečevanju pranja denarja (zlasti pravilna identifikacija in preverjanje identitete naših strank), te podatke obdelujemo za naslednje namene:
a). Da lahko zagotovimo storitve, povezane z delovanjem zbiralnika sredstev, katerega pravna podlaga je nujnost obdelave podatkov za izpolnitev pogodbe;
b). Da bi izpolnili naše zakonske obveznosti. Poleg zgoraj navedenih obveznosti, ki izhajajo iz Zakona o preprečevanju pranja denarja, obstajajo tudi posebne davčne in računovodske obveznosti (npr. izdaja in knjiženje računa za premium storitve, ki jih je uporabnik kupil);
c). Za analitične in statistične namene, katerih pravna podlaga je zakoniti interes upravljavca pri analizi dejavnosti uporabnikov z namenom izboljšanja naših storitev;
d). Za morebitno uveljavljanje in izterjavo terjatev ali za obrambo pred njimi, pri čemer je pravna podlaga zakoniti interes za zaščito naših pravic;
e). Za namene trženja, katerih pravna podlaga je zakoniti interes upravljavca. Kdaj in kako natančno obdelujemo te podatke, lahko preberete v poglavju z naslovom »Trženje, analitika in družbena omrežja«.
Dodatni podatki o zdravstvenem stanju in življenjskih razmerah (vključno s finančnim stanjem) organizatorja ali upravičenca se lahko obdelujejo za potrditev verodostojnosti namenov zbiranja sredstev v primerih, navedenih v pravilniku (glej točko 5). V primeru, da dokumenti, ki se uporabljajo za preverjanje zbiralcev sredstev, vsebujejo podatke, ki sodijo v tako imenovano posebno kategorijo osebnih podatkov v skladu z GDPR, zlasti podatke o zdravju, jih upravljavec obdeluje na podlagi ločeno pridobljenega soglasja. Takšno soglasje mora dati posameznik, na katerega se nanašajo osebni podatki (organizator, če se dokumenti nanašajo na njegove lastne podatke, in upravičenec zbiranja sredstev, če je zbiranje sredstev organizirano za tretjo osebo). V primeru mladoletnikov ali oseb brez pravne sposobnosti mora soglasje podpisati starš ali zakoniti skrbnik.
Izražanje ločenega soglasja za obdelavo osebnih podatkov, ki spadajo v posebno kategorijo osebnih podatkov, je predpogoj za preverjanje na podlagi dokumentov, v katerih so ti podatki vsebovani. Če namerava uporabnik organizirati zbiranje sredstev za upravičenca, pri čemer se lahko izkaže, da je predložitev takih dokumentov potrebna za preverjanje njihove verodostojnosti, mora uporabnik zagotoviti, da upravičenec soglaša z našo obdelavo teh informacij – brez takega soglasja ne bomo mogli preveriti zbiranja sredstev.
Osebni podatki in drugi podatki, vključeni v dokumente, ki jih organizatorji pošljejo v okviru postopkov preverjanja, opisanih v točki 5 pravilnika, se lahko razkrijejo subjektom, ki so navedeni kot izdajatelji takih dokumentov, da se potrdi, da so dokumenti originalni, kot tudi organom pregona, če imamo utemeljen sum, da uporabnik zagreša goljufijo ali uporablja ponarejen dokument. Razen v teh primerih vse podatke, vključene v te dokumente, obravnavamo kot strogo zaupne, same dokumente pa uporabljamo le za postopek preverjanja organizatorja zbiranja sredstev in jih shranjujemo na zunanjih, zavarovanih nosilcih podatkov, do katerih imajo dostop le zaposleni, ki izvajajo postopek preverjanja.
Poleg tega se bo država organizatorja (določena na podlagi države prebivališča, ki jo je navedel med postopkom preverjanja) prikazala tudi na njegovih zbiranjih sredstev, poleg njegovega imena, ter na njegovem računu. Ta funkcija bo uporabnikom omogočila filtriranje zbiranj sredstev po državi.
Če je vaša akcija zbiranja sredstev vidna v iskalnikih, se bodo vaše ime in priimek ali ime vaše organizacije prikazali tudi v tako imenovanem metatitlu. V nastavitvah računa lahko to vidnost kadarkoli onemogočite – posledično se akcija zbiranja sredstev ne bo prikazovala v rezultatih iskanja. Metatitle je vsebina, ki se prikaže v rezultatih iskanja, v delitvah zbiranja sredstev na družbenih omrežjih ali kot besedilo, prikazano v zavihku brskalnika, ko je stran odprta.
Vidnost skrinjic za donacije v iskalnikih je odvisna od tega, ali je akcija zbiranja sredstev, za katero je bila skrinjica organizirana, indeksirana. Če ste organizator zbiralnika donacij in ne želite, da je viden v rezultatih iskanja, se obrnite na organizatorja akcije zbiranja sredstev – sami ne morete onemogočiti možnosti iskanja akcije zbiranja sredstev ali zbiralnika donacij.
3.2. Upravičenec
Da bi uporabnik lahko organiziral zbiranje sredstev za tretjo osebo, mora upravičenec izpolniti ustrezen obrazec za soglasje, na podlagi katerega bomo obdelali njegove osebne podatke, kot so ime, priimek, številka in serija osebne izkaznice ter slika, vidna na dokumentu. Poleg obrazca za soglasje bomo potrebovali tudi skenirano kopijo osebne izkaznice te osebe. Ti podatki bodo uporabljeni izključno za preverjanje verodostojnosti zbiranja sredstev. Preverili bomo, ali imate dejansko pooblastilo določene osebe za izvedbo zbiranja sredstev v njenem imenu, za kar moramo poznati njene osebne podatke. To storimo na podlagi njihovega soglasja, ki ga mora organizator pridobiti od upravičenca. Zato morajo organizatorji zagotoviti, da oseba, za katero organizirajo zbiranje sredstev, razume, kako to deluje, in se s tem strinja – zbiranja sredstev za anonimne upravičence ne dovoljujemo. Pomembno opozorilo: to ne pomeni, da morate v opisu zbiranja sredstev objaviti popolne osebne podatke prejemnika – le da jih moramo poznati.
3.3. Podporniki
Uporabniki nam ni treba ustvariti uporabniškega računa, če želijo le donirati kateri koli od zbiranj sredstev, organiziranih na naši spletni strani. Kljub temu pa lahko zaradi obveznosti, ki izhajajo iz Zakona o preprečevanju pranja denarja in Uredbe 2015/847 z dne 20. maja 2015 o informacijah, ki spremljajo prenose sredstev, obdelujemo ime, priimek, e-poštni naslov, številko bančnega računa in druge podatke, povezane s transakcijo, kot sta datum in čas plačila ter znesek opravljenega plačila.
Ker za večino plačilnih metod, ki jih ponujamo, uporabljamo plačilne storitve tretje osebe, PayU S.A., izbira načina donacije, ki ga ponuja PayU S.A., pomeni, da bo PayU S.A. ločen upravljavec osebnih podatkov uporabnika in jih bo obdeloval z namenom zagotavljanja plačilnih storitev, potrebnih za transakcijo, obveščanja uporabnika o statusu plačila, obravnavanja pritožb ter izpolnjevanja vseh zakonskih obveznosti, ki jih ima.
Informacijo, da določen način plačila podpira PayU, najdete na dnu zaslona za plačilo po izbiri izbrane možnosti. Tako kot mi je tudi PayU S.A. licencirani ponudnik plačilnih storitev, ki ga nadzira Poljski organ za finančni nadzor, vpisan v Register ponudnikov plačilnih storitev pod številko IP1/2012, z davčno identifikacijsko številko (NIP) 7792308495, vpisan v register podjetij (KRS) pod številko 0000274399, s sedežem na naslovu ul. Grunwaldzka 186, 60-166 Poznań, Poljska. O njihovi politiki zasebnosti lahko preberete tukaj.
Organizator zbiranja sredstev, kateremu uporabnik nakaže donacijo, bo imel dostop do osebnih podatkov tega uporabnika, ki jih hranimo (in ki jih je uporabnik navedel v plačilnem obrazcu in/ali nam jih posredujejo plačilni posredniki, vključno s podatki, ki jih pridobimo iz spletnih plačilnih sistemov, kot sta Google Pay in Apple Pay). Z darovanjem uporabniki sklenejo pravno zavezujočo pogodbo z organizatorjem. Ti podatki so na voljo organizatorjem, da lahko izpolnijo pogodbo, sklenjeno s podporniki, ter izpolnijo druge zakonske obveznosti (npr. davčne, računovodske). Poleg tega, če organizator v zameno za donacije ponuja darila, lahko organizatorju posredujemo tudi naslovne podatke in telefonsko številko podpornika, da lahko organizator pošlje darilo. Če je organizator navedel, da so ti podatki potrebni za izvedbo pošiljke, bo v obrazcu za donacijo na voljo prostor, kamor bodo uporabniki lahko vnesli te podatke.
Organizator lahko stopi v stik s podporniki, da se jim na primer zahvali za opravljene donacije, jih obvesti o drugih zbiranjih sredstev, ki bi jih lahko zanimala, ali jih obvesti o izpolnitvi namena zbiranja sredstev. Vendar mora imeti organizator legitimen interes za obdelavo osebnih podatkov podpornikov v skladu s členom 6.1 f) Splošne uredbe o varstvu podatkov (GDPR).
Zgoraj opisani stik ne sme biti vsiljiv ali se nadaljevati, če je podpornik izjavil, da tega ne želi. Uporablja se lahko za enkratna sporočila (npr. za zahvalo podpornikom za donacije) ali za redna sporočila. Vendar pa ga je treba prenehati, če podpornik ni odgovoril na nobeno sporočilo, prejeto v zadnjih 6 mesecih, ali je organizatorja izrecno zaprosil, naj preneha pošiljati sporočila.
Če se organizator odloči, da bo osebne podatke, navedene v nadzornem panelu zbiralca sredstev, uporabil za drug namen (ki ga določi organizator), v takih primerih organizator postane ločen upravljavec osebnih podatkov in nosi obveznosti, navedene v GDPR, do oseb, katerih podatke je organizator začel obdelovati.
Kakor je določeno v členu 20 GDPR, ima organizator možnost, da podatke, ki so na voljo v nadzorni plošči zbiralca sredstev, neposredno prenese in pošlje drugemu upravljavcu prek vmesnika za programiranje aplikacij (API). Če se organizator odloči za uveljavitev te pravice, jo mora uveljaviti brez poseganja v pravice drugih. Če podatki, preneseni na zahtevo organizatorja, vključujejo tudi osebne podatke podpornikov, mora organizator zagotoviti, da se ti obdelujejo v skladu z zakonom – po prenosu podatkov nismo več odgovorni za obdelavo, ki jo izvaja organizator ali drug upravljavec, ki na ta način prejme osebne podatke.
4. Ponujanje in nakup ponudb
Na naši spletni strani omogočamo ponujanje in nakup ponudb v zameno za donacije za zbiranje sredstev. Ponudbe lahko ponuja tako organizator zbiranja sredstev kot tudi tretja oseba (ustanovitelj) – več informacij o tem najdete v točki 8 naših pravil.
Oseba, ki ponuja ponudbo, lahko ob izpolnjevanju obrazca s podrobnostmi o ponudbi določi, da mora uporabnik za nakup ponudbe navesti svoj naslov ali kontaktne podatke (telefonsko številko ali e-poštni naslov). V tem primeru uporabnik te podatke posreduje ob plačilu ponudbe, ki se posredujejo organizatorju (ali ustanovitelju), da lahko izpolni pogodbo. Oseba, ki ponuja ponudbo, lahko stopi v stik z uporabnikom, da se dogovori o podrobnostih pošiljke ponudbe, ali pa jo pošlje na naslov, ki ga je navedel uporabnik.
Za izpolnitev obveznosti, ki izhajajo iz Zakona z dne 23. maja 2024 o spremembi Zakona o izmenjavi davčnih informacij z drugimi državami in nekaterih drugih zakonov, ki izvaja Direktivo Sveta (EU) 2021/514 z dne 22. marca 2021 o spremembi Direktive 2011/16/EU o upravnem sodelovanju na področju obdavčevanja, lahko upravljavec – v skladu s členom 6. 1 c) Splošne uredbe o varstvu podatkov (GDPR) – od uporabnika zahteva, da navede svojo davčno identifikacijsko številko (številka TIN). TIN (davčna identifikacijska številka) je splošni izraz, ki se uporablja v kontekstu davčne identifikacije in se nanaša na davčno identifikacijsko številko v različnih državah, npr. na Poljskem sta TIN PESEL in NIP, v Italiji Codice Fiscale (CF), v Franciji Numéro Fiscal de Référence (NIF), na Irskem Personal Public Service Number (PPS) itd.
V primeru, da nas uporabnik, ki je kupil ponudbo, obvesti, da mu ponudnik ponudbe te ni dostavil, čeprav je zanjo plačal, lahko od ponudnika ponudbe zahtevamo, da nam predloži dokazilo o dostavi. Če ga ne prejmemo, lahko podatke ponudnika ponudbe posredujemo kupcu, da lahko uveljavlja svoje zahtevke zunaj naše spletne strani. Takšno dejanje temelji na nujnosti obdelave za zaščito interesov kupca (člen 6. 1 f) GDPR).
Po drugi strani, če je oseba, ki ponuja ponudbo, to dostavila, in se – iz kakršnega koli razloga – donacija, ki je veljala za plačilo zanjo, vrne kupcu, nas lahko oseba, ki ponuja ponudbo, kontaktira in v svojem sporočilu priloži dokaz o dostavi ponudbe. V tem primeru lahko posredujemo osebne podatke kupca osebi, ki je dostavila ponudbo, da lahko uveljavlja svoje zahtevke zunaj naše spletne strani. Takšno dejanje temelji na nujnosti obdelave za zaščito interesov prodajalca ponudbe (člen 6.1(f) Splošne uredbe o varstvu podatkov).
5. Stik z nami prek kontaktnega obrazca
Omogočamo vam, da nas kontaktirate prek elektronskega obrazca, ki je na voljo na spletni strani. Za uporabo obrazca je potrebno navesti e-poštni naslov. Uporabnik lahko navede tudi druge osebne podatke.
Navajanje e-poštnega naslova je potrebno, da lahko obravnavamo uporabnikovo poizvedbo. Ti podatki se obdelujejo:
za identifikacijo pošiljatelja in obravnavo njegovega povpraševanja, pri čemer je pravna podlaga za obdelavo nujnost obdelave za izpolnitev pogodbe o opravljanju storitve (člen 6.1(b) Splošne uredbe o varstvu podatkov);
za analitične in statistične namene, pri čemer je pravna podlaga za obdelavo zakoniti interes upravljavca, ki obsega vodenje statistike poizvedb, ki jih uporabniki pošljejo prek spletne strani, da bi izboljšali njeno delovanje (člen 6(1)(f) Splošne uredbe o varstvu podatkov);
6. Trženje, analitika in družbena omrežja
Če nam uporabnik da ločeno soglasje (z označitvijo gumba »Obveščaj me o zanimivih akcijah in novih funkcionalnostih« ob ustvarjanju uporabniškega računa), lahko njegove podatke obdelujemo tudi za namene trženja, kar lahko vključuje pošiljanje e-poštnih obvestil o zanimivih vsebinah, ki lahko vsebujejo oglaševalske vsebine. Uporabniki lahko to soglasje kadar koli prekličejo.
Za vse zbirke sredstev, pri katerih bo organizator med urejanjem pustil izbrano možnost »dovolj iskalnikom indeksirati to zbirko sredstev«, bodo piškotki ustvarjeni z uporabo trženjskih rešitev, ki jih zagotavljata Facebook in dinamični remarketing oglasi Googla.
Upravljavec uporablja tudi orodja, ki so na voljo na Facebooku in jih zagotavlja Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, ZDA. Upravljavec je na spletni strani implementiral storitev Facebook Pixel, da bi personaliziral oglase na podlagi analize dejanj uporabnikov, ki obiščejo spletno stran. Organizator lahko vključi tudi svoj Facebook Pixel, da prejema samodejno zbrane informacije (vendar le v okviru akcij zbiranja sredstev, v katere je bil vgrajen njegov Facebook Pixel), kar mu bo omogočilo spremljanje in analizo učinkov promocijskih dejavnosti za njegovo akcijo zbiranja sredstev. Tako pridobljene informacije se prenesejo na Facebookov strežnik v Združenih državah Amerike in tam shranijo. Poudarjamo, da so podatki, zbrani v okviru Facebook Pixla, anonimizirani in preprečujejo tako upravljavcu kot organizatorju, da bi identificirala posamezne uporabnike in sledila njihovi interakciji na spletni strani.
Poleg tega Facebook Pixel med sledenjem interakcij uporabnika s spletno stranjo išče med informacijami, ki so vsebovane na drugih straneh, kjer je bil nameščen. Takšni podatki so na strani brskalnika uporabnika anonimizirani, preden se pošljejo na strežnike Facebooka. Opozoriti pa je treba, da lahko Facebook navedene informacije združi z drugimi informacijami o uporabniku, zbranimi v okviru njegove uporabe Facebooka, in jih uporabi za lastne namene. Takšna dejanja Facebooka so popolnoma neodvisna od upravljavca. V zvezi s tem vam priporočamo, da preberete Facebookovo politiko zasebnosti, ki jo najdete tukaj.
Za oglaševalske namene uporabljamo tudi storitve TikTok Ads, ki jih zagotavljata podjetji TikTok Technology Limited in TikTok Information Technologies UK Limited. Ta platforma nam omogoča oglaševanje naše blagovne znamke z deljenjem kratkih video posnetkov. S pomočjo TikTok Ads Managerja imamo priložnost doseči širše občinstvo. Poleg tega lahko zahvaljujoč TikTok Pixel merimo dejanja prejemnikov oglasov, kot je na primer preučevanje, kakšna dejanja so izvedli uporabniki, ki so bili prek oglasov preusmerjeni s platforme TikTok na spletno stran. Podatki, ki jih na ta način pridobimo, so anonimizirani in agregirani, zato na tej podlagi ne moremo identificirati posameznih uporabnikov. Ti podatki se uporabljajo izključno za analizo vedenja prejemnikov oglasov, kar nam omogoča, da prilagodimo smer komunikacije potrebam obiskovalcev naše spletne strani. Več informacij o politiki zasebnosti, ki velja na platformi TikTok, najdete tukaj.
Poleg tega za oglaševalske namene uporabljamo storitve Microsoft Ads, ki jih zagotavlja družba Microsoft Corporation. Ta platforma nam omogoča oglaševanje naše blagovne znamke v iskalniku Bing. S pomočjo Microsoft Ads imamo priložnost doseči širše občinstvo. Poleg tega lahko zahvaljujoč oznaki Universal Event Tracking (UET) merimo dejanja teh prejemnikov, na primer preučujemo, kakšna dejanja so izvedli uporabniki, ki so bili prek oglasov preusmerjeni iz iskalnika Bing na spletno stran. Podatki, ki jih na ta način pridobimo, so anonimizirani in agregirani, zato na tej podlagi ne moremo identificirati posameznih oseb. Ti podatki se uporabljajo le za analizo vedenja prejemnikov oglasov, kar nam omogoča, da prilagodimo smer komunikacije potrebam obiskovalcev naše spletne strani. Več informacij o delovanju politike zasebnosti v Microsoft Ads najdete tukaj.
Uporabljamo orodje Microsoft Clarity, ki omogoča analizo vedenja uporabnikov na spletni strani na podlagi funkcionalnosti, kot so: predvajanje posnetih sej ali tako imenovane toplotne karte strani. Podatki, pridobljeni s tem orodjem, nam omogočajo, da identificiramo področja spletne strani, ki jih je treba izboljšati. Tako lahko nenehno izboljšujemo kakovost naših storitev.
To orodje uporablja piškotke in druge tehnologije za zbiranje informacij o vedenju uporabnikov in njihovih končnih napravah, zlasti o IP-naslovu naprave, ki se zabeleži in shrani v anonimizirani obliki, ločljivosti zaslona, vrsti naprave, informacijah o uporabljenem brskalniku in geografski lokaciji (državi). Te informacije se nato shranijo v psevdonimiziranem uporabniškem profilu. Podatki, pridobljeni na zgoraj opisani način, se ne uporabljajo niti v Microsoft Clarity niti pri nas za identifikacijo posameznih uporabnikov.
Microsoft Clarity zagotavlja družba Microsoft Corporation s sedežem na naslovu 1 Microsoft Way, Redmond, WA 98052-6399, Združene države Amerike – več o Microsoft Clarity si lahko preberete tukaj, več informacij o politiki zasebnosti v zvezi s tem pa najdete tukaj.
Poleg tega uporabljamo orodje Sentry, ki omogoča snemanje in analizo vedenja uporabnikov pred pojavom napake na spletni strani. Podatki, pridobljeni s tem orodjem, nam omogočajo ugotavljanje vzrokov za napake v našem sistemu in posledično izboljšanje naše kode.
To orodje uporablja piškotke in druge tehnologije za zbiranje informacij o vedenju uporabnikov in njihovih končnih napravah, zlasti o IP naslovu naprave, ločljivosti zaslona, vrsti naprave, informacijah o uporabljenem brskalniku ter geolokaciji (državi). Podatke, pridobljene na zgoraj opisan način, uporabljamo izključno za ugotavljanje vzrokov za napake v sistemu.
Sentry zagotavlja podjetje Functional Software Inc. s sedežem na naslovu 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Združene države Amerike – več o Sentryju si lahko preberete tukaj, dodatne informacije o politiki zasebnosti v zvezi s tem pa najdete tukaj.
Upravljavec uporablja tudi analitična orodja, ki jih ponuja Google Analytics. Omogočajo sledenje dejavnosti uporabnikov na spletni strani na podlagi anonimiziranih podatkov, ki upravljavcu ne omogočajo ugotavljanja identitete posameznih oseb (zlasti podatkov o kanalu, prek katerega se dostopa do spletne strani, in nadaljnji dejavnosti uporabnikov na njej, vključno z morebitnimi opravljenimi plačili). Na tej podlagi lahko preučimo učinkovitost oglaševalskih kampanj, ki jih organiziramo, in delovanje storitev, ki jih ponujamo, ter načrtujemo razvoj spletne strani. Podatkov, pridobljenih z orodjem Google Analytics, ne uporabljamo za identifikacijo posameznih obiskovalcev spletne strani
Orodje Google Analytics lahko uporablja tudi organizator, tako da v svojo akcijo zbiranja sredstev vključi ustrezen kodek z uporabo nadzorne plošče, ki jo ponuja to orodje. Na ta način lahko spremlja aktivnost znotraj svoje akcije zbiranja sredstev, vključno z analizo točk vstopa v svojo akcijo zbiranja sredstev, da bi načrtoval ustrezne oglaševalske kampanje. Tudi v tem primeru so podatki anonimizirani.
Na ta način pridobljene informacije se prenesejo na Googlove strežnike v Združenih državah Amerike in tam shranijo. Opozoriti je treba, da lahko Google te informacije združi z drugimi informacijami o uporabniku, zbranimi v okviru uporabnikove rabe drugih Googlovih storitev, in jih uporabi za lastne namene. Takšna dejanja Googla so popolnoma neodvisna od upravljavca. Uporabnikom priporočamo, da se v zvezi s tem seznanijo z vsebino Googlove politike zasebnosti in preverijo ustrezne nastavitve zasebnosti brskalnika in uporabljanih storitev.
Spletna stran vsebuje povezave do spletnih strani, ki jih upravljajo subjekti, neodvisni od upravljavca. Ti subjekti lahko uporabljajo različne pravne rešitve na področju politike zasebnosti.
Upravljavec ne prevzema nobene odgovornosti za vsebino spletnih strani, na katere se nanašajo povezave na tej spletni strani in ki niso v lasti ali pod nadzorom upravljavca, vključno s pravili o varstvu zaupnosti podatkov, ki veljajo za uporabnike.
Da bi podprli projekte, ki se nam zdijo posebej dragoceni ali zanimivi, se lahko odločimo, da bomo določeno zbiranje sredstev oglaševali na naših kanalih družbenih medijev (Facebook, Twitter, Instagram, TikTok in LinkedIn) ali kupili oglase, v katerih bi bilo takšno zbiranje sredstev omenjeno, ter ga predstavili na kateri koli podstrani naše spletne strani, v našem glasilu ali prek potisnih obvestil. Z organizacijo zbiranja sredstev na naši spletni strani se organizator strinja, da ga uporabimo na prej opisani način. V okviru tega lahko objavimo povezavo do zbiranja sredstev organizatorja skupaj z našim opisom, v katerem navedemo, zakaj se nam zdi zanimivo ali vredno podpore, ali pa uporabimo elemente s strani zbiranja sredstev (vključno s fotografijami) za promocijo zbiranja sredstev in naše spletne strani.
Takšno dejanje izvajamo na podlagi našega zakonitega interesa, in sicer obveščanja uporabnikov o zanimivih pobudah, ki so na voljo na naši spletni strani. Organizator lahko temu nasprotuje, če želi – v tem primeru njegova akcija zbiranja sredstev ne bo upoštevana pri načrtovanju takšnega oglaševanja. Vendar upoštevajte, da je ta situacija koristna tako za upravljavca kot za organizatorja, saj nam omogoča, da se promovirajo kot portal, na katerem potekajo dragocene pobude, medtem ko organizator brezplačno dobi oglaševanje za svojo zbirko sredstev, kar se zagotovo lahko odraža v njeni priljubljenosti med podporniki. Če nas ugovor organizatorja doseže, potem ko smo že izvedli zgoraj opisane ukrepe, ne bomo izvedli novih ukrepov, vendar to ne bo vplivalo na zakonitost ukrepov, ki smo jih izvedli pred prejemom ugovora.
V okviru spletne strani uporabljamo tudi profiliranje (člen 22 GDPR), ki obsega obdelavo osebnih podatkov uporabnika (tudi avtomatizirano) za namene analize ali napovedovanja osebnih preferenc, interesov ali vedenja uporabnikov.
Na podlagi informacij o vsebini, ki se uporabniku prikaže, lahko sklepamo, katere od naših storitev bodo zanj zanimive ali koristne. Zahvaljujoč profiliranju so oglasi, ki se uporabniku prikažejo med uporabo spletnega brskalnika, prilagojeni tej osebi in njenim potrebam.
Profiliranje ne bo imelo za posledico odločitev, ki bi imele pravne učinke na uporabnika ali bi na podobno pomemben način vplivale na njegov položaj. Profiliranje, ki ga izvajamo, ne velja za sklenitev ali zavrnitev sklenitve okvirne pogodbe ali za zmožnost uporabnika, da uporablja naše storitve. Uporabniki lahko profiliranje kadarkoli onemogočijo v nastavitvah svojega računa. Ta ukrep ne bo vplival na število prikazanih oglasov, ampak bo le zmanjšal njihovo prilagajanje individualnim preferencam.
Profiliranje lahko vključuje tudi prilagajanje vsebin, ki se uporabniku dostavljajo prek različnih komunikacijskih kanalov, kot so e-poštna sporočila, push obvestila ali SMS-sporočila, pod pogojem, da je uporabnik dal soglasje za njihovo prejemanje. Namen takšnega profiliranja je zagotoviti, da so informacije, ponudbe ali obvestila, poslana uporabniku, relevantna za njegove interese in dejavnost na spletni strani. Uporabniki lahko kadar koli prekličejo svojo privolitev za prejemanje takšnih sporočil ali onemogočijo profiliranje, kar ne bo vplivalo na njihovo zmožnost uporabe spletne strani, vendar lahko omeji prilagajanje vsebin, ki jih prejemajo.
Zavezani smo k nenehnemu izboljševanju kakovosti storitev, ki jih ponujamo, vendar za to potrebujemo vaše povratne informacije! Zato vas lahko po uspešnem dvigu sredstev, zbranih v okviru vaše akcije zbiranja sredstev, prosimo, da nam posredujete povratne informacije na platformi Trustpilot A/S. V tem primeru delujemo na podlagi zakonitega pravnega interesa. Za zbiranje mnenj uporabljamo avtomatizirane storitve, ki jih ponuja Trustpilot A/S – pri tem bomo našemu partnerju posredovali le vaš e-poštni naslov. Dodajanje povratnih informacij je popolnoma prostovoljno.
Upoštevajte, da bo Trustpilot A/S, če se odločite za ustvarjanje računa na navedeni platformi, postal ločen upravljavec vaših osebnih podatkov, neodvisen od nas. Več informacij o obdelavi podatkov s strani Trustpilot A/S najdete tukaj.
IV. S kom delimo vaše podatke?
- Ponudniki storitev
Uporabljamo specializirane storitve zunanjih izvajalcev, katerim – če je to potrebno – posredujemo osebne podatke uporabnikov v skladu z ustreznimi varnostnimi postopki. Ti izvajalci med drugim zagotavljajo:
- storitve preverjanja identitete strank
- računovodske, pravne, davčne in revizijske storitve;
- storitve spletnega obdelovanja plačil;
- storitve oglaševanja, trženja in analitike
- storitve na področju informacijske tehnologije.
Ob vzpostavitvi sodelovanja s ponudniki storitev sklenemo ustrezne pogodbe o pooblastilu za obdelavo osebnih podatkov. To pomeni, da so ti subjekti, ki v našem imenu obdelujejo osebne podatke uporabnikov, dolžni varovati osebne podatke uporabnikov ob upoštevanju najvišjih varnostnih standardov. Uporabljamo le storitve uglednih subjektov, pri izbiri izvajalca pa je pomemben dejavnik vprašanje zaščite osebnih podatkov, ki bodo posredovani med izvajanjem določene pogodbe.
Najpomembnejši ponudniki, katerim posredujemo podatke:
Google - https://business.safety.google/privacy/
Facebook – https://www.facebook.com/policy.php/
Microsoft - https://privacy.microsoft.com/en-US/privacystatement
LinkedIn - https://www.linkedin.com/legal/privacy-policy
2. Državni organi
Če to zahteva zakon, bomo osebne podatke razkrili organom v odgovor na sodni nalog, vabilo na zaslišanje ali drugo pravno zahtevo ali poizvedbo, izvedeno v okviru izvrševanja javne oblasti, in to le, če ta zahteva temelji na ustrezni pravni podlagi.
3. Prenos podatkov zunaj EGP
Osebne podatke prenašamo zunaj EGP le, kadar je to potrebno, pri čemer zagotavljamo ustrezno raven zaščite, predvsem prek:
- sodelovanje s subjekti, ki obdelujejo osebne podatke v državah, za katere je bila izdana ustrezna odločba Evropske komisije;
- uporabo standardnih pogodbenih klavzul, ki jih je izdala Evropska komisija;
- uporabo zavezujočih poslovnih pravil, ki jih je odobril pristojni nadzorni organ
Razen v zgoraj opisanih primerih osebnih podatkov ne posredujemo tretjim osebam.
4. Davčni organi
V primerih, določenih v Zakonu z dne 23. maja 2024 o spremembi Zakona o izmenjavi davčnih informacij z drugimi državami in nekaterih drugih zakonov, smo dolžni posredovati vaše identifikacijske podatke, vključno z vašo davčno številko, direktorju Nacionalne davčne uprave skupaj s podatki o prodaji blaga, ki ste jo opravili v danem koledarskem letu. Ta obveznost nastane, če v danem letu prodate vsaj 30 izdelkov, ki ste jih objavili kot ponudbe na naši spletni strani, ali če s prodajo teh izdelkov dosežete skupno plačilo v višini več kot 2.000 EUR. Če se to zgodi, vas bomo do 31. januarja naslednjega leta obvestili, katere podatke smo na ta način posredovali.
V. Kako dolgo hranimo vaše osebne podatke?
Obdobje obdelave osebnih podatkov uporabnika je odvisno od vrste storitve, ki smo jo zagotovili temu uporabniku, in namena obdelave. Praviloma se podatki hranijo za čas trajanja storitve, dokler ni preklicana privolitev, na kateri temelji obdelava, ali dokler ni vložen učinkovit ugovor proti obdelavi podatkov v primerih, ko je podlaga za obdelavo podatkov naš zakoniti interes, razen če se obdelava podatkov izkaže za potrebno za uveljavljanje, izvrševanje ali obrambo zahtevkov, vloženih proti nam, v tem primeru se podatki hranijo do poteka ali zastaranja takšnih zahtevkov. To ne velja za obdelavo podatkov, h kateri smo zavezani v skladu z Zakonom o preprečevanju pranja denarja, kjer zakon predpisuje obveznost njihovega hranjenja za obdobje 5 let po koncu poslovnih odnosov s stranko.
VI. Katere pravice imate v zvezi z obdelavo vaših osebnih podatkov?
Če obdelujemo vaše osebne podatke, imate naslednje pravice:
- pravico do dostopa do svojih podatkov (člen 15 GDPR) – na tej podlagi uporabnik lahko ugotovi, ali obdelujemo njegove osebne podatke, in pridobi dostop do njih, pa tudi informacije o namenih obdelave, kategorijah osebnih podatkov, ki jih obdelujemo, prejemnikih ali kategorijah prejemnikov osebnih podatkov, načrtovanem obdobju hrambe osebnih podatkov ali merilih, ki določajo to obdobje, pravice uporabnika v skladu z GDPR, pravico do vložitve pritožbe pri nadzornem organu, vir pridobitve osebnih podatkov (razen če so bili zbrani neposredno od uporabnika), avtomatizirano sprejemanje odločitev in varnostne ukrepe, ki se uporabljajo v zvezi s prenosom osebnih podatkov zunaj območja EGP. Uporabnik lahko prejme tudi kopijo svojih osebnih podatkov, ki so predmet obdelave.
- pravico do popravka podatkov (člen 16 GDPR) – na tej podlagi lahko uporabnik od nas zahteva dopolnitev, posodobitev ali popravek svojih osebnih podatkov
- pravica do izbrisa podatkov, tj. tako imenovana »pravica do pozabe« (člen 17 Splošne uredbe o varstvu podatkov) – na tej podlagi lahko uporabnik zahteva izbris svojih osebnih podatkov, če:
1). Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
2). Uporabnik je umaknil svojo privolitev, na kateri temelji obdelava, v skladu s členom 6.1 a) ali členom 9.2 a) Splošne uredbe o varstvu podatkov, in ni nobene druge pravne podlage za obdelavo.
3). Uporabnik je vložil ugovor v skladu s členom 21.1 ali 21.2 GDPR in ni druge utemeljene podlage za obdelavo osebnih podatkov;
4). Osebni podatki so bili obdelani nezakonito;
5). Osebne podatke je treba izbrisati, da se izpolni pravna obveznost, ki jo določa zakonodaja EU ali zakonodaja države članice, ki velja za nas;
- pravica do omejitve obdelave (člen 18 GDPR) – če uporabnik vloži zahtevo na tej podlagi, bomo prenehali izvajati operacije na njegovih osebnih podatkih, dokler zahteva ne bo obravnavana, razen če se podatki obdelujejo tudi na drugi pravni podlagi. Uveljavljanje te pravice je lahko povezano z začasno omejitvijo nekaterih funkcionalnosti spletnega mesta, če te vključujejo obdelavo podatkov, na katere se nanaša zahteva.
- pravica do prenosa podatkov (člen 20 Splošne uredbe o varstvu podatkov) – na tej podlagi lahko uporabnik zahteva, da njegove podatke prenesemo subjektu ali osebi, ki jo je navedel.
- pravica do prejema svojih osebnih podatkov, ki jih obdelujemo na podlagi soglasja uporabnika, v formatu, ki omogoča njihovo branje z računalnikom. Prav tako je mogoče zahtevati, da se ti podatki pošljejo drugemu subjektu – pod pogojem, da obstajajo tehnične možnosti v zvezi s tem tako na naši strani kot tudi na strani drugega subjekta.
- pravica do ugovora proti drugim namenom obdelave podatkov (člen 21 Splošne uredbe o varstvu podatkov) – uporabniki lahko kadar koli ugovarjajo obdelavi svojih osebnih podatkov na podlagi zakonitega interesa upravljavca (npr. za analitične ali statistične namene), vključno z oblikovanjem profilov. Če nimamo druge pravne podlage za obdelavo osebnih podatkov uporabnika, bodo ti izbrisani.
- pravica do preklica soglasja (člen 7.3 Splošne uredbe o varstvu podatkov) – če se podatki obdelujejo na podlagi soglasja uporabnika, ima uporabnik pravico, da ga kadar koli prekliče. To pa ne vpliva na zakonitost obdelave, izvedene pred preklicem tega soglasja.
- pravica do pritožbe – če uporabnik meni, da obdelujemo njegove osebne podatke na način, ki krši določbe GDPR ali druge določbe o varstvu osebnih podatkov, lahko vloži pritožbo pri Uradu za varstvo osebnih podatkov – več informacij je na voljo tukaj.
Zgoraj navedene pravice lahko uveljavljate:
- pisno s pošiljanjem pisma na naslednji naslov: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Poljska
- po e-pošti na naslov
- v nekaterih primerih (npr. preklic soglasja za obdelavo osebnih podatkov) prek namenskih funkcij v uporabniškem računu neposredno na spletni strani.
Vaše sporočilo naj, če je mogoče, natančno navaja, na kaj se vaša zahteva nanaša, zlasti:
- katero od pravic, navedenih v poglavju VI, želite uveljaviti
- na kateri postopek se vaša zahteva nanaša (npr. uporaba določene storitve ali funkcionalnosti na spletni strani, prejemanje e-novic)
- na katere namene obdelave se nanaša vaša zahteva (npr. analitični nameni).
Če je predložena zahteva oblikovana tako, da ne bo mogoče ugotoviti, kaj zahtevate, vas bomo prosili za dodatne informacije.
Na vašo zahtevo bomo odgovorili v roku 1 meseca od prejema. Če bo treba ta rok podaljšati, vas bomo obvestili o razlogih za podaljšanje.
Odgovor bo poslan na e-poštni naslov, s katerega je bila zahteva poslana. V primeru zahtev, poslanih na naslov sedeža upravljavca, bo odgovor poslan po pošti na naslov, ki ste ga navedli, razen če je v zahtevi jasno navedeno, da želite prejeti odgovor na e-poštni naslov, ki ste ga navedli.
Upoštevajte, da večina zgoraj navedenih pravic velja za primere, ko vaše osebne podatke obdelujemo izključno na podlagi vašega soglasja ali našega zakonitega interesa. Ne boste mogli učinkovito zahtevati, da odstranimo ali omejimo obdelavo vaših osebnih podatkov, če smo k njihovi obdelavi zavezani na podlagi posebne določbe – zlasti Zakona o preprečevanju pranja denarja.
VII. Politika piškotkov
- Kaj so piškotki?
Piškotki so informacijski podatki – najpogosteje besedilne datoteke –, ki se shranijo na napravo uporabnika, ko ta obišče našo spletno stran ali drugo domeno, na kateri je nameščen widget upravljavca. Te datoteke običajno vsebujejo ime domene spletne strani, s katere izvirajo, in informacije o tem, kako dolgo bo taka datoteka shranjena na uporabnikovem računalniku, ter naključno generirano, edinstveno številko, ki se uporablja za identifikacijo brskalnika, s katerega je vzpostavljena povezava s spletno stranjo.
Piškotki se običajno uporabljajo za optimizacijo procesa uporabe spletnih strani. Poleg tega omogočajo zbiranje statističnih podatkov, zahvaljujoč katerim lahko ugotovimo, kako uporabniki uporabljajo spletno stran. Na tej podlagi pridobivamo dragocene informacije, ki nam omogočajo nenehno izboljševanje spletne strani, njenih struktur in funkcionalnosti.
2. Vrste piškotkov
Na naši spletni strani uporabljamo naslednje vrste piškotkov:
- sejni – shranjeni so na uporabnikovi napravi, dokler se ne odjavi s spletne strani ali zapre spletni brskalnik;
- trajni – izbrišejo se po vnaprej določenem času, ne glede na to, ali uporabnik zapre spletni brskalnik ali se odjavi s spletne strani;
to so lahko
- naši – nastavljeni s strani naših spletnih strežnikov
- piškotki tretjih oseb – nastavljeni s strežnikov drugih spletnih strani.
Piškotki shranjujejo naslednje informacije:
- zgodovino prijave v uporabniški račun in ali je uporabnik trenutno prijavljen
- informacije o dejavnostih uporabnikov na spletni strani (npr. ali je uporabnik privolil v piškotke, ali je interaktivno sodeloval s sporočili, ki se pojavljajo na glavni strani spletne strani itd.)
- zbirke sredstev, ki so bile za uporabnika zanimive;
- ID seje za identifikacijo prijavljenega uporabnika
- ID sledenja.
3. Zakaj jih uporabljamo?
Piškotke uporabljamo, da uporabnikom zagotovimo popolnoma udoben in neprekinjen dostop do spletne strani ter njenih osnovnih funkcionalnosti, kot so prijava ali pravilno delovanje naših storitev. Ti piškotki so vedno aktivni, pridobivanje soglasja uporabnika v tem primeru pa ni potrebno – brez njih uporaba spletne strani tehnično ne bi bila mogoča.
V drugih primerih se lahko odločite, ali se strinjate s piškotki, navedenimi spodaj:
- funkcionalni – zahvaljujoč tem datotekam lahko prilagodimo ponujene storitve, da uporabnikom ponudimo rešitve, prilagojene njihovim potrebam, npr. v smislu predstavitve spletne strani
- funkcionalni – ti datoteki nam omogočajo, da preučimo, kako uporabniki uporabljajo našo spletno stran, tj. katere od razpoložljivih funkcij uporabniki uporabljajo najpogosteje, kako pogosto obiščejo spletno stran itd.
- oglaševalske – na podlagi teh datotek lahko uporabnikom predstavimo zbiranja sredstev, ki bi jih lahko zanimala;
- analitične – te datoteke uporabljamo za izvajanje analiz in vodenje statistik o obiskih spletne strani.
4. Druge informacije
Uporabniki imajo popolno svobodo pri upravljanju neobveznih piškotkov – uporabniki lahko kadarkoli spremenijo svoje nastavitve piškotkov z ustreznimi nastavitvami svojega spletnega brskalnika.
Vsak ponudnik brskalnika zagotavlja pravila za upravljanje piškotkov – ta so na voljo na namenskih spletnih straneh posameznih ponudnikov.
Upoštevajte, da lahko umik soglasja ali ugovor proti obdelavi piškotkov oteži ali celo onemogoči uporabo naše spletne strani.
VIII. Imate kakšna vprašanja? Pišite nam.
Lahko nas kontaktirate prek e-poštnega naslova ali poštnega naslova: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Poljska. Lahko pišete tudi naši pooblaščeni osebi za varstvo podatkov – gospe Oliwii Salachni na .
Ta politika zasebnosti se lahko posodobi. V tem primeru se bo spremenil datum veljavnosti, naveden spodaj. Vse prejšnje različice politike zasebnosti bodo na voljo na zahtevo.
Datum veljavnosti: [27. avgust 2024]