Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletne strani hitrastran.com, je:

V nadaljevanju upravljavca naslavljamo z "mi", "nas" ali "HitraStran".

2. Kateri podatki se zbirajo

a) Podatki iz kontaktnega obrazca

Ko izpolnite kontaktni obrazec, zbiramo: ime in priimek, elektronski naslov, vrsto projekta, vsebino sporočila ter IP naslov in časovni žig (zaradi varnosti in preprečevanja zlorab).

b) Strežniški dnevniki

Ob vsakem obisku strani naš infrastrukturni partner Cloudflare beleži IP naslov, časovni žig zahtevka, HTTP user-agent (vrsta brskalnika) in napotitveni naslov (referer).

c) Piškotki

Stran uporablja minimalno število piškotkov, opisanih v 5. razdelku.

d) Tipografija (pisave)

Pisave so gostovane lokalno na našem strežniku (Cloudflare). Ob prikazu strani se ne vzpostavi nobena povezava z Googlovimi ali drugimi zunanjimi strežniki, zato se vaš IP naslov v ta namen ne razkrije tretjim osebam.

3. Nameni obdelave in pravne podlage

• Odgovor na povpraševanje prek obrazca: privolitev (GDPR čl. 6/1/a)
• Vodenje pogodbenega odnosa s strankami: izvajanje pogodbe (GDPR čl. 6/1/b)
• Varovanje strani pred napadi: zakoniti interes (GDPR čl. 6/1/f)
• Izpolnjevanje davčnih obveznosti: zakonska obveznost (GDPR čl. 6/1/c)

4. Prejemniki podatkov (pogodbeni obdelovalci)

Pri obdelavi sodelujemo z naslednjimi pogodbenimi obdelovalci:

• Cloudflare, Inc. (ZDA) — CDN, požarni zid in zaščita pred napadi. Kontaktni obrazec uporablja tudi Cloudflare Turnstile (zaščita pred boti, brez piškotkov), ki teče nevidno v ozadju in obdeluje tehnične signale (IP naslov, vrsto brskalnika (User-Agent) in prstni odtis povezave TLS) izključno za razlikovanje med ljudmi in boti, brez profiliranja. Podrobnosti so v dokumentu Turnstile Privacy Addendum. Prenos v ZDA temelji na Standardnih pogodbenih klavzulah (SCC) Evropske komisije.
• Cloudflare Pages (ZDA) — gostovanje statičnih datotek in serverless funkcij.
• Google Ireland Ltd. / Google LLC — Google Workspace (gostovanje in sprejem poslovne e-pošte na naslovu info@hitrastran.com). Morebitni prenos v ZDA temelji na Standardnih pogodbenih klavzulah (SCC) oz. okviru EU-US Data Privacy Framework.
• Resend, Inc. (ZDA) — pošiljanje in dostava e-poštnih obvestil iz kontaktnega obrazca (vsebuje ime, e-naslov in vsebino sporočila). Prenos v ZDA temelji na Standardnih pogodbenih klavzulah (SCC) oz. okviru EU-US Data Privacy Framework.

Posodobljen seznam vseh pogodbenih obdelovalcev je na voljo na zahtevo. Osebnih podatkov ne prodajamo tretjim osebam in jih ne uporabljamo za oglaševanje.

5. Piškotki

Na strani uporabljamo naslednje piškotke:

• __cf_bm, cf_clearance — zaščita pred boti (Cloudflare). Trajanje do 30 minut oziroma 30 dni. Nujni.

Nujnih piškotkov ni mogoče izklopiti, ker brez njih stran ne deluje. Stran ne uporablja analitičnih, oglaševalskih ali sledilnih piškotkov.

Za razumevanje obiskanosti uporabljamo Cloudflare Web Analytics — merjenje deluje brez piškotkov in brez sledenja posamezniku. Zbirajo se zgolj zbirni, anonimni podatki (število ogledov, obiskana stran, država, vrsta brskalnika), ki jih ni mogoče povezati z vami; pravna podlaga je naš zakoniti interes (čl. 6(1)(f) GDPR).

6. Hramba podatkov

• Sporočila iz kontaktnega obrazca: 2 leti od zadnjega kontakta
• Strežniški dnevniki: do 30 dni
• Pogodbena dokumentacija s strankami: 10 let (ZDavP-2, ZGD-1)
• Računovodski podatki: 10 let (ZDavP-2)

7. Vaše pravice

Po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2) imate pravico do dostopa do podatkov, popravka netočnih podatkov, izbrisa ("pravica do pozabe"), omejitve obdelave, prenosljivosti, ugovora obdelavi in preklica privolitve.

Pravice lahko uveljavite s sporočilom na info@hitrastran.com. Odgovorimo v roku 30 dni.

8. Pritožba pri nadzornem organu

Če menite, da pri obdelavi vaših osebnih podatkov kršimo GDPR ali ZVOP-2, lahko vložite pritožbo pri:

9. Posodobitve politike

To politiko zasebnosti lahko občasno posodobimo. Datum zadnje posodobitve je naveden na vrhu dokumenta. Pri večjih spremembah obvestimo registrirane stranke prek e-pošte.

10. Kontakt

Za vsa vprašanja glede zasebnosti nam pišite na: info@hitrastran.com