Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletne strani hitrastran.com, je:

V nadaljevanju upravljavca naslavljamo z "mi", "nas" ali "HitraStran".

2. Kateri podatki se zbirajo

a) Podatki iz kontaktnega obrazca

Ko izpolniš kontaktni obrazec, zbiramo: ime in priimek, elektronski naslov, vrsto projekta, vsebino sporočila ter IP naslov in časovni žig (zaradi varnosti in preprečevanja zlorab).

b) Strežniški dnevniki

Ob vsakem obisku strani naš infrastrukturni partner Cloudflare beleži IP naslov, časovni žig zahtevka, HTTP user-agent (vrsta brskalnika) in napotitveni naslov (referer).

c) Piškotki

Stran uporablja minimalno število piškotkov, opisanih v 5. razdelku.

d) Tipografija (pisave)

Pisave so gostovane lokalno na našem strežniku (Cloudflare). Ob prikazu strani se ne vzpostavi nobena povezava z Googlovimi ali drugimi zunanjimi strežniki, zato se tvoj IP naslov v ta namen ne razkrije tretjim osebam.

3. Nameni obdelave in pravne podlage

• Odgovor na povpraševanje prek obrazca: privolitev (GDPR čl. 6/1/a)
• Vodenje pogodbenega odnosa s strankami: izvajanje pogodbe (GDPR čl. 6/1/b)
• Varovanje strani pred napadi: legitimni interes (GDPR čl. 6/1/f)
• Izpolnjevanje davčnih obveznosti: zakonska obveznost (GDPR čl. 6/1/c)

4. Prejemniki podatkov (pogodbeni obdelovalci)

Pri obdelavi sodelujemo s sledečimi pogodbenimi obdelovalci:

• Cloudflare, Inc. (ZDA) — CDN, požarni zid in zaščita pred napadi. Kontaktni obrazec uporablja tudi Cloudflare Turnstile (zaščita pred boti, brez piškotkov), ki teče nevidno v ozadju in obdeluje tehnične signale (IP naslov, User-Agent, TLS fingerprint) izključno za razlikovanje med ljudmi in boti, brez profiliranja. Podrobnosti so v dokumentu Turnstile Privacy Addendum. Prenos v ZDA temelji na Standardnih pogodbenih klavzulah (SCC) Evropske komisije.
• Cloudflare Pages (ZDA) — gostovanje statičnih datotek in serverless funkcij.
• Google Ireland Ltd. / Google LLC — Google Workspace (gostovanje in sprejem poslovne e-pošte na naslovu info@hitrastran.com). Morebitni prenos v ZDA temelji na Standardnih pogodbenih klavzulah (SCC) oz. okviru EU-US Data Privacy Framework.
• Resend, Inc. (ZDA) — pošiljanje in dostava e-poštnih obvestil iz kontaktnega obrazca (vsebuje ime, e-naslov in vsebino sporočila). Prenos v ZDA temelji na Standardnih pogodbenih klavzulah (SCC) oz. okviru EU-US Data Privacy Framework.

Posodobljen seznam vseh pogodbenih obdelovalcev je na voljo na zahtevo. Osebnih podatkov ne prodajamo tretjim osebam in jih ne uporabljamo za oglaševanje.

5. Piškotki

Na strani uporabljamo naslednje piškotke:

• __cf_bm, cf_clearance — Cloudflare bot zaščita. Trajanje do 30 minut oziroma 30 dni. Nujni.

Nujnih piškotkov ni mogoče izklopiti, ker brez njih stran ne deluje. Stran ne uporablja analitičnih, oglaševalskih ali sledilnih piškotkov.

6. Hramba podatkov

• Sporočila iz kontaktnega obrazca: 2 leti od zadnjega kontakta
• Strežniški dnevniki: do 30 dni
• Pogodbena dokumentacija s strankami: 10 let (ZDavP-2, ZGD-1)
• Računovodski podatki: 10 let (ZDavP-2)

7. Tvoje pravice

Po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2) imaš pravico do dostopa do podatkov, popravka netočnih podatkov, izbrisa ("pravica do pozabe"), omejitve obdelave, prenosljivosti, ugovora obdelavi in preklica privolitve.

Pravice lahko uveljaviš s kratkim sporočilom na info@hitrastran.com. Odgovorimo v roku 30 dni.

8. Pritožba pri nadzornem organu

Če meniš, da pri obdelavi tvojih osebnih podatkov kršimo GDPR ali ZVOP-2, lahko vložiš pritožbo pri:

9. Posodobitve politike

To politiko zasebnosti lahko občasno posodobimo. Datum zadnje posodobitve je naveden na vrhu dokumenta. Pri večjih spremembah obvestimo registrirane stranke prek e-pošte.

10. Kontakt

Za vsa vprašanja glede zasebnosti piši na: info@hitrastran.com