Pravilnik o zasebnosti

TerraSens, obrt za usluge, trgovinu i proizvodnju, Ulica Mate Kvešteka 12, 10340 Vrbovec, Hrvaška, OIB 34696997001.

Za vsa vprašanja o zasebnosti piši na info@terrasens.hr ali pokliči +385 1 2791 556. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za našo obdelavo podatkov ni predpisana.

Spletno mesto dostavlja in ščiti Cloudflare (Cloudflare, Inc., San Francisco, ZDA) prek svojega omrežja strežnikov; obisk običajno postreže strežnik, ki ti je najbližji. Ko odpreš spletno mesto, tvoj brskalnik Cloudflaru pošlje tehnične podatke: IP-naslov, datum in čas, odprto stran, stran, s katere prihajaš, ter brskalnik in operacijski sistem.

Te podatke potrebujemo, da ti prikažemo spletno mesto, ga zaščitimo pred napadi in odpravimo napake. Pravna podlaga je naš zakoniti interes za varno delovanje spletnega mesta (člen 6(1)(f) GDPR). Dnevnikov ne povezujemo z drugimi podatki in jih ne uporabljamo za oglaševanje. Cloudflare jih hrani le toliko časa, kolikor je potrebno za dostavo in zaščito spletnega mesta, nato pa jih samodejno izbriše; mi vidimo le skupne številke in zapise o blokiranih napadih. Cloudflare podatke obdeluje v našem imenu; prenos v ZDA temelji na okviru EU-ZDA za zasebnost podatkov (Data Privacy Framework), v katerem je Cloudflare certificiran, in na standardnih pogodbenih klavzulah EU.

Pisave, slike in video se naložijo z naslova samega spletnega mesta (terrasens.hr); spletno mesto ne nalaga ničesar z Googla ali z družbenih omrežij.

Obiske štejemo z orodjem Cloudflare Web Analytics (Cloudflare, Inc., San Francisco, ZDA). Orodje ne nastavlja piškotkov, v tvoj brskalnik ne shranjuje ničesar in obiskovalcev ne prepoznava ne po IP-naslovu ne po brskalniku ne po drugih podatkih. Vidimo le skupne številke: koliko je bilo obiskov, katere strani so bile odprte, s katerih spletnih mest prihajajo obiskovalci, iz katerih držav in s katerih vrst naprav prihajajo obiski ter kako hitro se strani naložijo.

Pravna podlaga je naš zakoniti interes, da vemo, koliko se spletno mesto bere in ali dobro deluje (člen 6(1)(f) GDPR). Obdelavi lahko ugovarjaš tako, da nam pišeš ali v brskalniku blokiraš skripto. Tudi te podatke Cloudflare obdeluje v našem imenu, z zaščitnimi ukrepi, opisanimi zgoraj.

Če se prijaviš, obdelujemo tvoj e-poštni naslov, jezik strani, na kateri je bila prijava oddana, ter čas prijave in potrditve. Prijava velja šele, ko klikneš povezavo v potrditvenem e-sporočilu (dvojna potrditev); sicer naslov ni dodan na seznam.

Pošiljamo ti samo rezultate testov gojenja in pomembne novice o TerraSens, na primer razkritje oblikovanja in prihod prvih svetilk. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličeš s povezavo za odjavo v vsakem e-sporočilu ali s sporočilom nam; preklic ne vpliva na zakonitost obdelave pred njim.

Seznam vodi in e-sporočila pošilja naš ponudnik e-poštnih storitev Brevo (Sendinblue SAS, Pariz, Francija). Brevo beleži, ali je bilo e-sporočilo odprto in ali je bila kliknjena povezava, da vemo, katere vsebine so koristne. Če tega ne želiš, v e-poštnem programu izklopi samodejno nalaganje slik.

Podatke hranimo, dokler se ne odjaviš ali dokler ne zapremo seznama. Po odjavi tvoj naslov hranimo samo na seznamu odjavljenih, da ti ne bi več pisali.

Če nam pišeš ali nas pokličeš, tvoje podatke (ime, kontaktne podatke in vsebino sporočila) uporabimo samo za odgovor. Pravna podlaga je naš zakoniti interes, da odgovorimo na vprašanje, in če sprašuješ o nakupu, ukrepi pred sklenitvijo pogodbe (člen 6(1)(f) in (b) GDPR). Našo e-pošto zagotavlja Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irska). Sporočila hranimo, dokler so potrebna za odgovor in nadaljnjo komunikacijo, razen če predpisi zahtevajo daljše hranjenje.

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. Obdelujejo jih le ponudniki storitev, ki za nas opravljajo tehnični del dela, v našem imenu in po naših navodilih: Cloudflare (dostava in zaščita spletnega mesta, statistika obiskov), Brevo (e-pošta za prijavljene) in Microsoft (naša e-pošta). Organom javne oblasti podatke posredujemo le, kadar nas k temu zavezuje zakon.

Podatke obdelujemo v EU. Izjema je Cloudflare v ZDA, z zaščitnimi ukrepi, opisanimi zgoraj. Če Brevo ali Microsoft za posamezne storitve uporabljata podizvajalce zunaj EU, to storita na podlagi standardnih pogodbenih klavzul EU ali drugega zaščitnega ukrepa, ki ga predvideva GDPR.

Po GDPR imaš pravico:

• do dostopa do svojih podatkov in njihove kopije (člen 15)
• do popravka netočnih podatkov (člen 16)
• do izbrisa podatkov (člen 17)
• do omejitve obdelave (člen 18)
• do prenosljivosti podatkov (člen 20)
• do ugovora obdelavi, ki temelji na zakonitem interesu (člen 21)
• da kadar koli prekličeš privolitev (člen 7(3))

Zahtevo pošlji na info@terrasens.hr in odgovorili bomo najpozneje v enem mesecu. Če meniš, da tvoje podatke obdelujemo v nasprotju s predpisi, lahko vložiš pritožbo pri hrvaški Agenciji za varstvo osebnih podatkov (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr) ali pri nadzornem organu v državi, v kateri živiš ali delaš (v Sloveniji: Informacijski pooblaščenec).

Spletno mesto samo ne nastavlja piškotkov in v tvoj brskalnik ne shranjuje ničesar. Izjema: če mora Cloudflarova zaščita preveriti, ali obisk ni avtomatiziran, lahko nastavi nujno potreben varnostni piškotek (cf_clearance), ki služi samo zaščiti, nikoli sledenju. Ko pošlješ obrazec za prijavo, tvoj brskalnik podatke pošlje neposredno Brevu.

Ne sprejemamo avtomatiziranih odločitev in ne izvajamo profiliranja (člen 22 GDPR). Posredovanje podatkov je prostovoljno; brez e-poštnega naslova ti ne moremo pošiljati rezultatov. Spletno mesto ni namenjeno osebam, mlajšim od 16 let.

Spletno mesto deluje samo prek šifrirane povezave (HTTPS), dostop do upravljanja spletnega mesta in seznama prijavljenih pa je zaščiten z dvostopenjskim preverjanjem pristnosti.

Ta pravilnik posodobimo, ko se spremeni način obdelave podatkov. Datum zadnje spremembe je naveden na vrhu; o pomembnih spremembah bomo prijavljene obvestili po e-pošti.