Politika varstva osebnih podatkov (GDPR)

1. Upravljavec podatkov
Uradno ime organizacije: SGH d.o.o.
Sedež podjetja: Krožna pot 2, 1360 Vrhnika
Odgovorna oseba v podjetju (zakoniti zastopnik): Primož Ivančič

2. Uporaba, obseg in namen hranjenja in obdelave
Osebne podatke hranimo in obdelujemo za namene ohranjevanja stika s strankami, edukativnega obveščanja, informacijsko - tržnega obveščanja, pospeševanja prodaje in obveščanja o neposrednih nevarnostih ter izpadih v našem omrežju. Ob poslanih elektronskih sporočilih si zabeležimo prikaze prejetih sporočil in klike na povezave v prejetih sporočilih. Za boljšo in bolj usmerjeno ponudbo ter prilagajanje nadaljnjih sporočil zabeležene podatke obdelamo, analiziramo, profiliramo ter ocenjujemo zainteresiranost naših strank za poslana sporočila. Na osnovi zabeleženih podatkov in ustvarjenih profilov ne izvajamo avtomatiziranega sprejemanja odločitev.

Zabeležene podatke obdelujemo kot celoto in jih ne obdelujemo na individualni ravni. Na primer, četudi aplikacija za masovno pošiljanje pošte za namene statistike zabeleži prejemnikov IP naslov, ga v nadaljnih postopkih nikjer in nikoli ne povežemo s posameznikom, ampak uporabimo le v smislu statistične obdelave, ne primer, koliko obiskovalcev ali prejemnikov je bilo iz neke države, kar program za analitiko izlušči iz IP naslova.

Za namen obveščanja z elektronsko pošto hranimo sledeče podatke:

• naslov elektronske pošte (v programih za e-poštno pošiljanje)
• ime in priimek (v programih za e-poštno pošiljanje)
• podjetje (v poslovnih evidencah)
• zgodovino elektronske komunikacije (v programih za e-poštno pošiljanje)

Osebne podatke zbiramo z izrecno privolitvijo oz. soglasjem posameznikov. Soglasja hranimo skupaj z njihovo vsebino in vsebino obrazca, s katerim so bila dobljena.

Če so bila soglasja pridobljena elektronsko, poskrbimo, da se vsak prejemnik obvestil eksplicitno prijavi in ga o uspešni prijavi še naknadno obvestimo po e-pošti. V slednjem primeru je prejšnji odstavek nerelevanten zaradi odsotnosti (papirnatega) obrazca.

3. Obdelovalci osebnih podatkov in iznos
Poleg SGH d.o.o. osebne podatke v njegovem imenu in za njegov račun obdeluje tudi pogodbeni vzdrževalec računalniške opreme in spletnih strani, to je podjetje Magnateh, Andrej Pirman s.p. Vsi obdelovalci so zakonsko in pogodbeno zavezani skladnosti z GDPR.

Zbirke osebnih podatkov hranimo na območju Republike Slovenije ter jih ne iznašamo v druge države, razen v obliki varnostne kopije na lokacije, skladne s Safe Harbor oz. Privacy Shield preko zaščitenih povezav in v RSA ali AES kriptirani obliki.

4. Obdobje hrambe
Osebne podatke posameznika hranimo do preklica soglasja za hranjenje in obdelavo podatkov posameznika. Po preklicu soglasja posameznika njegove osebne podatke nemudoma učinkovito in trajno izbrišemo.

V kolikor bi v našem podjetju prenehali zgoraj opisani nameni, zaradi katerih hranimo in obdelujemo osebne podatke, bomo zbirke podatkov, katerih namen je prenehal, nemudoma učinkovito in trajno izbrisali.

Podatke o prikazih prejetih sporočil in klikih na povezave v prejetih sporočilih hranimo še vsaj 12 mesecev od pošiljanja sporočila.

5. Pravice posameznika (osebe)
Vsak posameznik lahko za svoje podatke kadarkoli zahteva:

• vpogled,
• popravek,
• popoln izbris,
• omejitve obdelave,
• ugovor obdelavi,
• prenosljivost obdelave.
• prekinitev obdelave in hranjenja oz. preklic soglasja za obdelavo in hranjenje, ne da bi to vplivalo na zakonitost obdelave, ki se je na podlagi privolitve oz. soglasja izvajala do njegovega preklica.

Postopke izbrisa, prenoslijivosti in prekinitev hranjenja izvedemo v okviru smiselnih in smotrnih postopkov v v dosegu stanja tehnike v tolikšni meri in obsegu, kot strokovno smatramo zadostno. Na primer, zahtevi za izbris podatkov ne bomo ugodili v nerazumni globini, če bi uporabnik zahteval forenzično brisanje podatkov iz vseh magnetnih medijev, ker bi bilo to predrago in nesmiselno.

V kolikor smatrate, da vaših osebnih podatkov ne obdelujemo v skladu s podanim soglasjem in z veljavno zakonodajo, imate pravico do vložitve pritožbe pri Informacijskemu pooblaščencu. Seveda priporočamo, da nejevoljo najprej skušate odplakniti s pogovorom z našim osebjem, kajti izkušnje kažejo, da smo uspeli praktično vsa nesoglasja dosedaj rešiti v obojestransko zadovoljstvo. Poleg tega želimo zagotoviti, da stranke preberejo tudi ta droben tisk in zato ponujamo prvemu, ki prebere in nam pošlje kopijo tega stavka, popust v višini sto evrov plus ddv ob nakupu kateregakoli izdelka ali storitve iz naše ponudbe. Prejšnji stavek je vrinjen testni stavek in ni vezan na vsebino te spletne strani, njegova vsebina, pa četudi se ponavlja, velja le enkrat za eno osebo.

Pravilnik o uporabi spletnih piškotov

1. Kaj je spletni piškot?

Spletni piškot oziroma piškotek (angl.: cookie, hrv.: kolačić) je majhna datoteka, v katero je zapisana neka vsebina, ki je pomembna za neko spletno stran. Ta vsebina je lahko čisto naključno zaporedje črk in številk (recimo, da se spletna stran zavaruje pred CSS Cross-Site Scripting), lahko je čisto navaden datum in ura zadnjega obiska (recimo, da spletna stran spremlja, kdaj ste jo nazadnje obiskali), lahko so pa tudi druge informacije, ki jih brskalnik lahko pridobi, od čisto nedolžnih podatkov o verziji vašega brskalnika (recimo, za namene analize obiskanosti) do ne več tako nedolžnih informacij o vašem IP naslovu, podatkov, ki jih vnesete na to isto spletno stran ipd.
Samo dejstvo, da se je nek piškotek shranil na vaš računalnik, še ni sporno. Sporen pa je lahko obseg in globina shranjenih podrobnosti, ki lahko v kombinaciji z informacijami, ki jih vi sami vnesete na neko spletno stran, recimo preko formularja za povratne informacije, neka avtomatizem na spletni strani poveže v analittično sliko vašega profila, ki ga v skrajnem primeru opremi z vašimi osebnimi podatki, imenom in naslovom. Tako zbrane podatke lahko spletna stran prebere in jih prenese upravljalcu spletne strani, ki jih spet lahko obdela, shranjuje in če je "bad-guy", tudi posreduje komu tretjemu, vse to se pa zgodi brez vašega vedenja in predvsem brez vašega eksplicitnega soglasja.

Zgoraj opisan skrajni primer je sicer izjemno redka praksa, kajti večina spletnih strani uporablja piškotke samo in predvsem za ANALIZO obiskanosti ali za avtomatizirano PRILAGAJANJE spletne strani, kot bi rekel Microsoft, za boljšo uporabniško izkušnjo. Vendar kljub temu ostaja teoretična možnost, da se s pomočjo tehnologije piškotkov zbere veliko informacij o uporabniku in da se te informacije posreduje nekomu tretjemu, dejansko popolnoma brez vašega vedenja in soglasja.
Zato novi zakon GDPR zahteva:

• da se uporabnik eksplicitno strinja s tehnologijo uporabe piškotkov,
• da spletna stran natančno razloži, katere piškotje in za kakšne namene zbira in shranjuje
• in da ima uporabnik pravico do izbrisa teh piškotkov

Kam se točno shranjujejo piškotki na Windows računalnikih? 
V spodnjih poteh "username" zamenjajte z vašim uporabniškim imenom in dobite pravo pot.
Windows 7:

• C:\Users\username\AppData\Roaming\Microsoft\Windows\Cookies
• C:\Users\username\AppData\Roaming\Microsoft\Windows\Cookies\Low

Windows 8:

• C:\Users\username\AppData\Local\Microsoft\Windows\INetCookies

Windows 10:

• C:\Users\username\AppData\Local\Microsoft\Windows\INetCookies

2. Katere vrste spletnih piškotov poznamo?

• Začasni ali sejni piškotki (»Session Cookies«) so aktivni od trenutka, ko uporabnik odpre brskalnik, pa vse do trenutka, ko sejo konča in zapre brskalnik. Spletna mesta jih uporabljajo za shranjevanje začasnih informacij, na primer število elementov v nakupovalnem vozičku, itd. Ker so takšni piškotki shranjeni za krajši čas, je njihova invazivnost za zasebnost uporabnika lahko manjša.
• Trajni ali shranjeni piškotki (»Persistent Cookies«) pa so tisti piškotki, ki ostanejo shranjeni, tudi ko uporabnik zapre brskalnik in zaključi sejo. Spletna mesta pa ji uporabljajo npr. za shranjevanje informacij o registraciji, nastavitvah jezika strani, itd., pa tudi za grajanje profilov uporabnikov in analiziranje prometa. Trajni piškotki lahko v računalniku ostanejo več dni, mesecev ali celo let.
• Lastni piškotki (»1st Party Cookies«) so s spletnega mesta, ki si ga uporabnik ogleduje, in so lahko trajni ali začasni. Spletna mesta te piškote uporabljajo za shranjevanje informacij, ki jih bodo znova uporabila, ko uporabnik naslednjič obišče to mesto.
• Drugi piškotki (»3rd Party Cookies«) pa izvirajo od drugih, partnerskih spletnih mest, gre za tista spletna mesta, ki prikazujejo oglase na izvirni spletni strani ali pa merijo promet. Tretje strani lahko na takšen način izbirajo podatke o uporabnikih iz različnih spletnih mest in jih uporabljajo za različne namene, od oglaševanja, analitike pa do izboljšave svojih produktov. Taki piškotki predstavljajo večji poseg v zasebnost uporabnika.

Katere trajne piškotke uporablja naša stran?

Piškotki na naši spletni strani so namenjeni izključno:

• VARNOSTI - v sodelovanju s CloudFlare CDN zaščito uporabljamo piškot ali dva, da vas identificiramo in nastavimo požarni zid. S tem preprečujemo vdore, hackerske napade in preprečimo, da bi vašo sejo obiska prevzal hacker.
• ANALIZI OBISKA - z uporabo Google Analytics programa analiziramo, od kje so naši obiskovalci prišli, koliko časa si ogledujejo katero stran in po kolikem času nas zapustijo. Na podlagi teh podatkov lahko sklepamo, kaj je obiskovalcem zanimivo in kaj ne. Ti piškotki so pri nas popolnoma anonimni in ne moremo z njimi pridobiti nobene vaše osebne informacije ali vas identificirati, razen na splošno kot "prihaja iz Slovenije" ali "prihaja preko Telekom omrežja".

Čeprav je s 25.5.2018 stopila v veljavo EU splošna direktiva o zaščiti podatkov (GDPR), naše spletne strani ne moremo v popolnosti uskladiti s to direktivo. Manjka nam namreč možnost, da obiskovalcu ponudimo spletno stran, ki je popolnoma brez piškotkov. Tega v bistvu sploh ne moremo narediti, kajti VARNOSTNI piškotki niso samo za vašo zaščito, ampak tudi za nas - nočemo imeti hackerskih in zlodejnih obiskovalcev. Zato tistim, ki bodo želeli ostati POPOLNOMA ANONIMNI enostavno ne bomo ponujali obiska naše spletne strani, kar dejansko je v skladu z GDPR.

3. Kako se nastavijo in shranijo spletni piškoti?

Spletna stran, ki jo uporabnik obiskuje lahko sama določi piškotke ali pa neka druga spletna stran, ki upravlja vsebino na spletni strani, ki jo uporabnik obiskuje. Čas shranjenega piškotka smo spoznali v drugi točki.

Torej sejni piškotki, ki nam omogočajo povezavo vaših dejanj tekom seje v brskalniku. Sejni piškotki delujejo tako, da so začasno ustvarjeni in izbrisani, ko se zapre okno brskalnika. Trajni piškotki pa ostanejo na napravi uporabnika. Takšen piškotek pa je aktiven vsakič, ko uporabnik obišče spletno stran, ki je ustvarila ta specifičen piškotek.

Med slednjimi, se pravi trajnimi piškotki, ločimo na grobem omenjeno pecivo na dve vrsti:

• zaščiteni, lokalni piškotki, ki jih lahko degustira samo TA spletna stran, ki jih je tudi spekla in
• splošni piškotki, ki jih lahko bere in uporablja kdorkoli, druga spletna stran, recimo; ti piškotki so jedro spora in osnova za tako strog pravilnik, kajti oglaševalci so lahko na ta našin pridobivali vaše podatke o obisku drugih spletnih mest in vam na ta način "vsiljevali" ponudbe, reklame, oglase.

4. Kako izklopite piškotke v svojem brskalniku?

OPOMBA: Blokiranje piškotkov bo zelo verjetno imelo za rezultat nepravilno prikazovanje nekaterih spletnih strani, oziroma popolno nezmožnost opravljanja nekaterih opravil na določenih spletnih straneh! Na primer, nekatere spletne trgovine ne bodo delovale, nekateri formularji ne bodo delovali, ipd..

Internet Explorer:

1. Kliknite na gumb »Orodja« in nato »Internetne možnosti«.
2. Kliknite na jeziček »Zasebnost« in nato pod »Nastavitve« premaknite drsnik na vrh, da blokira vse piškotke, ali pa na vrh, da dopusti – omogoči vse piškotke,
3. Nato kliknite »V redu«.

Google Chrome:

1. Kliknite na ikono s tremi črticami v vrstici brskalnika.
2. Izberite »Nastavitve«.
3. Kliknite na pod zavihek »Prikaži dodatne nastavitve«.
4. Kliknite na »Nastavitve vsebine« v razdelki »Zasebnost«
5. V zavihku »Piškotki« v pogovornem oknu »Nastavitve vsebine«, ki se pojavi:
6. Obkljukajte »Blokiraj piškotke in podatke drugih spletnih mest«
7. Lahko pa po želji dodate izjeme piškotkov »Upravljanje izjem«.

Mozilla Firefox:

1. Na vrhu okna Firefox kliknite na gumb Firefox (gumb Meni), nato kliknite na »Možnosti«.
2. Izberite »Ploščo zasebnosti« (Privacy panel)
3. Nastavite Firefox: naj uporablja posebne nastavitve za zgodovino.
4. Obkljukajte »Sprejemi« piškotke s strani, da omogočite piškotke ali pa odkljukajte, da se onemogočijo.
5. Kliknite »V redu«, da zaprete okno »Možnosti«.

Safari:

1. Pojdite na Safari spustni meni.
2. Izberite »Nastavitve« (Preferences).
3. Pojdite na zavihek »Varnost«.
4. Pod »Sprejmi piškotke«, nastavite tako, da sprejmete, zavrnete ali selektivno sprejmete piškotke.