Politika zasebnosti

1. Upravljavec osebnih podatkov

Ta Politika zasebnosti opisuje, kako platforma za rabljene električne skiroje (v nadaljevanju: platforma) zbira, uporablja, hrani in varuje osebne podatke uporabnikov. Upravljavec osebnih podatkov, zbranih na tej platformi, je Dejan Ilešič s.p., samostojni podjetnik, registriran v Republiki Sloveniji, z naslovom Zgornje Partinje 58, 2223, Jurovski Dol, Slovenija, in z e-poštnim kontaktom dejan.ilesic@eskiro.com (v nadaljevanju: upravljavec). Upravljavec se zavezuje k varstvu zasebnosti in obdelavi osebnih podatkov v skladu s to politiko, Splošno uredbo (EU) 2016/679 o varstvu podatkov (GDPR) ter veljavnim Zakonom o varstvu osebnih podatkov (ZVOP-2). Upravljavec zaradi narave in obsega obdelave ne izpolnjuje pogojev za imenovanje pooblaščene osebe za varstvo podatkov (čl. 37 GDPR). Za vsa vprašanja pišite na info@eskiro.com.

2. Katere podatke zbiramo

Ob registraciji uporabniškega računa in ob uporabi platforme zbiramo naslednje vrste osebnih podatkov (v obsegu, ki ga posreduje uporabnik):

• - Identifikacijski podatki: ime in priimek uporabnika.
• - Kontaktni podatki: e-poštni naslov (za prijavo in komunikacijo z uporabnikom); telefonska številka (če jo uporabnik posreduje, npr. za namen objave v oglasu ali za verifikacijo); naslov stalnega ali začasnega prebivališča (ulica, kraj, poštna številka) – naslov se zbira ob registraciji zaradi informativnega prikaza lokacije prodajalca ob oglasu in zaradi morebitnih statističnih namenov (npr. razvrščanje oglasov po regijah). Uporabnik lahko v nastavitvah računa ureja svoje kontaktne podatke.
• - Podatki o oglasih in vsebinah: podrobnosti o oddanih oglasih (naslov oglasa, opis, kategorija, cena, fotografije, kraj prodaje, datum objave oglasa, stanje oglasa – aktiven/zaključen). Sem spadajo tudi morebitna sporočila, ki jih uporabnik pošlje prek platforme (npr. če platforma omogoča interno komunikacijo med kupcem in prodajalcem) ter komentarji ali ocene, če obstajajo.
• - Tehnični in log podatki: ob obisku spletnega mesta se lahko samodejno beležijo nekateri podatki: IP naslov naprave, iz katere dostopate; datum in čas dostopa; vrsta in verzija brskalnika; nastavitve jezika; operacijski sistem; ID piškotka, ki identificira uporabnika (če je prijavljen) ipd. Ti podatki se zbirajo s pomočjo piškotkov in strežniških dnevnikov. Več o piškotkih spodaj in v Politiki piškotkov.
• - Podatki o uporabnikovi aktivnosti: katere strani na platformi si je uporabnik ogledal, kdaj je oddal oglas, kdaj se je prijavil v račun, komunikacija z upravljavcem (podpora) ipd. Ti podatki nam pomagajo razumeti uporabo storitve in odkrivati morebitne zlorabe.

- Upravljavec ne zbira posebnih vrst osebnih podatkov (kot so podatki o zdravju, biometriki, stalnih identifikatorjih ali podobno), saj za delovanje platforme niso potrebni. Prav tako ne zbiramo podatkov o plačilnih karticah ali bančnih računih, ker platforma ne izvaja plačilnih transakcij. Uporabnike prosimo, da v obrazce na platformi ne vnašajo občutljivih osebnih podatkov, ki niso zahtevani (npr. EMŠO, matična št., finančni podatki, podatki o tretjih osebah, razen kjer je to nujno).

Platforma ni namenjena osebam, mlajšim od 18 let. Namenoma ne zbiramo osebnih podatkov otrok ali mladoletnih oseb. Če ugotovimo, da smo pomotoma pridobili osebne podatke mladoletnika brez ustreznega soglasja starša ali skrbnika, bomo take podatke nemudoma izbrisali.

3. Namen in pravne podlage obdelave podatkov

Osebne podatke zbiramo in obdelujemo izključno za zakonite namene, navedene v nadaljevanju, in na ustreznih pravnih podlagah po členu 6(1) GDPR:

• - Delovanje platforme in izvajanje storitev (sklenitev in izvajanje pogodbe): Primarni namen obdelave podatkov je omogočiti uporabnikom uporabo spletne platforme za prodajo rabljenih skirojev. Sem spada: ustvarjanje in upravljanje uporabniških računov; objava in prikaz oglasov; omogočanje komunikacije med kupcem in prodajalcem (posredovanje kontaktov ali sporočil); moderiranje vsebin in zagotavljanje varnosti storitve. Pravna podlaga za to obdelavo je pogodba med uporabnikom in upravljavcem (to so ti Pogoji uporabe, ki jih uporabnik sprejme ob registraciji) – obdelava podatkov je potrebna za izvajanje te pogodbe oziroma za izvedbo ukrepov na zahtevo uporabnika pred sklenitvijo pogodbe (točka (b) 1. odstavka 6. člena GDPR). Brez teh podatkov upravljavec storitve ne more nuditi.
• - Komunikacija in podpora uporabnikom (pogodba ali zakoniti interes): Za namen komunikacije z uporabniki glede njihovega računa, oglasov ali povpraševanj obdelujemo kontaktne podatke (e-pošto, telefon). Komunikacija lahko vključuje posredovanje sistemskih obvestil (npr. potrditev registracije, obvestilo o poteku oglasa), odgovorov na poizvedbe uporabnikov, tehničnih obvestil o delovanju platforme ipd. Ta obvestila so del storitve in so kritična za njeno delovanje (pravna podlaga je izvajanje pogodbe). Občasno lahko uporabniku pošljemo tudi informacije o novostih storitve ali druge obvestilne e-maile, ki niso nujni za izvajanje pogodbe – za takšna sporočila se bomo opirali na zakoniti interes upravljavca (točka (f) 1. odstavka 6. člena GDPR), pri čemer bo uporabniku vedno dana možnost, da taka sporočila odjavi (opt-out) in s tem ugovarja takšni obdelavi. Če bi šlo za izrazito promocijska ali tržna sporočila, bomo za pošiljanje pridobili uporabnikovo privolitev (če to zahtevajo predpisi o elektronskih komunikacijah in varstvu osebnih podatkov). Zagotavljanje varnosti in preprečevanje zlorab (zakoniti interes ali zakonita obveznost): Upravljavec obdeluje določene osebne podatke in loge tudi za namene informacijske varnosti, preprečevanja goljufij in zlorab platforme ter za ugotavljanje in odpravljanje napak. Na primer: beleženje IP naslovov in časovnih žigov omogoča zaznavo sumljivih prijav ali več računov iste osebe; analiza vsebine oglasov in komunikacije pomaga odkriti goljufive ponudbe ali kršitve pravil. Ta obdelava temelji na zakonitem interesu upravljavca, da zaščiti svojo storitev, sebe in uporabnike pred škodo (točka (f) 1. odstavka 6. člena GDPR). V določenih primerih (npr. prijava kaznivega dejanja, zahteva sodišča) pa lahko obdelava in posredovanje podatkov temelji tudi na zakonodajni obveznosti (točka (c) 1. odstavka 6. člena GDPR) – npr. če nas zakon zavezuje hraniti določene podatke ali jih predati državnim organom.
• - Analiza uporabe in izboljšave storitve (zakoniti interes): Upravljavec si prizadeva platformo nenehno izboljševati. Za statistične in analitične namene lahko obdelujemo podatke o uporabi spletne strani in odzivih uporabnikov (npr. število objavljenih oglasov, obiskanost posameznih kategorij, odzivni časi). Pri tem, kolikor je mogoče, uporabljamo anonimizirane ali agregirane podatke, ki niso povezani z individualnim uporabnikom. Če pa bi se obdelovali tudi osebni podatki (npr. ID uporabnika, IP naslov) za interne analize, je pravna podlaga zakoniti interes upravljavca za razumevanje uporabe storitve in poslovno odločanje (točka (f) 1. odstavka 6. člena GDPR). Uporabnik ima pravico takšni obdelavi ugovarjati, kot opisano v točki 7 te politike.
• - Oglaševanje in piškotki (privolitev): Platforma namerava približno 2 meseca po zagonu uvesti oglaševanje (prikaz oglasov tretjih ponudnikov na spletnem mestu) in s tem povezane piškotke ter tehnologije sledenja. Za uporabo piškotkov, ki niso nujni za delovanje spletnega mesta (npr. piškotki za personalizirano oglaševanje, piškotki analitičnih orodij tipa Google Analytics ipd.), bomo od uporabnika pridobili vnaprejšnjo privolitev (točka (a) 1. odstavka 6. člena GDPR in 157. člen ZEKom-1). To pomeni, da takšnih piškotkov ne bomo nalagali, dokler uporabnik ne potrdi soglasja na pasici ali drugem mehanizmu za upravljanje piškotkov. Več informacij o vrstah piškotkov in kako pridobivamo privolitev je na voljo v Politiki piškotkov. V primeru, da uporabnik privolitve ne poda, bo lahko spletno mesto še naprej uporabljal, vendar mu ne bomo servirali npr. personaliziranih oglasov in morda tudi ne nekaterih funkcionalnosti, ki bi zahtevale uporabo takih piškotkov. Uporabnik lahko dano privolitev kadarkoli prekliče ali spremeni svoje nastavitve piškotkov (glej točko 5 spodaj in Politiko piškotkov). Kjer se kot pravna podlaga navaja zakoniti interes, smo opravili test sorazmernosti in ocenili, da z obdelavo podatkov v omenjene namene ne posegamo čezmerno v pravice posameznika. Uporabnik ima vselej pravico ugovarjati obdelavi na podlagi zakonitega interesa (glej točko 7: Pravice posameznika). V primeru, da bi želeli osebne podatke obdelati za kak drug namen, ki ni združljiv z navedenimi, bomo uporabnika o tem predhodno obvestili in po potrebi zaprosili za soglasje.

4. Hramba in brisanje podatkov

5. Posredovanje osebnih podatkov tretjim osebam

Upravljavec ne bo posredoval ali delil vaših osebnih podatkov s tretjimi osebami, razen v primerih, navedenih spodaj, in v skladu z ustreznimi pravnimi podlagami:

• - Zakoniti procesi in zahteve organov: Če to zahteva zakonodaja ali zakoniti postopek (npr. sodni nalog, zahteva regulatorja, preiskovalni organi), smo dolžni razkriti določene osebne podatke. Upravljavec bo posredoval podatke pristojnim organom v okviru zakonskih pooblastil, kadar bo prejel pravno zavezujočo zahtevo (npr. v preiskavi suma kaznivega dejanja, v postopku uveljavljanja pravic intelektualne lastnine, ali na zahtevo informacijskega pooblaščenca v zvezi s pritožbo).
• - Ponudniki storitev (obdelovalci): Upravljavec lahko za lažje izvajanje svojih storitev uporablja zunanje pogodbene partnerje (obdelovalce), ki v njegovem imenu obdelujejo podatke (npr. ponudnik spletnega strežnika in gostovanja, ponudnik e-poštnega sistema za pošiljanje obvestil, ponudnik orodja za analitiko obiska, izvajalci vzdrževanja programske opreme). S takšnimi obdelovalci bo upravljavec sklenil pogodbe o obdelavi, ki zagotavljajo, da tudi ti tretji izvajalci spoštujejo standarde varstva osebnih podatkov v skladu z GDPR in to Politiko zasebnosti. Obdelovalci smejo podatke uporabljati le za točno opredeljene namene v imenu upravljavca in jih ne smejo uporabiti za lastne potrebe. Tipični primeri:
  • - Gostovanje podatkov: Podatki spletne platforme (vključno z bazami z uporabniškimi računi in oglasi) se lahko hranijo pri zunanjem ponudniku strežnikov oziroma gostovanja. Ta ponudnik lahko ima dostop do podatkov zgolj v okviru zagotavljanja stabilnosti in varnosti strežnika.
  • - Pošiljanje e-pošte: Za pošiljanje potrditvenih sporočil, obvestil o ogledih ali posodobitvah lahko uporabljamo storitev pošiljanja e-pošte (npr. SMTP strežnik tretje osebe ali storitev, kot je SendGrid ipd.), ki bo obdelovala vaš e-poštni naslov in vsebino sporočil v našem imenu.
  • - Analitika in piškotki: Kot omenjeno, lahko vključimo orodja za analitiko (npr. Google Analytics) ali oglaševalska omrežja (npr. Google AdSense). Ta orodja zbirajo določene podatke o uporabi strani preko piškotkov. Delujejo kot samostojni upravljavci ali naši pogodbeni partnerji – več o njihovem ravnanju s podatki preberite v Politiki piškotkov. Podatki, zbrani preko takih orodij, se običajno anonimizirajo (npr. IP naslovi se skrajšajo) in se uporabljajo v statistične namene.
• - Objava podatkov na platformi (javno): Nekateri podatki, ki jih posredujete, postanejo javno vidni na spletni platformi, ko oddate oglas ali drugačno vsebino. To vključuje na primer: ime (in/ali uporabniško ime), ki je prikazano ob oglasu kot prodajalec; približno lokacijo (npr. mesto ali regija, ki jo razberemo iz naslova); kontaktne podatke, ki ste jih namenoma določili za objavo (npr. telefonsko številko ali e-poštni naslov, ki se prikaže kupcem); opis predmeta in slike, ki jih naložite. Te informacije so dostopne vsem obiskovalcem spletne strani in lahko bodo indeksirane tudi s strani spletnih iskalnikov (npr. Google). Uporabnik naj se tega zaveda in vnese le tiste podatke, ki jih želi deliti javno. Osebnih podatkov, ki niso namenjeni objavi, (npr. vaš e-poštni naslov, ki ga uporabljate za prijavo, ali domačega naslova, če ni mišljen za prikaz) ne bomo razkrivali javnosti.
• - Prenos podjetja: V primeru, da bi upravljavec v prihodnosti prenehal z opravljanjem storitve ali bi platformo prenesel na drugo pravno ali fizično osebo (npr. prodaja platforme, združitev podjetja ipd.), bi bila baza uporabnikov in zbrani osebni podatki lahko del prenosa poslovanja. V takšnem primeru bo upravljavec pravočasno obvestil uporabnike in zagotovil, da bo naslednik spoštoval načela varstva osebnih podatkov po tej politiki. Uporabniki bodo imeli možnost ugovarjati prenosu svojih podatkov na novega upravljavca, če zakon tako določa.

Upravljavec zagotavlja, da ne prodaja, ne oddaja v najem ali kako drugače ne posreduje osebnih podatkov tretjim za njihove lastne marketinške namene brez vaše privolitve.

6. Varstvo podatkov in varnost

Za zaščito osebnih podatkov pred nepooblaščenim dostopom, zlorabo, izgubo ali nepooblaščenim spremembam upravljavec uporablja ustrezne organizacijske in tehnične varnostne ukrepe. Ti vključujejo med drugim:

• - nadzorovan dostop do strežnikov in baz (dostop imajo le pooblaščene osebe, z gesli in dvofaktorsko avtentikacijo, kjer je to mogoče),
• - uporabo požarnih zidov in protivirusnih orodij na strežnikih,
• - šifriran prenos podatkov (spletna stran uporablja varno povezavo HTTPS/TLS, kar pomeni, da so podatki med vašo napravo in strežnikom šifrirani),
• - anonimizacijo ali psevdonimizacijo osebnih podatkov, kjer je to smiselno (npr. skrajševanje IP naslovov pri analitiki),
• - redne varnostne kopije podatkov (backup), da se prepreči izguba podatkov,
• - redne posodobitve strežnikov in programske opreme za zagotavljanje najnovejše varnosti,
• - vpeljan notranji postopek za ravnanje v primeru varnostnega incidenta (tj. načrt za odkrivanje, omejevanje in obveščanje v primeru kršitve varstva osebnih podatkov).

Kljub navedenim ukrepom se je treba zavedati, da noben prenos podatkov prek interneta ali sistem shranjevanja podatkov ni 100% varen. Trudimo se za najvišjo možno zaščito, vendar popolne varnosti podatkov ne moremo zagotoviti. Uporabnikom svetujemo, da tudi sami prispevajo k varnosti svojih podatkov: naj uporabljajo močna gesla, naj svojega gesla ne delijo, naj posodabljajo svojo programsko opremo in naj ne razkrivajo preveč osebnih podatkov v vsebini oglasov, ki so javno vidni.

V primeru kršitve varnosti osebnih podatkov (npr. vdor, uhajanje podatkov) bo upravljavec nemudoma izvedel vse potrebne ukrepe za omejitev škode. Če bo ocenjeno, da bi kršitev lahko imela negativne posledice za pravice in svoboščine posameznikov, bo upravljavec o tem obvestil pristojni organ (Informacijskega pooblaščenca) v zakonskem roku (najpozneje v 72 urah od zaznave). Če pa bo kršitev predstavljala veliko tveganje za pravice uporabnikov (npr. razkritje gesel ali občutljivih podatkov), bomo o tem obvestili tudi prizadete posameznike neposredno, v skladu z 34. členom GDPR.

7. Pravice posameznikov

Kot uporabnik (posameznik, na katerega se nanašajo osebni podatki) imate po GDPR in ZVOP-2 določene pravice glede svojih osebnih podatkov. Zagotavljamo vam možnost, da te pravice uveljavljate, in sicer:

• - Pravica do dostopa: Imate pravico dobiti potrditev, ali obdelujemo vaše osebne podatke, in pravico do informacije o tem, katere podatke obdelujemo, v kakšne namene, komu so bili razkriti, kakšen je rok hrambe ipd. Na vašo zahtevo vam bomo posredovali tudi kopijo osebnih podatkov, ki jih hranimo o vas (prvo kopijo brezplačno, za dodatne kopije lahko zaračunamo razumno pristojbino).
• - Pravica do popravka: Imate pravico zahtevati, da popravimo netočne ali nepopolne osebne podatke, ki jih hranimo o vas. Večina podatkov (npr. kontaktni podatki, naslov) lahko posodobite sami prek urejanja svojega profila na platformi. Za ostale popravke nas lahko kontaktirate in z veseljem jih bomo izvedli, če so zahtevi utemeljeni.
• - Pravica do izbrisa (“pravica do pozabe”): Imate pravico zahtevati, da izbrišemo osebne podatke, ki jih hranimo o vas, če zanje ne obstaja več zakoniti namen ali podlaga obdelave. To lahko uresničite na primer z izbrisom uporabniškega računa. Upoštevajte, da v takem primeru izbrišemo ali anonimiziramo vse vaše osebne podatke, razen tistih, ki jih moramo hraniti (glej točko 4 zgoraj). Če ste v preteklosti objavili kakšne oglase ali vsebine, ti z izbrisom računa ne bodo več javno vidni, lahko pa se v arhivu hranijo še kratek čas (dokler ne poteče rok hrambe). Tudi tak arhivski zapis bomo na vašo zahtevo izbrisali, razen če nas zakon zavezuje k hrambi.
• - Pravica do omejitve obdelave: V določenih primerih imate pravico zahtevati, da začasno omejimo obdelavo vaših podatkov. To lahko storite, kadar oporekate točnost podatkov (za čas preverjanja točnosti), kadar je obdelava nezakonita, vi pa namesto izbrisa zahtevate omejitev rabe, kadar podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke, ali kadar ste vložili ugovor obdelavi (dokler ni odločeno, ali naš zakoniti interes prevlada). Med omejitvijo podatkov jih bomo zgolj shranjevali in z njimi ne bomo aktivno delali, razen če podate soglasje ali če so nujni za pravne zahtevke.
• - Pravica do prenosljivosti podatkov: Za tiste podatke, ki jih obdelujemo avtomatizirano na podlagi privolitve ali pogodbe, imate pravico, da vam jih posredujemo v strukturirani, splošno uporabljani strojno berljivi obliki (npr. CSV datoteka), in pravico, da te podatke prenesete drugemu upravljavcu, če je to tehnično izvedljivo. V praksi to pomeni, da lahko od nas zahtevate izpis osebnih podatkov, ki ste nam jih posredovali ob registraciji in ki smo jih zabeležili o vaši uporabi storitve, in te prenesete npr. na drugo podobno platformo.
• - Pravica do ugovora: Kadar vaše podatke obdelujemo na podlagi našega zakonitega interesa (glej točko 3 zgoraj), imate pravico ugovarjati taki obdelavi. Ugovor lahko podate preko kontaktnih podatkov upravljavca. V primeru ugovora bomo prenehali obdelovati vaše podatke v te namene, razen če dokažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če ugovarjate obdelavi za namene neposrednega trženja (npr. prejemanje obvestil o novostih), bomo vaše podatke prenehali uporabljati v marketinjske namene takoj po prejemu ugovora in brezpogojno – takšna obdelava po zakonu vedno preneha ob ugovoru.
• - Pravica do preklica privolitve: V kolikor kakšno obdelavo izvajamo na podlagi vaše privolitve, lahko to privolitev kadarkoli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. (Primer: če ste privolili v uporabo oglaševalskih piškotkov, lahko kadar koli spremenite nastavitve piškotkov in prekličete privolitev; ali če ste se strinjali s prejemanjem e-novic, se lahko odjavite, in ne bomo vam več pošiljali sporočil.)
• - Pravica glede avtomatiziranega odločanja: Naša obdelava osebnih podatkov ne vključuje avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke za vas. Če bi kadarkoli uvedli tak postopek, imate pravico zahtevati človeški poseg, izraziti svoje stališče ali odločitev izpodbijati.

Uveljavljanje pravic: Svoje pravice lahko uveljavljate tako, da nam pošljete zahtevek po e-pošti na podpora@eskiro.com ali po navadni pošti na naš naslov (glej točko 1 zgoraj). Za zanesljivo identifikacijo vas lahko pri določenih zahtevkih zaprosimo za dodatne informacije (npr. za posredovanje zahteve z e-naslova, s katerim ste registrirani, ali za potrditev identitete). Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najpozneje pa v zakonskem roku (običajno en mesec od prejema popolne zahteve, izjemoma se lahko rok podaljša za dodatna dva meseca, o čemer vas obvestimo). Uveljavljanje pravic je za vas brezplačno. Če bi bili vaši zahtevki očitno neutemeljeni ali pretirani (zlasti ker se ponavljajo), pa si pridržujemo pravico zaračunati razumno administrativno pristojbino ali vašo zahtevo zavrniti, skladno z 12. členom GDPR.

8. Piškotki in podobne tehnologije

Kot omenjeno v točki 3 in 5, platforma uporablja piškotke za zagotavljanje funkcionalnosti, analizo prometa in oglaševanje. Podrobnejši opis posameznih piškotkov, njihovega namena in časa hrambe je na voljo v Politiki piškotkov, ki je sestavni del te Politike zasebnosti. V okviru varstva osebnih podatkov poudarjamo:

• - Nujni piškotki (ki so potrebni za delovanje strani, npr. vzdrževanje prijave) se naložijo brez privolitve na podlagi zakona (ZEKom-1 in našega zakonitega interesa), saj brez njih stran ne deluje pravilno. Ti piškotki lahko hranijo identifikator seje, vaše nastavitve (npr. jezik, strinjanje s pogoji) ipd., vendar običajno ne zbirajo osebnih podatkov, ki bi vas identificirali izven uporabe strani.
• - Analitični piškotki (npr. za štetje obiskovalcev, ugotavljanje, katere strani so najbolj obiskane) se bodo uporabljali le, če podate soglasje. Sodelujemo lahko s ponudniki analitičnih storitev, ki za nas izvajajo meritve – ti nastopajo kot naši pogodbeni obdelovalci ali samostojni upravljavci (odvisno od orodja). Podatki, zbrani skozi analitiko, so običajno agregirani in uporabljeni za izboljšanje uporabniške izkušnje.
• - Oglaševalski piškotki (piškotki tretjih oglaševalskih omrežij) bodo uporabljeni šele ob uvedbi oglasov na strani in le ob vašem soglasju. Ti piškotki spremljajo vašo uporabo spleta, da vam lahko prikažejo bolj relevantne oglase. Omogočajo na primer omejitev ponavljanja istih oglasov ali merjenje učinkovitosti oglasov. Upoštevajte, da če soglašate s takimi piškotki, se določeni vaši podatki (npr. identifikator piškotka, IP naslov, informacije o brskalniku) lahko delijo s tretjimi oglaševalskimi partnerji, kot je Google, ki lahko te podatke uporabijo tudi za svoje namene (npr. združujejo podatke o vašem brskanju na naši in drugih spletnih straneh za oblikovanje profila vaših interesov). Več o takih obdelavah preberite v Politiki piškotkov in v politikah zasebnosti samih oglaševalskih ponudnikov.
• - Shranjevanje izbire: Ko boste prvič obiskali naše spletišče, boste imeli možnost nastaviti, katere vrste piškotkov sprejmete. Vaša izbira bo sama shranjena (v posebnem piškotku ali v naši bazi) in veljala za naslednje obiske. Če boste izbiro želeli spremeniti, lahko to kadarkoli storite – v nogi strani bo na voljo povezava do nastavitev piškotkov, kjer lahko ponovno odprete izbiro in prilagodite soglasja.
• - Ne sledenje: Če vaš brskalnik podpira funkcijo “Do Not Track” (Ne sledi) in je ta vklopljena, bomo to spoštovali v največji možni meri. Vendar opozarjamo, da naši sistemi morda te zahteve ne morejo vedno enoznačno upoštevati, zato prosimo uporabite naš mehanizem za izklop piškotkov, opisan zgoraj.

9. Prenosi podatkov v tretje države

Praviloma se vaši osebni podatki obdelujejo in shranjujejo znotraj Evropske unije oziroma Evropskega gospodarskega prostora, kjer veljajo enaki standardi varstva podatkov. Če pa bo upravljavec ali kateri izmed naših pogodbenih obdelovalcev kdaj prenašal podatke v države izven EU/EGP, bomo zagotovili, da bo tak prenos skladen z zahtevami GDPR. To pomeni, da bomo uporabili mehanizme, kot so: odločba o ustreznosti varstva (Adequacy Decision) Evropske komisije za določeno državo (če obstaja), standardne pogodbene klavzule (Standard Contractual Clauses – SCC) z dodatnimi varnostnimi ukrepi, ali pa bomo od vas pridobili izrecno privolitev za tak prenos (če druge podlage ne obstajajo in je tveganje ustrezno predstavljeno). Primer potencialnega prenosa: če uporabljamo Google Analytics, se lahko nekateri podatki posredujejo strežnikom v ZDA; v takem primeru se opiramo na ustrezne varovalke (SCC) in, če je potrebno, dodatne ukrepe (npr. šifriranje podatkov v tranzitu in mirovanju). Podrobnosti o morebitnih prenosih so navedene pri opisu posameznih storitev v Politiki piškotkov.

10. Kontaktni podatki in informacije

Za vsa vprašanja, zahteve ali uveljavljanje pravic v zvezi z osebnimi podatki se lahko obrnete na:

• - Upravljavec: Dejan Ilešič s.p. (za podrobnosti glejte točko 1 te politike)
• - E-naslov za zasebnost/podporo: podpora@eskiro.com
• - Naslov (poštni): Zgornje Partinje 58, 2223 Jurovski Dol

Prizadevamo si na vsa vprašanja in zahteve v zvezi z varstvom podatkov odgovoriti pravočasno in v celoti.

Če menite, da so vam bile kršene pravice v zvezi z varstvom osebnih podatkov ali da obdelujemo vaše osebne podatke v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri nadzornem organu. V Sloveniji je pristojen: Informacijski pooblaščenec RS (Dunajska 22, 1000 Ljubljana, gp.ip@ip-rs.si, tel. 01 230 97 30, www.iprs.si).

Priporočamo, da se pred vložitvijo pritožbe najprej obrnete na nas, da poskusimo morebitno kršitev urediti sporazumno.

11. Spremembe Politike zasebnosti

To Politiko zasebnosti bomo po potrebi posodobili, da bo odražala spremembe v našem načinu obdelave podatkov ali spremembe predpisov. Ko bo politika posodobljena, bomo spremenili datum zadnje posodobitve (naveden spodaj) in vas na spremembe tudi opozorili na primeren način (npr. preko obvestila na spletnem mestu ali e-pošte, kadar gre za pomembne spremembe). Priporočamo, da občasno preverite to stran, da ste seznanjeni z morebitnimi spremembami. V kolikor bomo želeli vaše podatke uporabiti v nove namene, ki jih ta politika ne zajema, vas bomo pred tem obvestili in po potrebi zaprosili za vaše soglasje.

Datum uveljavitve te Politike zasebnosti: [29.5.2025] (zadnja posodobitev bo sproti označena)