Politika zasebnosti

01Upravljavec

Upravljavec osebnih podatkov, zbranih prek spletne strani 3pravila.si, je:

Pooblaščene osebe za varstvo podatkov nisem imenoval, ker glede na obseg in naravo obdelave ni obvezna. Za vsa vprašanja mi piši na zgornji e-naslov.

02Katere podatke obdelujem

a) Prijava na tedenske novice (in PDF vodnik po e-pošti)

• e-naslov,
• dokazilo o soglasju: datum in čas prijave ter potrditve (dvojna potrditev), IP-naslov ob prijavi in potrditvi, obrazec, prek katerega si se prijavil, in različica besedila soglasja,
• status naročnine: potrjen, nepotrjen, odjavljen, nedostavljivo (»bounce«), pritožba zaradi neželene pošte,
• statistika e-novic, če jo ponudnik e-novic beleži: ali je bilo sporočilo dostavljeno in odprto, katere povezave si kliknil, čas, vrsta naprave / e-poštnega odjemalca in približna lokacija (država/mesto), izpeljana iz IP-naslova.

b) Obisk spletne strani (tehnični podatki)

Ob vsakem obisku brskalnik samodejno pošlje tehnične podatke, ki jih obdeluje ponudnik gostovanja Cloudflare: IP-naslov, datum in čas zahteve, zahtevani naslov (URL), statusna koda, količina prenesenih podatkov, napotitvena stran (referer), vrsta brskalnika in operacijskega sistema (user-agent) ter varnostni signali (npr. ocena, ali gre za samodejni promet). Iz teh podatkov ne ustvarjam profilov obiskovalcev.

c) Ko mi pišeš

Če mi pišeš po e-pošti, obdelujem tvoj e-naslov, ime (če ga navedeš) in vsebino sporočila.

Ali moraš podatke posredovati?

Ne. Posredovanje e-naslova je prostovoljno. Brez njega ne moreš prejemati novic, PDF vodnik pa lahko kljub temu preneseš neposredno s strani. Tehnični podatki se ob obisku strani prenesejo samodejno, saj brez njih spletna stran ne more delovati.

03Nameni in pravne podlage

Moj zakoniti interes je, da je stran dosegljiva, hitra in varna ter da lahko odgovorim na sporočila. Takšna obdelava je omejena na nujno potrebne podatke. Zoper obdelavo na podlagi zakonitega interesa lahko kadarkoli ugovarjaš (glej točko 7).

Privolitev lahko kadarkoli prekličeš – s klikom na povezavo »Odjava« v vsakem sporočilu ali z e-pošto na [email protected]. Preklic ne vpliva na zakonitost obdelave pred preklicem.

04Koliko časa hranim podatke

Po izteku roka podatke izbrišem ali trajno anonimiziram, razen če zakon zahteva daljšo hrambo ali so podatki potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

05Obdelovalci in uporabniki podatkov

Podatke obdelujem sam, pri tem pa uporabljam zunanje ponudnike (obdelovalce), ki podatke obdelujejo samo po mojih navodilih in na podlagi pogodbe o obdelavi osebnih podatkov (28. člen GDPR):

• Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107, ZDA – gostovanje strani (Cloudflare Pages), DNS, omrežje za dostavo vsebin (CDN), varnostna zaščita in posredovanje e-pošte (Cloudflare Email Routing). Pri tem obdeluje tehnične podatke, kot so IP-naslovi in strežniški dnevniki. Več: politika zasebnosti Cloudflare.
• MailerLite (MailerLite Limited, Ireland (Dublin)) – zbiranje prijav, dvojna potrditev, pošiljanje e-novic, upravljanje odjav in statistika. Povezava do njihove politike zasebnosti: mailerlite.com/legal/privacy-policy.
• Cloudflare Email Routing (posredovanje) in Google Gmail – prejem in hramba e-pošte, ki mi jo pošlješ na [email protected]. Cloudflare sporočila le posreduje v moj predal Gmail in vsebine ne shranjuje; hrani le kratkotrajen dnevnik posredovanja (pošiljatelj, prejemnik, zadeva, rezultat). Sporočila nato hrani Google.

Podatke lahko razkrijem tudi pristojnim organom, kadar to od mene zahteva zakon (npr. sodišče na podlagi odredbe). Drugim podatkov ne posredujem.

06Prenosi v tretje države

Cloudflare je ameriško podjetje z globalnim omrežjem, zato se lahko tehnični podatki (npr. IP-naslov) obdelujejo tudi izven Evropskega gospodarskega prostora (EGP), predvsem v ZDA. Tak prenos temelji na:

• sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), če je prejemnik v ta okvir vključen, in/ali
• standardnih pogodbenih klavzulah Evropske komisije (SCC), ki so del pogodbe o obdelavi podatkov s ponudnikom.

Podobno velja za Google (Gmail) in za morebitne podobdelovalce ponudnika e-novic izven EGP. Kopijo ustreznih zaščitnih ukrepov lahko dobiš na zahtevo na [email protected].

07Tvoje pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) imaš pravico do:

• dostopa – izvedeti, ali in katere podatke o tebi obdelujem, ter dobiti njihovo kopijo (15. člen),
• popravka netočnih ali nepopolnih podatkov (16. člen),
• izbrisa (»pravica do pozabe«), kadar podatki niso več potrebni ali prekličeš soglasje (17. člen),
• omejitve obdelave, npr. dokler se preverja točnost podatkov (18. člen),
• prenosljivosti – da podatke, ki si mi jih dal na podlagi privolitve, dobiš v strukturirani, strojno berljivi obliki ali jih prenesem drugemu upravljavcu (20. člen),
• ugovora zoper obdelavo na podlagi zakonitega interesa (21. člen),
• preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave pred preklicem (tretji odstavek 7. člena).

Pravice uveljaviš z e-pošto na [email protected]. Odgovorim brez nepotrebnega odlašanja, najpozneje v enem mesecu (v zahtevnejših primerih se rok lahko podaljša za največ dva meseca, o čemer te obvestim). Uveljavljanje pravic je brezplačno. Če dvomim o tvoji identiteti, te lahko prosim za dodatne podatke – navadno zadošča, da pišeš z naslova, ki je prijavljen na novice. Od novic se najhitreje odjaviš s klikom na »Odjava« na dnu vsakega sporočila.

08Pritožba pri nadzornem organu

Če meniš, da obdelava tvojih podatkov krši predpise, imaš pravico vložiti pritožbo pri nadzornem organu. V Sloveniji je to:

Lahko se obrneš tudi na nadzorni organ v državi članici EU, kjer živiš ali delaš. Vesel bom, če mi pred tem pišeš, da poskusiva stvar rešiti neposredno.

09Avtomatizirano odločanje, prodaja podatkov, otroci

Avtomatizirano odločanje in profiliranje. Ne sprejemam odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele zate pravne ali podobno pomembne učinke (22. člen GDPR). Statistiko e-novic uporabljam le za izboljšanje vsebine in za čiščenje neaktivnih naslovov.

Ne prodajam podatkov. Tvojih podatkov ne prodajam, ne oddajam v najem in jih ne delim z oglaševalci ali posredniki podatkov.

Otroci. Stran in novice so namenjene odraslim (vsebina je pisana za moške 30+). Prijava na novice ni namenjena osebam, mlajšim od 15 let. Če ugotovim, da sem podatke prejel od mlajše osebe brez privolitve staršev oziroma skrbnika, jih izbrišem. Če si starš in meniš, da se je prijavil tvoj otrok, mi piši.

10Varnost

Stran je dosegljiva samo prek šifrirane povezave (HTTPS). Dostop do računov pri ponudnikih zaščitim z močnimi gesli in dvostopenjsko prijavo, podatke pa obdelujem le v obsegu, ki je potreben za zgoraj navedene namene. V primeru kršitve varnosti osebnih podatkov ravnam v skladu s 33. in 34. členom GDPR.

11Piškotki

Kaj so piškotki? Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani v tvojo napravo. V skladu s 225. členom Zakona o elektronskih komunikacijah (ZEKom-2) je za neobvezne piškotke in podobne tehnologije potrebno tvoje predhodno soglasje; brez soglasja so dovoljeni le nujno potrebni piškotki.

Varnostni piškotki Cloudflare. Ob sumljivem prometu ali ob vklopljenih varnostnih funkcijah lahko Cloudflare izjemoma nastavi nujno potreben varnostni piškotek (npr. __cf_bm za razlikovanje ljudi od robotov ali cf_clearance po uspešno opravljenem varnostnem preverjanju). Ti piškotki služijo izključno zaščiti strani, ne sledijo ti in praviloma potečejo po približno 30 minutah (piškotek __cf_bm poteče po 30 minutah neaktivnosti, cf_clearance ima privzeto veljavnost 30 minut).

Obrazec za prijavo na novice (MailerLite). Obrazec je vgrajen s skriptom ponudnika MailerLite (assets.mailerlite.com). Ob nalaganju strani se zato ponudniku prenese tvoj IP-naslov, skript pa lahko v brskalniku shrani podatke, ki so potrebni za delovanje obrazca (v lokalni shrambi ali piškotku). Za to velja politika zasebnosti MailerLite.

Potrditev prijave. Ko klikneš potrditveno povezavo v e-pošti ali povezavo za odjavo, se lahko odpre stran ponudnika e-novic (MailerLite), za katero veljajo njegova pravila o piškotkih.

Piškotke lahko kadarkoli izbrišeš ali blokiraš v nastavitvah brskalnika.

12Jedilnik (kmalu)

Načrtovalec obrokov »Jedilnik« je še v pripravi in trenutno ne zbira nobenih podatkov. Preden ga zaženem, bom to politiko posodobil in te o tem obvestil.

Če bo Jedilnik omogočal vnos podatkov, kot so alergije, prehranske intolerance, zdravstvene omejitve, telesna teža ali drugi podatki o zdravju, gre za posebne vrste osebnih podatkov (9. člen GDPR). Takšne podatke bom obdeloval le na podlagi tvoje izrecne, ločene privolitve, ki jo boš lahko kadarkoli preklical, samo v obsegu, ki je nujno potreben za pripravo jedilnika, in jih ne bom uporabljal za druge namene (npr. za oglaševanje).

13Spremembe politike

To politiko bom posodobil, ko se spremeni način obdelave (npr. izbira ponudnika e-novic, dodana analitika ali zagon Jedilnika). Veljavna različica je vedno objavljena na tej strani z datumom zadnje spremembe. O bistvenih spremembah bom naročnike obvestil po e-pošti.

Vprašanja? Piši mi na [email protected].

14Impresum / kontakt

Opozorilo glede zdravja. Vsebina strani temelji na moji osebni izkušnji in ni zdravniški nasvet. Preden spremeniš prehrano ali začneš z vadbo, se posvetuj z zdravnikom. Celotno opozorilo je na dnu domače strani.