Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletne strani hitrastran.com, je:

V nadaljevanju upravljavca naslavljamo z "mi", "nas" ali "HitraStran".

2. Kateri podatki se zbirajo

a) Podatki iz kontaktnega obrazca

Ko izpolniš kontaktni obrazec, zbiramo: ime in priimek, elektronski naslov, vrsto projekta, vsebino sporočila ter IP naslov in časovni žig (zaradi varnosti in preprečevanja zlorab).

b) Strežniški dnevniki

Ob vsakem obisku strani naš infrastrukturni partner Cloudflare beleži IP naslov, časovni žig zahtevka, HTTP user-agent (vrsta brskalnika) in napotitveni naslov (referer).

c) Piškotki

Stran uporablja minimalno število piškotkov, opisanih v 5. razdelku.

d) Google Fonts

Tipografija strani se naloži z Googlovih strežnikov izključno po tvoji izrecni privolitvi prek pojavnega okna ob prvem obisku.

3. Nameni obdelave in pravne podlage

• Odgovor na povpraševanje prek obrazca: privolitev (GDPR čl. 6/1/a)
• Vodenje pogodbenega odnosa s strankami: izvajanje pogodbe (GDPR čl. 6/1/b)
• Varovanje strani pred napadi: legitimni interes (GDPR čl. 6/1/f)
• Izpolnjevanje davčnih obveznosti: zakonska obveznost (GDPR čl. 6/1/c)

4. Prejemniki podatkov (pogodbeni obdelovalci)

Pri obdelavi sodelujemo s sledečimi pogodbenimi obdelovalci:

• Cloudflare, Inc. (ZDA) — CDN, požarni zid in zaščita pred napadi. Prenos v ZDA temelji na Standardnih pogodbenih klavzulah (SCC) Evropske komisije.
• Cloudflare Pages (ZDA) — gostovanje statičnih datotek in serverless funkcij.
• Google LLC (ZDA) — Google Fonts, izključno po izrecni privolitvi. SCC.
• Cloudflare, Inc. (Email Routing) — dostavljanje e-poštnih sporočil.

Posodobljen seznam vseh pogodbenih obdelovalcev je na voljo na zahtevo. Osebnih podatkov ne prodajamo tretjim osebam in jih ne uporabljamo za oglaševanje.

5. Piškotki

Na strani uporabljamo naslednje piškotke:

• hs_gdpr_consent — beleženje tvoje izbire glede Google Fonts. Trajanje 12 mesecev. Nujen.
• __cf_bm, cf_clearance — Cloudflare bot zaščita. Trajanje do 30 minut oziroma 30 dni. Nujni.

Nujnih piškotkov ni mogoče izklopiti, ker brez njih stran ne deluje. Za nalaganje Google Fonts (ki ne uporabljajo piškotkov, vendar zahtevajo razkritje IP naslova Googlu) zahtevamo izrecno privolitev.

6. Hramba podatkov

• Sporočila iz kontaktnega obrazca: 2 leti od zadnjega kontakta
• Strežniški dnevniki: do 30 dni
• Pogodbena dokumentacija s strankami: 10 let (ZDavP-2, ZGD-1)
• Računovodski podatki: 10 let (ZDavP-2)

7. Tvoje pravice

Po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2) imaš pravico do dostopa do podatkov, popravka netočnih podatkov, izbrisa ("pravica do pozabe"), omejitve obdelave, prenosljivosti, ugovora obdelavi in preklica privolitve.

Pravice lahko uveljaviš s kratkim sporočilom na info@hitrastran.com. Odgovorimo v roku 30 dni.

8. Pritožba pri nadzornem organu

Če meniš, da pri obdelavi tvojih osebnih podatkov kršimo GDPR ali ZVOP-2, lahko vložiš pritožbo pri:

9. Posodobitve politike

To politiko zasebnosti lahko občasno posodobimo. Datum zadnje posodobitve je naveden na vrhu dokumenta. Pri večjih spremembah obvestimo registrirane stranke prek e-pošte.

10. Kontakt

Za vsa vprašanja glede zasebnosti piši na: info@hitrastran.com