Pravno obvestilo in pravilnik o zasebnosti

Upravljavec podatkov

Aurélian John-Herpin — aurelian.john-herpin@pm.me

Kaj zbiramo

To spletno mesto uporablja Umami, odprtokodno orodje za analitiko brez piškotkov, ki ga sami gostimo in v celoti deluje na naši lastni infrastrukturi, ki gostuje v EU. Umami zbira anonimizirane podatke o ogledih strani (URL strani, napotitelj, vrsta brskalnika, operacijski sistem, vrsta naprave in država, pridobljena iz IP-ja), ne da bi nastavil kakršne koli piškotke ali shranil vaš naslov IP. Osebni računi ali obrazci ne obstajajo. Edina uporabljena shramba na strani odjemalca je piškotek z jezikovnimi nastavitvami (NEXT_LOCALE, nastavljen samo, ko ročno preklopite jezik) in nastavitev temnega načina v localStorage — oba sta strogo funkcionalna in ne vsebujeta osebnih podatkov. Ne uporabljajo se skripti za sledenje tretjih oseb, oglaševalske slikovne pike ali tehnike prstnih odtisov. Med razdelki se lahko pojavijo sponzorirane povezave do evropskih storitev; to so statične povezave HTML, ki ne sledijo vašemu vedenju.

Spletni strežnik (Caddy, ki deluje na infrastrukturi OVHcloud v EU) beleži standardne dnevnike dostopa, ki lahko vključujejo vaš naslov IP, časovni žig zahteve, pot URL, statusno kodo HTTP in niz uporabniškega agenta. Ti dnevniki se hranijo do 14 dni za operativne in varnostne namene, nato pa se samodejno izbrišejo. Anonimizirani analitični podatki, ki jih zbira Umami (ki ne vključujejo naslovov IP), se hranijo za nedoločen čas za sledenje dolgoročnim trendom uporabe.

Pravna podlaga

Obdelava strežniškega dnevnika in anonimizirana analitika temeljita na zakonitem interesu upravljavca za vzdrževanje varnosti spletnega mesta, razpoložljivosti in razumevanja vzorcev uporabe (člen 6(1)(f) GDPR). Ker Umami ne uporablja piškotkov ali obdeluje osebnih podatkov, privolitev v skladu z Direktivo o e-zasebnosti ni potrebna. V skladu s švicarsko zakonodajo (nDSG) ta obdelava spada v okvir običajne obdelave podatkov, ki ne zahteva posebnega soglasja.

Prenosi podatkov tretjih oseb

Vsa obdelava podatkov poteka na infrastrukturi, ki gostuje v EU (OVHcloud, Francija). Pisave so samostojne v času gradnje; Googlu ali drugim storitvam, ki niso v EU, v vašem imenu niso poslane nobene zahteve med izvajanjem.

Poti API-ja na strani strežnika pridobivajo podatke iz javnih API-jev (Eurostat, ECB, ENTSO-E, Svetovna banka itd.). Te zahteve se pošiljajo med strežniki in ne izpostavljajo vašega naslova IP ali kakršnih koli osebnih podatkov tem storitvam.

Oglaševanje in sponzorstvo

To spletno mesto lahko prikazuje sponzorirane povezave do evropskih podjetij (pridruženi programi). Te povezave so statični HTML – ne naložijo se oglaševalski skripti tretjih oseb, piškotki ali sledilne slikovne pike. Če kliknete sponzorirano povezavo, velja lastna politika zasebnosti ciljnega mesta. Založnik lahko prejme provizijo od pridruženega programa; to ne vpliva na uredniško vsebino spletnega mesta.

Vaše pravice

V skladu z GDPR (čl. 15–21) in švicarskim nDSG (čl. 25–29) lahko zahtevate dostop do svojih osebnih podatkov, popravek ali izbris. V praksi so edini osebni podatki, ki jih hrani to spletno mesto, dnevniki dostopa do strežnika (naslov IP, časovni žig, URL), ki se samodejno izbrišejo po 14 dneh. Analitični podatki, ki jih zbira Umami, so v času zbiranja anonimizirani in jih ni mogoče povezati nazaj s posameznimi uporabniki. Za vse zahteve v zvezi s podatki se obrnite na aurelian.john-herpin@pm.me. Očitno neutemeljene ali pretirane zahteve se lahko zavrnejo ali zaračunajo razumno pristojbino (člen 12(5)).

Prav tako imate pravico vložiti pritožbo pri svojem nacionalnem organu za varstvo podatkov. Za Francijo je to CNIL. Za Švico je to FDPIC (Zvezni pooblaščenec za varstvo podatkov in informacije).