1. Kdo je upravljavec

Za obdelavo osebnih podatkov na spletnem mestu https://cukerblog.si je odgovorna:

Veronika Celec E-pošta: cukerblog20@gmail.com

Na ta naslov se lahko obrnete z vsemi vprašanji glede zasebnosti in za uveljavljanje svojih pravic.

2. Katere podatke obdelujemo

2.1 Podatki o obisku (Google Analytics)

Za statistiko obiska uporabljamo Google Analytics 4 (Google Ireland Limited). Storitev nam pove, koliko ljudi obišče stran, katere vsebine berejo in kako so stran našli. Pri tem se obdelajo:

  • skrajšan naslov IP
  • vrsta naprave in brskalnika
  • obiskane strani in čas obiska
  • približna lokacija na ravni mesta ali regije
  • vir obiska (npr. iskalnik, družbeno omrežje)

Podatkov ne uporabljamo za prepoznavanje posameznikov in jih ne povezujemo z drugimi viri.

Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR). Google Analytics se naloži šele, če v pasici o piškotkih privolite v statistične piškotke. Če privolitve ne date, se skripta sploh ne izvede.

Hramba: podatki v Google Analytics se samodejno izbrišejo po 14 mesecih.

2.2 Spletne pisave (Google Fonts)

Za prikaz pisav na strani se te nalagajo s strežnikov Google Fonts. Ob tem se Googlu posreduje vaš naslov IP, saj je to tehnično potrebno, da vam strežnik pisavo sploh lahko pošlje.

Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR).

2.3 Prenos podatkov v ZDA

Google je ameriška družba. Vaši podatki se lahko obdelajo tudi zunaj Evropskega gospodarskega prostora, predvsem v ZDA. Prenos poteka na podlagi Okvira EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), v katerega je Google vključen, in standardnih pogodbenih klavzul Evropske komisije.

Opozarjamo, da raven varstva podatkov v ZDA po presoji Evropskega sodišča ni nujno enakovredna evropski in da imajo tamkajšnji državni organi v določenih primerih dostop do podatkov. Če tega ne želite, v pasici o piškotkih preprosto zavrnite statistične in oglaševalske piškotke.

2.4 Dnevniške datoteke strežnika

Ponudnik gostovanja ob vsakem obisku samodejno zabeleži tehnične podatke (naslov IP, čas zahtevka, zahtevano datoteko, vrsto brskalnika). Ti zapisi so nujni za delovanje in varnost strani ter se hranijo najdlje 30 dni.

Pravna podlaga: zakoniti interes zagotavljanja varnosti in delovanja spletne strani (člen 6(1)(f) GDPR).

2.5 Piškotki

Podroben seznam vseh piškotkov, njihovega namena in trajanja je v ločenem dokumentu: Pravilnik o piškotkih (EU).

Svojo odločitev o piškotkih lahko kadar koli spremenite prek povezave Upravljanje soglasja v nogi strani.

3. Česa ne počnemo

Zaradi jasnosti navajamo tudi tisto, kar se ne dogaja:

  • Ne zbiramo komentarjev — možnost komentiranja je onemogočena.
  • Ne omogočamo registracije uporabniških računov.
  • Ne pošiljamo e-novic in ne zbiramo e-poštnih naslovov.
  • Ne prodajamo izdelkov in ne obdelujemo plačilnih podatkov.
  • Osebnih podatkov ne prodajamo, ne oddajamo in ne posredujemo tretjim osebam v tržne namene.
  • Ne izvajamo profiliranja ali samodejnega sprejemanja odločitev.

4. Vdelana vsebina z drugih spletišč

Prispevki lahko vsebujejo vdelano vsebino z drugih spletnih mest (na primer videe ali zemljevide). Taka vsebina se obnaša enako, kot če bi obiskali to drugo spletno mesto — ponudnik lahko zbira podatke o vas, uporablja piškotke in spremlja vašo interakcijo. Za te obdelave veljajo pravilniki o zasebnosti posameznih ponudnikov.

5. Fotografije

Fotografije na strani lahko vsebujejo vgrajene metapodatke (EXIF). Pred objavo iz njih odstranimo podatke o lokaciji.

6. Vaše pravice

V skladu z GDPR imate naslednje pravice:

  • dostop do svojih osebnih podatkov,
  • popravek netočnih podatkov,
  • izbris (“pravica do pozabe”),
  • omejitev obdelave,
  • prenosljivost podatkov,
  • ugovor zoper obdelavo,
  • preklic privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Pravice uveljavite s sporočilom na cukerblog20@gmail.com. Odgovorimo v enem mesecu.

Ker o vas ne vodimo nobene evidence z imenom ali e-pošto, v praksi pogosto ne bomo mogli ugotoviti, kateri podatki v statistiki obiska pripadajo prav vam. V takem primeru vas bomo prosili za dodatna pojasnila ali vam sporočili, da identifikacija ni mogoča (člen 11 GDPR).

7. Pritožba pri nadzornem organu

Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana E-pošta: gp.ip@ip-rs.si Telefon: 01 230 97 30 Spletna stran: https://www.ip-rs.si

8. Spremembe pravilnika

Pravilnik lahko občasno posodobimo, na primer ob uvedbi nove funkcionalnosti ali spremembi zakonodaje. Veljavna je vedno različica, objavljena na tej strani. Datum zadnje posodobitve je naveden na vrhu.