Ta pravilnik o zasebnosti velja za spletno stran discovertrail.app. Mobilna aplikacija ima svoj pravilnik: Zasebnost (aplikacija)
To je prevod angleške različice Pravilnika o zasebnosti spletne strani. V primeru razhajanj velja angleška različica. English version
Ta pravilnik o zasebnosti pojasnjuje, kako se obdelujejo osebni podatki, ko obiščeš spletno stran discovertrail.app in njene jezikovne različice (»Spletna stran«), vključno z zemljevidom poti, ki ga je mogoče vstaviti na druge spletne strani.
Upravljavec
Upravljavec tvojih osebnih podatkov je Averra Labs sp. z o.o., Trzebownisko 1035D, 36-001 Trzebownisko, Poljska (NIP: 5170473964, KRS: 0001257164). Glede vseh vprašanj o tvojih podatkih nam lahko pišeš na [email protected].
Dnevniki strežnika
Ob vsakem odprtju strani naš spletni strežnik samodejno zabeleži tehnične podatke: tvoj naslov IP, datum in čas zahteve, zahtevani naslov, napotitveno stran ter tvoj brskalnik in operacijski sistem. Te podatke uporabljamo le za zagotavljanje Spletne strani, njeno varnost in odpravljanje napak. Pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR). Dnevnike hranimo le toliko časa, kot je potrebno za te namene, nato jih izbrišemo. Te podatke v našem imenu obdeluje naš ponudnik gostovanja.
Piškotki in shramba brskalnika
Spletna stran sama ne nastavlja piškotkov. Nekaj nastavitev shrani v lokalno shrambo (local storage) tvojega brskalnika. Ti vnosi ostanejo na tvoji napravi in se ne pošiljajo nam:
- dt-consent – tvoja izbira glede piškotkov (sprejeti ali zavrnjeni);
- dt-lang – jezikovna različica, ki si jo izbral;
- dt-lang-dismissed – da si zaprl predlog jezika.
Ti vnosi so potrebni za funkcije, ki jih uporabljaš, zato ne zahtevajo privolitve. Kadar koli jih lahko izbrišeš v nastavitvah brskalnika. Piškotki, ki jih nastavi Google Analytics, so opisani spodaj.
Google Analytics
Uporabljamo Google Analytics 4 družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (»Google«), da razumemo, kako se uporablja Spletna stran, na primer katere strani se obiskujejo in kako pogosto se kliknejo gumbi trgovin z aplikacijami. Google Analytics deluje v načinu privolitve (Consent Mode), zato je dogajanje odvisno od tvoje izbire v pasici za piškotke.
Če sprejmeš piškotke, Google Analytics nastavi piškotka _ga in _ga_DFN7NKE817, ki potečeta po 2 letih. Googlu omogočata, da pri naslednjih obiskih prepozna tvoj brskalnik. Google takrat prejme podatke, kot so obiskane strani, kliki na gumbe trgovin, napotitvena stran, vrsta naprave, brskalnik, velikost zaslona in približna lokacija, določena na podlagi naslova IP. Google Analytics 4 ne shranjuje naslovov IP. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR).
Če zavrneš ali se še nisi odločil, se piškotki Google Analytics ne nastavijo. Google takrat prejme le signale brez piškotkov o tem, da je bila stran ogledana ali da je bil kliknjen gumb, skupaj s tehničnimi podatki, ki jih brskalnik pošlje z vsako zahtevo (na primer naslov IP in vrsta brskalnika). Ti signali ne vsebujejo identifikatorja, ki bi obiske povezoval med seboj. Google jih uporablja za združene, modelirane statistike. Pravna podlaga je naš zakoniti interes za osnovne statistike o Spletni strani (člen 6(1)(f) GDPR).
Oglaševalske funkcije so izklopljene: podatkov ne uporabljamo za oglaševanje ali prilagajanje oglasov in jih za te namene ne delimo z Googlom.
Svojo izbiro lahko kadar koli spremeniš prek povezave »Cookies« v nogi strani. Če prekličeš privolitev, se piškotki Google Analytics takoj izbrišejo. Preklic privolitve ne vpliva na obdelavo, ki je bila izvedena pred tem.
Branch (povezave do aplikacije)
Če Spletno stran odpreš na računalniku prek povezave OdkrijPot (na primer deljene poti), Spletna stran to povezavo zahteva od družbe Branch Metrics, Inc. (ZDA), da jo vstavi v kodo QR. Nato jo lahko skeniraš in isto pot odpreš v aplikaciji na telefonu. Za to Branch prejme tvoj naslov IP, podatke o brskalniku in povezavo, prek katere si prišel, in lahko shrani podatke o seji v shrambo brskalnika. Na Spletni strani Brancha ne uporabljamo za analitiko ali oglaševanje. Pravna podlaga je naš zakoniti interes, da deljene povezave delujejo na različnih napravah (člen 6(1)(f) GDPR).
Vstavljeni zemljevid poti
Poti, deljene iz aplikacije, se lahko prikažejo kot interaktivni zemljevid, na Spletni strani ali vstavljen na drugih spletnih straneh. Za prikaz brskalnik naloži podatke o poti iz storitve Google Firebase (strežniki v EU), knjižnice zemljevidov iz omrežij za dostavo vsebin unpkg in jsDelivr ter ploščice zemljevida z našega strežnika. Te storitve prejmejo tvoj naslov IP in podatke o brskalniku, kar je tehnično nujno za dostavo datotek. Zemljevid ne nastavlja piškotkov. Pravna podlaga je naš zakoniti interes za prikaz zemljevida (člen 6(1)(f) GDPR). Za spletno stran, ki zemljevid vstavi, je odgovoren njen lastnik.
Stik po e-pošti
Če nam pišeš po e-pošti, obdelamo tvoj e-poštni naslov, ime (če ga navedeš) in vsebino sporočila, da ti lahko odgovorimo. Pravna podlaga je naš zakoniti interes za odgovarjanje na poizvedbe (člen 6(1)(f) GDPR) ali ukrepi na tvojo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR). Korespondenco hranimo toliko časa, kot je potrebno za obravnavo tvoje poizvedbe in morebitno nadaljnjo komunikacijo.
Povezave do drugih strani
Spletna stran vsebuje povezave do trgovin App Store in Google Play, Discorda in drugih strani. Upravljajo jih druga podjetja, in ko slediš povezavi, veljajo njihovi pravilniki o zasebnosti.
Prejemniki in prenosi zunaj EGP
Tvoje podatke obdelujejo naš ponudnik gostovanja in zgoraj navedene storitve. Google in Branch lahko podatke obdelujeta v ZDA. Prenosi družbi Google LLC so zajeti v okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework). Drugi prenosi zunaj Evropskega gospodarskega prostora potekajo le z zaščitnimi ukrepi, ki jih zahteva GDPR, na primer s standardnimi pogodbenimi klavzulami Evropske komisije.
Pravilniki o zasebnosti teh ponudnikov:
- Google – Privacy Policy
- Google – How Google uses information from sites that use its services
- Branch – Privacy Policy
- Firebase – Privacy and Security
- jsDelivr – Privacy Policy
- UODO (Polish data protection authority)
- Informacijski pooblaščenec Republike Slovenije
Tvoje pravice
Po GDPR imaš pravico:
- do dostopa do svojih podatkov in prejema njihove kopije;
- do popravka netočnih podatkov;
- do izbrisa svojih podatkov;
- do omejitve obdelave;
- do prenosljivosti podatkov;
- do ugovora obdelavi, ki temelji na našem zakonitem interesu;
- da kadar koli prekličeš privolitev;
- do pritožbe pri nadzornem organu – v Sloveniji pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, na Poljskem pri predsedniku Urada za varstvo osebnih podatkov (Prezes UODO), ul. Stawki 2, 00-193 Varšava – ali pri organu v tvoji državi.
Za uveljavljanje svojih pravic nam piši na [email protected]. Posredovanje podatkov je prostovoljno, vendar brez zgoraj opisanih tehničnih podatkov Spletne strani ni mogoče prikazati. Ne uporabljamo avtomatiziranega odločanja ali oblikovanja profilov s pravnimi učinki zate.
Spremembe tega pravilnika
Ta pravilnik lahko posodobimo, ko se spremeni Spletna stran ali zakonodaja. Veljavna različica je vedno na voljo na tej strani, datum zadnje posodobitve pa je naveden na vrhu.