Varstvo osebnih podatkov

Politika zasebnosti in piškotkov

Veljavno od: 29. 8. 2026 · Različica 1.0 · Upravljavec: Jaka Kosten (projekti-kosten.eu)

1. Uvod in področje uporabe

Ta Politika zasebnosti in piškotkov (v nadaljevanju: Politika) ureja obdelavo osebnih podatkov v zvezi z uporabo spletne aplikacije »Matevža Haceta 26/27 · Priprava za memorial« (v nadaljevanju: Aplikacija), dostopne na naslovu https://hace.projekti-kosten.eu/ in morebitnih povezanih poddomenah.

Politika vključuje tudi vsa obvestila o piškotkih in podobnih tehnologijah v skladu z veljavno zakonodajo Evropske unije in Republike Slovenije. Z uporabo Aplikacije potrjujete, da ste seznanjeni s to Politiko. Obdelava, ki zahteva soglasje (zlasti analitični piškotki), se izvede šele po vaši izrecni izbiri v oknu za soglasje.

Aplikacija je namenjena pripravi na teoretični del memorialnega tekmovanja in ne predstavlja uradnega izpita Gasilske zveze Slovenije (GZS).

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov v smislu GDPR in ZVOP-2 je:

• Ime: Jaka Kosten
• Blagovna / projektna oznaka: projekti-kosten.eu
• Splet: https://projekti-kosten.eu
• E-pošta: jaka@projekti-kosten.eu
• Aplikacija: Matevža Haceta 26/27 (hace.projekti-kosten.eu)

Upravljavec ni imenoval posebnega pooblaščene osebe za varstvo podatkov (DPO), razen če bi to postalo obvezno po veljavni zakonodaji; v tem primeru bodo kontaktni podatki objavljeni na tem mestu.

3. Pravna podlaga (GDPR in ZVOP-2)

Obdelavo osebnih podatkov izvajamo v skladu z:

• Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov – GDPR);
• Zakonom o varstvu osebnih podatkov (ZVOP-2) (Uradni list RS, št. 163/22 s spremembami), ki v Republiki Sloveniji dopolnjuje in izvaja določbe GDPR;
• veljavnimi predpisi o elektronskih komunikacijah in piškotkih (vključno z zahtevami glede informiranega soglasja za ne-nujne piškotke), kolikor se nanašajo na Aplikacijo.

Glede na namen obdelave se sklicujemo na naslednje pravne podlage iz člena 6(1) GDPR:

• člen 6(1)(a) – soglasje (analitični piškotki / Google Analytics 4);
• člen 6(1)(b) – izvajanje pogodbe / ukrepi pred sklenitvijo (zagotavljanje funkcionalnosti kviza na vašo zahtevo);
• člen 6(1)(f) – zakoniti interes (varnost, preprečevanje zlorab, tehnična zanesljivost, osnovna diagnostika), pri čemer tehtamo vaše interese in temeljne pravice;
• člen 6(1)(c) – izpolnjevanje zakonske obveznosti, kadar bi to bilo zahtevano (npr. odgovor organom v zakonsko določenih primerih).

ZVOP-2 se uporablja zlasti glede pristojnosti Informacijskega pooblaščenca Republike Slovenije, sankcij, morebitnih posebnih nacionalnih določb in postopkov uveljavljanja pravic v RS.

4. Katere podatke obdelujemo

Aplikacija ne zahteva registracije in od vas načeloma ne zbira imena, priimka, naslova ali davčne številke. Obdelujemo lahko naslednje kategorije podatkov:

4.1 Tehnični in omrežni podatki

• naslov IP (lahko se zabeleži v strežniških dnevnikih ali pri analitiki; pri GA4 je IP anonimiziran);
• datum in čas zahteve, HTTP status, uporabniški agent brskalnika, referer (če je na voljo);
• osnovni podatki o napravi/brskalniku, potrebni za dostavo vsebine.

4.2 Podatki o uporabi kviza (vsebina seje)

• identifikator seje kviza;
• žeton za nadaljevanje seje (resume token);
• izbrana kategorija, način in omejitev števila vprašanj;
• odgovori na vprašanja, pravilnost, napredek in rezultat;
• čas poteka / poteka veljavnosti seje.

4.3 Lokalna shramba v brskalniku (ni nujno »piškotek« v klasičnem pomenu)

• stanje aktivnega kviza za nadaljevanje;
• evidence zavrnitev / prikaza promocijskih oken partnerjev;
• vaša odločitev o soglasju za piškotke / analitiko.

4.4 Analitični podatki (le ob soglasju)

• dogodki ogleda strani in merjenja uporabe (npr. page_view);
• dogodki v zvezi s promocijskimi okni (npr. prikaz, klik, zaprtje), če so omogočeni;
• približni podatki o lokaciji/napravi, ki jih obdela Google Analytics 4 v skladu z njihovimi nastavitvami.

4.5 Komunikacija

Če nas kontaktirate po e-pošti, obdelamo vsebino sporočila in kontaktne podatke, ki jih navedete, za odgovor na vaše povpraševanje.

Posebne vrste osebnih podatkov (člen 9 GDPR) namerno ne zbiramo. Prosimo, da v komunikaciji ne pošiljate občutljivih podatkov, razen če je to nujno potrebno.

5. Nameni in pravne podlage po namenih

6. Politika piškotkov in podobnih tehnologij

Ta razdelek predstavlja celovito politiko piškotkov (cookie notice) in velja kot sestavni del Politike zasebnosti.

6.1 Kaj so piškotki in podobne tehnologije

Piškotki so majhne besedilne datoteke, ki jih spletno mesto ali tretja oseba shrani v vaš brskalnik. Podobne tehnologije vključujejo lokalno shrambo (localStorage / sessionStorage), identifikatorje v strežniških sejah, slikovne »beacon« zahteve in skripte za merjenje.

6.2 Kako pridobimo soglasje

Ob prvem obisku prikažemo okno za soglasje, v katerem lahko:

• sprejmete vse (vključno z analitiko),
• zavrnete ne-nujne (samo nujne funkcionalnosti),
• prilagodite nastavitve po kategorijah.

Odločitev lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani. Soglasje za analitiko je prostovoljno; zavrnitev ne onemogoči osnovne uporabe kviza.

6.3 Kategorije

6.4 Podrobnosti o lokalni shrambi in identifikatorjih

6.5 Upravljanje v brskalniku

Poleg našega okna za soglasje lahko piškotke in shranjene podatke brišete ali blokirate v nastavitvah brskalnika. Blokada nujnih tehničnih shramb lahko onemogoči nadaljevanje kviza ali zapomnitev soglasja.

6.6 Signal »Do Not Track«

Enovit industrijski standard za signal DNT ni zavezujoče usklajen. Spoštujemo vašo izbiro v našem oknu za soglasje: brez soglasja analitičnih skript in piškotkov GA4 ne nalagamo.

7. Google Analytics 4

Ob vašem soglasju uporabljamo Google Analytics 4 (Google Ireland Limited / Google LLC) za statistično analizo uporabe Aplikacije. Konfiguracija vključuje:

• anonimizacijo IP naslova,
• onemogočene Google signals,
• nalaganje skripte šele po soglasju.

Google lahko podatke obdeluje kot obdelovalec / (so)upravljavec v skladu s svojimi pogoji in dokumentacijo za Google Analytics. Več informacij: Google Privacy Policy in Google Analytics & Privacy.

Soglasje lahko kadar koli umaknete v nastavitvah piškotkov. Umik ne vpliva na zakonitost obdelave pred umikom.

8. Partnerske preusmeritve in zunanje povezave

Aplikacija lahko prikaže informativna okna partnerjev (npr. EvidentIS, ŠankRoster). Ob kliku na povezavo vas preusmerimo prek naših dovoljenih poti /go/… z UTM parametri za merjenje kampanje. Na ciljnih straneh partnerjev veljajo njihove politike zasebnosti; zanje ne odgovarjamo.

Analitični dogodki v zvezi s temi okni se pošljejo v naš GA4 le, če ste dovolili analitiko.

9. Obdobja hrambe

• Seje kviza: do poteka TTL (privzeto do 7 dni) oziroma do izbrisa / zaključka.
• Lokalna shramba kviza / promocij / soglasja: do izbrisa s strani uporabnika ali poteka logike Aplikacije.
• Strežniški dnevniki: običajno kratek operativni rok (redovno rotiranje), razen če je daljša hramba potrebna zaradi varnosti ali zakona.
• GA4: v skladu z nastavitvami hrambe v Google Analytics (priporočeno do 14 mesecev) in vašim soglasjem.
• E-poštna korespondenca: dokler je potrebna za odgovor in morebitne nadaljnje upravičene namene, nato izbris ali anonimizacija.

10. Prejemniki in prenosi v tretje države

Osebne podatke lahko razkrijejo / obdelajo:

• ponudniki gostovanja, baze podatkov in infrastrukture, ki delujejo po naših navodilih;
• Google (Analytics), ob soglasju – možni prenosi zunaj EGP;
• pristojni organi, kadar to zahteva zakon.

Pri prenosih v tretje države se, kjer je to potrebno, zanašamo na ustrezne zaščitne ukrepe iz poglavja V GDPR (npr. sklep o ustreznosti, standardne pogodbene klavzule in dopolnilni ukrepi ponudnika).

11. Varnostni ukrepi

Uporabljamo primerne tehnične in organizacijske ukrepe, med drugim:

• prenos prek HTTPS v produkciji,
• varnostne HTTP glave (vključno s politiko vsebine – CSP),
• omejevanje hitrosti zahtevkov (rate limiting),
• zaščitene sejne žetone za nadaljevanje kviza,
• načelo najmanjšega obsega podatkov (brez obveznih uporabniških računov).

Kljub temu noben sistem ni 100 % varen. Ob sumu na kršitev ravnamo v skladu z GDPR/ZVOP-2, vključno z morebitnim obveščanjem Informacijskega pooblaščenca in prizadetih posameznikov, kadar je to predpisano.

12. Vaše pravice

V skladu z GDPR in ZVOP-2 imate (ob izpolnjenih pogojih) pravico do:

• dostopa do podatkov,
• popravka netočnih podatkov,
• izbrisa (»pravica do pozabe«),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• umaknitve soglasja kadar koli (za obdelavo na podlagi soglasja),
• pritožbe pri nadzornem organu.

Za uveljavljanje pravic pišite na jaka@projekti-kosten.eu. Zaradi varnosti lahko zahtevamo razumno identifikacijo. Odgovorimo v zakonskih rokih (praviloma v 1 mesecu).

Ker Aplikacija večinoma ne hrani neposrednih identifikatorjev (kot je e-pošta v računu), je obseg dostopnih zapisov lahko omejen na podatke, ki jih še imamo in jih zmoremo zanesljivo povezati z vami.

13. Otroci in mladoletne osebe

Aplikacija je lahko v uporabi tudi pri mladinski kategoriji priprave. Ni namenjena trženju otrokom. Analitične piškotke vključimo le po soglasju. Če ste starš ali skrbnik in menite, da je mladoletna oseba posredovala podatke v nasprotju s to Politiko, nas kontaktirajte za izbris, kolikor je to tehnično in pravno mogoče.

14. Spremembe politike

Politiko lahko občasno posodobimo (npr. zaradi sprememb zakonodaje, funkcionalnosti ali ponudnikov). Nova različica velja z datumom objave na tej strani. Pri bistvenih spremembah glede piškotkov lahko ponovno zahtevamo soglasje (npr. z višanjem različice zapisa soglasja).

15. Kontakt in pritožba

Upravljavec: Jaka Kosten · jaka@projekti-kosten.eu

Imate pravico vložiti pritožbo pri nadzornem organu Republike Slovenije:

• Informacijski pooblaščenec RS
• Naslov: Dunajska cesta 22, 1000 Ljubljana
• Splet: https://www.ip-rs.si
• E-pošta: gp.ip@ip-rs.si

Priporočamo, da se pred pritožbo obrnete na nas – večino vprašanj lahko razrešimo neposredno.