Politika zasebnosti

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker to za našo dejavnost ni obvezno.

a) Kontaktni obrazec

Podatki: ime, e-naslov, telefonska številka in vsebina sporočila.

Namen: odgovor na vaše povpraševanje.

Pravna podlaga: zakoniti interes (točka f 6. člena GDPR) oziroma izvedba ukrepov pred sklenitvijo pogodbe na vašo zahtevo (točka b 6. člena GDPR).

Hramba: 12 mesecev po zaključku komunikacije.

b) Naročila po telefonu

Podatke, ki nam jih posredujete po telefonu (ime, telefonska številka, vsebina naročila), uporabimo izključno za pripravo in prevzem naročila. Telefonskih pogovorov ne snemamo.

Podatkov o naročilu ne shranjujemo dlje, kot je potrebno za izvedbo naročila, razen podatkov na računih, ki jih hranimo skladno z davčno zakonodajo (10 let).

c) Gostovanje in upravljanje privolitev s Cloudflare Zaraz

Cloudflare zagotavlja dostop do naše spletne strani in zaščito pred zlorabami. Pri tem obdeluje zlasti naslov IP, zahtevani URL, čas dostopa, podatke o brskalniku in tehnične podatke o povezavi. Pravna podlaga je naš zakoniti interes za varno in zanesljivo delovanje (točka f prvega odstavka 6. člena GDPR). Tehnični dnevniki so potrebni le toliko časa, kolikor je potrebno za zagotavljanje storitve, odpravljanje napak ter preprečevanje ali preiskovanje varnostnih incidentov.

S Cloudflare Zaraz upravljamo Google Analytics 4 in Microsoft Clarity. Zaraz pri tem obdeluje tehnične podatke o dostopu, dogodke uporabe in vašo izbiro glede privolitve; podatke lahko prek Cloudflare posreduje navedenima ponudnikoma. Clarity v brskalnik dodatno naloži Microsoftovo skripto. Uporaba Zaraz zato sama po sebi ne preprečuje prenosa osebnih podatkov.

Piškotek zaraz-consent shrani vašo izbiro. Upravljanje in upoštevanje privolitve je namenjeno izpolnjevanju naših obveznosti glede varstva podatkov (točka c prvega odstavka 6. člena GDPR).

d) Google Analytics 4

Google Analytics 4 uporabljamo za analizo ogledov strani, virov obiska in interakcij. Obdelujejo se zlasti obiskani URL-ji, napotitvene strani, čas dostopa, podatki o brskalniku in napravi ter psevdonimne oznake obiskovalcev in sej. Piškotki ali podobne oznake lahko povežejo več obiskov.

Pravna podlaga: vaša prostovoljna privolitev (točka a prvega odstavka 6. člena GDPR in za dostop do končne naprave 225. člen ZEKom-2). Orodje je v Zaraz uvrščeno v kategorijo »Statistika in analitika« in se aktivira šele po privolitvi. Spletno stran lahko uporabljate tudi brez privolitve.

V naši nastavitvi Zaraz je posredovanje vašega izvirnega naslova IP Googlu izklopljeno. Drugi podatki o uporabi zaradi tega niso samodejno anonimni. Funkcija Zaraz za Googlove oglaševalske ciljne skupine je izklopljena.

Hramba: za podatke o uporabnikih in dogodkih velja nespremenjeno privzeto obdobje GA4 dveh mesecev, nato se samodejno izbrišejo. Ob ponovni dejavnosti lahko obdobje za uporabniške oznake začne teči znova. Za združena statistična poročila to obdobje ne velja. Preklic ustavi prihodnje zbiranje na podlagi privolitve, ne izbriše pa samodejno že shranjenih podatkov. Zahteve za izbris pošljite na pizzanai.pibox@gmail.com.

e) Microsoft Clarity

Clarity nam pomaga odkrivati težave pri uporabi in izboljševati spletno stran. Zajema oglede strani, klike, drsenje, premike miške, tehnične podatke o napravi in brskalniku, naslov IP ter psevdonimne oznake. Iz teh podatkov nastanejo toplotni zemljevidi in rekonstruirani posnetki sej (Session Replays). Ne gre za snemanje s kamero ali snemanje zvoka.

Pravna podlaga: vaša prostovoljna privolitev (točka a prvega odstavka 6. člena GDPR in 225. člen ZEKom-2). Clarity se naloži šele po privolitvi v »Statistiko in analitiko«. Naša vključitev Microsoftu posreduje privolitev za analitiko, ne pa za oglaševanje. Po navedbah Microsofta so vnosna polja zakrita; druga vidna vsebina je lahko del posnetka.

Microsoft podatke obdeluje tudi kot samostojni upravljavec po svoji izjavi o zasebnosti, med drugim za zagotavljanje, varnost in izboljševanje svojih izdelkov. Zato ne gre izključno za obdelavo v našem imenu.

Hramba: Microsoft navaja 30-dnevno hrambo običajnih posnetkov sej. Označene seje ali seje med priljubljenimi ter toplotni zemljevidi in podatki o klikih se hranijo devet mesecev.

f) Fathom Analytics

Fathom Analytics je namenjen statistični analizi ogledov strani in izbranih interakcij, na primer klikov na povezave za klic ali jedilnik. Storitev ne uporablja analitičnih piškotkov. Kljub temu pri obdelavi prejme tehnične podatke, kot sta naslov IP in oznaka brskalnika, ter naslov strani, vir obiska, podatke o napravi in ime dogodka.

Fathom po lastnih navedbah ustvari oznako, vezano na spletno mesto, z dnevno spremenljivo naključno vrednostjo. Tako lahko poveže oglede znotraj dneva; trajna oznaka obiskovalca za sledenje po različnih spletnih mestih ni predvidena. Dnevna menjava ne izbriše samodejno shranjenih dogodkov. Mi prejemamo statistične analize.

Pravna podlaga: naš zakoniti interes za merjenje obiskanosti z najmanjšim potrebnim obsegom podatkov in izboljševanje strani (točka f prvega odstavka 6. člena GDPR), kolikor ni dostopov do končne naprave, ki zahtevajo privolitev. Obdelavi na tej podlagi lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem.

Pri mednarodni obdelavi so mogoči zlasti prenosi v ZDA in Kanado. Za zajete prejemnike v ZDA lahko velja sklep o ustreznosti za okvir EU–US Data Privacy Framework, če imajo ustrezno certifikacijo; sicer so potrebni ustrezni zaščitni ukrepi, na primer standardne pogodbene klavzule EU. Sklep za Kanado velja le za zajete komercialne organizacije. Informacije in kopije ustreznih zaščitnih ukrepov lahko zahtevate na pizzanai.pibox@gmail.com.