Politika varstva osebnih podatkov

1. Kdo je odgovoren

Upravljavec po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2) je upravljavec spletne strani Nivelmap (nivelmap.com). Za vse v zvezi z vašimi podatki pišite na privacy@nivelmap.com. Druge kontaktne podatke najdete na strani Impresum in kontakt.

2. Obisk strani: dnevniki strežnika

Ko odprete stran, vaš brskalnik pošlje tehnične podatke, ki jih prejme vsaka spletna stran: naslov IP, datum in čas, zahtevani naslov, stran, s katere ste prišli, brskalnik in operacijski sistem (user agent) ter status odgovora. Uporabljamo jih samo za prikaz strani, varnost storitve in iskanje napak.

Dnevniške datoteke izbrišemo najpozneje po 14 dneh, razen če je posamezen vnos potreben za preiskavo napada; takrat ga hranimo le do konca preiskave. Dnevniških podatkov ne povezujemo z drugimi viri in iz njih ne oblikujemo profilov.

Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR (naš zakoniti interes za varno in delujočo spletno stran).

3. Cloudflare (dostava vsebin in varnost)

Vse zahteve gredo prek podjetja Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ZDA), ki strani predpomni in jih ščiti pred napadi in zlorabami. Pri tem Cloudflare obdeluje vaš naslov IP in zgoraj navedene podatke zahteve. Cloudflare lahko nastavi nujno potreben varnostni piškotek (na primer __cf_bm), s katerim loči ljudi od robotov; za sledenje se ne uporablja.

Cloudflare je certificiran v okviru okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework), prenosi pa so dodatno zavarovani s standardnimi pogodbenimi klavzulami Evropske komisije. Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR. Več: cloudflare.com/privacypolicy.

4. Piškotki in shranjevanje v brskalniku

Nivelmap sam ne nastavlja piškotkov in ne uporablja analitike, oglasov ali sledenja družbenih omrežij. Jezik je del spletnega naslova, zato si ga ni treba zapomniti.

Stran namesti majhen service worker. V predpomnilniku brskalnika hrani statične datoteke (pisave, ikone, knjižnico za zemljevid) in kopije do 30 nedavno odprtih strani, da se stran nalaga hitreje in so zadnje strani berljive tudi brez povezave. Ti podatki ostanejo na vaši napravi in jih nikoli ne prejmemo. Kadar koli jih lahko izbrišete tako, da v brskalniku počistite podatke spletnega mesta.

Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR; shranjevanje na vaši napravi je nujno potrebno za funkcijo, ki jo uporabljate (5. člen Direktive o zasebnosti in elektronskih komunikacijah oziroma Zakon o elektronskih komunikacijah).

5. »Postaje v bližini« (vaša lokacija)

Le če pritisnete gumb, vas brskalnik vpraša za dovoljenje za deljenje lokacije. Če se strinjate, koordinate zaokrožimo na približno 100 metrov in jih enkrat pošljemo našemu strežniku, da poiščemo najbližje postaje. Ne beležimo jih, ne shranjujemo jih in jih ne posredujemo nikomur. Dovoljenje lahko kadar koli prekličete v nastavitvah brskalnika.

Pravna podlaga: vaša privolitev, točka (a) prvega odstavka 6. člena GDPR.

6. Zemljevid, slike in vreme

Zemljevid: naloži se šele, ko ga odprete ali se pomaknete do njega. Takrat brskalnik ploščice zemljevida prenese neposredno s strežnikov OpenFreeMap (tiles.openfreemap.org), ki prejmejo vaš naslov IP in user agent kot pri vsaki spletni zahtevi.

Fotografije: nekatere strani prikazujejo fotografijo z Wikimedie Commons. Naloži se neposredno s strežnikov fundacije Wikimedia (upload.wikimedia.org, ZDA), ki prejmejo vaš naslov IP.

Vreme: napovedi so od storitve Open-Meteo. Naš strežnik jih zahteva za koordinate postaje; podatkov o vas Open-Meteo ne prejme.

Pravna podlaga za zemljevid in fotografije: točka (f) prvega odstavka 6. člena GDPR (naš interes, da prikažemo zemljevide in slike, ne da bi jih gostili sami).

Povezave na druge strani (upravljavce, Wikipedijo, načrtovanje poti) pošljejo podatke tem stranem šele, ko nanje kliknete. Tam veljajo njihove politike zasebnosti.

7. Ko nam pišete

Če nam pišete, vaš naslov in sporočilo uporabimo samo za odgovor in obravnavo vaše zahteve. Dopisovanje izbrišemo, ko ga ne potrebujemo več, praviloma v 12 mesecih, razen če ga moramo po zakonu hraniti dlje. Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR ali točka (b), kadar se zahteva nanaša na pogodbo.

8. Vdelani gradniki in API

Če druga spletna stran vdela gradnik Nivelmap ali program uporablja naš podatkovni API, zahteve dosežejo naše strežnike in Cloudflare enako kot obisk strani; veljata razdelka 2 in 3. Gradniki ne nastavljajo piškotkov.

9. Vaše pravice

Po GDPR imate pravico:

• do dostopa do osebnih podatkov, ki jih hranimo o vas (15. člen);
• do popravka netočnih podatkov (16. člen) ali do izbrisa (17. člen);
• do omejitve obdelave (18. člen) in do prenosljivosti podatkov (20. člen);
• da kadar koli ugovarjate obdelavi, ki temelji na našem zakonitem interesu (21. člen);
• da kadar koli prekličete privolitev, kar ne vpliva na zakonitost prejšnje obdelave (tretji odstavek 7. člena);
• do pritožbe pri nadzornem organu za varstvo podatkov. V Sloveniji je to Informacijski pooblaščenec (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si); pritožite se lahko tudi pri organu v državi, kjer prebivate.

10. Drugo

Osebnih podatkov ne prodajamo, o vas ne sprejemamo avtomatiziranih odločitev in za uporabo strani vam ni treba posredovati nobenih podatkov. Ker dnevniške podatke hranimo le kratek čas in jih ne moremo povezati z osebo, vas v njih morda ne bomo mogli prepoznati; sporočite nam datum, čas in naslov IP, pa bomo preverili.

To politiko posodobimo, kadar se stran spremeni. Datum zadnje različice je naveden na dnu strani.