Politika zasebnosti

1. Kdo obdeluje vaše podatke

Upravljavec osebnih podatkov je:

Gre za samostojnega podjetnika. Pooblaščene osebe za varstvo podatkov (DPO) nimamo, ker je po predpisih nismo dolžni imenovati. Za vsa vprašanja o zasebnosti pišite na hi@alestrcek.com.

2. Na kratko

Spletna stran alestrcek.com ponuja eno samo storitev: plačljiv uvodni pogovor po video klicu.

• Oglaševalskih pikslov in sledilnikov ne uporabljamo. Analitiko obiska (Google Analytics) naložimo samo, če jo v pasici izrecno dovolite.
• Brez vaše privolitve naše strani ne nastavijo nobenega piškotka.
• Tipografijo strežemo s svojega strežnika. Vse, kar naše strani ob nalaganju potrebujejo, pride s tega naslova — dokler analitike ne dovolite, ob obisku ne gre nič tretjim.
• Ne prodajamo in ne posredujemo vaših podatkov za trženje.
• Podatke obdelujemo samo za: plačilo, račun, dogovor za termin, pisma (če se nanje prijavite) in pripravo na pogovor.

Kaj se dejansko zbira, je opisano spodaj po korakih.

3. Obisk spletne strani

3.1 Dnevniki strežnika

Stran gostuje pri ponudniku Neoserv v Sloveniji (EU). Strežnik ob vsakem obisku zabeleži običajne tehnične podatke: naslov IP, čas zahtevka, zahtevani naslov, tip brskalnika (user agent) in odzivno kodo.

• Zakaj: delovanje in varnost strani, odkrivanje zlorab, odpravljanje napak.
• Pravna podlaga: zakoniti interes (člen 6(1)(f) Splošne uredbe o varstvu podatkov) — interes je varno in delujoče spletno mesto.
• Hramba: 14 dni.

3.2 Dnevniki aplikacije

Poleg tega beležimo lastne dnevnike o dogodkih (na primer: ustvarjena je bila seja plačila, izdan je bil račun). Ti dnevniki so shranjeni izven javno dostopnega dela strežnika in so berljivi samo lastniku računa.

Zapisi so zasnovani tako, da vsebujejo čim manj osebnih podatkov: rezultati vprašalnika se beležijo brez e-naslova, e-naslovi se v zapisih o vprašalniku ne pojavijo. V dnevniku o pošiljanju računov je e-naslov prejemnika skrajšan — zapiše se samo prva črka in domena, na primer a***@gmail.com. Celotnega e-naslova v noben dnevnik ne zapišemo.

• Pravna podlaga: zakoniti interes (člen 6(1)(f)) — sledljivost plačil in odpravljanje napak.
• Hramba: 12 mesecev. Starejše vrstice samodejno počisti nočni skript.

3.3 Omejevanje števila zahtevkov

Da preprečimo zlorabo obrazcev, štejemo zahtevke na obiskovalca. Vašega naslova IP pri tem ne shranimo: iz njega izračunamo nepovratno šifrirano vrednost (zgoščeno vrednost s soljo) in shranimo samo to.

• Pravna podlaga: zakoniti interes (člen 6(1)(f)) — zaščita pred zlorabo.
• Hramba: do konca časovnega okna štetja (največ nekaj ur).

3.4 Kontaktni obrazec

Na strani /kontakt/ nam lahko pišete neposredno. Obrazec zbere vaš e-naslov, vaše sporočilo in — če ga vpišete — vaše ime. Ime ni obvezno.

• Namen: odgovoriti na vaše sporočilo. Za nič drugega.
• Pravna podlaga: zakoniti interes (člen 6(1)(f)) — odgovor na vaše povpraševanje.
• Komu gre: nikomur. Sporočilo pride po e-pošti v naš poštni predal in tam ostane.
• Hramba: 24 mesecev v poštnem predalu, enako kot vsa druga korespondenca po e-pošti.
• Dnevnik: zabeležimo samo čas, jezik in izid (poslano ali zavrnjeno). Vsebine sporočila in vašega e-naslova v dnevnik ne zapišemo.

4. Piškotki in podobne tehnologije

Brez vaše privolitve naše strani ne nastavijo nobenega piškotka. Oglaševalskih pikslov nimamo (ni Meta/Facebook, ni LinkedIn, ni TikTok) in v e-pošti ne uporabljamo sledilnih slikic. Analitiko obiska uporabljamo samo, če jo v pasici izrecno dovolite — opisana je v točki 4.3.

Zato je na strani pasica za privolitev. Dokler v njej ne izberete »Sprejmem«, se ne naloži noben sledilnik in Googlu se ne pošlje nič.

Uporabljamo pa naslednje tehnologije, o katerih morate vedeti:

4.1 Lokalna shramba brskalnika (localStorage)

Na strani vprašalnika si vaš brskalnik lokalno zapomni eno samo vrednost — da vam istega povabila ne prikažemo dvakrat. Ta podatek ostane v vašem brskalniku, k nam se ne pošlje nikoli in ne omogoča prepoznave osebe. Izbrišete ga tako, da počistite podatke strani v brskalniku.

4.2 Piškotki tretjih oseb na njihovih straneh

Ko preidete na plačilo ali ko izberete termin, Stripe in Google na svojih straneh nastavita svoje piškotke (za varnost, preprečevanje goljufij in delovanje svojih storitev). Teh piškotkov ne nadziramo in do njih nimamo dostopa. Zanje veljajo njihove politike zasebnosti.

Vgrajeni koledar za rezervacijo termina se naloži neposredno z Googlovega strežnika znotraj naše strani. To pomeni, da Google prejme vaš naslov IP že ob prikazu strani s koledarjem, tudi če termina ne izberete. Na tej strani je to tudi napisano. Koledar se prikaže šele po opravljenem plačilu, kot del izvedbe že sklenjene pogodbe.

Tipografija se ne nalaga z Googlovih strežnikov. Pisavo strežemo s svojega strežnika. Dokler analitike ne dovolite, ob obisku naših strani vašega naslova IP ne prejme nihče tretji.

4.3 Merjenje obiska — Google Analytics 4 (samo z izrecno privolitvijo)

Obisk strani lahko merimo z Google Analytics 4. Upravljavec storitve za uporabnike v Evropi je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Pred vašo privolitvijo se Googlu ne pošlje nič. Merilna koda ni v izvorni kodi strani, ni prednaložena in se ne prenese. Naloži se šele v trenutku, ko v pasici izberete »Sprejmem«. Če izberete »Zavrnem« ali pasico pustite pri miru, se ne zgodi noben stik z Googlovimi strežniki.

• Namen: razumeti, koliko ljudi stran obišče, po kateri poti pridejo in katere strani preberejo. Nič drugega.
• Pravna podlaga: vaša privolitev (člen 6(1)(a) Splošne uredbe in člen 157 Zakona o elektronskih komunikacijah).
• Piškotki: _ga (hramba 2 leti) in _ga_<ID vsebnika> (hramba 2 leti). Nastavita se šele po privolitvi.
• Nastavitve: naslov IP je skrajšan (anonymize_ip). Oglaševalski signali so trajno izklopljeni — ne oglašujemo, zato Googlu za oglaševanje ne posredujemo ničesar.
• Hramba pri Googlu: podatki o dogodkih se hranijo 14 mesecev.
• Prenos izven EU: Google lahko podatke obdeluje tudi v Združenih državah Amerike, na podlagi standardnih pogodbenih določil oziroma odločitve Evropske komisije o ustreznosti varstva.

Privolitev lahko kadarkoli umaknete — brez pojasnila in brez posledic za uporabo strani. Pritisnite spodnji gumb in izberite »Zavrnem«. Izbiro lahko tudi kadarkoli znova spremenite; shranjena je samo v vašem brskalniku in jo izbrišete tudi tako, da počistite podatke strani.

Spremeni izbiro glede analitike

5. Nakup uvodnega pogovora

5.1 Plačilo — Stripe

Plačilo poteka na strani, ki jo gosti in upravlja Stripe (stripe.com). Podatkov o vaši kartici ne vidimo in ne shranjujemo nikoli — kartično polje je Stripovo, ne naše.

Na Stripovi strani vnesete:

Kaj kljukica pomeni in zakaj obstaja, je opisano v Splošnih pogojih, točka 5.3. Zapis o njej nastane pri Stripu in je dokazilo, da ste izvedbo znotraj 14-dnevnega roka izrecno zahtevali.

Po uspešnem plačilu nam Stripe te podatke posreduje nazaj prek varnega, digitalno podpisanega obvestila (webhook). Prejmemo tudi znesek, valuto in identifikatorje plačila.

Stripe je za lastno obdelavo samostojen upravljavec (preprečevanje goljufij, izpolnjevanje svojih zakonskih obveznosti, plačilne storitve). Za tisti del obdelave velja politika zasebnosti družbe Stripe.

• Pravna podlaga (naša obdelava): izvajanje pogodbe (člen 6(1)(b)).

5.2 Račun — Space Invoices

Račun se izda samodejno prek storitve Space Invoices (eu.spaceinvoices.com), ki deluje v EU in za nas nastopa kot obdelovalec.

Posredujemo: ime oziroma naziv podjetja, e-naslov, naslov, poštno številko, kraj, državo, ID za DDV (če ste ga vnesli), postavko računa, znesek in sklic na plačilo. Space Invoices račun izdela in vam ga po e-pošti pošlje v obliki PDF.

• Pravna podlaga: izvajanje pogodbe (člen 6(1)(b)) in izpolnjevanje zakonske obveznosti izdaje in hrambe računa (člen 6(1)(c)).
• Hramba: računi in knjigovodske listine se hranijo 10 let skladno z davčno in računovodsko zakonodajo (ZDDV-1, ZGD-1). Tega roka na vašo zahtevo ne moremo skrajšati.

5.3 Dogovor za termin — Google

Termin izberete prek Googlove strani za rezervacije (Google Calendar appointment schedule). Sam pogovor poteka prek Google Meet.

Google pri tem obdeluje vaše ime, e-naslov, izbrani termin in morebitno sporočilo, ki ga dopišete ob rezervaciji, ter podatke o povezavi med klicem. Za rezervacijo in izvedbo klica je Google naš obdelovalec.

• Pravna podlaga: izvajanje pogodbe (člen 6(1)(b)).
• Snemanje: pogovorov ne snemamo. Če bi snemanje kdaj želeli, bi vas prej vprašali in bi lahko odklonili.

5.4 Zapiski o pogovoru

Med pogovorom ali po njem si lahko naredimo zapiske za lastno pripravo in nadaljnje delo. Ti zapiski so zaupni.

• Pravna podlaga: izvajanje pogodbe (člen 6(1)(b)).
• Hramba: 24 mesecev.

6. Pisma (e-novice)

Če se prijavite na pisma, obdelujemo vaš e-naslov.

Brezplačni vodniki: če zaprosite za brezplačen vodnik, poleg e-naslova shranimo še izbrani spol (moški ali ženska; uporabljamo ga samo zato, da bralca v prihodnjih izdajah nagovorimo ustrezno) in podatek, kateri vodnik ste zahtevali. Obljuba ostaja ista: eno pismo na mesec in največ eno obvestilo o dogodkih na mesec, nič drugega. Vsako sporočilo vsebuje povezavo za odjavo. Povezave za prenos so osebne in prenehajo veljati po 30 dneh.

Kako deluje prijava: uporabljamo dvojno potrditev. Po prijavi prejmete e-sporočilo s povezavo. Dokler te povezave ne kliknete, vam pisem ne pošiljamo. Povezave za potrditev in odjavo so kriptografsko podpisane, tako da jih ni mogoče ponarediti, in vsaka povezava lahko naredi samo tisto, čemur je namenjena.

Kaj hranimo v seznamu:

Oznake in pot — pomembno, preberite: če ste do prijave prišli prek vprašalnika, se ob vašem e-naslovu shrani tudi do pet oznak, ki izhajajo iz vaših odgovorov (vrsta rezultata, faza, raven pripravljenosti, predlagana pot, izvorna tema), in oznaka poti, ki določa, katero zaporedje pisem prejmete.

Občutljivejše oznake iz vprašalnika (tiste, ki se dotikajo telesnega ali duševnega počutja, odnosnih vzorcev ali stopnje stiske) se v seznam pisem nikoli ne zapišejo — to je preprečeno programsko, na ravni kode, in ne le s pravilom na papirju. Če bi se taka oznaka pojavila, se zapis zavrne v celoti.

Če se na pisma ne prijavite, se v seznam ne shrani nič. Ne e-naslov, ne oznake, ne čakajoči zapis.

• Pravna podlaga: privolitev (člen 6(1)(a)).
• Odjava: v vsakem pismu je povezava za odjavo, poleg tega podpiramo odjavo z enim klikom neposredno iz poštnega odjemalca. Odjavite se lahko tudi s sporočilom na hi@alestrcek.com. Po odjavi vaš e-naslov obdržimo v stanju „odjavljen“, da vam pomotoma ne bi spet pisali.
• Merjenje: pisma ne vsebujejo sledilnih slikic. Odpiranja in klikov ne merimo.
• Kje je shranjeno: v datoteki podatkovne baze na našem strežniku v Sloveniji (EU). Seznama ne prenašamo v tuje orodje za trženje.
• Hramba: dokler ne prekličete privolitve, nato zapis o odjavi še 3 leta zaradi dokazovanja skladnosti. Po tem se zapis samodejno izbriše.

6.1 Čakalni seznam za Kolumbijo

Čakalni seznam za potovanje v Kolumbijo je ločen namen od mesečnih pisem. Če se prijavite, hranimo vaš e-naslov, jezik, vir prijave, stanje, čas prijave in potrditve, različico privolitve ter morebitni čas odjave.

Prijava uporablja dvojno potrditev. Odjava od obvestil o Kolumbiji ne odjavi mesečnih pisem, odjava od mesečnih pisem pa ne odjavi obvestil o Kolumbiji. Podatkov ne združimo v eno splošno trženjsko privolitev.

• Pravna podlaga: vaša privolitev (člen 6(1)(a)).
• Namen: obvestila o programu, datumu, pogojih in objavi potovanja v Kolumbijo.
• Merjenje: sporočila ne vsebujejo sledilnih slikic in ne merimo odpiranj ali klikov.
• Hramba: do odjave, nato zapis o odjavi še 3 leta zaradi dokazovanja skladnosti.

7. Vprašalnik „Kje si zdaj?“

Vprašalnik je neobvezen. Odgovorite lahko brez vpisa imena ali e-naslova.

7.1 Kaj se shrani

Vaši odgovori se ocenijo na strežniku. Shranita se lahko dva zapisa, in noben od njiju ne vsebuje vašega imena ali e-naslova:

• Zapis o izpolnjenem vprašalniku — vaši odgovori in iz njih izpeljane oznake, označeni z naključno oznako zapisa. Ta oznaka ni izpeljana iz vašega e-naslova.
• Zapis za pripravo na pogovor — nastane samo, če se prek vprašalnika odločite za nakup pogovora. Vsebuje rezultat, odgovore, nekaj ključnih odgovorov v obliki oznak in vašo morebitno prosto opombo. Označen je z naključno referenco.

Zapis z vašim e-naslovom (če ste ga vnesli, da bi rezultat prejeli po e-pošti) se vodi ločeno in namenoma ne vsebuje oznake zapisa iz prve točke. Ti dve zbirki sta zasnovani tako, da ju ni mogoče preprosto povezati.

7.2 Podatki, ki se dotikajo počutja

Nekatera vprašanja se dotikajo telesnega in duševnega počutja, odnosov in stiske. Take podatke obravnavamo z največjo previdnostjo kot posebno vrsto osebnih podatkov.

• Pravna podlaga: vaša izrecna privolitev (člen 9(2)(a) v povezavi s členom 6(1)(a)). Vprašalnika ni treba izpolniti. Izpolnjevanje lahko kadarkoli prekinete in do zaključka se ne shrani nič.
• Nikoli za trženje. Ti odgovori se ne uporabljajo za oglaševanje, segmentiranje za prodajo ali za odločanje o ceni.
• Brez samodejnega odločanja s pravnim učinkom. Ocena je pripomoček za pogovor, ne diagnoza in ne odločitev o vas.

7.3 Varnostno pravilo

Če odgovori pokažejo znake večje stiske, vam vprašalnik ne ponudi nakupa. Namesto tega prikaže mirno stran s podporo, telefonsko številko za klic v duševni stiski in možnost, da pišete človeku. To pravilo je uveljavljeno na strežniku, ne le v brskalniku.

Klic v duševni stiski (Slovenija): 01 520 99 00. V nujnem primeru pokličite 112.

7.4 Povezava z nakupom

Če se prek vprašalnika odločite za nakup, se naključna referenca zapisa za pripravo na pogovor pripne k plačilu pri Stripu kot metapodatek. Referenca sama po sebi ne pove ničesar o vas.

Na računu te reference ni. Račun je listina, ki jo zakon veže za deset let in ki nosi vaše ime in naslov. Zato na njem ni ničesar, kar bi vodilo do vaših odgovorov: v opombi računa sta samo identifikatorja plačila. Referenca ostane v Stripovih metapodatkih in v naši interni datoteki za pripravo na klic, povezavo med njima pa naredimo ročno, ko se na vaš pogovor pripravljamo — in samo takrat.

Če tudi tega ne želite, izpolnite vprašalnik in nakup opravite ločeno prek glavne strani, ali nam pišite na hi@alestrcek.com in referenco bomo izbrisali.

7.5 Hramba

• Zapis o izpolnjenem vprašalniku: 12 mesecev.
• Zapis za pripravo na pogovor: 6 mesecev.

Oba roka izvaja nočni skript, ki starejše vrstice izbriše.

7.6 Vprašalnik »VZOREC«

VZOREC sestavi vedenjski zemljevid iz vaših odgovorov. Dokler ne zahtevate pošiljanja zemljevida na e-naslov, se odgovori uporabijo samo za prikaz rezultata in se ne zapišejo v trajno evidenco.

Ko vpišete e-naslov in izberete »Pošlji mi drugo polovico«, izrecno zahtevate pripravo in dostavo svojega zemljevida. Takrat nastaneta dva ločena zapisa:

• zapis odgovorov — odgovori, izračunani signali, rezultat in morebitni prosti odgovor;
• zapis za dostavo — e-naslov, dokaz zahteve za dostavo in podatek, ali ste ločeno izbrali občasna pisma.

Zapisa sta shranjena v ločenih zbirkah in šifrirana z ločenima javnima ključema. Spletni strežnik ima samo javna ključa za šifriranje in zapisov ne more odšifrirati. Zasebna ključa se hranita izven spletnega strežnika in se uporabita samo pri pripravi na pogovor ali ob uveljavljanju vaših pravic. Zapisa povezuje naključna oznaka, ne vaš e-naslov v samem zapisu odgovorov.

• Namen in pravna podlaga: priprava in dostava zemljevida na vašo izrecno zahtevo oziroma privolitev. Privolitev lahko kadarkoli prekličete.
• Pisma: prijava je ločena, neobvezna in vnaprej neoznačena. Če je ne izberete, vas dostava zemljevida ne doda na seznam pisem.
• Hramba: oba šifrirana zapisa se izbrišeta po 180 dneh.
• Brez diagnoze: zemljevid opisuje vedenjske odgovore in nima pravnega ali podobno pomembnega učinka.

Varnostna izjema: če pri posebnem vprašanju izberete odgovor, ki odpre stran »Podpora najprej«, se ne zapiše noben zaključek, rezultat, točke ali odgovor. Če tam zahtevate kopijo strani po e-pošti, se e-naslov uporabi samo za to enkratno pošiljanje in se ne shrani v evidenco VZOREC ali na seznam pisem.

8. Komu podatke posredujemo

Podatkov ne prodajamo. Posredujemo jih samo naslednjim, in samo v obsegu, ki je za posamezen namen nujen:

Google na tem seznamu ni več naveden za tipografijo: pisavo strežemo sami. Za analitiko je naveden pogojno — brez vaše privolitve od nas ne prejme ničesar.

9. Prenosi izven EU

Podatki o pismih, dnevniki in zapisi vprašalnika ostanejo na strežniku v Sloveniji.

Stripe in Google lahko podatke obdelujeta tudi izven Evropskega gospodarskega prostora, med drugim v Združenih državah Amerike. Pri analitiki se to zgodi šele po vaši privolitvi. Za te prenose se opirata na mehanizme, ki jih predvideva Splošna uredba, zlasti na standardna pogodbena določila oziroma na odločitev Evropske komisije o ustreznosti varstva.

10. Kako dolgo hranimo podatke

Roki niso samo zapisani. Nočni skript na strežniku vsako noč izbriše vrstice dnevnikov in zapise vprašalnika, ki so starejši od navedenega roka, in odstrani zapise odjavljenih naročnikov po treh letih. Računov se ne dotakne — te hrani zakon.

11. Vaše pravice

Glede svojih osebnih podatkov imate pravico:

• do dostopa — da izveste, katere podatke o vas obdelujemo, in da prejmete njihovo kopijo;
• do popravka — da netočne podatke popravimo;
• do izbrisa — da podatke izbrišemo, kadar za njihovo hrambo ni več podlage;
• do omejitve obdelave — da obdelavo začasno ustavimo;
• do prenosljivosti — da podatke, ki ste nam jih dali na podlagi privolitve ali pogodbe, prejmete v strojno berljivi obliki;
• do ugovora — zoper obdelavo, ki temelji na zakonitem interesu;
• do preklica privolitve — kadarkoli, brez navedbe razloga in brez posledic. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Kako uveljavite pravico: pišite na hi@alestrcek.com. Odgovorimo najkasneje v enem mesecu od prejema zahteve. Če je zahteva zapletena, se ta rok lahko podaljša, o čemer vas obvestimo.

Omejitev, ki jo je pošteno povedati vnaprej: računov in knjigovodskih listin ne moremo izbrisati pred iztekom zakonskega roka, tudi če to zahtevate. Lahko pa izbrišemo vse ostalo.

Pritožba: če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si · www.ip-rs.si

12. Varnost

• Stran deluje izključno prek šifrirane povezave (HTTPS).
• Ključi in gesla se hranijo izven javno dostopnega dela strežnika, v datoteki z omejenimi pravicami dostopa.
• Dnevniki in evidence vprašalnika so shranjeni izven javno dostopnega dela strežnika in imajo omejene pravice dostopa.
• Obvestila o plačilu preverjamo z digitalnim podpisom in zavrnemo vsako, ki ni pristno ali je prestaro.
• Podatkov o kartici ne obdelujemo nikoli.

Popolne varnosti pri prenosu podatkov prek interneta ni mogoče zagotoviti. Trudimo se po najboljših močeh.

13. Otroci

Storitev je namenjena polnoletnim osebam. Podatkov mlajših od 18 let zavestno ne zbiramo. Če izveste, da nam je otrok posredoval svoje podatke, nam pišite in izbrisali jih bomo.

14. Spremembe te politike

Politiko lahko spremenimo, kadar se spremeni način dela ali predpisi. Vsakokrat veljavna različica je objavljena na tej strani skupaj z datumom zadnje spremembe. Ob pomembnejši spremembi, ki zadeva pisma, vas obvestimo tudi po e-pošti.

Splošni pogoji poslovanja so na /pogoji/. Za vsa vprašanja o zasebnosti: hi@alestrcek.com.