Pravilnik o zasebnosti

Upravljavec osebnih podatkov in pravni ponudnik storitve je:

Luka kot izvajalec inštrukcij prek študentskega dela dostopa do podatkov, ki so potrebni za odgovor na povpraševanje, dogovor termina in izvedbo poučevanja. To ne spremeni vloge zgoraj navedenega poslovnega subjekta kot pravnega ponudnika in izdajatelja računa.

• ime in e-poštni naslov, ki ju vnesete v obrazec;
• izbrani predmet ali storitev, šolska stopnja oziroma nivo znanja;
• kratek opis pomoči in okvirna časovna razpoložljivost;
• druge kontaktne podatke, če jih pozneje prostovoljno posredujete v komunikaciji;
• podatke, ki so potrebni za dogovor, izvedbo in izstavitev računa, če postanete stranka;
• dovoljene atribucijske parametre UTM ter gclid, gbraid ali wbraid, vendar le po ustreznem soglasju za izbrano merilno kategorijo;
• omejene tehnične podatke, potrebne za varnost in preprečevanje zlorab obrazca, kot je omrežni naslov, ki ga strežnik uporabi za omejevanje pogostosti zahtevkov.

Prosto besedilo iz opisa učnih težav, ime in e-pošta se ne pošiljajo v analitične dogodke. Spletno mesto trenutno ne omogoča nalaganja datotek prek obrazca.

• odgovor na povpraševanje, priprava ponudbe, dogovor termina in izvajanje storitve — izvajanje ukrepov pred sklenitvijo pogodbe in izvajanje pogodbe;
• izdaja ter hramba računov — izpolnjevanje zakonskih obveznosti;
• varnost obrazca, preprečevanje zlorab in dokazovanje dogovorov — zakoniti interesi;
• osnovna statistika uporabe spletnega mesta — samo na podlagi predhodnega soglasja za analitiko, če je GA4 veljavno konfiguriran.

Ob uspešni oddaji obrazca se podatki pošljejo strežniški točki za povpraševanja. Odgovor strežnika loči uspešno oddajo od napake in uporablja identifikator oddaje, ki preprečuje nenamerno podvajanje istega povpraševanja.

Če obisk izvira iz označene povezave in je uporabnik izrecno dovolil ločeno oglaševalsko izbiro, se lahko prvi dovoljeni UTM ali Google klikovni parameter začasno shrani v sessionStorageter pošlje skupaj s povpraševanjem. Podatek je namenjen razumevanju vira povpraševanja.

Google Analytics 4 (GA4) ponudnika Google se lahko uporabi izključno za osnovno statistiko uporabe spletnega mesta in le po izrecnem soglasju za analitiko. Koda GA4 se naloži šele po soglasju in samo, če je v produkcijski konfiguraciji nastavljen veljaven merilni identifikator. Ta pravilnik zato ne trdi, da je GA4 na posameznem okolju aktiven.

Če je GA4 vključen, spletno mesto pošlje le pot strani, vstopno stran, izbrano storitev, predmet ali šolsko stopnjo ter korak obrazca oziroma mesto klika. Analitični dogodki ne vključujejo imena, e-pošte, telefonske številke ali prostega besedila iz obrazca. GA4 lahko uporablja lastne analitične identifikatorje v brskalniku. Koda spletnega mesta ne določa imen ali rokov hrambe Googleovih analitičnih piškotkov; ti niso preverljivi iz te konfiguracije.

Google Ads merjenje konverzij se lahko uporabi le po ločenem oglaševalskem soglasju in veljavni produkcijski konfiguraciji. Dogodek se pošlje šele, ko strežnik uspešno sprejme povpraševanje, in ne pošlje imena, e-pošte ali prostega besedila; kot tehnični identifikator transakcije uporabi ID oddaje. Spletno mesto ne ustvarja oglaševalskih ciljnih skupin in ne izvaja personaliziranega sledenja; nastavitev ad_personalization ostane denied.

Zavrnitev ali poznejši preklic analitičnega soglasja ustavi nadaljnje analitične dogodke ter Googlu pošlje posodobljeno zavrnitev analitične shrambe. Preklic oglaševalske izbire ustavi nadaljnje Google Ads konverzijske dogodke in oglaševalsko shrambo nastavi na zavrnjeno. Preklic ne izbriše morebitnih že shranjenih podatkov brskalnika; te lahko izbrišete v nastavitvah brskalnika. Preklic ne vpliva na možnost oddaje povpraševanja.

Nastavitev izbire se lahko shrani v localStorage, da strani ob naslednjem obisku ni treba ponovno prikazati istega vprašanja.

Za mladoletnega učenca naj povpraševanje in dogovor o plačljivi storitvi uredi starš ali zakoniti skrbnik. V obrazec ne vključujte občutljivih podatkov o učencu.

Podatki se razkrijejo samo osebam in ponudnikom, ki jih potrebujejo za dogovor, izvedbo, varno gostovanje, pošiljanje sporočil ali izpolnitev zakonskih obveznosti. Podatkov se ne prodaja.

Netlify gosti spletno mesto in izvede strežniško točko obrazca. Resend prejme oddane podatke iz obrazca za dostavo sporočila ponudniku in potrditve uporabniku. Upstash za omejevanje zlorab prejme samo SHA-256 hash omrežnega naslova za največ 60 sekund, ne pa vsebine obrazca. Če je GA4 dejavno po soglasju, Google prejme zgoraj opisane analitične dogodke. Google Meet in Miro se na spletnem mestu ne nalagata; če se za dogovorjeno uro izbere eno od teh orodij, velja tudi njegova ločena politika zasebnosti. Dostop do podatkov imajo le osebe, ki jih potrebujejo za obravnavo povpraševanja ali izvedbo storitve.

Pri ponudnikih z mednarodno infrastrukturo se lahko podatki obdelujejo tudi zunaj Slovenije. Upravljavec pred uporabo posamezne storitve preveri veljavne pogoje, lokacije obdelave, pod-obdelovalce in, kadar je potrebno, ustrezna jamstva za mednarodne prenose. Aktualne informacije so na zahtevo na voljo prek spodnjega kontakta.

Podatki se hranijo le toliko časa, kolikor je potrebno za namen obdelave in zakonske obveznosti. Podatki na računih se hranijo v rokih, ki jih zahteva veljavna davčna in računovodska zakonodaja. Podatki v sessionStorage praviloma trajajo do konca seje brskalnika, izbira soglasja v localStorage pa do spremembe izbire ali izbrisa podatkov brskalnika.

Podatki povpraševanj in povezana e-poštna komunikacija se hranijo toliko časa, kolikor je potrebno za odgovor, dogovor, izvedbo storitve ali obravnavo zahtevka. Ko namen preneha, se izbrišejo ali anonimizirajo, razen kadar jih je treba hraniti zaradi zakonske obveznosti ali uveljavljanja oziroma obrambe pravnih zahtevkov. Omejevanje zlorab obrazca v Upstashu uporablja hash omrežnega naslova z največ 60-sekundnim obdobjem hrambe. Zahtevo za izbris lahko pošljete na spodnji kontakt; zakonsko obvezne evidence se hranijo v predpisanih rokih.

Za GA4 v izvorni kodi ni nastavljen rok hrambe analitičnih podatkov. Če bo GA4 dejavno, je ta nastavitev v računu Google Analytics in jo je treba preveriti tam; zato tukaj ne navajamo nepreverjenega roka.

V skladu z veljavno zakonodajo lahko glede na okoliščine zahtevate dostop, popravek, izbris, omejitev obdelave, prenosljivost, ugovarjate obdelavi ali prekličete soglasje. Preklic ne vpliva na zakonitost obdelave pred preklicem. Zahtevo pošljite na info@instruktor.si.

Če menite, da so vaši podatki obdelani nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

Uporabljajo se razumni tehnični in organizacijski ukrepi, vendar prenosa prek interneta ni mogoče opisati kot popolnoma netveganega. V opis ne vključujte zdravstvenih podatkov, identifikacijskih dokumentov ali drugih občutljivih informacij, ki za pripravo ure niso potrebne.

Ta pravilnik je pripravljen ob upoštevanju Splošne uredbe (EU) 2016/679, ZVOP-2, ZEKom-2, ZVPot-1 in druge veljavne slovenske ter evropske zakonodaje. Ob pomembni spremembi načina obdelave bo besedilo ustrezno posodobljeno.