Varstvo osebnih podatkov

Ta pravilnik pojasnjuje, katere osebne podatke zbiram na spletni strani germsek.com, zakaj jih zbiram, koliko časa jih hranim in kakšne pravice imate v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Upravljavec

Blaž Germšek, Slovenija
E-pošta: germsekb@gmail.com

Katere podatke zbiram

E-novice. Če se prijavite na e-novice, zberem vaš e-poštni naslov. Prijavo potrdite s klikom na povezavo v potrditvenem sporočilu (dvojna prijava); ob tem se zabeležita čas in IP-naslov prijave in potrditve kot dokaz vaše privolitve.

Obisk strani. Strežnik ponudnika gostovanja ob vsakem obisku samodejno zabeleži IP-naslov, čas, obiskano stran in vrsto brskalnika. Ti dnevniki so namenjeni varnemu delovanju strani in se ne uporabljajo za ugotavljanje vaše identitete.

Klepetalnik. Če uporabite klepetalnik »Kako vam lahko pomagam?«, se vaša sporočila pošljejo ponudniku umetne inteligence OpenAI, ki pripravi odgovor na podlagi prispevkov na tej spletni strani. Pogovor se shrani na strežniku spletne strani, da lahko izboljšujem odgovore. V klepetalnik ne vpisujte osebnih ali občutljivih podatkov.

Spletna stran nima komentarjev ali registracije in ne uporablja orodij za statistiko obiska.

Namen in pravna podlaga

• pošiljanje e-novic o novih prispevkih — vaša privolitev (6. člen GDPR, točka a), ki jo lahko kadar koli prekličete;
• odgovori klepetalnika na vprašanja obiskovalcev — izvedba storitve na vašo zahtevo (točka b) oziroma zakoniti interes, da odgovarjam na vprašanja bralcev (točka f);
• varno delovanje in zaščita spletne strani — zakoniti interes (točka f).

Podatkov ne uporabljam za profiliranje ali avtomatizirano odločanje in jih ne prodajam ali posredujem za oglaševanje.

Koliko časa hranim podatke

E-poštni naslov hranim, dokler se ne odjavite od e-novic. Povezava za odjavo je v vsakem sporočilu. Pogovore s klepetalnikom hranim, dokler so potrebni za izboljšanje odgovorov, in jih na vašo zahtevo izbrišem. Strežniški dnevniki se pri ponudniku gostovanja samodejno brišejo po krajšem obdobju.

Kdo ima dostop do podatkov

• Mailchimp (Intuit Inc., ZDA) — storitev za pošiljanje e-novic, ki e-poštne naslove hrani in obdeluje v mojem imenu. Prenos podatkov v ZDA temelji na okviru EU-ZDA za zasebnost podatkov oziroma standardnih pogodbenih klavzulah. Več v izjavi o zasebnosti družbe Intuit.
• OpenAI (ZDA) — ponudnik umetne inteligence, ki pripravi odgovore klepetalnika. Vsebine, poslane prek vmesnika API, OpenAI ne uporablja za učenje svojih modelov. Prenos podatkov v ZDA temelji na okviru EU-ZDA za zasebnost podatkov oziroma standardnih pogodbenih klavzulah. Več v pravilniku o zasebnosti družbe OpenAI.
• Ponudnik gostovanja spletne strani kot obdelovalec, ki skrbi za delovanje strežnika.

Drugim tretjim osebam podatkov ne posredujem.

Piškotki

Spletna stran ne uporablja analitičnih, oglaševalskih ali drugih sledilnih piškotkov in ne nalaga vsebin zunanjih ponudnikov (npr. pisav ali statistike). Uporabljajo se le nujni tehnični piškotki:

• piškotek zaščite ponudnika gostovanja, ki preverja varnost dostopa do strani;
• aichat_sid — naključna oznaka seje klepetalnika, da se pogovor ohrani med stranmi; velja 30 dni;
• piškotki za prijavo v administracijo — samo za urednika strani, ne za obiskovalce.

Video posnetki YouTube so vgrajeni v načinu z izboljšano zasebnostjo (youtube-nocookie.com). YouTube lahko piškotke nastavi šele, ko video sami zaženete; zanje velja pravilnik o zasebnosti družbe Google.

Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico do:

• dostopa do podatkov in kopije podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov,
• omejitve obdelave,
• ugovora obdelavi,
• prenosljivosti podatkov,
• preklica privolitve kadar koli, kar ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na germsekb@gmail.com. Odgovoril vam bom najpozneje v enem mesecu.

Če menite, da vaše podatke obdelujem v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Spremembe

Pravilnik lahko posodobim, če se spremeni način obdelave podatkov. Veljavna različica je vedno objavljena na tej strani.

Velja od: 26. 10. 2026