Politika piškotkov

1. Področje uporabe te politike piškotkov

Ta slovenska različica politike piškotkov velja za slovensko spletno mesto porocnitisk.si (Poročni tisk). Za nemško govoreči spletni mesti hochzeitsdruckwerk.at in hochzeitsdruckwerk.de ter za angleško govoreče spletno mesto hochzeitsdruckwerk.com veljajo tam objavljene različice v posameznem jeziku; upravljavec je v vseh primerih isti – avstrijsko podjetje Michael Jöbstl s sedežem v Gradcu (Graz, Avstrija). V Sloveniji nimamo podružnice, poslovne enote ali skladišča.

Pomembno glede naročil: dostava je trenutno mogoča izključno v Avstrijo in Nemčijo, ne pa tudi v Slovenijo. Spletno mesto porocnitisk.si je v slovenščini zato, da so ponudba in pogoji razumljivi, naročilo z dostavo na naslov v Sloveniji pa trenutno ni mogoče. Podrobnosti o tem so v Splošnih pogojih poslovanja in v informacijah o dostavi.

Tukaj je opisana izključno uporaba piškotkov in primerljivih tehnologij shranjevanja v vašem brskalniku. Kako osebne podatke obdelujemo sicer – na primer ob naročilu ali ob odprtju uporabniškega računa –, je opisano v Politiki zasebnosti. Dokumenta se medsebojno dopolnjujeta.

2. Kdo je odgovoren za uporabo piškotkov

Upravljavec v smislu člena 4, točka 7, Splošne uredbe o varstvu podatkov (GDPR; v avstrijskih besedilih navedena kot DSGVO) je:

Michael Jöbstl Einzelunternehmen – enoosebno podjetje po avstrijskem pravu, primerljivo s slovenskim samostojnim podjetnikom Puchstrasse 145 8054 Graz Avstrija

E-pošta: michaeljoebst87@gmail.com Telefon: 06604736784

Če imate vprašanja o piškotkih, o svoji privolitvi ali o svojih pravicah na področju varstva osebnih podatkov, nam pišite na zgoraj navedeni e-naslov. Zadostuje neformalno sporočilo.

3. Kaj so piškotki

Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani v vaš brskalnik in jih lahko ob naslednjem obisku znova prebere. Ne vsebujejo izvršljive programske kode in na vašo napravo ne morejo namestiti programske opreme. Običajno shranijo neko oznako ali nastavitev, da vas spletno mesto ob naslednjem odpiranju strani prepozna.

Razlikujemo jih po izvoru in po življenjski dobi:

- Lastni piškotki (first-party) izvirajo s spletnega mesta, ki ga prav zdaj obiskujete. Piškotki tretjih oseb (third-party) izvirajo od tujega ponudnika, čigar vsebine so vključene v stran. Na našem spletnem mestu se nastavljajo izključno lastni piškotki z naše lastne domene. - Sejni piškotki se izbrišejo takoj, ko zaprete brskalnik. Trajni piškotki ostanejo shranjeni do vnaprej določenega datuma poteka.

Med »primerljive tehnologije« sodijo med drugim lokalna shramba (local storage), sejna shramba (session storage) in tako imenovane sledilne slikovne pike (števni piksli). Ničesar od tega ne uporabljamo: razen obeh spodaj opisanih piškotkov v vašem brskalniku ne shranjujemo ničesar – niti v lokalni niti v sejni shrambi – in ne vključujemo nobenih sledilnih slikovnih pik.

4. Na kateri pravni podlagi uporabljamo piškotke

Shranjevanje informacij na vaši končni napravi in dostop do njih sta v skladu s § 165, odstavek 3, avstrijskega Zakona o telekomunikacijah (Telekommunikationsgesetz 2021 – TKG 2021) načeloma dopustna le z vašo privolitvijo. Ta avstrijska določba izvaja člen 5(3) Direktive 2002/58/ES o zasebnosti in elektronskih komunikacijah; isto evropsko zahtevo v Sloveniji ureja Zakon o elektronskih komunikacijah (ZEKom-2), vsebinsko merilo pa je enako. Izvzeti so piškotki, katerih edini namen je izvedba prenosa sporočila, ali ki so nujno potrebni, da lahko zagotovimo storitev, ki ste jo izrecno zahtevali.

Oba piškotka, ki ju uporabljamo, spadata pod to izjemo in zato ne potrebujeta privolitve:

- Prijavni piškotek je nujno potreben, da lahko sploh ostanete prijavljeni. Pravna podlaga za s tem povezano obdelavo osebnih podatkov je člen 6(1)(b) GDPR (izpolnitev pogodbe oziroma izvedba ukrepov pred sklenitvijo pogodbe v okviru uporabniškega računa). - Piškotek privolitve je nujno potreben, da lahko vašo odločitev iz pasice sploh uveljavimo in jo ob naslednjem obisku spoštujemo. Pravna podlaga je člen 6(1)(f) GDPR – naš zakoniti interes je, da vaša izbira tehnično začne učinkovati in da jo lahko dokumentiramo skladno z obveznostjo izkazovanja privolitve iz člena 7(1) GDPR.

Če bi v prihodnje uporabili piškotke, ki niso nujno potrebni, bomo pred tem pridobili vašo privolitev v skladu s § 165, odstavek 3, TKG 2021 v povezavi s členom 6(1)(a) GDPR. Taki piškotki se nastavijo šele potem, ko aktivno privolite.

5. Kateri piškotki se pri nas konkretno nastavijo

Gre za natanko dva. Oba se dostavljata z naše lastne domene in oba sodita v kategorijo »Nujno potrebni«.

| Ime | Ponudnik / kdo ga nastavi | Namen | Čas hrambe | Kategorija | | --- | --- | --- | --- | --- | | sb-<oznaka projekta>-auth-token | Nastavljen z naše lastne domene; Supabase se uporablja kot storitev baze podatkov in avtentikacije (regija EU, Frankfurt) | Ohranja vašo prijavo v uporabniški račun, da se vam ni treba znova prijavljati ob vsakem odpiranju strani. Nastavi se samo, če se dejansko prijavite. | Vezan na sejo – preneha z zaključkom brskalne seje oziroma z odjavo | Nujno potreben | | hdw_consent | Michael Jöbstl (lastna domena) | Shrani vašo izbiro iz pasice o piškotkih, da vas ni treba spraševati ob vsakem obisku in da lahko vašo odločitev spoštujemo. | 365 dni od odločitve | Nujno potreben |

Glede imena piškotka sb-<oznaka projekta>-auth-token: srednji del imena je stalna oznaka, vezana na projekt naše instance Supabase. Identificira projekt, ne vas.

Vsebina piškotka hdw_consent: shranijo se izključno (1) vaša izbira kategorij, (2) številka različice privolitve za piškotke, o kateri ste odločali, in (3) časovni žig odločitve. Piškotek ne vsebuje nobene uporabniške oznake, nobenega identifikatorja in nobenih podatkov, iz katerih bi bilo mogoče oblikovati profil o vas. Bere ga izključno naše lastno spletno mesto in se ne posreduje nobeni tretji osebi.

Ob odpiranju naših strani se ne nastavi noben piškotek, ki bi zahteval privolitev – niti pred vašo odločitvijo v pasici niti po njej.

6. Kategorije – in zakaj so tri od njih prazne

Naša pasica o piškotkih in stran »Nastavitve piškotkov« razlikujeta štiri kategorije:

- Nujno potrebni: trenutno vsebuje oba zgoraj navedena piškotka. Te kategorije ni mogoče izklopiti, ker brez nje ne delujeta prijava in uveljavitev vaše odločitve o piškotkih. - Statistika: trenutno prazna. V uporabi ni prav nobeno statistično ali analitično orodje. - Trženje: trenutno prazna. V uporabi ni nobena oglaševalska tehnologija, tehnologija ponovnega trženja ali merjenja konverzij. - Zunanji mediji: trenutno prazna. Vključenih ni nobenih zunanjih vsebin – ne zemljevidov, ne videoposnetkov, ne elementov družbenih omrežij.

Tri prazne kategorije ostanejo v pasici vidne zato, da vidite, o čem odločate, in da bo morebitna poznejša sprememba pregledna. Dokler je kategorija prazna, vaša privolitev zanjo tehnično nima nobenega učinka, ker ni ničesar, kar bi bilo mogoče nastaviti.

Konkretno to pomeni: ne uporabljamo analitičnih, trženjskih ali sledilnih storitev, sledilnih slikovnih pik, vtičnikov družbenih omrežij ali zunanjih vdelav. Pisave, uporabljene na našem spletnem mestu, so vgrajene že ob izdelavi spletnega mesta in se dostavljajo z naše lastne domene; pri tem ne pride do nobene povezave z Googlom ali drugim ponudnikom pisav. Tehnično je to dodatno zavarovano s politiko varnosti vsebine (Content Security Policy), ki dovoljuje le našo lastno domeno in izvor Supabase.

7. Kako privolitev date, jo zavrnete in prekličete

Ob prvem obisku vidite našo pasico o piškotkih. Privolitev in zavrnitev sta v njej enakovredni: zavrnitev zahteva natanko en klik – prav tako kot privolitev. Za kategorije, ki zahtevajo privolitev, ni vnaprej označenih polj, zgolj nadaljnje brskanje ali pomikanje po strani pa ne velja za privolitev (člen 4, točka 11, GDPR).

Vaša odločitev ni dokončna. Kadar koli in z učinkom za naprej jo lahko spremenite ali v celoti prekličete:

- prek strani »Nastavitve piškotkov«, ki je z vsake strani dosegljiva prek povezave v nogi, - tako da tam izklopite posamezne kategorije ali ponastavite celotno izbiro.

Preklic je torej prav tako preprost kot podelitev privolitve; to izrecno zahteva člen 7(3) GDPR. Preklic učinkuje za naprej – zakonitost obdelave, ki je do takrat potekala na podlagi privolitve, ostane nespremenjena.

Ali privolite ali zavrnete, ne vpliva na to, ali in kako lahko uporabljate naše spletno mesto. Ker so trenutno v uporabi izključno nujno potrebni piškotki, spletno mesto po zavrnitvi deluje popolnoma enako.

8. Različica privolitve in ponovno povpraševanje

V piškotku hdw_consent se skupaj z vašo izbiro shrani tudi različica privolitve za piškotke, o kateri ste odločali. Ta različica ustreza stanju piškotkov in kategorij, opisanih v tem dokumentu.

Če se pri tem kaj bistveno spremeni – na primer ker pride nov piškotek, ker se spremeni namen ali ker se ena od trenutno praznih kategorij dejansko napolni –, številko različice povišamo. Vaša shranjena vrednost se takrat ne ujema več z aktualno različico in pasica vas vpraša znova. Stara privolitev se torej ne prenese tiho na nove piškotke.

Ne glede na to vaša odločitev poteče po 365 dneh. Po tem vas tako ali tako vprašamo znova.

9. Upravljanje piškotkov prek nastavitev vašega brskalnika

Poleg naših nastavitev piškotkov lahko piškotke upravljate tudi neposredno v brskalniku. Vsi razširjeni brskalniki za to ponujajo funkcije v nastavitvah, običajno pod »Zasebnost in varnost«:

- ogled že shranjenih piškotkov in podatkov spletnih mest ter njihov posamičen ali popoln izbris, - splošna ali za posamezna spletna mesta omejena blokada nastavljanja piškotkov, - samodejni izbris piškotkov ob zaprtju brskalnika.

Kako natanko to poteka, piše v pomoči vašega brskalnika. Dve praktični opozorili:

- Če izbrišete naš piškotek hdw_consent, s tem izgine tudi vaša shranjena odločitev. Pasica se ob naslednjem obisku pokaže znova. - Če piškotke v celoti blokirate, se ne morete prijaviti v uporabniški račun, ker prijava tehnično temelji na sejnem piškotku.

Zasebni oziroma anonimni način brskanja piškotkov ne prepreči, jih pa praviloma izbriše ob zaprtju okna.

10. Preusmeritev na plačilo in druge zunanje strani

Plačilo ne poteka na našem spletnem mestu, temveč na strani za zaključek nakupa, ki jo gosti naš ponudnik plačilnih storitev Stripe, na naslovu checkout.stripe.com. Na naših lastnih straneh za to ni vključen noben skript družbe Stripe. Opomba: naš naročilni in plačilni sistem trenutno deluje v testnem načinu; na ta način trenutno ne nastanejo prave plačilne transakcije niti zavezujoča naročila.

Ko vas preusmerimo na checkout.stripe.com, zapustite naše spletno mesto. Za uporabo piškotkov in primerljivih tehnologij na tej strani je odgovoren Stripe; tam veljajo obvestila družbe Stripe o piškotkih in varstvu podatkov, ne pa ta politika piškotkov. Naša pasica o piškotkih na to ne more vplivati.

Isto velja za vsako drugo zunanje spletno mesto, na katero pridete prek povezave na naših straneh: kaj se tam shrani, je v odgovornosti posameznega upravljavca.

11. Kdo ima poleg tega dostop

Naše spletno mesto gostuje pri družbi Vercel Inc. in se dostavlja prek njenega omrežja Edge; baza podatkov in uporabniški računi tečejo prek storitve Supabase v regiji EU (Frankfurt). Ti storitvi podatke obdelujeta za nas kot naša pogodbena obdelovalca, da je spletno mesto sploh dosegljivo in da prijava deluje; pri tem nastajajo dnevniški zapisi strežnikov posamezne platforme. Lastnega, obsežnejšega beleženja osebnih podatkov nismo vzpostavili.

Piškotek hdw_consent se shrani izključno v vašem brskalniku in ga bere naše spletno mesto. Ne posredujemo ga tretjim osebam in ga ne analiziramo za oglaševalske namene.

Nadaljnje podrobnosti o uporabljenih storitvah, o prejemnikih podatkov in o rokih hrambe najdete v naši Politiki zasebnosti.

12. Vaše pravice

Če se prek piškotkov obdelujejo osebni podatki, vam pripadajo pravice po GDPR: dostop do podatkov (člen 15), popravek (člen 16), izbris (člen 17), omejitev obdelave (člen 18), prenosljivost podatkov (člen 20) in ugovor zoper obdelavo, ki temelji na zakonitih interesih (člen 21). Dano privolitev lahko kadar koli prekličete v skladu s členom 7(3) GDPR – kako to storite, je opisano v razdelku 7.

Za to nam neformalno pišite na michaeljoebst87@gmail.com.

Ne glede na to imate v skladu s členom 77 GDPR pravico vložiti pritožbo pri nadzornem organu. Za nas je pristojen avstrijski organ za varstvo osebnih podatkov – Datenschutzbehörde. Če imate običajno prebivališče v Sloveniji, če tam delate ali če je do domnevne kršitve prišlo v Sloveniji, lahko pritožbo vložite tudi pri slovenskem nadzornem organu, to je pri Informacijskem pooblaščencu. Te možnosti vam ta politika piškotkov ne odvzema.

13. Spremembe te politike piškotkov

To politiko piškotkov prilagodimo takoj, ko se kaj spremeni pri uporabljenih piškotkih, pri njihovih namenih ali v pravni ureditvi. Vedno velja tukaj objavljena različica.

Če se spremeni kaj, kar zadeva vašo privolitev, dodatno povišamo številko različice privolitve za piškotke in vas vprašamo znova (glejte razdelek 8). Tihega prenosa starih privolitev na nove piškotke ni.