Politika zasebnosti

1. Splošne informacije

Ta pravilnik o zasebnosti (v nadaljevanju Pravilnik) pojasnjuje, katere osebne podatke zbiramo o vas, ko brskate po spletnih straneh Enciklopedije naravne in kulturne dediščine na Slovenskem - DEDI (https://www.dedi.si) ter kako in zakaj se vaši osebni podatki obdelujejo, kjer se "vi" nanaša na osebo, ki brska po omenjenih spletnih straneh, "mi", "nas" ali "naš" pa se nanaša na Znanstvenoraziskovalni center Slovenske akademije znanosti in umetnosti (ZRC SAZU), ki je lastnik spletne strani in nastopa kot upravljavec podatkov, odgovoren za zbiranje, uporabo, hrambo in razkritje vaših osebnih podatkov v skladu z Uredbo (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov, ter nacionalno zakonodajo.

ZRC SAZU je javni zavod, ki se nahaja na naslovu Novi trg 2, 1000 Ljubljana, Slovenija in je registriran pri Agenciji Republike Slovenije za javnopravne evidence in storitve (AJPES) pod matično številko 5105498000.

2. Katere osebne podatke zbiramo

Osebni podatki pomenijo kakršnekoli podatke o posamezniku, iz katerih je mogoče neposredno ali posredno identificirati to osebo.

Zbiramo lahko naslednje osebne podatke, ki se nanašajo na vas:

• Ime in priimek
• Naslov elektronske pošte
• Organizacija zaposlitve oziroma delovanja
• Analitične piškotke

Piškotki (imenovani tudi HTTP piškotki, spletni piškotki ali piškotki brskalnika) so izraz za paket podatkov, ki jih računalnik prejme in nato pošlje nazaj brez spreminjanja. Ko obiščete neko spletno mesto, lahko to pošlje piškotek računalniku, ki ga shrani v datoteko znotraj vašega spletnega brskalnika. Piškotke lahko nastavi druga spletna stran, kot jo trenutno obiskujete (tako imenovani piškotki tretjih oseb). Na primer, spletna stran ima lahko gumb za všečkanje, ki bo nastavil piškotek, katerega lahko prebere Facebook.

Obvezni piškotki so tisti, ki jih spletna stran potrebuje za pravilno delovanje. To so na primer piškotki, ki poskrbijo za seje prijavljenih uporabnikov. Analitični piškotki pa se uporabljajo za spremljanje, kaj gledajo naši obiskovalci, katera vsebina je najbolj obiskana in od kod so obiskali našo spletno stran. S pomočjo piškotkov lahko tudi izvemo, ali ste nas obiskali prvič ali ste redni obiskovalec.

3. Kako zbiramo vaše podatke

Ob izpolnjevanju spletnega obrazca »Komentiraj« imate možnost oddati komentar o izbranem objektu kulturne dediščine. Pri tem morate vnesti svoje ime in priimek ter naslov elektronske pošte, pri čemer slednji ne bo viden drugim uporabnikov.

Ime in priimek, naslov elektronske pošte ter ime organizacije, kjer ste zaposleni oziroma delujete, morate navesti v primeru, da želite biti dodan kot urejevalec enot dediščine.

Analitični piškotki se nastavijo ob obisku spletnih strani. V primeru, da imate v brskalnikih nastavljeno blokiranje vsebin servisov, ki sledijo vašim obiskom, se analitični piškotki ne bodo nastavili, bo pa to onemogočilo funkcionalnost deljenja vsebin.

4. Kako uporabljamo vaše podatke

Vaše ime in priimek ter vsebina, pridobljena iz obrazca »Komentiraj«, se javno prikažejo med komentarji izbrane enote dediščine. Administratorji spletnih strani vidijo tudi naslov vaše elektronske pošte, v primeru, da bi vas želeli kontaktirati za pojasnitev komentarja.

Če ste dodani kot urejevalec enot dediščine, vaše osebne podatke vidijo administratorji z namenom, da izberejo pravo osebo, ki bo dodana kot urejevalec k izbrani enoti dediščine.

V nadaljevanju podajamo opis piškotkov, ki jih uporabljamo, njihovega izdajatelja, namena uporabe in njihovega trajanja na vašem računalniku. Vsi podatki iz analitičnih piškotkov Google LLC so namenjeni le osebni uporabi znotraj Google Analytics.

Kadar zberemo osebne podatke z vašim soglasjem, imate pravico, da ga kadarkoli umaknete. Vendar to ne bo vplivalo na zakonitost obdelav, ki so bile izvedene, preden ste soglasje umaknili. Če umaknete vaše soglasje, vam morda ne bomo mogli ponuditi določenih storitev.

5. Kako hranimo in varujemo vaše podatke

Vaši osebni podatki se zbirajo in obdelujejo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta. Primarno se hranijo in obdelujejo znotraj evropskega gospodarskega prostora (EGP), vendar se lahko prenesejo zunaj EGP. V teh primerih so zaščiteni v okviru dogovora EU-US Privacy Shield ali s podpisanimi standardnimi pogodbenimi klavzulami. V teh primerih zagotovimo, da imamo mi in naši partnerji ustrezne tehnične, fizične in organizacijske varnostne ukrepe za zaščito vaših podatkov.

Dostop do vaših osebnih podatkov omejujemo na tiste zaposlene in tretje osebe, ki imajo poslovno potrebo po dostopu. Vaši osebni podatki bodo obdelani le po naših navodilih in varovani s klavzulo zaupnosti.

Vaše osebne podatke bomo hranili le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere smo ga zbrali. Osebne podatke, ki jih zbiramo o vas, lahko tudi odstranimo na vašo zahtevo.

6. S kom delimo vaše podatke

Za doseganje namena uporabe iz razdelka 4 lahko vaše analitične piškotke delimo s spodaj navedenimi obdelovalci:

• Google LLC (Google Analytics),
• Oracle America, Inc. (AddThis).

Osebne podatke lahko posredujemo organom kazenskega pregona, organom za varstvo podatkov, vladnim uradom in drugim organom, kadar:
prejmemo sodni poziv, sodni nalog ali drug veljaven pravni dokument;

• menimo, da je razkritje potrebno za preprečevanje fizične škode ali finančne izgube;
• menimo, da je razkritje je potrebno za poročanje o domnevnih nezakonitih dejavnostih;
• menimo, da je potrebno za preiskavo kršitev tega Pravilnika ali naših pogojev uporabe.

7. Kakšne pravice imate glede vaših podatkov

V določenih okoliščinah imate v skladu z zakonodajo o varstvu podatkov naslednje pravice v zvezi z vašimi osebnimi podatki:

• Imate pravico zahtevati, da vam zagotovimo dostop do vaših osebnih podatkov, ki jih hranimo.
• Imate pravico zahtevati popravek vseh osebnih podatkov, ki jih hranimo o vas, ki so netočni, napačni ali zastareli.
• Imate pravico, da zahtevate brisanje osebnih podatkov, ko ti niso več potrebni ali če niso več predmet pravnih obveznosti, za katere smo zavezani.
• Imate pravico, da zahtevate prenehanje obdelave nekaterih vaših osebnih podatkov, kot so osebni podatki, obdelani za namene neposrednega trženja.
• Imate pravico, da zahtevate, da omejimo obdelavo vaših osebnih podatkov (na primer, če vaših osebnih podatkov ne potrebujemo več za namene obdelave, vendar so potrebni za vzpostavitev, uveljavljanje ali obrambo pravnih zahtevkov).
• Imate pravico zahtevati izvoz vaših osebnih podatkov.
• Če ste podali svoje soglasje k naši obdelavi osebnih podatkov, imate pravico, da ga kadarkoli umaknete.

Vaše zakonite zahteve so v splošnem brezplačne in nanje poskušamo odgovoriti čim prej. Vendar pa nam lahko vzame več časa in/ali povzroči stroške storitve, če je vaša zahteva očitno neutemeljena, ponavljajoča ali pretirana. V takih okoliščinah lahko tudi zavrnemo izpolnjevanje vaše zahteve. Morda bomo morali od vas zahtevati tudi določene podatke, ki nam bodo pomagali potrditi vašo identiteto in vam s tem zagotovili pravico dostopa do vaših osebnih podatkov.

Pomembno je, da so osebni podatki, ki jih imamo o vas, točni. Zato nas prosim obvestite, če se vaši osebni podatki spremenijo.

7.1 Pritožbe

Prav tako imate pravico vložiti pritožbo glede naše obdelave vaših osebnih podatkov pri pristojnem nadzornem organu. V Sloveniji je pristojni organ za varstvo podatkov Informacijski pooblaščenec (https://www.ip-rs.si). Kljub temu pa bi želeli priložnost za obravnavo vaših pritožb, preden se obrnete na pristojni organ, zato se prosim obrnite na nas z uporabo enega od spodaj navedenih načinov.

8. Posodobitve pravilnika

Pridržujemo si pravico, da kadarkoli spremenimo ta Pravilnik, ne da bi vas pred tem obvestili, razen če takšno obvestilo zahteva zakonodaja. Če vaše izrecno soglasje ni potrebno, vaš nadaljnji dostop ali uporaba naših storitev pogojuje strinjanje s trenutnim Pravilnikom. Če se ne strinjate s Pravilnikom, morate prenehati uporabljati naše storitve.

9.Kontakt

Če imate vprašanja v zvezi s tem Pravilnikom ali želite podati pritožbo, nam lahko pišete na mateja.smid@zrc-sazu.si ali po pošti na ZRC SAZU, Novi trg 2, 1000 Ljubljana, Slovenija. Vsa sporočila morajo biti v slovenskem ali alternativno v angleškem jeziku.