Politika varstva osebnih podatkov

Zasebnost nam veliko pomeni — še posebej ko gre za varstvo otrok. Ta dokument pojasnjuje, katere osebne podatke obdelujemo, zakaj, kako dolgo in kakšne pravice imate.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov v smislu Uredbe (EU) 2016/679 (v nadaljevanju „GDPR") in veljavne zakonodaje o varstvu osebnih podatkov je:

• Ime: Lukáš Kantor, fizična oseba, ki opravlja dejavnost v skladu z obrtnim zakonom
• Češka matična številka (IČO): 03177009, sedež: Milíkov 244, 739 81 Milíkov
• Kontaktni e-naslov za varstvo podatkov: kontakt@junakknjige.si

2. Katere podatke obdelujemo

• Identifikacijski in kontaktni podatki: ime, e-naslov, po potrebi telefon in naslov za dostavo.
• Podatki o računu: e-naslov in zavarovano (zgoščeno) geslo.
• Vsebina naročila in knjige: ime otroka, izbirno posvetilo, izbrana zgodba, besedila.
• Fotografije likov: portretne fotografije, naložene z namenom izdelave ilustriranih likov. Knjiga ima lahko do pet likov, zato gre lahko poleg fotografije otroka tudi za fotografije bratov in sester, prijateljev, staršev ali starih staršev, torej tudi odraslih oseb. Gre za osebne podatke, pri otrocih jim posvečamo posebno pozornost (glejte 4. člen).
• Fotografija, naložena v darilni dodatek: lastna fotografija, ki jo kupec izbirno vstavi v darilno voščilo namesto ilustracije in se natisne (glejte 4. člen).
• Vsebina mnenja: ocena, besedilo mnenja, ime, prikazano ob mnenju, in izbirno priložena fotografija ali videoposnetek (glejte 12. člen).
• Plačilni podatki: pri plačilu s kartico jih obdeluje plačilni prehod, mi pa shranimo le podatek o stanju plačila in njegov identifikator. Pri plačilu z nakazilom sami vodimo poziv k plačilu (sklic, znesek, številko našega računa, e-naslov za pošiljanje podatkov in rok plačila) ter obvestilo banke o prejetem plačilu; to vsebuje tudi oznako plačnika — običajno ime, po potrebi številko računa — tako, kot nam ga sporoči banka.
• Zanimanje za zagon v določeni državi: e-naslov, ki ga vnesete v obrazec na strani za državo, kjer storitev šele pripravljamo, skupaj s podatkom, ali ste ga potrdili s klikom v potrditvenem e-sporočilu. Dokler naslova ne potrdite, vam nanj ne pošiljamo ničesar.
• Podatki o sodelovanju v akciji za prijatelje: e-naslov iz naročila, pod katerim nastane koda za deljenje, število priporočenih nakupov in izdane nagrade (glejte 5.a člen).
• Podatki partnerjev v partnerskem programu: pri prijaviteljih in partnerjih nadalje ime ali firma, matična številka podjetnika (ali lokalna ustreznica), davčna številka, naslov za izdajo računa, opis promocijskega kanala, številka bančnega računa ter pregled provizij in izdanih računov.
• Tehnični podatki: IP-naslov, piškotki in dnevniški zapisi, nujni za delovanje in varnost.

3. Nameni in pravne podlage obdelave

• Izpolnitev pogodbe (člen 6(1)(b) GDPR) — izdelava in dostava knjige, vodenje računa, obravnava naročila in reklamacij; pri plačilu z nakazilom tudi izdaja poziva k plačilu in uskladitev prejetega plačila z naročilom (brez tega ne bi vedeli, kaj je plačano); pri partnerjih presoja prijave, evidenca priporočil in provizij ter njihovo izplačevanje v skladu s pogoji partnerskega programa.
• Izpolnjevanje pravnih obveznosti (točka (c)) — računovodstvo in davčni dokumenti.
• Privolitev (točka (a)) — obdelava naloženih fotografij likov in fotografije, vstavljene v darilni dodatek (glejte 4. člen); objava mnenja skupaj z imenom in priloženo fotografijo ali videoposnetkom na našem spletnem mestu in na naših profilih na družbenih omrežjih (glejte 12. člen); pošiljanje e-novic in personaliziranih ponudb na podlagi izpeljanih podatkov o družini in zgodovini nakupov (glejte 5. člen); pošiljanje obvestila o zagonu storitve v državi, za katero ste izrazili zanimanje v obrazcu na strani države v pripravi (potrjeno s klikom v potrditvenem e-sporočilu); analitični in marketinški piškotki, vključno z merjenjem učinkovitosti oglaševanja (glejte 10. člen). Privolitev lahko kadar koli prekličete.
• Zakoniti interes (točka (f)) — varnost spletnega mesta, preprečevanje zlorab in merjenje obiskanosti brez piškotkov: tudi brez vaše privolitve ugotavljamo skupno število prikazov strani, ne da bi karkoli shranjevali v vašo napravo ali od tam brali in ne da bi vas lahko prepoznali ob naslednjem obisku (podrobno v 10. členu).

4. Naložene fotografije in privolitev prikazanih oseb

Storitev ni namenjena osebam, mlajšim od 18 let. Račun ustvari in naročilo odda vedno odrasla oseba (1. člen splošnih pogojev); podatke o otrocih — ime, fotografijo in besedilo posvetila — zato obdelujemo izključno od njihovih zakonitih zastopnikov oziroma od oseb, ki imajo njihovo privolitev. Neposredno od otroka osebnih podatkov zavestno ne zbiramo; če ugotovimo, da smo jih na ta način prejeli, jih izbrišemo.

Fotografije uporabljamo izključno za izdelavo ilustriranih likov za naročeno knjigo oziroma za tisk naročenega darilnega dodatka. Knjiga ima lahko do pet likov in fotografijo je mogoče naložiti za vsakega od njih — torej ne gre nujno le za otroka, temveč tudi za brate in sestre, prijatelje, starše ali stare starše. V darilno voščilo lahko poleg tega namesto ilustracije vstavite lastno fotografijo, ki se nato natisne na naročeni dodatek.

Z nalaganjem fotografije potrjujete, da ste zakoniti zastopnik prikazanega otroka ali da imate privolitev njegovega zakonitega zastopnika, in če gre za polnoletno osebo, da imate privolitev te osebe. Hkrati podajate privolitev za obdelavo fotografije za navedeni namen.

Fotografija ne služi za profiliranje, prepoznavanje oseb med storitvami niti za učenje modelov umetne inteligence in je ne delimo s tretjimi osebami zunaj kroga obdelovalcev, nujnih za izdelavo knjige (glejte 6. člen). Hranimo jo varno ves čas trajanja vašega računa, da lahko svojo knjigo kadar koli uredite ali nanjo navežete nadaljevanje (glejte 8. člen). Za izbris svojih podatkov, vključno s fotografijami, lahko kadar koli zaprosite na kontaktnem e-naslovu; privolitev lahko prav tako kadar koli prekličete, preklic pa ne vpliva na zakonitost obdelave pred preklicem.

5. Personalizacija in profiliranje za marketing

Iz besedila posvetila in iz zgodovine naročil izpeljemo, kdo je knjigo kupil in v kakšnem razmerju je do otroka (npr. starš, stari starš), da vam lahko pošljemo personalizirano ponudbo (običajno ponudbo druge knjige). Gre za profiliranje v smislu člena 4(4) GDPR — nima pa za vas nobenih pravnih ali drugače pomembnih posledic, gre le za prilagoditev vsebine marketinškega e-sporočila. Ta obdelava poteka le z vašo marketinško privolitvijo (glejte 3. in 10. člen) in zoper njo imate kadar koli pravico vložiti ugovor v skladu s členom 21 GDPR (glejte pravice v 9. členu) — privolitev lahko kadar koli prekličete na kontaktnem e-naslovu ali prek odjavne povezave v e-sporočilu in personaliziranih ponudb ne boste več prejemali.

5.a Akcija za prijatelje

Vsakomur, ki pri nas plača naročilo, nastane koda za deljenje za akcijo za prijatelje. Koda je vezana na e-naslov iz naročila, da jo prejme tudi kupec brez uporabniškega računa; ob naslovu vodimo število priporočenih nakupov, obdobje, v katerem koda dejavno prinaša nagrade, in izdane nagradne kupone. Pravna podlaga je izpolnitev obveznosti iz javne obljube, s katero je akcija razglašena (člen 6(1)(b) GDPR).

Če k nam pride nova stranka prek tuje kode, ob priporočilu hranimo njen e-naslov (ali račun) — to preprečuje, da bi se ena oseba štela in nagrajevala večkrat. Priporočitelju se identiteta priporočenega ne prikaže; vidi le število in napredek do nagrade.

Podatke o sodelovanju v akciji hranimo ves čas trajanja računa, pri kupcu brez računa pa toliko časa, kolikor lahko koda ali izdana nagrada velja, in nadalje toliko časa, kolikor za dokumente zahtevajo predpisi. Če v akciji ne želite sodelovati, nam pišite — kodo bomo razveljavili.

6. Prejemniki in obdelovalci

Za zagotavljanje storitve uporabljamo preverjene obdelovalce, ki podatke obdelujejo na podlagi pogodbe in izključno po naših navodilih:

• Ponudnik plačilnega prehoda — obdelava plačil s kartico; podatki o plačilni kartici do nas sploh ne pridejo.
• Naša banka — pri plačilu z nakazilom izvaja plačilni promet. Ne gre za našega obdelovalca: banka je samostojen upravljavec in podatke obdeluje v skladu z zakonodajo o plačilnih storitvah in po lastnih pravilih. Iz bančnega obvestila do nas pride podatek o prejetem znesku, sklicu in oznaki plačnika (glejte 2. člen).
• Ponudnik oblačne shrambe — varno shranjevanje datotek (fotografije, ilustracije, PDF) s podatki v EU.
• Ponudnik za pošiljanje transakcijskih e-sporočil.
• Ponudniki tehnologij UI za generiranje besedila in ilustracij ter za posnetje avdioknjige — obdelava slikovnih in besedilnih vnosov za izdelavo knjige; pri naročilu avdioknjige se ponudniku sinteze glasu posreduje tudi besedilo knjige, vključno z imenom otroka. Uporabljamo izključno plačljive načine teh storitev, pri katerih ponudniki vaših vnosov (vključno s fotografijami) ne uporabljajo za učenje svojih modelov. Nekateri od njih lahko delujejo tudi zunaj EU/EGP (glejte 7. člen).
• Oglaševalske in analitične platforme — Google (Analytics 4, Google Ads), Microsoft (Clarity), Meta Platforms (Pixel in Conversions API) in Seznam.cz (Sklik). Podatki, ki omogočajo prepoznavo obiskovalca, se jim posredujejo le ob podani ustrezni privolitvi za piškotke. Brez privolitve Google prejme le anonimen podatek o prikazu strani brez kakršnega koli identifikatorja (glejte 10. člen); drugim platformam se v takem primeru ne pošlje nič.
• Ponudnik gostovanja; pri naročilih tiskane knjige nadalje tiskarski partner in od njega pooblaščeni prevoznik.

7. Prenos zunaj EU/EGP

Nekateri obdelovalci lahko podatke obdelujejo tudi zunaj EU/EGP (zlasti v ZDA). V takem primeru je prenos zavarovan z ustreznimi jamstvi po GDPR — standardnimi pogodbenimi klavzulami Evropske komisije oziroma vključenostjo prejemnika v okvir EU–US Data Privacy Framework.

8. Obdobje hrambe

• Naložene fotografije likov in fotografija, vstavljena v darilni dodatek: ves čas trajanja računa (da lahko knjigo kadar koli uredite ali nanjo navežete), oziroma do obravnave zahteve za izbris.
• Podatki o naročilu in računovodski dokumenti: obdobje, določeno s predpisi (praviloma do 10 let pri davčnih dokumentih).
• Podatki o računu in ustvarjene knjige: ves čas trajanja računa oziroma do vložitve zahteve za izbris.
• Nedokončana knjiga brez zaključenega naročila pri obiskovalcu brez računa: 6 mesecev od zadnje spremembe. Nato jo samodejno in nepovratno izbrišemo, vključno z naloženimi fotografijami. Če želite nedokončano knjigo ohraniti dlje, ustvarite račun — tedaj se hrani ves čas njegovega trajanja.
• Podatki o sodelovanju v akciji za prijatelje: ves čas trajanja računa; pri kupcu brez računa toliko časa, kolikor lahko koda za deljenje ali izdana nagrada velja, nato pa le v obsegu, ki ga za dokumente zahtevajo predpisi.
• Podatki partnerjev: ves čas sodelovanja v partnerskem programu; podatki za izdajo računa in plačilni podatki na davčnih dokumentih pa obdobje, določeno s predpisi (praviloma do 10 let). Podatke iz nesprejete prijave hranimo ves čas trajanja računa prijavitelja oziroma do obravnave zahteve za izbris.
• Mnenja: objavljeno mnenje skupaj z imenom in priloženo fotografijo ali videoposnetkom prikazujemo do preklica privolitve. Po preklicu ga nehamo objavljati, priloženo fotografijo ali videoposnetek izbrišemo, izbrišemo pa tudi objavo, ki smo jo iz mnenja objavili na svojih profilih na družbenih omrežjih. Zapis o tem, da je mnenje o knjigi že nastalo, ohranimo tudi po tem — preprečuje večkratno koriščenje nagrade za mnenje.
• E-novice: do preklica privolitve.
• Zanimanje za zagon v določeni državi: do preklica privolitve, najdlje pa do enega leta od zagona storitve v tej državi. Nepotrjen naslov izbrišemo najpozneje v enem letu od vnosa.
• Analitični in marketinški podatki: v Google Analytics 4 podatke o uporabnikih hranimo 14 mesecev. Zapisi vedenja na strani v Microsoft Clarity se hranijo 30 dni od zajema (pri označenih in naključno vzorčenih zapisih do 9 mesecev), zbirne statistike dlje. Pri oglaševalskih platformah se roki ravnajo po njihovih lastnih pogojih. Vašo izbiro piškotkov hranimo v brskalniku do njenega preklica.

9. Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico:

• do dostopa do podatkov in njihove kopije,
• do popravka netočnih podatkov,
• do izbrisa („pravica do pozabe"),
• do omejitve obdelave,
• do prenosljivosti podatkov,
• vložiti ugovor zoper obdelavo na podlagi zakonitega interesa, vključno s profiliranjem za neposredno trženje (glejte 5. člen) — po vloženem ugovoru vaših podatkov za ta namen ne obdelujemo več,
• kadar koli preklicati podano privolitev.

Pravice uveljavite na kontaktnem e-naslovu. Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

10. Piškotki in merilna orodja

Piškotke delimo v tri kategorije. Nujni tečejo vedno, saj brez njih spletno mesto ne deluje. Analitične in marketinške piškotke shranimo šele po vaši privolitvi, podani v pasici o piškotkih. Brez privolitve se ne shrani in ne prebere noben analitični ali marketinški piškotek, skripti Microsoft Clarity, Meta Pixel in Sklik pa se sploh ne prenesejo.

Edina izjema je merjenje obiskanosti brez piškotkov, opisano spodaj: merilna koda Googla se naloži tudi brez privolitve, a pošlje le anonimen podatek o prikazu strani. Pri tem ničesar ne shrani v vašo napravo niti od tam ne bere, ne dodeli vam nobenega identifikatorja in vas ob naslednjem obisku ne prepozna. Ker ne gre za shranjevanje podatkov v končno napravo niti za dostop do njih, takšno merjenje po predpisih o elektronskih komunikacijah ne zahteva privolitve; po GDPR ga izvajamo na podlagi zakonitega interesa (člen 6(1)(f)), da vemo, koliko ljudi obišče spletno mesto in katere strani si ogledajo. Zoper to obdelavo lahko kadar koli vložite ugovor (glejte 9. člen).

• Nujni — prijava in ohranjanje seje, nedokončana knjiga, evidenca priporočil v okviru partnerskega programa, zaščita obrazcev pred zlorabo (Cloudflare Turnstile), shranjevanje vaše izbire piškotkov in zapis o tem, s katere strani in morebiti iz katere kampanje ste prišli na spletno mesto (piškotka `attr_first`, `attr_last`) — uporabljamo ga za oceno, kje se spletno mesto splača promovirati, ne za vaše sledenje po drugih spletnih mestih. Pravna podlaga: zakoniti interes za delovanje, varnost spletnega mesta in vrednotenje učinkovitosti promocije.
• Analitični — Google Analytics 4 in Microsoft Clarity. Služijo statistiki obiskanosti in razumevanju, kateri deli spletnega mesta so razumljivi. Pri Google Analytics merjenje poteka z anonimizacijo IP-naslova. Microsoft Clarity poleg tega zajema zapis gibanja po strani (premiki miške, kliki, pomikanje, spremembe velikosti okna) in iz njega sestavi t. i. toplotne zemljevide. Ne gre za snemanje zaslona niti kamere: zapis je rekonstrukcija strani v brskalniku in je nastavljen v načinu maskiranja vsega besedila in slik, tako da se vanj ne prenesejo ime otroka, fotografije, besedilo posvetila niti karkoli, kar vpišete v obrazec. Piškotka `_clck` in `_clsk` služita prepoznavi, da posamezni prikazi strani sodijo k enemu obisku. Brez analitične privolitve se skript Clarity sploh ne naloži, Google Analytics pa ne shrani nobenega piškotka — meri le anonimno in brez piškotkov, kot je opisano zgoraj in spodaj.
• Marketinški — Google Ads, Meta Pixel (Facebook, Instagram) in Sklik (Seznam.cz). Služijo vrednotenju učinkovitosti oglaševanja (koliko naročil je prišlo iz katere kampanje) in prikazovanju ustreznejših oglasov, vključno s ponovnim nagovorom obiskovalcev, ki naročila niso dokončali.

Pri Googlovih orodjih uporabljamo način Consent Mode v2 v tako imenovani razširjeni različici. Dokler privolitve ne podate, so vse kategorije privolitve nastavljene na „denied": Google ne sme shraniti ali prebrati nobenega piškotka, podatkov ne sme uporabiti za oglaševanje ali personalizacijo, iz poslanih podatkov pa se odstranijo identifikatorji klika na oglas. Ostane le anonimen podatek o prikazu strani (naslov strani, od kod ste prišli, približna lokacija na ravni države ali regije, izpeljana iz IP-naslova, tip naprave in brskalnika), iz katerega Google ocenjuje skupno obiskanost. Takšen podatek vas ne identificira in ga ni mogoče povezati z vašo osebo niti s prejšnjim obiskom. Če privolitev podate, se merjenje preklopi na običajni način s piškotki.

V zvezi z oglaševanjem obdelujemo tudi parametre kampanj (parametre UTM in identifikatorja klika gclid / fbclid), ki jih shranimo k naročilu, da vemo, iz katerega vira je prišlo. Po plačilu naročila družbi Meta posredujemo tudi podatek o nakupu (vrednost naročila in e-naslov v obliki nepovratnega odtisa — zgoščene vrednosti), da je mogoče konverzijo pripisati pravemu oglasu. Tudi ta obdelava poteka le ob podani marketinški privolitvi.

Privolitev je prostovoljna in njena nepodaja nikakor ne vpliva na možnost naročila knjige. Svojo izbiro lahko kadar koli spremenite prek povezave „Nastavitve piškotkov" v nogi spletnega mesta ali pa piškotke upravljate neposredno v nastavitvah brskalnika. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

11. Varnost

Sprejemamo primerne tehnične in organizacijske ukrepe — šifriran prenos (HTTPS), shranjevanje gesel v obliki varnega odtisa, upravljanje dostopov in zasebno dostopanje do datotek prek posredniškega strežnika. Noben ukrep pa ne zagotavlja absolutne varnosti.

12. Mnenja

Po dostavi knjige vam lahko ponudimo možnost, da napišete mnenje. Mnenje je prostovoljno in ga obdelujemo na podlagi vaše privolitve (člen 6(1)(a) GDPR), ki jo podate neposredno v obrazcu pred oddajo.

• Namen: objava reference, da se lahko drugi starši lažje odločijo.
• Obseg: ocena, besedilo mnenja, ime, ki ga navedete ob mnenju, in izbirno priložena fotografija ali videoposnetek. Ime in priložena datoteka se prikazujeta javno — datoteka je dostopna vsakomur, ki pozna njen naslov, tudi brez prijave. Zato naložite le tisto, kar želite imeti javno, in to še posebej premislite pri fotografijah in videoposnetkih otrok.
• Kje mnenje objavljamo: na našem spletnem mestu in na naših profilih na družbenih omrežjih (Facebook, Instagram, YouTube, TikTok). Besedilo privolitve, ki ste jo označili v obrazcu, shranimo k mnenju — pri starejših mnenjih, ki se družbenih omrežij niso nanašala, objava ostaja omejena le na spletno mesto.
• Prejemniki: javnost (obiskovalci spletnega mesta in profilov na družbenih omrežjih), upravljavci teh omrežij kot samostojni upravljavci (Meta Platforms Ireland, Google Ireland za YouTube, TikTok Technology Limited) in ponudnik oblačne shrambe (glejte 6. člen). Z objavo na omrežju vsebina pride izven našega nadzora — obiskovalec jo lahko prenese ali deli naprej, takih kopij pa ne moremo več izbrisati.
• Objava: mnenje pred objavo pregledamo, objaviti ga nismo dolžni.
• Fotografije in videoposnetki drugih oseb: če je na priloženi datoteki druga oseba, za razširjanje njene podobe potrebujemo njeno dovoljenje (v skladu z določbami o varstvu pravice do lastne podobe), pri otroku pa dovoljenje zakonitega zastopnika — to nam potrdite z označitvijo v obrazcu. Dovoljenje je mogoče kadar koli preklicati.
• Preklic privolitve: privolitev lahko kadar koli prekličete na kontaktnem e-naslovu — mnenje nehamo prikazovati, priloženo fotografijo ali videoposnetek izbrišemo in umaknemo tudi objavo na družbenih omrežjih. Preklic ne vpliva na zakonitost obdelave pred preklicem. Podrobnosti o obdobju hrambe so v 8. členu.

13. Spremembe politike

To politiko lahko posodabljamo. O bistvenih spremembah bomo obvestili na spletnem mestu oziroma po e-pošti. Veljavno besedilo je vedno na voljo na tej strani.