Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako družba IRNAS Technologies d.o.o. obdeluje osebne podatke, zbrane prek predstavitvenega spletnega mesta Testnik na naslovu testnik.irnas.eu. Pripravljena je skladno z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Kdo je odgovoren

Upravljavec osebnih podatkov je:

IRNAS Technologies d.o.o.
Sokolska ulica 51, 2000 Maribor, Slovenija
ID za DDV: SI78993857
E-pošta: tech@irnas.eu

Za vsa vprašanja o tej politiki ali o vaših pravicah pišite na zgornji naslov. Na zahteve s področja varstva podatkov odgovorimo v enem mesecu.

2. Kaj zbiramo, zakaj in na kateri pravni podlagi

2.1 Kontaktni obrazec

Ko nam pošljete povpraševanje, obdelamo ime, e-poštni naslov, organizacijo, zadevo in sporočilo, ki jih vnesete, skupaj z jezikovno različico obrazca, zgoščeno vrednostjo vašega naslova IP in nizom uporabniškega agenta vašega brskalnika.

Namen: branje, odgovor in vodenje evidence vašega povpraševanja ter preprečevanje zlorab obrazca.
Pravna podlaga: vaša privolitev po členu 6(1)(a) GDPR, dana z obkljukanjem polja za soglasje; ter naš zakoniti interes za varnost storitve po členu 6(1)(f) GDPR za podatke, ki preprečujejo zlorabe.
Posledica nezagotovitve: ne moremo vam odgovoriti.

Vašega naslova IP ne hranimo v berljivi obliki. Pretvorjen je v zgoščeno vrednost s ključem, ki je ni mogoče pretvoriti nazaj v izvirni naslov, zato omogoča omejevanje zlorab, ne da bi vas identificirala.

2.2 Dnevniki strežnika

Naš spletni strežnik vodi običajne dnevnike dostopov in napak. Ti lahko vsebujejo naslov IP, čas zahtevka, zahtevano stran in niz uporabniškega agenta.

Namen: varno delovanje spletnega mesta, odkrivanje napak ter zaznavanje in preiskovanje napadov.
Pravna podlaga: zakoniti interes za varnost omrežja in informacij, člen 6(1)(f) GDPR, uvodna izjava 49.

2.3 Piškotki

To spletno mesto nastavlja samo piškotke, ki so nujno potrebni za delovanje: sejni piškotek, varnostni žeton za preprečevanje ponarejanja zahtevkov (CSRF) in piškotek z vašo izbiro jezika. Oglaševanja, profiliranja ali analitike tretjih oseb ni. Ker gre za nujno potrebne piškotke, privolitev ni potrebna po 225. členu Zakona o elektronskih komunikacijah (ZEKom-2) in členu 5(3) Direktive 2002/58/ES. Podrobnosti so v Politiki piškotkov.

3. Kdo ima dostop

Vaše podatke vidijo zaposleni v IRNAS Technologies, ki obravnavajo povpraševanja. Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihovo lastno trženje.

Tehnični dostop imajo lahko obdelovalci, ki delujejo po naših navodilih:

ponudnik gostovanja, ki upravlja strežnike, na katerih deluje to spletno mesto;
upravljavec poštnega strežnika, prek katerega pošiljamo obvestila o povpraševanjih.

Vsak obdelovalec je zavezan s pisno pogodbo po členu 28 GDPR.

4. Kje se podatki obdelujejo

Vsa infrastruktura in vsa hramba podatkov za to spletno mesto sta znotraj Evropske unije. Pri običajnem delovanju ni prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo.

5. Kako dolgo jih hranimo

Kontaktna povpraševanja: hranimo obdobje, ki ga nastavi skrbnik — privzeto 24 mesecev — nato se samodejno izbrišejo. Če povpraševanje vodi v sklenitev pogodbe, se povezane evidence hranijo toliko časa, kolikor zahtevata računovodska in davčna zakonodaja.
Revizijski zapisi skrbniških dejanj: privzeto 12 mesecev.
Dnevniki strežnika: skladno s standardno hrambo pri ponudniku gostovanja, praviloma največ 12 mesecev.

6. Vaše pravice

Po členih 15 do 22 GDPR imate pravico do:

dostopa do osebnih podatkov, ki jih hranimo o vas, in do kopije;
popravka netočnih ali nepopolnih podatkov;
izbrisa (»pravica do pozabe«), kadar so izpolnjeni pogoji;
omejitve obdelave;
prenosljivosti podatkov, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki;
ugovora zoper obdelavo, ki temelji na našem zakonitem interesu;
preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Za uveljavitev katere koli od teh pravic pišite na tech@irnas.eu. Pred ukrepanjem lahko zaprosimo za podatke za potrditev vaše istovetnosti, da vaših podatkov ne razkrijemo komu drugemu.

7. Pritožbe

Če menite, da smo vaše podatke obdelali nezakonito, lahko vložite pritožbo pri slovenskem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
www.ip-rs.si

Pritožbo lahko vložite tudi pri nadzornem organu v državi svojega običajnega prebivališča ali kraja dela.

8. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke za vas ali bi na vas podobno znatno vplivalo.

9. Kako varujemo vaše podatke

Izvajamo tehnične in organizacijske ukrepe, primerne tveganju, skladno s členom 32 GDPR in po naboru kontrol ISO/IEC 27001:2022. Ti vključujejo šifriranje vsega prometa s TLS, šifriranje shranjenih poverilnic v mirovanju, nadzor dostopa po vlogah z načelom najmanjših pravic, dvostopenjsko avtentikacijo za skrbniške račune, revizijsko beleženje skrbniških dejanj, določena obdobja hrambe s samodejnim brisanjem ter dokumentiran postopek odzivanja na incidente. Glejte stran Varnost in skladnost.

10. Nadzorna plošča Testnik Cloud

Ta politika zajema le predstavitveno spletno mesto. Nadzorna plošča Testnik Cloud na naslovu testnik-cloud.eu je ločena storitev, ki jo urejata lastno obvestilo o zasebnosti in pogodba, sklenjena s posamezno stranko.

11. Spremembe

To politiko lahko posodobimo ob spremembi storitve ali pravnega okvira. Veljavna različica in njen datum sta vedno objavljena na tej strani. O bistvenih spremembah, ki vplivajo na vaše pravice, vas obvestimo, kadar imamo možnost stika z vami.