Politika zasebnosti družbe Giacosoft d.o.o.

Upravljavec podatkov

Upravljavec, odgovoren za vaše osebne podatke, je:

• Naziv družbe: Giacosoft, razvoj programske opreme in svetovanje, d.o.o. (»Giacosoft d.o.o.«)
• Sedež: Rakuševa ulica 31, 1000 Ljubljana, Slovenija
• Matična številka: 9767908000
• Davčna številka: 29546486
• Kontakt: support@giacosoft.com

1. Podatki, ki jih zbiramo

Podatke zbiramo med obiskom spletne strani in, če si ustvarite uporabniški račun, za njegovo delovanje:

• Piškotki in tehnologije sledenja: Za spremljanje dejavnosti na spletni strani in zbiranje statistike uporabe uporabljamo Google Analytics.
• Zbrani podatki vključujejo:
  • IP-naslov
  • vrsto brskalnika
  • vrsto naprave
  • obiskane strani
  • čas, preživet na straneh
• Približna lokacija: Če pri iskanju poti uporabite filter oddaljenosti, vas za dovoljenje vpraša brskalnik. Vašo približno lokacijo uporabimo samo za izračun razdalje do izhodišč poti in je ne shranimo.
• Uporabniški račun: vaš e-poštni naslov. Gesel nimamo: ob vsaki prijavi vam na e-poštni naslov pošljemo 8-mestno kodo, ki velja 3 minute. Z vnosom kode potrdite tudi, da je naslov vaš.
• Prijava z Googlom ali Facebookom: če se prijavite prek enega od teh ponudnikov, od njega prejmemo identifikator vašega računa pri ponudniku, vaše ime, e-poštni naslov in podatke javnega profila, ki jih ponudnik posreduje (na primer povezavo do profilne slike).
• Aktivnosti na Stravi: Stravo lahko povežete s svojim računom v profilu. Ob povezavi od Strave prejmemo identifikator vašega računa na Stravi, vaše ime in podatke javnega profila. Z vašim dovoljenjem beremo vaše aktivnosti na Stravi, tudi zasebne, če to dovolite. Iz GPS-sledi teka, pohoda ali sprehoda ugotovimo, katere poti s te spletne strani ste opravili. GPS-sledi ne shranimo. Shranimo samo, katero pot ste opravili, kdaj, vrsto aktivnosti in identifikator aktivnosti na Stravi ter dostopne žetone, ki nam jih izda Strava. Za letni seštevek v profilu shranimo tudi dolžino, višinsko razliko in čas gibanja vsake štete aktivnosti.
• Seznami poti: poti, ki jih v profilu označite kot priljubljene, dodate v plan ali ročno označite kot opravljene, skupaj z datumom.
• Prijavljene naprave: za vsako prijavo hranimo IP-naslov, vrsto brskalnika in čas zadnje dejavnosti, da lahko na strani »Aktivne seje« vidite, kje ste prijavljeni, in se z drugih naprav odjavite.
• Zaščita pred roboti: obrazec za prijavo varuje Cloudflare Turnstile. Pri preverjanju Cloudflare obdela vaš IP-naslov ter podatke o brskalniku in napravi.
• Strežniški dnevniki: Za varno delovanje strani in odpravljanje napak se samodejno beležijo tehnični dnevniki dostopa, ki vsebujejo med drugim vaš IP-naslov, čas zahteve in obiskano stran. Nastajajo ne glede na to, ali piškotke sprejmete ali zavrnete.

2. Kako uporabljamo vaše podatke

• Za ustvarjanje in upravljanje vašega uporabniškega računa ter za prijavo, vključno s pošiljanjem kod za prijavo in obvestil o spremembah računa.
• Če povežete Stravo: za samodejno označevanje poti, ki ste jih opravili. Te podatke vidite samo vi.
• Za varnost računov in spletne strani (seznam prijavljenih naprav, zaščita pred roboti).
• Za analizo prometa na spletni strani in izboljšanje uporabniške izkušnje prek storitve Google Analytics.

3. Kako delimo vaše podatke

Vaših osebnih podatkov ne prodajamo in ne oddajamo v najem. Lahko pa jih delimo s tretjimi osebami za naslednje namene:

• Google, Meta (Facebook) in Strava: ko se prijavite prek njih ali povežete Stravo. Podatke z njimi izmenjamo samo, če to sprožite sami.
• Cloudflare: za zaščito obrazca za prijavo pred roboti (Turnstile).
• Amazon Web Services (AWS): za pošiljanje naših e-poštnih sporočil (Amazon SES) s strežnikov v Evropski uniji.
• Google Analytics: za analizo prometa in uporabe spletne strani.
• Hribi.net: na straneh nekaterih poti prikazujemo vremensko napoved spletnega mesta Hribi.net. Vaš brskalnik jo naloži neposredno s Hribi.net, zato Hribi.net vidi vaš IP-naslov.

Več podrobnosti najdete tukaj:

• Politika zasebnosti družbe Google
• Politika zasebnosti družbe Meta
• Politika zasebnosti družbe Strava
• Politika zasebnosti družbe Cloudflare
• Politika zasebnosti družbe Amazon Web Services
• Pogoji uporabe in politika zasebnosti spletnega mesta Hribi.net

4. Piškotki

Piškotke uporabljamo za nujno delovanje spletne strani, vključno s prijavo in za analitiko. Katere piškotke uporabljamo ter kako jih sprejmete ali zavrnete, je opisano v naši politiki piškotkov.

5. Hramba in varnost podatkov

• Uporabniški račun: podatke računa hranimo, dokler račun obstaja. Račune, katerih e-poštni naslov ni bil nikoli potrjen, samodejno izbrišemo po 7 dneh.
• Strava: opravljene poti in dostopne žetone hranimo, dokler je Strava povezana z vašim računom. Ko Stravo odklopite v profilu ali na Stravi, jih izbrišemo.
• Izbris računa: račun lahko kadar koli izbrišete sami v profilu (zavihek »Račun«, gumb »Izbriši račun«). Račun in vsi z njim povezani podatki se izbrišejo takoj, povezava s Stravo pa se prekine. Izbris lahko zahtevate tudi na support@giacosoft.com; v tem primeru ga opravimo v 30 dneh.
• Hramba: strežniški dnevniki se samodejno izbrišejo najpozneje po 30 dneh. Podatke, zbrane prek storitve Google Analytics, hrani Google v skladu s svojo politiko zasebnosti.
• Lokacija: podatki se hranijo na strežnikih znotraj Evropske unije. Izjema je Google Analytics, ki je opisan v 7. razdelku.
• Varnost: izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred izgubo, zlorabo in nepooblaščenim dostopom.

6. Pravna podlaga za obdelavo

V skladu s 6. členom Splošne uredbe o varstvu podatkov (GDPR) vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

• Privolitev (točka (a) prvega odstavka 6. člena): za analitične piškotke (Google Analytics), kjer privolitev podate prek naše pasice o piškotkih, in za približno lokacijo pri iskanju po oddaljenosti, kjer jo podate v pozivu brskalnika.
• Izvajanje pogodbe (točka (b) prvega odstavka 6. člena): za uporabniški račun, prijavo in, če Stravo povežete, za označevanje opravljenih poti.
• Zakoniti interes (točka (f) prvega odstavka 6. člena): za nujno delovanje spletne strani in varnostne ukrepe, potrebne za njeno delovanje, vključno z zaščito pred roboti in seznamom prijavljenih naprav.

7. Mednarodni prenosi podatkov

Nekatere storitve tretjih oseb, ki jih uporabljamo, lahko vaše osebne podatke prenesejo izven Evropskega gospodarskega prostora (EGP):

• Google Analytics: Google lahko podatke prenese na strežnike v Združenih državah Amerike. Google sodeluje v okviru za varstvo podatkov med EU in ZDA (EU-U.S. Data Privacy Framework).
• Prijava z Googlom, Facebookom ali Stravo: podatki se izmenjajo s strežniki teh ponudnikov, ki so lahko v Združenih državah Amerike.
• Cloudflare Turnstile: Cloudflare lahko podatke obdela na strežnikih izven EGP. Cloudflare sodeluje v okviru EU-U.S. Data Privacy Framework.

Zagotavljamo, da so morebitni mednarodni prenosi vaših osebnih podatkov zaščiteni z ustreznimi ukrepi v skladu z zahtevami GDPR.

8. Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate naslednje pravice:

• Dostop: zahtevate lahko dostop do svojih osebnih podatkov. Kopijo vsega, kar hranimo o vašem računu, lahko kadar koli prenesete v profilu (zavihek »Račun«, gumb »Prenesi moje podatke«).
• Popravek: zahtevate lahko popravek netočnih ali nepopolnih podatkov.
• Izbris: zahtevate lahko izbris svojih osebnih podatkov (»pravica do pozabe«).
• Preklic privolitve: privolitev za zbiranje podatkov lahko kadar koli prekličete.
• Prenosljivost podatkov: zahtevate lahko, da svoje osebne podatke prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki ter da se posredujejo drugemu upravljavcu.
• Pritožba: imate pravico vložiti pritožbo pri nadzornem organu. V Sloveniji je to Informacijski pooblaščenec Republike Slovenije, dostopen na www.ip-rs.si.

Za uveljavljanje svojih pravic nam pišite na support@giacosoft.com.

9. Povezave do strani tretjih oseb

Naša spletna stran lahko vsebuje povezave do zunanjih strani. Za njihovo ravnanje z osebnimi podatki ne odgovarjamo. Ob obisku preberite njihove politike zasebnosti.

10. Posodobitve te politike

To politiko zasebnosti lahko občasno posodobimo. Spremembe bodo označene z datumom zadnje posodobitve na vrhu te strani.

11. Kontakt

Če imate vprašanja o tej politiki zasebnosti ali svojih osebnih podatkih, nam pišite na support@giacosoft.com.