Politika zasebnosti

Družba IRNAS Technologies d.o.o. (v nadaljevanju: IRNAS, upravljavec) spoštuje vašo zasebnost in si prizadeva za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS 163/22).

Upravljavec podatkov

Podjetje	IRNAS Technologies d.o.o.
Naslov	Sokolska ulica 51, 2000 Maribor, Slovenija
Davčna številka	SI78993857
E-pošta	tech@irnas.eu
Spletna stran	tech.irnas.eu

Kateri podatki se zbirajo

Zbiramo samo tisto, kar spletišče dejansko potrebuje. Javna spletna stran nima uporabniških računov, novic in analitike; nadzorna plošča LoCave, ki jo uporabljajo reševalne in jamarske organizacije, pa ima račune in operativne podatke:

Podatki kontaktnega obrazca: vaše ime in e-poštni naslov ter po želji organizacija, telefonska številka in zadeva, skupaj z vsebino sporočila in časom oddaje.
Tehnični podatki za preprečevanje zlorab: naslov IP in podatki o brskalniku, zabeleženi ob oddaji obrazca, ter zapis o oddajah in neuspelih prijavah. Namenjeni so preprečevanju zlorab obrazca, ne identifikaciji.
Podatki skrbniškega računa: samo za skrbnika spletne strani — uporabniško ime, enosmerno zgoščeno geslo, časovni žigi prijav in revizijski zapis skrbniških dejanj.
Piškotki: piškotek za izbiro jezika, sejni piškotek skrbnika in piškotek, ki si zapomni, da ste zaprli obvestilo o piškotkih. Analitičnih, oglaševalskih ali sledilnih piškotkov ni.
Dnevniki dostopa strežnika: naš spletni strežnik zabeleži vsako zahtevo — naslov IP, datum in uro, zahtevano stran, stanje HTTP, napotitveno stran in podatke o brskalniku. Programska oprema za statistiko, ki teče na istem strežniku, te dnevnike povzame v števila obiskov. To poteka na naši lastni infrastrukturi; nobena tretja oseba ne prejme dnevnikov ali statistike.
Podatki računa nadzorne plošče: za uporabnike nadzorne plošče LoCave — ime, e-poštni naslov, enosmerno zgoščeno geslo, organizacije, ki jim pripadate, in vaša vloga v njih, izbira jezika, časi prijav, naslov IP in brskalnik ob vsaki prijavi ter revizijski zapis vaših dejanj. Po želji, če jih nastavite za obveščanje: telefonska številka (shranjena šifrirano), ID klepeta Telegram in naslov kavlja Slack.
Operativni podatki vaše organizacije: akcije (ime, lokacija, neobvezne koordinate), nanjo registrirana oprema, sporočila med jamskimi Nodes in nadzorno ploščo skupaj s podatkom, kdo in kdaj jih je poslal, poročila o stanju gateway (različica programske opreme, stanje povezave, naslov IP), SMS, poslani in prejeti v vašem imenu (številke shranjene šifrirano), pravila obveščanja, poslana obvestila, zahteve API in dostave spletnih kavljev. Upravljavec teh podatkov je vaša organizacija; IRNAS jih obdeluje za zagotavljanje storitve.

Posebnih vrst osebnih podatkov ne zbiramo in zavestno ne zbiramo podatkov otrok.

Namen in pravna podlaga obdelave

Namen	Pravna podlaga
Odgovarjanje na povpraševanja prek kontaktnega obrazca	Predpogodbeni ukrepi na vašo zahtevo, čl. 6(1)(b); zakoniti interes pri poslovni korespondenci, čl. 6(1)(f)
Preprečevanje zlorab kontaktnega obrazca in skrbniške prijave	Zakoniti interes za varnost in razpoložljivost storitve, čl. 6(1)(f)
Delovanje in upravljanje spletne strani	Zakoniti interes za upravljanje lastne spletne strani, čl. 6(1)(f)
Pomnjenje izbranega jezika vmesnika	Nujno potrebno za storitev, ki ste jo izrecno zahtevali; privolitev po direktivi ePrivacy ni potrebna
Zagotavljanje varnosti strežnika in razumevanje uporabe spletne strani	Zakoniti interes za varnost, razpoložljivost in izboljševanje storitve, čl. 6(1)(f). Za to se na vašo napravo nič ne shrani in z nje nič ne prebere, zato pravilo o privolitvi po direktivi ePrivacy ne velja
Delovanje nadzorne plošče LoCave za vašo organizacijo: računi, akcije, sporočila, oprema	Izvajanje pogodbe o storitvi z vašo organizacijo, čl. 6(1)(b); za revizijsko sled in varnostne zapise zakoniti interes za varnost in odgovornost storitve, čl. 6(1)(f)
Pošiljanje obvestil in posredovanih sporočil, ki jih nastavite (e-pošta, SMS, Telegram, Slack)	Izvajanje pogodbe o storitvi, čl. 6(1)(b) — vsak kanal vklopite vi ali vaša organizacija in ga lahko kadarkoli izklopite

Roki hrambe podatkov

Roki hrambe se uveljavljajo samodejno, z načrtovanim opravilom, in niso prepuščeni spominu:

Povpraševanja: 24 mesecev od prejema, nato trajno izbrisana. Na zahtevo tudi prej.
Zapisi za preprečevanje zlorab (oddaje in poskusi prijave): 6 mesecev.
Dnevniki aplikacije: 6 mesecev.
Revizijski zapisi skrbniških dejanj: 24 mesecev.
Skrbniški račun: dokler je račun v uporabi.
Dnevniki dostopa strežnika: gostiteljska platforma jih hrani v kratkem drsečem oknu — trenutno približno deset dni — nato se samodejno izbrišejo. Mesečni povzetki obiskov, izdelani iz njih, se hranijo do 14 mesecev.
Operativni podatki nadzorne plošče (akcije, sporočila, oprema, poročila gateways): hranijo se, dokler vaša organizacija hrani akcijo, oziroma do poteka roka hrambe, ki ga je izbrala vaša organizacija; nato jih samodejno izbriše načrtovano opravilo. Računi se hranijo, dokler so v uporabi, in se odstranijo na zahtevo ali ob prenehanju pogodbe organizacije.
Zapisi o obvestilih, API-ju in spletnih kavljih: 6 mesecev (vsebina spletnih kavljev 3 mesece). Zapisi SMS (potrebni za obračun): 24 mesecev.

Obdelovalci in prejemniki podatkov

Vaših osebnih podatkov ne prodajamo in jih ne delimo za oglaševanje. To spletišče ne nalaga nobenih skript, pisav ali sledilnikov tretjih oseb — vse se streže z naše domene, z eno spodaj navedeno izjemo (ploščice zemljevida na strani z zemljevidom v nadzorni plošči). Podatke delimo samo z:

Ponudniki gostovanja — strežniška infrastruktura za to spletno stran in njeno bazo podatkov, znotraj Evropske unije.
Ponudniki e-pošte — za dostavo obvestila o vašem povpraševanju v naš poštni predal.
Pristojnimi državnimi organi — kadar je razkritje zahtevano z zakonom.
A1 Slovenija d.d. — pošilja in sprejema sporočila SMS, ki jih nastavi vaša organizacija (obvestila in posredovana sporočila); prejme ciljno številko in besedilo.
Telegram Messenger Inc. in Slack Technologies — samo če vi ali vaša organizacija izberete te kanale; prejmejo besedilo sporočila in klepet oziroma kavelj, ki ste nam ga dali.
OpenStreetMap Foundation — samo na strani z zemljevidom v nadzorni plošči, ki nalaga ploščice zemljevida z openstreetmap.org; njihovi strežniki vidijo vaš naslov IP in območje zemljevida, ki ga gledate. Nobena druga stran ne vzpostavi stika s tretjo osebo.

Osebnih podatkov ne prenašamo izven Evropskega gospodarskega prostora. Če bi se to kdaj spremenilo, bi se oprli na sklep o ustreznosti ali na standardne pogodbene klavzule in bi to najprej navedli tukaj.

Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali oblikovanja profilov s pravnimi učinki za vas. Nič na tej spletni strani obiskovalcev ne ocenjuje, razvršča ali klasificira.

Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe, med njimi:

Šifriran prenos za vsako stran in obrazec (TLS/HTTPS, s HSTS)
Enosmerno zgoščevanje gesla skrbniškega računa
Poverilnice, shranjene zunaj spletnega korena, nikoli v bazi podatkov
Omejevanje pogostosti in zaklepanje proti napadom s silo in zlorabi obrazcev
Stroga varnostna politika vsebine, ki ne dovoljuje virov tretjih oseb
Dostop, omejen na pooblaščeno osebje po načelu najmanjših privilegijev

Vaše pravice

Po GDPR in ZVOP-2 imate glede svojih osebnih podatkov naslednje pravice:

Dostop (čl. 15): potrditev, ali obdelujemo vaše podatke, in kopija teh podatkov
Popravek (čl. 16): popravek netočnih ali dopolnitev nepopolnih podatkov
Izbris (čl. 17): izbris vaših podatkov, kadar so izpolnjeni pogoji
Omejitev obdelave (čl. 18): omejitev obdelave v določenih primerih
Prenosljivost (čl. 20): vaši podatki v strukturirani, strojno berljivi obliki
Ugovor (čl. 21): ugovor obdelavi, ki temelji na zakonitem interesu
Umik privolitve (čl. 7(3)): kadar obdelava temelji na privolitvi, jo lahko kadar koli umaknete, ne da bi to vplivalo na zakonitost predhodne obdelave

Za uveljavljanje teh pravic pišite na tech@irnas.eu. Odgovorimo v enem mesecu od prejema zahteve, kot to zahteva čl. 12(3). Prva zahteva je brezplačna.

Posredovanje podatkov je prostovoljno in ni zakonska ali pogodbena obveznost. Brez imena in e-poštnega naslova pa na vaše povpraševanje ne moremo odgovoriti.

Pritožba pri nadzornem organu

Če menite, da vaše pravice niso bile spoštovane, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana — www.ip-rs.si, gp.ip@ip-rs.si, +386 1 230 97 30. Pritožbo lahko vložite tudi pri nadzornem organu v svoji državi članici EU.

Spremembe te politike

To politiko lahko občasno posodobimo. Bistvene spremembe bomo objavili na tej strani, posodobljena pa bosta tudi datum veljavnosti in različica na vrhu.

Kontakt

E-pošta: tech@irnas.eu
Pošta: IRNAS Technologies d.o.o., Sokolska ulica 51, 2000 Maribor, Slovenija