Pravilnik o piškotkih

Upravljavec in namen pravilnika

Ta pravilnik pojasnjuje uporabo piškotkov in podobnih tehnologij na spletni strani, ki jo upravlja Ravenorth Grandstay d.o.o., Ulica heroja Šercerja 7, 4000 Kranj, Slovenija. Pravilnik je treba brati skupaj s Pravilnikom o zasebnosti.

Pravila temeljijo na GDPR, ZVOP-2 in pravilih elektronskih komunikacij v Republiki Sloveniji. Shranjevanje informacij na uporabnikovi napravi ali dostop do njih je dovoljeno brez privolitve le, kadar je tehnologija nujno potrebna za prenos komunikacije ali za storitev, ki jo je uporabnik izrecno zahteval; za druge namene je praviloma potrebna predhodna privolitev.

Kaj so piškotki in podobne tehnologije

Piškotek je majhna besedilna datoteka, ki jo spletna stran lahko shrani v brskalniku. Podobne tehnologije vključujejo lokalno shrambo, sejno shrambo, identifikatorje naprav, slikovne oznake in druge mehanizme, s katerimi se zapomnijo nastavitve ali zabeležijo dogodki.

Piškotki so lahko sejni in se izbrišejo ob zaprtju brskalnika ali trajni in ostanejo do izteka oziroma ročnega izbrisa. Lahko so lastni, če jih nastavi obiskana stran, ali piškotki tretjih oseb, če jih nastavi druga storitev.

Trenutna tehnična ureditev strani

Ta različica projekta uporablja lokalne slike, sloge, skripte, ikone in druge datoteke. Ne nalaga zunanjih analitičnih, oglaševalskih, družbenih ali pisavnih storitev in zato privzeto ne potrebuje piškotkov tretjih oseb za prikaz vsebine.

Glavna skripta prebere lokalno datoteko adress.json in v dokument vstavi naziv pravne osebe ter naslov. Ta postopek sam po sebi ne ustvarja piškotkov. Lokalna validacija obrazcev prav tako ne zahteva piškotkov. Strežnik gostovanja pa lahko vodi tehnične dnevnike, kar je opisano v Pravilniku o zasebnosti.

Kategorije piškotkov

Nujni piškotki omogočajo osnovno delovanje, varnost, upravljanje seje, uravnoteženje obremenitve ali shranjevanje izbire zasebnosti. Če so res nujni za zahtevano storitev, se lahko uporabljajo brez privolitve, vendar morajo biti omejeni na potreben obseg.

Funkcionalni piškotki si zapomnijo dodatne izbire, kot so jezik, prikaz ali prilagojena nastavitev. Analitični piškotki merijo uporabo in pomagajo izboljšati stran. Oglaševalski piškotki lahko ustvarjajo profile ali merijo kampanje. Funkcionalni, analitični in oglaševalski piškotki se ne aktivirajo brez ustrezne pravne podlage in, kjer je zahtevano, privolitve.

Pridobivanje in upravljanje privolitve

Če bodo dodani nenujni piškotki, mora stran pred njihovo namestitvijo prikazati jasne možnosti sprejema, zavrnitve in podrobnega izbora. Zavrnitev mora biti enako preprosta kot sprejem. Polja za nenujne kategorije ne smejo biti vnaprej označena, molk ali nadaljnje brskanje pa ne pomenita privolitve.

Privolitev mora biti specifična, informirana, prostovoljna in dokazljiva. Uporabnik jo lahko kadar koli spremeni ali prekliče prek stalno dostopnih nastavitev. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Evidenca uporabljenih tehnologij

Upravljavec mora pred produkcijsko objavo pregledati dejanske zahteve strani in voditi ažuren seznam tehnologij z nazivom, ponudnikom, namenom, kategorijo, trajanjem in informacijo o morebitnem prenosu podatkov. Ker trenutni lokalni projekt ne vsebuje zunanjega sledenja, seznam nenujnih piškotkov ob zadnji posodobitvi ni naveden.

Če se dodajo analitika, zemljevidi, videoposnetki, klepet, plačilni vmesniki, rezervacijski sistemi ali družbeni vtičniki, mora biti njihov opis dodan pred aktivacijo, skupaj z ustreznim mehanizmom privolitve.

Nastavitve brskalnika

Večina brskalnikov omogoča ogled, blokiranje in brisanje piškotkov. Uporabnik lahko izbriše podatke za posamezno stran, blokira piškotke tretjih oseb ali nastavi strožja pravila. Natančni koraki so odvisni od brskalnika in naprave.

Blokiranje nujnih tehnologij lahko povzroči, da posamezna funkcija ne deluje pravilno. Blokiranje nenujnih piškotkov ne sme preprečiti dostopa do osnovne vsebine, razen kadar je določena zunanja funkcija tehnično odvisna od izbrane storitve in je to uporabniku jasno pojasnjeno.

Trajanje in zmanjšanje količine podatkov

Vsak piškotek mora imeti rok, sorazmeren namenu. Sejni piškotki se praviloma izbrišejo ob koncu seje, trajni pa naj ne ostanejo dlje, kot je potrebno. Privolitev se periodično ponovno preveri, zlasti ob spremembi namenov, ponudnikov ali kategorij.

Podatki iz piškotkov se ne smejo združevati v nove, nezdružljive namene brez ustrezne pravne podlage. Kjer je mogoče, se uporabljajo agregacija, psevdonimizacija, skrajšan rok hrambe in nastavitve z večjim varstvom zasebnosti.

Tretje osebe in prenosi

Če bodo uporabljene storitve tretjih oseb, lahko njihovi ponudniki delujejo kot obdelovalci ali samostojni upravljavci. Pred vključitvijo je treba preveriti pogodbe, lokacije obdelave, roke hrambe, varnostne ukrepe in mehanizme za prenose zunaj Evropskega gospodarskega prostora.

Zunanja vsebina, ki bi nastavila nenujne piškotke, mora ostati blokirana do veljavne izbire uporabnika. Umik privolitve mora preprečiti nadaljnje nalaganje, kolikor je to tehnično mogoče, in izbrisati lastne identifikatorje, ki niso več potrebni.

Osebni podatki in pravice

Če identifikatorji piškotkov predstavljajo osebne podatke ali se povezujejo z drugimi podatki, veljajo pravice iz GDPR, vključno z dostopom, izbrisom, omejitvijo, ugovorom in preklicem privolitve. Podrobnosti o uveljavljanju pravic in pritožbi nadzornemu organu so v Pravilniku o zasebnosti.

Spremembe in kontakt

Pravilnik se posodobi ob spremembi tehnologij ali pravnih zahtev. Datum zadnje posodobitve je naveden na vrhu. Če sprememba bistveno vpliva na že podano privolitev, se uporabnika ponovno vpraša za izbiro.

Za vprašanja o piškotkih se obrnite na Ravenorth Grandstay d.o.o., Ulica heroja Šercerja 7, 4000 Kranj, Slovenija, e-pošta info@ravenorthgrandstay.com, telefon +386 41 628 593.