Politika zasebnosti

Politika zasebnosti spletnega mesta — Cosylab d.d.

Družba Cosylab d.d. in njene hčerinske družbe se zavezujejo, da bodo spoštovale vašo zasebnost in varovale vaše osebne podatke, ki so vse informacije, ki vas lahko identificirajo kot posameznika. Vaše osebne podatke bomo obdelovali le v skladu s to Politiko zasebnosti in veljavno zakonodajo o varstvu podatkov, vključno s Splošno uredbo EU o varstvu podatkov (Uredba (EU) 2016/679) (»GDPR«), Zakonom o varstvu osebnih podatkov Republike Slovenije (ZVOP-2) ter pravili o piškotkih in podobnih tehnologijah v skladu z Zakonom o elektronskih komunikacijah (ZEKom-2) in okvirom EU o e-zasebnosti.

Ta Politika zasebnosti spletnega mesta opisuje prakse varstva zasebnosti, ki jih družba Cosylab d.d., Gerbičeva ulica 64, 1000 Ljubljana, Slovenija, in (kadar je to primerno) njene hčerinske družbe (»Cosylab«) uporabljajo pri obdelavi osebnih podatkov o vas v zvezi z vašo uporabo tega spletnega mesta.

Upravljavec in kontaktni podatki

Cosylab d.d. (Gerbičeva ulica 64, 1000 Ljubljana, Slovenija) je upravljavec osebnih podatkov, ki se obdelujejo v skladu s to Politiko zasebnosti, razen če vas izrecno obvestimo drugače (npr. kadar hčerinska družba nastopa kot upravljavec za določeno interakcijo).

Kaj je v tej Politiki zasebnosti?

Ta politika vam pove:

• Katere osebne podatke o vas lahko zbiramo;
• Kako lahko te osebne podatke uporabljamo;
• Kdaj lahko vaše osebne podatke uporabimo za stik z vami;
• Katere vaše osebne podatke lahko delimo z drugimi;
• Vaše pravice v zvezi z osebnimi podatki, ki jih obdelujemo;
• Ali morate osebne podatke posredovati in možne posledice, če jih ne posredujete;
• Ali uporabljamo avtomatizirano sprejemanje odločitev (vključno s profiliranjem).

Kaj pokriva ta Politika zasebnosti?

Ta Politika zasebnosti ureja vašo uporabo spletnega mesta https://www.project-amid.eu in vseh drugih spletnih mest in/ali naslovov URL, ki ga lahko zamenjajo ali ki so lahko dodani na seznam spletnih mest, ki jih objavljamo in so povezana s to Politiko zasebnosti (»spletno mesto«).

Z uporabo spletnega mesta ne »privolite« samodejno v vso obdelavo. Osebne podatke obdelujemo le, kadar imamo veljavno pravno podlago v skladu z GDPR. Kadar je potrebno soglasje (npr. za nenujne piškotke/sledilnike), vas bomo zanj zaprosili prek pasice/orodja za piškotke, preden bomo namestili takšne tehnologije, soglasje pa lahko kadar koli prekličete.

Kaj ni pokrito v tej Politiki zasebnosti?

Naše spletno mesto lahko vsebuje povezave do drugih spletnih mest, ki bi vas lahko zanimala. Ta spletna mesta imajo svojo lastno politiko zasebnosti in piškotkov. Ne pozabite, da bodo za informacije, ki jim jih posredujete, veljala njihova pravila in ne ta Politika zasebnosti.

Katere vrste osebnih podatkov Cosylab zbira o uporabniku spletnega mesta?

1. Tehnične informacije

Zbiramo podatke, ki so potrebni za vašo uporabo spletnega mesta ter za vzdrževanje in analizo delovanja spletnega mesta.

Samodejno pridobivamo določene informacije o vaši računalniški napravi, vključno z:

• IP-naslovom;
• Kodo države;
• Jezikom (točna lokacija, kjer se govori določen jezik);
• Časovnim pasom;
• Stanjem omrežja (Wi-Fi itd.), vrstami in različicami vtičnikov brskalnika;
• Tehničnimi informacijami o napravi (npr. model in ime naprave, ime in različica operacijskega sistema, velikost zaslona, operater mobilnega telefona, ponudnik internetnih storitev);
• Informacijami, ki jih zbiramo prek piškotkov: Za več informacij glejte razdelek »Naša uporaba piškotkov in sorodnih tehnologij« te Politike zasebnosti.

2. Informacije o uporabi spletnega mesta

Ko obiščete naše spletno mesto, shranimo ime vašega ponudnika internetnih storitev, spletno mesto, s katerega ste prišli k nam, dele naše strani, ki jih obiščete, datum in trajanje vašega obiska, odzivne čase strani, napake pri prenosu, trajanje obiskov določenih strani ter informacije o interakciji s stranjo, kot so drsenje, kliki in premikanje miške nad elementi.

Za namene informacijske varnosti in odkrivanja goljufij shranimo IP-naslov ob prenosu velike datoteke (npr. pdf, mp4).

Te podatke o uporabi obdelujemo v anonimizirani obliki za statistične namene in za izboljšanje naše strani. Kadar so podatki le »psevdonimizirani« (in ne resnično anonimizirani), ostanejo osebni podatki in jih kot take obravnavamo.

3. Kontaktne informacije

Na našem spletnem mestu nas lahko kontaktirate in nam postavljate vprašanja prek kontaktnega obrazca ali e-pošte.

Ko nas kontaktirate prek kontaktnega obrazca, vas prosimo za kontaktne podatke, ki jih posredujete prostovoljno (npr. ime, e-poštni naslov, ime podjetja itd.).

Ko se naročite na naše novičnike, zbiramo informacije, ki jih posredujete v obrazcih za prijavo (npr. ime, e-poštni naslov, ime podjetja, marketinške preference).

Zgornje podatke uporabljamo izključno v povezavi z odgovarjanjem na prejeta vprašanja ali za drug namen, za katerega ste nam jih posredovali (npr. za obveščanje o posodobitvah naših storitev, za nudenje podpore strankam ali za marketinška e-poštna sporočila). Teh podatkov ne bomo delili s tretjimi osebami, razen tistimi, ki so navedene v tej Politiki zasebnosti.

Ko prejemate e-poštna sporočila od nas (vključno z novičniki) na podlagi vašega soglasja, lahko za zajem podatkov uporabljamo določena analitična orodja. V vsako e-poštno sporočilo, kjer je to omogočeno, samodejno vstavimo enopikselčne slike GIF, znane tudi kot spletni svetilniki. To so drobne grafične datoteke, ki vsebujejo edinstvene identifikatorje, ki nam in našim uporabnikom omogočajo, da prepoznamo, kdaj so njihovi naročniki odprli e-poštno sporočilo ali kliknili določene povezave. Te tehnologije beležijo e-poštni naslov vsakega naročnika, IP-naslov, datum in čas, povezan z vsakim odpiranjem in klikom za kampanjo. Te podatke uporabljamo za pridobivanje poročil o uspešnosti e-poštne kampanje in o tem, katere ukrepe so izvedli naročniki, ter da lahko izboljšamo svoja e-poštna sporočila. To lahko vključuje tudi segmentacijo.

Razen v primerih, ko smo to dolžni storiti po zakonu (npr. obveščanje o kršitvi varstva podatkov), se lahko od prejemanja teh sporočil odjavite kadar koli. Odjavite se lahko tako, da:

• Sledite navodilom za odjavo, ki jih vključimo v vsako našo promocijsko e-poštno kampanjo.
• Nas obvestite na dpo@cosylab.com, da takšnih sporočil ne želite več prejemati.

Posredovanje osebnih podatkov prek kontaktnega obrazca ali naročnine na novičnike je prostovoljno. Če pa zahtevanih kontaktnih podatkov ne posredujete, morda ne bomo mogli odgovoriti na vaše povpraševanje ali zagotoviti želene storitve.

Kako uporabljamo vaše podatke?

Vaše podatke lahko uporabljamo za:

• Krepitev varnosti in zaščite naših spletnih mest;
• Optimizacijo spletnega mesta, razumevanje in analizo trendov v zvezi z uporabo spletnega mesta ter spoznavanje uporabniškega vedenja na spletnem mestu (kako pogosto uporabljate spletno mesto, dogodkov, ki se zgodijo na spletnem mestu, agregirane uporabe, podatkov o učinkovitosti itd.) in za prilagoditev spletnega mesta vašim interesom;
• Izboljšanje naših storitev;
• Zagotavljanje podpore strankam in odgovarjanje na vaša vprašanja;
• Pošiljanje promocijskih e-poštnih sporočil o posodobitvah storitev, dogodkih ali drugih informacijah, za katere menimo, da bi vas lahko zanimale, z uporabo e-poštnega naslova, ki ste ga posredovali;
• Občasni stik z vami za namene tržnih raziskav (lahko vas kontaktiramo po e-pošti ali telefonu);
• Notranje vodenje evidenc o uspešnosti e-poštne kampanje.

Podatkov s spletnega mesta ne uporabljamo za sprejemanje izključno avtomatiziranih odločitev, ki bi za vas imele pravne ali podobno pomembne učinke. Če se bo to spremenilo, bomo posodobili to Politiko zasebnosti in zagotovili informacije, ki jih zahteva GDPR.

Pravna podlaga za obdelavo

Osebne podatke obdelujemo le, kadar imamo veljavno pravno podlago v skladu s členom 6 GDPR in, kadar je to primerno, v skladu s pravili ZEKom-2/e-zasebnosti o piškotkih in podobnih tehnologijah.

Glede na namen se opiramo na naslednje pravne podlage:

• Izvajanje pogodbe (člen 6(1)(b) GDPR): za zagotavljanje funkcionalnosti spletnega mesta, ki jih zahtevate, in za odgovarjanje na povpraševanja, poslana prek kontaktnih obrazcev ali e-pošte.
• Zakoniti interesi (člen 6(1)(f) GDPR): za zagotavljanje varnosti, celovitosti in pravilnega delovanja našega spletnega mesta in sistemov (npr. dnevniki strežnikov, preprečevanje goljufij, zaščita pred zlorabo) ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Zagotavljamo, da naši interesi ne prevladajo nad vašimi pravicami in svoboščinami.
• Soglasje (člen 6(1)(a) GDPR): za nenujne piškotke (vključno z Google Analytics in HubSpot), marketinško komunikacijo ter sledenje e-pošti, kadar je to primerno. Nenujni piškotki se aktivirajo šele po vašem izrecnem soglasju prek pasice za piškotke. Soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave.
• Pravna obveznost (člen 6(1)(c) GDPR): kadar je obdelava potrebna za izpolnjevanje veljavne zakonodaje.

Če obdelujemo podatke za nov namen, vas bomo o tem obvestili in, kjer je to potrebno, pridobili soglasje.

Tretje osebe, s katerimi delimo vaše osebne podatke

Vaše osebne podatke lahko razkrijemo družbam znotraj skupine Cosylab, ki se strinjajo, da jih bodo obravnavale v skladu s to Politiko zasebnosti, ter tretjim osebam, ki delujejo za nas ali v našem imenu za nadaljnjo obdelavo v skladu z nameni, za katere so bili podatki prvotno zbrani, ali se lahko sicer zakonito obdelujejo, kot je tehnična podpora (npr. družbi, ki gosti in vzdržuje spletno mesto).

Osebne podatke delimo s ponudniki storitev (»obdelovalci«), ki nam pomagajo upravljati spletno mesto in komunikacije, kot so ponudniki gostovanja spletnega mesta ter, če je omogočeno, analitične/marketinške platforme (npr. Google in HubSpot). Kjer to zahteva člen 28 GDPR, imamo sklenjene pogodbe o obdelavi podatkov.

Osebne podatke lahko razkrijemo tudi, kadar to zahteva zakon, ali za zaščito naših pravic, uporabnikov in sistemov (npr. v primeru zlorabe ali varnostnih incidentov).

Mednarodni prenosi podatkov

Nekateri naši ponudniki storitev (npr. Google LLC, HubSpot, Inc. in LinkedIn Corporation) se nahajajo v Združenih državah Amerike ali lahko podatke obdelujejo zunaj EGP.

Kadar se osebni podatki prenašajo zunaj EGP, se opiramo na:

• Sklep o ustreznosti, vključno z okvirom EU-ZDA o zasebnosti podatkov, kadar je to primerno, ali
• Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija, skupaj z dodatnimi zaščitnimi ukrepi, kadar je to potrebno.

Dodatne informacije o zaščitnih ukrepih lahko zahtevate s stikom na dpo@cosylab.com.

Naša uporaba piškotkov in sorodnih tehnologij

Na našem spletnem mestu uporabljamo piškotke in podobne tehnologije (kot so slikovne pike, lokalna shramba in skripte za sledenje) v skladu z GDPR in Zakonom o elektronskih komunikacijah Republike Slovenije (ZEKom-2).

Ob prvem obisku našega spletnega mesta se vam prikaže pasica za soglasje k piškotkom, ki vam omogoča:

• Sprejemanje vseh piškotkov,
• Sprejemanje samo izbranih kategorij ali
• Zavrnitev nenujnih piškotkov.

Nenujni piškotki se na vašo napravo ne namestijo brez vašega predhodnega soglasja prek pasice za piškotke. Nadaljevanje brskanja po spletnem mestu ne pomeni soglasja.

Uporabljamo naslednje kategorije piškotkov:

1. Nujno potrebni piškotki

Ti piškotki so potrebni za delovanje in varnost spletnega mesta (npr. upravljanje seje, varnost, uravnoteženje obremenitve). Po ZEKom-2/e-zasebnosti ne zahtevajo soglasja.

2. Statistični/analitični piškotki

Za zbiranje informacij o tem, kako obiskovalci uporabljajo naše spletno mesto (npr. obiskane strani, čas zadrževanja, vzorci navigacije, vrsta naprave), uporabljamo analitična orodja Google Analytics (GA4) in HubSpot. Ti piškotki se uporabljajo samo, če posredujete soglasje.

Google Analytics (GA4) lahko zbira informacije, kot so podatki o napravi in brskalniku, obiskane strani, interakcije in približna lokacija, izpeljana iz IP-naslovov.

Google Analytics obdeluje IP-naslove v skladu s konfiguracijo GA4. Google navaja, da se IP-naslovi v GA4 ne beležijo ali shranjujejo, vendar se lahko podatki obdelujejo na strežnikih zunaj EGP.

HubSpot lahko namesti piškotke za:

• Analizo prometa na spletnem mestu,
• Sledenje interakcijam z marketinško vsebino,
• Merjenje učinkovitosti kampanj.

Podatki, zbrani prek analitičnih piškotkov, se lahko prenašajo družbama Google LLC in HubSpot, Inc., ki lahko podatke obdelujeta zunaj EGP (glejte »Mednarodni prenosi podatkov«).

3. Marketinški/personalizacijski piškotki

Kadar so omogočeni, nam ti piškotki omogočajo merjenje uspešnosti kampanj in prilagajanje vsebine. Uporabljajo se samo, če posredujete soglasje.

Uporabljamo LinkedIn Insight Tag, tehnologijo sledenja, ki temelji na JavaScriptu, ki jo zagotavlja LinkedIn Ireland Unlimited Company. LinkedIn Insight Tag omogoča sledenje konverzijam, ponovno ciljanje in analitiko spletnega mesta v zvezi z oglaševalskimi kampanjami na LinkedInu. Zbira podatke o obiskovalcih, ki so člani LinkedIna, vključno z URL-jem in URL-jem napotitve obiskane strani, IP-naslovom (anonimiziranim), značilnostmi naprave in brskalnika ter časovnim žigom. Za člane LinkedIna, ki so prijavljeni v času obiska, lahko LinkedIn te podatke tudi poveže z njihovim profilom LinkedIn. Ta piškotek se aktivira le, če posredujete soglasje prek pasice za piškotke. Zbiranje podatkov s strani LinkedIna za ciljne namene lahko onemogočite prek nastavitev vašega računa LinkedIn.

Svoje nastavitve piškotkov lahko kadar koli prekličete ali spremenite z uporabo orodja za upravljanje piškotkov, ki je na voljo na našem spletnem mestu.

Onemogočanje nujno potrebnih piškotkov lahko vpliva na funkcionalnost spletnega mesta.

Za podrobne informacije o posameznih piškotkih (ime, ponudnik, namen, obdobje hrambe) si oglejte orodje za upravljanje piškotkov.

Piškotki, uporabljeni na našem spletnem mestu

Uporabljamo lahko sejne ali obstojne piškotke.

Sejne piškotke uporabljamo za zapomnitev vaših poverilnic, ko se prijavite v naš prostor za stranke. Več o sejnih piškotkih in njihovi uporabi lahko izveste na http://www.allaboutcookies.org/cookies/session-cookies-used-for.html

Obstojni piškotki ostanejo na vaši napravi tudi po zaprtju brskalnika in se lahko uporabijo pri vašem naslednjem obisku spletnega mesta.

Uporabljamo tudi piškotke za beleženje prometa, s katerimi ugotavljamo, katere strani se uporabljajo. To nam pomaga pri analizi podatkov o prometu na spletnih straneh in izboljšanju našega spletnega mesta, da ga prilagodimo potrebam strank. Te informacije uporabljamo izključno za namene statistične analize, nato pa se podatki odstranijo iz sistema.

Za dodatne informacije o piškotkih, ki se uporabljajo na tem spletnem mestu, si oglejte orodje za upravljanje piškotkov.

Storitve tretjih oseb in partnerji za sledenje

Trenutno na našem spletnem mestu uporabljamo naslednje storitve tretjih oseb:

• Google Analytics (GA4) – analitika uporabe spletnega mesta
  • Ponudnik: Google LLC
  • Politika zasebnosti: https://policies.google.com/privacy
• HubSpot – avtomatizacija trženja, analitika in upravljanje novičnikov
  • Ponudnik: HubSpot, Inc.
  • Politika zasebnosti: https://legal.hubspot.com/privacy-policy
• LinkedIn Insight Tag – sledenje konverzijam, ponovno ciljanje in analitika spletnega mesta
  • Ponudnik: LinkedIn Ireland Unlimited Company (za uporabnike v EGP/Združenem kraljestvu); LinkedIn Corporation (Združene države Amerike)
  • Politika zasebnosti: https://www.linkedin.com/legal/privacy-policy

Te storitve nameščajo piškotke in obdelujejo podatke šele po tem, ko podate soglasje prek naše pasice za piškotke (razen kadar so nujno potrebni).

Piškotke za oglaševalsko ponovno trženje in vedenjsko oglaševanje uporabljamo le, kadar je to izrecno razkrito v tej Politiki zasebnosti in orodju za upravljanje piškotkov. Trenutno za namene ponovnega ciljanja in sledenja konverzijam uporabljamo LinkedIn Insight Tag, kot je opisano zgoraj. Drugi piškotki za oglaševalsko ponovno trženje ali vedenjsko oglaševanje niso omogočeni, razen če je to izrecno navedeno v orodju za upravljanje piškotkov.

Upravljanje vaših nastavitev piškotkov

Piškotke lahko sprejmete ali zavrnete v orodju za upravljanje piškotkov.

Večina spletnih brskalnikov samodejno sprejema piškotke, vendar lahko običajno spremenite nastavitve brskalnika tako, da piškotke zavrne, če to želite. To vam lahko prepreči, da bi v celoti izkoristili naše spletno mesto.

Če ne želite prejemati piškotkov, lahko svoj brskalnik spremenite tako, da vas obvesti, ko so poslani piškotki, ali pa piškotke v celoti zavrnete. Izbrišete lahko tudi že nastavljene piškotke.

Če želite omejiti ali blokirati piškotke spletnega brskalnika, ki so nastavljeni na vaši napravi, lahko to storite prek nastavitev vašega brskalnika. Funkcija »Pomoč« v vašem brskalniku vam bi morala povedati, kako to storiti.

Lahko pa obiščete tudi www.aboutcookies.org, kjer boste našli izčrpne informacije o tem, kako to storiti v številnih namiznih brskalnikih.

Hramba

Osebne podatke hranimo, kot sledi:

• Dnevniki strežnikov in varnostni dnevniki (vključno z IP-naslovi): do 6–12 mesecev, razen če je daljša hramba potrebna za varnostne preiskave ali pravne zahtevke.
• Povpraševanja prek kontaktnega obrazca: do 3 leta po zadnji komunikaciji.
• Podatki o naročnini na novičnike: do preklica soglasja.
• Evidence o soglasjih za piškotke: do 2 leti za dokazovanje skladnosti.
• Analitični podatki: v skladu z nastavitvami hrambe, konfiguriranimi v Google Analytics in HubSpot.

Osebne podatke lahko hranimo dlje, kadar to zahteva zakon ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Vaše pravice v zvezi z obdelavo osebnih podatkov

V skladu z GDPR in veljavno slovensko zakonodajo o varstvu podatkov (ZVOP-2) imate v zvezi s svojimi osebnimi podatki naslednje pravice:

• Pravica do dostopa – do pridobitve potrditve o tem, ali obdelujemo vaše osebne podatke, in do prejema kopije le-teh.
• Pravica do popravka – do zahteve po popravku netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«) – do zahteve po izbrisu vaših osebnih podatkov, kadar ni pravne podlage za nadaljnjo obdelavo.
• Pravica do omejitve obdelave – do zahteve, da v določenih okoliščinah začasno omejimo obdelavo vaših podatkov.
• Pravica do prenosljivosti podatkov – do prejema vaših osebnih podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki ter do njihovega prenosa drugemu upravljavcu, kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi.
• Pravica do ugovora – do ugovora obdelavi na podlagi naših zakonitih interesov in kadar koli obdelavi za namene neposrednega trženja.
• Pravica do preklica soglasja – kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
• Pravica, da niste podvrženi izključno avtomatiziranemu sprejemanju odločitev, vključno s profiliranjem, ki za vas ustvarja pravne ali podobno pomembne učinke (kadar je to primerno).

Za uveljavljanje svojih pravic nas kontaktirajte na dpo@cosylab.com. Preden odgovorimo na vašo zahtevo, boste morda morali potrditi svojo identiteto.

Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije ali pri vašem lokalnem nadzornem organu v EU/EGP.

Vse zahteve v zvezi z uveljavljanjem pravic v povezavi z osebnimi podatki, ki jih Cosylab obdeluje in shranjuje, lahko pisno naslovite na dpo@cosylab.com.

Če menite, da so bile vaše pravice ali predpisi o varstvu osebnih podatkov kršeni, se lahko pritožite Informacijskemu pooblaščencu Republike Slovenije: https://www.ip-rs.si/.

Kontaktirajte nas

Če imate kakršna koli vprašanja v zvezi s to Politiko zasebnosti ali če želite komunicirati s pooblaščeno osebo za varstvo podatkov družbe Cosylab, pošljite e-poštno sporočilo na dpo@cosylab.com.

Spremembe naše Politike zasebnosti

Cosylab si pridržuje pravico do spremembe te politike. Vse spremembe Politike zasebnosti bomo objavili na tej strani. Redno preverjajte to stran, da boste na tekočem.