SmartCookie je pasica za privolitev za piškotke za spletne strani, ki jo razvija in upravlja Webup! S.C. (»mi«). Ta politika zajema tri ločene skupine podatkov — in res so ločene, zato ima vsaka svoje poglavje: podatke oseb, ki kupijo SmartCookie, podatke obiskovalcev njihovih strani in podatke, ki jih prejmemo od Googlovih API-jev, ko stranka izbere namestitev prek Google Tag Managerja.
Upravljavec podatkov, opisanih v poglavjih 2 in 4, je Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Poljska, NIP 9542811219, kontakt [email protected]. Za podatke obiskovalcev, opisane v poglavju 3, delujemo kot obdelovalec v imenu lastnika strani, ki je namestil SmartCookie — ta odloča, kaj pasica sprašuje, in je upravljavec teh podatkov.
Prodajalec je drug subjekt kot upravljavec — Webup! Inc. Pogoji prodaje so navedeni v prodajnih pogojih; upravljavec podatkov ostaja Webup! S.C.
Za prodajo in izvajanje storitve obdelujemo: vaše ime ali ime organizacije, e-poštni naslov, naslov strani, na kateri deluje pasica, podatke za račun in zgodovino plačil. Pravna podlaga je izvajanje pogodbe (točka (b) člena 6(1) GDPR), pri računih pa naša zakonska obveznost (točka (c) člena 6(1) GDPR). Podatke za račun hranimo toliko časa, kot zahtevajo poljski davčni predpisi; vse drugo, dokler traja storitev.
Plačila obdeluje Stripe Payments Europe Ltd. Številke vaše kartice nikoli ne vidimo in je ne hranimo.
Ko obiskovalec v pasici izbere možnost, se zapiše en zapis. To je celoten seznam njegove vsebine — nič drugega ni v njem:
| Kaj | Zakaj |
|---|---|
Naključni identifikator privolitve, shranjen v piškotku _sc_uid | Da poznejšo spremembo odločitve povežemo s prejšnjo. Nastane šele, ko obiskovalec izbere — prej piškotek ne obstaja. |
| Domena strani | Da zapis pripišemo pravemu lastniku strani. |
| Sama izbira: sprejeto / zavrnjeno / shranjena izbira ter trije stikali kategorij (nastavitve, statistika, trženje) | To je dokaz privolitve, ki ga mora lastnik strani po GDPR znati predložiti. |
| Enosmerna zgoščena vrednost SHA-256 naslova IP | Za odkrivanje zlorab in štetje obiskovalca le enkrat. Hranimo zgoščeno vrednost, ne naslova — vendar tega ne imenujemo anonimizacija: zgoščena vrednost naslova IP je pravno še vedno podatek, ki se nanaša na osebo. |
| Datum in čas ter ali je šlo za prvo odločitev na tej napravi | Brez tega zapis sploh ne bi bil dokaz. |
Pasica ne beleži imena obiskovalca, e-poštnega naslova, strani, ki jo je bral, prstnega odtisa brskalnika ali vedenja na strani. Nikogar ne profilira in ni analitično orodje.
Zapise privolitev hranimo, dokler lastnik strani uporablja SmartCookie, ker so njegov dokaz, in največ 12 mesecev po prenehanju storitve. Lastnik strani nas lahko kadar koli prosi za izbris zapisov za svojo domeno.
To poglavje velja le, če ste izbrali namestitev SmartCookie prek Google Tag Managerja in se prijavili z Google računom. Če ste pasico namestili z odlomkom kode ali vtičnikom za WordPress, od Googla ne prejmemo nobenih podatkov.
Kaj zahtevamo in zakaj:
| Dovoljenje | Kaj z njim naredimo |
|---|---|
tagmanager.manage.accounts | Preberemo seznam vaših računov in vsebnikov v Tag Managerju, da lahko izberete ustrezno stran. |
tagmanager.edit.containers | Dodamo eno samo oznako — pasico SmartCookie — s sprožilcem Consent Initialization v vsebnik, ki ste ga izbrali. |
tagmanager.edit.containerversions | Ustvarimo različico vsebnika s to spremembo, da ostane v zgodovini vsebnika in jo je mogoče razveljaviti. |
tagmanager.publish | Objavimo to različico — prav s tem začne pasica delovati na vaši strani. |
Omejena uporaba. Uporaba informacij, prejetih od Googlovih API-jev, s strani SmartCookie in njihov prenos drugim aplikacijam bosta skladna s Pravilnikom o uporabniških podatkih storitev Google API, vključno z zahtevami glede omejene uporabe.
Od vašega Google računa prejmemo in hranimo: e-poštni naslov računa, s katerim ste se prijavili, identifikatorje in imena izbranega računa in vsebnika v Tag Managerju ter avtorizacijski žeton, ki nam omogoča štiri zgoraj navedene operacije. Hranimo jih v naši zbirki podatkov na strežniku v Evropski uniji, z dostopom, omejenim na skrbnike storitve.
Ne beremo vsebine vsebnikov, ki jih niste izbrali. Ne spreminjamo in ne brišemo vaših drugih oznak, sprožilcev ali spremenljivk. Teh podatkov ne uporabljamo za oglaševanje, jih ne prodajamo, nikomur jih ne posredujemo in jih ne uporabljamo za učenje modelov umetne inteligence ali strojnega učenja. Nihče jih ne bere, razen kadar nas prosite za podporo, kadar je to nujno za reševanje varnostnega incidenta ali kadar to zahteva zakon.
Kako preklicati dostop in zahtevati izbris podatkov:
Le ponudniki, ki jih potrebujemo za delovanje storitve: naš ponudnik gostovanja (strežniki v Evropski uniji), Cloudflare, Inc. kot omrežna plast pred njimi, Stripe Payments Europe Ltd. za plačila in Google Ireland Ltd. v obsegu, opisanem v poglavju 4. Podatkov ne delimo z nikomer drugim in jih ne prodajamo.
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora ter pravico do pritožbe pri poljskem nadzornem organu (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava). Pišite na [email protected] — odgovorimo v 30 dneh. Če ste obiskovalec strani, ki uporablja SmartCookie, in se vaša zahteva nanaša na zapis privolitve, pišite lastniku te strani; pri reševanju mu bomo pomagali.
Na tej strani deluje SmartCookie — prav pasica, ki jo prodajamo. Spodaj je celoten seznam tega, kar ta stran shranjuje v vaš brskalnik.
| Kaj | Za kaj in kako dolgo |
|---|---|
sc_lang | Jezik, ki ste ga izbrali. Funkcionalen — brez njega klik na »SL« ne bi preživel prehoda na drugo stran. Eno leto. |
sc_offer | Le domena vaše organizacije, ko pridete prek povezave iz našega e-sporočila — da cena, izračunana za vas, ne izgine ob prvem kliku. Ne vsebuje nobenega zneska in ničesar o vas osebno. 30 dni. Z odprtjem smartcookie.io/?d= s prazno vrednostjo se takoj izbriše. |
Vaša izbira v pasici in _sc_uid | Nastaneta šele, ko kliknete v pasici — da vas ne sprašujemo dvakrat in da je poznejšo spremembo odločitve mogoče povezati s prejšnjo izbiro. |
Z drugih strežnikov nalagamo tri stvari in samo tri: pisave z Google Fonts, vsebnik Google Tag Managerja (tako sem pride naša lastna pasica) in Stripe v trenutku, ko greste na plačilo. Na tej strani ni analitike — ni Google Analytics, oglasnih pikslov ali toplotnih zemljevidov. Izdelek o privolitvi, ki bi na skrivaj nalagal skripte tretjih oseb, bi sam sebe postavil na laž.
Če se ta politika spremeni, se spremeni tudi datum na vrhu, stranke pa o tem obvestimo po e-pošti, preden začne veljati sprememba, ki se jih tiče.