Preskoči na vsebino

Politika zasebnosti

Ta politika pojasnjuje, katere osebne podatke Inštitut za Varnost in Strateške Raziskave (»IVSR«, »mi«) obdeluje pri delovanju spletnega mesta ivsr.si, na kateri pravni podlagi, kako dolgo jih hranimo in katere pravice imate. Napisana je tako, da opisuje dejansko delovanje tega spletnega mesta, in ne splošnih možnosti.

Na kratko

  • Brez vaše privolitve ne merimo obiska in ne nastavimo nobenega analitičnega piškotka.
  • Ne izvajamo profiliranja in ne sprejemamo avtomatiziranih odločitev, ki bi imele pravni učinek na vas.
  • Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
  • Spletno mesto ne vsebuje vgnezdenih vsebin tretjih oseb (videoposnetkov, zemljevidov, gradnikov družbenih omrežij) in ne nalaga pisav iz omrežij za dostavo vsebin — pisave gostujemo sami. Edina izjema je preverjanje za zaščito kontaktnega obrazca pred roboti (Cloudflare Turnstile), opisano spodaj.
  • Vprašalnik za samooceno varnosti se v celoti izvede v vašem brskalniku. Vaši odgovori se ne pošljejo na noben strežnik in se nikamor ne shranijo.

Upravljavec

Inštitut za Varnost in Strateške Raziskave, Brnčičeva ulica 13, 1231 Ljubljana - Črnuče, Slovenija
ID za DDV: SI74460269
E-pošta: [email protected]

Za vsa vprašanja glede varstva osebnih podatkov in za uveljavljanje pravic nam pišite na zgornji naslov.

Kaj obdelujemo in zakaj

1. Dostop do spletnega mesta

Kot vsak spletni strežnik tudi naš ponudnik gostovanja ob vsakem obisku obdela tehnične podatke povezave: naslov IP, čas zahteve, zahtevani naslov URL, napotitveni naslov in podatke o brskalniku. Ti podatki so potrebni za tehnično dostavo strani in za odkrivanje napadov ter zlorab.

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR) za varno in zanesljivo delovanje spletnega mesta.

2. Kontaktni obrazec

Ob oddaji obrazca obdelamo podatke, ki jih vnesete: ime, e-poštni naslov, organizacijo (neobvezno) in vsebino sporočila, skupaj z vašo izrecno potrditvijo, da se strinjate z obdelavo. Drugih podatkov obrazec ne zbira.

Pravna podlaga: izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma vaša privolitev (člen 6(1)(b) in (a) GDPR).

3. Preprečevanje zlorab obrazca

Da obrazec ne postane kanal za neželeno pošto, ob oddaji preverimo dvoje: skrito polje, ki ga človek ne izpolni, in čas, porabljen za izpolnjevanje. Poleg tega omejimo število oddaj z istega naslova IP na pet na uro.

Za to omejitev naslov IP hranimo izključno v delovnem pomnilniku strežnika in največ eno uro. Naslova ne zapišemo v podatkovno bazo ali dnevnik, ne povežemo z vsebino sporočila in ga ne uporabimo za noben drug namen. Vsebine sporočil ne beležimo v dnevnike.

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR) za zaščito pred zlorabo.

4. Dostava sporočil po e-pošti

Veljavno oddano sporočilo posredujemo v naš poštni predal prek ponudnika za dostavo e-pošte, ki deluje kot naš obdelovalec. Sporočila, ki ne prestanejo preverjanja veljavnosti ali zaščite pred zlorabo, do ponudnika sploh ne pridejo. Kadar obrazec ni na voljo, vam ponudimo možnost, da nam pišete neposredno na [email protected]; v tem primeru vaše sporočilo potuje prek vašega in našega ponudnika e-pošte.

5. Merjenje obiska

Če v to privolite, prek storitve Google Analytics 4 (ID G-GLWS711GQH) obdelamo podatke o uporabi spletnega mesta: ogledane strani, čas in zaporedje ogledov, približno lokacijo na ravni mesta, vrsto naprave in brskalnika ter vir obiska.

Dokler ne privolite, so vse kategorije privolitve nastavljene na zavrnjeno: piškotki se ne nastavijo in vaša naprava se ne prepozna. Podrobnosti o tem, kaj se v tem stanju vseeno pošlje, so v Politiki piškotkov.

Pravna podlaga: izključno vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete.

6. Shramba v vašem brskalniku

V lokalno shrambo vašega brskalnika zapišemo dva zapisa: vašo odločitev o piškotkih (skupaj z datumom, da lahko izkažemo veljavno privolitev) in podatek, da ste zaprli predlog za zamenjavo jezika. Oba sta nujna za delovanje strani v skladu z vašo izbiro in ne potujeta na naš strežnik. Popoln seznam je v Politiki piškotkov.

7. Samoocena varnosti

Vprašalnik za samooceno varnosti se v celoti izvede v vašem brskalniku. Vaši odgovori in izračunani rezultat se ne pošljejo na noben strežnik, se ne shranijo in nam niso dostopni. Če na koncu izberete povezavo na zunanjo storitev, veljajo pogoji in politika zasebnosti te storitve.

8. Zaščita kontaktnega obrazca pred roboti (Cloudflare Turnstile)

Na kontaktni strani teče storitev Cloudflare Turnstile, ki loči resnične obiskovalce od samodejnih robotov in tako varuje obrazec pred zlorabo in neželeno pošto. Pri tem se obdelajo tehnični podatki vašega brskalnika in naprave (na primer naslov IP in signali o interakciji s stranjo), storitev pa lahko v vaš brskalnik shrani kratkotrajno tehnično oznako izključno za izvedbo preverjanja.

Turnstile je zasnovan za varovanje zasebnosti: ne profilira obiskovalcev, ne uporablja podatkov za oglaševanje in ne sledi vam med spletnimi mesti. Ker gre za nujno varnostno funkcijo, ne zahteva privolitve in ni vključen v pasico o piškotkih.

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR) za varnost omrežja in informacij ter zaščito obrazca pred zlorabo.

Česa ne počnemo

  • Ne izvajamo profiliranja niti avtomatiziranega sprejemanja odločitev iz člena 22 GDPR.
  • Osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne izmenjujemo za oglaševalske namene.
  • Na spletnem mestu ni nameščene nobene oglaševalske oznake in ne izvajamo sledenja med spletnimi mesti.
  • Razen preverjanja za zaščito obrazca pred roboti (Cloudflare Turnstile, glejte spodaj) ne nalagamo skriptov tretjih oseb; pisav ne nalagamo iz omrežij za dostavo vsebin, temveč jih gostujemo sami.
  • Vaših podatkov iz obrazca ne uporabimo za pošiljanje trženjskih sporočil brez vaše privolitve.

Prejemniki

Osebne podatke posredujemo le, kadar je to potrebno za zgoraj navedene namene:

  • Ponudnik gostovanja — tehnično delovanje spletnega mesta.
  • Ponudnik za dostavo e-pošte (Resend, Resend Inc., ZDA) — dostava sporočil iz kontaktnega obrazca.
  • Cloudflare, Inc., 101 Townsend Street, San Francisco, CA, ZDA — preverjanje, da kontaktni obrazec izpolnjuje človek (Cloudflare Turnstile).
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska — merjenje obiska, izključno ob vaši privolitvi.

Vsi navedeni delujejo kot obdelovalci po naših navodilih in na podlagi pogodbe o obdelavi podatkov. Podatke lahko razkrijemo tudi pristojnim organom, kadar nam to nalaga zakon.

Prenosi v tretje države

Obdelava v okviru Google Analytics lahko vključuje prenos podatkov v Združene države Amerike. Google se pri tem sklicuje na okvir EU-US Data Privacy Framework in na standardna pogodbena določila Evropske komisije. Enako velja za ponudnika za dostavo e-pošte in za Cloudflare, Inc. (Cloudflare Turnstile). Če merjenja obiska ne dovolite, do prenosa v zvezi z analitiko ne pride; preverjanje pred roboti se kot nujna varnostna funkcija izvaja ne glede na privolitev za analitiko.

Hramba

  • Kontaktna sporočila: toliko časa, kolikor je potrebno za obravnavo vašega povpraševanja in za morebitno poslovno razmerje, ki iz njega nastane, nato pa do izteka zastaralnih rokov oziroma zakonskih obveznosti hrambe.
  • Naslov IP za omejevanje oddaj: največ eno uro, samo v delovnem pomnilniku.
  • Analitični podatki: hrani jih Google skladno z nastavitvijo hrambe v lastnosti Google Analytics 4; za standardne lastnosti je mogoče izbrati 2 ali 14 mesecev.
  • Zapisi v lokalni shrambi: ostanejo, dokler jih ne izbrišete v brskalniku ali ne spremenite svoje odločitve.

Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico do:

  • dostopa do podatkov in kopije obdelovanih podatkov;
  • popravka netočnih in dopolnitve nepopolnih podatkov;
  • izbrisa (»pravica do pozabe«);
  • omejitve obdelave;
  • prenosljivosti podatkov, ki ste nam jih posredovali;
  • ugovora obdelavi, ki temelji na zakonitem interesu;
  • preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Privolitev za merjenje obiska prekličete prek povezave Nastavitve zasebnosti v nogi katere koli strani. Za uveljavljanje drugih pravic nam pišite na [email protected]. Odgovorili vam bomo najpozneje v enem mesecu od prejema zahteve.

Pritožba nadzornemu organu

Če menite, da obdelujemo vaše podatke nezakonito, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected] · Telefon: 01 230 97 30
www.ip-rs.si

Varnost

Promet med vašim brskalnikom in spletnim mestom je šifriran (HTTPS). Podatke iz obrazca preverimo tudi na strežniku, ne le v brskalniku, vsebine sporočil pa ne zapisujemo v dnevnike. Zbiramo le podatke, ki so za posamezen namen dejansko potrebni.

Otroci

Spletno mesto je namenjeno poslovnim uporabnikom in ni namenjeno otrokom. Osebnih podatkov otrok zavestno ne zbiramo. Če menite, da nam je otrok posredoval svoje podatke, nas obvestite in podatke bomo izbrisali.

Spremembe

Politiko posodobimo, kadar se spremeni način obdelave. Ob vsakršni spremembi namenov obdelave, za katere je potrebna privolitev, vas bomo za privolitev znova vprašali.

Zadnja posodobitev: 4. avgust 2026.