Upravljavec podatkov
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Združeno kraljestvo. Kontakt: [email protected].
Predstavnik EU: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Španija.
Gostovanje spletnega mesta
To spletno mesto deluje na lastnih strežnikih v Nemčiji, ki jih najemamo pri družbi Hostinger International Ltd. Podatke o povezavi in tehnično nujne dnevniške zapise obdelujemo, da vam spletno mesto varno posredujemo (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Zemljevidi in slike
Zemljevid uporablja kartografske podatke sodelavcev projekta OpenStreetMap, prikazane z MapLibre; slog zemljevida, ploščice, pisave in simbole zagotavljamo prek lastnega strežnika (img.beergarden24.com), ki jih pridobi s storitve OpenFreeMap; vaš brskalnik se pri tem ne poveže s storitvijo OpenFreeMap. Za poti, na primer od najbližjega postajališča do obrata, zemljevid pošlje poizvedbo neposredno usmerjevalni storitvi društva FOSSGIS e. V. (routing.openstreetmap.de); pri tem se vaš naslov IP posreduje društvu FOSSGIS. Poti v Google Maps se odprejo šele, ko kliknete ustrezno povezavo.
Fotografije z Wikimedia Commons posredujemo prek lastnega strežnika za slike (img.beergarden24.com); vaš brskalnik se pri tem ne poveže s fundacijo Wikimedia Foundation. Wikimedia Commons se odpre šele, ko kliknete povezavo do licence ali vira. Pravna podlaga za zemljevide in poti je naš zakoniti interes za popoln in nazoren prikaz (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Statistika
Google Analytics 4 in PostHog se naložita šele, ko prek pasice za privolitev izrecno privolite. Brez privolitve se obiskanost ne meri. Vaša izbira se shrani v vašem brskalniku, privolitev pa lahko kadar koli prekličete prek povezave »Nastavitve zasebnosti« na dnu strani; pri tem izbrišemo tudi že nastavljene statistične piškotke. Oglaševalskih omrežij tretjih oseb ne uporabljamo.
Za merjenje obiskanosti uporabljamo Google Analytics 4 (ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Pravna podlaga je vaša izrecna privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov). Pri tem se lahko podatki prenesejo družbi Google LLC v ZDA; Google LLC je certificirana v okviru EU-US Data Privacy Framework, na katerem temelji prenos (sklep Evropske komisije o ustreznosti z dne 10. julija 2023). Po navedbah družbe Google Google Analytics 4 ne shranjuje naslovov IP. Google Analytics v našem računu hrani podatke o dogodkih 2 meseca, podatke na ravni uporabnika pa 14 mesecev. Če privolitve ne prekličete, ostane piškotek »_ga« shranjen največ 2 leti.
Za merjenje uporabe uporabljamo PostHog (ponudnik: PostHog Inc.); podatki se obdelujejo na strežnikih v EU. Pravna podlaga je vaša izrecna privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov). Beležimo oglede strani, klike na telefonske številke, povezave do poti in spletnih mest ter zunanje povezave, pa tudi posamezna dejanja, kot je odpiranje zemljevida, jedilnega lista ali iskanja. Snemanje sej je izklopljeno. PostHog v ta namen v vašem brskalniku shrani naključni identifikator, ki se ob preklicu privolitve izbriše. PostHog naslove IP anonimizira. Krajšega roka za izbris nismo nastavili; v okviru našega paketa PostHog hrani podatke o dogodkih največ 7 let.
Anonimno štetje za ponudnike
Da bi ponudniki videli, kako pogosto si uporabniki ogledajo njihov vnos, na straneh obratov in v seznamih štejemo oglede ter klike na »Pokliči«, »Spletna stran« in »Pot«, pri oglasnih pasicah pa tudi prikaze in klike. Shrani se le skupno število na obrat in dan. Za to ne uporabljamo piškotkov, v vašem brskalniku ne shranjujemo ničesar in ne beležimo niti vašega naslova IP niti drugih podatkov o vas. Pravna podlaga je naš zakoniti interes, da ponudnikom zagotovimo pregled uspešnosti (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Obrazci, ocene in pošiljanje fotografij
Če predlagate vnos, zahtevate prevzem vnosa, registrirate svoj obrat, prijavite vsebino ali pošljete fotografijo, podatke, ki ste jih navedli (ime, e-poštni naslov in po potrebi fotografijo), obdelujemo izključno za obravnavo vaše zahteve. Podatki prek e-poštne storitve Resend (ponudnik: Plus Five Five, Inc., San Francisco, ZDA) prispejo v naš poštni predal, pred kakršno koli objavo pa jih pregleda človek. Resend podatke obdeluje v ZDA; družba Plus Five Five, Inc. je certificirana v okviru EU-US Data Privacy Framework, vključno z razširitvijo za Združeno kraljestvo, na tem pa temelji prenos. Za prenose iz Švice se uporabljajo standardne pogodbene klavzule Evropske komisije iz pogodbe o obdelavi podatkov družbe Resend.
Pri ocenah shranimo zvezdice, besedilo, ime, e-poštni naslov in namesto vašega naslova IP le dnevno spreminjajočo se, nepovratno kontrolno vrednost za preprečevanje zlorab. Objavijo se le ime, zvezdice, besedilo in datum – in to šele, ko oceno pregleda človek. E-poštni naslov se nikoli ne objavi; na zahtevo oceno izbrišemo ([email protected]).
Pravna podlaga je točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (obravnava vaše zahteve oziroma uporaba imenika v skladu s pogoji uporabe).
Povpraševanja gostov (»Rezervacija mize«)
Če prek strani obrata pošljete povpraševanje za mizo, shranimo datum, uro, število oseb, ime, e-poštni naslov, neobvezno telefonsko številko in sporočilo ter jezik strani. Edini namen je posredovanje vašega povpraševanja obratu; pravna podlaga je točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (ukrepi pred rezervacijo pri obratu).
Te podatke po e-pošti posredujemo obratu, na katerega se povpraševanje nanaša; obrat jih uporablja na lastno odgovornost, da vam odgovori. Za zaščito pred zlorabami namesto vašega naslova IP shranimo le dnevno spreminjajočo se, nepovratno kontrolno vrednost. Vsako povpraševanje izbrišemo 12 mesecev po prejemu.
Obdobje hrambe
Strežniški dnevniki: dnevnike dostopa spletnega strežnika (naslov IP, čas, priklicani naslov, napotitvena stran in podatki o brskalniku) izbrišemo po 14 dneh, sistemske dnevnike pa po 7 dneh.
Obrazci: podatke iz obrazcev (predlog vnosa, zahteva za prevzem vnosa, registracija obrata, prijava vsebine, pošiljanje fotografije) izbrišemo 12 mesecev po prejemu, zavrnjene poslane fotografije pa že 30 dni po odločitvi. Poslanih fotografij ne hranimo na svojih strežnikih; v naš poštni predal prispejo le kot priloga. Povpraševanja gostov izbrišemo 12 mesecev po prejemu.
Ocene hranimo, dokler so objavljene; zavrnjene ocene izbrišemo 30 dni po odločitvi. Kontrolno vrednost za preprečevanje zlorab izbrišemo po 30 dneh.
Brisanje poteka samodejno vsako noč. Kako dolgo Google Analytics in PostHog hranita podatke, je navedeno v razdelku »Statistika«.
Vaše pravice
Zahtevate lahko dostop, popravek, izbris, omejitev obdelave in prenosljivost podatkov ter kadar koli prekličete dano privolitev. Poleg tega imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov.
Obvestila za posamezne države
Združeno kraljestvo: Upravljavec je AWL Zentrum Ltd (naslov zgoraj). Pritožbo lahko vložite pri uradu Information Commissioner's Office (ICO, ico.org.uk).
Norveška: Pritožbo lahko vložite pri organu za varstvo podatkov Datatilsynet (datatilsynet.no).
Švica in Lihtenštajn: Naši strežniki so v Nemčiji, državi z ustrezno ravnjo varstva podatkov v skladu s Prilogo 1 k švicarski Uredbi o varstvu podatkov. Če privolite v uporabo Google Analytics, se lahko podatki dodatno prenesejo v ZDA; Google LLC je certificirana v okviru Swiss-US Data Privacy Framework. E-poštna sporočila iz obrazcev se pošiljajo prek storitve Resend v ZDA; zanje se uporabljajo standardne pogodbene klavzule iz pogodbe o obdelavi podatkov družbe Resend.
ZDA: Merjenje obiskanosti se začne šele po vaši privolitvi; na signale brskalnika »Do Not Track« se posebej ne odzivamo. Po vaši privolitvi lahko Google Analytics zbira podatke o vaši uporabi tudi na različnih spletnih mestih. Imenik ni namenjen otrokom, mlajšim od 13 let; osebnih podatkov otrok, mlajših od 13 let, zavestno ne zbiramo. Ta izjava velja od spodaj navedenega datuma; spremembe objavimo na tej strani z novim datumom.
Kanada: Za varstvo podatkov je odgovorna družba AWL Zentrum Ltd (naslov zgoraj), dosegljiva na [email protected]. Pritožbo lahko vložite pri uradu Office of the Privacy Commissioner of Canada (priv.gc.ca), v Quebecu pa pri organu Commission d'accès à l'information (cai.gouv.qc.ca).
Japonska: Zahteve za razkritje, popravek, izbris ali prenehanje uporabe vaših podatkov pošljite po e-pošti na [email protected]; za to ne zaračunavamo nadomestila. Za zaščito vaših podatkov uporabljamo šifrirane povezave (HTTPS) in dostop omejujemo na pooblaščene osebe. Naši strežniki so v Nemčiji (Evropska unija); japonska Komisija za varstvo osebnih podatkov (PPC) priznava EU kot območje z enakovredno ravnjo varstva. Google Analytics in PostHog podatke prenašata le z vašo privolitvijo; e-poštna sporočila iz obrazcev se pošiljajo prek storitve Resend v ZDA. Informacije v skladu z 2. odstavkom 28. člena APPI o prenosu v ZDA: država prejemnica so Združene države Amerike. Po poročilu PPC o tej državi (stanje raziskave: oktober 2021) tam ni celovitega zakona o varstvu podatkov, temveč so zakoni za posamezna področja, na primer Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) in Health Insurance Portability and Accountability Act (HIPAA); poročilo ne navaja sklepa EU o ustreznosti, ZDA pa od 25. julija 2012 sodelujejo v sistemu APEC CBPR. Poročilo ne omenja obveznosti hrambe podatkov v državi ali sodelovanja pri zbiranju informacij s strani državnih organov, ki bi lahko bistveno vplivale na vaše pravice. Ukrepi prejemnikov: Google LLC je certificirana v okviru EU-US Data Privacy Framework; Google Analytics podatke prenaša šifrirano (HTTPS s HSTS), Google pa jih po lastnih navedbah uporablja le v skladu s pogodbo z nami in našimi nastavitvami. PostHog naše podatke hrani v PostHog EU Cloud v Frankfurt am Main in anonimizira naslove IP; v skladu s pogodbo o obdelavi podatkov lahko PostHog Inc. podatke obdeluje tudi v ZDA, po lastnih navedbah sodeluje v EU-US Data Privacy Framework ter podatke šifrira med prenosom in hrambo. Resend (Plus Five Five, Inc.) je certificiran v okviru EU-US Data Privacy Framework in je v pogodbi o obdelavi podatkov dodatno dogovoril standardne pogodbene klavzule Evropske komisije. Google Analytics in PostHog se naložita šele po vaši privolitvi; Resend uporabljamo le za obravnavo vaše zahteve, poslane prek obrazca.