Politika zasebnosti

1. Upravljavec osebnih podatkov

LAČNE TAČKE, Aleš Lipovšek s.p.
Ulica na terasi 1, 2204 Miklavž na Dravskem polju
E-pošta: info@naturalgreatness.si

Za vprašanja o obdelavi osebnih podatkov ali za uveljavljanje svojih pravic nam pišite na navedeni e-poštni naslov.

2. Katere podatke obdelujemo

Če oddate B2B povpraševanje, obdelamo podatke, ki jih vnesete v obrazec: ime in priimek, podjetje oziroma organizacijo, e-poštni naslov in sporočilo. Telefon, spletna stran in kraj so neobvezni. Obrazec vsebuje tudi kontekst povpraševanja in pot strani, s katere je bil oddan.

Za varno delovanje obrazca se obdelujejo tudi tehnični podatki, potrebni za preprečevanje zlorab in delovanje storitve, zlasti IP-naslov ter varnostni in brskalniški signali, ki jih obdeluje Cloudflare Turnstile. Naš strežnik IP-naslov prehodno uporabi za varnostno preverjanje in omejevanje pogostosti zahtevkov. Za lokalno omejevanje pogostosti ga pretvorimo v HMAC-psevdonim; surovega IP-naslova ne zapisujemo v lastne aplikacijske dnevnike ali v stanje omejevanja zahtevkov.

3. Namen in pravna podlaga

Podatke iz povpraševanja uporabljamo za obravnavo vašega vprašanja, odgovor, nadaljnjo komunikacijo in, kadar je to vaš namen, za izvedbo korakov pred morebitnim poslovnim sodelovanjem. Kadar je obdelava potrebna za ukrepanje na vašo zahtevo pred sklenitvijo pogodbe, je pravna podlaga člen 6(1)(b) GDPR. Za druga splošna ali poslovna povpraševanja je pravna podlaga naš zakoniti interes po členu 6(1)(f) GDPR, da komuniciramo z zainteresiranimi osebami in organizacijami.

Za zaščito obrazca, omejevanje zlorab ter zagotavljanje varnosti in razpoložljivosti storitve se opiramo na zakoniti interes po členu 6(1)(f) GDPR.

4. Cloudflare Turnstile

Obrazec uporablja Cloudflare Turnstile za razlikovanje legitimnih uporabnikov od avtomatiziranih zlorab. Turnstile pri varnostnem preverjanju obdeluje tehnične signale, kot so IP-naslov, podatki brskalnika oziroma User-Agent, TLS oziroma podobni varnostni signali, Sitekey in izvor strani. Pri preverjanju oddaje naš strežnik Cloudflare Siteverify pošlje Turnstile žeton in IP-naslov obiskovalca ter preveri tudi pričakovani hostname in namen preverjanja.

Cloudflare v svojem Turnstile Privacy Addendumu pojasnjuje obdelavo Turnstile signalov za zaščito spletnih mest in tudi ločeno uporabo določenih signalov za izboljševanje zaznavanja botov.

Cloudflare Data Processing Addendum · Turnstile Privacy Addendum · Cloudflare pod-obdelovalci

5. Prejemniki in pot podatkov

Podatki iz B2B obrazca se obdelajo neposredno na naši infrastrukturi Synology Web Station. Strežnik preveri veljavnost in varnost oddaje, za Turnstile preverjanje komunicira s Cloudflare Siteverify, nato pa uspešno povpraševanje po avtenticirani TLS SMTP povezavi dostavi v naš poštni predal info@naturalgreatness.si na infrastrukturi Synology MailPlus/Postfix.

Podatkov iz B2B povpraševanja v trenutnem obsegu spletne strani ne zapisujemo v ločeno bazo povpraševanj, CRM, Shopify ali Brevo in jih ne uporabljamo za prijavo na e-novice.

6. Prenosi izven EGP

Pri uporabi Cloudflare Turnstile je lahko vključena obdelava tehničnih varnostnih podatkov tudi zunaj Evropskega gospodarskega prostora. Cloudflare v svojem DPA za omejene mednarodne prenose opisuje uporabljene pravne mehanizme, vključno s standardnimi pogodbenimi klavzulami EU, kjer so potrebne, ter drugimi veljavnimi mehanizmi.

Aktualni seznam Cloudflare pod-obdelovalcev in njihove informacije so dostopni na zgornji povezavi.

7. Hramba

Povpraševanje in nadaljnjo korespondenco hranimo toliko časa, kolikor je potrebno za obravnavo povpraševanja in nadaljnjo komunikacijo oziroma morebitno poslovno razmerje. Podatke lahko hranimo dlje, kadar je to potrebno zaradi veljavnih zakonskih obveznosti ali za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov. Ko razlog za hrambo preneha, podatke izbrišemo ali anonimiziramo, kadar je to primerno.

Naš inquiry API ne ustvarja ločene kopije vsebine povpraševanja. Kratkotrajno lokalno stanje za omejevanje pogostosti vsebuje le HMAC-psevdonim obiskovalca ter števec in časovno okno; ne vsebuje imena, e-poštnega naslova, vsebine sporočila ali surovega IP-naslova. Aplikacijski dnevniki so omejeni na tehnične podatke o uspehu oziroma napaki in ne vsebujejo vsebine obrazca ali surovega IP-naslova.

Operativni dnevniki našega poštnega strežnika MailPlus za transakcije in dostope odjemalcev so trenutno nastavljeni na hrambo 180 dni. Samodejno arhiviranje in prenos teh dnevnikov na sekundarni ali syslog strežnik nista vključena. Postfix dnevniki se rotirajo ob velikosti 30 MB; časovna rotacija trenutno ni vključena.

8. Ali morate podatke posredovati?

Za oddajo obrazca so obvezni ime in priimek, podjetje oziroma organizacija, e-poštni naslov in sporočilo, ker brez njih povpraševanja ne moremo smiselno obravnavati ali nanj odgovoriti. Telefon, spletna stran in kraj so neobvezni.

9. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi za vas imelo pravne ali podobno pomembne učinke. Cloudflare Turnstile avtomatizirano oceni varnostne signale samo za namen preprečevanja botov in zlorab obrazca.

10. Vaše pravice

Pod pogoji GDPR imate pravico zahtevati dostop do svojih osebnih podatkov, njihov popravek ali izbris, omejitev obdelave ter, kjer je primerno, prenosljivost podatkov. Kadar obdelava temelji na zakonitem interesu, lahko obdelavi ugovarjate.

Zahtevo lahko pošljete na info@naturalgreatness.si. Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

11. Piškotki in varnostne tehnologije

V trenutnem launch obsegu naturalgreatness.si ne uporabljamo marketinške ali vedenjske analitike. Cloudflare Turnstile uporablja tehnične varnostne signale in lahko uporablja tehnično potrebne mehanizme, opisane v Cloudflare Turnstile Privacy Addendumu in pravilih Cloudflare, za preverjanje zlorab in botov.

12. Spremembe politike

Politiko bomo posodobili, če se spremeni dejanski način obdelave, uporabljeni ponudniki ali funkcionalnosti spletne strani. Na vrhu strani je naveden datum zadnje posodobitve.