Politika piškotkov
Ta Politika piškotkov pojasnjuje, kako spletno mesto in aplikacija DvaDoma (dostopna na https://www.dvadoma.si) uporabljata piškotke in podobne tehnologije za shranjevanje ali dostop do podatkov v vaši napravi. Upravljavec spletnega mesta in storitve je Konsepto, oblikovanje in kreativne rešitve, d.o.o. (v nadaljevanju »Konsepto d.o.o.« ali »mi«), Dunajska cesta 136, 1000 Ljubljana.
Piškotke urejamo skladno z 225. členom Zakona o elektronskih komunikacijah (ZEKom-2, Uradni list RS, št. 130/22) ter Splošno uredbo o varstvu podatkov (GDPR) in ZVOP-2. Ta politika dopolnjuje Politiko zasebnosti, ki podrobneje opisuje obdelavo osebnih podatkov, podobdelovalce in mednarodne prenose.
1. Kaj so piškotki
Piškotki (angl. cookies) so majhne besedilne datoteke, ki jih spletno mesto ob obisku shrani v vašo napravo (računalnik, tablico ali telefon) prek brskalnika. Ob naslednjem obisku omogočijo, da vas spletno mesto prepozna, ohrani vašo prijavo in si zapomni vaše nastavitve.
Med podobne tehnologije sodita tudi lokalna shramba brskalnika (angl. local storage) in slikovne točke za sledenje (angl. pixel), za katere veljajo enaka pravila kot za piškotke. DvaDoma lokalno shrambo uporablja za nekaj tehničnih nastavitev brez osebnih podatkov in brez sledenja (ali ste v koledarju strnili pojasnilo o več otrocih, ali ste zaprli povabilo k preizkusu in kakšna je vaša izbira glede piškotkov). Vse postavke so razkrite v spodnji preglednici. Slikovnih točk (pixel) trenutno ne uporabljamo; v uporabo bi lahko prišle šele ob morebitni vključitvi oglaševalskih orodij, in sicer le z vašo predhodno privolitvijo.
Piškotke razvrščamo v štiri kategorije:
- Nujno potrebni – brez njih spletno mesto oziroma zahtevana storitev ne deluje (npr. ohranjanje prijave). Za te privolitev po zakonu ni potrebna.
- Funkcijski – zapomnijo si vaše izbire in nastavitve ter izboljšajo uporabnost; ne izvajajo sledenja niti profiliranja.
- Analitični – nam pomagajo razumeti, kako se spletno mesto uporablja (meritve obiska). Naložijo se le z vašo predhodno privolitvijo.
- Oglaševalski – omogočajo merjenje učinkovitosti oglaševanja in konverzij. Naložijo se le z vašo predhodno privolitvijo.
2. Katere piškotke in podobne tehnologije uporabljamo
Spodnja preglednica navaja vse piškotke in podobne tehnologije. Dejavni so lahko le vnosi iz kategorij »nujno potrebni« in »funkcijski«; analitični in oglaševalski piškotki (Google, Meta) trenutno niso vključeni in se bodo lahko naložili šele po vaši predhodni privolitvi.
| Ime / vzorec | Nastavi / prejme podatke | Namen | Kategorija | Trajanje | Privolitev |
|---|---|---|---|---|---|
| dd_sess | DvaDoma (prvoosebni) | Ohranja vašo prijavo (kriptografsko podpisan sejni žeton). Označen kot HttpOnly, SameSite=Lax in Secure (na povezavi https). Ne izvaja sledenja. | Nujno potreben | 30 dni; ob odjavi se izbriše | Ni potrebna (nujno potreben – izjema po 225. členu ZEKom-2) |
| dd_child | DvaDoma (prvoosebni) | Zapomni si otroka, ki ga izberete v preklopniku – shrani identifikator izbranega otroka, da vam ga ob vrnitvi ni treba znova izbirati. SameSite=Lax. Ne izvaja sledenja niti profiliranja. | Funkcijski | 90 dni | Nastavljen šele ob vašem izrecnem dejanju (izbira otroka); brez sledenja. Zavrnete ali izbrišete ga prek nastavitev brskalnika. (Glejte 3. razdelek.) |
| dd_multinote_collapsed (lokalna shramba) | DvaDoma (prvoosebni, lokalna shramba) | Zapomni si, ali ste v koledarju strnili pojasnilo o več otrocih. Shrani le tehnično vrednost 0/1; brez osebnih podatkov in brez sledenja. | Funkcijski | Brez samodejnega poteka; ostane, dokler ne počistite lokalne shrambe brskalnika | Brez sledenja; upravljate prek nastavitev brskalnika |
| dd_consent | DvaDoma (prvoosebni) | Zapis vaše izbire glede piškotkov (kaj ste dovolili in kaj ne), da je izbira upoštevana ob naslednjem obisku. Nastavi se šele, ko izbiro potrdite v pasici ali v oknu »Nastavitve piškotkov«. SameSite=Lax, Secure. | Nujno potreben (zapis privolitve) | 1 leto | Ni potrebna (hramba vaše izbire; izjema po 225. členu ZEKom-2) |
| dd_consent_v1 (lokalna shramba) | DvaDoma (prvoosebni, lokalna shramba) | Isti zapis izbire, skupaj s časom in različico, ki služi kot dokazilo o privolitvi. | Nujno potreben (zapis privolitve) | Brez samodejnega poteka; ostane, dokler ne počistite lokalne shrambe | Ni potrebna (hramba vaše izbire) |
| dd.ps.dismissed (lokalna shramba) | DvaDoma (prvoosebni, lokalna shramba) | Zapomni si, da ste zaprli povabilo k preizkusu na dnu strani, tako da se vam 30 dni ne prikaže znova. Shrani le časovni žig; brez sledenja. | Funkcijski | Brez samodejnega poteka; upošteva se 30 dni | Brez sledenja; upravljate prek nastavitev brskalnika |
| dd_admin | DvaDoma (prvoosebni) | Prijavna seja skrbniškega vmesnika (/admin). Nastavi se samo skrbniku ob prijavi v nadzorno ploščo; obiskovalci in uporabniki aplikacije tega piškotka nikoli ne prejmejo. HttpOnly, SameSite=Strict, Secure. | Nujno potreben | 8 ur | Ni potrebna (nujno potreben) |
| _ga | Prvoosebni; podatki se posredujejo Googlu (Google Analytics 4) | Razlikuje obiskovalce za merjenje obiska. | Analitični | do 2 let | Predhodna privolitev (opt-in) |
| _ga_<ID> | Prvoosebni; podatki se posredujejo Googlu (Google Analytics 4) | Ohranja stanje seje pri meritvah obiska. | Analitični | do 2 let | Predhodna privolitev (opt-in) |
| _gcl_au | Prvoosebni; podatki se posredujejo Googlu (Google Ads) | Konverzijsko sledenje in povezovanje oglasov (Conversion Linker). | Oglaševalski | 90 dni | Predhodna privolitev (opt-in) |
| _fbp | Prvoosebni; podatki se posredujejo Meti (Facebook Pixel) | Konverzijsko in oglaševalsko sledenje ter merjenje učinkovitosti oglasov. | Oglaševalski | 90 dni | Predhodna privolitev (opt-in) |
Piškotki, povezani z Googlom in Meto (_ga, _ga_<ID>, _gcl_au, _fbp), so tehnično prvoosebni piškotki – nastavijo jih skripte Googla oziroma Mete na domeni dvadoma.si – podatki, zbrani prek njih, pa se posredujejo tema ponudnikoma, kar vključuje prenos v ZDA (glejte 4. razdelek). Te ponudnike zavezujejo njihova lastna pravila obdelave.
2.a Brezpiškotno merjenje obiska (Plausible)
Za osnovno statistiko obiska uporabljamo orodje Plausible Analytics (Community Edition), ki teče na naši lastni infrastrukturi. Plausible ne uporablja piškotkov in v vaš brskalnik ali napravo ničesar ne shranjuje ter ne bere; ne uporablja sledenja med spletnimi mesti in ne zbira osebnih identifikatorjev. Podatki so zgolj zbirni: ogledi strani, država, tip naprave in brskalnika, vir obiska ter kliki na označene povezave (npr. gumb za registracijo). Ker se na vaši napravi nič ne shranjuje ali bere, za to merjenje po ZEKom-2 privolitev ni potrebna; pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR), da razumemo obisk lastnih strani. Piškotna analitika in oglaševalska orodja iz spodnje preglednice ostajajo vezana na vašo predhodno privolitev.
2.b Plačilna blagajna (Paddle)
Na strani za upravljanje naročnine (za prijavljene uporabnike) se naloži skripta plačilnega ponudnika Paddla (cdn.paddle.com). Ob odprtju blagajne lahko Paddle kot samostojni upravljavec v vaš brskalnik shrani lastne piškotke, nujno potrebne za izvedbo nakupa, ki ste ga sami sprožili (preprečevanje zlorab, seja blagajne). Ureja jih Paddlova politika zasebnosti; DvaDoma teh piškotkov ne bere in jih ne uporablja za sledenje.
Pisave uporabljamo gostovane lokalno (self-hosted) in ne prek zunanjih omrežij za dostavo vsebin, zato prikaz besedila ne nalaga piškotkov tretjih oseb.
3. Privolitev
Trenutno uporabljamo le nujno potrebne in funkcijske tehnologije, zato vam ob obisku ne prikazujemo pasice za privolitev v analitične ali oglaševalske piškotke – takšnih piškotkov namreč (še) ne uporabljamo.
Ko bomo uvedli analitična in/ali oglaševalska orodja (Google Analytics 4, Google Ads, Meta Pixel), bomo pred njihovo aktivacijo postavili pasico o piškotkih in vašo privolitev pridobili skladno z ZEKom-2 in GDPR – biti mora prostovoljna, konkretna, informirana in nedvoumna. Zavezujemo se, da bo mehanizem privolitve deloval po naslednjih načelih:
- Nujno potrebni in funkcijski piškotki se bodo še naprej nalagali brez privolitve, saj so potrebni za delovanje storitve, ki jo izrecno zahtevate (funkcijski piškotek dd_child se nastavi šele ob vašem izrecnem dejanju – glejte spodaj).
- Analitični in oglaševalski piškotki se bodo naložili šele po vaši predhodni privolitvi (opt-in). Do tedaj se skripte Googla in Mete ne bodo naložile.
- Brez vnaprej označenih polj: nobena kategorija ne bo privzeto vključena. Nadaljnje brskanje ali drsenje po strani ne bo štelo za privolitev.
- Granularna izbira: ločeno boste privolili ali zavrnili po kategorijah (analitika, oglaševanje); ne bo enotnega gumba, ki bi vključil vse brez izbire.
- Enakovredna zavrnitev: gumba »Sprejmi vse« in »Sprejmi le nujne« (zavrnitev vseh neobveznih) sta na prvi ravni pasice enako vidna in enako dostopna.
- Dokazljivost: beležili bomo zapis o vaši privolitvi (kaj, kdaj in v kakšnem obsegu), da lahko izkažemo skladnost.
Za nalaganje piškotkov Googla in Mete bomo uporabili Google Consent Mode v2. Ker se te skripte pred vašo privolitvijo ne bodo naložile, bodo signali ad_storage, analytics_storage, ad_user_data in ad_personalization privzeto nastavljeni na »denied« (zavrnjeno) in se bodo posodobili na »granted« (dovoljeno) šele, ko podate ustrezno privolitev.
Funkcijski piškotek dd_child. Ta piškotek se nastavi šele takrat, ko sami izberete otroka v preklopniku – torej ob vašem izrecnem dejanju za funkcijo, ki jo zahtevate. Shrani izključno identifikator izbranega otroka, da vam ga ob vrnitvi ni treba znova izbirati; ne izvaja sledenja niti profiliranja in ostaja prvoosebni. Ker gre za funkcijo za večje udobje z 90-dnevnim trajanjem, jo obravnavamo pregledno: v celoti ga razkrivamo, vi pa ga lahko kadar koli zavrnete ali izbrišete prek nastavitev brskalnika oziroma tako, da preklopnika otrok ne uporabljate. Okno za upravljanje privolitev je na voljo že zdaj prek povezave »Nastavitve piškotkov« v nogi vsake strani.
4. Prenos podatkov v ZDA (Google in Meta)
Ob morebitnem vklopu Google Analytics 4, Google Ads in Meta Pixel se bodo osebni podatki obdelovali pri družbah Google (Google Ireland/LLC) in Meta Platforms, kar bo vključevalo prenos v Združene države Amerike. Prenos se bo opiral na Okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework, Izvedbeni sklep (EU) 2023/1795), kot dodatno oziroma rezervno jamstvo pa na standardne pogodbene klavzule (SCC, 46. člen GDPR) in dopolnilne zaščitne ukrepe.
Pri prenosih v ZDA obstaja tveganje dostopa tamkajšnjih državnih organov do podatkov. Ti piškotki so neobvezni in se bodo naložili le z vašo privolitvijo; brez privolitve do tega prenosa ne pride. Podrobnosti o prejemnikih, namenih in jamstvih prenosov so opisane v Politiki zasebnosti (razdelek o podobdelovalcih in mednarodnih prenosih).
5. Kako spremenite ali prekličete privolitev
Že danes lahko vse piškotke in lokalno shrambo upravljate neposredno v nastavitvah svojega brskalnika:
- Obstoječe piškotke lahko izbrišete ali njihovo shranjevanje omejite oziroma blokirate; enako lahko počistite lokalno shrambo brskalnika. Navodila so v razdelku pomoči vašega brskalnika (npr. Chrome, Firefox, Safari, Edge).
- Funkcijski piškotek dd_child zavrnete tako, da ga izbrišete v brskalniku ali da preklopnika otrok ne uporabljate.
- Če onemogočite ali izbrišete nujno potrebne piškotke, spletno mesto morda ne bo delovalo pravilno (npr. odjava iz računa).
Ko uvedemo analitična in oglaševalska orodja, boste svojo privolitev lahko kadar koli spremenili ali preklicali; preklic bo enako enostaven kot podana privolitev:
- V nogi vsake strani je stalna povezava »Nastavitve piškotkov«, ki znova odpre okno za upravljanje privolitev.
- Ob preklicu se bodo zadevni piškotki nehali nalagati, Google Consent Mode se bo posodobil na »denied«, obstoječe neobvezne piškotke pa bomo po možnosti izbrisali.
6. Trenutno stanje piškotkov
Ob objavi te politike so lahko dejavni: nujno potrebni piškotki (dd_sess; dd_consent ob potrjeni izbiri; dd_admin samo za skrbnika), funkcijski vnosi (dd_child, lokalna shramba dd_multinote_collapsed in dd.ps.dismissed) ter Paddlovi piškotki ob odprtju plačilne blagajne (razdelek 2.b). Analitičnih in oglaševalskih orodij (Google Analytics 4, Google Ads, Meta Pixel) trenutno ne uporabljamo, zato vam pasice za privolitev v sledilne piškotke (še) ne prikazujemo. Ko bomo ta orodja vključili, bomo pred tem postavili pasico o piškotkih, orodja naložili šele po vaši privolitvi in to politiko ustrezno posodobili.
7. Spremembe te politike
To politiko lahko občasno posodobimo zaradi sprememb v delovanju storitve, uporabljenih orodij ali predpisov. Ob vsaki spremembi posodobimo datum in številko različice na vrhu dokumenta. Ob pomembnih spremembah (npr. vključitvi novih analitičnih ali oglaševalskih piškotkov) vas na to opozorimo znotraj storitve in po potrebi znova pridobimo vašo privolitev.
8. Kontakt in povezane politike
Za vprašanja o piškotkih ali obdelavi osebnih podatkov nam pišite na podpora@dvadoma.si. Več o obdelavi osebnih podatkov, vaših pravicah in podobdelovalcih preberite v Politiki zasebnosti.
Glede uporabe piškotkov in varstva osebnih podatkov imate pravico do pritožbe pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si · Telefon: 01 230 97 30 · Splet: www.ip-rs.si