Politika piškotkov

To obvestilo opisuje, katere piškotke in katere druge vnose, shranjene v brskalniku, uporabljamo na javni spletni strani (www.ravsolutions.eu), v aplikaciji (app.ravsolutions.eu) in v portalu za stranke (portal.ravsolutions.eu). Vsak je poimenovan posamično, skupaj z njegovim namenom, življenjsko dobo in kdo ga namesti.

Obvestilo je omejeno na piškotke in podobne tehnologije. Popoln, člen za členom, opis pravnih podlag, obdobij hrambe, obdelovalcev in pravic posameznikov, na katere se nanašajo podatki, je v obvestilu GDPR, povzetek, urejen okoli vsakodnevnih situacij, pa v obvestilu o zasebnosti. Če se to obvestilo in obvestilo GDPR razlikujeta, prevlada obvestilo GDPR.

Upravljavec je Varga Richárd E.V. (sedež: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; matična številka: 62764999). Vprašanja in zahtevki glede piškotkov so dobrodošli na privacy@ravsolutions.eu.

Piškotek je majhen tekstovni vnos, ki ga stran, ki jo obiščete, namesti v vaš brskalnik in ki ga brskalnik samodejno pošlje nazaj isti domeni pri vsaki nadaljnji zahtevi. Tako lahko strežnik prepozna, da sta dve zahtevi prišli iz istega brskalnika — brez tega stanje prijave ne bi preživelo od enega nalaganja strani do naslednjega.

Drugi shrambe brskalnika dosežejo enak učinek. localStorage ohrani vnos po zaprtju brskalnika; sessionStorage ga zavrže ob zaprtju zavihka. Vaš brskalnik nobenega od njiju samodejno ne pošlje strežniku, vendar ju pravo obravnava enako kot piškotke, zato jih 5. razdelek prav tako navaja postavko za postavko.

Na naših straneh ne uporabljamo sledilnih slikovnih pik, prstnih odtisov naprav ali medstranskih oglaševalskih identifikatorjev. Beleženje dnevnikov na strežniku — ki ni piškotek, temveč sestavni del vsake zahteve na internetu — je zunaj obsega tega obvestila in je opisano v 3. razdelku obvestila GDPR.

Za nujno potrebne piškotke ne prosimo za soglasje, ker jih čl. 5(3) Direktive 2002/58/ES in § 155(4) madžarskega Zakona C iz leta 2003 o elektronskih komunikacijah izvzemata: brez teh piškotkov storitve, ki ste jo izrecno zahtevali, ni mogoče zagotoviti. Osebne podatke, povezane z njimi, obdelujemo za izvajanje naše pogodbe z vami (čl. 6(1)(b) GDPR) in, kar zadeva vzdrževanje varnosti storitve, na podlagi našega zakonitega interesa (čl. 6(1)(f) GDPR).

Vsak drug piškotek in vnos, shranjen v brskalniku, lahko doseže vašo napravo le z vašim predhodnim, po kategorijah, izrecnim soglasjem (čl. 6(1)(a), čl. 4(11) in čl. 7 GDPR). Ne uporabljamo vnaprej označenih stikal, samo nadaljnje brskanje pa ni soglasje.

Zavrnitev je na voljo na istem zaslonu in z istim številom klikov kot sprejem, preklic soglasja pa je enako enostaven kot njegova podaja (čl. 7(3) GDPR). Zavrnitev neobveznih kategorij nikakor ne omejuje vaše uporabe spletne strani ali storitve.

Sta dva. Oba namesti naš lastni strežnik (api.ravsolutions.eu), oba sta označena kot HttpOnly — tako da jih skripti, ki se izvajajo na strani, ne morejo prebrati — in v produkciji ju vaš brskalnik pošilja nazaj samo prek šifrirane (HTTPS) povezave.

»refreshToken«: ustvarjen ob prijavi, vsebuje enkraten žeton, ki obnovi vašo sejo. Zaradi njega vam ni treba vnašati gesla vsakih petnajst minut. Njegova življenjska doba je 30 dni, s SameSite=Strict — kar pomeni, da ga vaš brskalnik ne pošlje pri zahtevah, sproženih z druge strani — in ga izbrišemo, ko se odjavite. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).

»rav_consent_id«: ustvarjen samo v aplikaciji (app.ravsolutions.eu), v trenutku, ko prvič odgovorite na pasico za piškotke. Vsebuje samo naključno ustvarjen identifikator, ki poveže vaš brskalnik z zapisom soglasja, shranjenim na naših strežnikih; ne vsebuje same odločitve in ne vsebuje niti vašega imena niti vašega e-poštnega naslova. Njegova življenjska doba je 13 mesecev (395 dni), s SameSite=Lax. Pravna podlaga: naša pravna obveznost, da lahko izkažemo soglasje (čl. 7(1) in čl. 6(1)(c) GDPR).

Poleg teh dveh se v domeni ravsolutions.eu zapišejo le piškotki Google Analytics, opisani v 6. in 7. točki, in še ti le, če privolite v analitično kategorijo. Nobena od naših strani v svoji domeni ne namesti piškotka tretje osebe: piškotka Analytics sta lastna, zapiše ju skript, ki teče na naši strani, in ne Googlov strežnik.

Spodnji vnosi niso piškotki; nahajajo se v lastnem shrambnem prostoru brskalnika. Vaš brskalnik nobenega od njih samodejno ne pošlje strežniku in nobenega od njih ni mogoče uporabiti za sledenje vas na drugih spletnih straneh.

»rav_lang« (localStorage; enako na spletni strani, v aplikaciji in v portalu za stranke): shranjuje jezik vmesnika, ki ste ga izbrali, tako da vidite isti jezik ob naslednjem obisku. Ostane, dokler ne počistite shrambe brskalnika. Potreben je za zagotavljanje storitve in zato spada med nujno potrebne.

Samo v aplikaciji: »rav_auth« (sessionStorage) vsebuje kratkotrajen dostopni žeton vaše prijavljene seje in osnovne podatke o računu, brskalnik pa ga zavrže ob zaprtju zavihka; »files.viewMode« (localStorage) si zapomni, ali želite datoteke prikazane kot seznam ali kot mrežo. Samo v portalu za stranke: vnos s predpono »portal-verify:« (sessionStorage) beleži, da ste posredovali podatek za preverjanje, potreben za odprtje portala, in se zavrže ob zaprtju zavihka.

»ravsolutions.cookieConsent.v1« (localStorage; na javni spletni strani in v portalu za stranke): na teh mestih je vaša odločitev glede piškotkov shranjena samo v vašem lastnem brskalniku — ne ustvarimo identifikatorja in odločitve ne pošljemo nobenemu strežniku. V aplikaciji je odločitev, nasprotno, zabeležena na naših strežnikih s pomočjo piškotka »rav_consent_id« (glejte razdelka 4 in 9). Obe ureditvi služita enemu namenu: da vas ne sprašujemo ponovno o nečem, o čemer ste že odločili. Obe se zato štejeta za nujno potrebni.

Poleg nujno potrebnega niza pasica za piškotke ponuja štiri neobvezne kategorije: funkcionalne, analitične, trženjske in nastavitve. Vklopite jih lahko neodvisno druge od druge, odločitev pa lahko kadar koli spremenite.

Od štirih izbirnih kategorij je trenutno v uporabi le analitična. Če vanjo privolite, na javni spletni strani in v aplikaciji — nikoli na portalu za stranke — naložimo Google Analytics 4, ki v domeni ravsolutions.eu shrani dva lastna piškotka: »_ga« z naključno ustvarjenim identifikatorjem vašega brskalnika in »_ga_<identifikator toka>« s stanjem trenutnega obiska. Oba imata življenjsko dobo 2 leti. V funkcionalni, trženjski in preferenčni kategoriji na vašo napravo ne shranjujemo ničesar: ne naložimo nobenega oglaševalskega ali merilnega orodja družbenih omrežij, ta tri stikala pa ostanejo brez učinka, dokler takega orodja dejansko ne uvedemo.

Tako je analitična kategorija prišla v uporabo in tako bo potekala vsaka prihodnja uvedba: orodje smo najprej poimensko navedli v tem obvestilu, skupaj z namenom in življenjsko dobo, zvišali številko različice privolitve, pasica s piškotki pa je vse znova vprašala — privolitev, dana za prejšnjo različico, ni veljala naprej. Že dana privolitev se nikoli ne razteza na namen, o katerem takrat niste bili obveščeni.

Povezave do naših profilov na družbenih medijih so navadne povezave: ne vsebujejo vdelanega gumba, predvajalnika ali sledilne slikovne pike, zato do ponudnikov družbenih medijev ne pridejo nobeni podatki, razen če kliknete.

Spodaj navedeni ponudniki so potrebni za delovanje storitve. Nobeden od njih ne namesti piškotka v domeni ravsolutions.eu; kjer piškotek nastane, nastane na lastni strani ponudnika na drugem naslovu in ga ureja lastno obvestilo tega ponudnika. Strežnike aplikacije in bazo podatkov upravlja RackForest Zrt. v regiji Hungary (EU); ta ponudnik na vašem brskalniku ne ustvari nobenega vnosa.

Google Fonts (Google Ireland Limited in Google LLC): pisava, uporabljena na naših straneh, se naloži s fonts.googleapis.com in fonts.gstatic.com. Ta nalaganje se zgodi ob odprtju strani, preden odgovorite na pasico za piškotke. Ne ustvari piškotka in na vašo napravo ničesar ne shrani, vendar zahteva Googlu razkrije vaš naslov IP ter podatke o vašem brskalniku in operacijskem sistemu. Če se temu želite izogniti, lahko to storite z blokiranjem vsebine, ki ga konfigurirate v svojem brskalniku.

Google Sign-In (Google Identity Services): naložen z accounts.google.com samo na straneh za prijavo in registracijo, in samo zato, da se lahko prijavite tudi z računom Google. Pri tem lahko Google namesti piškotke v svoji lastni domeni google.com; do njih nimamo dostopa in jih iz naše domene ni mogoče prebrati. Skript se naloži na teh straneh, ker je tam prikazan gumb, ne glede na to, ali ga uporabite — vendar na nobeni drugi naši strani.

Stripe (Stripe Payments Europe, Limited in Stripe, Inc.): plačilo poteka na lastni strani Stripe na checkout.stripe.com, kamor vas preusmerimo, ko se plačilo začne. Na naših straneh se ne izvaja noben skript Stripe in tam ne nastane noben piškotek Stripe. Piškotke, ki služijo preprečevanju goljufij in plačilni seji — kot sta »__stripe_mid« in »__stripe_sid« — namesti Stripe v svoji lastni domeni, po lastnem obvestilu o zasebnosti, potem ko zapustite našo stran.

Számlázz.hu (KBOSS.hu Kft.) in Brevo (Sendinblue SAS): račune izda naš strežnik prek sistema Számlázz.hu, sistemska in obvestilna e-sporočila pa naš strežnik pošlje prek Brevo. Obe povezavi potekata izključno med našimi strežniki in ponudnikom: vaš brskalnik se z njima ne poveže, zato nobeden ne namesti piškotka ali kakšnega drugega vnosa na vašo napravo. E-sporočila, poslana prek Brevo, ne vsebujejo sledilne slikovne pike za odpiranje niti sledilnih preusmeritvenih povezav za klike.

Cloudflare R2 (Cloudflare, Inc.): shranjuje naložene datoteke, priloge in PDF-je računov, konfigurirano za European Union. Ko prenesete datoteko, jo vaš brskalnik prejme neposredno iz shrambe prek časovno omejene podpisane povezave; tudi ta zahteva na vaši napravi ne ustvari niti piškotka niti kakšnega drugega vnosa.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, in Google LLC): naloži se z www.googletagmanager.com na javni spletni strani in v aplikaciji — na portalu za stranke nikoli — in izključno potem, ko ste privolili v analitično kategorijo. Do takrat od Googla ni nobene zahteve in na vašo napravo se ne zapiše nič. Beleži, katere strani odpirate in v kakšnem vrstnem redu, ter osnovne tehnične podatke o vašem brskalniku in napravi, da vidimo, kateri deli strani in izdelka se dejansko uporabljajo. Potrebna piškotka »_ga« sta lastna, v naši domeni. Vaš naslov IP se pred shranjevanjem skrajša; oglaševalske funkcije, Google Signals in prilagajanje oglasov so v naši konfiguraciji izklopljeni, zato ne nastane noben oglaševalski identifikator med spletnimi mesti in podatki se ne uporabljajo za oglaševanje. Google v tem obsegu nastopa kot naš obdelovalec po 28. členu Splošne uredbe; nastavljena hramba pri storitvi omejuje podatke na ravni uporabnika na največ 14 mesecev. Preklic privolitve zbiranje takoj ustavi in piškotka »_ga« izbriše iz vašega brskalnika.

Pri storitvah Google in Stripe, navedenih v 7. razdelku, lahko vaši podatki dosežejo tudi podjetje s sedežem v Združenih državah Amerike. Ti prenosi temeljijo na sklepu o ustreznosti po čl. 45 GDPR, kadar je prejemnik certificiran v okviru okvira EU-ZDA za zasebnost podatkov, sicer pa na standardnih pogodbenih klavzulah, sprejetih z Izvedbenim sklepom Komisije (EU) 2021/914 po čl. 46(2)(c) GDPR, skupaj z dodatnimi tehničnimi in organizacijskimi ukrepi.

Kopijo zaščitnih ukrepov, uporabljenih za določen prenos, lahko zahtevate na privacy@ravsolutions.eu. Prenosi so v celoti opisani v 6. razdelku obvestila GDPR.

Ob prvem obisku pasica za piškotke vpraša, na kaj privolite. »Sprejmi vse« in »Zavrni neobvezne« sta na isti ravni in vsak zahteva en klik; »Prilagodi« odpre stikala po kategorijah. Dokler se ne odločite, na vašo napravo ne namestimo ničesar razen nujno potrebnega niza.

Svojo odločitev lahko kadar koli spremenite: na tej strani, v bloku »Nastavitve piškotkov« pod obvestilom in, ko ste prijavljeni, tudi v svojem profilu. Preklic je enkratno dejanje, ne zahteva razloga in začne veljati takoj za naprej. Preklic ne vpliva na zakonitost obdelave, izvedene na podlagi soglasja pred njegovim preklicem.

V aplikaciji vaše odločitve beležimo na naših strežnikih namesto samo v vašem brskalniku — skupaj s časom odločitve, zadevnimi kategorijami, številko različice soglasja, virom odločitve, vašim skrajšanim naslovom IP (z ničelnim zadnjim segmentom) in skrajšanim identifikatorjem brskalnika. To nam omogoča, da izkažemo soglasje, kot zahteva čl. 7(1) GDPR. Svojo zgodovino odločitev si lahko ogledate na tej strani.

Če se kategorije ali nameni, ki stojijo za njimi, spremenijo, dvignemo številko različice soglasja in pasica za piškotke vas ponovno vpraša; prejšnja odločitev se ne prenese naprej. V aplikaciji identifikator soglasja poteče po 13 mesecih, tako da vas takrat prav tako ponovno vprašamo. Na javni spletni strani in v portalu za stranke vaša odločitev velja, dokler je ne spremenite ali počistite shrambe brskalnika.

Neodvisno od nas lahko piškotke in vnose, shranjene v brskalniku, tudi omejite ali izbrišete v nastavitvah svojega brskalnika. Natančni koraki se razlikujejo glede na brskalnik in so dokumentirani na straneh pomoči za Chrome, Firefox, Safari in Edge. To lahko storite kadar koli in nas o tem ni treba obveščati.

Če blokirate tudi nujno potrebne piškotke, prijava in ohranjanje prijavljene seje ne bosta delovala, vaša izbira glede piškotkov pa ne bo zapomnjena, tako da se bo pasica pojavila ob vsakem obisku. Branje javne spletne strani deluje ne glede na to.

Brisanje shranjenih vnosov iz vašega brskalnika ne razveljavi obdelave, ki se je že zgodila, in ne izbriše zapisa soglasja, ki ga hranimo na naših strežnikih za aplikacijo. Če želite preklicati svoje soglasje, to storite, kot je opisano v 9. razdelku, ker je treba preklic prav tako zabeležiti.

Piškotek »refreshToken« poteče po 30 dneh, »rav_consent_id« pa po 13 mesecih (395 dneh), nato samodejno izgineta iz vašega brskalnika. Piškotka Google Analytics (»_ga« in »_ga_<identifikator toka>«) potečeta po 2 letih, izbrišemo pa ju v trenutku, ko prekličete privolitev v analitično kategorijo. Vnosi v shrambi brskalnika nimajo roka: vsebina sessionStorage se izbriše ob zaprtju zavihka, localStorage pa lahko izbrišete sami v nastavitvah brskalnika.

Odločitve o soglasju in njihovo zgodovino hranimo 13 mesecev od odločitve, ker toliko časa moramo biti sposobni pokazati, na kaj in kdaj ste privolili. Po tem se zapis izbriše.

Dnevnike strežnika hranimo 90 dni. Obdobja hrambe drugih kategorij podatkov so navedena v 7. razdelku obvestila GDPR.

Podatki, obdelani v zvezi s piškotki, so predmet enakih pravic kot vsi vaši drugi podatki: informacija, dostop, popravek, izbris, omejitev obdelave, prenosljivost, ugovor in preklic soglasja kadar koli. Kaj te pravice pomenijo in kako jih uveljaviti, je določeno v 8. in 9. razdelku obvestila GDPR; zahtevek pošljite na privacy@ravsolutions.eu, odgovorimo pa najpozneje v enem mesecu.

Če menite, da je naša obdelava nezakonita, lahko vložite pritožbo pri nadzornem organu: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, naslov: H-1055 Budapest, Falk Miksa utca 9-11., Hungary, poštni naslov: H-1363 Budapest, Pf. 9., Hungary, telefon: +36 1 391 1400, e-pošta: ugyfelszolgalat@naih.hu, spletna stran: https://naih.hu. Upravičeni ste tudi do sodnega varstva.

To obvestilo posodobimo, ko uvedemo nov piškotek ali mehanizem shranjevanja, ko se spremeni namen ali življenjska doba obstoječega ali ko sodelujemo z novim ponudnikom. V glavi strani je vedno prikazana veljavna različica in datum njene zadnje spremembe.

Kadar sprememba zadeva nov namen ali kako drugače vpliva na obseg soglasja, sprememba besedila sama po sebi ne zadostuje: dvignemo številko različice soglasja, pasica za piškotke pa vas ponovno vpraša, preden je na vašo napravo karkoli nameščeno.