Politika uporabe piškotkov

1. Splošno

Ta Politika uporabe piškotkov pojasnjuje uporabo piškotkov in drugih primerljivih tehnologij na spletnem mestu DomNeed.si (v nadaljevanju: »spletno mesto«, »portal« ali »DomNeed«).

Upravljavec spletnega mesta je:

Nicole Daniel Svetovanje s.p., Rakuševa ulica 8, 1000 Ljubljana, Slovenija

Matična številka: 7381867000 · Davčna številka: 74738518 · ID za DDV: SI74738518 · E-pošta: support@domneed.si

Za vprašanja v zvezi z uporabo piškotkov, zasebnostjo ali obdelavo osebnih podatkov se lahko uporabnik obrne na upravljavca na zgoraj navedeni elektronski naslov.

Ta Politika je sestavni del sistema varstva zasebnosti na DomNeed.si in jo je treba brati skupaj s Politiko zasebnosti ter, kadar je ustrezno, s Pogoji uporabe portala.

2. Pravna podlaga

Uporaba piškotkov in drugih tehnologij, s katerimi se podatki shranjujejo v terminalski opremi uporabnika ali se dostopa do podatkov, ki so v njej že shranjeni, se izvaja skladno z veljavno zakonodajo Republike Slovenije in Evropske unije, zlasti:

• Zakonom o elektronskih komunikacijah (ZEKom-2);
• Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR);
• Direktivo 2002/58/ES o zasebnosti in elektronskih komunikacijah;
• drugimi veljavnimi predpisi s področja elektronskih komunikacij in varstva osebnih podatkov.

2.1. Predhodno soglasje

Za shranjevanje informacij v terminalski opremi uporabnika oziroma za dostop do informacij, ki so v njej že shranjene, je praviloma potrebno predhodno soglasje uporabnika.

Soglasje ni potrebno, kadar je uporaba določene tehnologije nujno potrebna izključno za izvedbo prenosa sporočila po elektronskem komunikacijskem omrežju ali za zagotovitev storitve informacijske družbe, ki jo je uporabnik izrecno zahteval.

3. Kaj so piškotki

Piškotki so majhne besedilne datoteke oziroma podatkovni zapisi, ki jih spletno mesto lahko shrani na uporabnikovo napravo, kot so računalnik, tablični računalnik ali mobilni telefon. Omogočajo, da spletno mesto v določenem časovnem obdobju prepozna uporabnikovo napravo oziroma si zapomni določene informacije o obisku.

Piškotki in primerljive tehnologije se lahko uporabljajo zlasti za:

• omogočanje pravilnega delovanja spletnega mesta;
• zagotavljanje prijave v uporabniški račun in vzdrževanje seje;
• zagotavljanje varnosti in preprečevanje zlorab;
• pomnjenje uporabnikovih nastavitev in izbire jezika;
• shranjevanje uporabnikove izbire glede piškotkov;
• analizo uporabe spletnega mesta, kadar je takšna storitev dejansko uporabljena;
• prikaz ali merjenje oglaševalskih vsebin, kadar so takšne storitve dejansko uporabljene.

4. Druge primerljive tehnologije

Za namene te Politike se izraz »piškotki« uporablja tudi za druge primerljive tehnologije, kadar te opravljajo podobno funkcijo, zlasti local storage, session storage, spletne identifikatorje, identifikatorje naprav, piksle, oznake (tags) in SDK-je.

Na DomNeed.si se trenutno podatki v terminalski opremi uporabnika shranjujejo pretežno prek tehnologije local storage in ne prek klasičnih piškotkov. Uporaba takšnih tehnologij je predmet enakih pravil glede soglasja, kadar je to zahtevano z veljavno zakonodajo.

5. Vrste glede na upravljavca

5.1. Lastne tehnologije so tiste, ki jih neposredno namesti oziroma upravlja DomNeed.si. Uporabljajo se za tehnično delovanje portala, prijavo uporabnika, varnost, jezikovne nastavitve in shranjevanje soglasja.

5.2. Tehnologije tretjih oseb so tiste, ki jih namestijo ali upravljajo zunanji ponudniki storitev, vključenih v spletno mesto. DomNeed v tej Politiki ne navaja storitev, ki jih dejansko ne uporablja.

Na dan zadnje posodobitve DomNeed.si uporablja naslednje zunanje ponudnike: Lovable Cloud (Supabase) za gostovanje, avtentikacijo, bazo podatkov in shrambo fotografij; Google Maps (Google Ireland Ltd.) za zemljevide in iskanje krajev; Google Fonts in unpkg (CDN) za pisave in slogovne datoteke; Cloudflare Turnstile za varnostno preverjanje in zaščito pred boti, ki se naloži samo ob dejanju, zaščitenem s preverjanjem. Poleg tega je SumUp kot zunanji ponudnik plačil dosegljiv izključno v svojem gostovanem plačilnem okolju, ko uporabnik sam začne plačilo (glej razdelek 16); ker se ne nalaga v strani DomNeed.si, ni del spodnjega seznama tehnologij, ki se nalagajo na spletnem mestu. Analitičnih, oglaševalskih ali družbenih vtičnikov spletno mesto ne uporablja.

6.1. Nujno potrebni piškotki

Nujno potrebne so tiste tehnologije, brez katerih spletno mesto ali storitev, ki jo je uporabnik izrecno zahteval, ne more pravilno delovati. Uporabljajo se zlasti za:

• vzpostavitev in vzdrževanje uporabniške seje;
• prijavo in avtentikacijo uporabnika;
• preprečevanje nepooblaščenega dostopa in zaščito uporabniškega računa;
• preprečevanje zlorab in napadov;
• shranjevanje uporabnikove izbire glede piškotkov;
• pravilno delovanje obrazcev in tehnično usmerjanje zahtevkov;
• prikaz zemljevida nepremičnine, ki ga uporabnik zahteva;
• izvedbo postopka plačila, ki ga je uporabnik sam začel.

Takšne tehnologije praviloma ne zahtevajo predhodnega soglasja, če so izpolnjeni pogoji, določeni z veljavno zakonodajo. Uporabnik jih prek orodja za upravljanje soglasij ne more izključiti, saj bi to onemogočilo osnovno delovanje spletnega mesta ali zahtevano funkcijo.

6.2. Funkcionalni piškotki in piškotki za nastavitve

Funkcionalne tehnologije omogočajo, da si spletno mesto zapomni določene uporabnikove izbire, kot so izbrani jezik, uporabniške preference, način prikaza vsebine in nastavitve vmesnika.

Na DomNeed.si se v tej kategoriji trenutno uporablja izključno zapis izbranega jezika (domneed.locale), ki se shrani šele takrat, ko uporabnik jezik dejansko izbere, torej na podlagi storitve, ki jo uporabnik izrecno zahteva. Uporabnik lahko to kategorijo kadar koli izklopi v nastavitvah piškotkov; v tem primeru se zapis izbriše in jezik se ne ohrani med obiski.

6.3. Analitični piškotki

Analitične tehnologije omogočajo zbiranje informacij o številu obiskov, obiskanih straneh, času uporabe, navigaciji, uporabljenih funkcijah, tehničnih napakah in splošni učinkovitosti posameznih delov portala.

DomNeed.si na dan zadnje posodobitve ne uporablja nobenega analitičnega orodja. Kategorija je v mehanizmu soglasja pripravljena za morebitno prihodnjo uporabo in ostaja neaktivna. Analitične tehnologije, ki niso nujno potrebne, se ne bodo namestile pred pridobitvijo veljavnega soglasja uporabnika.

6.4. Oglaševalski in marketinški piškotki

Oglaševalske tehnologije se lahko uporabljajo za merjenje učinkovitosti oglaševanja, omejevanje ponavljanja oglasov, merjenje konverzij, oblikovanje skupin uporabnikov in personalizacijo oglaševalskih vsebin.

DomNeed.si takšnih tehnologij trenutno ne uporablja in na spletnem mestu ni nameščenih oglaševalskih pikslov ali vtičnikov družbenih omrežij. Kategorija ne ustvarja vtisa, da se marketinško sledenje dejansko izvaja; če bo v prihodnje uvedeno, se bo aktiviralo šele po predhodnem soglasju uporabnika.

7. Pridobitev soglasja

Ob prvem obisku spletnega mesta se uporabniku prikaže mehanizem za upravljanje soglasij z jasno in razumljivo izbiro. Osnovne možnosti so: »Sprejmi vse«, »Samo nujni« in »Nastavitve piškotkov«.

Možnost zavrnitve nenujnih tehnologij ni skrita in ni težje dostopna od možnosti sprejema. Nadaljnje brskanje po spletnem mestu samo po sebi ne predstavlja veljavnega soglasja.

8. Zahteve za veljavno soglasje

Kadar se obdelava izvaja na podlagi soglasja, mora biti soglasje:

• prostovoljno;
• specifično;
• informirano;
• nedvoumno;
• pridobljeno pred aktivacijo tehnologije, kadar zakon zahteva predhodno soglasje.

Vnaprej označena polja se ne uporabljajo: vse neobvezne kategorije so privzeto izklopljene. DomNeed hrani tehnično evidenco soglasja, da lahko dokaže, da je bilo soglasje ustrezno pridobljeno.

9. Zavrnitev piškotkov

Zavrnitev nenujnih tehnologij uporabniku ne preprečuje dostopa do osnovnih vsebin in funkcij DomNeed.si, vključno z iskanjem nepremičnin, ogledom oglasov, zemljevidom, prijavo in objavo oglasa.

V primeru zavrnitve kategorije nastavitev se izbrani jezik ne ohrani med obiski in se ob vsakem obisku prikaže privzeta slovenska različica.

10. Sprememba ali preklic soglasja

Uporabnik lahko svojo odločitev kadar koli spremeni ali prekliče. Povezava »Nastavitve piškotkov« je trajno dostopna v nogi spletnega mesta, poleg tega je v spodnjem desnem kotu vsake strani na voljo stalni gumb za odpiranje nastavitev piškotkov.

Preklic soglasja ne vpliva na zakonitost obdelave, izvedene na podlagi veljavnega soglasja pred preklicem. Po preklicu se nadaljnja uporaba zadevnih nenujnih tehnologij ustavi, shranjeni zapisi teh kategorij pa se v brskalniku izbrišejo v obsegu, v katerem je to tehnično izvedljivo.

11. Evidenca soglasja

DomNeed hrani tehnično evidenco uporabnikove izbire glede piškotkov. Evidenca se shrani lokalno v brskalniku uporabnika (zapis domneed.consent) in vsebuje:

• identifikator soglasja (naključno generirani niz);
• datum in čas izbire;
• izbrane kategorije;
• vir izbire (pasica ali nastavitve);
• različico mehanizma soglasja in jezik prikaza.

Evidenca ne vsebuje imena, elektronskega naslova ali drugih neposrednih identifikatorjev in se ne uporablja za druge, nezdružljive namene.

12. Čas veljavnosti soglasja

Soglasje ni neomejeno. Shranjena izbira velja največ 180 dni, nato se uporabnika ponovno vpraša. DomNeed lahko uporabnika za novo izbiro zaprosi tudi:

• če se bistveno spremeni seznam uporabljenih tehnologij;
• če se spremenijo nameni uporabe;
• če se spremeni ponudnik posamezne storitve;
• če prejšnje izbire zaradi tehničnih razlogov ni več mogoče zanesljivo povezati z uporabnikom.

Zgolj jezikovni ali redakcijski popravki besedila ne pomenijo nove različice in ne sprožijo ponovnega vprašanja. Sprememba jezika spletnega mesta ne razveljavi že podanega soglasja.

13. Seznam dejansko uporabljenih tehnologij

Spodnji seznam odraža dejansko tehnično stanje DomNeed.si. Analitična in oglaševalska orodja trenutno niso nameščena, zato v seznamu niso navedena. Če bodo uvedena, bodo dodana v seznam in vključena v mehanizem soglasja pred njihovo aktivacijo.

↔ Seznam dejansko uporabljenih tehnologij

14. Zemljevidi in lokacijske storitve

DomNeed.si za prikaz lokacije nepremičnine, za iskanje po zemljevidu in za predloge krajev uporablja Google Maps in Google Places (Google Ireland Ltd.).

Ponudnik ploščic ob prikazu zemljevida ne nastavlja piškotkov in ne shranjuje podatkov v uporabnikovo napravo. Ob nalaganju zemljevida se ponudniku posreduje naslov IP uporabnika in tehnični podatki zahtevka (vrsta brskalnika, zahtevane ploščice), kar je nujno potrebno za prikaz zemljevida, ki ga je uporabnik zahteval.

Ker gre za funkcijo, ki jo uporabnik izrecno zahteva, in ker se v napravo ne shranjujejo podatki, zemljevid ni pogojen s soglasjem in ni po nepotrebnem blokiran. Če bo v prihodnje uveden kartografski ali geokodirni ponudnik, ki nastavlja piškotke ali izvaja sledenje, bo takšna storitev vključena v mehanizem soglasja, do pridobitve soglasja pa bo namesto zunanje vsebine prikazan nadomestni element.

15. Prijava in uporabniški račun

Za registrirane uporabnike DomNeed uporablja nujno potrebne tehnologije za preverjanje prijave, ohranjanje uporabniške seje, zaščito računa, preprečevanje zlorabe avtentikacije ter izvajanje nastavitev uporabniškega profila.

Avtentikacijski žeton (sb-<projekt>-auth-token) se shrani v local storage brskalnika prek platforme Lovable Cloud (Supabase) in je potreben za dostop do Mojega računa, mojih oglasov, priljubljenih, sporočil in skrbniške plošče. Te tehnologije se ne uporabljajo za analitične ali marketinške namene in niso razvrščene v takšne kategorije.

16. Piškotki in plačila

Objava aktivnega oglasa na DomNeed.si je plačljiva storitev. Obračunska obdobja in postavke se vodijo v lastni infrastrukturi DomNeed, za izvedbo plačila pa DomNeed uporablja zunanjega ponudnika plačilnih storitev SumUp.

Na DomNeed.si ni vgrajenih polj za vnos plačilne kartice. Vnos podatkov o kartici poteka v gostovanem plačilnem okolju SumUp, kamor je uporabnik preusmerjen, ko sam začne plačilo. SumUp lahko v svoji domeni oziroma okolju uporablja lastne piškotke ali drugo shrambo skladno s svojimi pravili; ti niso lastni piškotki DomNeed, orodje DomNeed za upravljanje soglasij pa jih ne nadzoruje.

DomNeed ne shranjuje celotne številke plačilne kartice, kode CVV/CVC ali PIN. Samodejno ponavljajoče se bremenitve kartice se ne izvajajo. Tehnologije, ki so nujno potrebne za varno izvedbo plačila, preprečevanje goljufij in preverjanje transakcije, se obravnavajo kot nujno potrebne in ne kot oglaševalske; morebitne dodatne analitične ali marketinške tehnologije ponudnika se obravnavajo ločeno.

17. Analitična orodja

DomNeed.si trenutno ne uporablja Google Analytics ali druge primerljive analitične storitve. Pred morebitno uvedbo takšne storitve upravljavec preveri, katere podatke storitev zbira, katere identifikatorje uporablja, čas njihove veljavnosti, prejemnike podatkov, kraj obdelave, morebitni prenos izven Evropskega gospodarskega prostora, pravni mehanizem takšnega prenosa in razpoložljive nastavitve zasebnosti.

Analitični sistem se tehnično konfigurira tako, da se nenujna analitika ne aktivira pred pridobitvijo potrebnega soglasja.

18. Prenos podatkov tretjim osebam

Če uporaba posamezne tehnologije vključuje obdelavo osebnih podatkov s strani tretje osebe, se takšna obdelava izvaja skladno z veljavnimi pravili varstva osebnih podatkov. Podrobnejše informacije o kategorijah prejemnikov, pravnih podlagah, rokih hrambe, morebitnih prenosih v tretje države in pravicah posameznika so navedene v Politiki zasebnosti DomNeed.si.

19. Prenosi izven Evropskega gospodarskega prostora

Posamezni zunanji ponudniki lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. Kadar takšna obdelava vključuje prenos osebnih podatkov v tretjo državo, se uporabi ustrezen mehanizem, ki ga dopušča GDPR, zlasti sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule.

Podatkovna infrastruktura DomNeed.si (Lovable Cloud / Supabase) je nameščena v Evropski uniji. Zahtevki do ponudnikov kartografskih ploščic in CDN se lahko obdelajo prek globalnih omrežij za dostavo vsebin, pri čemer se posreduje naslov IP zahtevka.

20. Nastavitve spletnega brskalnika

Uporabnik lahko piškotke in podatke spletnih mest upravlja tudi prek nastavitev svojega brskalnika: pregleduje, izbriše ali blokira shranjene podatke, vključno s podatki tretjih oseb.

Popolno blokiranje lahko vpliva na pravilno delovanje nekaterih funkcij DomNeed.si, zlasti prijave, uporabniškega računa in shranjevanja soglasja. Nastavitve brskalnika ne nadomeščajo obveznosti DomNeed, da za nenujne tehnologije pridobi veljavno soglasje.

21. Varnost

DomNeed uporablja razumne tehnične in organizacijske ukrepe za zaščito informacij, povezanih z uporabo spletnega mesta, zlasti omejevanje dostopa, avtentikacijo, šifriran prenos podatkov (HTTPS), varnostna pravila dostopa do podatkovne baze, nadzor uporabniških pravic in zaščito infrastrukture.

Nobena tehnologija prenosa ali shranjevanja podatkov ne zagotavlja popolne varnosti, zato DomNeed absolutne varnosti ne more zagotoviti.

22. Večjezičnost

Informacije o piškotkih in mehanizem za upravljanje soglasij so uporabniku dostopni v slovenščini, angleščini, nemščini in ruščini. Prikaže se različica, ki ustreza trenutno izbranemu jeziku spletnega mesta. V primeru razhajanj med jezikovnimi različicami je merodajna slovenska različica.

23. Razmerje do Politike zasebnosti

Ta Politika ureja predvsem uporabo tehnologij v uporabnikovi terminalski opremi, medtem ko Politika zasebnosti DomNeed.si podrobneje ureja obdelavo osebnih podatkov, pravne podlage, roke hrambe in pravice posameznika.

24. Spremembe Politike

DomNeed si pridržuje pravico do spremembe te Politike zaradi sprememb zakonodaje, regulatornih smernic, tehnične infrastrukture, uvedbe novih funkcionalnosti, spremembe ponudnikov ali spremembe dejansko uporabljenih tehnologij.

Vsaka nova različica se objavi na DomNeed.si z datumom zadnje posodobitve. Če sprememba vpliva na veljavnost že pridobljenega soglasja ali se bistveno spremenijo nameni uporabe, se od uporabnika pridobi nova izbira.

25. Pravice posameznika

Če podatki, pridobljeni s pomočjo piškotkov ali podobnih tehnologij, predstavljajo osebne podatke, ima posameznik pravice po GDPR, med drugim pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora, prenosljivosti podatkov in preklica soglasja. Podrobnosti so navedene v Politiki zasebnosti DomNeed.si.

26. Nadzorni organ

Posameznik ima pravico vložiti pritožbo pri pristojnem nadzornem organu. V Republiki Sloveniji je to Informacijski pooblaščenec Republike Slovenije. Pravica do pritožbe ne posega v druga upravna ali sodna pravna sredstva.

27. Kontakt

Za vsa vprašanja, zahteve ali pripombe v zvezi z uporabo piškotkov ali obdelavo osebnih podatkov se lahko uporabnik obrne na:

Nicole Daniel Svetovanje s.p., Rakuševa ulica 8, 1000 Ljubljana, Slovenija

Matična številka: 7381867000 · Davčna številka: 74738518 · ID za DDV: SI74738518 · E-pošta: support@domneed.si

28. Končna določba

Ta Politika se uporablja za spletno mesto DomNeed.si in za tehnologije, ki so dejansko vključene v njegovo delovanje. Če se v prihodnje uvedejo nove analitične, oglaševalske, kartografske, plačilne ali druge zunanje storitve, upravljavec pred njihovo uporabo preveri njihov vpliv na zasebnost, posodobi seznam tehnologij in, kadar je potrebno, pred aktivacijo pridobi veljavno soglasje uporabnika.