Pravilnik o zasebnosti

1. Upravljavec in pooblaščena oseba za varstvo podatkov

1.1 Upravljavec (člen 4 točka 7 GDPR)

Za obdelavo osebnih podatkov v zvezi z delovanjem spletne strani biscotti-cmp.com, aplikacije app.biscotti-cmp.com in vseh povezanih storitev je odgovoren:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Nemčija

Zastopa: Daniel Bosch (direktor / CEO)
Pooblaščen za zastopanje je tudi: Philipp André Marschall (prokurist)

1.2 Pooblaščena oseba za varstvo podatkov

Če obstaja zakonska obveznost imenovanja pooblaščene osebe za varstvo podatkov v skladu s členom 38(1) BDSG ali členom 37 GDPR, bo ta imenovana in kontaktni podatki objavljeni na tem mestu. Ne glede na to vodstvo (Daniel Bosch, Philipp André Marschall) zagotavlja popoln nadzor in spoštovanje obveznosti varstva podatkov.

Za vsa vprašanja glede varstva podatkov se obrnite na:
E-pošta: [email protected]
Telefon: +49 3322 50703301
Delovni čas: od ponedeljka do petka, od 10:00 do 17:00 (CET/CEST)

2. Pregled dejavnosti obdelave

Biscotti CMP je celovita platforma za upravljanje soglasij in pravno skladnost. V okviru delovanja platforme obdelujemo osebne podatke na naslednjih področjih:

• Registracija in upravljanje računa (oddelek 3)
• Uporaba platforme SaaS / nadzorne plošče (oddelek 4)
• Podatki o soglasjih obiskovalcev spletnih strani naših strank (oddelek 5)
• Skener piškotkov (oddelek 6)
• Legal Suite — generiranje besedil z umetno inteligenco (oddelek 7)
• Legal Sync — spremljanje sprememb zakonodaje (oddelek 8)
• Revizija politik — zajemanje spletnih strani in analiza z umetno inteligenco (oddelek 9)
• Tržnica odvetnikov (oddelek 10)
• Funkcije agencije in bele etikete (oddelek 11)
• Novice (oddelek 12)
• Program nagrad za ocene (oddelek 13)
• Obdelava plačil (oddelek 14)
• GeoIP zaznavanje (oddelek 15)
• Zaznavanje botov (oddelek 16)
• Sledenje sejam (oddelek 17)
• Varnostne kopije (oddelek 18)
• Gostovanje in infrastruktura (oddelek 19)
• Piškotki in lokalna shramba na biscotti-cmp.com (oddelek 20)

Za vsako dejavnost obdelave so spodaj navedeni namen, pravna podlaga, kategorije obdelanih podatkov, prejemniki in obdobje shranjevanja.

3. Registracija in upravljanje računa

3.1 Registracija in ustvarjanje računa

Namen: Ustvarjanje in upravljanje vašega uporabniškega računa za uporabo platforme Biscotti CMP.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe — registracija je pogoj za uporabo platforme SaaS).

Kategorije obdelanih podatkov:

• E-poštni naslov (obvezni podatek)
• Geslo (shranjeno kot kriptografska zgoščena vrednost, nikoli v čistem besedilu)
• Ime, priimek (neobvezno)
• Ime podjetja (neobvezno)
• Jezik računa (samodejno zaznan iz jezika brskalnika ali ročno izbran med 42 razpoložljivimi jeziki)
• Čas registracije
• IP-naslov v času registracije (za beleženje soglasja AVV v skladu s členom 28(9) GDPR)

Prejemniki: Resend (pošiljanje potrditvenega e-poštnega sporočila), Hetzner Online GmbH (gostovanje baze podatkov).

Obdobje shranjevanja: Podatki se shranjujejo za čas trajanja pogodbenega razmerja. Po izbrisu računa se podatki nemudoma izbrišejo, ob upoštevanju zakonskih obveznosti shranjevanja (prim. oddelek 23).

3.2 Dvojna potrditev (preverjanje e-pošte)

Namen: Preverjanje e-poštnega naslova za zagotovitev, da je imetnik e-poštnega naslova dejansko opravil registracijo.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe) v povezavi s členom 6(1)(f) GDPR (zakoniti interes za preprečevanje zlorab).

Kategorije obdelanih podatkov:

• E-poštni naslov
• Potrditveni žeton (naključno generiran, veljaven 24 ur)
• Čas pošiljanja in potrditve
• Status potrditve (emailVerified: true/false)

Prejemniki: Resend (pošiljanje potrditvenega e-poštnega sporočila).

Obdobje shranjevanja: Potrditveni žeton se izbriše po potrditvi ali po izteku 24-urnega roka. Status potrditve se shranjuje za čas trajanja pogodbenega razmerja.

3.3 Ponastavitev gesla

Namen: Omogočanje ponovne vzpostavitve dostopa do računa v primeru pozabljenega gesla.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe).

Kategorije obdelanih podatkov:

• E-poštni naslov
• Žeton za ponastavitev (naključno generiran, časovno omejen)
• Čas zahteve

Prejemniki: Resend (pošiljanje e-poštnega sporočila za ponastavitev).

Obdobje shranjevanja: Žeton za ponastavitev se izbriše po uporabi ali po izteku veljavnosti.

4. Uporaba platforme SaaS (nadzorna plošča)

4.1 Uporaba nadzorne plošče in konfiguracija pasice

Namen: Zagotavljanje spletnega uporabniškega vmesnika (nadzorne plošče) na app.biscotti-cmp.com za konfiguracijo in upravljanje pasice za soglasje, spletnih strani, kategorij, pravnih besedil in vseh drugih funkcij platforme.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe).

Kategorije obdelanih podatkov:

• Podatki o računu (e-pošta, ime, podjetje)
• Konfiguracije spletnih strani (domena, nastavitve pasice, barve, besedila, kategorije soglasij)
• Statistika pasic (ogledi, interakcije, stopnje sprejemanja)
• Rezultati skeniranja in zgodovina skeniranja
• Generirana pravna besedila
• Poročila o skladnosti in ocene zdravja
• Vnosi v revizijski dnevnik (časovni žig, ID uporabnika, izvedeno dejanje, IP-naslov)

Prejemniki: Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: Za čas trajanja pogodbenega razmerja. Revizijski dnevniki se shranjujejo 12 mesecev. Po izbrisu računa se podatki po izteku 30-dnevnega prehodnega obdobja nepreklicno izbrišejo.

4.2 Upravljanje ekipe

Namen: Omogočanje dostopa več uporabnikom do računa z vabljenjem članov ekipe.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe).

Kategorije obdelanih podatkov:

• E-poštni naslovi povabljenih članov ekipe
• Dodeljene vloge in dovoljenja
• Čas povabila in sprejema

Prejemniki: Resend (pošiljanje e-poštnega sporočila z vabilom), Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: Za čas trajanja članstva v ekipi. Ob odstranitvi iz ekipe se podatki o dodelitvi izbrišejo.

4.3 Analitika soglasij in A/B testiranje

Namen: Statistična analiza stopenj soglasij, interakcij z pasicami in sledenje konverzijam. A/B testiranje omogoča primerjavo različnih variant pasic za optimizacijo stopenj sprejemanja.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe — analitične funkcije so del naročenega paketa).

Kategorije obdelanih podatkov:

• Združene statistike soglasij (brez podatkov o posameznikih)
• Dodelitev variant pasic (pri A/B testiranju)
• Porazdelitev prometa in stopnje konverzij

Prejemniki: Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: Združene statistike se shranjujejo za čas trajanja pogodbenega razmerja.

5. Podatki o soglasjih obiskovalcev spletnih strani

5.1 Zbiranje odločitev o soglasju

Namen: Zbiranje, shranjevanje in dokumentiranje odločitev o soglasju obiskovalcev spletnih strani za izpolnjevanje dokazne obveznosti upravljavca spletne strani v skladu s členom 7(1) GDPR in členom 25(1) TDDDG.

Pravna podlaga: Člen 6(1)(c) GDPR (pravna obveznost — dokazna obveznost v skladu s členom 7(1) GDPR) v povezavi s členom 6(1)(f) GDPR (zakoniti interes upravljavca spletne strani za dokumentiranje soglasja).

Kategorije obdelanih podatkov:

• ID soglasja (psevdonimni UUID, dodeljen končni napravi/brskalniku)
• Odločitve o soglasju po kategorijah (bistvene, funkcionalne, analitične, trženjske in po potrebi uporabniško določene kategorije)
• Časovni žig soglasja (datum in ura)
• IP-zgoščena vrednost (IP-naslov se obdeluje izključno za prepoznavanje jurisdikcije in se nato anonimizira v kriptografsko zgoščeno vrednost; neobdelani IP-naslovi se ne shranjujejo trajno)
• Koda države (ugotovljena z GeoIP zaznavanjem)
• Jezik brskalnika
• Niz User-Agent
• Kategorija napotitelja (organsko, družabno, plačano, neposredno, napotitev)
• Niz TCF (ob aktiviranem IAB Transparency & Consent Framework 2.3)
• Varianta soglasja (ob aktiviranem A/B testiranju)
• Signali Google Consent Mode v2
• Signal Global Privacy Control (GPC)

Prejemniki: Hetzner Online GmbH (gostovanje, baza podatkov), MinIO (varnostna kopija, samostojno gostovano na Hetzner).

Obdobje shranjevanja: Podatki o soglasjih se privzeto shranjujejo 18 mesecev. Upravljavec spletne strani (stranka) lahko individualno konfigurira obdobje shranjevanja. Po izteku obdobja shranjevanja se podatki samodejno in nepreklicno izbrišejo.

5.2 Iskanje soglasja (informacije za obiskovalce spletnih strani)

Namen: Omogočanje vpogleda v shranjene podatke o soglasju obiskovalcem spletnih strani za izpolnjevanje pravice do dostopa v skladu s členom 15 GDPR.

Pravna podlaga: Člen 6(1)(c) GDPR (pravna obveznost — pravica do dostopa v skladu s členom 15 GDPR).

Kategorije obdelanih podatkov:

• ID soglasja (vnesel obiskovalec spletne strani)
• IP-naslov (za omejevanje hitrosti, ni trajno shranjen)

Prejemniki: Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: Dodatni podatki se ne shranjujejo. Poizvedba je omejena na 10 zahtev na minuto na IP-naslov.

6. Skener piškotkov

6.1 Avtomatizirano skeniranje spletnih strani

Namen: Avtomatizirano iskanje piškotkov, vnosov v lokalno shrambo in sledilnikov tretjih oseb na spletnih straneh naših strank za identifikacijo, kategorizacijo in dokumentacijo uporabljenih tehnologij. Rezultati služijo za konfiguracijo pasice za soglasje v skladu z varstvom podatkov.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe — skener piškotkov je temeljna funkcija platforme).

Kategorije obdelanih podatkov:

• Domena in URL skenirane spletne strani
• Najdeni piškotki (ime, vrednost, domena, datum poteka, pot, zastavica Secure, atribut SameSite)
• Vnosi v lokalno shrambo
• Sledilniki tretjih oseb in vključeni zunanji viri
• Kategorizacija najdenih elementov (bistveni, funkcionalni, analitični, trženjski)
• Ujemanje s seznamom IAB Global Vendor List (GVL)
• Čas in trajanje skeniranja

Tehnična izvedba: Skener uporablja Playwright (odprtokodni brskalnik brez glave podjetja Microsoft), ki deluje na naših lastnih strežnikih na Hetzner (Falkenstein, Nemčija). Podatki se ne prenašajo Microsoftu. Skener obišče spletno stran stranke kot običajen brskalnik, da zajame vsebine, upodobljene z JavaScriptom, in dinamično nastavljene piškotke.

Prejemniki: Hetzner Online GmbH (gostovanje), Alibaba Cloud Qwen (kategorizacija najdenih piškotkov s pomočjo umetne inteligence).

Obdobje shranjevanja: Rezultati skeniranja se shranjujejo za čas trajanja pogodbenega razmerja. Zgodovina skeniranja omogoča primerjavo s prejšnjimi skeniranji.

6.2 Javni preverjevalnik piškotkov

Namen: Zagotavljanje brezplačnega, javnega preverjevalnika piškotkov na marketinški spletni strani, ki je na voljo brez registracije.

Pravna podlaga: Člen 6(1)(f) GDPR (zakoniti interes za zagotavljanje informacijske storitve in pridobivanje strank).

Kategorije obdelanih podatkov:

• Vnesena domena/URL
• IP-naslov (za omejevanje hitrosti, ni trajno shranjen)
• Rezultati skeniranja

Prejemniki: Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: Rezultati skeniranja javnega preverjevalnika se shranjujejo začasno. Uporaba je omejena na 3 skeniranja na dan na IP-naslov.

7. Legal Suite — generiranje besedil z umetno inteligenco

7.1 Generiranje pravnih besedil s pomočjo umetne inteligence

Namen: Generiranje prilagojenih pravnih besedil (impresum, izjava o varovanju podatkov, politika piškotkov, splošni pogoji poslovanja, navodila za preklic, AVV/DPA, pogoji pošiljanja in vračila, pogoji uporabe, izjava o omejitvi odgovornosti, NDA, informacije o DSA in več kot 30 drugih vrst dokumentov) na podlagi informacij, ki jih vnese stranka, z uporabo umetne inteligence.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe — Legal Suite je del naročenega paketa).

Kategorije obdelanih podatkov, ki se prenašajo Alibaba Cloud Qwen:

• Podatki o podjetju stranke (ime podjetja, pravna oblika, naslov, kontaktni podatki)
• Imena pooblaščenih zastopnikov (direktorji, prokuristi)
• Registrski podatki (registrsko sodišče, registrska številka, ID za DDV)
• Informacije, specifične za panogo, in poslovna kategorija
• Opis dejavnosti obdelave
• Individualni podatki o vrsti dokumenta, ki jih vnese stranka
• Informacije o jurisdikciji

Ponudnik umetne inteligence: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Obdelava poteka prek API-ja Alibaba Cloud Qwen znotraj EU/EGP. V skladu z določbami o varstvu podatkov Alibaba Cloud se vneseni podatki ne uporabljajo za usposabljanje modelov umetne inteligence.

Prejemniki: Alibaba Cloud Qwen (obdelava z umetno inteligenco), Hetzner Online GmbH (gostovanje, shranjevanje generiranih besedil).

Obdobje shranjevanja: Generirana pravna besedila se shranjujejo za čas trajanja pogodbenega razmerja. Pri Alibaba Cloud Qwen se vneseni podatki v skladu s pogoji uporabe Alibaba Cloud ne shranjujejo po končani obdelavi.

7.2 Prinesite svoj ključ (BYOK)

Namen: Stranke lahko po želji shranijo lastne API-ključe za ponudnike umetne inteligence (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama), da bi generiranje besedil potekalo prek njihovega lastnega računa pri zadevnem ponudniku umetne inteligence.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe).

Kategorije obdelanih podatkov:

• API-ključ stranke (shranjen šifriran z AES-256-GCM)

Opomba: Pri uporabi lastnega API-ključa poteka obdelava vnesenih podatkov pri zadevnem ponudniku umetne inteligence pod odgovornostjo stranke. Veljajo določbe o varstvu podatkov zadevnega ponudnika.

Prejemniki: Ponudnik umetne inteligence, ki ga izbere stranka.

Obdobje shranjevanja: Šifrirani API-ključ se shranjuje za čas trajanja pogodbenega razmerja in se izbriše ob izbrisu računa.

8. Legal Sync — spremljanje sprememb zakonodaje

Namen: Avtomatizirano spremljanje sprememb zakonodaje v več kot 186 jurisdikcijah. Ob relevantnih spremembah se zadevna pravna besedila stranke samodejno označijo kot potrebna posodobitve. V paketih s funkcijo „samodejne posodobitve“ se lahko zadevna besedila samodejno ponovno generirajo.

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe — Legal Sync je del naročenega paketa).

Kategorije obdelanih podatkov:

• Dodelitev jurisdikcije spletnim stranem strank
• Dodelitev generiranih pravnih besedil jurisdikcijam
• Čas in vrsta zaznane spremembe zakonodaje
• Status posodobitve (trenutno, potrebno posodobitve, samodejno posodobljeno)

Tehnična izvedba: Dnevni avtomatizirani proces (Cron-Job, 03:00 UTC) preverja spremembe zakonodaje in jih usklajuje z dokumenti strank.

Prejemniki: Hetzner Online GmbH (gostovanje), Alibaba Cloud Qwen (pri samodejnem ponovnem generiranju pravnih besedil), Resend (e-poštna sporočila z obvestili).

Obdobje shranjevanja: Dnevniki sprememb se shranjujejo za čas trajanja pogodbenega razmerja.

9. Revizija politik — zajemanje spletnih strani in analiza z umetno inteligenco

9.1 Avtomatizirane revizije skladnosti

Namen: Avtomatiziran tedenski pregled spletnih strani strank glede tveganj v zvezi z varstvom podatkov. To vključuje zaznavanje novih piškotkov od zadnjega skeniranja, preverjanje težav s soglasjem in analizo obstoječih pravnih besedil (izjava o varovanju podatkov, impresum) stranke s pomočjo umetne inteligence. Rezultat je prikazan kot ocena zdravja (A–F).

Pravna podlaga: Člen 6(1)(b) GDPR (izpolnjevanje pogodbe — funkcija revizije skladnosti je del platforme).

Kategorije obdelanih podatkov:

• Domena in URL pregledane spletne strani
• Zajete vsebine izjave o varovanju podatkov in impresuma stranke
• Rezultati analize z umetno inteligenco (zaznane vrzeli, zastarele reference, manjkajoče storitve)
• Ocena zdravja in poročilo o skladnosti
• Čas revizije

Tehnična izvedba: Playwright (brskalnik brez glave, samostojno gostovan na Hetzner) zajema javno dostopna pravna besedila spletne strani stranke. Zajeta besedila se nato analizirajo prek API-ja Alibaba Cloud Qwen.

Prejemniki: Hetzner Online GmbH (gostovanje), Alibaba Cloud Qwen (analiza z umetno inteligenco), Resend (e-poštna sporočila z obvestili ob zaznanih težavah).

Obdobje shranjevanja: Rezultati revizije in poročila o skladnosti se shranjujejo za čas trajanja pogodbenega razmerja.

10. Tržnica odvetniških storitev

10.1 Posredovanje odvetniških storitev

Namen: Posredovanje odvetniških storitev med strankami in neodvisnimi odvetniki, registriranimi na platformi. Campcruisers GmbH nastopa izključno kot posrednik in ni pogodbena stranka v razmerju med stranko in odvetnikom (prim. § 14 Splošnih pogojev poslovanja).

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe — uporaba tržnice odvetniških storitev).

10.2 Registracija odvetnika

Kategorije obdelovanih podatkov:

• Kontaktni podatki odvetnika (ime, e-pošta, telefon, naslov pisarne)
• Poklicne kvalifikacije in strokovna področja
• Dokumenti za preverjanje (največ 10 MB, PDF/JPEG/PNG)
• Status preverjanja (PENDING_APPROVAL, APPROVED, REJECTED)
• Razpoložljivost (tedenski časovni okviri, blokirani datumi, časovni pas)
• Profilna slika in opis profila
• Podatki računa Stripe Connect (za izplačila)

10.3 Podatki o mandatu

Kategorije obdelovanih podatkov:

• Povpraševanja po ponudbah in ponudbe (opis, cena, obdobje veljavnosti)
• Status mandata (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Sporočila med stranko in odvetnikom
• Podatki o plačilu (znesek, provizija platforme, znesek izplačila)

10.4 Video svetovanje (Twilio)

Namen: Zagotavljanje video svetovanja med strankami in odvetniki.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe).

Kategorije obdelovanih podatkov:

• Metapodatki video svetovanja (čas, trajanje, udeleženci)
• ID sobe Twilio in žeton za dostop

Prejemnik: Twilio Ireland Limited, Dublin, Irska (zagotavljanje video infrastrukture).

10.5 Ocene

Namen: Omogočanje ocenjevanja odvetnikov s strani strank za zagotavljanje kakovosti.

Pravna podlaga: Člen 6 odst. 1 lit. f GDPR (zakoniti interes za zagotavljanje kakovosti in preglednosti).

Kategorije obdelovanih podatkov:

• Ocena (zvezdice, prosto besedilo)
• Čas ocene
• Povezava z mandatom

Prejemniki za celotno tržnico odvetniških storitev: Stripe Connect (obdelava plačil), Twilio (video svetovanje), Hetzner Online GmbH (gostovanje), Resend (obvestila).

Obdobje shranjevanja: Podatki o mandatu se shranjujejo za čas trajanja pogodbenega razmerja, vendar najmanj za čas trajanja zakonskih obveznosti shranjevanja (10 let za podatke o računih). Ocene ostanejo vidne za čas trajanja registracije odvetnika. Nesprejete ponudbe samodejno potečejo po 7 dneh.

11. Funkcije agencije in bele nalepke

11.1 Upravljanje podračunov

Namen: Omogočanje agencijam upravljanje računov končnih strank (podračunov) v okviru agencijskega paketa.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe).

Kategorije obdelovanih podatkov:

• E-poštni naslovi in kontaktni podatki imetnikov podračunov (končnih strank agencije)
• Podatki o povabilih (e-pošta, čas)
• Dnevnik dostopa do proxy žetonov (čas, uporabnik agencije, podračun)
• Konfiguracije spletnih mest in podatki o soglasju podračunov

Prejemniki: Hetzner Online GmbH (gostovanje), Resend (e-poštna sporočila s povabili).

Obdobje shranjevanja: Za čas trajanja pogodbenega razmerja med agencijo in Campcruisers GmbH.

11.2 Lastna domena (CNAME)

Namen: Zagotavljanje lastne domene za nadzorno ploščo agencije.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe).

Kategorije obdelovanih podatkov:

• Ime domene agencije
• Podatki za preverjanje DNS
• Podatki o certifikatu SSL/TLS (samodejno zagotovljeni preko Let's Encrypt)

Prejemniki: Let's Encrypt (izdaja SSL certifikatov — posredujejo se izključno imena domen, ne pa osebni podatki fizičnih oseb), Hetzner Online GmbH (gostovanje, usmerjanje Traefik).

11.3 Lastna transakcijska e-poštna sporočila

Namen: Omogočanje pošiljanja transakcijskih e-poštnih sporočil pod blagovno znamko agencije preko lastnega ponudnika e-pošte.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe).

Kategorije obdelovanih podatkov:

• API-ključ ponudnika e-pošte agencije (šifriran z AES-256-GCM)
• Podatki pošiljatelja e-pošte (ime, e-poštni naslov)
• Podprti ponudniki: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Obdobje shranjevanja: Šifrirani API-ključi se shranjujejo za čas trajanja pogodbenega razmerja.

12. Novice

12.1 Naročnina na novice

Namen: Pošiljanje informacij o posodobitvah izdelkov, zakonodaji o varstvu podatkov, temah skladnosti in novostih v zvezi z Biscotti CMP.

Pravna podlaga: Člen 6 odst. 1 lit. a GDPR (soglasje — novice se pošiljajo le po izrecnem soglasju v postopku dvojne potrditve (Double-Opt-In)).

Kategorije obdelovanih podatkov:

• E-poštni naslov
• Čas prijave in potrditve dvojne potrditve (Double-Opt-In)
• Status odjave

Postopek dvojne potrditve (Double-Opt-In): Po vnosu e-poštnega naslova boste prejeli potrditveno e-pošto s povezavo za preverjanje. Šele po kliku na to povezavo bo vaš e-poštni naslov dodan na seznam prejemnikov novic.

Prejemnik: Resend (pošiljanje e-poštnih sporočil z novicami in potrditvenih e-poštnih sporočil).

Odjava: Od novic se lahko kadar koli odjavite. Vsako e-poštno sporočilo z novicami vsebuje povezavo za odjavo (Unsubscribe-Link). Lahko pa se odjavite tudi po e-pošti na naslov [email protected].

Obdobje shranjevanja: Vaš e-poštni naslov se shranjuje do odjave od novic. Po odjavi se e-poštni naslov nemudoma izbriše s seznama prejemnikov. Za dokumentacijo danega soglasja se čas prijave in potrditve hrani 3 leta po odjavi (zakoniti interes za dokazljivost soglasja, člen 6 odst. 1 lit. f GDPR).

13. Program nagrad za ocene

Namen: Nagrajevanje strank, ki oddajo ocene o Biscotti CMP na zunanjih platformah za ocenjevanje, z bonus sejami in začasno nadgradnjo paketa.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe — sodelovanje v programu je prostovoljno in predstavlja dodatno pogodbeno storitev).

Kategorije obdelovanih podatkov:

• Podatki o računu sodelujoče stranke
• Platforma za ocenjevanje (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Povezava do oddane ocene
• Status odobritve (s strani skrbnika)
• Podatki o nagradi (15.000 bonus sej, 1 mesec nadgradnje paketa)

Prejemnik: Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: Podatki o nagradah se shranjujejo za čas trajanja pogodbenega razmerja. Bonus seje potečejo po 6 mesecih (redni paketi) oziroma so neomejeno veljavne (LTD paketi).

14. Obdelava plačil (Stripe)

14.1 Plačila naročnin

Namen: Obdelava plačil za plačljive naročniške pakete, pakete kreditov in druge plačljive storitve.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe).

Kategorije obdelovanih podatkov:

• Naslov za izdajo računa (ime/podjetje, ulica, poštna številka, kraj, država)
• ID za DDV (za B2B stranke)
• Način plačila (kreditna kartica, SEPA direktna bremenitev, PayPal, Apple Pay, Google Pay itd.)
• Zgodovina plačil in računi
• ID stranke Stripe in ID naročnine

Prejemnik: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Stripe je certificiran v okviru EU-US Data Privacy Framework.

Obdobje shranjevanja: Računi in računovodski podatki se hranijo 10 let (§ 147 AO, §§ 238, 257 HGB). Načini plačila se shranjujejo pri Stripe za čas trajanja naročnine.

14.2 Stripe Connect (Tržnica odvetniških storitev)

Namen: Obdelava plačil med strankami in odvetniki preko tržnice odvetniških storitev ter izplačila odvetnikom.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe).

Kategorije obdelovanih podatkov:

• Podatki računa Stripe Connect Express odvetnikov
• Zneski plačil, provizija platforme, zneski izplačil
• Podatki o seji nakupa

Prejemnik: Stripe Payments Europe, Ltd., Dublin, Irska.

Obdobje shranjevanja: V skladu z obveznostmi shranjevanja podatkov o računih (10 let).

14.3 ZUGFeRD računi

Namen: Izdelava in zagotavljanje računov v formatu ZUGFeRD (PDF z vdelanim XML v skladu z EN 16931).

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe) v povezavi s členom 6 odst. 1 lit. c GDPR (pravna obveznost — obveznosti izdajanja računov po UStG, HGB).

Kategorije obdelovanih podatkov:

• Naslov za izdajo računa, številka stranke (CUS-JJMM-XXXXX), številka računa (INV-JJMM-XXXXX)
• Opis storitve, zneski, davčne stopnje

Prejemniki: Resend (pošiljanje računa po e-pošti), Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: 10 let (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP zaznavanje

Namen: IP-temeljito določanje države oziroma jurisdikcije obiskovalca spletnega mesta za dinamično prikazovanje pravno skladnih različic pasic (npr. Opt-In za države GDPR, Opt-Out za države CCPA, samo obvestilo za države brez specifične zakonodaje o piškotkih).

Pravna podlaga: Člen 6 odst. 1 lit. f GDPR (zakoniti interes za pravno skladno prikazovanje pasice za soglasje v skladu z veljavno jurisdikcijo obiskovalca spletnega mesta).

Kategorije obdelovanih podatkov:

• IP-naslov obiskovalca spletnega mesta (posreduje se ip-api.com za prepoznavanje države)
• Ugotovljena koda države

Tehnična izvedba: IP-naslov se posreduje storitvi ip-api.com (sedež: Litva, EU). Rezultat (koda države) se za 1 uro shrani v predpomnilnik (Redis), da se preprečijo ponavljajoča se povpraševanja. Po prepoznavanju države se IP-naslov anonimizira v kriptografsko zgoščeno vrednost (IP-Hash). Surovi IP-naslovi se ne shranjujejo trajno.

Prejemniki: ip-api.com (ip-api, Litva — GeoIP storitev), Hetzner Online GmbH (gostovanje, Redis-predpomnilnik).

Obdobje shranjevanja: Rezultat GeoIP se shrani v predpomnilnik za 1 uro. Surovi IP-naslovi se po prepoznavanju države takoj anonimizirajo. IP-Hash se shrani kot del podatkov o soglasju za konfigurirano obdobje shranjevanja (privzeto: 18 mesecev).

16. Zaznavanje botov

Namen: Razlikovanje med človeškimi obiskovalci spletnega mesta in avtomatiziranimi dostopi (boti, pajki, strgalniki) za pravilno štetje sej. Avtomatizirani dostopi se ne štejejo kot seje in se ne zaračunajo.

Pravna podlaga: Člen 6 odst. 1 lit. f GDPR (zakoniti interes za pravilno obračunavanje in zaščito platforme pred zlorabo).

Kategorije obdelovanih podatkov:

• Niz User-Agent
• HTTP-glave (npr. Accept-Language, Accept-Encoding)
• Značilnosti brskalnikov brez glave (headless browsers)
• IP-naslov (za omejevanje hitrosti na podlagi IP-ja, ni trajno shranjen)

Tehnična izvedba: Zaznavanje botov analizira vsak dostop na podlagi analize User-Agent, analize glav (npr. manjkajoče glave Accept-Language), zaznavanja brskalnikov brez glave in omejevanja hitrosti na podlagi IP-ja. Analiza poteka v realnem času na naših strežnikih.

Prejemnik: Hetzner Online GmbH (gostovanje).

Obdobje shranjevanja: Rezultati analize se ne shranjujejo trajno. Rezultat (Bot: da/ne) se upošteva pri štetju sej.

16.1 Cloudflare Turnstile (zaščita pred boti pri prijavi/registraciji)

Namen: Zaščita prijavnih in registracijskih obrazcev pred avtomatiziranimi napadi botov.

Pravna podlaga: Člen 6 odst. 1 lit. f GDPR (zakoniti interes za zaščito platforme pred zlorabo in avtomatiziranimi napadi).

Kategorije obdelovanih podatkov:

• IP-naslov
• Informacije o brskalniku
• Podatki o interakciji z vtičnikom Turnstile

Prejemnik: Cloudflare Germany GmbH, Rosental 7, 80331 München, Nemčija. Cloudflare je certificiran v okviru EU-US Data Privacy Framework. Zaščita je dodatno zagotovljena s standardnimi pogodbenimi klavzulami (SCCs).

Obdobje shranjevanja: Cloudflare shranjuje podatke v skladu s svojimi določbami o varstvu podatkov. Na naših strežnikih se ne shranjujejo nobeni dodatni podatki iz Turnstile.

17. Sledenje sejam

Namen: Štetje sej za obračunavanje na podlagi tarife. Seja se šteje, ko se vtičnik Biscotti-CMP (biscotti.min.js) naloži na spletnem mestu stranke in pošlje HTTP-ping na končno točko /api/v1/ping.

Pravna podlaga: Člen 6 odst. 1 lit. b GDPR (izpolnjevanje pogodbe — obračunavanje na podlagi sej je osnova tarifnega modela).

Kategorije obdelovanih podatkov:

• Števec sej (agregiran na spletno mesto in obračunski mesec)
• Čas pinga
• Rezultat zaznavanja botov (prim. poglavje 16)

Tehnična izvedba: Redis se uporablja kot pomnilniška baza podatkov za sledenje sejam in predpomnjenje. Redis se samostojno gosti na Hetzner (Falkenstein, Nemčija). Podatki se ne posredujejo tretjim osebam.

Prejemniki: Hetzner Online GmbH (gostovanje, Redis).

Obdobje shranjevanja: Števci sej se shranjujejo za posamezni obračunski mesec. Zgodovinski podatki o sejah se hranijo za čas trajanja pogodbenega razmerja za sledljivost obračunavanja.

18. Varnostne kopije

Namen: Redno varnostno kopiranje dnevnikov soglasij, konfiguracij pasic, konfiguracij spletnih mest in podatkov baz podatkov za zagotovitev obnovljivosti v primeru izgube podatkov.

Pravna podlaga: Člen 6 odst. 1 lit. f GDPR (zakoniti interes za varnost podatkov in obnovljivost v skladu s členom 32 odst. 1 lit. c GDPR).

Kategorije obdelovanih podatkov:

• Vsi podatki, shranjeni v bazi podatkov (dnevniki soglasij, konfiguracije, podatki o računu, pravna besedila, rezultati skeniranja)
• Konfiguracije pasic

Tehnična izvedba:

• Dnevne samodejne varnostne kopije baze podatkov PostgreSQL
• Dnevne samodejne varnostne kopije konfiguracij pasic in konfiguracij spletnih mest
• Shranjevanje na samostojno gostovanem MinIO pomnilniku znotraj Hetzner
• Šifriranje na strežniški strani z AES-256
• Preverjanje integritete z SHA-256 kontrolnimi vsotami
• Redni testi obnovitve

Prejemnik: MinIO (samostojno gostovan na Hetzner Online GmbH).

Obdobje shranjevanja: Varnostne kopije se hranijo za tekoče obdobje. Ob izbrisu računa se podatki varnostnih kopij izbrišejo po izteku 30-dnevnega prehodnega obdobja in naslednjega cikla rotacije varnostnih kopij.

19. Gostovanje in infrastruktura

19.1 Hetzner Online GmbH

Namen: Gostovanje celotne infrastrukture Biscotti CMP, vključno s spletnim strežnikom, bazo podatkov, aplikacijsko logiko in vsemi povezanimi storitvami.

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (izpolnjevanje pogodbe) v povezavi z Art. 6 Abs. 1 lit. f DSGVO (zakoniti interes za zanesljivo in varno infrastrukturo).

Lokacija podatkovnega centra: Falkenstein/Vogtland (Nemčija, EU).

Ponudnik: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemčija.

Tehnična arhitektura:

• Kontejnerizirana aplikacija (Docker)
• Traefik kot reverzni proxy in razbremenilnik bremena
• PostgreSQL kot relacijska baza podatkov (gostuje samostojno na Hetzner)
• Redis kot pomnilniška baza podatkov za sledenje sej in predpomnjenje (gostuje samostojno na Hetzner)
• Playwright kot brskalnik brez glave za skeniranje spletnih mest (gostuje samostojno na Hetzner)
• MinIO kot S3-združljiv shranjevalnik objektov za varnostne kopije (gostuje samostojno na Hetzner)

19.2 Dnevniške datoteke strežnika

Namen: Tehnična zagotovitev spletne strani in zagotavljanje stabilnosti sistema.

Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO (zakoniti interes za tehnično zagotovitev in varnost).

Kategorije obdelanih podatkov:

• IP-naslov (anonimiziran)
• Datum in čas dostopa
• Obiskana stran/končna točka
• HTTP-statusna koda
• Prenesena količina podatkov
• Referenčni URL
• Tip in različica brskalnika
• Operacijski sistem

Trajanje shranjevanja: Dnevniške datoteke strežnika se shranjujejo največ 30 dni in se nato samodejno izbrišejo.

20. Piškotki in lokalna shramba na biscotti-cmp.com

20.1 Lastna uporaba Biscotti CMP

Za upravljanje potrebnih soglasij na naši lastni spletni strani (biscotti-cmp.com) uporabljamo lasten izdelek „Biscotti CMP".

20.2 Tehnično nujni piškotki

Namen: Zagotavljanje funkcionalnosti spletne strani in nadzorne plošče.

Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO (zakoniti interes za tehnično funkcionalnost) v povezavi s § 25 Abs. 2 Nr. 2 TDDDG (tehnično nujni piškotki so izvzeti iz obveznosti pridobitve soglasja).

Uporabljeni tehnično nujni piškotki:

• Sejni piškotek (JWT-žeton za avtentikacijo, veljavnost: 7 dni)
• Piškotek za soglasje (shranjevanje odločitve obiskovalca o soglasju na biscotti-cmp.com)
• Piškotek za jezikovne preference

20.3 Analitični piškotki (samo s soglasjem)

Namen: Statistična analiza uporabe naše spletne strani za izboljšanje naše ponudbe.

Pravna podlaga: Art. 6 Abs. 1 lit. a DSGVO (soglasje) v povezavi s § 25 Abs. 1 TDDDG.

Google Analytics 4: Google Analytics 4 uporabljamo za statistično analizo izključno z vašim soglasjem. Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obdelava podatkov poteka v EU. Anonimizacija IP-naslovov je aktivirana.

20.4 Podrobne informacije o piškotkih

Podrobne informacije o vseh piškotkih, uporabljenih na biscotti-cmp.com, vključno z imenom, namenom, ponudnikom, trajanjem shranjevanja in vrsto, najdete v naši ločeni politiki piškotkov.

21. Zunanji ponudniki storitev / Prejemniki

Za zagotavljanje naših storitev uporabljamo naslednje zunanje ponudnike storitev. Ta seznam ustreza § 24 naših Splošnih pogojev poslovanja in § 7 naše Pogodbe o obdelavi podatkov:

Samostojno gostovane tehnologije (brez samostojnih podizvajalcev obdelave):

• PostgreSQL (odprtokodno) — Relacijska baza podatkov, samostojno gostovana na Hetzner (Falkenstein)
• Redis (odprtokodno) — Pomnilniška baza podatkov za sledenje sej in predpomnjenje, samostojno gostovana na Hetzner (Falkenstein)
• Playwright (odprtokodno, Microsoft) — Brskalnik brez glave za skeniranje spletnih mest, samostojno gostovan na Hetzner (Falkenstein)
• MinIO (odprtokodno) — S3-združljiv shranjevalnik objektov za varnostne kopije, samostojno gostovan na Hetzner (Falkenstein)

Pri teh tehnologijah ne prihaja do prenosa podatkov tretjim osebam. So del infrastrukture Hetzner, navedene pod št. 5.

22. Prenos v tretje države

22.1 Načelo

Obdelava osebnih podatkov poteka načeloma znotraj Evropske unije (EU) oziroma Evropskega gospodarskega prostora (EGP). Primarna infrastruktura (Hetzner Online GmbH, Falkenstein) se nahaja v Nemčiji.

22.2 Prenosi v tretje države

Kolikor obdelavo izvajajo zunanji ponudniki storitev zunaj EU/EGP, zagotavljamo, da so izpolnjeni posebni pogoji iz Art. 44 in naslednjih DSGVO:

(a) Resend (ZDA):

• Zavarovanje z veljavnimi standardnimi pogodbenimi klavzulami (SCCs) Evropske komisije v skladu z Izvedbenim sklepom (EU) 2021/914
• Dodatno zavarovanje z Okvirom za zasebnost podatkov med EU in ZDA (DPF) v skladu z Odločbo o ustreznosti Evropske komisije z dne 10. julija 2023
• Dopolnilni tehnični ukrepi: TLS-šifriranje vseh prenosov e-pošte
• Obdelava podatkov poteka na strežnikih AWS v EU (regija eu-west-1)

(b) Let's Encrypt (ZDA):

• Komunikacija z Let's Encrypt je omejena na avtomatizirano izdajo SSL/TLS-certifikatov prek protokola ACME
• Prenosijo se izključno imena domen — ne osebni podatki fizičnih oseb

(c) Cloudflare Turnstile (Globalno):

• Zavarovanje s standardnimi pogodbenimi klavzulami (SCCs) Evropske komisije
• Dodatno zavarovanje z Okvirom za zasebnost podatkov med EU in ZDA
• Obdelava je omejena na zaznavanje botov pri postopkih prijave in registracije

22.3 Ocena posledic prenosa

Za vsak prenos v tretjo državo izvedemo oceno posledic prenosa (Transfer Impact Assessment — TIA), da zagotovimo, da raven varstva podatkov v tretji državi v bistvu ustreza ravni v EU. Rezultate TIA damo na voljo na zahtevo.

22.4 Spremembe pravnega položaja

Če bi bila odločba Evropske komisije o ustreznosti razveljavljena ali bi bil prenos v tretjo državo prepovedan s strani nadzornega organa ali sodišča, vas bomo nemudoma obvestili in sprejeli ustrezne alternativne zaščitne ukrepe ali prekinili zadevno obdelavo.

23. Trajanje shranjevanja in roki za izbris

Osebne podatke shranjujemo le toliko časa, kolikor je to potrebno za posamezen namen obdelave ali dokler obstajajo zakonske obveznosti shranjevanja. Spodaj je pregled bistvenih rokov shranjevanja:

Po izbrisu računa se vsi osebni podatki po izteku 30-dnevnega prehodnega obdobja nepreklicno in v skladu z določbami o varstvu podatkov izbrišejo iz produkcijskih sistemov in varnostnih kopij, ob upoštevanju zgoraj navedenih zakonskih obveznosti shranjevanja.

24. Pravice posameznikov, na katere se nanašajo podatki (Art. 15–22 DSGVO)

Kot posameznik, na katerega se nanašajo podatki, imate naslednje pravice v zvezi z vašimi osebnimi podatki:

24.1 Pravica do dostopa (Art. 15 DSGVO)

Imate pravico od nas zahtevati potrditev, ali obdelujemo osebne podatke, ki se nanašajo na vas. Če je temu tako, imate pravico do dostopa do teh osebnih podatkov in do informacij, navedenih v Art. 15 Abs. 1 DSGVO (nameni obdelave, kategorije osebnih podatkov, prejemniki, predvideno trajanje shranjevanja, vir podatkov, obstoj avtomatiziranega odločanja).

Tehnična izvedba: Podatke o svojem računu lahko kadar koli pregledate na nadzorni plošči. Podatke o soglasju lahko prenesete prek funkcije izvoza (CSV). Obiskovalci spletnega mesta lahko prek javne strani za iskanje soglasij z navedbo svojega ID-ja soglasja pregledajo svoje shranjene podatke o soglasju.

24.2 Pravica do popravka (Art. 16 DSGVO)

Imate pravico zahtevati takojšen popravek netočnih osebnih podatkov. Ob upoštevanju namenov obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov.

Tehnična izvedba: Podatke o računu (ime, e-pošta, podjetje, naslov) lahko kadar koli popravite na nadzorni plošči.

24.3 Pravica do izbrisa (Art. 17 DSGVO)

Imate pravico zahtevati takojšen izbris vaših osebnih podatkov, če je izpolnjen eden od razlogov, navedenih v Art. 17 Abs. 1 DSGVO (npr. podatki niso več potrebni za namen, preklic soglasja, nezakonita obdelava).

Tehnična izvedba: Izbris svojega računa lahko kadar koli sprožite prek nadzorne plošče ali po e-pošti na [email protected]. Ob izbrisu računa se vsi osebni podatki nepreklicno izbrišejo, ob upoštevanju zakonskih obveznosti shranjevanja (prim. oddelek 23). Podatke o soglasju lahko stranka (upravljavec spletnega mesta) izbriše prek funkcij nadzorne plošče.

Omejitve: Pravica do izbrisa ne obstaja, kolikor je obdelava potrebna za izpolnjevanje pravne obveznosti (npr. davčne in trgovinske obveznosti shranjevanja).

24.4 Pravica do omejitve obdelave (Art. 18 DSGVO)

Imate pravico zahtevati omejitev obdelave, če je izpolnjen eden od pogojev, navedenih v Art. 18 Abs. 1 DSGVO (npr. oporekanje točnosti, nezakonita obdelava, ugovor v skladu z Art. 21 DSGVO).

Tehnična izvedba: Omejitev posameznih podatkovnih nizov se lahko sproži prek funkcij nadzorne plošče ali s stikom z našo podporo.

24.5 Pravica do prenosljivosti podatkov (Art. 20 DSGVO)

Imate pravico prejeti osebne podatke, ki se nanašajo na vas in ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki. Imate pravico te podatke brez ovir posredovati drugemu upravljavcu.

Tehnična izvedba: Biscotti CMP ponuja obsežne možnosti izvoza podatkov v formatu CSV prek nadzorne plošče in REST-API. Izvozljivi so: podatki o soglasju, konfiguracije spletnih mest, rezultati skeniranja, pravna besedila, dnevniki revizije in računi.

24.6 Pravica do ugovora (Art. 21 DSGVO)

Imate pravico, da kadar koli iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas in temelji na Art. 6 Abs. 1 lit. f DSGVO (zakoniti interes). V tem primeru osebnih podatkov ne bomo več obdelovali, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

24.7 Pravica do preklica soglasja (Art. 7 Abs. 3 DSGVO)

Kolikor obdelava temelji na vašem soglasju (Art. 6 Abs. 1 lit. a DSGVO), imate pravico kadar koli preklicati soglasje. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi soglasja pred preklicem.

Tehnična izvedba za obiskovalce spletnega mesta: Pasica za soglasje Biscotti CMP končnim uporabnikom omogoča, da kadar koli prikličejo in prekličejo sprejete nastavitve. Preklic je enostaven kot podelitev soglasja.

Tehnična izvedba za novice: Vsako e-poštno sporočilo z novicami vsebuje povezavo za odjavo.

24.8 Pravica do pritožbe pri nadzornem organu (Art. 77 DSGVO)

Imate pravico, da se pritožite pri nadzornem organu za varstvo podatkov glede obdelave vaših osebnih podatkov s strani nas. Za nas pristojen nadzorni organ je:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-pošta: [email protected]

Lahko pa se obrnete tudi na nadzorni organ v kraju vašega običajnega prebivališča ali dela.

24.9 Kontakt za uveljavljanje vaših pravic

Za uveljavljanje vaših pravic se obrnite na:

E-pošta: [email protected]
Telefon: +49 3322 50703301
Pošta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Nemčija

Vašo zahtevo bomo obdelali nemudoma, najpozneje pa v enem mesecu po prejemu (Art. 12 Abs. 3 DSGVO). V kompleksnih primerih ali pri velikem številu zahtev se lahko ta rok podaljša za nadaljnja dva meseca, o čemer vas bomo obvestili z navedbo razlogov.

25. Avtomatizirano odločanje (Art. 22 DSGVO)

25.1 Generiranje besedila z umetno inteligenco

V okviru Legal Suite se pravna besedila generirajo z umetno inteligenco (Alibaba Cloud Qwen). To generiranje besedila predstavlja avtomatizirano obdelavo, ki pa ne pomeni avtomatiziranega odločanja v smislu Art. 22 Abs. 1 DSGVO, saj:

• Generirana besedila nimajo pravnega učinka na posameznika, na katerega se nanašajo podatki, in ga ne prizadenejo bistveno na podoben način.
• Besedila predstavljajo zgolj osnutke, ki jih mora stranka pred uporabo pregledati, urediti in odobriti.
• Nobena odločitev ne temelji izključno na avtomatizirani obdelavi — stranka vedno ohranja popoln nadzor nad uporabo generiranih besedil.

25.2 Kategorizacija piškotkov s pomočjo umetne inteligence

Samodejna kategorizacija piškotkov z umetno inteligenco (Bistveni, Funkcionalni, Analitični, Trženjski) predstavlja podporno funkcijo. Stranka lahko kategorizacijo kadar koli ročno pregleda in prilagodi. Ne gre za avtomatizirano odločanje v smislu Art. 22 DSGVO.

25.3 Zaznavanje botov

Avtomatizirano zaznavanje botov (prim. oddelek 16) samodejno odloča, ali je dostop klasificiran kot človeški ali avtomatiziran. Ta odločitev vpliva na štetje sej in s tem na obračun. Ker se odločitev nanaša izključno na stranko (ne na obiskovalca spletnega mesta) in stranka lahko spremlja štetje sej na nadzorni plošči, ne gre za avtomatizirano odločanje v smislu Art. 22 DSGVO, ki bi bistveno prizadelo posameznika, na katerega se nanašajo podatki.

25.4 Ocena zdravja skladnosti

Avtomatiziran izračun ocene zdravja skladnosti (A–F) v okviru revizije politik (prim. oddelek 9) predstavlja informacijsko in podporno funkcijo. Ocena nima pravnega učinka in služi izključno informiranju stranke.

25.5 Obvestilo o preglednosti v skladu z Aktom o umetni inteligenci EU

Uporabljamo sisteme umetne inteligence (Alibaba Cloud Qwen) za generiranje besedila, kategorizacijo piškotkov in analizo politik. V skladu z obveznostmi preglednosti Uredbe (EU) 2024/1689 (Akt o umetni inteligenci EU) opozarjamo, da:

• Vsebine, generirane z umetno inteligenco, so kot take označene.
• Umetna inteligenca simulira različne vloge pravnih strokovnjakov — ne gre za pregled s strani pravih odvetnikov.
• Močno priporočamo, da pravna besedila, generirana z umetno inteligenco, pred produktivno uporabo pregleda kvalificiran odvetnik.

26. Spremembe izjave o varstvu podatkov

Pridržujemo si pravico, da to izjavo o varstvu podatkov prilagodimo spremenjenim pravnim razmeram, tehničnim razvojem ali novim funkcionalnostim Biscotti CMP. Trenutno veljavna različica je kadar koli dostopna na naši spletni strani na biscotti-cmp.com/de/datenschutz.

V primeru bistvenih sprememb, ki vplivajo na vaše pravice ali način obdelave podatkov, vas bomo obvestili po e-pošti na e-poštni naslov, shranjen v vašem računu. Priporočamo vam, da redno pregledujete to izjavo o varstvu podatkov.

27. Pristojni nadzorni organ

Za Campcruisers GmbH pristojen nadzorni organ za varstvo podatkov je:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Nemčija
Telefon: +49 33203 356-0
E-pošta: [email protected]
Spletna stran: https://www.lda.brandenburg.de

Varnost podatkov

Uporabljamo celovite tehnične in organizacijske varnostne ukrepe v skladu z Art. 32 DSGVO za zaščito vaših osebnih podatkov. Ti vključujejo zlasti:

• Šifriranje med prenosom: TLS 1.2/1.3 za vse prenose podatkov, uveljavljanje HTTPS (HSTS)
• Šifriranje v mirovanju: AES-256-šifriranje vseh baz podatkov in pomnilniških medijev na Hetzner Online GmbH, AES-256-GCM za občutljive konfiguracijske podatke (API-ključev, BYOK-ključev)
• Pseudonimizacija: Podatki o soglasju so povezani s psevdonimnimi ID-ji soglasja, IP-naslovi so anonimizirani v IP-zgoščene vrednosti
• Nadzor dostopa: Nadzor dostopa na podlagi vlog (RBAC), načelo minimalnih pravic, logična ločitev strank
• Avtentikacija: Avtentikacija na podlagi JWT, Cloudflare Turnstile za zaščito pred napadi botov
• Varnostno kopiranje in obnovitev: Dnevne avtomatske varnostne kopije z AES-256-šifriranjem in SHA-256-preverjanjem integritete
• Dnevnik revizije: Celovit sistem beleženja za vsa varnostno relevantna dejanja

Celotni tehnični in organizacijski ukrepi (TOMs) so dokumentirani v § 8 naše Pogodbe o obdelavi podatkov (AVV).