Upravljavec: upravljavec spletnega mesta Primerjaj košarico.
Kontakt za vprašanja glede zasebnosti: [email protected]
Pooblaščena oseba za varstvo podatkov ni imenovana, ker za to glede na trenutno uporabo spletnega mesta ni obveznosti.
Katere podatke obdelujemo
| Uporaba javne strani | Obdelujemo tehnične podatke, ki nastanejo pri obisku strani: IP naslov v strežniških in varnostnih dnevnikih, čas dostopa, obiskani URL, status odgovora, vrsto brskalnika oziroma uporabniški agent in podobne podatke, ki jih brskalnik pošlje strežniku. |
|---|---|
| Analitika obiska | Za osnovno interno statistiko beležimo dogodke javne strani, kot so ogled strani, iskanje in izračun košarice. Shranimo pot strani oziroma API poti, metodo, status odgovora, anonimiziran oziroma zgoščen identifikator obiskovalca na podlagi datuma, IP naslova in uporabniškega agenta, zgoščen uporabniški agent, družino brskalnika, oznako morebitnega bota in samo domeno zunanjega napotitelja, kadar obstaja. Celotnega URL napotitelja ne shranjujemo. |
| Iskanje in košarica | Pri iskanju se strežniku pošlje iskalni niz. Pri izračunu košarice se strežniku pošljejo izbrani identifikatorji izdelkov in količine, da lahko stran izračuna primerjavo cen. |
| Prijava z Googlom in uporabniški račun | Ko izberete prijavo z Googlom, brskalnik naloži Google Identity Services, Google pa nam po uspešni prijavi pošlje podpisano prijavno potrdilo, ki ga strežnik preveri. Shranimo enolični identifikator vašega Google računa, e-poštni naslov, prikazno ime, morebitni URL profilne slike ter čas ustvaritve, posodobitve in zadnje prijave računa. Vašega gesla za Google ne prejmemo in ga ne shranjujemo. |
| Prijavna seja | Po uspešni prijavi ustvarimo naključni sejni žeton. V brskalniku je shranjen kot nujni piškotek pc_public_session, na strežniku pa hranimo samo zgoščeno vrednost žetona, povezavo z uporabniškim računom, čas nastanka in poteka ter zgoščena identifikatorja IP naslova in uporabniškega agenta. Piškotek je označen HttpOnly, Secure in SameSite=Lax, velja največ 30 dni ter se ob odjavi prekliče. |
| Shranjene košarice | Če ste prijavljeni in košarico shranite, na strežniku shranimo njeno ime, izbrane identifikatorje izdelkov in skupin, količine ter podatke, potrebne za ponovno sestavo košarice, skupaj s časom nastanka in zadnje posodobitve. Košarica je povezana z vašim uporabniškim računom. |
| Recepti in predlogi sestavin | Če uporabite funkcijo za recepte, strežniku pošljete besedilo poizvedbe oziroma izbrano različico recepta, število porcij, način izbire trgovine, cenovni razred oziroma osnovo za ceno in nastavitev, ali naj se upoštevajo osnovne sestavine iz shrambe. Sistem najprej poskusi recept razbrati z lokalnimi profili. Kadar lokalni profil ne zadostuje in je integracija omogočena, lahko poizvedbo in potreben kontekst sestavin pošljemo ponudniku umetne inteligence OpenAI, da pripravi strukturiran seznam sestavin. V običajnem javnem toku recepta ne shranimo v namensko podatkovno tabelo; v pomnilniku se lahko začasno hrani omejeno število diagnostičnih sledi, aplikacijski dnevniki pa lahko vsebujejo poizvedbo in časovne podatke za odpravljanje napak. Trajni diagnostični zapisi se ustvarijo samo, kadar je vklopljen diagnostični način. |
| Povratne informacije | Če pošljete povratne informacije, shranimo sporočilo, neobvezen kontakt, stran, s katere je bilo sporočilo poslano, čas oddaje ter zgoščene tehnične identifikatorje obiska in uporabniškega agenta. IP naslova pri povratnih informacijah ne shranimo v berljivi obliki. |
| Lokalna shramba brskalnika | V lokalni shrambi brskalnika shranimo izbrani jezik, svetlo ali temno temo, barvno paleto, vsebino trenutne košarice ter nastavitve receptov: upoštevanje sestavin iz shrambe, cenovni razred in primerjavo po ceni izdelka ali ceni na enoto. Tako se stran in app ob naslednjem obisku odpreta z istimi nastavitvami. Ti podatki ostanejo samo v vašem brskalniku, dokler jih ne spremenite ali izbrišete oziroma dokler ne počistite podatkov spletnega mesta. |
Nameni in pravne podlage
- Delovanje spletnega mesta: podatke obdelujemo, da lahko prikažemo stran, izvedemo iskanje, razberemo recept, predlagamo sestavine, izračunamo košarico in zagotovimo zahtevano funkcionalnost.
- Uporabniški račun in shranjene košarice: podatke obdelujemo, da lahko na vašo zahtevo izvedemo prijavo, vzdržujemo varno sejo ter shranimo, prikažemo ali izbrišemo košarice, povezane z vašim računom.
- Povratne informacije: sporočila obdelujemo, da lahko razumemo težave, predloge in morebitna vprašanja uporabnikov ter nanje odgovorimo, če prostovoljno navedete kontakt.
- Varnost in preprečevanje zlorab: strežniške, aplikacijske in varnostne dnevnike obdelujemo na podlagi zakonitega interesa za varovanje storitve, podatkov in infrastrukture.
- Osnovna interna statistika: lastno analitiko brez oglaševalskih piškotkov uporabljamo na podlagi zakonitega interesa za razumevanje uporabe strani, izboljševanje funkcionalnosti in odpravljanje napak.
Umetna inteligenca
Umetna inteligenca je v javnem delu strani uporabljena pri predlogih sestavin iz recepta. Osnovno iskanje izdelkov, ročno sestavljanje košarice in izračun primerjave cen ne pošiljajo vsebine košarice ponudniku umetne inteligence.
- Javni recepti: pri vnosu recepta najprej uporabimo lokalne profile receptov. Če ti ne zadoščajo in je OpenAI omogočen, pošljemo besedilo poizvedbe ter potreben kontekst za razumevanje sestavin. Odgovor uporabimo za prikaz možnih receptov, pretvorbo v sestavine in iskanje ustreznih izdelkov.
- Vaša uporaba: v OpenAI ne pošiljamo vašega kontakta iz povratnih informacij, lokalno shranjene košarice ali analitičnih identifikatorjev obiskovalca. Če ne uporabite funkcije za recepte, besedila recepta ne pošiljate.
Piškotki in lokalna shramba
Spletno mesto ne uporablja oglaševalskih piškotkov in ne uporablja analitičnih piškotkov tretjih oseb. Če se prijavite, uporabimo nujni sejni piškotek pc_public_session, ki omogoča dostop do vašega računa in shranjenih košaric. Velja največ 30 dni, JavaScript na strani pa ga zaradi oznake HttpOnly ne more prebrati. Lastno merjenje obiska izvajamo brez analitičnih piškotkov.
Lokalno shrambo uporabljamo za jezik, temo, barvno paleto, trenutno košarico in nastavitve receptov. Pri prijavi se naloži Google Identity Services; Google lahko pri tem uporabi lastne piškotke ali podobne tehnologije v skladu s svojo politiko zasebnosti.
Cloudflare in druga varnostna infrastruktura lahko v nekaterih primerih uporabita nujne varnostne piškotke ali podobne tehnologije za zaščito spletnega mesta, preverjanje prometa in preprečevanje zlorab.
Uporabniki podatkov in obdelovalci
Do osebnih podatkov lahko dostopajo pooblaščene osebe, ki upravljajo spletno mesto. Pri zagotavljanju storitve lahko sodelujejo ponudniki gostovanja, infrastrukture, varnostnih storitev, domenskih oziroma DNS storitev, elektronske pošte in obdelave z umetno inteligenco. Google zagotavlja prijavo z računom Google, OpenAI pa se uporablja pri funkciji receptov, kadar lokalni profili ne zadoščajo.
Prenosi v tretje države
Pri uporabi infrastrukturnih in varnostnih storitev, zlasti Cloudflare, prijave z Googlom ter obdelave receptov z OpenAI lahko pride do prenosa podatkov izven Evropskega gospodarskega prostora. V takih primerih se uporabljajo ustrezni zaščitni ukrepi, kot so sklepi o ustreznosti, standardne pogodbene klavzule ali drugi mehanizmi, ki jih dopušča GDPR.
Roki hrambe
- Interni analitični dogodki javne strani se hranijo do 90 dni.
- Diagnostični sledilni zapisi receptov, kadar so ustvarjeni, se hranijo do 14 dni.
- Aplikacijski dnevniki z diagnostičnimi podatki o javnih zahtevkih se hranijo skladno z nastavitvami sistemskega beleženja in rotacije dnevnikov.
- Povratne informacije se hranijo, dokler so potrebne za obravnavo sporočila, izboljšave strani, odpravo napak ali varnostno sledljivost.
- Nginx strežniški dnevniki se praviloma rotirajo dnevno in hranijo do 14 rotacij, razen če je daljša hramba potrebna zaradi varnosti, odprave napak ali uveljavljanja pravic.
- Prijavni piškotek velja največ 30 dni. Odjava sejo prekliče, potekle in preklicane strežniške sejne zapise pa odstranjujemo v okviru rednega čiščenja.
- Podatke uporabniškega računa hranimo, dokler račun uporabljate oziroma do utemeljene zahteve za izbris, razen kadar daljšo hrambo zahteva zakon ali je potrebna za uveljavljanje oziroma obrambo pravnih zahtevkov.
- Shranjeno košarico hranimo, dokler je sami ne izbrišete oziroma dokler ne izbrišemo podatkov vašega uporabniškega računa.
- Podatki v lokalni shrambi ostanejo v vašem brskalniku, dokler jih ne izbrišete.
Vaše pravice
V skladu z GDPR lahko zahtevate dostop do osebnih podatkov, popravek, izbris, omejitev obdelave, prenosljivost podatkov, kadar je ta pravica uporabljiva, in ugovarjate obdelavi, ki temelji na zakonitem interesu.
Zahtevo lahko pošljete na [email protected]. Pred obravnavo zahteve lahko zahtevamo podatke, potrebne za zanesljivo potrditev identitete vlagatelja.
Pritožba pri nadzornem organu
Če menite, da obdelava osebnih podatkov krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: [email protected], spletna stran: www.ip-rs.si.
Avtomatizirano odločanje
Ne izvajamo avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki za posameznika in ne izvajamo profiliranja za oglaševanje.
Spremembe obvestila
To obvestilo bomo posodobili, kadar se spremeni način obdelave osebnih podatkov, uporabljeni ponudniki ali pravne zahteve. Veljavna različica je vedno objavljena na tej strani.