1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Lekarna Savski otok, Stara cesta 25B, 4000 Kranj, Slovenija.
- E-mail: lekarna@savski-otok.si
- Telefon: 04 238 08 08
- Spletno mesto: lekarna.savski-otok.si
Privolitev na spletnem mestu je vezana na uporabnikovo prostovoljno in jasno dejanje. Če posameznik sporoči, da privolitev ni bila podana ali jo prekliče, upravljavec obdelavo ustavi oziroma podatke izbriše, kadar za nadaljnjo obdelavo ni druge pravne podlage.
2. Pooblaščena oseba za varstvo podatkov
Upravljavec trenutno nima imenovane pooblaščene osebe za varstvo podatkov. Za vprašanja glede varstva osebnih podatkov se obrnite na upravljavca prek zgoraj navedenih kontaktov.
3. Nameni obdelave, pravne podlage in obdobja hrambe
| Obdelava | Namen | Pravna podlaga | Hramba | Prejemniki |
|---|---|---|---|---|
| Obiski spletnega mesta in tehnični dnevniki | Tehnično delovanje spletnega mesta | Zakoniti interes, člen 6(1)(f) GDPR | Do 90 dni | Brez zunanjih prejemnikov, razen ponudnika gostovanja |
| Varnostni dnevniki | Zaščita spletnega mesta pred zlorabami in napadi | Zakoniti interes, člen 6(1)(f) GDPR | Do 30 dni | Brez zunanjih prejemnikov, razen ponudnika gostovanja |
| Upravljanje seje (PHPSESSID) | Ohranjanje stanja seje in osnovno delovanje strani | Zakoniti interes, člen 6(1)(f) GDPR | Trajanje seje | Brez zunanjih prejemnikov |
| SSL/TLS šifriranje | Varna komunikacija s spletnim mestom | Zakoniti interes, člen 6(1)(f) GDPR | Ni posebne hrambe | Brez zunanjih prejemnikov |
| Upravljanje soglasij za piškotke | Shranjevanje uporabniških izbir glede piškotkov in zunanjih storitev | Zakoniti interes, člen 6(1)(f) GDPR | Do 365 dni | Estreznik oziroma consent platforma |
| Google Fonts | Prikaz spletnih pisav | Zakoniti interes, člen 6(1)(f) GDPR | Ni lokalne hrambe | Google LLC (fonts.googleapis.com, fonts.gstatic.com) |
| Google AJAX CDN | Dostava tehničnih knjižnic za delovanje strani | Zakoniti interes, člen 6(1)(f) GDPR | Ni lokalne hrambe | Google LLC (ajax.googleapis.com) |
| Google Maps | Prikaz interaktivnega zemljevida | Privolitev, člen 6(1)(a) GDPR | Od trajanja seje do 180 dni, odvisno od nastavitev ponudnika | Google LLC (maps.googleapis.com, maps.gstatic.com) |
4. Piškotki in zunanje storitve
Nujni in varnostni elementi
Nujni elementi, kot so PHPSESSID, varnostni dnevniki, SSL/TLS in upravljanje soglasij, so potrebni za osnovno delovanje, varnost in dokazljivost izbire glede piškotkov.
Infrastrukturne storitve
Za prikaz pisav in tehnično dostavo knjižnic se lahko uporabljata Google Fonts in Google AJAX CDN. Te storitve so namenjene stabilnemu delovanju in enotnemu prikazu spletnega mesta.
Google Maps
Interaktivni zemljevid se naloži šele po izrecni privolitvi uporabnika. Če privolitve ne podate, se Google Maps skripte in povezave do maps.googleapis.com oziroma maps.gstatic.com ne naložijo.
5. Tehnični elementi spletnega mesta
Spletno mesto uporablja HTTPS šifriranje, sejni piškotek PHPSESSID, orodje za upravljanje soglasij in zunanje vire, kadar so potrebni za prikaz oziroma kadar uporabnik poda privolitev. Pred privolitvijo se ne smejo nalagati nenujne storitve, kot je Google Maps.
| Element | Vrsta | Namen | Opomba |
|---|---|---|---|
| PHPSESSID | Sejni piškotek | Tehnično delovanje seje | Hramba do konca seje |
| Consent nastavitev | Piškotek ali lokalna nastavitev | Pomnjenje izbire uporabnika | Hramba do 365 dni |
| Google Fonts / AJAX CDN | Zunanji viri | Prikaz pisav in tehnična dostava knjižnic | Pravna podlaga je zakoniti interes |
| Google Maps | Zunanja storitev | Interaktivni zemljevid | Naloži se šele po privolitvi |
6. Prejemniki in prenosi podatkov
| Prejemnik | Namen | Lokacija | Pravna podlaga |
|---|---|---|---|
| Estreznik / ponudnik gostovanja in consent platforme | Gostovanje, varnost, shranjevanje soglasij | EU | Zakoniti interes oziroma pogodbeno izvajanje storitve |
| Google LLC - Fonts in AJAX CDN | Prikaz pisav in tehnična dostava knjižnic | ZDA | Zakoniti interes, ob upoštevanju ustreznih zaščitnih ukrepov |
| Google LLC - Maps | Prikaz zemljevida | ZDA | Privolitev uporabnika |
Več o obdelavi podatkov pri Googlu je dostopno na Google Privacy Policy.
7. Pravice posameznika
V skladu z GDPR imate pravico do dostopa do podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi ter preklica privolitve, kadar obdelava temelji na privolitvi. Zahtevo lahko pošljete na lekarna@savski-otok.si.
Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.
8. Nadzorni organ
Če menite, da obdelava osebnih podatkov krši predpise, lahko vložite pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: +386 1 230 9730
E-mail: gp.ip@ip-rs.si
Splet: www.ip-rs.si
9. Avtomatizirano odločanje
Upravljavec pri uporabi spletnega mesta ne izvaja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke za posameznika.