Kdo je odgovoren za vaše podatke?
Upravljavec osebnih podatkov, ki se obdelujejo prek spletne strani Mala Akademija, je LEILA d.o.o. (polno ime: LEILA, IZOBRAŽEVANJE IN RAZISKOVANJE, D.O.O.), Mencingerjeva ulica 7, 1000 Ljubljana, Slovenija. Za vprašanja ali uveljavljanje pravic pišite na info@leila.si ali pokličite +386 41 595 597.
Povpraševanja in obiski
Obrazec za povpraševanje zbira vaše ime, e-poštni naslov, neobvezno telefonsko številko in sporočilo, ki jih posredujete sami. Ime, e-pošta in sporočilo so potrebni, da lahko razumemo vašo prošnjo in odgovorimo; telefonska številka ni obvezna. Ne pošiljajte nepotrebnih zdravstvenih podatkov, osebnih dokumentov ali drugih občutljivih podatkov o sebi ali otroku. Povpraševanja uporabljamo samo za odgovarjanje na vprašanja staršev in organizacijo obiskov vrtca. Oglaševalskih novic ne pošiljamo, povpraševanj pa ne prenašamo v ločen CRM ali preglednico. Posredovanje podatkov je prostovoljno, vendar brez zahtevanih podatkov povpraševanja prek obrazca ne moremo obravnavati. Povpraševanj ne uporabljamo za avtomatizirano odločanje ali profiliranje.
Pravne podlage
Kadar na vašo zahtevo izvajamo ukrepe pred sklenitvijo pogodbe o vpisu, nujna obdelava temelji na členu 6(1)(b) GDPR. Odgovarjanje na druga povpraševanja temelji na našem zakonitem interesu za komunikacijo z osebami, ki nas kontaktirajo, člen 6(1)(f). Na zakonite interese se opiramo tudi pri zaščiti spletne strani in preprečevanju zlorab. Neobvezna analitika in vdelani zemljevidi temeljijo na privolitvi po členu 6(1)(a) ter veljavnih pravilih za piškotke in podobne tehnologije. Nujno shranjevanje podpira varnost in pomnjenje izbire zasebnosti. Oddaja povpraševanja ne zahteva privolitve v trženje.
Kdo ima dostop do podatkov?
Povpraševanja prispejo na info@leila.si, do katerega imata za obravnavo povpraševanj in obiskov dostop dve pooblaščeni osebi. Gostovanje in e-pošto zagotavlja Neoserv, ki ga upravlja AVANT.SI d.o.o., Poslovna cona A 49, 4208 Šenčur, Slovenija. Uporabljamo spletno gostovanje Neoserv in e-poštno storitev Email M2. Ponudnik obdeluje tehnične podatke in e-pošto v obsegu, potrebnem za izvajanje teh storitev, vključno z varnostnimi kopijami. Google prejme podatke, ko dovolite ustrezne neobvezne storitve, opisane spodaj. Podatki se lahko razkrijejo tudi, kadar to zahteva zakon. Podatkov iz povpraševanj ne prodajamo.
Kako dolgo hranimo povpraševanja?
Povpraševanja, ki ne privedejo do vpisa, hranimo največ 12 mesecev po zadnji komunikaciji. Poštni predal se redno ročno čisti, vključno z odstranitvijo korespondence, ki je dosegla ta rok. Izbrisana sporočila lahko ostanejo v ponudnikovih varnostnih kopijah do njihovega izteka. Neoserv izdeluje varnostne kopije spletne strani in e-pošte ter je potrdil najdaljšo hrambo kopij šest mesecev. Za evidence vpisanih otrok veljajo ločena pravila hrambe in obvestila; rok za povpraševanja teh pravil ne nadomešča.
Varnost in tehnične evidence
Naš obrazec pošlje sporočilo v poštni predal in ne ustvarja dodatnega arhiva sporočil v zbirki podatkov spletne strani ali datotekah teme. To ne izključuje kopij pri e-poštnih storitvah, v varnostnih kopijah ali drugih delih nameščene spletne strani. Preprečevanje zlorab uporablja začasne zaščitene identifikatorje in števce poskusov; preverjanja veljajo 15 minut, preverjanja podvojenih sporočil pa pet minut. Tehnične evidence dostopa lahko vsebujejo IP, podatke o zahtevkih in čas. Arhivirani dnevniki cPanel Raw Access so nastavljeni na največ 60 dni. Neoserv ima tudi tehnične poštne dnevnike Track Delivery; njihov točen rok hrambe še ni potrjen. Za dodatne informacije o teh evidencah nas kontaktirajte. Dostop je omejen na osebe in ponudnike, ki ga potrebujejo za ustrezen namen.
Piškotki in vaše izbire
Nujne funkcije so ločene od neobvezne analitike in zunanjih zemljevidov. Brskalnik si vašo izbiro zapomni za 180 dni s shranjevanjem v brskalniku brez identifikatorja za sledenje med spletnimi mesti. Izbira velja za obe jezikovni različici na isti spletni strani. Neobvezne kategorije niso vnaprej označene. Sprejmi in Zavrni sta enako dostopna, Nastavitve pa omogočajo ločeno izbiro kategorij. Privolitev lahko kadar koli spremenite ali prekličete prek povezave Nastavitve piškotkov v nogi. Če izbire ni mogoče shraniti, neobvezne storitve ostanejo izključene. Prijava v WordPress uporablja nujne prijavne piškotke. Neobvezne Googlove storitve lahko uporabljajo spodaj opisane piškotke. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Google Analytics 4
Ko je Google Analytics 4 omogočen na javni spletni strani, nam pomaga razumeti njeno uporabo, vendar samo po vaši privolitvi v analitiko. Obdeluje lahko psevdonimni identifikator brskalnika, podatke o napravi in brskalniku, obiskane strani ter dejavnosti, kot so pomikanje, kliki na povezave, iskanja, ogled videov in prenosi datotek. Povezava z Googlom razkrije tudi omrežne podatke, vključno z vašim IP. Teh podatkov ne obravnavamo kot anonimne. Google Signals je izključen. Nastavljena hramba je dva meseca za podatke o dogodkih in 14 mesecev za uporabniške podatke; nova aktivnost ponastavi rok hrambe uporabniških podatkov. Te nastavitve ne določajo hrambe vseh zbirnih poročil. Analitični piškotki (_ga in _ga_*) v naši integraciji so nastavljeni na 180 dni brez podaljšanja ob vsakem obisku. Analitična knjižnica se ne naloži pred privolitvijo, na testni strani, na kontaktnih straneh ali straneh z obrazci. Izključene so tudi strani, katerih URL vsebuje poizvedbene parametre ali fragment. Imen, e-pošte, telefonov in vsebine povpraševanj ne pošiljamo kot analitične dogodke. Čeprav je samodejno merjenje obrazcev v znamki vključeno, naša integracija na straneh z obrazcem za povpraševanje ne naloži Analytics. Preklic privolitve ustavi to integracijo in odstrani dosegljive lastne analitične piškotke.
Google Maps in zunanje povezave
Vdelani zemljevid Google Maps se naloži šele, ko dovolite zunanje vsebine in izberete nalaganje zemljevida. Google nato prejme tehnične podatke, kot sta IP in podatek o brskalniku, ter lahko uporablja svoje piškotke. Dovoljenje lahko prekličete v Nastavitvah piškotkov; vdelani zemljevid se takrat odstrani. Naša spletna stran ne more izbrisati piškotkov na Googlovih domenah. Če sledite zunanji povezavi do zemljevida, Google odprete neposredno. Povezave za e-pošto, telefon in WhatsApp odprejo ustrezno storitev, ko jih izberete. Za obdelavo ponudnika veljajo njegova pravila zasebnosti. Kontaktirate nas lahko brez vklopa Analytics ali vdelanega zemljevida.
Mednarodna obdelava
Po informacijah Neoserva obdelava poteka predvsem v EU ali državah, ki jih EU priznava kot države z ustreznim varstvom. Nekateri mednarodni prenosi so mogoči z zaščitnimi ukrepi po GDPR. Tudi Googlove storitve lahko vključujejo obdelavo zunaj Evropskega gospodarskega prostora. Ne trdimo, da vsi podatki ostanejo v EGP. Kadar pride do prenosa, mora temeljiti na veljavnem sklepu o ustreznosti ali ustreznih zaščitnih ukrepih, kot so standardne pogodbene klavzule in morebitni potrebni dopolnilni ukrepi. Za informacije o veljavnih državah in zaščitnih ukrepih ali kopijo ustreznih zaščitnih ukrepov pišite na info@leila.si. Povezava do Googlovih informacij o zasebnosti je spodaj.
Vaše pravice
Pod pogoji GDPR lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave ter prenosljivost podatkov, ki ste jih posredovali, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja avtomatizirano. Obdelavi na podlagi zakonitih interesov lahko ugovarjate iz razlogov, povezanih z vašim položajem. Privolitev za neobvezne storitve lahko kadar koli prekličete, ne da bi to vplivalo na predhodno zakonito obdelavo. Zahtevo pošljite na info@leila.si ali zgornji poštni naslov upravljavca. Za preverjanje identitete lahko zahtevamo nujne informacije. Praviloma odgovorimo v enem mesecu; kadar GDPR zaradi zapletenosti ali števila zahtev dopušča podaljšanje, vas o tem in razlogih obvestimo v tem mesecu. Pritožbo lahko vložite pri Informacijskem pooblaščencu, slovenskem nadzornem organu, na www.ip-rs.si ali pri drugem pristojnem nadzornem organu EU. Pred pritožbo vam ni treba najprej kontaktirati nas.
Spremembe obvestila
Obvestilo posodobimo ob spremembah obdelave ali storitev. Veljavno obvestilo je na tej strani na voljo v slovenščini in angleščini. Kadar sprememba zahteva novo privolitev, bo neobvezna obdelava odvisna od te privolitve.