Pravilnik o zasebnosti

Datum začetka veljavnosti: 29. oktober 2026

Ta pravilnik o zasebnosti pojasnjuje, kako MakeFav.com (»MakeFav«, »mi«, »nas«, »naš«) zbira, uporablja, deli in varuje osebne podatke, kadar uporabljate našo spletno stran, generator favikon, pikselski urejevalnik, preverjevalnik favikon, REST API, novičnik in blog (skupaj »Storitev«). Besedilo smo poskušali napisati v preprostem jeziku. Če je karkoli nejasno, nas kontaktirajte.

Na kratko: zbiramo le tisto, kar potrebujemo za delovanje Storitve, ne uporabljamo oglaševalskih sledilnikov, promet merimo samo z anonimnim analitičnim orodjem Plausible Analytics brez piškotkov, vaših osebnih podatkov ne prodajamo in jih ne delimo za namene oglaševanja ter nikoli ne objavljamo slik, ki jih naložite.

1. Kdo je odgovoren za vaše podatke

Upravljavec vaših osebnih podatkov je:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Češka republika
• Matična številka (IČO): 27888819
• Identifikacijska številka za DDV (DIČ): CZ27888819
• Vpisano v poslovni register pri Mestnem sodišču v Pragi, vložna št. C 124216
• E-pošta: [email protected]
• Kontaktni obrazec: makefav.com/contact

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to nimamo obveznosti. Za vsa vprašanja ali zahteve v zvezi z zasebnostjo pišite na [email protected].

2. Povzetek delovanja Storitve

• Sliko lahko naložite, ustvarite favikone in si ogledate rezultate brez računa.
• Za prenos ustvarjenega paketa favikon (ZIP) in uporabo API-ja potrebujete brezplačen račun s potrjenim e-poštnim naslovom.
• Brezplačni paket je na voljo v zameno za vašo naročnino na novičnik MakeFav (pošiljamo ga največ enkrat tedensko). Celotno in pregledno razlago najdete v 5. razdelku.

3. Katere osebne podatke zbiramo

3.1 Podatki o računu

Ko ustvarite račun, obdelujemo vaš e-poštni naslov, ime (če ste ga navedli), zgoščeno vrednost gesla, želeni jezik vmesnika ter datum in uro, ko ste privolili v prejemanje novičnika.

• E-pošta in geslo: gesla nikoli ne hranimo v berljivi obliki. Shranjeno je samo kot enosmerna kriptografska zgoščena vrednost (bcrypt ali Argon2).
• Nadaljuj z Google: če izberete prijavo z Googlom (OAuth 2.0 / OpenID Connect), nam Google pošlje vaše ime, e-poštni naslov, ID vašega Google računa in oznako, ali je vaš e-poštni naslov preverjen. Gesla za Google ne prejmemo in nimamo dostopa do vaše storitve Gmail, Drive ali drugih podatkov Googla.

3.2 Naložene slike in ustvarjeni paketi favikon

Za ustvarjanje favikon obdelamo sliko, ki jo naložite (PNG, JPG, WebP, AVIF, GIF, BMP, SVG ali ICO), in ustvarimo paket datotek (favicon.ico, PNG favikone, ikone Apple touch, ikone za Android/PWA, ploščice za Windows, manifest.json in kodo HTML). Te datoteke so shranjene na naših strežnikih v Evropski uniji, da si jih lahko ogledate in prenesete.

• Paketi, ustvarjeni brez računa, se samodejno izbrišejo po približno 2 dneh.
• Paketi, povezani z vašim računom, se hranijo do 90 dni ali dokler jih ne izbrišete, kar nastopi prej.
• Vaše slike in favikone nikoli niso javno objavljene. Javne galerije ni in ne dovoljujemo neposredne vstavitve (hot-linking) vaših datotek z naših strežnikov.

Slike običajno ne vsebujejo osebnih podatkov, če pa vaša vsebuje (na primer fotografijo osebe), z njo ravnamo z enako skrbnostjo.

3.3 Pikselski urejevalnik

Pikselski urejevalnik samodejno shranjuje osnutek v lokalno shrambo vašega brskalnika (mf_editor_state). Ta osnutek ostane na vaši napravi in nam ni poslan, razen če iz njega izberete ustvarjanje ali prenos favikon. Ko sliko premaknete med generatorjem in urejevalnikom, se prenese prek sejne shrambe vašega brskalnika.

3.4 Preverjevalnik favikon

Ko uporabite preverjevalnik favikon, naš strežnik prenese javni URL, ki ga vnesete, in prebere deklaracije ikon v njegovem elementu <head>. Obdelujemo URL, ki ste ga vnesli, in vaš naslov IP (za omejevanje števila zahtev in preprečevanje zlorab). Vnesite samo URL-je javno dostopnih spletnih strani.

3.5 Ključi API in uporaba

Če ustvarite osebne ključe API, jih hranimo samo v zgoščeni obliki, skupaj s števci uporabe, potrebnimi za omejevanje števila zahtev in preprečevanje zlorab. Celoten ključ vam je prikazan samo enkrat, ob ustvarjanju.

3.6 Novičnik

Za naročnike novičnika obdelujemo vaš e-poštni naslov, jezik, čas in način vaše privolitve (potrditveno polje ob registraciji, izjava ob prijavi z Googlom ali potrditev z dvojno privolitvijo) ter po potrebi čas vaše odjave.

3.7 Sporočila iz kontaktnega obrazca

Ko nas kontaktirate, obdelujemo vaše ime, e-poštni naslov, vsebino sporočila in vaš naslov IP, da vam lahko odgovorimo in obrazec zaščitimo pred zlorabami.

3.8 Varnostni dnevniki, revizijske sledi in dnevniki strežnika

Vaš naslov IP in z njim povezane tehnične podatke beležimo v varnostnih dnevnikih in revizijskih sledeh (na primer dogodki prijave, neuspeli poskusi prijave, spremembe gesla in dogodki omejevanja zahtev). Naši spletni strežniki vodijo tudi standardne dnevnike dostopa (naslov IP, datum in čas, zahtevani URL, status HTTP, napotitelj in uporabniški agent brskalnika). Te dnevnike uporabljamo za zagotavljanje varnosti Storitve, preiskovanje zlorab in odpravljanje napak.

3.9 Dostop administratorjev zaradi podpore

Naši administratorji lahko za zagotavljanje podpore dostopajo do podatkov o računu. Pri odpravljanju težav lahko administrator vidi Storitev tako, kot jo vidite vi, ko ste prijavljeni v svoj račun. Vsak tak dostop se zabeleži v naši revizijski sledi, izvedemo pa ga le, kadar je potreben za pomoč vam ali za zaščito Storitve.

4. Zakaj uporabljamo vaše podatke in naše pravne podlage

V skladu s 6. členom Splošne uredbe EU o varstvu podatkov (GDPR) se opiramo na naslednje pravne podlage:

Kjer se opiramo na zakonite interese, smo svoje interese pretehtali glede na vaše pravice in svoboščine. Imate pravico do ugovora zoper takšno obdelavo (glejte 10. razdelek).

5. Brezplačni paket in novičnik

Želimo biti popolnoma odkriti glede delovanja brezplačnega paketa:

• MakeFav ne zaračunava denarja in ne prikazuje oglasov. Namesto tega je brezplačni paket (prenosi in dostop do API-ja) na voljo v zameno za vašo naročnino na novičnik MakeFav. Naročnina na novičnik je »nadomestilo« za brezplačni paket.
• Novičnik pošiljamo največ enkrat tedensko in vsebuje novice o MakeFav, nasvete o favikonah in spletnem oblikovanju ter članke z našega bloga.
• Privolitev podate ločeno in izrecno: z označitvijo neoznačenega potrditvenega polja ob registraciji ali, pri uporabi možnosti »Nadaljuj z Google«, z izrecno izjavo, prikazano pred potrditvijo.
• Odjavite se lahko kadar koli in brezplačno: prek povezave v vsakem novičniku, z odjavo z enim klikom v svoji e-poštni aplikaciji ali v nastavitvah računa.
• Če se odjavite, so prenosi in dostop do API-ja začasno ustavljeni, dokler se ponovno ne naročite. Vaš račun, shranjeni paketi (znotraj roka hrambe) ter možnost ustvarjanja in predogleda favikon ostanejo na voljo. Ponovno se lahko naročite kadar koli v nastavitvah računa.
• Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

Na novičnik se lahko naročite tudi samo nanj, brez računa, z obrazcem v nogi spletne strani. Ta naročnina uporablja dvojno privolitev: postane aktivna šele, ko kliknete potrditveno povezavo, ki jo pošljemo na vaš e-poštni naslov.

6. S kom delimo podatke (obdelovalci in prejemniki)

Vaših osebnih podatkov ne prodajamo. Delimo jih samo s ponudniki storitev, ki nam pomagajo pri delovanju Storitve, na podlagi pogodb o obdelavi podatkov in le v nujnem obsegu.

Anthropic PBC (Claude AI): naši uredniki uporabljajo API Claude AI za pomoč pri pisanju in prevajanju člankov na blogu ter novičnikov. Nobeni osebni podatki uporabnikov in nobene naložene slike mu niso nikoli poslani. Zato ni prejemnik vaših osebnih podatkov.

Googlova obdelava podatkov reCAPTCHA je urejena tudi z Googlovim pravilnikom o zasebnosti in Googlovimi pogoji uporabe.

Osebne podatke lahko razkrijemo tudi, kadar to zahteva zakon, na primer sodiščem ali javnim organom, ali kadar je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Ne uporabljamo nobenih oglaševalskih sledilnikov in samo anonimno statistiko brez piškotkov (Plausible Analytics), ki vas ne identificira, osebnih podatkov pa ne prodajamo in ne delimo za medkontekstno vedenjsko oglaševanje.

7. Mednarodni prenosi podatkov

Naši strežniki se nahajajo v Evropski uniji. Nekateri naši ponudniki storitev (Cloudflare, Mailgun in Google) so ameriška podjetja in lahko obdelujejo podatke v Združenih državah. Kadar se osebni podatki prenašajo zunaj Evropskega gospodarskega prostora, se opiramo na okvir EU-ZDA za zasebnost podatkov (za certificirana podjetja) in/ali standardne pogodbene klavzule Evropske komisije, skupaj z dodatnimi zaščitnimi ukrepi, kjer je to primerno. Več informacij o teh zaščitnih ukrepih lahko zahtevate tako, da nam pošljete e-pošto.

8. Kako dolgo hranimo vaše podatke

Varnostne kopije lahko podatke hranijo še kratek dodaten čas, preden so prepisane.

9. Piškotki in lokalna shramba

Uporabljamo samo nujno potrebne piškotke (na primer vaša prijavna seja) in varnostne piškotke, ki jih nastavi Google reCAPTCHA, ter nekaj vnosov v shrambi brskalnika, ki omogočajo delovanje Storitve. Ne uporabljamo oglaševalskih ali analitičnih piškotkov. Naša statistika obiskovalcev (Plausible Analytics) deluje brez piškotkov in brez zbiranja osebnih podatkov. Podrobnosti najdete v našem pravilniku o piškotkih.

10. Vaše pravice po GDPR

Če za vas velja GDPR, imate pravico do:

• dostopa do svojih osebnih podatkov in prejema njihove kopije;
• popravka netočnih ali nepopolnih podatkov;
• izbrisa (»pravica do pozabe«);
• omejitve obdelave;
• prenosljivosti podatkov – prejem svojih podatkov v strukturirani, strojno berljivi obliki;
• ugovora zoper obdelavo, ki temelji na zakonitih interesih;
• preklica privolitve kadar koli (na primer odjava od novičnika), brez vpliva na zakonitost predhodne obdelave;
• vložitve pritožbe pri nadzornem organu.

Orodja za samostojno upravljanje

V svojem računu pod Varnost in zasebnost lahko prenesete kopijo svojih podatkov kot datoteko JSON in trajno izbrišete svoj račun. Svoje ime, jezik in nastavitve novičnika lahko kadar koli spremenite v nastavitvah računa.

Zahteve in pritožbe

Za uveljavljanje katere koli druge pravice pošljite e-pošto na [email protected]. Odgovorili bomo v enem mesecu; pri zapletenih zahtevah se rok lahko podaljša za dodatna dva meseca, o čemer vas bomo obvestili. Preden ukrepamo, bomo morda morali preveriti vašo identiteto.

Pritožbo lahko vložite tudi pri češkem nadzornem organu:

• Úřad pro ochranu osobních údajů (Urad za varstvo osebnih podatkov)
• Pplk. Sochora 27, 170 00 Praha 7, Češka republika
• www.uoou.cz

Obrnete se lahko tudi na nadzorni organ v državi EU, kjer živite ali delate.

11. Informacije za prebivalce ZDA

Ta razdelek velja za prebivalce zveznih držav ZDA z zakoni o zasebnosti potrošnikov, med drugim Kalifornije (Kalifornijski zakon o zasebnosti potrošnikov, kot ga je spremenil Kalifornijski zakon o pravicah do zasebnosti, »CCPA/CPRA«), Virginije (VCDPA), Kolorada (CPA), Connecticuta (CTDPA), Utaha (UCPA), Teksasa (TDPSA), Oregona (OCPA) in drugih zveznih držav s podobnimi zakoni. Izrazi, kot so »osebni podatki«, »prodaja« in »deljenje«, imajo pomen, določen v teh zakonih.

11.1 Kategorije osebnih podatkov, ki jih zbiramo

V zadnjih 12 mesecih smo zbirali naslednje kategorije osebnih podatkov:

11.2 Nameni

Osebne podatke uporabljamo za namene, opisane v 5. razdelku in 4. razdelku: zagotavljanje Storitve in vašega računa, pošiljanje transakcijskih e-poštnih sporočil in novičnika, na katerega ste se naročili, zagotavljanje varnosti Storitve ter preprečevanje goljufij in zlorab, odgovarjanje na vaša sporočila in izpolnjevanje zakonskih obveznosti.

11.3 Brez prodaje, brez deljenja, brez ciljanega oglaševanja

Osebnih podatkov ne prodajamo, ne delimo jih za medkontekstno vedenjsko oglaševanje in jih ne obdelujemo za ciljano oglaševanje ali za profiliranje, ki bi služilo odločitvam s pravnimi ali podobno pomembnimi učinki. Tega v zadnjih 12 mesecih nismo počeli. Nimamo dejanskega védenja o prodaji ali deljenju osebnih podatkov potrošnikov, mlajših od 16 let.

11.4 Občutljivi osebni podatki

Edini občutljivi osebni podatki, ki jih obdelujemo, so prijavni podatki za vaš račun, uporabljamo pa jih samo za vašo overitev in zaščito računa. Občutljivih osebnih podatkov ne uporabljamo ali razkrivamo za noben namen, ki bi na podlagi CCPA/CPRA ustvaril pravico do omejitve.

11.5 Hramba

Vsako kategorijo osebnih podatkov hranimo za obdobja, opisana v 8. razdelku.

11.6 Vaše pravice

Glede na zvezno državo, v kateri prebivate, imate pravico do:

• seznanitve / dostopa do kategorij in konkretnih osebnih podatkov, ki smo jih zbrali o vas, ter do virov, namenov in prejemnikov;
• izbrisa osebnih podatkov, ki smo jih zbrali od vas;
• popravka netočnih osebnih podatkov;
• prenosljivosti podatkov – pridobitev kopije svojih podatkov v prenosljivi obliki;
• izključitve iz prodaje ali deljenja osebnih podatkov, ciljanega oglaševanja in določenega profiliranja (s temi dejavnostmi se ne ukvarjamo);
• omejitve uporabe in razkritja občutljivih osebnih podatkov (uporabljamo jih samo za dovoljene namene);
• nediskriminacije – ne bomo vas diskriminirali zaradi uveljavljanja pravic do zasebnosti.

Opomba o novičniku: brezplačni paket je ponujen v zameno za naročnino na novičnik, kot je pojasnjeno v 5. razdelku. To je razkrit pogoj brezplačnega paketa, ne kazen za uveljavljanje pravic do zasebnosti. Zahteva za dostop, popravek ali izbris vaših podatkov nikoli ne ustavi vašega dostopa.

11.7 Kako oddati zahtevo

Uporabite lahko samostojni izvoz podatkov in izbris računa v razdelku Varnost in zasebnost ali pošljete zahtevo na [email protected] oziroma prek naše kontaktne strani. Prejem bomo, kjer je to zahtevano, potrdili v 10 delovnih dneh in odgovorili v 45 dneh. Če bomo potrebovali več časa (do dodatnih 45 dni, kjer to dovoljuje zakon), vam bomo povedali, zakaj.

Preverjanje: za zaščito vaših podatkov zahteve preverjamo tako, da vas prosimo, da zahtevo pošljete z e-poštnega naslova, povezanega z vašim računom, ali jo prek njega potrdite, oziroma da se prijavite. Podatke, posredovane za preverjanje, bomo uporabili samo za ta namen.

Pooblaščeni zastopniki: za oddajo zahteve v vašem imenu lahko uporabite pooblaščenega zastopnika. Od zastopnika lahko zahtevamo dokazilo o vašem podpisanem dovoljenju, od vas pa, da svojo identiteto preverite neposredno pri nas, razen če zastopnik razpolaga z veljavnim pooblastilom.

11.8 Global Privacy Control

Signale Global Privacy Control (GPC) upoštevamo kot veljavno zahtevo za izključitev za brskalnik ali napravo, ki jih pošilja. Ker osebnih podatkov ne prodajamo in ne delimo, nadaljnji ukrepi niso potrebni.

11.9 Pritožbe na odločitev

Če zavrnemo ukrepanje na vašo zahtevo, se lahko pritožite tako, da v primernem času po prejemu naše odločitve pošljete e-pošto na [email protected] s zadevo »Privacy appeal«. Na vašo pritožbo bomo pisno odgovorili v roku, ki ga zahteva zakonodaja vaše zvezne države (običajno 45 ali 60 dni), skupaj z obrazložitvijo naše odločitve. Če je vaša pritožba zavrnjena, se lahko obrnete na generalnega državnega tožilca (Attorney General) svoje zvezne države.

12. Otroci

Storitev ni namenjena otrokom, mlajšim od 16 let, za ustvarjanje računa pa morate biti stari vsaj 16 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, vključno z otroki, mlajšimi od 13 let, v smislu ameriškega zakona o spletni zasebnosti otrok (COPPA). Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.

13. Kako varujemo vaše podatke

Za varstvo osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, med drugim:

• šifrirane povezave (HTTPS/TLS) za ves promet;
• gesla, shranjena samo kot močne enosmerne zgoščene vrednosti (bcrypt ali Argon2), in ključe API, shranjene samo v zgoščeni obliki;
• strežnike v Evropski uniji z dostopom, omejenim na pooblaščeno osebje;
• omejevanje števila zahtev, zaščito pred boti in varnostni nadzor;
• beleženje prijav in dostopa administratorjev do računov v revizijsko sled;
• samodejni izbris paketov favikon po izteku roka hrambe;
• brez javne galerije in brez neposredne vstavitve (hot-linking) naloženih ali ustvarjenih datotek.

Nobena metoda prenosa ali shranjevanja ni popolnoma varna, vendar si prizadevamo za zaščito vaših podatkov in vas ter organe bomo o kršitvi varstva osebnih podatkov obvestili, kjer to zahteva zakon.

14. Avtomatizirano odločanje

Ne sprejemamo odločitev, ki bi imele pravne ali podobno pomembne učinke za vas in bi temeljile izključno na avtomatizirani obdelavi. Avtomatizirana varnostna orodja (kot sta omejevanje števila zahtev in reCAPTCHA) lahko začasno blokirajo sumljive zahteve; če se to zgodi vam, nas kontaktirajte.

15. Spremembe tega pravilnika o zasebnosti

Ta pravilnik o zasebnosti lahko občasno posodobimo. Posodobljeno različico bomo objavili na tej strani z novim datumom začetka veljavnosti. Če bodo spremembe bistvene, bomo registrirane uporabnike o njih obvestili po e-pošti ali z obvestilom na spletni strani, preden začnejo veljati.

16. Kontakt

Če imate kakršna koli vprašanja o tem pravilniku o zasebnosti ali o tem, kako ravnamo z vašimi podatki, pišite na [email protected] ali uporabite našo kontaktno stran.

Oglejte si tudi naše Splošne pogoje in pravilnik o piškotkih.