Politika zasebnosti

Zadnja posodobitev: 16. oktober 2026

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov na platformi StŠ Hub (sts.justinex.net) je Ziga Justin, dosegljiv na [email protected].

StŠ Hub je neodvisen projekt dijakov. Šolski center Kranj ni upravljavec teh podatkov in do njih nima dostopa.

2. Katere podatke obdelujemo in zakaj

Račun

  • E-poštni naslov – prijava, potrditvena koda, obnovitev gesla. Ni javno prikazan.
  • Uporabniško ime – javno prikazano pri tvojih vsebinah in na profilu.
  • Geslo – shranjeno samo kot kriptografski zgoščeni zapis s soljo (scrypt; pri starejših računih pbkdf2); gesla ne vidimo.
  • Smer in letnik – prikaz gradiv za tvoje predmete.
  • Neobvezno: profilna slika, opis profila, nastavitev zasebnega računa.

Tvoje vsebine in dejavnost

  • Naložene datoteke, videi, učne kartice, povezave, zapiski in koda.
  • Komentarji (tudi anonimni – drugim ne prikažemo imena, v bazi pa so vezani na račun zaradi moderiranja), všečki, glasovi, prošnje, sledenja in shranjene vsebine.
  • Prijave vsebin, ki jih oddaš ali ki se nanašajo nate, in morebitne blokade računa z razlogom.

Tehnični podatki

  • IP naslov – za omejevanje zlorab (npr. preveč poskusov prijave ali registracij) ga aplikacija začasno zapiše v bazo skupaj s časom poskusa. Za isti namen začasno zapišemo tudi e-poštni naslov, na katerega pošljemo kodo (omejitev števila sporočil). Ti zapisi se samodejno izbrišejo najkasneje po 24 urah. Strežniški dnevniki in Cloudflare (glej točko 4) IP lahko kratkotrajno beležijo za varnost in delovanje.
  • Čas registracije.
  • Število zaporednih neuspelih prijav in čas morebitnega začasnega zaklepa računa (zaščita pred ugibanjem gesla).

3. Pravne podlage

  • Izvajanje pogodbe (čl. 6(1)(b) GDPR) – podatki, nujni za račun in delovanje platforme, ki jo uporabljaš po pogojih uporabe.
  • Zakoniti interes (čl. 6(1)(f) GDPR) – varnost, preprečevanje zlorab in moderiranje vsebin.
  • Privolitev (čl. 6(1)(a) GDPR) – oglasni piškotki (točka 5). Privolitev lahko kadarkoli prekličeš.
  • Zakonska obveznost (čl. 6(1)(c) GDPR) – odziv na zakonite zahteve pristojnih organov.

4. Kdo še obdeluje podatke

Podatkov ne prodajamo. Za delovanje uporabljamo te ponudnike, ki podatke obdelujejo v našem imenu:

  • Cloudflare – posrednik in zaščita pred napadi; skozi njegovo omrežje potuje ves promet na strani (vključno z IP naslovom).
  • Google (Gmail) – pošiljanje e-pošte s potrditvenimi kodami in kodami za obnovitev gesla.
  • Google AdSense – samo če privoliš v oglasne piškotke (točka 5).
  • Ponudnik strežnika, na katerem tečeta aplikacija in baza.

Nekateri od teh ponudnikov lahko podatke obdelujejo tudi zunaj EU; v tem primeru to poteka na podlagi standardnih pogodbenih klavzul ali okvira EU–ZDA za zasebnost podatkov.

Podatke posredujemo tudi pristojnim organom, kadar to zahteva zakon.

5. Piškotki in lokalno shranjevanje

Nujni piškotki

Sejni piškotek in piškotek »zapomni si me« skrbita, da ostaneš prijavljen – tudi po zaprtju brskalnika, dokler se ne odjaviš (piškotek za zapomnitev velja do enega leta). Za te piškotke privolitev ni potrebna.

Lokalno shranjevanje v brskalniku

V brskalniku (localStorage) shranimo tvoje nastavitve: tema, barvna shema, animacije, zaprta obvestila in tvojo odločitev glede oglasov. Ti podatki ostanejo na tvoji napravi in se ne pošiljajo na strežnik. Če si prijavljen, temo, barvno shemo in nastavitev animacij, ki jih izbereš v nastavitvah, shranimo tudi v tvoj račun.

Oglasni piškotki

Oglase prikazuje Google AdSense, a šele po tvoji privolitvi – dokler ne klikneš »Sprejmi«, se oglasni skript ne naloži in noben oglasni piškotek ni nastavljen. Vedno zahtevamo nepersonalizirane oglase, ker stran uporabljajo tudi mladoletni dijaki.

Privolitev prekličeš tako, da v brskalniku izbrišeš podatke te strani; ob naslednjem obisku te znova vprašamo. Google podatke obdeluje v skladu s svojo politiko zasebnosti.

6. Hramba podatkov

  • Podatke računa in tvoje vsebine hranimo, dokler imaš račun.
  • Ko račun izbrišeš, takoj izbrišemo: račun, profilno sliko, ocene, zapiske, kodo, shranjene vsebine, obvestila, všečke, glasove, sledenja, tvoje komentarje in komentarje na tvojem profilu.
  • Naložene datoteke, videe, kartice in povezave umaknemo s strani, tako da niso več vidne nikomur. Na strežniku ostanejo, dokler jih na tvojo zahtevo trajno ne izbrišemo.
  • Prošnje in prijave, ki si jih oddal, ostanejo, a brez tvojega imena.
  • Posamezno vsebino lahko kadarkoli umakneš sam.
  • Varnostne kopije baze se samodejno brišejo; najstarejša se hrani največ približno 6 mesecev.

7. Tvoje pravice

  • Dostop do podatkov, ki jih hranimo o tebi, in prenosljivost (izvoz).
  • Popravek – večino podatkov urediš sam v nastavitvah.
  • Izbris – račun izbrišeš sam v Nastavitve → Izbriši račun.
  • Omejitev obdelave in ugovor obdelavi na podlagi zakonitega interesa.
  • Preklic privolitve za oglasne piškotke (točka 5).

Zahteve pošlji na [email protected]. Odgovorimo najkasneje v enem mesecu.

Če meniš, da podatke obdelujemo nezakonito, lahko vložiš pritožbo pri Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

8. Mladoletni

Račun lahko ustvarijo osebe, stare vsaj 15 let, kar ob registraciji potrdijo. Če ugotovimo, da je račun ustvarila mlajša oseba, ga izbrišemo. Gradiva si lahko brez računa ogleduje vsakdo.

9. Varnost

  • Vsa komunikacija poteka prek šifrirane povezave (HTTPS).
  • Gesla so shranjena le kot zgoščeni zapisi; obrazci in dejanja (všečki, sledenje, shranjevanje) so zaščiteni pred napadi CSRF.
  • Ob spremembi ali ponastavitvi gesla se odjaviš na vseh drugih napravah.
  • Do strežnika in baze ima dostop samo upravljavec.

10. Spremembe politike

O bistvenih spremembah te politike obvestimo na platformi. Datum zadnje posodobitve je vedno naveden na vrhu.