Politika zasebnosti

1. Kdo smo

StŠ Hub je skupnostna platforma za dijake Šolskega centra Kranj, smer STŠ. Platforma je dostopna na sts.justinex.net. Skrbnik platforme je odgovorna oseba za obdelavo osebnih podatkov.

Ta politika zasebnosti opisuje, katere podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo in kako jih varujemo. Z uporabo platforme se strinjaš s to politiko.

2. Katere podatke zbiramo

Podatki ob registraciji

• E-poštni naslov – za identifikacijo računa, pošiljanje verifikacijske e-pošte in obnovitev gesla.
• Uporabniško ime – javno prikazano ime na platformi.
• Geslo – shranjeno v zgoščeni obliki (bcrypt); originalnega gesla nikoli ne vidimo.
• Izbrana smer in letnik – za personalizacijo prikaza vsebin.

Vsebina, ki jo nalajaš

• Datoteke, videi, učne kartice in koristni linki, ki jih nalajaš na platformo.
• Komentarji, ocene (všečki/negativni glasovi) in prošnje, ki jih oddaš.

Podatki o dejavnosti

• Sledenja profilom in prejem sledilcev.
• IP naslov ob prijavi in nalaganju (za zaščito pred zlorabami in spam).
• Čas dostopa in zadnje prijave.

Tehnični podatki

• Sejni piškotki (session cookies) za vzdrževanje prijave.
• Nastavitve teme in barve, shranjene v localStorage brskalnika.

3. Zakaj zbiramo podatke

• Delovanje računa – brez e-poštnega naslova ni mogoče ustvariti računa, verificirati identitete ali obnoviti gesla.
• Varnost platforme – IP naslov se zabeleži za preprečevanje zlorab, spam napadov in nepooblaščenega dostopa.
• Skupnostne funkcije – komentarji, ocene in prošnje so vezani na uporabniški račun za sledljivost in moderiranje.
• Personalizacija – smer in letnik se uporabita za predlaganje relevantnih vsebin.

4. Kako varujemo podatke

• Gesla – kriptografsko zgoščena z bcrypt. Nikoli niso shranjena v berljivi obliki.
• HTTPS – vsa komunikacija med tvojim brskalnikom in strežnikom je šifrirana.
• CSRF zaščita – vsak obrazec je zaščiten pred CSRF napadi.
• Datoteke – vse naložene datoteke so pregledane za zlonamerno kodo pred objavo.
• Dostop do podatkov – do strežnika in baze ima dostop samo skrbnik platforme.

5. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo in ne delimo s tretjimi osebami, razen v naslednjih primerih:

• Google AdSense – na platformi so prikazani oglasi prek Google AdSense. Google zbira določene podatke za prikazovanje ciljanih oglasov v skladu s svojo politiko zasebnosti. Oglaševanje je mogoče onemogočiti z ustreznimi nastavitvami brskalnika ali razširitvami.
• Zakonska obveznost – v primeru uradne zahteve pristojnih organov.

6. Piškotki in lokalno shranjevanje

Sejni piškotki

Uporabljamo sejne piškotke za vzdrževanje prijavljene seje. Ti piškotki se izbrišejo ob zaprtju brskalnika ali odjavi.

localStorage

Nastavitve teme (svetla/temna) in barvne sheme se shranijo v localStorage tvojega brskalnika. Ti podatki ostanejo na tvojem računalniku in se ne pošiljajo na strežnik.

Google Ads piškotki

Google AdSense lahko nastavi lastne piškotke za prilagajanje oglasov. Za nadzor nad temi piškotki obišči Google nastavitve oglasov.

7. Hramba podatkov

• Podatki računa se hranijo, dokler je račun aktiven.
• IP naslovi se hranijo največ 90 dni za namene varnosti.
• Naložene vsebine se hranijo, dokler jih ne odstraniš ali dokler niso odstranjene s strani moderatorja.

8. Tvoje pravice

Imaš naslednje pravice glede svojih osebnih podatkov:

• Pravica do dostopa – zahtevaj vpogled v podatke, ki jih hranimo o tebi.
• Pravica do popravka – popravi napačne podatke v nastavitvah računa.
• Pravica do izbrisa – zahtevaj izbris svojega računa in vseh povezanih podatkov.
• Pravica do prenosljivosti – zahtevaj izvoz svojih podatkov.

Za uveljavljanje pravic nas kontaktiraj prek kontaktne strani.

9. Otroci

Platforma je namenjena dijakom, ki so praviloma stari 15 let ali več. Namerno ne zbiramo podatkov otrok mlajših od 15 let. Če ugotovimo, da je mlajši otrok ustvaril račun, ga bomo izbrisali.

10. Spremembe politike

Ta politika se lahko občasno posodobi. O bistvenih spremembah bomo obvestili s prikazom obvestila na platformi. Nadaljnja uporaba platforme po spremembi pomeni strinjanje z novo politiko.

11. Kontakt

Za vprašanja glede zasebnosti pišite skrbniku platforme prek kontaktne strani ali sistema Prošnje.