Pogodbena obdelava Piwik + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.01.2015 Številka: 0712-1/2015/51 Kategorije:Elektronska pošta --> Kategorije: Elektronska pošta Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2015 prejel vaše zaprosilo za mnenje, v katerem pojasnjujete, da za pošiljanje elektronskih novic (e-novic) uporabnikom uporabljate orodje SimplMail podjetja Sonce.net, s katerim imate sklenjeno pogodbo o nerazkrivanju podatkov, ki se zbirajo v omenjenem orodju SimplMail. Za spremljanje spletne analitike pa uporabljate Piwik, ki je tudi zavezan, da podatkov ne posreduje naprej. Orodje za pošiljanje e-novic SimplMail žal ne omogoča na enem mestu analitike o tem, koliko je bilo odjav ali prijav v izbranem obdobju. Analitsko orodje Piwik pa bi vam spremljanje odjav in prijav omogočalo, prav tako bi dobili poimenski seznam vseh, ki so se v določenem obdobju prijavili na naše e-novice. Zanima vas, ali lahko zbirate v analitskem orodju Piwik sledeče podatke: ime, priimek in e-naslov oseb, ki se prijavljajo na naše e-novice.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Pooblaščenec pri tem ne vidi težav, pod pogojem, da s ponudnikom storitve Piwik glede dodatne storitve obdelave podatkov uporabnikov sklenete pogodbo, ki bo zadostovala pogojem iz
- člena ZVOP-1 in bo določala, na kakšen način ponudnik Piwik zagotavlja zavarovanje omenjenih podatkov o imenu, priimku in e-naslovu oseb, ki se prijavljajo na vaše e-novice, ter bo vsebovala jasno določbo, da lahko ponudnik te osebne podatke obdeluje le v okviru vaših pooblastil in za noben drug namen. V primeru prenehanja sodelovanja vam mora pogodbeni partner osebne podatke vrniti in morebitne kopije, ki jih hrani, uničiti. O b r a z l o ž i t e v: Pooblaščenec uvodoma ugotavlja, da gre v primeru uporabe storitev, ki jih omenjate, za pogodbeno obdelavo osebnih podatkov, kar pomeni, da morate imeti s ponudnikoma storitev SimplMail in Piwik sklenjeni pogodbi v smislu
- člena ZVOP-1, ki morata določati, na kakšen način so osebni podatki zavarovani, skladno s
- in
- členom ZVOP-1, ter pogodbenima partnerjema nalagata, da te osebne podatke lahko obdelujeta le v okviru vaših pooblastil in le za točno določen namen, torej v vašem primeru le za namen pošiljanja e-novic in za namen izdelave spletne analitike ter da jih ne smeta obdelovati za druge namene, npr. za samovoljno posredovanje ali razkrivanje drugim, itd. V primeru prenehanja sodelovanja vam mora pogodbeni partner osebne podatke vrniti in morebitne kopije, ki jih hrani, uničiti. Ponudniki te vrste storitev običajno svojim klientom ponudijo tipske pogodbe, na vas pa je odgovornost, da preverite, če tipske pogodbe dejansko vsebujejo potrebne elemente, ki so našteti zgoraj.Pri uporabi analitičnega orodja Piwik imate glede na določbe
- člena Zakona o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 - ZIN-B in 54/14 - odl. US; ZEKom-1) določene odgovornosti do uporabnikov tudi vi kot upravljavec spletne strani, in sicer jih morate o uporabi piškotkov obvestiti ter jim ponuditi možnost, da uporabnik naknadno zavrne uporabo takih piškotkov. Več o uporabi lastnih piškotkov za namen beleženja statistike obiska si lahko preberete med pogostimi vprašanji na temo piškotkov, ki so vam na voljo na tej povezavi:https://www.ip-rs.si/varstvo-osebnih-podatkov/informacijske-tehnologije-in-osebni-podatki/piskotki-odgovori-na-pogosta-vprasanja/#c1250.Iz vašega opisa izhaja, da bi orodje Piwik poleg za namen spletne analitike želeli uporabljati tudi za drug namen, in sicer za zbiranje in obdelavo podatkov o prejemnikih e-novic. Pooblaščenec pri tem ne vidi težav, v kolikor boste s ponudnikom storitve Piwik sklenili pogodbo, kot opisano zgoraj, ki bo zadostovala pogojem iz
- člena ZVOP-1 in bo določala, na kakšen način ponudnik Piwik zagotavlja zavarovanje omenjenih podatkov o imenu, priimku in e-naslovu oseb, ki se prijavljajo na vaše e-novice ter bo vsebovala jasno določbo, da lahko ponudnik te osebne podatke obdeluje le v okviru vaših pooblastil in za noben drug namen. V primeru prenehanja sodelovanja vam mora pogodbeni partner osebne podatke vrniti in morebitne kopije, ki jih hrani uničiti. Priporočamo vam, da pozorno preverite, če pogodba, s katero bi se naročili na zbiranje in obdelavo omenjenih podatkov vsebuje potrebna zagotovila. Če boste s ponudnikom Piwik sklenili le eno pogodbo, s katero bi se naročili na obe storitvi (zbiranje analitike in obdelavo podatkov prejemnikov e-novic), bodite pozorni na to, da pogodba opredeljuje dolžnosti in pravice glede pogodbene obdelave obeh vrst podatkov.S spoštovanjem,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026