Zbiranje podatkov o uporabi računalniške aplikacije + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.08.2014 Številka: 0712-1/2014/2772 Kategorije:Definicija OP --> Kategorije: Definicija OP Informacijski pooblaščenec je dne
- 2014 prejel vaše zaprosilo za mnenje, v zvezi z računalniško aplikacijo TrimoExpert. Prosite nas za informacijo, ali je zbiranje spodaj navedenih podatkov s pravnega stališča lahko sporno. Navajate, da je zbiranje podatkov namenjeno statistični obdelavi in vrednotenju uspešnosti aplikacije ter kot pomoč pri eventualnih kasnejših izboljšavah aplikacije. Pojasnjujete, da gre za brezplačno aplikacijo za izračun rabe energije, ki jo je mogoče naložiti na spletni strani www.trimo-expert.com. Podatki o uporabnikih, ki jih zbirate, so: - v kateri državi in v katerem mestu se nahaja stavba, za katero se izvaja izračun (ta podatek v aplikacijo vnese uporabnik) - stolpca »Country« in »City« v pripetem dokumentu; - v kateri državi se nahaja uporabnik programa (lokacijo - državo določite naknadno iz IP naslova uporabnika aplikacije - stolpec »ip ADDRESS« v pripetem dokumentu; - za kateri tip stavbe (npr. enodružinska hiša, pisarniški objekt, šola, komercialna stavba…) se izvaja izračun (ta podatek v aplikacijo vnese uporabnik) - stolpec »Vrsta stavbe« v pripetem dokumentu; - površina (velikost) stavbe, za katero se izvaja izračun (ta podatek v aplikacijo vnese uporabnik) - stolpec »Površina« v pripetem dokumentu; - kateri proizvodi, ki jih izdeluje vaše podjetje (Trimo d.d.), so pri izračunu uporabljeni (ta podatek v aplikacijo vnese uporabnik) - stolpci »QOne«, »QAir«, »TTerm«, »QOneAll«, »QAirAll«, »TTermAll« v pripetem dokumentu. Navajate še, da se vsi podatki zbirajo povsem anonimno, z uporabo »User UNID« - stolpec »User UNID« v pripetem dokumentu. Pogoji uporabe aplikacije, ki jih mora uporabnik potrditi med inštalacijo aplikacije, se nahajajo na www.trimo-expert.com/terms/Terms%20and%20Conditions%20of%20use%20%20Pogoji%20uporabe.pdf Za zbiranje statističnih podatkov je aktualna predvsem točka 10 (str. 1 v angleški verziji aplikacije in str. 3 v slovenski verziji aplikacije). V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007-UPB1; v nadaljevanju: ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007–ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Informacijski pooblaščenec svetuje, da pri IP številkah uporabnikov izbrišete zadnje števke, na podlagi katerih je mogoče določiti posameznega uporabnika. Predlagamo, da Pogoje uporabe aplikacije dopolnite tako, da bo razvidno, da o uporabniku pridobite številko IP, ki pa je ne hranite v celoti, ampak so hranjene številke IP brez zadnjih treh števk. Osebni podatek je katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko v kateri je izražen, kot to določa
- točka
- člena ZVOP-1, pri čemer je posameznik določena ali določljiva oseba, na katero se nanaša osebni podatek. Fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, tudi s sklicevanjem na identifikacijsko številko, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa (
- točka
- člena ZVOP-1). Podatke o IP številkah je praviloma treba obravnavati kot osebne podatke. Takšno stališče zagovarja tudi Delovna skupina iz člena 29 (Article 29 Working Party), ki povezuje evropske nadzorne organe za varstvo osebnih podatkov. Obdelava osebnih podatkov pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje (
- točka
- člena ZVOP-1). Pri presoji dopustnosti obdelave osebnih podatkov je potrebno upoštevati splošne podlage za obdelavo osebnih podatkov, določene v
- členu ZVOP-1, in pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju (
- člen ZVOP-1), kamor se uvršča Trimo d.d.. Prvi odstavek
- člena in prvi odstavek
- člena ZVOP-1 določata, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Drugi odstavek
- člena pa določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pravila glede obveščanja posameznika o obdelavi osebnih podatkov določa
- člen ZVOP-1, ki predstavlja odraz temeljnega načela pri obdelavi osebnih podatkov, to je načela zakonitosti in poštenosti. Če gre za zbiranje osebnih podatkov neposredno od posameznikov, jih mora upravljavec seznaniti z informacijami, navedenimi v prvem (nujno) in drugem (priporočljivo) odstavku
- člena ZVOP-
- Informacijski pooblaščenec po pregledu vašega dopisa ugotavlja, da obdelujete (zbirate) osebne podatke uporabnikov aplikacije, saj IP številka v večini primerov predstavlja osebni podatek. Zato vaša navedba v Pogojih uporabe aplikacije, da ne zbirate osebnih podatkov, ne drži. Informacijski pooblaščenec svetuje, da pri IP številkah uporabnikov izbrišete zadnje števke, na podlagi katerih je mogoče določiti posameznega uporabnika. Takšna številka ne bo več predstavljala osebnega podatka. Predlagamo, da Pogoje uporabe aplikacije dopolnite tako, da bo razvidno, da o uporabniku pridobite številko IP, ki pa je ne hranite v celoti, ampak so hranjene številke IP brez zadnjih treh števk. Če pa hočete hraniti IP številke v celoti, potem ste upravljavec zbirke osebnih podatkov in morate Pogoje uporabe aplikacije dopolniti oziroma popraviti. Posameznika morate seznaniti z informacijami iz
- člena ZVOP-1 (npr. da zbirate njegovo IP številko in za kakšen namen). Informacije morajo biti jasne in razumljive, saj se bo posameznik lahko le na podlagi takšnih informacij odločil, ali bo za obdelavo osebnih podatkov podal svojo privolitev oziroma ali bo svoje osebne podatke posredoval upravljavcu osebnih podatkov. Če posameznik ni seznanjen z vsemi informacijami, se lahko pojavi vprašanje veljavnosti pravne podlage (osebne privolitve) za obdelavo osebnih podatkov. Osebna privolitev se namreč šteje kot ustrezna pravna podlaga, če so izpolnjeni naslednji pogoji: - privolitev posameznika mora biti jasna in nedvoumna izjava volje; - privolitev mora biti dana prostovoljno; - privolitev mora biti dana za konkretno obdelavo osebnih podatkov, ne na splošno; - privolitev mora biti informirana. S spoštovanjem, Informacijski pooblaščenec: Mojca Prelesnik, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026