Pravne informacije
Pravne informacije
Politika zasebnosti
Velja od 8. maja 2026.
Kateri podatki se zbirajo in zakaj
Pri rezervaciji obiska prek obrazca /prijava.php zbiramo:
- Ime in priimek — za naslavljanje in identifikacijo rezervacije.
- E-pošta — za potrditev sprejema, obvestilo o odločitvi, opomnik dan pred obiskom in komunikacijo glede rezervacije.
- Telefon — za stik v primeru nujnih sprememb.
- Termin obiska, število oseb, jezik vodenja, ime skupine in opombe — za pripravo ogleda.
Po obisku lahko admin v interno evidenco zabeleži morebitni prejet dar (znesek in opomba).
Pravna podlaga
Obdelava osebnih podatkov temelji na vaši privolitvi z oddajo prijavnice (čl. 6/1/a GDPR) ter na pogodbenem razmerju izvedbe obiska (čl. 6/1/b GDPR). V primeru izstavitve računa instituciji se podatki obdelujejo tudi na podlagi davčne zakonodaje (čl. 6/1/c GDPR).
Kako dolgo hranimo podatke
- Podatki o rezervaciji: 3 leta po koncu obiska, nato anonimizirani ali izbrisani.
- Računovodski dokumenti (računi institucijam): 10 let v skladu z davčno zakonodajo.
- Sporočila preko portala obiskovalca: do izbrisa rezervacije.
Komu se podatki posredujejo
- Vodiču obiska (samo: ime, čas obiska, število oseb in vaše opombe).
- Upravljavcu strežnika in poštnega sistema (tehnična obdelava — pošiljanje e-pošte).
- Državnim organom samo v primeru zakonske zahteve.
Podatkov ne posredujemo v tretje države izven EU.
Vaše pravice
V skladu z GDPR imate pravico do:
- dostopa do svojih podatkov;
- popravka netočnih podatkov;
- izbrisa (»pravica do pozabe«);
- omejitve obdelave;
- prenosljivosti podatkov;
- preklica privolitve kadarkoli;
- pritožbe pri Informacijskem pooblaščencu Republike Slovenije, www.ip-rs.si.
Za uveljavljanje pravic nam pišite na kapucini.loka@rkc.si.
Piškotki
Stran uporablja izključno tehnično nujne piškotke:
kapucini_session— sejni piškotek za delovanje admin vmesnika in zaščito CSRF; samodejno se izbriše ob koncu seje brskalnika.lang— shranjuje vašo izbiro jezika; trajanje 1 leto.
Stran ne uporablja sledilnih ali oglaševalskih piškotkov.
Lastna analitika obiska
Za preprosto razumevanje, koliko obiskov ima stran in iz katerih držav prihajajo, vodimo lastno, server-side analitiko brez piškotkov. Pri vsakem obisku javne strani zabeležimo:
- čas obiska, pot strani, jezik, vrsta brskalnika (User-Agent);
- zgostitev (SHA-256) vašega IP naslova z naključno soljo — surov IP se ne shranjuje;
- dvočrkovna koda države, ki se določi enkrat na zgostitev IP preko zunanje storitve ip-api.com; rezultat se shrani v predpomnilnik in se za isti IP ne posreduje znova.
Te zapise hranimo praviloma do 12 mesecev in jih uporabljamo le za interne preglede. Ne uporabljamo jih za profiliranje, oglaševanje ali deljenje s tretjimi osebami.
Zunanje storitve
- Google Fonts — pisave (Cormorant Garamond, Newsreader, Cormorant SC) se nalagajo iz
fonts.googleapis.com; Google lahko ob tem zabeleži vaš IP naslov. - Google Maps — povezava do zemljevida za parkirišče se odpre v novem zavihku, brez vgrajenega zemljevida na strani.
- ip-api.com — ob prvem obisku se lahko vaš IP enkrat posreduje za določitev države (rezultat se predpomni; nadaljnji obiski ne sprožijo zunanjih klicev).
Spremembe te politike
Pridržujemo si pravico do spremembe te politike. Datum zadnje spremembe je naveden zgoraj. Pomembne spremembe bomo oznanili na strani.