Politika piškotkov

Zadnja posodobitev: oktober 2026

Kateri piškotki se uporabljajo?

Storitev eFascikel uporablja izključno en nujni sejni piškotek, ki je potreben za delovanje prijave in seje uporabnika. Brez tega piškotka aplikacija ne more identificirati prijavljenega uporabnika in zato ne more delovati. Ker gre za tehnično nujno obdelavo, je obdelava izjema po členu 5(3) Direktive o zasebnosti in elektronskih komunikacijah (ePrivacy) in ne zahteva predhodnega soglasja.

Tehnične podrobnosti varnosti

Sejni piškotek efascikel-session je oblikovan z naslednjimi varnostnimi atributi, ki zmanjšujejo tveganje zlorabe žetona:

• HttpOnly — piškotek ni dostopen JavaScriptu v brskalniku, kar onemogoča krajo žetona prek napadov XSS (cross-site scripting).
• Secure — piškotek se prenaša izključno prek šifriranih povezav HTTPS in nikoli prek nešifriranega HTTP-ja.
• SameSite=Lax — piškotek se ne pošlje pri zahtevkih, ki izvirajo iz tujih domen, kar dodatno varuje pred napadi CSRF (cross-site request forgery).
• Šifrirana vsebina — sam žeton je šifriran z algoritmom AES-256-GCM po standardu iron-session; brez tajnega ključa strežnika ga ni mogoče dešifrirati ali ponarediti.

Pravna podlaga

Obdelavo sejnega piškotka utemeljujemo na dveh skladnih pravnih podlagah: člen 6(1)(b) GDPR — obdelava je nujna za izvajanje pogodbe, katere stranka je uporabnik — in člen 5(3) Direktive ePrivacy, ki za tehnično nujne piškotke izrecno določa izjemo od obveznosti predhodnega soglasja. Brez sejnega piškotka uporabnik enostavno ne more uporabljati storitve, zato je njegova uporaba sorazmerna in nujna.

Trajanje in obnova seje

Piškotek se nastavi šele ob uspešni prijavi (in ne ob obisku javne predstavitvene strani). Velja 30 dni od zadnje aktivnosti: dokler storitev uporabljate, se rok največ enkrat na dan samodejno podaljša (drsno okno), zato vas sredi dela ne odjavi. Če storitve 30 dni ne uporabite, piškotek poteče in se morate znova prijaviti; z odjavo se izbriše takoj. Ob ponovni prijavi se ustvari nov žeton; prejšnji se na strežniku zavrne in postane neveljaven.

Kako lahko upravljate piškotke

Ker uporabljamo izključno en nujni piškotek, vezan na prijavo, ga lahko najlažje odstranite z odjavo iz storitve. Vsi sodobni brskalniki dovoljujejo tudi ročno upravljanje shranjenih piškotkov:

• Chrome / Edge: Nastavitve → Zasebnost in varnost → Piškotki in drugi podatki spletnih mest
• Firefox: Nastavitve → Zasebnost in varnost → Piškotki in podatki spletnih mest → Upravljaj podatke
• Safari: Nastavitve → Zasebnost → Upravljaj podatke spletnih mest

Po izbrisu piškotka se boste morali ponovno prijaviti. Brisanje piškotka ne briše vaših podatkov v aplikaciji — ti ostanejo varno shranjeni na strežniku.

Statistika obiska (brez piškotkov)

Koliko ljudi obišče naše javne strani (predstavitveno stran, blog, pravne strani in registracijo) in od kod pridejo, merimo sami in brez piškotkov. Na vaši napravi pri tem ne shranimo ničesar in z nje ne beremo ničesar, kar bi bilo na njej shranjeno — ne uporabljamo piškotkov, lokalne shrambe brskalnika ali »prstnih odtisov« naprave. Strani, ki jih sestavi naš strežnik, štejemo na strežniku iz same zahteve za stran; na teh javnih straneh pa majhen skript z naše domene ob ogledu strani (s tem ločimo obisk v brskalniku od robotov, ki stran le prenesejo), ogledu cenika, kliku na gumb za registracijo, branju članka ali napaki v obrazcu pošlje kratko sporočilo na naš strežnik. Shranimo stran in dogodek, čas, domeno strani, s katere ste prišli, oznake kampanje iz povezave (utm), državo in vrsto naprave. Iz IP naslova in oznake brskalnika strežnik izračuna dnevni psevdonim z naključno vrednostjo (»soljo«), ki se zamenja vsak dan in se po dveh dneh izbriše; IP naslova in oznake brskalnika ne shranimo, istega obiskovalca pa med dnevi ne moremo prepoznati. Zahtevkov robotov (iskalnikov, AI, predogledov povezav, skript) ne zapisujemo posamezno: iz oznake brskalnika določimo le vrsto robota in jo prištejemo k dnevnemu številu. Prijavljenih uporabnikov ne štejemo, podatkov ne posredujemo nikomur in pri tem ne uporabljamo orodij ali storitev tretjih oseb. Če ima vaš brskalnik vklopljen signal Global Privacy Control ali »Do Not Track«, ne štejemo ničesar. Ker se na vaši napravi nič ne shrani in z nje nič ne prebere, za to statistiko ne potrebujemo privolitve po 225. členu Zakona o elektronskih komunikacijah (ZEKom-2), ki prenaša člen 5(3) Direktive 2002/58/ES (ePrivacy). Pravno podlago, roke hrambe in pravico do ugovora opisuje Politika zasebnosti (razdelki 2–5).

Česa NE uporabljamo

Načrtno smo se izognili vsemu, kar bi vas spremljalo. eFascikel ne uporablja:

• analitičnih piškotkov ali analitičnih orodij tretjih oseb (Google Analytics, Plausible, Matomo ipd.),
• piškotkov ali sledilnih pikslov za oglaševanje in merjenje oglasov (Meta Pixel, Google Ads ipd.),
• piškotkov tretjih oseb na nobeni strani aplikacije,
• vtičnikov družbenih omrežij,
• prepoznavanja obiskovalca med dnevi ali med napravami (brez lokalne shrambe in »prstnih odtisov«),
• pisav ali drugih virov s tujih strežnikov — pisave nalagamo z lastnega strežnika.

Zakaj nimamo „cookie bannerja"

Tipično obvestilo o piškotkih, ki ga vidite na drugih spletnih straneh, je posledica uporabe analitičnih in oglaševalskih piškotkov ali sledilnikov, ki zahtevajo privolitev pred nastavitvijo. eFascikel jih ne uporablja: edini piškotek je nujni sejni piškotek, ki se nastavi šele ob prijavi (torej po jasno izraženi nameri uporabe storitve), statistika obiska pa na vaši napravi ničesar ne shrani in ničesar ne prebere. Zato privolitev pred obiskom strani ni potrebna in pasice ne prikazujemo — namesto nje upoštevamo signal Global Privacy Control oziroma »Do Not Track« v vašem brskalniku.

Sprememba politike piškotkov

Če bi kdaj uvedli piškotek ali drugo tehnologijo, ki na vaši napravi kaj shrani ali z nje kaj prebere in ni nujna (na primer oglaševalski piksel), bomo to politiko najprej posodobili in pred uporabo pridobili vašo izrecno privolitev z enakovrednima izbirama »Sprejmi« in »Zavrni«. Trenutna politika velja od oktobra 2026 in se nanaša na javne strani in na zaprt del aplikacije, ki ga uporabljajo prijavljeni uporabniki.

Kontakt

Za vsa vprašanja glede piškotkov, pravic varstva osebnih podatkov ali zahtevkov v zvezi z njimi pišite na [email protected]. Odgovor pošljemo v zakonsko predpisanem roku, najkasneje v 30 dneh.