Preskoči na vsebino

Izjava o piškotkih za spletno stran

Besedilo, s katerim upravljavec spletne strani obiskovalca pred namestitvijo piškotkov obvesti, kdo je upravljavec, katere piškotke stran uporablja in za kakšen namen. Zakon takšno obvestilo zahteva pred vsako privolitvijo; brez njega privolitev ni veljavna. Izjava se objavi na spletni strani in se ne vlaga pri nobenem organu.

BrezplačnoVnos in PDF v vašem brskalnikuObliko določa zakon

Kako poteka postopek

  1. 1

    Najprej popišite, kaj stran dejansko namesti

    Obvestilo mora biti izčrpno (prvi odstavek 225. člena ZEKom-2), zato izjava ne more biti napisana na pamet. Popišite piškotke, ki jih namestijo vaša stran, vaša orodja za merjenje obiska in vsi vdelani predvajalniki, zemljevidi in družbena omrežja.

  2. 2

    Vsak piškotek uvrstite med nujne ali med tiste s privolitvijo

    Brez privolitve smete namestiti le tiste, ki so nujni izključno za prenos sporočila po omrežju ali za storitev, ki jo obiskovalec izrecno zahteva (drugi odstavek 225. člena ZEKom-2). Vse ostale, tudi merjenje obiska, smete namestiti šele po privolitvi.

  3. 3

    Izjavo objavite, preden se privolitev sploh lahko da

    Obvestilo mora biti po prvem odstavku 225. člena ZEKom-2 predhodno, torej dostopno že iz pasice, v kateri obiskovalec izbira. Napisano mora biti v jasnem in preprostem jeziku (člen 12(1) Splošne uredbe (EU) 2016/679).

  4. 4

    Omogočite preklic in hranite dokazilo o privolitvi

    Privolitev mora biti enako enostavno preklicati, kot je bila dana, upravljavec pa mora biti zmožen dokazati, da je bila dana (člen 7 Splošne uredbe (EU) 2016/679). Izjava zato pove, kje obiskovalec izbiro spremeni in kako dolgo se zapis o privolitvi hrani.

Popolnoma brezplačno

Izpolnite, prenesite PDF ali natisnite dokument. Brez registracije in brez skritih stroškov.

Korak 1 od 5

Pregled korakov

Spletna stran in upravljavec

Več informacij

Člen 13 Splošne uredbe (EU) 2016/679 zahteva identiteto in kontaktne podatke upravljavca. Navedite jih tako, kot so vpisani v poslovnem registru.

Zakaj je to potrebno?

Kontaktni podatki se navedejo, kadar je pooblaščena oseba imenovana (točka (b) člena 13(1) Splošne uredbe (EU) 2016/679).

Izpolnjevanje in prenos PDF potekata v brskalniku. Ob osvežitvi strani se vnosi izbrišejo.

Sprotni predogledA4 · brezplačno

Izjava o piškotkih

1. člen — Upravljavec spletne strani

Ta izjava velja za spletno stran ________________.

Upravljavec spletne strani in upravljavec osebnih podatkov, obdelanih prek piškotkov, je ________________, ________________.

Za vprašanja o piškotkih in varstvu osebnih podatkov je na voljo elektronski naslov ________________.

2. člen — Kaj so piškotki

Piškotek je podatek, ki se ob obisku spletne strani shrani v terminalsko opremo obiskovalca ali se do njega na tej opremi dostopa.

Shranjevanje takih podatkov in dostop do njih sta dovoljena samo, če je obiskovalec v to privolil potem, ko je bil predhodno jasno in izčrpno obveščen o upravljavcu in namenih obdelave teh podatkov.

Ta izjava je to obvestilo in je dostopna, preden obiskovalec izbiro opravi.

3. člen — Piškotki, za katere privolitev ni potrebna

Brez privolitve se namestijo le piškotki, ki so nujni izključno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju, ali tisti, ki so nujno potrebni za zagotovitev storitve, ki jo obiskovalec izrecno zahteva.

Na tej strani so to: ________________.

Teh piškotkov obiskovalec prek pasice ne more zavrniti, ker brez njih stran zahtevane storitve ne more opraviti.

4. člen — Privolitev

Privolitev je prostovoljna, izrecna, informirana in nedvoumna izjava volje, s katero obiskovalec z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.

Obiskovalec privolitev poda v pasici, v kateri lahko piškotke, za katere je privolitev potrebna, tudi zavrne.

Upravljavec hrani zapis o dani privolitvi, da lahko dokaže, da je bila dana. Zapis se hrani ________________.

Šteje se, da lahko obiskovalec privolitev izrazi tudi z ustreznimi nastavitvami v brskalniku ali drugih aplikacijah, kadar je to tehnično izvedljivo in učinkovito ter v skladu s predpisi o varstvu osebnih podatkov.

5. člen — Preklic privolitve

Obiskovalec lahko privolitev kadar koli prekliče. Preklic ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do preklica.

Privolitev je mogoče preklicati enako enostavno, kot jo je mogoče dati, in sicer: ________________.

6. člen — Pravice obiskovalca

Obiskovalec ima pravico od upravljavca zahtevati dostop do osebnih podatkov, njihov popravek ali izbris ter omejitev obdelave, pravico do ugovora obdelavi in pravico do prenosljivosti podatkov.

Zahtevo naslovi na ________________, ________________, ali na elektronski naslov ________________.

Obiskovalec ima pravico vložiti pritožbo pri nadzornem organu. Nadzorni organ v Republiki Sloveniji je Informacijski pooblaščenec, ki opravlja tudi inšpekcijski nadzor nad uporabo piškotkov.

7. člen — Veljavnost in spremembe izjave

Ta izjava velja od ________________ in je objavljena na spletni strani ________________.

Upravljavec izjavo spremeni, kadar se spremenijo piškotki, nameni njihove uporabe, prejemniki podatkov ali podatki o upravljavcu, tako da je obvestilo ob vsaki privolitvi izčrpno.

Kraj: ________________.

Upravljavec spletne strani

Pooblaščena oseba za varstvo podatkov (le, če je imenovana)

Ta dokument je bil brezplačno ustvarjen na spletni strani javnipodatki.si.

Opozorila k tej listini — preberite pred uporabo
  • Uradnega obrazca izjave o piškotkih ni. Vsebino obvestila določata prvi odstavek 225. člena ZEKom-2 in člen 13 Splošne uredbe (EU) 2016/679, besedilo pa sestavi upravljavec sam.
  • Obvestilo mora biti predhodno: dostopno mora biti že takrat, ko obiskovalec v pasici izbira, ne šele po namestitvi piškotkov (prvi odstavek 225. člena ZEKom-2).
  • Informacijski pooblaščenec v Smernicah o uporabi piškotkov in podobnih sledilnih tehnologij (2023) navaja, da obiskovalec nima prave izbire, če ima na voljo le gumb za strinjanje, če pasica zgolj obvešča, da z nadaljnjim brskanjem soglaša s piškotki, ali če so okenca za privolitev vnaprej označena; v pasico je zato treba namestiti gumb »Ne strinjam se« ali »Sprejmi samo nujne piškotke«. Smernice niso predpis, so razlaga nadzornega organa.
  • Izjava se ne vlaga pri nobenem organu, ne overja se in zanjo ni predpisanega roka — objavi se na spletni strani. Natisnjena različica je za lastno evidenco upravljavca.
  • To je vzorec in ne pravni nasvet. Pri straneh, ki podatke prenašajo zunaj EU in EGP ali izvajajo oblikovanje profilov, naj besedilo pregleda pravnik.

Izjava o piškotkih

1. člen — Upravljavec spletne strani

Ta izjava velja za spletno stran ________________.

Upravljavec spletne strani in upravljavec osebnih podatkov, obdelanih prek piškotkov, je ________________, ________________.

Za vprašanja o piškotkih in varstvu osebnih podatkov je na voljo elektronski naslov ________________.

2. člen — Kaj so piškotki

Piškotek je podatek, ki se ob obisku spletne strani shrani v terminalsko opremo obiskovalca ali se do njega na tej opremi dostopa.

Shranjevanje takih podatkov in dostop do njih sta dovoljena samo, če je obiskovalec v to privolil potem, ko je bil predhodno jasno in izčrpno obveščen o upravljavcu in namenih obdelave teh podatkov.

Ta izjava je to obvestilo in je dostopna, preden obiskovalec izbiro opravi.

3. člen — Piškotki, za katere privolitev ni potrebna

Brez privolitve se namestijo le piškotki, ki so nujni izključno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju, ali tisti, ki so nujno potrebni za zagotovitev storitve, ki jo obiskovalec izrecno zahteva.

Na tej strani so to: ________________.

Teh piškotkov obiskovalec prek pasice ne more zavrniti, ker brez njih stran zahtevane storitve ne more opraviti.

4. člen — Privolitev

Privolitev je prostovoljna, izrecna, informirana in nedvoumna izjava volje, s katero obiskovalec z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.

Obiskovalec privolitev poda v pasici, v kateri lahko piškotke, za katere je privolitev potrebna, tudi zavrne.

Upravljavec hrani zapis o dani privolitvi, da lahko dokaže, da je bila dana. Zapis se hrani ________________.

Šteje se, da lahko obiskovalec privolitev izrazi tudi z ustreznimi nastavitvami v brskalniku ali drugih aplikacijah, kadar je to tehnično izvedljivo in učinkovito ter v skladu s predpisi o varstvu osebnih podatkov.

5. člen — Preklic privolitve

Obiskovalec lahko privolitev kadar koli prekliče. Preklic ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do preklica.

Privolitev je mogoče preklicati enako enostavno, kot jo je mogoče dati, in sicer: ________________.

6. člen — Pravice obiskovalca

Obiskovalec ima pravico od upravljavca zahtevati dostop do osebnih podatkov, njihov popravek ali izbris ter omejitev obdelave, pravico do ugovora obdelavi in pravico do prenosljivosti podatkov.

Zahtevo naslovi na ________________, ________________, ali na elektronski naslov ________________.

Obiskovalec ima pravico vložiti pritožbo pri nadzornem organu. Nadzorni organ v Republiki Sloveniji je Informacijski pooblaščenec, ki opravlja tudi inšpekcijski nadzor nad uporabo piškotkov.

7. člen — Veljavnost in spremembe izjave

Ta izjava velja od ________________ in je objavljena na spletni strani ________________.

Upravljavec izjavo spremeni, kadar se spremenijo piškotki, nameni njihove uporabe, prejemniki podatkov ali podatki o upravljavcu, tako da je obvestilo ob vsaki privolitvi izčrpno.

Kraj: ________________.

Upravljavec spletne strani

Pooblaščena oseba za varstvo podatkov (le, če je imenovana)

Ta dokument je bil brezplačno ustvarjen na spletni strani javnipodatki.si.

Na kratko

  • Shranjevanje podatkov v terminalsko opremo obiskovalca ali dostop do njih je dovoljen samo, če je obiskovalec v to privolil (ZEKom-2, prvi odstavek 225. člena).
  • Privolitev je veljavna šele, če je bil obiskovalec predhodno jasno in izčrpno obveščen o upravljavcu in namenih obdelave (ZEKom-2, prvi odstavek 225. člena).
  • Privolitve ne potrebujejo piškotki, ki so nujni izključno za prenos sporočila po omrežju ali za storitev, ki jo obiskovalec izrecno zahteva (ZEKom-2, drugi odstavek 225. člena).
  • Privolitev mora biti prostovoljna, izrecna, informirana in nedvoumna izjava volje ali jasno pritrdilno dejanje (Splošna uredba (EU) 2016/679, točka 11 člena 4).
  • Privolitev mora biti enako enostavno preklicati, kot jo je mogoče dati, in preklic ne vpliva na zakonitost obdelave do preklica (Splošna uredba (EU) 2016/679, člen 7(3)).
  • Izjava mora navesti identiteto in kontaktne podatke upravljavca, namene obdelave, uporabnike podatkov, obdobje hrambe in pravice obiskovalca (Splošna uredba (EU) 2016/679, člen 13).
  • Inšpekcijski nadzor nad uporabo piškotkov opravlja Informacijski pooblaščenec (ZEKom-2, peti odstavek 225. člena).
  • Za obdelavo brez predhodne privolitve in brez predhodnega obvestila je predpisana globa od 200 do 1.000 evrov za pravno osebo in od 1.000 do 20.000 evrov za srednjo ali veliko gospodarsko družbo (ZEKom-2, 14. točka prvega odstavka 301. člena).

Pravne podlage in uradni viri

Členi te izjave izhajajo iz spodaj navedenih predpisov.

Povezava na prvotno objavo zakona ne vključuje nujno poznejših sprememb. Pred uporabo preverite trenutno veljavno besedilo in datum uporabe v Pravno-informacijskem sistemu Republike Slovenije. Datum posodobitve te strani ni potrdilo o pravni ustreznosti za vaš primer.

  • Zakon o elektronskih komunikacijah (ZEKom-2), prvi odstavek 225. člena

    Shranjevanje podatkov ali pridobivanje dostopa do podatkov, shranjenih v terminalski opremi naročnika ali uporabnika, je dovoljeno samo, če je ta v to privolil potem, ko je bil predhodno jasno in izčrpno obveščen o upravljavcu in namenih obdelave teh podatkov v skladu s predpisi, ki urejajo varstvo osebnih podatkov.

  • Zakon o elektronskih komunikacijah (ZEKom-2), drugi odstavek 225. člena

    Ne glede na zahtevo po privolitvi je dovoljeno tehnično shranjevanje podatkov ali dostop do njih izključno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju ali če je to nujno potrebno za zagotovitev storitve informacijske družbe, ki jo uporabnik izrecno zahteva.

  • Zakon o elektronskih komunikacijah (ZEKom-2), tretji odstavek 225. člena

    Če je tehnično izvedljivo in učinkovito ter v skladu s predpisi o varstvu osebnih podatkov, se šteje, da uporabnik lahko izrazi privolitev tudi z ustreznimi nastavitvami v brskalniku ali drugih aplikacijah. Privolitev pomeni osebno privolitev po predpisih o varstvu osebnih podatkov.

  • Zakon o elektronskih komunikacijah (ZEKom-2), peti odstavek 225. člena

    Inšpekcijski nadzor nad izvajanjem določb o piškotkih opravlja Informacijski pooblaščenec.

  • Zakon o elektronskih komunikacijah (ZEKom-2), 14. točka prvega odstavka 301. člena

    Globa je predpisana za obdelavo uporabnikovih podatkov, pridobljenih na način iz prvega odstavka 225. člena, brez predhodne privolitve in brez predhodnega jasnega in izčrpnega obvestila o upravljavcu in namenih obdelave.

  • Splošna uredba (EU) 2016/679, točka 11 člena 4

    Privolitev pomeni vsako prostovoljno, izrecno, informirano in nedvoumno izjavo volje, s katero posameznik z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.

  • Splošna uredba (EU) 2016/679, člen 7

    Upravljavec mora biti zmožen dokazati, da je posameznik privolil. Posameznik ima pravico privolitev kadar koli preklicati; preklic ne vpliva na zakonitost obdelave pred njim. O tem mora biti obveščen pred privolitvijo. Privolitev je enako enostavno preklicati kot dati.

  • Splošna uredba (EU) 2016/679, člen 12(1)

    Informacije iz členov 13 in 14 morajo biti posamezniku zagotovljene v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter v jasnem in preprostem jeziku.

  • Splošna uredba (EU) 2016/679, člen 13

    Ob pridobitvi osebnih podatkov je treba navesti identiteto in kontaktne podatke upravljavca, kontaktne podatke pooblaščene osebe za varstvo podatkov, namene in pravno podlago obdelave, uporabnike ali kategorije uporabnikov, morebitni prenos v tretjo državo, obdobje hrambe, pravice posameznika, pravico do preklica privolitve in pravico do pritožbe pri nadzornem organu.

Pogosta vprašanja

Ali obstaja uraden obrazec za izjavo o piškotkih?

Ne. Uradnega obrazca ali objavljenega uradnega vzorca ni, vsebino obvestila pa določa zakon: prvi odstavek 225. člena ZEKom-2 zahteva jasno in izčrpno obvestilo o upravljavcu in namenih obdelave, člen 13 Splošne uredbe (EU) 2016/679 pa našteva, katere informacije mora obvestilo vsebovati. Besedilo sestavi upravljavec spletne strani sam.

Za katere piškotke privolitev ni potrebna?

Za tiste, ki so nujni izključno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju ali nujno potrebni za zagotovitev storitve informacijske družbe, ki jo obiskovalec izrecno zahteva (drugi odstavek 225. člena ZEKom-2). Za vse druge piškotke, vključno z merjenjem obiska in oglaševanjem, je privolitev potrebna po prvem odstavku istega člena.

Ali zadošča pasica z napisom, da z nadaljnjo uporabo strani obiskovalec soglaša s piškotki?

Ne. Privolitev mora biti prostovoljna, izrecna, informirana in nedvoumna ter izražena z izjavo ali jasnim pritrdilnim dejanjem (točka 11 člena 4 Splošne uredbe (EU) 2016/679). Informacijski pooblaščenec v Smernicah o uporabi piškotkov (2023) izrecno navaja, da obiskovalec te izbire nima, če ima na voljo le gumb za strinjanje, če pasica zgolj obvešča, da z nadaljnjim brskanjem soglaša, ali če so okenca vnaprej označena; v pasico je treba namestiti gumb »Ne strinjam se« ali »Sprejmi samo nujne piškotke«.

Koliko stane objava izjave in kakšna je globa, če je ni?

Objava izjave je brezplačna — noben predpis zanjo ne določa takse ali davka, ta obrazec pa je brezplačen in brez registracije. Če upravljavec podatke obdeluje brez predhodne privolitve in brez predhodnega jasnega in izčrpnega obvestila, je po 14. točki prvega odstavka 301. člena ZEKom-2 predpisana globa od 200 do 1.000 evrov za pravno osebo, od 1.000 do 20.000 evrov za srednjo ali veliko gospodarsko družbo, od 200 do 1.000 evrov za samostojnega podjetnika, od 100 do 500 evrov za odgovorno osebo in od 300 do 1.000 evrov za posameznika.

Kdaj izjava začne veljati in kako dolgo velja?

Velja od dneva, ko je objavljena na spletni strani; roka veljavnosti zakon ne določa. Izjavo je treba spremeniti, kadar se spremenijo piškotki, njihovi nameni ali upravljavec, saj mora biti obvestilo po prvem odstavku 225. člena ZEKom-2 izčrpno v trenutku, ko obiskovalec privoli.

Ali je treba izjavo overiti pri notarju ali jo kam vložiti?

Ne. Zakon za izjavo o piškotkih ne predpisuje ne overitve ne vložitve pri kakšnem organu in ne določa roka za oddajo — objavi se na spletni strani. Inšpekcijski nadzor nad izvajanjem 225. člena ZEKom-2 opravlja Informacijski pooblaščenec (peti odstavek istega člena).

Ali izjava o piškotkih nadomesti politiko zasebnosti?

Ne. Izjava o piškotkih pokriva obveščanje o shranjevanju podatkov v terminalski opremi po 225. členu ZEKom-2, člen 13 Splošne uredbe (EU) 2016/679 pa zahteva informacije o vsej obdelavi osebnih podatkov, ki jo upravljavec izvaja — tudi o tisti, ki s piškotki ni povezana. Obe besedili se lahko objavita ločeno ali kot dva dela istega dokumenta.

Ali lahko obiskovalec privoli kar prek nastavitev brskalnika?

Da, kadar je to tehnično izvedljivo in učinkovito ter v skladu s predpisi o varstvu osebnih podatkov; v tem primeru se šteje, da je privolitev iz prvega odstavka 225. člena ZEKom-2 izražena z ustreznimi nastavitvami v brskalniku ali drugih aplikacijah (tretji odstavek istega člena). Privolitev obiskovalca pomeni osebno privolitev po predpisih o varstvu osebnih podatkov.

Sorodni dokumenti

Vsebina nazadnje posodobljena . Več dokumentov v rubriki Splet in digitalno.