Obvestilo o varstvu osebnih podatkov
Politični kompas Slovenije · velja od 14. 10. 2026 · Tehnična rešitev ločevanja odgovorov od identitete
Izjava o posebni vrsti osebnih podatkov
Odgovori v tem vprašalniku, samoumestitev na lestvici levo–desno in podatek, za koga ste glasovali, razkrivajo vaše politično prepričanje. Politično prepričanje je po 9. členu Splošne uredbe o varstvu podatkov (GDPR) posebna vrsta osebnih podatkov, katere obdelava je praviloma prepovedana.
Vaše odgovore zato shranimo samo, če nam za to daste izrecno privolitev (točka (a) drugega odstavka 9. člena GDPR) tako, da obkljukate soglasje in kliknete »Shrani anonimno«. Brez tega se na strežnik ne pošlje nič. Vprašalnik lahko v celoti izpolnite in vidite svoj rezultat tudi brez shranjevanja.
1. Upravljavec
Rok Kodrun. Dosegljiv sem prek kontaktnega obrazca. Vprašalnik je zasebni, nekomercialni projekt. Pooblaščene osebe za varstvo podatkov ni, ker je zakon za takšen projekt ne zahteva.
2. Katere podatke obdelujemo
| Podatek | Kdaj | Kje in koliko časa |
|---|---|---|
| Odgovori na 60 trditev, samoumestitev, volilna izbira, izračunani rezultati, datum shranjevanja (brez ure) | Samo po vaši izrecni privolitvi | Na strežniku upravljavca, do konca projekta, najpozneje do 31. 12. 2028 |
| Zgoščeni odtis IP naslova (HMAC), ki ni povezan z odgovori | Ob shranjevanju, za preprečevanje zlorab (največ 5 shranjevanj na uro) | Na strežniku upravljavca, samodejni izbris po 1 uri |
| Ogled strani: naslov strani, čas, skrajšan IP naslov (zadnji oktet IPv4 je nadomeščen z 0, pri IPv6 se ohrani le prvih 48 bitov), brskalnik, operacijski sistem, vrsta naprave, jezik in približna država | Ob vsakem obisku strani (majhen skript sporoči ogled; brez piškotkov); ni povezan z odgovori, ker odgovori nimajo nobenega identifikatorja obiskovalca | V osrednjem dnevniku obiskov na strežniku upravljavca: podrobni zapisi 365 dni, nato samo zbirne številke do 3 leta |
| IP naslov, čas in naslov zahteve v dnevniku dostopov spletnega strežnika | Ob vsakem obisku strani | Na strežniku upravljavca, največ 14 dni, samo za varnost delovanja |
| Vaši odgovori med izpolnjevanjem | Med izpolnjevanjem | Samo v vašem brskalniku (lokalna shramba), da lahko prekinete in nadaljujete. Izbrišete jih z gumbom »Začni znova« ali z brisanjem podatkov brskalnika. |
Ne zbiramo imena, e-poštnega naslova ali piškotkov. Ob ogledu strani se v ločen dnevnik obiskov zapiše skrajšan IP naslov, vrsta brskalnika, operacijskega sistema in naprave ter približna država (zgornja vrstica), brez povezave z odgovori. Stran ne nalaga zunanjih pisav, skript ali analitičnih storitev; edini dodatni skript je lasten in sporoči ogled strani upravljavcu. Shranjeni odgovori ne vsebujejo nobenega podatka, ki bi vas neposredno identificiral.
3. Nameni in pravne podlage
- Shranjevanje odgovorov ter analiza in izboljšava vprašalnika (zanesljivost, ujemanje izračuna s samoumestitvijo): izrecna privolitev, točka (a) prvega odstavka 6. člena in točka (a) drugega odstavka 9. člena GDPR.
- Prikaz zbirne statistike vsem izpolnjevalcem: ista privolitev.
- Preprečevanje zlorab in varnost strežnika (zgoščeni odtis IP naslova, dnevnik dostopov): zakoniti interes upravljavca, točka (f) prvega odstavka 6. člena GDPR.
- Statistika obiskov (kolikokrat in s kakšnimi napravami se stran odpira, brez povezave z odgovori): zakoniti interes upravljavca, točka (f) prvega odstavka 6. člena GDPR.
4. Kaj se objavi
Na koncu vprašalnika vsak izpolnjevalec vidi zbirno statistiko vseh shranjenih rezultatov:
- porazdelitev rezultatov levo–desno,
- deleže posameznih oznak,
- položaj posameznih anonimnih rezultatov na dveh oseh, brez volilne izbire in datuma,
- povprečja po volilni izbiri, ki se prikažejo šele, ko ima skupina vsaj pet rezultatov.
Posamezni odgovori, samoumestitev in volilna izbira posameznika se nikoli ne objavijo.
5. Prejemniki in prenosi
Podatkov ne posredujemo, ne prodajamo in ne dajemo nikomur. Strežnik je v lasti upravljavca in stoji v Sloveniji. Zunanjih obdelovalcev ni in podatki se ne prenašajo v tretje države.
6. Avtomatizirano odločanje
Oznaka (npr. »levo« ali »sredina«) se izračuna samodejno iz vaših odgovorov in je namenjena samo vam kot informacija. Na njeni podlagi se o vas ne sprejemajo odločitve s pravnimi ali podobno pomembnimi učinki (22. člen GDPR).
7. Starost
Privolitev lahko da oseba, stara najmanj 15 let (8. člen GDPR v povezavi z Zakonom o varstvu osebnih podatkov, ZVOP-2). Če ste mlajši, vprašalnik lahko izpolnite, odgovorov pa ne shranjujte.
8. Vaše pravice
Imate pravico:
- do dostopa do svojih podatkov, njihovega popravka in izbrisa,
- do omejitve obdelave,
- do prenosljivosti podatkov,
- do ugovora obdelavi na podlagi zakonitega interesa,
- da privolitev kadar koli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem.
Ker shranjeni zapis ne vsebuje podatkov o vas, ga lahko poiščemo samo s kodo zapisa, ki se vam prikaže po shranjevanju. Kodo shranite, če želite kasneje zahtevati vpogled ali izbris, in jo pošljite prek kontaktnega obrazca. Brez kode zapisa ni mogoče povezati z vami, zato zahteve ne moremo izvršiti (11. člen GDPR). Zahtevo izvršimo brez nepotrebnega odlašanja, najpozneje v enem mesecu.
Pritožbo lahko vložite pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
9. Tehnična rešitev: kako ločujemo odgovore od identitete
Načelo je preprosto: strežnik od vas prejme samo odgovore. Podatkov, ki bi vas identificirali, ne prejme, ali pa jih shrani ločeno od odgovorov in jih kmalu izbriše.
- Izpolnjevanje v brskalniku. Trditve, izračun rezultata in prikaz so v celoti v vašem brskalniku. Dokler ne kliknete »Shrani anonimno«, strežnik o vaših odgovorih ne ve ničesar. Brskalnik odgovore začasno hrani v lokalni shrambi na vaši napravi, ne v piškotku.
- Pošiljanje. Ob shranjevanju brskalnik prek šifrirane povezave (HTTPS) pošlje samo: 60 števk (odgovori 1–5), samoumestitev (−5 do +5), volilno izbiro in potrditev privolitve. Ne pošlje imena, e-pošte, identifikatorja naprave ali piškotka, ker jih stran ne pozna in ne uporablja.
- Preverjanje in izračun. Strežnik preveri, ali so podatki veljavni, in rezultat izračuna sam. Ne zanaša se na izračun iz brskalnika.
- Ločeno shranjevanje. Strežnik zapiše dve stvari v dve tabeli, ki med seboj nista povezani:
- Tabela rezultatov: naključna koda zapisa (18 znakov, ustvarjena s kriptografskim generatorjem), datum brez ure, odgovori in izračunani rezultati. V njej ni IP naslova, ure ali podatkov o brskalniku. Zapisi niso urejeni po vrstnem redu shranjevanja, ampak po naključni kodi, zato iz baze ni mogoče razbrati, kdo je shranil pred kom.
- Tabela za omejitev zlorab: zgoščeni odtis IP naslova (HMAC-SHA256 s tajnim ključem) in čas. Po eni uri se samodejno izbriše. Vanjo se ne zapiše koda zapisa, zato je ni mogoče povezati z odgovori.
- Zaščita pred roboti brez zunanjih storitev. Namesto Googlove reCAPTCHA ali podobnih storitev, ki bi vaš IP naslov poslale tretjim osebam, brskalnik ob odprtju strani v ozadju reši kratko računsko nalogo (proof-of-work). Strežnik preveri rešitev, da naloga ni bila že uporabljena in da od začetka izpolnjevanja ni minilo manj kot dve minuti. Skrito polje dodatno ujame enostavne robote. Pri tem se ne zbira noben podatek o vas ali vaši napravi.
- Objava statistike. Javno se prikazujejo samo zbirni podatki. Posamezni rezultati na grafu so prikazani brez volilne izbire in datuma, v naključnem vrstnem redu. Povprečja po volilni izbiri so prikazana samo za skupine z vsaj petimi rezultati.
| Podatek | Se shrani skupaj z odgovori? |
|---|---|
| Ime, e-pošta, uporabniški račun | Ne (stran jih ne zbira) |
| IP naslov | Ne (ločeno samo zgoščen, 1 uro, in skrajšan v dnevniku obiskov) |
| Ura shranjevanja | Ne (samo datum) |
| Brskalnik, naprava | Ne (v dnevniku obiskov ločeno, brez povezave z odgovori) |
| Piškotki | Ne |
| Vrstni red shranjevanja | Ne (zapisi so urejeni po naključni kodi) |
| Podatki za zaščito pred roboti | Ne (samo odtis enkratne računske naloge in dan, brez povezave z odgovori, izbris po 8 dneh) |
| Odgovori, samoumestitev, volilna izbira | Da, samo po izrecni privolitvi |
Kaj tehnika ne more zagotoviti. Ločevanje ni absolutno, zato preostala tveganja navajamo odkrito:
- Dnevnik dostopov spletnega strežnika zapiše IP naslov in čas vsake zahteve, tudi shranjevanja. Kdor ima hkrati dostop do dnevnika in baze, bi lahko pri zelo majhnem številu shranjevanj v enem dnevu nekoga prepoznal po datumu. Zato se dnevnik hrani največ 14 dni in je dostopen samo upravljavcu.
- Zgoščeni odtis IP naslova ni neobrnljiv za nekoga, ki pozna tajni ključ (to je samo upravljavec), ker je IP naslovov razmeroma malo. Zato ni povezan z odgovori in se izbriše po eni uri.
- Pri zelo malo izpolnjevalcih lahko nekdo, ki ve, kdaj je nekdo drug izpolnil vprašalnik, ugane, katera pika na grafu je njegova. Volilna izbira pri pikah ni prikazana.
- Na vaši napravi ostanejo odgovori v lokalni shrambi brskalnika, dokler jih ne izbrišete z gumbom »Začni znova« ali z brisanjem podatkov brskalnika. Na skupni napravi to storite po izpolnjevanju.
Izvorna koda strežnika je kratka (štiri datoteke PHP) in jo upravljavec na zahtevo pokaže vsakomur, ki želi preveriti zgornje trditve.
10. Varnost
Povezava je šifrirana (HTTPS). Baza je izven javno dostopne spletne mape. Izvoz podatkov je zaščiten z geslom in dostopen samo upravljavcu. Varnostne kopije so na napravah upravljavca.
11. Spremembe
Ob spremembi obvestila se posodobi datum na vrhu. Bistvene spremembe ne veljajo za že shranjene odgovore brez nove privolitve.