Splošne informacije o zasebnosti
Ta politika pojasnjuje, kako goleadzix zbira, uporablja in varuje osebne podatke udeležencev, obiskovalcev spletne strani in poslovnih partnerjev v zvezi z izobraževalnimi programi. Politika zajema postopke obdelave v Sloveniji ter skladnost z veljavno zakonodajo o varstvu podatkov.
Definicije
V naslednjih definicijah so pojasnjene ključne besede uporabljene v tej politiki zasebnosti, da zagotavljajo enotno razumevanje postopkov obdelave podatkov.
Zbiranje podatkov
Podatke zbiramo neposredno od uporabnikov in avtomatsko preko tehnologij spletnega mesta za namen izvedbe storitev, komunikacije, izboljšav in skladnosti z zakonodajo.
Podatki, ki jih posreduje uporabnik
Ko se prijavite na program ali nas kontaktirate, lahko prosimo za naslednje osebne podatke, potrebne za izvedbo storitev:
- Ime in priimek ter kontaktni podatki (e-pošta, telefonska številka).
- Delovni naslov ali naziv delodajalca, če je relevantno za usposabljanje.
- Podatki o izobraževanju in strokovnih kvalifikacijah, potrebni za vpis v določene module.
- Prijavne informacije, računovodski podatki in podatki za izdajo potrdil.
- Povratne informacije in ocene za namen izboljšav programov.
- Morebitne druge informacije, ki jih uporabnik prostovoljno posreduje v okviru komunikacije s ponudnikom storitev.
Samodejno zbrani podatki
Med obiskom spletne strani zbiramo določene podatke avtomatsko za tehnično delovanje in analizo uporabe.
- IP naslov in podatki o brskalniku ter napravi.
- Podatki o obiskanih straneh, časih obiskov in interakcijah s spletnimi vsebinami.
- Podatki o lokaciji na osnovi IP naslova za osnovno geografsko statistiko.
- Telemetrijski podatki za diagnosticiranje napak in izboljšanje zmogljivosti spletne strani.
- Podatki, zbrani s piškotki in podobnimi tehnologijami za upravljanje sej in analiz.
- Anonimizirani podatki o uporabi za statistične namene in poročanje o uspešnosti programov.
Podatki, pridobljeni od tretjih oseb
V določenih primerih lahko prejmemo informacije od zaupanja vrednih tretjih ponudnikov za dopolnitev podatkov, potrebnih za izvedbo storitev.
- Podatki za preverjanje identitete pridobljeni od plačilnih ali računalniških storitev, kadar je to potrebno za izdajo računov.
- Informacije o usposobljenosti ali certifikatih, kadar jih posreduje izobraževalna ustanova ali referenčni vir.
- Podatki iz analitičnih orodij, ki jih upravlja tretja oseba za merjenje obiska spletnega mesta.
Namen obdelave
Osebne podatke obdelujemo iz naslednjih upravičenih razlogov in za jasno opredeljene namene, ki so sorazmerni z izvajanjem naših storitev.
- Izvedba in upravljanje izobraževalnih programov ter izpolnjevanje pogodb z udeleženci.
- Komunikacija z udeleženci glede prijav, sprememb urnikov, potrdil in administrativnih zadev.
- Izdaja računov, upravljanje plačil in izpolnjevanje davčnih obveznosti.
- Analiza uporabe spletne strani in izboljšave vsebin na podlagi anonimnih statistik.
- Upravljanje varnosti informacij in preprečevanje zlorab ter nepooblaščenih dostopov.
- Izpolnjevanje zakonskih zahtev in sodelovanje z regulatorji, kadar je to potrebno.
- Obdelava povratnih informacij za evalvacijo kakovosti izobraževanj in razvoj programov.
- Izvajanje tehnične podpore in odzivanje na poizvedbe uporabnikov.
Pravni temelji obdelave
Obdelava osebných podatkov se izvaja na podlagi različnih pravnih razlogov, odvisno od specifičnega namena in okoliščin obdelave.
- Izpolnitev pogodbe: obdelava potrebna za izvedbo izobraževalnih storitev, za katere se uporabnik prijavi.
- Soglasje: kadar uporabnik poda soglasje za specifične obdelave, kot so marketinške komunikacije.
- Pravna obveznost: obdelava potrebna za izpolnjevanje zakonskih ali regulatornih zahtev.
- Upravičen interes: obdelava potrebna za upravljanje poslovanja, izboljšave storitev in zaščito varnosti, ob upoštevanju interesov uporabnikov.
Pravice po GDPR
Uporabnikom pripadajo pravice v skladu z veljavnimi določbami o varstvu osebnih podatkov. Za uveljavljanje pravic nas izrecno kontaktirajte na spodnje podatke.
- Pravica do dostopa do osebnih podatkov in pridobitve kopije obdelave.
- Pravica do popravka netočnih ali nepopolnih podatkov.
- Pravica do izbrisa, kadar je izbris možen in skladen z zakonodajo.
- Pravica do omejitve obdelave v določenih primerih.
- Pravica do prenosljivosti podatkov, če se obdelava izvaja na podlagi soglasja ali pogodbe in v strukturirani obliki.
- Pravica do ugovora obdelavi na podlagi upravičenih interesov, razen če prevladajo zakoniti razlogi za obdelavo.
Posredovanje podatkov tretjim osebam
V nekaterih primerih posredujemo osebne podatke zavezancem, ki sodelujejo pri izvedbi storitev. Posredovanje je omejeno na tiste podatke, ki so potrebni za izpolnitev namena posredovanja.
- Zunanjim izvajalcem storitev (računovodstvo, plačilni ponudniki) za potrebo izstavitve računov in obdelave plačil.
- Partnerjem in predavateljem za izvedbo določenih modulov in dogodkov.
- Ponudnikom tehnoloških rešitev za gostovanje spletne strani in varnost podatkov.
- Regulatornim organom, če to zahteva zakon ali uradna zahteva.
- Analitičnim ponudnikom za zbiranje anonimnih podatkov o uporabi strani.
- Drugi tretji osebi le z izrecnim soglasjem uporabnika.
Prenos podatkov v tretje države
V splošnem podatke obdelujemo znotraj Evropskega gospodarskega prostora. Če pride do prenosa podatkov v tretjo državo, to izvaja le, če obstajajo ustrezne varovalke in zakoniti pravni temelji za tak prenos.
Za prenose v države zunaj EGP uporabljamo standardne pogodbene klavzule ali druge sprejete varnostne ukrepe in preverimo, ali obstaja primerna raven zaščite podatkov.
Hranjenje podatkov
Podatke hranimo samo toliko časa, kolikor je potrebno za izpolnitev namena obdelave in v skladu z zakonodajnimi zahtevami.
Podatki o uporabniških računih in prijavah se hranijo dokler je račun aktiven in nato za obdobje, ki ga določajo računovodski in pravni predpisi.
Sporočila in komunikacija se hranijo toliko časa, kot je potrebno za reševanje zahtevka ali za namene dokazovanja v primeru morebitnih sporov, v skladu z zakonodajo.
Dnevniški zapisi in tehnični logi se hranijo omejeno obdobje, običajno za namen varnosti in diagnostike, razen če zakon določa daljše obdobje.
Ko razlog za obdelavo preneha in ni več zakonske obveznosti za hrambo, osebne podatke izbrišemo ali anonimiziramo na varen način.
Varnost podatkov
goleadzix obdeluje osebne podatke udeležencev tečajev za namen administracije prijav, izvedbe izobraževanj in izpolnjevanja pravnih obveznosti. Podatki se hranijo strogo v okviru potrebnih procesov in z uporabo tehničnih in organizacijskih ukrepov, ki zmanjšujejo tveganje nepooblaščenega dostopa, izgube ali zlorabe podatkov.
- Dostop do osebnih podatkov je omejen le na pooblaščeno osebje in partnerje, ki izvajajo administrativne ali izvedbene storitve.
- Uporaba šifriranih povezav (HTTPS) za prenos podatkov in varnostnih pravilnikov za upravljanje gesel ter večstopenjske avtentikacije, kjer je to primerno.
- Redno izvajanje varnostnih pregledov in posodobitev programske opreme ter varnostne kopije podatkov za obnovitev v primeru tehničnih težav.
Pravice uporabnikov
Udeleženci in obiskovalci imajo v skladu z veljavno zakonodajo več pravic glede svojih osebnih podatkov. Za uveljavljanje pravic se lahko obrnete na kontaktne podatke navedene spodaj.
- Pravica do dostopa do lastnih osebnih podatkov ter pridobitev kopije shranjenih informacij.
- Pravica do popravka netočnih ali nepopolnih podatkov.
- Pravica do izbrisa osebnih podatkov, kadar ni več zakonitega razloga za njihovo obdelavo.
- Pravica do omejitve obdelave v določenih primerih, na primer med preverjanjem zahtevkov glede točnosti podatkov.
- Pravica do prenosljivosti podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar je to mogoče.
- Pravica do ugovora obdelavi osebnih podatkov za potrebe neposrednega trženja ali v primerih, kjer so podlaga za obdelavo zakoniti interesi upravljavca.
- Pravica vložiti pritožbo pri pristojnem nadzornem organu, če ocenite, da je obdelava vaših podatkov v nasprotju z zakonodajo.
- Pravica do umika privolitve, kadar je obdelava temeljila na privolitvi; umik ne vpliva na zakonitost obdelave pred umikom.
Kako uveljavljati pravice
Zahtevek glede dostopa, popravka, izbrisa ali drugih pravic lahko naslovite pisno na naslov podjetja ali preko e-pošte. Za lažjo identifikacijo lahko zahtevamo dopolnilne informacije. Zahtevki naj vključujejo jasno navedbo zahteve in kontaktne podatke pošiljatelja.
goleadzix bo prizadeval odgovoriti na utemeljene zahteve v skladu z zakonodajo, običajno v 30 dneh od prejema popolnega zahtevka. Če je obdelava zahtevka zahtevna, vas bomo o podaljšanju obvestili.
Trženje in komunikacije
Uporabljamo kontaktne podatke udeležencev za obveščanje o spremembah tečajev, izvedbah in sorodnih informacijah, če je to v skladu z izbranim načinom obveščanja. Trženjska obvestila se pošiljajo le, če je bila dana privolitev ali obstaja druga zakonita podlaga za obdelavo.
Preklic prejemanja trženjskih sporočil je mogoč preko povezave za odjavo v sporočilu ali z zahtevo na e-poštni naslov [email protected]. Odjava bo obdelana v razumljivem roku.
Osebni podatki otrok
goleadzix ne zbira namensko osebnih podatkov otrok mlajših od 16 let brez soglasja imetnika starševske odgovornosti. Če postane jasno, da so bili zabeleženi podatki otroka brez potrebnega soglasja, bomo ukrepali za odstranitve v skladu z veljavno zakonodajo.
Povezave na zunanje strani
Na spletnem mestu so lahko povezave do spletnih virov tretjih oseb. goleadzix ne odgovarja za vsebino, praks ali varnostne ukrepe teh strani. Priporoča se, da pred deljenjem osebnih podatkov preverite izjavo o zasebnosti vsake tretje strani.
Spremembe politike zasebnosti
Politika zasebnosti se lahko občasno posodobi zaradi sprememb storitev, pravnih zahtev ali izboljšav varnostnih praks. Posodobitve bodo objavljene na spletnem mestu goleadzix.digital z navedbo datuma spremembe.