Politika zasebnosti

Definicije

V nadaljevanju pojasnimo ključne izraze, uporabljene v tej politiki, da so načini obdelave podatkov razumljivi v praktičnih primerih in scenarijih.

Namen obdelave podatkov

Podatke obdelujemo za jasne, določene in zakonite namene, ki podpirajo izvajanje programov, obvladovanje primerov in komunikacijo z udeleženci.

• Izvedba in upravljanje tečajev ter delavnic, vključno z dodeljevanjem gradiv in spremljanjem napredka.
• Upravljanje prijav, računov in administrativnih obveznosti proti podjetjem in posameznikom.
• Prilagajanje vsebin in scenarijev na podlagi povratnih informacij in analiz primerov.
• Komunikacija glede logistike, sprememb urnika in odgovorov na poizvedbe udeležencev.
• Varnost in preprečevanje zlorab, zaščita platforme in uporabnikov.
• Izpolnjevanje pravnih obveznosti in sodelovanje z organi po veljavnih predpisih.
• Izvedba anonimnih analiz ter raziskav za izboljšave programov in primerov.
• Marketinške informacije o dogodkih in novih programih, če se stranka strinja s prejemanjem takih vsebin.

Pravna podlaga za obdelavo

Obdelave temeljijo na različnih pravnih podlagah, odvisno od namena in vrste podatkov.

• Izpolnitev pogodbe ali vnaprej sprejetih ukrepov pred sklenitvijo pogodbe (npr. prijava na tečaj).
• Privolitev uporabnika za namene, kot so trženje ali sodelovanje v raziskavah.
• Zakonite obveznosti, kot so računovodski in davčni zahtevki.
• Upravičen interes VelmMind za varnost, upravljanje storitev in izboljšave, ob tehtnem pretehtanju interesov uporabnika.

Pravice po GDPR

Uporabniki imajo vrsto pravic glede svojih osebnih podatkov; postopki za uveljavljanje so opisani spodaj.

• Pravica do dostopa: zahtevate lahko kopijo podatkov, ki jih obdelujemo o vas.
• Pravica do poprave: lahko zahtevate popravek netočnih podatkov.
• Pravica do izbrisa v mejah, ki jih dopuščajo predpisi in poslovni postopki.
• Pravica do omejitve obdelave v določenih primerih.
• Pravica do prenosljivosti podatkov, kadar je to tehnično izvedljivo in utemeljeno.
• Pravica do ugovora obdelavi, posebej za neposredno trženje in obdelave na podlagi upravičenega interesa.

Piškotki (cookies)

Piškotki se uporabljajo za izboljšanje uporabniške izkušnje, analitiko in delovanje platforme.

Uporabljamo funkcionalne, analitične in oglaševalske piškotke; nekateri so sejni, drugi trajni.

Kategorije: nujni piškotki za delovanje, analitični za merjenje uporabe in prilagoditveni za personalizacijo vsebin.

Piškotke lahko upravljate preko nastavitev brskalnika ali preko mehanizmov za upravljanje piškotkov na naši strani; nekateri piškotki so nujni za delovanje storitve.

Preberite Politiko piškotkov VelmMind za več podrobnosti.

Deljenje podatkov

Podatke delimo zgolj z izbranimi partnerji, kjer je to potrebno za izvedbo storitev ali izpolnitev pravnih obveznosti.

• Z računovodskimi in plačilnimi partnerji za obdelavo transakcij in izdajo računov.
• S ponudniki gostovanja in IT-storitev za nemoteno delovanje platforme.
• Z analitičnimi ponudniki za anonimne statistične podatke in izboljšave programov.
• Z zunanjimi svetovalci ali mentorji, če ste za to dali izrecno soglasje in če je deljenje potrebno za izvedbo primerov.
• Z organi, kadar to zahteva zakonodaja ali sodni nalog.
• V primeru prodaje ali prenosa poslovanja bo deljenje omejeno in izvedeno skladno z veljavno zakonodajo.

Mednarodni prenosi podatkov

Podatki se lahko prenašajo zunaj Evropskega gospodarskega prostora, kadar to zahteva izvajanje storitve ali sodelovanje s ponudniki storitev v drugih državah.

Za prenose uporabljamo ustrezne varnostne ukrepe, kot so standardne pogodbeno zaščitne klavzule, ocena tveganja in tehnične zaščite, kjer je to potrebno.

Hranjenje podatkov

Podatke hranimo le tako dolgo, kot je potrebno za namene, za katere so bili zbrani, vključno z izpolnitvijo pravnih obveznosti in reševanjem sporov.

Podatki računa in osnovne informacije se hranijo, dokler obstaja aktivna pogodba ali uporabniški račun, nato po potrebi še v računovodske in pravne namene v skladu z zakonodajo.

Sporočila in komunikacije se hranijo, dokler so potrebna za odpravo zahtevkov, reševanje pritožb ali za izboljšave programov.

Logi in tehnični zapisi se hranijo omejen čas za potrebe varnosti, analitike in diagnostike, običajno v skladu s standardnimi praksami IT vzdrževanja.

Na zahtevo bomo izbrisali osebne podatke v mejah, ki jih dovoljujejo zakonske in pogodbeno določene obveznosti; v nekaterih primerih vzpostavimo postopke za anonimizacijo namesto izbrisa.

Varnost podatkov

VelmMind uporablja kombinacijo tehničnih in organizacijskih ukrepov za zaščito podatkov pred nepooblaščenim dostopom, razkritjem ali izgubo. Varnostne ukrepe prilagajamo glede na tveganja, ki izhajajo iz obdelave v povezavi s primeri in scenariji.

• Šifriranje podatkov v prenosu in po potrebi v mirovanju ter nadzor dostopa do občutljivih informacij.
• Redne varnostne kopije, posodobitve programske opreme in varnostni pregledi storitev gostovanja.
• Omejen dostop zaposlenih in partnerjev, pogodbeni pogoji za varovanje podatkov ter usposabljanje osebja glede varstva osebnih podatkov.

Pravice uporabnikov

Uporabniki imajo pravico, da zahtevajo uveljavitev svojih pravic glede osebnih podatkov. Zahteve sprejemamo v pisni obliki in v razumnih rokih odgovorimo ter izvedemo potrebne ukrepe.

• Pravica do vpogleda v svoje osebne podatke in zahteva po pojasnilih glede obdelave ter, kjer je primerno, zahteva po popravi, izbrisu ali omejitvi obdelave.
• Pravica do dostopa: imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in pridobiti kopijo podatkov, ki jih hranimo o vas.
• Pravica do popravka: če so podatki netočni ali nepopolni, lahko zaprosite za popravek ali dopolnitev vaših osebnih podatkov.
• Pravica do izbrisa: v določenih primerih lahko zahtevate izbris osebnih podatkov, na primer če podatki niso več potrebni v namene, za katere so bili zbrani.
• Pravica do omejitve obdelave: lahko zaprosite za začasno omejitev obdelave medtem ko preverjamo sporne ali zahtevane spremembe.
• Pravica do prenosljivosti podatkov: v primeru vhodnih storitev lahko zaprosite, da vam predamo strukturirane, splošno uporabljene in strojno berljive podatke.
• Pravica do ugovora: imate pravico nasprotovati obdelavi vaših podatkov za neposredno trženje ali v drugih primerih, kjer temelji na legitimnem interesu.
• Pravica do vložitve pritožbe: če menite, da obdelava krši predpise, lahko vložite pritožbo pri pristojnem nadzornem organu v Sloveniji.

Uveljavljanje pravic glede podatkov

Za uveljavljanje pravic pošljite jasno in natančno zahtevo z opisom podatkov, do katerih želite dostop ali katere želite popraviti/izbrisati. V zahtevi navedite svoje polno ime, naslov in kateri del storitve zadeva zahteva. Zahteve obravnavamo v okviru internih varnostnih postopkov in po potrebi zahtevamo potrditev identitete, da zaščitimo osebne podatke drugih. Primer praktičnega scenarija: direktor, ki želi izbrisati svojo prijavo v skupinski program, nam posreduje zahtevo z navedbo datuma vpisa in naziva programa.

[email protected]

Običajno odgovorimo na uveljavljanje pravic v 30 koledarskih dneh. Če zahteva zahteva dodatne informacije ali preiskavo, vas bomo obvestili o podaljšanju roka in razlogih.