Splošne informacije o varstvu podatkov
Ta dokument pojasnjuje, kako nuaizetaex zbira, uporablja in varuje osebne podatke udeležencev tečajev osebnostne rasti. Namen pravilnika je zagotavljanje preglednosti glede postopkov obdelave podatkov, predstavitev pravne podlage za obdelavo in opis pravic uporabnikov v skladu z zakonodajo o varstvu osebnih podatkov.
Opredelitve izrazov
V tem razdelku pojasnimo ključne izraze, uporabljene v pravilniku, da zagotovimo jasnost glede pomena podatkov in postopkov obdelave.
Zbiranje podatkov
Zbiramo tako podatke, ki nam jih uporabniki posredujejo neposredno, kot tudi podatke, ki se zberejo samodejno ob uporabi storitve. Namen zbiranja je izvajanje in izboljševanje storitev ter izpolnjevanje pogodbenih in pravnih obveznosti.
Podatki, ki jih uporabnik posreduje
Podatki, ki jih neposredno prejmemo od uporabnika ob registraciji ali prijavi na tečaje, potrebni za izvajanje storitev in komunikacijo.
- Kontaktni podatki: ime in priimek, elektronski naslov.
- Telefonska številka, kadar je potrebna za obvestila ali organizacijo srečanj.
- Podatki o prijavi na tečaje, zgodovina udeležbe in morebitne preference glede vsebin.
- Plačilni podatki, kadar uporabnik izvede transakcijo; plačilne podatke obdeluje plačilni ponudnik.
- Povratne informacije in ocene, ki jih uporabnik pusti o vsebinah ali storitvah.
- Dodatne informacije, ki jih uporabnik prostovoljno posreduje v komunikaciji z podporo ali mentorji.
Samodejno zbrani podatki
Ob uporabi spletnega mesta se lahko samodejno zbirajo tehnični podatki za analizo in zagotavljanje pravilnega delovanja storitev.
- Log datoteke, vključno z naslovi IP, časovnimi žigi in zahtevami za strani.
- Podatki o napravi in brskalniku za zagotavljanje združljivosti in odpravljanje napak.
- Podatki o uporabi strani, kot so obiskane strani, trajanje seje in interakcije z vsebino.
- Podatki iz piškotkov in podobnih sledilnih tehnologij za izboljšanje uporabniške izkušnje.
- Anonimizirani podatki za statistične namene in analizo učinkovitosti programov.
- V primeru uporabe video ali avdio storitev se lahko beležijo metapodatki o sejah za potrebe kakovosti storitev.
Podatki, pridobljeni od tretjih oseb
V določenih primerih lahko pridobimo informacije od zanesljivih tretjih oseb za dopolnitev uporabniških podatkov ali preverjanje identitete v obliki omejenega nabora podatkov.
- Podatki iz plačilnih platform in ponudnikov računovodskih storitev za obdelavo finančnih transakcij.
- Informacije iz storitev za preverjanje e-pošte ali preprečevanje goljufij, kadar je to potrebno.
- Anonimizirani podatki iz analitičnih platform za izboljšanje vsebin in uporabniške izkušnje.
Namen obdelave podatkov
Podatke obdelujemo samo za vnaprej določene in zakonite namene, ki jih navedemo spodaj.
- Izvajanje pogodbe in zagotavljanje dostopa do tečajev in gradiv.
- Komunikacija z udeleženci glede prijav, sprememb urnikov in pomembnih obvestil.
- Finančno in računovodsko evidentiranje ter obdelava plačil v sodelovanju s plačilnimi partnerji.
- Izboljšanje storitev na podlagi analize uporabe in povratnih informacij udeležencev.
- Izpolnjevanje pravnih obveznosti in vodenje evidence, kjer je to predpisano z zakonodajo.
- Varnostne funkcije, kot so odkrivanje zlorab in preprečevanje nepooblaščenega dostopa.
- Izvedba anket in raziskav zadovoljstva za namensko izboljšanje programov.
- V primeru soglasja, obveščanje o novih programih in dogodkih; soglasje se lahko kadar koli prekliče.
Pravna podlaga za obdelavo
Obdelava osebnih podatkov temelji na eni ali več pravnih podlagah, odvisno od namena obdelave.
- Izvajanje pogodbe: obdelava, potrebna za zagotavljanje izbranih storitev tečajev.
- Zakonite obveznosti: obdelava za izpolnjevanje računovodskih ali davčnih zahtev.
- Soglasje: tam, kjer je pridobljeno izrecno soglasje uporabnika (npr. tržni obvestili).
- Utemeljen interes: obdelava za zagotavljanje varnosti in preprečevanje zlorab, ob skrbnem tehtanju interesov uporabnikov.
Usklajenost z zakonodajo (GDPR)
Uporabnikom pripadajo pravice v skladu z uredbo GDPR. Spodaj so osnovne pravice in navodila za uveljavljanje le-teh.
- Pravica do dostopa: uporabnik lahko zahteva potrditev o obdelavi in kopijo podatkov.
- Pravica do popravka: uporabnik lahko zahteva popravek netočnih ali nepopolnih podatkov.
- Pravica do izbrisa: uporabnik lahko zaprosi za izbris osebnih podatkov, razen če obstaja zakonita podlaga za nadaljnjo obdelavo.
- Pravica do omejitve obdelave: uporabnik lahko zahteva omejitev v določenih primerih.
- Pravica do prenosljivosti podatkov: pri strojno berljivem formatu, če je obdelava temeljila na soglasju ali pogodbi.
- Pravica do ugovora: uporabnik se lahko v določenih primerih pritoži zoper obdelavo, ki temelji na upravičenem interesu.
Piškotki (Cookies)
Spletna stran uporablja piškotke za izboljšanje uporabniške izkušnje in za statistične namene. Uporabnik lahko upravlja nastavitve piškotkov preko brskalnika ali orodij za upravljanje piškotkov.
Uporabljamo tako nujne piškotke, ki omogočajo delovanje strani, kot tudi analitične in funkcionalne piškotke za izboljšanje vsebin.
Kategorije vključujejo: nujne piškotke, funkcionalne piškotke, analitične piškotke in piškotke za trženje, kjer je to primerno in na podlagi soglasja.
Uporabnik lahko sprejme ali zavrne neobvezne piškotke preko nastavitev brskalnika ali preko orodja za upravljanje piškotkov, če je to na voljo na spletni strani.
Več o piškotkih in nastavitvah
Posredovanje podatkov tretjim osebam
Omejeno posredujemo osebne podatke zanesljivim partnerjem, kadar je to potrebno za izvajanje storitev ali izpolnitev pravnih obveznosti.
- Plačilni ponudniki za obdelavo transakcij (v skladu z njihovimi varnostnimi politikami).
- Zunanji ponudniki storitev gostovanja in IT podpore za delovanje spletne strani.
- Računovodski in pravni svetovalci, kadar je to potrebno za izpolnitev zakonskih obveznosti.
- Analitične platforme za anonimno analizo uporabe in izboljšave vsebin.
- Organizatorji delavnic ali mentorji zgolj, če je to potrebno za izvedbo rezerviranih storitev.
- Organom javne oblasti, kadar to zahteva zakon ali izdajanje nalogov s strani pristojnih organov.
Mednarodni prenosi podatkov
V primeru prenosa podatkov izven Evropskega gospodarskega prostora poskrbimo za ustrezne varovalne ukrepe, kot so standardne pogodbene klavzule ali drugi priznani mehanizmi za zaščito podatkov.
Uporabljamo pravno priznane varovalne ukrepe ter sodelujemo z dobavitelji, ki zagotavljajo primerne tehnične in organizacijske ukrepe za zaščito podatkov.
Hramba podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali v skladu z zakonodajnimi zahtevami.
Podatki uporabniških računov se hranijo za obdobje izvajanja storitev in nadaljnje obdobje, ki je potrebno za izpolnitev računovodskih in pravnih obveznosti.
Sporočila in komunikacija se hranijo, dokler je to potrebno za reševanje zadev in za podporo uporabnikom ali v skladu z zakonodajo.
Dnevniški zapisi in tehnični logi se hranijo za čas, potreben za zagotavljanje varnosti in diagnostiko, običajno v omejenem obdobju.
Po izpolnitvi razlogov za hrambo in izteku zakonitih rokov so podatki v skladu s postopki varno izbrisani ali anonimizirani.
Varnost podatkov
nuaizetaex uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Ukrepi so prilagojeni naravi podatkov in tveganjem.
- Uporaba šifriranja pri prenosu podatkov (HTTPS) in varnega shranjevanja občutljivih informacij.
- Redno posodabljanje sistemov, varnostne kopije in omejevanje dostopa do podatkov po principu najmanjših pravic.
- Notranje politike in izobraževanje osebja za preprečevanje človeških napak in morebitnih varnostnih incidentov.
Pravice uporabnikov
Če želite uveljavljati svoje pravice glede osebnih podatkov, lahko pošljete zahtevo na kontaktne podatke spodaj. Zahteve bomo obravnavali v razumnem roku in v skladu z veljavno zakonodajo.
- Uveljavljanje pravice do dostopa, popravka, izbrisa ali omejitve obdelave podatkov.
- Povračilo zahtev za prenosljivost podatkov v strojno berljivi obliki, kadar je to primerno.
- Ugovor zoper obdelavo, ki temelji na utemeljenem interesu, ter umik soglasja, kjer je obdelava bila temeljem soglasja.
- Pravica do vložitve pritožbe pri pristojnem nadzornem organu, če menite, da so bile vaše pravice kršene.
- Pravica do omejitve obdelave: uporabnik lahko zahteva, da se obdelava njegovih osebnih podatkov začasno omeji v primerih, ko izpodbija pravilnost podatkov ali kadar obdelava ni zakonita, vendar uporabnik nasprotuje izbrisu podatkov.
- Pravica do prenosljivosti podatkov: kadar je obdelava podlaga pogodba ali izrecno dovoljenje in je obdelava avtomatizirana, lahko uporabnik zahteva kopijo svojih osebnih podatkov v strukturirani, običajno uporabljeni in strojno berljivi obliki.
- Pravica do umika soglasja: kadar je obdelava osebnih podatkov temeljila na soglasju, lahko uporabnik to soglasje kadarkoli umakne, kar ne vpliva na zakonitost obdelave, opravljene pred umikom.
- Pravica do vložitve pritožbe pri nadzornem organu: če uporabnik meni, da je obdelava njegovih osebnih podatkov v nasprotju z veljavno zakonodajo, se lahko obrne na pristojni nadzorni organ v Republiki Sloveniji.
Uveljavljanje pravic uporabnika
Zahteve glede uveljavljanja pravic lahko pošljete preko kontaktnega obrazca na spletni strani nuaizetaex ali pisno na naš naslov: Kersnikova ulica 10, 2000 Maribor, Slovenija. Za hitrejšo obdelavo navedite jasen opis zahteve in kopijo dokumenta za potrditev identitete, če je to potrebno. V primeru poslovnih poizvedb lahko za dodatne informacije uporabite telefonsko številko +38693628462.
Običajni odzivni rok za obdelavo zahtev je do 30 dni od prejema popolne zahteve. Če je zahteva kompleksna ali je potrebno dodatno preverjanje, vas bomo o morebitni podaljški obvestili v zakonsko predpisanem roku.
Trženjske komunikacije
nuaizetaex lahko pošilja informativne in obvestilne vsebine o delavnicah, novih programih in dogodkih, če je uporabnik izrecno dovolil prejemanje takšnih obvestil. Trženjska pošta vsebuje jasno označeno vsebino in možnost odjave.
Odjaviti se je mogoče z uporabo povezave za odjavo v posameznem elektronskem sporočilu ali z zahtevo prek kontaktnega obrazca na spletni strani nuaizetaex. Prav tako lahko klicate +38693628462 za pomoč pri odjavi.
Osebni podatki otrok
Spletne storitve in tečaji niso namenjeni zbirki osebnih podatkov otrok brez soglasja staršev ali zakonitih zastopnikov. Če ugotovimo, da so bili pridobljeni osebni podatki mladoletne osebe brez potrebnega soglasja, bomo sprejeli ustrezne ukrepe za izbris podatkov v skladu z zakonodajo.
Povezave na tretje strani
Spletna stran nuaizetaex lahko vsebuje povezave do spletnih mest tretjih oseb. Nismo odgovorni za vsebino, varnost ali prakse zasebnosti teh spletnih mest. Priporočamo, da preberete izjave o zasebnosti vsakega obiskanega spletnega mesta.
Spremembe politike zasebnosti
Politika zasebnosti se lahko občasno posodobi. Spremembe bodo objavljene na spletni strani nuaizetaex s podatkom o datumu uveljavitve. Pomembne spremembe bodo lahko dodatno objavljene v obvestilih uporabnikom, kadar je to primerno.