Definicije
V tem razdelku pojasnimo ključne izraze, uporabljene v politiki zasebnosti, da bo razumevanje obdelave podatkov enostavno in pregledno.
- Osebni podatki so vse informacije, ki se nanašajo na identificirano ali prepoznavno fizično osebo, na primer ime, elektronski naslov, telefonska številka ali informacije o prijavah na tečaje.
- Obdelava pomeni vsak postopek ali skupek postopkov, ki se izvajajo z osebnimi podatki, vključno z zbiranjem, shranjevanjem, uporabo, posredovanjem ali izbrisom.
- Uporabnik pomeni obiskovalec spletne strani ali udeleženec izobraževalnih programov SafeMGrid, ki posreduje svoje podatke za prijavo ali komunikacijo.
- Storitev pomeni vse izobraževalne vsebine, delavnice, spletne tečaje in podporo, ki jih SafeMGrid ponuja preko spletne strani ali neposredno partnerjem in strankam.
- Piškotki so majhne besedilne datoteke, ki jih strežnik pošlje brskalniku uporabnika in omogočajo shranjevanje osnovnih nastavitev ter analizo uporabe spletne strani.
Zbiranje podatkov
Zbiramo podatke neposredno od uporabnikov in samodejno preko tehnologij spletnega mesta. Namen zbiranja in obseg sta omejena na tisto, kar je potrebno za zagotavljanje storitev in izboljšanje izkušnje.
Podatki, ki jih posredujete vi
Ko se prijavite na tečaj ali nas kontaktirate, lahko zberemo naslednje vrste podatkov, ki so potrebni za izvedbo storitve in komunikacijo.
- ime in priimek ali ime podjetja
- elektronski naslov za prijavo in obvestila
- telefonska številka za obvestila in podporo (+38621602846)
- podrobnosti o prijavi na tečaje in izbrane storitve
- fakturačni podatki, kadar je to potrebno za plačilo storitev
- komunikacija z uporabniško podporo in varnostne prijave, ki jih posreduje uporabnik
Samodejno zbrani podatki
Med uporabo strani se zbirajo tehnični podatki o uporabi za zagotavljanje delovanja storitve, analitiko in varnostne namene.
- IP naslov in podatki o brskalniku
- informacije o napravah in operacijskem sistemu
- strani, ki ste jih obiskali in čas interakcije
- piškotki in podobne tehnologije za slednje
- metapodatki o prijavah in napakah za zagotavljanje varnosti
- analitični podatki za spremljanje učinkovitosti izobraževalnih vsebin
Podatki od tretjih oseb
V nekaterih primerih lahko prejmemo podatke od zanesljivih tretjih ponudnikov, na primer plačilnih procesorjev ali poslovnih partnerjev, kadar je to potrebno za izvedbo storitve.
- podatki iz plačilnih sistemov za obdelavo računov
- javne poslovne evidence in preverjanje poslovnega ID
- storitev za pošiljanje elektronske pošte za obvestila
Namen obdelave
Podatke obdelujemo iz jasnih razlogov; tukaj so glavni nameni, za katere se uporabljajo informacije uporabnikov.
- izvedba in administracija izobraževalnih programov in delavnic
- komunikacija z udeleženci glede prijav, sprememb in informacij o tečajih
- izstavitev računov in urejanje plačilnih obveznosti
- zagotavljanje varnosti platforme in odkrivanje zlorab
- analiza uporabe za izboljšanje vsebin in uporabniške izkušnje
- izpolnjevanje pravnih obveznosti in zahtev regulatorjev
- upravljanje prijav in certificiranja udeležencev
- pošiljanje relevantnih informacij in posodobitev o storitvah SafeMGrid, če se uporabnik strinja
Pravna podlaga obdelave
Obdelava osebnih podatkov temelji na zakonitih podlagah, ki jih navajamo, da je postopek pregleden in skladen z zakonodajo.
- izpolnitev pogodbe ali izvajanje storitve po vaši zahtevi (npr. prijava na tečaj)
- zakonske obveznosti (npr. računovodski in davčni predpisi)
- naša zakonita interesna dejavnost, kadar gre za varnost sistema in preprečevanje zlorab
- privolitev, kadar uporabnik soglaša s prejemanjem tržnih obvestil ali dodatnih komunikacij
Vaše pravice po GDPR
Uporabnikom po GDPR pripadajo določene pravice glede njihovih osebnih podatkov. Spodaj so predstavljene ključne pravice in način njihove uveljavitve.
- pravica do dostopa do svojih osebnih podatkov in informacij o obdelavi
- pravica do popravka netočnih podatkov
- pravica do izbrisa v primerih, določenih z zakonodajo
- pravica do omejitve obdelave in prenosljivosti podatkov, kjer je to mogoče
- pravica do ugovora obdelavi na podlagi zakonitega interesa ali pri neposrednem trženju
- pravica vložiti pritožbo pri pristojnem nadzornem organu, če menite, da so bile kršene vaše pravice
Piškotki (cookies)
Spletna stran uporablja piškotke za osnovno delovanje, analitiko in izboljšanje uporabniške izkušnje. Uporabnik lahko upravlja nastavitve piškotkov preko brskalnika ali nastavitvenega vmesnika na strani.
Uporabljamo tehnične piškotke za delovanje strani, analitične piškotke za merjenje obiskov in funkcionalne piškotke za prilagajanje vsebine. Piškotki tretjih oseb se uporabljajo za storitve, kot so analitika in pošiljanje obvestil.
Kategorije: nujni piškotki, analitični piškotki, funkcionalni piškotki in piškotki za trženje, če so uporabljeni z izrecno privolitvijo uporabnika.
Uporabnik lahko upravlja soglasje za piškotke preko nastavitev v nogi strani ali preko nastavitev brskalnika. Onemogočanje nekaterih piškotkov lahko vpliva na delovanje določenih funkcionalnosti.
Več o piškotkih in upravljanju nastavitev
Posredovanje podatkov tretjim osebam
Podatke včasih delimo z zanesljivimi tretjimi ponudniki zgolj v obsegu, ki je potreben za izvedbo storitev. Vsi partnerji so izbrani glede na varnostne standarde in sklenjene pogodbe o obdelavi podatkov.
- plačilni procesorji za obdelavo transakcij
- tehnična podpora in ponudniki gostovanja za delovanje spletne platforme
- storitev za elektronsko pošto za obvestila in potrditve
- računovodski partnerji za izstavitev računov in poročanje
- pravne ali regulatorne institucije, kadar je to zahtevano z zakonodajo
- relevantni partnerji za izvedbo certifikacij ali sodelovalnih programov, ob ustreznih pogojih
Prenosi podatkov izven EU/EEA
V primeru prenosa podatkov v tretje države zagotavljamo ustrezne varnostne ukrepe, kot so standardne pogodbene klavzule ali drugi zakoniti mehanizmi, ki zagotavljajo zaščito podatkov.
Za vsak prenos podatkov izven EU/EEA preverimo pravno podlago in sprejmemo ustrezne varnostne ukrepe ter po potrebi sklenemo pogodbe z obdelovalci, ki vključujejo zaščitne določbe.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kot zahtevajo zakonske obveznosti.
računi in podatki o strankah se hranijo v skladu z računovodskimi in davčnimi predpisi ter poslovnimi potrebami, običajno do poteka zakonsko določenega roka
komunikacijski zapisi (e-pošta, podpora) se hranijo toliko časa, kot je potrebno za reševanje poizvedb in za izpolnjevanje pravnih obveznosti
sistemski dnevniki in varnostni zapisi se hranijo za čas, potreben za analizo varnostnih incidentov in zagotavljanje stabilnosti storitve
po izteku namena ali po uveljavitvi pravice do izbrisa se podatki varno izbrišejo ali anonimizirajo, skladno s politiko varnega uničenja podatkov
Varovanje podatkov
Zaščita podatkov je ključna. Uporabljamo tehnične in organizacijske ukrepe, vključno z omejenim dostopom, šifriranjem komunikacij, rednim posodabljanjem sistemov in nadzorom dostopa do podatkov. Varnostne politike obnavljamo in prilagajamo, da zmanjšamo tveganja zlorabe.
- šifriranje podatkov v prenosu in po potrebi v mirovanju
- omejevanje dostopa na podlagi potrebnosti in redne revizije pravic
- redno varnostno testiranje in posodabljanje programske opreme
Pravice uporabnika
Uporabniki lahko uveljavljajo svoje pravice z enostavnim postopkom. Obrnite se na nas preko kontaktnih podatkov spodaj in odgovorili vam bomo v razumljivem roku, kot to določa zakonodaja.
- za uveljavitev pravic nam pišite na [email protected] ali nas kontaktirajte po pošti na Dolga reber, 6000 Koper, Slovenija
- za poizvedbe navedite kontaktne podatke in jasno navedbo pravice, ki jo želite uveljaviti; odgovorili bomo v obremenitvenem roku skladno z zakonodajo
- Pravica do popravka osebnih podatkov, če so netočni ali nepopolni.
- Pravica do izbrisa osebnih podatkov, kadar obdelava ni več potrebna ali nasprotuje zakonitim interesom.
- Pravica do omejitve obdelave, če želite začasno začasno zadržati podatke v določenih okoliščinah.
- Pravica do prenosljivosti podatkov, kar omogoča pridobitev podatkov v strukturirani, običajni in strojno berljivi obliki.
- Pravica do ugovora zoper obdelavo za neposredno trženje ali obdelavo, ki temelji na zakonitem interesu.
- Pravica do vložitve pritožbe pri pristojnem nadzornem organu, če menite, da vaše pravice niso spoštovane.
Kako uveljavljati vaše pravice
Za uveljavljanje pravic pošljite zahtevek pisno na naslov ali elektronsko pošto SafeMGrid. Prosimo, navedite svoje podatke za identifikacijo, opis zahtevka in naslov za odziv. Za hitrejšo obravnavo priložite kopijo osebnega dokumenta ali drugega ustreznega dokazila o identiteti.
Prizadevamo si odgovoriti na uveljavljene zahteve v 30 dneh od prejema popolne zahteve. V primerih zahtevne obdelave ali dodatnih preverjanj vas bomo o podaljšku obvestili.
Trženje in obvestila
SafeMGrid lahko uporablja vaše kontaktne podatke za pošiljanje informacij o storitvah, novostih in programih izobraževanja o digitalni pismenosti in kibernetski varnosti. Obdelava se izvaja le, kadar imate privolitev ali obstaja zakonit interes. Storitve trženja so prilagojene tako, da vam pomagajo bolje razumeti nevarnosti in možnosti v digitalnem okolju.
Če ne želite prejemati trženjskih sporočil, se lahko odjavite preko povezave v vsakem e-poštnem sporočilu, ali pošljete zahtevek na kontaktni naslov SafeMGrid na naslov Dolga reber, 6000 Koper, Slovenija ali elektronsko pošto [email protected].
Otroci in mladoletni
Naše storitve niso namenjene otrokom mlajšim od 16 let brez soglasja staršev ali zakonitih skrbnikov. Če pridobimo spoznanje, da smo nehote obdelali osebne podatke otroka brez ustreznega soglasja, bomo sprejeli razumne ukrepe za izbris takih podatkov.
Povezave na tretje strani
Na strani SafeMGrid lahko najdete povezave do spletnih mest tretjih oseb. Te povezave so namenjene vaši informaciji; SafeMGrid ne nadzira vsebin ali praks varstva osebnih podatkov na teh spletnih mestih in ni odgovoren za njihovo ravnanje z vašimi podatki.
Spremembe zasebnostne politike
Politika zasebnosti SafeMGrid se lahko občasno posodobi zaradi sprememb v poslovanju ali zakonodaji. Vsako pomembno spremembo bomo objavili na tej strani z datumom veljavnosti. Priporočamo, da občasno preverite politiko zasebnosti, da ostanete obveščeni o morebitnih spremembah.