Opredelitve
V tej politiki so uporabljene osnovne opredelitve, da zagotovimo enotno razumevanje terminov, povezanih z varstvom osebnih podatkov.
Zbiranje podatkov
SelfGPower zbira podatke neposredno od uporabnikov, samodejno preko tehnologij za sledenje in od tretjih oseb, kadar je to potrebno za izvedbo storitve ali izpolnitev pravnih obveznosti.
Podatki, ki jih uporabnik posreduje
Ob registraciji ali pri uporabi storitev lahko uporabniki posredujejo naslednje vrste podatkov, ki so potrebni za izvedbo storitev ali komunikacijo:
- Ime in priimek ter kontaktni podatki (e-pošta, telefonska številka) za upravljanje računa in obvestila.
- Podatki o plačilih in računih v obsegu, potrebnem za obdelavo transakcij.
- Informacije o udeležbi na tečajih, rezultati samoevalvacije in izpolnjeni delovni listi, potrebni za personalizacijo vsebine.
- Komunikacije z našo podporo (sporočila, povratne informacije), ki se shranjujejo za izboljšanje storitev in reševanje zahtevkov.
- Podatki, posredovani v profilu ali javnih forumih znotraj platforme, če uporabnik izbere deljenje.
- Izbirni demografski podatki, če jih uporabnik prostovoljno posreduje za namene izboljšav in raziskav uporabniške izkušnje.
Samodejno zbrani podatki
Med uporabo spletne strani in storitev se lahko samodejno zbirajo tehnični podatki, ki omogočajo delovanje platforme in analizo uporabe.
- IP naslov in podatki o napravi ter brskalniku za zagotavljanje varne povezave in delovanja storitve.
- Podatki o uporabi strani, vključno s stranmi, ki jih obišče uporabnik, trajanjem seje in povezavami, ki so bile uporabljene.
- Podatki o napakah in poročilih za odpravljanje tehničnih težav ter vzdrževanje storitve.
- Analitični podatki, zbrane agregatno za izboljšanje funkcionalnosti in vsebin brez neposredne identifikacije posameznika.
- Podatki, zbrani s piškotki in podobnimi tehnologijami za prilagajanje uporabniške izkušnje.
- Podatki o uspešnosti komunikacij, kot so odprtje e-pošte in odzivnost na obvestila.
Podatki od tretjih oseb
V določenih primerih SelfGPower prejme ali pridobi podatke od zunanjih ponudnikov storitev, partnerjev ali javno dostopnih virov za izpolnitev pogodbenih obveznosti ali izboljšanje storitev.
- Podatki za plačila, ki jih posredujejo plačilni procesorji, v obsegu, potrebnem za obdelavo transakcij.
- Analitični in telemetrični podatki, ki jih zagotovijo ponudniki analitike za statistične namene.
- Podatki iz integriranih orodij tretjih oseb (na primer za e-pošto ali videokonferenčne rešitve) za izvedbo delavnic in obveščanje uporabnikov.
Namen obdelave podatkov
Zbrane podatke obdelujemo za različne zakonite namene, ki so povezani z delovanjem platforme in izpolnjevanjem potreb uporabnikov.
- Izvajanje in upravljanje računov ter dostop do izobraževalnih vsebin.
- Obdelava plačil in izdajanje računov ter izpolnjevanje knjigovodskih in davčnih obveznosti.
- Komunikacija z uporabniki glede administrativnih zadev, sprememb v storitvah in odgovarjanje na povpraševanja.
- Izboljševanje vsebine in uporabniške izkušnje na podlagi analize uporabe platforme.
- Izvedba skupinskih delavnic in posameznih svetovanj, vključno z deljenjem potrebnih podatkov z udeleženci ali izvajalci.
- Izpolnjevanje pravnih obveznosti in odgovarjanje na uradne zahteve pristojnih organov.
- Varnost in preprečevanje zlorab ter upravljanje dostopa do storitev.
- Arhiviranje in analiza trendov za strateško izboljšavo izobraževalnih programov.
Pravna podlaga obdelave
SelfGPower se pri obdelavi osebnih podatkov opira na več pravnih podlag, odvisno od vrste in namena obdelave.
- Izvedba pogodbe ali ukrepov na zahtevo uporabnika pred sklenitvijo pogodbe (npr. dostop do kupljenih tečajev).
- Soglasje, kjer je to primerno (na primer za trženjske e-novičke ali neobvezne profilne podatke).
- Izpolnitev pravnih obveznosti (npr. davčne evidence ali poročanje organom, kadar to zahteva zakon).
- Upravičen interes upravljavca za zagotavljanje varnosti platforme, preprečevanje zlorab in izboljšanje storitev, ob upoštevanju pravic uporabnikov.
Skladnost z GDPR
Uporabniki imajo pravice, ki izhajajo iz Splošne uredbe o varstvu podatkov (GDPR). SelfGPower spoštuje te pravice in zagotavlja postopke za njihovo uresničevanje.
- Pravica do dostopa do svojih osebnih podatkov in informacij o obdelavi.
- Pravica do popravka netočnih ali nepopolnih podatkov.
- Pravica do izbrisa v primerih, ki jih določa zakonodaja, ali omejitve obdelave pod pogoji GDPR.
- Pravica do prenosljivosti podatkov tam, kjer je to mogoče glede na naravo obdelave.
- Pravica do ugovora obdelavi na podlagi upravičenega interesa, kadar obstajajo utemeljeni razlogi, ki se nanašajo na posameznika.
- Pravica, da kadarkoli umaknete soglasje za obdelavo, ki temelji na soglasju, brez vpliva na zakonitost obdelave pred umikom soglasja.
Piškotki in podobne tehnologije
SelfGPower uporablja piškotke in sorodne tehnologije za delovanje spletne strani, prilagajanje vsebine in zbiranje analitičnih podatkov o uporabi.
Uporabljamo funkcionalne piškotke (za delovanje storitve), analitične piškotke (za zbiranje podatkov o uporabi) in, kjer je primerno, trženjske piškotke (z soglasjem uporabnika).
Kategorije vključujejo nujne piškotke, ki so potrebni za osnovno delovanje, in opcijske piškotke za analitiko in izboljšave, za katere lahko zahtevamo soglasje.
Uporabniki lahko upravljajo nastavitve piškotkov v svojem brskalniku ali prek orodij za upravljanje piškotkov na spletni strani. Navodila za izklop se razlikujejo glede na brskalnik in napravo.
Več o upravljanju piškotkov
Deljenje podatkov
V določenih primerih je treba podatke deliti s tretjimi osebami, vendar vedno v obsegu, ki je nujno potreben za izvedbo storitve ali izpolnitev zakonskih obveznosti.
- S ponudniki plačil storitve za obdelavo transakcij in izpolnitev računovodskih zahtev.
- S ponudniki gostovanja in tehnološkimi partnerji, ki omogočajo delovanje platforme.
- S pogodbenimi ponudniki, kot so izvajalci delavnic ali podporne storitve, kadar je to potrebno za izvedbo pogodbe s uporabnikom.
- Z organi zaradi izpolnitve zakonskih obveznosti ali v postopkih, kjer to zahtevajo veljavni predpisi.
- Z drugimi uporabniki, kadar uporabnik prostovoljno deli informacije na javnih delih platforme ali forumih.
- Z zunanjimi analitičnimi storitvami za obdelavo anonimiziranih ali agregiranih podatkov z namenom izboljšav.
Prenosi podatkov v tujino
Podatki se lahko prenesejo ali obdelujejo v državah zunaj Evropske unije, če to zahtevajo tehnološki ali pogodbeni partnerji. V takih primerih se uporabljajo ustrezni varnostni ukrepi, da se zagotovi primeren nivo varstva podatkov.
Za prenose v tretje države SelfGPower uporablja standardne pogodbeno določene klavzule, preverjene ponudnike z ustreznimi varnostnimi praksami ali druge pravno sprejemljive ukrepe za zaščito podatkov.
Hranjenje podatkov
Podatke hranimo toliko časa, kot je potrebno za uresničitev namenov, za katere so bili zbrani, ter v skladu z zakonskimi zahtevami in soglasji uporabnikov.
Račun uporabnika in povezana komunikacija se hranita do preklica računa, razen če veljavna zakonodaja zahteva daljši rok hrambe.
Sporočila s podporo in komunikacija se hranijo v obdobju, ki je potrebno za reševanje zahtevkov in zagotavljanje kakovosti storitve, običajno omejeno časovno obdobje, določeno v internem pravilniku.
Dnevniki dejavnosti in varnostni zapisi se hranijo za obdobje, ki omogoča analiziranje incidentov in zagotavljanje varnosti platforme, v skladu z notranjimi postopki.
Ob zahtevi uporabnika ali ob izpolnitvi razlogov za izbris so osebni podatki izbrisani ali anonimizirani, razen če jih zakonodaja zahteva ohraniti dlje časa.
Varnost podatkov
SelfGPower izvaja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem. Ukrepi so prilagojeni naravi obdelave in stopnji tveganja ter se redno pregledajo in posodabljajo.
- Uporaba šifriranja za prenos podatkov (HTTPS) in varnostnih protokolov za dostop do sistemov.
- Politike dostopa, redno posodabljanje programske opreme in omejitev dostopa do osebnih podatkov le na pooblaščene osebe.
- Redno varnostno preverjamo dostop do strežnikov in izvajamo varnostne posodobitve programske opreme za zmanjšanje ranljivosti in nepooblaščenega dostopa.
Pravice uporabnikov
Imate določene pravice glede svojih osebnih podatkov v skladu z veljavno zakonodajo. Spodaj so opisane možnosti, kako lahko uveljavljate svoje pravice pri SelfGPower.
- Pravica do dostopa: lahko zaprosite za kopijo osebnih podatkov, ki jih hranimo o vas, v razumljivem formatu.
- Pravica do popravka: če so vaši podatki netočni ali nepopolni, lahko zahtevate njihov popravek.
- Pravica do izbrisa: v določenih primerih lahko zaprosite za izbris vaših osebnih podatkov, če ni več pravne podlage za njihovo obdelavo.
- Pravica do omejitve obdelave: lahko zahtevate omejitev obdelave vaših podatkov, kadar izpodbijate točnost podatkov ali zakonitost obdelave.
- Pravica do prenosljivosti podatkov: v določenih primerih lahko pridobite svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do ugovora: imate pravico, da nas zaprosite, naj preneha obdelava vaših podatkov za neposredno trženje ali zaradi utemeljenih interesov, razen če obstajajo prevladujoči zakoniti razlogi za obdelavo.
- Pravice glede avtomatiziranih odločitev: če uporabljamo avtomatizirane postopke, imate pravico zahtevati človeški pregled in razlago vpliva takih odločitev, kjer je to relevantno.
- Pravica do vložitve pritožbe: če menite, da je obdelava vaših podatkov neupravičena, se lahko obrnete na pristojni nadzorni organ v Sloveniji.
Kako uveljavljati pravice
Za uveljavljanje pravic pošljite pisno zahtevo na kontaktni naslov SelfGPower ali preko elektronske pošte. V zahtevi navedite svoje ime, kontaktne podatke in jasno opredeljen zahtevek. Za identifikacijo lahko zahtevamo dodatne informacije, ki so potrebne za zaščito vaših podatkov.
Običajen odzivni rok za obravnavo zahtev je do 30 dni od prejema popolne zahteve. V primeru zapletenih zahtev ali velikega obsega podatkov bo SelfGPower o statusu obvestil v razumljivem roku.
Trženje in obvestila
SelfGPower lahko pošilja informativne in izobraževalne vsebine o programih za osebno rast, novih tečajih in dogodkih, če ste izrazili privolitev ali če imamo drugo zakonito podlago za obdelavo. Vsebina trženjskih sporočil je informativna in namenjena predstavitvi možnosti za razvoj mišljenja in veščin.
Če želite prenehati prejemati trženjska sporočila, lahko uporabite povezavo za odjavo v vsakem prejetem elektronskem sporočilu ali pošljete zahtevo za odjavo na naš kontaktni naslov. Zahteva bo obdelana v razumnem roku.
Osebni podatki otrok
SelfGPower ne namerava zbirati osebnih podatkov oseb, mlajših od 16 let, brez soglasja staršev ali zakonitega zastopnika. Če postane jasno, da smo zbirali osebne podatke mladoletne osebe brez ustreznega soglasja, bomo ukrepali za izbris takih podatkov v skladu z ugotovljenimi postopki.
Povezave do zunanjih ponudnikov
Na spletnih straneh SelfGPower lahko najdete povezave do spletnih mest tretjih oseb. Te povezave so namenjene olajšanju dostopa do dodatnih virov, vendar SelfGPower ne prevzema odgovornosti za vsebino, varnost ali zasebnost takih spletnih mest. Pred deljenjem osebnih podatkov z zunanjimi ponudniki preberite njihove politike zasebnosti.
Spremembe politike zasebnosti
SelfGPower bo ob pogostih spremembah politike zasebnosti objavil posodobljeno različico na domeni SelfGPower.pro. Večje spremembe, ki pomembno vplivajo na obdelavo podatkov, bomo jasno označili in podali datum spremembe. Priporočamo redni pregled politike zasebnosti.
