Opće informacije o privatnosti
Ovaj pravilnik opisuje kako DuhMaxPut prikuplja i koristi osobne podatke polaznika tečajeva za poduzetnike i direktore. Tekst sadrži primjere obrade podataka u scenarijima prijave, pohađanja radionica i korištenja online materijala. Cilj je transparentnost i olakšavanje razumijevanja vaših prava i obveza pri korištenju naših usluga.
Definicije
U nastavku nalaze se ključne definicije koje koristimo u ovom pravilniku, uz praktične primjere vezane uz naše tečajeve i radionice za poduzetnike i direktore.
Prikupljanje podataka
Prikupljamo podatke koje nam izravno pružite te automatski generirane podatke tijekom korištenja usluge. Donosimo primjere koji ilustriraju uobičajene scenarije obrade.
Podaci koje korisnik dostavlja
Podaci koje korisnik izravno unese pri prijavi, kontaktu ili sudjelovanju u aktivnostima. Ti podaci koriste se za administraciju tečajeva i komunikaciju.
- Osnovni podaci: ime, prezime i email za kreiranje korisničkog računa i slanje potvrde prijave.
- Poslovni podaci: naziv tvrtke, pozicija (npr. direktor), poslovni telefon i OIB/Biznis ID za izdavanje računa i potvrda o sudjelovanju.
- Upravljanje podaci: podaci potrebni za naplatu (račun, način plaćanja) samo u svrhu fakturiranja i obrade uplate.
- Sadržaj komunikacije: poruke, komentari i povratne informacije dostavljene tijekom tečaja radi poboljšanja usluge i rješavanja upita.
- Materijali za rad: dokumenti i refleksije koje polaznici predaju u okviru praktičnih zadataka i case-studija.
- Potvrde i pristanci: izričiti pristanak na snimanje radionica ili korištenje referenci u anonymiziranim studijama slučaja.
Automatski prikupljani podaci
Dio podataka generira se automatski tijekom korištenja platforme. Ti podaci pomažu razumjeti upotrebu usluga i otkloniti tehničke poteškoće.
- Podaci o uređaju i pregledniku: tip uređaja, operativni sustav, verzija preglednika.
- Logovi pristupa: IP adresa (anonimizirana kad je moguće), vrijeme pristupa i posjećene stranice za analizu performansi usluge.
- Podaci o upotrebi: koje lekcije su pregledane, trajanje sesije i sudjelovanje u interaktivnim zadacima radi poboljšanja sadržaja.
- Podaci o greškama: zapisi o pogreškama i padovima sustava koji pomažu u održavanju stabilnosti platforme.
- Analitika: agregirani podaci za praćenje učinkovitosti marketinških kampanja i uspješnosti različitih formata radionica.
- Podaci kolačića: identifikatori kolačića koji omogućuju personalizaciju sučelja i spremanje preferencija.
Podaci dobiveni od trećih strana
Povremeno surađujemo s vanjskim servisima koji nam pomažu u pružanju usluge. U nastavku su uobičajeni primjeri i načini njihove uporabe.
- Servisi za plaćanje: podatke o transakcijama koje predaju pružatelji platnih usluga koriste samo za obradu uplate.
- Alati za analitiku i hosting: agregirani promet i podaci izvedbe obrađuju se kako bi se optimizirala platforma.
- Alati za komunikaciju: dobavljači email i SMS usluga koji prosljeđuju obavijesti i potvrde polaznicima.
Svrhe obrade podataka
Obrađujemo osobne podatke radi više svrha povezanih s pružanjem tečajeva i podrške. U nastavku su navedene primarne svrhe s praktičnim primjerima.
- Administracija računa i prijava na tečaj (primjer: potvrda upisa i dodjeljivanje materijala za početni modul).
- Izdavanje računa i upravljanje plaćanjima (primjer: slanje fakture tvrtki koja plaća kotizaciju za direktora).
- Pružanje obrazovnog sadržaja i praćenje napretka (primjer: bilježenje dovršenih modula u slučaju studija slučaja).
- Komunikacija vezana uz tečaj i nastavne aktivnosti (primjer: obavijesti o radionicama i promjenama rasporeda).
- Analiza i poboljšanje programa na temelju anonimiziranih povratnih informacija i rezultata sudionika.
- Zadovoljavanje zakonskih obveza i odgovora na pravne zahtjeve u skladu s važećim propisima.
- Sigurnost platforme i sprečavanje zlouporabe (primjer: analiza logova u slučaju sumnje na neovlašten pristup).
- Vođenje evidencije o sudjelovanju radi izdavanja potvrda i referenci za profesionalni razvoj.
Pravni temelji obrade
Obrada podataka temelji se na jasnim pravnim osnovama u skladu s GDPR-om i relevantnim lokalnim propisima. Donosimo primjere svaki put kad se primjenjuje određena osnova.
- Sklapanje ugovora: obrada nužna za izvršenje ugovora o pružanju tečaja (npr. admin podaci i fakturiranje).
- Pristanak: izričiti pristanak za marketinške komunikacije ili snimanje sudionika na radionici.
- Pravna obveza: obrada potrebna kako bi se ispunile zakonske obveze, poput čuvanja računovodstvene dokumentacije.
- Legitimni interes: obrada u svrhu zaštite platforme i unaprjeđenja obrazovnih sadržaja, uz procjenu utjecaja na privatnost.
Vaša prava prema GDPR-u
Kao voditelj obrade poštujemo prava pojedinaca utvrđena GDPR-om. U nastavku su najvažnija prava i praktični koraci kako ih ostvariti.
- Pravo na pristup: možete zatražiti kopiju podataka koje držimo o vama.
- Pravo na ispravak: mogućnost ispravljanja netočnih ili nepotpunih podataka (primjer: ispravak poslovnog telefona).
- Pravo na brisanje: u određenim okolnostima možete zatražiti brisanje podataka (primjer: povlačenje privole za marketinške materijale).
- Pravo na ograničenje obrade: privremeno ograničavanje obrade dok se ispituje zahtjev ili spor.
- Pravo na prigovor: mogućnost prigovora na obradu radi izravnog marketinga ili legitimnog interesa.
- Pravo na prijenos podataka: primanje strukturiranih podataka u strojno čitljivom formatu za prijenos drugom voditelju obrade.
Dijeljenje podataka
Podatke dijelimo samo kada je to potrebno za pružanje usluge ili ispunjavanje zakonskih obveza. U nastavku su uobičajeni primjeri s opisom svrhe i opsega dijeljenja.
- Pružatelji platnih usluga: samo podaci nužni za obradu plaćanja i izdavanje potvrde o uplati.
- Pružatelji hosting i analitike: anonimni ili agregirani podaci koji pomažu u održavanju platforme.
- Suradnici i predavači: dijelimo kontaktne podatke ili materijale samo uz izričit pristanak ili ako je to nužno za izvedbu modula.
- Pravne i regulatorne institucije: podaci se dostavljaju kada to zahtijeva zakon ili rješavanje sporova.
- Računovodstveni i revizorski partneri: podaci potrebni za vođenje poslovnih knjiga i reviziju.
- Službeni zahtjevi trećih strana: u slučaju sudskih ili upravnih odluka prema kojima smo obvezni predati podatke.
Međunarodni prijenosi podataka
Povremeno koristimo usluge trećih strana koje se mogu nalaziti izvan Europskog gospodarskog prostora. U tim slučajevima primjenjujemo odgovarajuće zaštitne mjere i provjeravamo da primatelji pružaju odgovarajuću razinu zaštite podataka.
Mjere uključuju standardne ugovorne klauzule, procjene usklađenosti pružatelja usluga i minimizaciju opsega prenesenih podataka. Primjeri: hosting video sadržaja kod pouzdanog dobavljača s potpisanim klauzulama o zaštiti podataka.
Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ispunjenje svrhe prikupljanja, uz poštivanje zakonskih rokova. Donosimo praktične primjere razdoblja čuvanja.
Podaci korisničkog računa čuvaju se dok je račun aktivan i dodatno 2 godine nakon posljednje aktivnosti radi administrativnih potreba i mogućih ponovnih upisa.
Poruke i komunikacija čuvaju se do 3 godine za potrebe rješavanja upita i dokumentiranja dogovora vezanih uz tečaj.
Tehnički logovi i zapisi o greškama čuvaju se do 1 godine, osim ako je potrebno dulje zbog sigurnosnih istraga.
Na zahtjev korisnika i u skladu s pravnim obvezama provodimo brisanje osobnih podataka, uz provjeru identiteta i moguće zadržavanje minimalnih podataka radi dokaza o obavljenim transakcijama.
Sigurnost podataka
DuhMaxPut primjenjuje tehničke i organizacijske mjere kako bi zaštitio podatke od neovlaštenog pristupa, gubitka ili neispravne upotrebe. Sigurnosne mjere prilagođavamo riziku i prirodi obrađenih podataka.
- Tehničke mjere: enkripcija prijenosa podataka, kontrola pristupa i redoviti sigurnosni pregledi.
- Organizacijske mjere: ograničenje pristupa podacima, edukacija osoblja i procedura za prijavu incidenata.
- Procjene rizika: redovita provjera dobavljača i testiranja sigurnosti sustava prije uvođenja novih alata.
Prava korisnika
Korisnici mogu ostvariti svoja prava slanjem pisanog zahtjeva na navedeni kontakt. Dajemo praktične upute za pojedine zahtjeve.
- Zahtjev za pristup podacima: navedite email i kratki opis podataka koje tražite; odgovor ćemo pružiti u skladu sa zakonskim rokovima.
- Zahtjev za ispravak ili brisanje: dostavite podatke koje treba ispraviti ili izričit zahtjev za brisanje, uz dokaz identiteta.
- Zahtjev za ograničenje obrade ili prigovor: navedite razlog i opseg zahtjeva; pružit ćemo informacije o daljnjim koracima i mogućim posljedicama za korištenje usluge.
- Pravo na ograničenje obrade: zatražite privremeno zaustavljanje obrade podataka dok rješavamo spor oko točnosti ili zakonitosti obrade.
- Pravo na prigovor: možete uložiti prigovor na obradu podataka u svrhu direktnog marketinga ili drugih legitimnih interesa, uz navođenje okolnosti i konkretnih primjera.
- Pravo na prijenos podataka: zatražite prijenos struktuiranih podataka koje ste dali DuhMaxPut u drugu uslugu, primjerice kada prelazite na novi sustav upravljanja znanjem.
- Pravo na ispravak: zahtijevajte ispravak netočnih ili nepotpunih podataka u slučaju promjene poslovnog statusa ili kontakt podataka.
- Pravo na brisanje ("pravo na zaborav"): zatražite brisanje podataka kad više nisu potrebni za svrhe zbog kojih su prikupljeni, uz pregled scenarija i izuzetaka.
Kako ostvariti svoja prava
Za ostvarivanje prava po ovoj politici pošaljite jasno naznačen zahtjev na email [email protected] ili pismeno na adresu DuhMaxPut, Dražanac 16, 21000 Split, Hrvatska. U zahtjevu navedite koje pravo želite ostvariti (pristup, ispravak, brisanje, ograničenje obrade, prigovor, prijenos podataka) te konkretne okolnosti i primjer dokumentacije ako je potrebno. Za složenije zahtjeve možemo zatražiti dodatnu identifikaciju radi zaštite privatnosti.
Obično odgovaramo na zahtjeve u roku 30 dana od prijema potpune dokumentacije. Ako zahtjev zahtijeva dodatnu provjeru ili je složen, informirat ćemo vas pisanim putem s procjenom roka i eventualnim koracima. U iznimnim slučajevima, kada su potrebni dodatni podaci, rok može biti produljen uz obavijest.
Marketinške komunikacije
DuhMaxPut koristi marketinške komunikacije za informiranje o tečajevima, radionicama i studijama slučaja relevantnim za poduzetnike i direktore. Primjeri uključuju: (1) bilteni s opisom praktičnih scenarija primjene meditacije u vođenju tima; (2) pozivi na radionice temeljene na konkretnim poslovnim slučajevima; (3) prilagođene preporuke na temelju vaše uloge i interesa. Svaka marketinška kampanja sadrži jasno naznačenu opciju isključenja kako biste mogli prestati primati određene vrste poruka. Koristimo anonimizirane podatke za analitiku kako bismo poboljšali sadržaj, a ne za donošenje automatiziranih odluka koje bi imale pravne posljedice za korisnika bez ljudske provjere. Primjeri scenarija: ako ste sudjelovali u programu za rukovoditelje, možete primati najave naprednih modula i kratke studije slučaja o primjeni naučenog u realnim tvrtkama.
Odjavu iz marketing liste možete napraviti klikom na link za odjavu pri dnu svake poruke, slanjem zahtjeva na [email protected] ili pismeno na adresu DuhMaxPut, Dražanac 16, 21000 Split. Za hitne slučajeve pošaljite zahtjev s naslovom "Odjava" i opisom poruka koje želite prestati primati; obično obrađujemo zahtjeve unutar 7 radnih dana.
Djeca i zaštita podataka
Usluge DuhMaxPut su prvenstveno namijenjene odraslim poduzetnicima i direktorima. Ako primimo podatke od osoba za koje postoji osnovana sumnja da su maloljetne, poduzmite ćemo razumno postupanje za uklanjanje takvih podataka ili zatražiti potvrdu starosti i roditeljsku suglasnost u skladu s primjenjivim zakonima. Primjeri: programi namijenjeni mladim poduzetnicima u posebnim slučajevima bit će jasno označeni i zahtijevat će potvrdu starosti prije pristupa materijalima.
Poveznice na treće strane
Na DuhMaxPut webu mogu se nalaziti poveznice na sadržaj trećih strana (alati za plaćanje, platforme za učenje, vanjski članci). Te veze služe za praktične scenarije i integracije, ali nemamo kontrolu nad politikama privatnosti tih pružatelja. Primjer: kada koristite platformu treće strane za prijenos materijala iz naše radionice, obratite pozornost na njihovu politiku privatnosti i uvjete korištenja prije dijeljenja osobnih podataka.
Promjene u politici privatnosti
Ova politika može biti ažurirana kako bi odražavala promjene u zakonodavstvu, tehnologiji ili praktičnim slučajevima poslovanja. Datum zadnje izmjene naveden je pri vrhu stranice. Primjeri promjena: dodavanje nove vrste analitike ili nove integracije s alatima za upravljanje učenjem; u takvim slučajevima objavit ćemo primjer scenarija kako promjena utječe na korisnike i dostaviti obavijest registriranim korisnicima e-poštom.