Splošno o zasebnosti
NetLabZnanje skrbi za odgovorno obdelavo osebnih podatkov udeležencev in obiskovalcev spletnega mesta NetLabZnanje.info. Vsebina te politike opisuje, katere podatke zbiramo, zakaj jih potrebujemo, kako jih uporabljamo ter katere pravice imate kot posameznik. Politika je napisana z vidika praktične uporabe: navajamo primere obdelav, scenarije deljenja podatkov s ponudniki storitev in postopke za uveljavljanje pravic. Podatki, ki jih obdelujemo, so omejeni na tiste, potrebne za upravljanje tečajev, izvajanje plačil, zagotavljanje podpore in izpolnjevanje zakonskih obveznosti. Dostop do podatkov je omejen na pooblaščene sodelavce in zunanjo podporo, kjer je to potrebno za izvedbo storitve.
Definicije
V nadaljevanju so pojasnjene ključne besede, uporabljene v tej politiki zasebnosti, s primeri uporabe v kontekstu tečajev in upravljanja platforme NetLabZnanje.info.
Zbiranje podatkov
Podatki se zbirajo neposredno od uporabnika ob registraciji ali vpisu v tečaj, samodejno med uporabo platforme ali preko tretjih ponudnikov storitev. Spodnji seznam prikazuje vrste podatkov, ki jih lahko obdelujemo v okviru izobraževalnih in administrativnih procesov.
Podatki, ki jih uporabnik posreduje
Ko se registrirate ali vpišete na tečaj, boste morali posredovati določene informacije, nujne za izvedbo storitve in komunikacijo. V primerih plačevanja ali poslovnih računov se zbirajo dodatni podatki, potrebni za računovodstvo.
- Ime in priimek, naslov ter rojstni podatki, potrebni za identifikacijo udeleženca pri vpisu v tečaj.
- E-poštni naslov in telefonska številka za obveščanje o terminih, spremembah in podporo (kontakt: +38647521288).
- Podatki za plačilo in izstavitev računa, vključno z davčnimi podatki, kjer je to potrebno zaradi zakonskih obveznosti.
- Podatki o izobraževalnem ozadju in poklicnih izkušnjah, če so zahtevani za določene programe ali certifikate.
- Vsebinski prispevki v forumih in nalogah ter rezultati praktičnih testov in izpitov.
- Komunikacije s podporo in prijave na dogodke ali delavnice, v katerih udeleženec sodeluje.
Samodejno zbrani podatki
Določene informacije se zbirajo avtomatsko med obiskom spletnega mesta in uporabo storitev za izboljšanje funkcionalnosti, vzdrževanje platforme in merjenje uspešnosti tečajev.
- IP naslov, informacije o napravi in brskalniku ter sistemske nastavitve za zagotavljanje varne povezave.
- Podatki o uporabi storitve, kot so obiski strani, trajanje sej, interakcije s učnimi materiali in napredek pri nalogah.
- Podatki iz piškotkov in analitičnih orodij za razumevanje učinkovitosti tečajev in prilagajanje vsebin.
- Tehnične informacije za odpravljanje napak in vzdrževanje platforme.
- Podatki o napakah in varnostnih dogodkih, ki pomagajo pri izboljšanju odpornosti sistema.
- Podatki o lokaciji na raven države ali regije, če je to relevantno za administracijo dogodkov ali skladnost z lokalnimi pravili.
Podatki, ki jih prejmemo od tretjih oseb
V nekaterih primerih NetLabZnanje sodeluje s tretjimi ponudniki, ki nam pomagajo pri izvedbi storitev. Z zunanjimi partnerji izmenjujemo le tiste podatke, ki so nujni za izvedbo storitve ali izpolnitev pogodbenih/zakonodajnih obveznosti.
- Podatki od plačilnih procesorjev, potrebni za potrditev transakcij in izstavitev računov.
- Podatki iz storitev za elektronsko pošto in obveščanje, ki omogočajo dostavo informacij o terminih in spremembah.
- Podatki iz analitičnih in gostovalnih storitev za merjenje uspešnosti platforme in zagotavljanje stabilnosti delovanja.
Namen obdelave podatkov
Glavni razlogi za obdelavo podatkov so povezani z izobraževalno storitvijo, upravljanjem uporabniških računov in izpolnjevanjem pravnih obveznosti. Spodaj so navedeni konkretni nameni skupaj s primeri uporabe.
- Izvajanje in upravljanje tečajev: organizacija vsebin, dostop do učnih gradiv in spremljanje napredka udeležencev.
- Komunikacija z udeleženci: obveščanje o terminih, spremembah, potrditve prijav in podpora pri tehničnih vprašanjih.
- Obdelava plačil in računovodstvo: upravljanje transakcij, izdaja računov in izpolnjevanje davčnih obveznosti.
- Analitika in optimizacija: izboljševanje učnih vsebin z analizo uspešnosti in povratnih informacij.
- Vzdrževanje varnosti: odkrivanje in preprečevanje zlorab, izvajanje varnostnih pregledov in odzivanje na incidente.
- Pravna skladnost: izpolnjevanje zakonskih zahtev in odgovarjanje na pravne zahteve pristojnih organov.
- Izvedba certificiranja in preverjanj znanja: upravljanje ocen, izdajanje potrdil in arhiviranje rezultatov.
- Podpora partnerjem in izvajalcem: posredovanje potrebnih podatkov ponudnikom storitev, ki sodelujejo pri izvedbi tečajev.
Pravna podlaga obdelave
NetLabZnanje obdeluje osebne podatke na podlagi ustreznih pravnih podlag, odvisno od namena obdelave. Primeri pravnih podlag so navedeni spodaj.
- Izpolnitev pogodbe oziroma ukrepov pred sklenitvijo pogodbe (npr. prijava in izvedba tečaja).
- Soglasje uporabnika, kadar je potrebno za obdelavo (npr. trženjske informacije ali neobvezne obdelave).
- Upoštevanje zakonitih obveznosti, kot so računovodske in davčne zahteve.
- Utemeljeni interes upravljavca ali tretjih oseb, kjer je to ustrezno in v ravnotežju z interesi uporabnika (npr. varnost sistema in preprečevanje goljufij).
Usklajenost z GDPR
Kot upravljavec osebnih podatkov spoštujemo načela GDPR: preglednost, omejitev namena, minimalizacija podatkov, točnost, omejitev shranjevanja, integriteta in zaupnost ter odgovornost.
- Imate pravico do dostopa do osebnih podatkov, ki jih obdelujemo v zvezi z vašo osebo.
- Imate pravico do popravka netočnih ali nepopolnih podatkov.
- V določenih primerih lahko zahtevate izbris osebnih podatkov ali omejitev obdelave, skladno z določbami GDPR.
- Imate pravico do prenosljivosti podatkov, kadar je obdelava izvedena samodejno in na podlagi soglasja ali pogodbe.
- Imate pravico vložiti ugovor zoper obdelavo podatkov, ki temeljijo na utemeljenem interesu, če menite, da so vaši interesi pomembnejši.
- Če menite, da so bile vaše pravice kršene, lahko vložite pritožbo pri pristojnem nadzornem organu v Sloveniji.
Deljenje podatkov
NetLabZnanje v določenih primerih posreduje podatke zunanji podpori, izvajalcem ali partnerjem. Deljenje je omejeno na minimum, potreben za izvedbo storitve, in urejeno s pogodbami o obdelavi podatkov.
- Plačilni ponudniki: predelava transakcij in izdaja potrdil o plačilu.
- Ponudniki gostovanja in IT podpore: za delovanje platforme in varnostne kopije.
- Podizvajalci izobraževalnih vsebin in strokovni mentorji: deljenje informacij o udeležencu, kadar je to potrebno za izvedbo tečaja.
- E-poštni in komunikacijski ponudniki: za pošiljanje obvestil, potrdil in komunikacijo s strankami.
- Pristojni organi: kadar to zahtevajo zakonske obveznosti ali sodni pozivi.
- Analitični ponudniki: anonimni ali agregirani podatki za izboljšanje vsebin in poročanje o uspešnosti.
Mednarodni prenosi podatkov
Pri uporabi nekaterih tretjih ponudnikov se lahko posamezni podatki prenesejo izven Evropskega gospodarskega prostora. Kadar pride do prenosa, se uporablja ustrezna raven zaščite in pravne varovalke za varno obdelavo podatkov.
Za mednarodne prenose uporabljamo ustrezne varovalke, na primer standardne pogodbenične določbe EU, ocene skladnosti in druge pravne instrumente, ki zagotavljajo primerljivo raven varstva podatkov.
Hranjenje podatkov
Podatke hranimo tako dolgo, kot je potrebno za namen, zaradi katerega so bili zbrani, ter v skladu z zakonodajnimi zahtevami in računovodskimi pravili.
Podatki uporabniškega računa se hranijo za obdobje trajanja aktivnega razmerja z NetLabZnanje in nato še toliko časa, kolikor je potrebno za izpolnitev zakonskih obveznosti ali uveljavljanje pravic (na primer za izdajo računov).
Komunikacijski zapisi s podporo se hranijo toliko časa, kot je potrebno za reševanje zadeve in za izboljšanje storitev; dolžina hrambe je prilagojena naravi zahteve.
Tehnični in varnostni dnevniki se hranijo za obdobje, potrebno za odkrivanje in preiskavo incidentov ter za vzdrževanje sistema, običajno v skladu z najboljšimi praksami IT upravljanja.
Ko namen obdelave preneha in ni nobene pravne obveznosti za nadaljevanje hrambe, podatke izbrišemo ali anonimiziramo v način, ki preprečuje identifikacijo posameznika.
Varnost podatkov
Varstvo podatkov obravnavamo z večplastnimi ukrepi, ki vključujejo tehnične, organizacijske in fizične kontrole. Varnostne rešitve se prilagajajo glede na naravo obdelave in obseg tveganj, z rednim preverjanjem in posodabljanjem praks.
- Šifriranje komunikacij in občutljivih podatkov med prenosom in v mirovanju.
- Dostopne pravice na osnovi najmanjših potreb (least privilege), moč uporabniških gesel in večfaktorska avtentikacija kjer je potrebno.
- Redne varnostne kopije, posodobitve, testiranja ranljivosti in izobraževanje zaposlenih o varnostnih postopkih.
Pravice uporabnikov
Kot posameznik imate nabor pravic v zvezi z obdelavo osebnih podatkov. Za uveljavitev pravic nas lahko kontaktirate na spodnji naslov ali e-pošto.
- Pravica do dostopa, popravek in izbrisa osebnih podatkov, v mejah veljavne zakonodaje in zagotavljanja evidenc za računovodske namene.
- Pravica do omejitve obdelave, prenosljivosti podatkov in ugovora zoper obdelavo, kjer to dovoljuje zakonodaja.
- Pravica vložiti pritožbo pri nadzornem organu v Republiki Sloveniji, če menite, da obdelava vaših podatkov ni skladna z veljavnimi predpisi.
- Pravica do omejitve obdelave: v primerih, ko izpodbijate točnost podatkov ali želite začasno omejiti obdelavo med preiskavo, lahko zahtevate začasno omejitev obdelave vaših osebnih podatkov.
- Pravica do prenosljivosti podatkov: če zahtevate, vam lahko posredujemo osebne podatke, ki ste jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ali jih, kadar je to izvedljivo, neposredno prenesemo drugemu upravljavcu.
- Pravica do ugovora: kadar obdelava temelji na našem upravičenem interesu ali če podatke uporabljamo za neposredno trženje, lahko vložite ugovor in obdelavo omejimo ali prenehamo uporabljati za ta namen.
- Pravica do izbrisa (pravica do pozabe): v primerih, kadar ni več razlogov za obdelavo ali kadar umaknete soglasje in ni druge zakonske podlage, lahko zahtevate izbris osebnih podatkov, razen če obstaja zakonit razlog za hrambo.
- Pravica do vpogleda in kopije: imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, dostop do kopije obdelanih podatkov in informacije o virih, kategorizaciji, prejemnikih ter predvidenem obdobju hrambe.
Kako uveljavljati svoje pravice
Za uveljavitev svojih pravic pošljite zahtevo na e-pošto ali naslov NetLabZnanje. Prosimo, navedite jasno katero pravico uveljavljate in priložite identifikacijske podatke za preverbo. V zahtevah se opiramo na praktične primere in scenarije, da vam svetujemo najprimernejši postopek za varno izvedbo sprememb ali izbrisa.
Odgovori na uveljavitve pravic običajno sledijo v 30 dneh, vendar lahko v kompleksnih primerih, kjer je potrebno dodatno preverjanje ali usklajevanje z zunanjimi izvajalci, ta rok podaljšamo in vas o tem obvestimo z zgornjo utemeljitvijo.
Uporaba podatkov za trženje
Za pošiljanje informacij o tečajih, delavnicah in praktičnih primerih uporabljamo e-pošto in občasna telefonska obvestila. Komunikacije opiramo na vaše izbrane interese in že opravljene prijave. Primer: če se prijavite na tečaj o digitalni pismenosti, boste prejeli primere uporabe in scenarije, ki so relevantni za ta tečaj.
Če ne želite prejemati trženjskih sporočil, uporabite povezavo za odjavo v vsakem e-sporočilu ali pošljite poizvedbo na kontaktni naslov NetLabZnanje. Odjava se izvede v roku nekaj dni in velja za vse prihodnje kampanje razen obvestil, povezanih s potrdili ali spremembami v že potrjenih prijavah.
Obdelava podatkov otrok
Naši programi so zasnovani za odrasle in mladoletne nad 16 let. Za prijave mladostnikov, mlajših od 16 let, zahtevamo soglasje zakonitega zastopnika. V primeru prijave mlajšega udeleženca bomo zahtevali dodatna pojasnila in dokumentacijo, preden aktiviramo dostop do vsebin.
Povezave na zunanje strani
Na spletni strani NetLabZnanje lahko najdete povezave do virov tretjih oseb (npr. orodja za vaje, video platforme, partnerske strani). Te povezave so vključene kot praktični primeri in niso predmet upravljanja NetLabZnanje; preverite izjave o zasebnosti in pogoje uporabe teh ponudnikov pred deljenjem podatkov.
Spremembe politike zasebnosti
Politiko zasebnosti lahko občasno posodobimo zaradi sprememb v zakonodaji ali operativnih potreb. O vsaki pomembnejši spremembi vas bomo obvestili preko elektronske pošte ali obvestila na spletni strani NetLabZnanje skupaj z navedbo datuma spremembe in primeri, kako sprememba vpliva na obstoječe udeležence.
