Splošna politika zasebnosti
UpgradaJPro ceni zaupanje udeležencev in obiskovalcev. Ta politika pojasnjuje, katere osebne podatke zbiramo pri uporabi naših storitev za karierni in poslovni razvoj, kako jih uporabljamo v konkretnih primerih iz prakse in katere pravice imate kot uporabnik. Vse obdelave temeljijo na zakonitih podlagah in so omejene na namen izboljšanja izobraževalnih in praktičnih rešitev, ki temeljijo na primerih.
Definicije
V nadaljevanju pojasnimo ključne izraze, ki jih uporabljamo v tej politiki, da so viri in nameni zbiranja podatkov jasni.
Zbiranje podatkov
Zbiramo podatke, ki so potrebni za izvajanje izobraževalnih programov, upravljanje prijav in izboljšanje vsebin na podlagi primerov. Podatki so obdelani transparentno in varno.
Podatki, ki jih posreduje uporabnik
Pri registraciji ali prijavi na delavnice nam lahko posredujete naslednje podatke, ki omogočajo izvedbo storitev in analiz primerov:
- Kontaktni podatki: ime, priimek, e-pošta, telefonska številka
- Poklicni podatki: delovno mesto, delovne izkušnje, področja usposabljanja in kompetence
- Podatki o prijavi: izbrani tečaji, časovni razporedi, dokumenti za prijavo (npr. življenjepis)
- Vsebinski prispevki: komentarji, rešitve primerov in materiali, ki jih uporabnik naloži za sodelovanje v študijah primerov
- Plačilni podatki: podatki potrebni za obdelavo plačil (hranimo le zadostne informacije ali uporabljamo varne plačilne svetovalec)
- Povratne informacije in ocene: odgovori na ankete in ocenjevalne obrazce, ki prispevajo k izboljšavam programov
Podatki, ki jih zbiramo avtomatično
Med uporabo spletnih storitev lahko avtomatsko zberemo tehnične podatke za zagotavljanje funkcionalnosti in analizo uporabe:
- Podatki brskalnika in naprave: vrsta naprave, resolucija zaslona, operacijski sistem
- Tehnični podatki o povezavi: IP naslov (delno anonimiziran za analizo), časovne značke in podatki o seji
- Podatki o uporabi: strani, ki jih obiščete, trajanje seje in interakcije s vsebino
- Piškotki in lokalno shranjene nastavitve za prilagojeno izkušnjo
- Podatki analitike: agregirani podatki o uspešnosti tečajev in uporabi primerov
- Varnostni dnevni zapisi: dogodki, povezani z dostopom in varnostjo, za odkrivanje zlorab
Podatki iz tretjih virov
V določenih primerih lahko prejmemo podatke od partnerjev ali javno dostopnih virov, vedno pa navedemo izvor in namen:
- Podatki iz plačilnih procesorjev za obdelavo transakcij
- Informacije iz kadrovskih ali izobraževalnih partnerjev v sklopu skupnih programov
- Javno dostopni podatki, kot so podatki o podjetjih ali referencah, ki se uporabijo za preverjanje poslovnih primerov
Namen obdelave podatkov
Podatke obdelujemo za več jasnih in omejenih namenov, povezanih z delovanjem izobraževalnih programov in primerov iz prakse:
- Izvajanje in upravljanje tečajev, delavnic in študij primerov
- Priprava in analiza primerov ter merjenje uspešnosti udeležencev
- Upravljanje prijav, izdaja računov in administrativno poslovanje
- Prilagajanje vsebin na podlagi analiz uporabe in povratnih informacij
- Komunikacija z udeleženci glede organizacijskih informacij in sprememb v programih
- Zagotavljanje varnosti platforme in odkrivanje zlorab
- Izpolnjevanje pravnih obveznosti in računovodskih zahtev
- Izboljšave storitev na podlagi anonimnih analiz realnih primerov
Pravni temelji obdelave
Obdelavo osebnih podatkov opravljamo na ustreznem pravnem temelju, ki je odvisen od posameznega namena:
- Izvedba pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. izvajanje plačanih tečajev)
- Soglasje, kjer je to potrebno (npr. za trženjske komunikacije ali objavo prispevkov udeležencev)
- Izpolnjevanje pravnih obveznosti (npr. računovodski predpisi, davčni zahtevki)
- Upravičeni interes za izboljšanje storitev in varnost platforme, pri čemer upoštevamo vašo zasebnost
Vaše pravice po GDPR
Kot posameznik v Evropski uniji imate pravice v zvezi z obdelavo vaših osebnih podatkov. Spodaj so glavne pravice in praktični primeri, kako jih lahko uveljavljate:
- Pravica do dostopa: lahko zahtevate potrditev obdelave in kopijo svojih podatkov, ki jih hranimo
- Pravica do popravka: lahko zahtevate popravek netočnih podatkov ali dopolnitev nepopolnih informacij
- Pravica do izbrisa ('pravica do pozabe'): v določenih primerih lahko zahtevate izbris podatkov, razen če obstajajo zakonite obveznosti hrambe
- Pravica do omejitve obdelave in prenosljivosti podatkov: lahko zahtevate omejitev ali prenos podatkov v strukturirani obliki
- Pravica do ugovora: lahko ugovarjate obdelavi na podlagi upravičenega interesa ali za direktni marketing
- Pravica do vložitve pritožbe: če menite, da so bile vaše pravice kršene, se lahko obrnete na pristojni nadzorni organ
Deljenje podatkov
Podatke delimo le, kadar je to potrebno za izvedbo storitev, z zaupanja vrednimi partnerji ali kadar to zahteva zakon. V vsakem primeru skrbimo za ustrezne varnostne ukrepe in najmanjši obseg podatkov.
- Plačilni procesorji: za varno obdelavo plačil in izdajo računov
- Tehnični ponudniki: gostovanje, varnostne storitve in orodja za e-učenje
- Izobraževalni partnerji: pri skupnih programih in študijah primerov z jasnim namenom obdelave
- Pravni in regulativni organi: kadar to zahtevajo veljavni predpisi
- Analitični ponudniki: za agregirane vpoglede v uspešnost programov (brez identifikacije posameznikov)
- Podporne storitve: zunanji svetovalci in ponudniki storitev, kjer je izmenjava nujna za izvedbo storitev
Mednarodni prenosi podatkov
V primeru prenosa podatkov izven Evropskega gospodarskega prostora zagotovimo ustrezne varovalke, kot so standardne pogodbeno določene klavzule ali prenos na partnerje s sprejemljivimi ravnmi varstva podatkov.
Uporabili bomo pravno priznane mehanizme za varstvo podatkov pri prenosih, vključno s standardnimi pogodbenimi določbami EU in oceno varnostnih praks prejemnikov podatkov.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena zbiranja ali za izpolnitev zakonitih obveznosti. Po tem času so podatki izbrisani ali anonimizirani.
Podatki o uporabniških računih se hranijo, dokler obstaja aktivna registracija ali dokler uporabnik ne zahteva izbrisa, razen če zakon določa drugačen rok hrambe.
Sporočila in komunikacija (e-pošta, zahteve za podporo) se hranijo za namen reševanja zadev in izboljšav storitev, običajno do 2 leti, razen če je potreben daljši rok zaradi pravnih zahtev.
Varnostni dnevni zapisi in evidence dostopa se hranijo za obdobje, ki je potrebno za odkrivanje in preiskovanje incidentov, običajno do 1 leto, razen če veljajo specifični zakonski predpisi.
Obdelava zahtev za izbris se izvaja v skladnosti z zakonodajo; izbris lahko vključuje odstranjevanje osebnih podatkov iz aktivnih sistemov in njihovih varnostnih kopij v razumnih časovnih okvirih.
Varnost podatkov
Zaščita podatkov je prioritetna naloga. Kombiniramo tehnične in organizacijske ukrepe, ki temeljijo na oceni tveganja in dobrih praksah, da zmanjšamo možnosti nepooblaščenega dostopa, izgube ali zlorabe podatkov.
- Tehnični ukrepi: šifriranje prenosov (TLS), šifriranje občutljivih podatkov in varno gostovanje v uveljavljenih podatkovnih centrih
- Dostopne kontrole: omejitve dostopa na podlagi vloge, dvofaktorska avtentikacija za administrativne račune in redne revizije dostopov
- Operativni ukrepi: redno varnostno kopiranje, posodabljanje programske opreme, protokoli za odgovor na incidente in usposabljanje zaposlenih za varovanje podatkov
Pravice uporabnika
UpgradaJPro spoštuje pravice posameznikov glede osebnih podatkov in ponuja jasne postopke za izvajanje teh pravic. V praksi to pomeni, da lahko v realnih primerih, kot so popravek napake v CV-ju, zahteva izvoz podatkov za selitev v drugo izobraževalno platformo ali začasna omejitev uporabe podatkov med potekom usposabljanja, uveljavljate svoje pravice po postopkih, opisanih spodaj. Ti postopki temeljijo na konkretnih primerih in scenarijih uporabe, da boste vedeli, kaj pričakovati in katere korake storiti.
- Dostop do osebnih podatkov: zahtevate lahko kopijo podatkov, ki jih hranimo o vas, vključno z zapisi udeležbe v delavnicah in zgodovino nakupov storitev.
- Popravek in posodobitev: če opazite netočnosti (na primer napačen naziv usposabljanja ali datum zaključka), lahko zahtevate popravek.
- Izbris podatkov: v primerih, ko niso več potrebni za namene, za katere so bili zbrani, lahko zahtevate izbris oziroma anonimizacijo podatkov.
- Omejitev obdelave: če želite začasno zaustaviti obdelavo (npr. med reševanjem spora glede vsebine), lahko zahtevate omejitev obdelave.
- Prenosljivost podatkov: če želite, da vam posredujemo vaše podatke v strukturirani, splošno uporabljani in strojno berljivi obliki, pripravimo izvoz za uporabo v drugih storitvah.
- Uveljavljanje ugovora: lahko nas kadar koli prosite, da prenehamo obdelovati podatke za neposredno trženje ali glede obdelave, ki temelji na zakonitem interesu.
- Neodvisne odločitve brez človeškega posredovanja: če želite razjasniti rezultate avtomatiziranih odločitev (na primer ocena kompetenc), imate pravico do dodatne razlage in posredovanja človeka.
- Umik soglasja: če ste dali soglasje za specifično obdelavo (npr. objava primera študije), ga lahko umaknete; to ne vpliva na zakonitost obdelave pred umikom.
Kako uveljavljati pravice glede osebnih podatkov
Za uveljavljanje pravic pošljite pisno zahtevo na naslov UpgradaJPro, Ziherlova ulica 10, 1000 Ljubljana, Slovenija ali nas kontaktirajte po telefonu +38675558792. V zahtevku navedite, katero pravico uveljavljate (dostop, popravek, izbris, omejitev, prenosljivost ali ugovor) in priložite identifikacijski podatek, ki omogoča izsleditev vaših podatkov (npr. registracijski naslov ali referenčni dokument o udeležbi). Pri obravnavi zahtev upoštevamo praktične primere in scenarije, da zagotovimo ustrezno dokumentacijo in minimalne motnje v vašem izobraževalnem procesu.
Običajno obdelamo upravičene zahteve v 30 dneh. Za zapletene primere, na primer če je potrebno uskladiti podatke iz več virov ali preveriti identiteto po več kanalih, lahko ta postopek podaljšamo, pri čemer vas obvestimo o podaljšanju in razlogih za to.
Marketinške komunikacije
UpgradaJPro uporablja komunikacije za obveščanje o relevantnih usposabljanjih, delavnicah in praktičnih primerih uspešnih kariernih prehodov. Izberete lahko vrste obvestil, ki jih želite prejemati — primer: scenariji izboljšanja vodstvenih spretnosti ali primeri uporabe novih poslovnih orodij v praksi. Za vsako tržno pošiljanje hranimo dokaz soglasja ali zakonit razlog za obdelavo.
Odjava od marketinških sporočil je mogoča prek povezave v vsakem e-poštnem obvestilu ali z zahtevo na poštni naslov UpgradaJPro, Ziherlova ulica 10, 1000 Ljubljana. V primeru težav nas lahko kontaktirate tudi po telefonu +38675558792 in navedete, od katerih vsebin se želite odjaviti.
Zasebnost otrok
UpgradaJPro ni namenjen zbiranju osebnih podatkov otrok brez soglasja staršev ali zakonitih zastopnikov. Če v delovnem primeru naletimo na udeleženca, ki je mlajši od 16 let, bomo zahtevali soglasje starša ali zakonitega zastopnika za obdelavo podatkov in prilagodili komunikacijo ter vsebine glede na primere in scenarije usposabljanja.
Povezave do tretjih strani
Na strani UpgradaJPro lahko najdete povezave do storitev tretjih oseb (npr. orodja za preverjanje veščin ali partnerji, ki izvajajo praktične delavnice). Ti povezani viri imajo svoje politike zasebnosti, za katere odgovornost nosijo ponudniki teh storitev. Pri predstavitvi primerov sodelovanj navajamo partnerja in osnovne pogoje izmenjave podatkov.
Spremembe politike zasebnosti
Spremembe politike zasebnosti javimo skozi obvestilo na spletni strani UpgradaJPro in po potrebi z dodatnim obvestilom registriranim uporabnikom. Spremembe v praksi predstavljamo z opisi scenarijev vpliva na uporabnika, na primer kako bo spremenjena obdelava podatkov vplivala na dostop do že kupljenih tečajev oziroma poslovnih primerov.