Splošno o varstvu podatkov

V tem razdelku so pojasnjene ključne besede in izrazi, uporabljeni v politiki zasebnosti. Namen je olajšati razumevanje in zagotoviti jasnost glede vlog, tipov podatkov in postopkov obdelave.

DuhoVizLab zbira podatke z namenom izvedbe storitev, komunikacije z udeleženci in izpolnjevanja pogodbenih obveznosti. Zbiranje je omejeno na podatke, ki so potrebni za jasno določen namen, in poteka v skladu z zakonodajo o varstvu podatkov.

Podatke, ki jih uporabnik neposredno posreduje, uporabljamo za registracijo na dogodke, izdajanje računov, zagotavljanje učnih gradiv in komunikacijo v zvezi s programi. Takšni podatki običajno vključujejo naslednje kategorije:

• Identifikacijski podatki: ime in priimek, naziv, podjetje, poslovni naslov.
• Kontaktni podatki: e-pošta, telefonska številka, naslov za pošiljanje gradiv.
• Podatki za poslovne transakcije: davčna številka, računovodski podatki, potrdila o plačilu.
• Podatki o udeležbi: zgodovina prijav, prisotnost na delavnicah, povratne informacije in evalvacije programov.
• Potencialno občutljivi podatki le, če jih izrecno posreduje uporabnik v okviru svetovalnih seans (npr. osebne refleksije), in se obravnavajo z dodatnimi varnostnimi ukrepi.
• Soglasja in komunikacijske preference: privoljenja za prejemanje novic, marketinških obvestil ali obvestil o dogodkih.

Nekateri podatki se zbirajo samodejno ob obisku spletne strani z namenom izboljšanja storitve, analitike in varnosti. Ti podatki ne vključujejo dodatnih občutljivih informacij brez uporabnikovega soglasja.

• Tehnični podatki: IP naslov, tip in različica brskalnika, operacijski sistem ter jezikovne nastavitve.
• Podatki o obisku: strani, ki so bile obiskane, trajanje obiska, navigacijske poti in vir obiska.
• Analitični podatki: agregirane metrike za spremljanje uspešnosti spletne strani in vsebin.
• Varnostni zapisi: beleženje dostopa in poskusi nepooblaščenih vnosov za zagotavljanje varnosti sistema.
• Podatki piškotkov in identifikatorji naprav, uporabljeni za prilagoditev vsebin in funkcionalnosti.
• Podatki iz obrazcev in prijav, vključno s časovnimi žigi prijav in potrditvami prejetih sporočil.

V določenih primerih DuhoVizLab pridobiva podatke od zaupanja vrednih tretjih oseb, ki sodelujejo pri izvedbi programov ali podpore elektronskih storitev. Take delitve so vedno urejene s pogodbami in ustreznimi varnostnimi ukrepi.

• Plačilni ponudniki: informacije, potrebne za obdelavo plačil in izstavitev računov.
• Ponudniki analitike in gostovanja, ki obdelujejo podatke v imenu DuhoVizLab za izboljšanje storitev.
• Partnerji za izvedbo dogodkov ali svetovalnih storitev, kadar je to potrebno za izvedbo pogodbe z udeležencem.

Zbrane podatke uporabljamo za jasno opredeljene in zakonite namene. Vsak namen obdelave je sorazmeren in potreben za izpolnitev storitve, komunikacijo ali pravne zahteve.

• Upravljanje prijav in izvedba izbranih programov, delavnic ter izobraževanj.
• Komunikacija s prijavljenimi udeleženci glede urnikov, gradiv in organizacijskih informacij.
• Izdajanje računov, upravljanje plačil in izpolnjevanje davčnih obveznosti.
• Izboljševanje vsebin in storitev na podlagi anonimizirane analitike in povratnih informacij udeležencev.
• Zagotavljanje varnosti spletnih storitev ter preprečevanje zlorab in nepooblaščenih dostopov.
• Izpolnjevanje zakonskih zahtev in sodelovanje z izvršilnimi organi, kadar to zahtevajo predpisi.
• Pošiljanje informativnih obvestil in novic, če je uporabnik izrazil izjavno privolitev.
• Obvladovanje zahtevkov glede uveljavljanja pravic uporabnikov in reševanje pritožb ali vprašanj.

Obdelava osebnih podatkov se izvaja na podlagi ene ali več pravnih podlag, ki veljajo v okviru evropske zakonodaje in slovenske zakonodaje o varstvu podatkov.

• Izpolnitev pogodbe: obdelava je potrebna za izvršitev pogodbenih obveznosti do udeleženca (npr. izvedba tečaja).
• Zakonita obveznost: obdelava za izpolnitev zakonskih zahtev, vključno z računovodskimi obveznostmi.
• Soglasje: kjer je potrebno, pridobimo privolitev uporabnika za določene oblike obdelave (npr. marketinška obvestila).
• Upravičeni interesi: v omejenem obsegu, kadar so interesi DuhoVizLab za nemoteno delovanje in izboljšave storitev sorazmerni z interesi in pravicami uporabnika.

DuhoVizLab ne prodaja osebnih podatkov. Deljenje podatkov z zunanjimi partnerji je omejeno na nujne primere, kjer je to potrebno za izvedbo storitev, in poteka na podlagi ustreznih pogodb o obdelavi podatkov.

• Računovodski servisi in ponudniki plačilnih storitev za obdelavo finančnih transakcij.
• Gostovanje in tehnološki partnerji, ki zagotavljajo infrastrukturo spletnih rešitev.
• Partnerji za izvedbo dogodkov ali zunanji predavatelji, kadar je to potrebno za izvedbo pogodbe.
• Pravne službe in svetovalci, če je potrebno za obravnavo pravnih zahtev ali varnostnih incidentov.
• Uradni organi in regulatorji, če to zahtevajo veljavne zakonodne določbe.
• Drugi subjekti le z izrecnim soglasjem uporabnika ali v mejah, ki jih določa zakonodaja.

DuhoVizLab uporablja ustaljene tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nenamernim ali nezakonitim dostopom, spreminjanjem, razkritjem ali uničenjem. Varnost je predmet rednih pregledov in posodobitev, izbrane tehnologije pa so usklajene s priporočili stroke.

• Šifriranje prenosov s TLS za zaščito komunikacije med uporabnikom in strežniki.
• Nadzor dostopa z dodeljevanjem pravic po načelu najmanjših pooblastil ter redni pregledi dostopov.
• Redno varnostno kopiranje in procesi za obnovitev delovanja v primeru incidenta.

Uporabniki imajo pravice glede svojih osebnih podatkov in načinov njihove obdelave. DuhoVizLab daje navodila, kako uveljavljati te pravice in kaj lahko pričakujete v odzivu.

• Pravica dostopa: pravica do pridobitve kopije osebnih podatkov, ki jih obdelujemo.
• Pravica do popravka: pravica zahtevati popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa: pravica zahtevati izbris osebnih podatkov v primerih, določenih z zakonodajo.
• Pravica do omejitve obdelave: možnost začasnega omejevanja obdelave podatkov pod določenimi pogoji.
• Pravica do prenosljivosti podatkov: prejem osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar je to primerno.
• Pravica do ugovora: nasprotovanje obdelavi na podlagi upravičenih interesov ali za namen neposrednega trženja.
• Pravica do umika soglasja: kadar je obdelava temeljila na soglasju, lahko soglasje kadarkoli umaknete.
• Pravica do vložitve pritožbe pri nadzornem organu, če menite, da obdelava ni skladna z zakonodajo.

• Uporabnikom zagotavljamo jasne informacije o obdelavi, dovoljene pravne osnove, roke hrambe in pravice za uveljavljanje zahtevkov v zvezi z osebnimi podatki.
• Podlaga za obdelavo podatkov je običajno izvedba pogodbe, če gre za plačljive programe, izpolnitev pravnih obveznosti ter zakoniti interes DuhoVizLab pri upravljanju udeležb in varnosti storitev. Pri trženjskih komunikacijah uporabljamo izrecno privolitev, kjer je to potrebno.
• Osebne podatke hranimo le toliko, kolikor je potrebno za namen, za katerega so bili zbrani: običajno do konca pogodbenega razmerja ter dodatno obdobje zaradi računovodskih in pravnih obveznosti (do 7 let) ali krajše obdobje, če zakonodaja določa drugače.
• Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in nasprotovanja obdelavi za tehtne osebne razloge. Zahteve obdelamo skladno z veljavno zakonodajo in poslovnimi postopki.

Če menite, da je bila pri obdelavi vaših osebnih podatkov kršena zakonodaja, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije ali nas najprej kontaktirate, da poskušamo zadevo urediti v dialogu. Kontaktne možnosti DuhoVizLab so navedene spodaj.

Naše vsebine so namenjene polnoletnim poslovnim odločevalcem in posameznikom, zato ne zbiramo namerno osebnih podatkov otrok mlajših od 16 let. Če postane znano, da smo pridobili podatke otroka brez soglasja zakonitega zastopnika, bomo podatke izbrisali.

Na spletnih straneh DuhoVizLab so lahko povezave do spletnih strani tretjih oseb. Te spletne strani imajo lastne politike zasebnosti, na katere nimamo vpliva. Priporočamo, da pred uporabo preverite njihove pogoje in politiko zasebnosti.

DuhoVizLab si pridržuje pravico do občasnih sprememb politike zasebnosti zaradi zakonskih novosti ali izboljšav storitev. Vsaka pomembna sprememba bo objavljena na spletnem mestu z navedbo veljavnega datuma.