Politika privatnosti CyberMindSafe
Ova politika privatnosti objašnjava kako CyberMindSafe prikuplja, koristi i štiti osobne podatke korisnika usluga e-učenja i savjetovanja u području digitalne zaštite. Cilj nam je jasno informirati koji se podaci obrađuju, u koje svrhe te na koje načine možete ostvariti svoja prava u skladu s važećim propisima EU i Hrvatske. Podatke obrađujemo u svrhe pružanja usluga, administracije računa, naplate, korisničke podrške, sigurnosne analize i poboljšanja sadržaja, uz pažljivu zaštitu i tehničke mjere kojima nastojimo minimizirati rizik neovlaštenog pristupa. Ako imate pitanja ili želite zatražiti pristup, izmjenu ili brisanje podataka, kontaktirajte nas putem navedenih kanala.
Definicije
U nastavku su ključni pojmovi koje koristimo u ovoj politici privatnosti kako bismo pojednostavili tumačenje prava i obveza.
- Osobni podaci su bilo koja informacija koja se odnosi na identificiranu ili identificirivu fizičku osobu, kao što su ime, e-adresa, telefonski broj, IP adresa ili podatci o plaćanju.
- Obrada obuhvaća svaku operaciju ili skup operacija nad osobnim podacima, uključujući prikupljanje, pohranu, izmjenu, prijenos i brisanje.
- Korisnik označava svaku osobu koja pristupa sadržaju, prijavljuje se na tečajeve ili koristi usluge CyberMindSafe.
- Usluga se odnosi na online tečajeve, mentorsku podršku, konzultacije i dodatne edukacijske sadržaje koje pruža CyberMindSafe.
- Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika radi poboljšanja funkcionalnosti web-stranice, analize i personalizacije sadržaja.
Vrste prikupljenih podataka
Prikupljamo podatke koje nam izravno dostavite, one koji se prikupljaju automatski prilikom korištenja usluge i podatke koje primamo od trećih strana. Svrha prikupljanja ovisi o kontekstu i usluzi koju koristite.
Podaci koje korisnik dostavlja
Podatke koje nam izravno pružite koristimo za administraciju računa, pružanje usluge i komunikaciju vezanu uz vaše korištenje platforme.
- Ime i prezime, naslov, organizacija i radna pozicija
- E-mail adresa i kontakt telefon za obavijesti i podršku
- Podaci za naplatu i fakturiranje (broj računa, adresa, Business ID 43023071756)
- Sadržaj koji prenesete ili kreirate u okviru tečajeva, uključujući odgovore i testove
- Povratne informacije, ankete i komunikacija s korisničkom podrškom
- Preferencije za obavijesti i marketinške privole (ako ih odaberete)
Podaci prikupljeni automatski
Kada koristite web-stranice i platformu, određene informacije prikupljamo automatski kako bismo osigurali pravilno funkcioniranje usluge i poboljšali korisničko iskustvo.
- IP adresa i podaci o uređaju te pregledniku
- Podaci o korištenju platforme (posjećene stranice, vrijeme sesije, pogreške)
- Tehnički zapisi i logovi sustava radi sigurnosti i dijagnostike
- Podaci iz kolačića i sličnih tehnologija za analitiku
- Podaci o izvedbi tečajeva i rezultati testova za internu analizu napretka
- Geolokacijski podaci u ograničenom opsegu za prilagodbu sadržaja (ako je uključeno)
Podaci od trećih strana
Povremeno primamo informacije od vanjskih partnera i usluga koje pomažu u pružanju naših usluga.
- Podaci iz payment procesora radi obrade uplata
- Analitički podaci od servisa poput Google Analytics radi razumijevanja korištenja
- Podaci iz poslovnih sustava integriranih putem API-ja uz vaš pristanak
Svrhe obrade
Obrađujemo podatke radi nekoliko jasno definiranih svrha, s fokusom na funkcionalnost usluge, sigurnost i poboljšanje iskustva korisnika.
- Pružanje i održavanje platforme te isporuka kupljenih tečajeva i materijala
- Obrada plaćanja, izdavanje računa i upravljanje pretplatama
- Korisnička podrška, komunikacija i rješavanje upita
- Prilagodba sadržaja i preporuke za učenje temeljem napretka
- Analiza korištenja i poboljšanje kvalitete sadržaja te sigurnosna analiza
- Marketing i informiranje o novim tečajevima uz vaš pristanak
- Ispunjavanje pravnih obveza i vođenje poslovnih evidencija
- Sprječavanje prijevara i osiguravanje integriteta usluge
Pravni osnov obrade
Obrade temeljimo na jednom ili više pravnih osnova kako to zahtijevaju propisi o zaštiti podataka.
- Ispunjavanje ugovora ili predugovornih mjera (npr. pružanje kupljenih usluga)
- Vaš pristanak za marketing i određene kolačiće kada je to primjenjivo
- Zakonite interese CyberMindSafe za sigurnost platforme i poboljšanje usluge, uz uravnoteženje prava korisnika
- Ispunjavanje pravnih obveza prema nadležnim tijelima
Vaša prava (GDPR)
U okviru GDPR-a imate niz prava u odnosu na svoje osobne podatke. Odazivamo se zahtjevima u razumnom roku i prema propisanim pravilima.
- Pravo na pristup informacijama koje obrađujemo o vama
- Pravo na ispravak netočnih podataka
- Pravo na brisanje podataka gdje je to zakonski moguće
- Pravo na ograničenje obrade u određenim okolnostima
- Pravo na prigovor obradi temeljem zakonitog interesa ili za izravni marketing
- Pravo na prijenos podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu
Kolačići i slične tehnologije
Kolačići koristimo za osnovne funkcije web-stranice, analitiku i, uz vaš pristanak, za personalizaciju sadržaja i oglašavanje.
Koristimo sesijske i trajne kolačiće, analitičke kolačiće za mjerenje posjećenosti te funkcionalne kolačiće za bolju interakciju s platformom.
Kategorije uključuju: nužne kolačiće (funkcionalnost), performanse (analitika) i oglasne/prilagodbene kolačiće (ako ih odaberete).
Možete upravljati kolačićima putem postavki preglednika ili korištenjem alata za upravljanje kolačićima na našoj web-stranici. Uklanjanje nekih kolačića može ograničiti funkcionalnost usluge.
Detaljnije o kolačićima
Dijeljenje podataka
Podatke dijelimo samo kada je to nužno za ispunjavanje usluge, pravne obveze ili uz vašu privolu. Partneri s kojima surađujemo obavezani su štititi vaše podatke.
- Pružatelji platnih usluga za obradu uplata i izdavanje računa
- Tehnički i analitički servisi koji podržavaju rad platforme (hosting, backup, analitika)
- Pravni savjetnici i relevantna tijela kada to zahtijeva zakon
- Suradnici i instruktori koji sudjeluju u isporuci sadržaja uz odgovarajuće ugovorne obveze
- Kupci ili partneri u okviru spajanja poslovanja ili prodaje imovine, uz primjenu odgovarajućih mjera zaštite
- Marketinške platforme za slanje komunikacija uz vaš pristanak
Međunarodni prijenosi podataka
Ponekad je potrebno prenijeti podatke izvan Europskog gospodarskog prostora radi korištenja vanjskih servisa ili hosting partnera. Takvi prijenosi provode se u skladu s primjenjivim zakonima.
Zaštitne mjere uključuju primjenu standardnih ugovornih klauzula EU, procjenu primjerenosti te primjenu tehničkih i organizacijskih mjera za zaštitu podataka.
Čuvanje podataka
Podatke zadržavamo onoliko dugo koliko je potrebno za ostvarivanje svrhe za koju su prikupljeni, osim ako zakon zahtijeva dulje razdoblje čuvanja.
Podaci o korisničkom računu čuvaju se dok račun postoji i dodatno u razdoblju potrebno za računovodstvene i pravne obveze.
Komunikacijske poruke i podrška čuvaju se kako bi se omogućilo rješavanje upita i poboljšanje podrške, obično do godinu dana nakon zadnje interakcije, osim ako nije drugačije potrebno.
Sistemski zapisi i sigurnosni logovi čuvaju se u skraćenom obliku radi sigurnosti i revizije, u skladu s internim politikama i zakonskim obvezama.
Na vaš zahtjev i u okviru zakonskih mogućnosti izvršit ćemo brisanje podataka ili anonimizaciju podataka koji više nisu potrebni za svrhe obrade.
Sigurnost podataka
CyberMindSafe primjenjuje tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili gubitka. Sigurnosne mjere redovito pregledavamo i prilagođavamo prema tehnološkim zahtjevima i procjeni rizika.
- Šifriranje prijenosa podataka (TLS) i zaštita pristupa sustavu
- Redovite sigurnosne provjere, backup podataka i revizije pristupa
- Obuka osoblja o sigurnosnim postupcima, kontrola pristupa i postupci upravljanja incidentima
Prava korisnika
Imate određena prava u vezi s osobnim podacima koje obrađuje CyberMindSafe. Namjera nam je omogućiti vam jednostavan pristup informacijama i kontrolu nad vlastitim podacima kroz jasne korake i podršku.
- Pravo na pristup: možete zatražiti kopiju osobnih podataka koje držimo o vama.
- Pravo na ispravak: možete tražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: u određenim okolnostima možete zatražiti brisanje vaših podataka.
- Pravo na ograničenje obrade: možete tražiti privremeno ograničenje obrade podataka u specifičnim slučajevima.
- Pravo na prenosivost podataka: tražene podatke možemo pružiti u strukturiranom, često korištenom i strojno čitljivom formatu.
- Pravo na prigovor: možete se usprotiviti obradi podataka za izravni marketing ili iz drugih opravdanih razloga.
- Pravo na povlačenje privole: ako se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo na podnošenje pritužbe: ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka.
Kako zatražiti ostvarivanje prava
Za ostvarivanje bilo kojeg prava pošaljite pismeni zahtjev na našu adresu ili elektroničkom poštom. Molimo navedite svoje puno ime, kontakt podatke, opis zahtjeva i sve relevantne dokumente za provjeru identiteta. Ciljamo pružiti jasan i brz odgovor te olakšati proces bez nepotrebnih komplikacija.
Obično odgovorimo na zahtjeve u roku od 30 dana od primitka kompletnog zahtjeva. U složenim slučajevima možemo zatražiti dodatno vrijeme o čemu ćemo vas obavijestiti.
Marketing i komunikacije
Koristimo vaše kontakt podatke isključivo za obavijesti vezane uz usluge CyberMindSafe, stručne informacije o cyber sigurnosti i odabrane obrazovne ponude. Poštujemo vaše privatne preference i šaljemo samo materijale za koje ste dali pristanak ili koji su nužni za izvršenje ugovora.
Svaka marketinška poruka sadrži jednostavnu opciju odjave. Možete se u svakom trenutku odjaviti klikom na poveznicu za odjavu u newsletteru ili slanjem zahtjeva na naš kontakt e-mail.
Podaci djece
Usluge CyberMindSafe nisu namijenjene prikupljanju podataka o djeci mlađoj od 16 godina bez odobrenja roditelja ili skrbnika. Ako saznamo da su nam dostavljeni podaci djeteta bez odgovarajućeg pristanka, brzo ćemo poduzeti korake za njihovo brisanje.
Poveznice na treće strane
Na webu CyberMindSafe mogu se nalaziti poveznice na vanjske stranice trećih strana. Nismo odgovorni za prakse privatnosti tih stranica. Preporučujemo da prije dijeljenja osobnih podataka provjerite izjave o privatnosti na tim vanjskim web stranicama.
Izmjene politike privatnosti
Povremeno ažuriramo politiku privatnosti kako bismo odražavali promjene u zakonodavstvu, tehnologiji ili poslovnim procesima CyberMindSafe. Sve važne izmjene bit će objavljene na ovoj stranici s datumom stupanja na snagu.