Splošna politika zasebnosti

Definicije

V nadaljevanju so opredeljeni ključni izrazi, uporabljeni v politiki zasebnosti, da se zagotovi enotno razumevanje pojmov.

Osebni podatki so vse informacije, ki se nanašajo na identificirano ali identificirano fizično osebo, kot so ime, kontaktni podatki, identifikacijski dokumenti ter podatki o izobraževanjih in kvalifikacijah.

Obdelava pomeni vsako operacijo ali niz operacij, opravljenih z osebnimi podatki, vključno z zbiranjem, shranjevanjem, dostopom, prilagajanjem, izbrisanjem in prenosom.

Uporabnik je posameznik, ki se prijavi ali sodeluje v izobraževalnih programih evorealtor, vključno s potencialnimi udeleženci in nekdanjimi udeleženci.

Storitev zajema vse dejavnosti povezane z izvajanjem izobraževanj, vodenjem tečajev, izdajanjem potrdil in podporo udeležencem, ki jih izvaja evorealtor.

Piškotki so majhne tekstovne datoteke, ki jih spletna stran shrani na napravo uporabnika za izboljšanje delovanja strani, analitiko in upravljanje nastavitev uporabnika.

Namen obdelave podatkov

Osebne podatke obdelujemo iz jasno določenih razlogov, povezanih z izvedbo in upravljanjem izobraževanj ter izpolnjevanjem pravnih obveznosti.

• izvedba in upravljanje izobraževalnih programov ter administracija prijav,
• izdaja potrdil, računov in drugih dokumentov povezanih z udeležbo,
• komunikacija z udeleženci glede vsebine, urnikov in sprememb,
• zagotavljanje podpore udeležencem pred, med in po izobraževanju,
• izpolnjevanje zakonskih in regulatornih zahtev, vključno z davčnimi obveznostmi,
• analitika in izboljšave kakovosti programov na podlagi anonimiziranih podatkov,
• upravljanje tveganj in varnosti informacijskih sistemov,
• izpolnjevanje legitimnih interesov evorealtor, kadar so ti skladni s pravicami posameznikov.

Pravna podlaga obdelave

Obdelava temelji na različnih pravnih podlagah glede na naravo obdelave in namen, vključno s privolitvijo, pogodbenimi obveznostmi in zakonitimi zahtevami.

• izpolnitev pogodbe ali ukrepov pred sklenitvijo pogodbe (na primer izvedba prijave in storitve izobraževanja),
• zakonske obveznosti (na primer računovodske in davčne zahteve),
• privolitev uporabnika tam, kjer je to potrebno za posebne oblike obveščanja ali trženja,
• legitimni interesi podjetja za upravljanje storitev, zagotavljanje varnosti in izboljšave programov, skladno z zakonodajo.

Pravice po GDPR

Posamezniki imajo več pravic v zvezi z osebnimi podatki; te pravice lahko uveljavljate pri evorealtor v skladu z veljavno zakonodajo.

• pravica dostopa do osebnih podatkov in informacij o obdelavi,
• pravica do popravka netočnih podatkov,
• pravica do izbrisa podatkov v določeni zakoniti meri (pravica do pozabe),
• pravica do omejitve obdelave v določenih okoliščinah,
• pravica do prenosljivosti podatkov, kadar obdelava temelji na privolitvi ali pogodbi,
• pravica do vložitve pritožbe pri pristojnem nadzornem organu, če menite, da so vaše pravice kršene.

Piškotki in podobne tehnologije

Spletna stran uporablja piškotke za osnovno delovanje, analitiko in funkcionalnosti. Uporabnikom omogočamo upravljanje nastavitev piškotkov v skladu z zakonodajo.

Piškotki so lahko seansi (izbrišejo se po zaprtju brskalnika) ali trajni (ostanejo na napravi določen čas). Nekateri piškotki so nujni za delovanje, drugi podpirajo analitiko ali personalizacijo.

Kategorije vključujejo nujne piškotke, piškotke za delovanje, analitične piškotke in piškotke za oglaševanje. Uporabnik lahko izbiro prilagodi v nastavitvah piškotkov.

Nastavitve piškotkov lahko prilagodite preko brskalnika ali preko kontrole piškotkov na spletni strani. Onemogočanje določenih piškotkov lahko omeji funkcionalnost strani.

Več informacij o piškotkih in nastavitvah je na voljo v politiki piškotkov evorealtor.

Deljenje podatkov

Podatke lahko delimo z zanesljivimi pogodbenimi partnerji, kadar je to potrebno za izvedbo storitev ali če to zahteva zakonodaja. Deljenje je omejeno na obseg, potreben za namen obdelave.

• izvajalci plačilnih storitev za obdelavo transakcij,
• partnerji za izdajo certifikatov in akreditacije, če je to potrebno za program,
• pravne in davčne službe ter revizorji za izpolnjevanje zakonskih obveznosti,
• tehnični ponudniki storitev gostovanja in vzdrževanja IT infrastrukture,
• analitični ponudniki, ki pomagajo pri obdelavi anonimiziranih podatkov,
• drugi upravičeni prejemniki v primerih, predpisanih z zakonom ali s sodno odločbo.

Mednarodni prenosi podatkov

Če se podatki prenašajo izven EU ali EGP, to poteka le, če so zagotovljeni ustrezni varnostni ukrepi, kot so standardne pogodbene klavzule ali drugi sprejemljivi mehanizmi za zagotovitev primerne stopnje varstva podatkov.

Pri prenosu uporabljamo pravno ustrezne mehanizme, kot so standardne pogodbe, zavezovanje prejemnikov k varstvu podatkov in ocene tveganja glede prenosa.

Hranjenje podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali kolikor to zahtevajo zakonodajne obveznosti.

Osnovni podatki o udeležencih in pogodbeni dokumenti se hranijo v skladu z računovodskimi in davčnimi predpisi Slovenije, običajno več let po izvedbi storitve, kot to določajo zakoni.

Komunikacija in e-poštna izmenjava se hranita za obdobje, potrebno za reševanje zahtevkov ter za interno evidenco in kakovost storitev.

Tehnične in dostopne dnevniške datoteke se hranijo krajše obdobje za namen varnosti in diagnostike, razen če je potrebno daljše hranjenje zaradi preiskav ali zakonitih zahtev.

Po izteku obdobja hrambe se podatki izbrišejo ali anonimizirajo, razen če obstaja pravna podlaga za daljše hrambo.

Varnost podatkov

evorealtor izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Ukrepi se redno pregledujejo in posodabljajo glede na stopnjo tveganja.

• omejitev dostopa do podatkov na pooblaščene osebe in uporabo močnih gesel ter dvofaktorske avtentikacije,
• šifriranje občutljivih podatkov med prenosom in, kjer je primerno, pri hranjenju,
• redno varnostno kopiranje podatkov in testiranje postopkov obnovitve ter izvajanje varnostnih presoj in posodobitev programske opreme.

Pravice uporabnikov glede varstva osebnih podatkov na evorealtor

Kot posameznik imate v skladu z veljavno zakonodajo o varstvu podatkov nabor pravic glede osebnih podatkov, ki jih obdeluje evorealtor. Spodaj so opisane osnovne pravice in kratki napotki, kako jih lahko uveljavljate.

• Pravica do dostopa do osebnih podatkov, ki jih imamo o vas, vključno z nameni obdelave in kategorijami podatkov.
• Pravica do popravka netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa osebnih podatkov, kadar je to pravno upravičeno ali ko podatki niso več potrebni za namen, za katerega so bili zbrani.
• Pravica do omejitve obdelave v primerih, ko izpodbijate točnost podatkov ali imate ugovor glede zakonitosti obdelave.
• Pravica do prenosljivosti podatkov, kjer je obdelava temeljena na soglasju ali pogodbi in se izvaja avtomatizirano.
• Pravica do ugovora zoper obdelavo osebnih podatkov v določenih okoliščinah, vključno z neposrednim trženjem.
• Pravica do preklica soglasja za obdelavo, kadar je obdelava temeljila na soglasju; preklic ne vpliva na zakonitost obdelave pred preklicem.
• Pravica vložiti pritožbo pri nadzornem organu, če menite, da je obdelava vaših podatkov v nasprotju z zakonodajo.

Uveljavljanje pravic glede osebnih podatkov

Zahtevo za uveljavljanje vaše pravice lahko naslovite pisno na naslov podjetja ali prek kontaktnega obrazca na spletni strani evorealtor. Za identifikacijo lahko zahtevamo dodatne podatke, ki so potrebni za preverjanje vaše identitete. V odgovoru bomo navedli, katere ukrepe bomo izvedli in, če je primerno, kako bodo podatki urejeni ali izbrisani.

[email protected]

Običajni rok za odgovor je 30 dni od prejema popolne zahteve; v kompleksnih primerih lahko ta rok traja do 60 dni. Če podaljšamo rok, vas bomo o razlogih in predvidenem časovnem okviru obvestili.