Definicije
U nastavku su objašnjene osnovne pojmovne odrednice koje koristimo u ovoj politici kako bi čitatelju bilo jasno na što se odnose pojedini izrazi tijekom opisa obrada podataka.
Prikupljanje podataka
Prikupljamo podatke nužne za pružanje usluga, administraciju odnosa s korisnicima i ispunjenje zakonskih obveza. Podaci se prikupljaju izravno od korisnika, automatski tijekom korištenja usluge ili od trećih strana kada je to potrebno za izvršenje ugovora ili zakonskih obveza.
Podaci koje korisnik izravno dostavlja
Podatke koje korisnik svjesno dostavi prikupljamo i obrađujemo radi identifikacije, komunikacije i izvršenja ugovornih obveza povezanim s našim programima.
- Osnovni identifikacijski podaci: ime i prezime, spolni nadimak ili poslovno ime
- Kontaktni podaci: e‑mail adresa, telefonski broj i adresa prebivališta ili poslovanja
- Podaci o zaposlenju i poslovnoj ulozi: naziv tvrtke, pozicija, poslovni identifikatori
- Podaci potrebni za prijavu i sudjelovanje na treningu: preferencije, motivacija, povijest sudjelovanja
- Upravljanje podaci potrebni za naplatu usluga kada je primjenjivo (obrađujemo samo ono što je nužno i koristimo pouzdane obrađivače plaćanja)
- Povratne informacije i evaluacije koje korisnici ostave o programima i sadržajima
Podaci prikupljeni automatski
Dio tehničkih podataka prikuplja se automatski kako bismo osigurali rad web stranice, analizirali korištenje i unaprijedili iskustvo sudionika.
- Podaci o uređaju i pregledniku: tip uređaja, operacijski sustav, verzija preglednika
- IP adresa i geolokacijski podaci ograničeni na državu radi prilagodbe sadržaja
- Podaci o aktivnosti na web stranici: posjećene stranice, vrijeme zadržavanja i put navigacije
- Tehnički zapisi (logovi) koji pomažu u sigurnosnoj analizi i dijagnostici problema
- Podaci prikupljeni putem kolačića i sličnih tehnologija
- Anonimizirani ili agregirani podaci korišteni u analitičke svrhe
Podaci od trećih stranaka
U određenim situacijama pribavljamo podatke od trećih strana, primjerice poslovnih partnera ili pružatelja upravljanje usluga, isključivo kada je to potrebno za izvršenje obveza ili pružanje usluga.
- Podaci od pružatelja plaćanja u svrhu obrade transakcija i izdavanja računa
- Podaci od partnera i poslovnih suradnika za administraciju treninga i logistiku
- Podaci iz javno dostupnih izvora ili profesionalnih mreža kada je nužno za poslovnu komunikaciju
Svrhe obrade podataka
Osobni podaci obrađuju se radi nekoliko jasno definiranih svrha, pri čemu primjenjujemo načelo minimizacije podataka i ograničavamo pristup samo ovlaštenim osobama.
- Pružanje i upravljanje edukativnim programima, radionicama i mentorstvom
- Administracija registracija, naplata te izdavanje potvrda i računa
- Komunikacija s korisnicima u vezi s terminima, materijalima i operativnim informacijama
- Unapređenje usluga putem analize povratnih informacija i anonimnih statistika
- Osiguranje sigurnosti platforme, prevencija prijevara i upravljanje rizicima
- Ispunjavanje zakonskih obveza i odgovori na pravne zahtjeve
- Pravna osnova za izravni marketing samo uz izričit pristanak korisnika
- Podrška korisnicima i rješavanje upita ili pritužbi
Pravne osnove obrade
Obrade provodimo na temelju jedne ili više od navedenih pravnih osnova, ovisno o prirodi podataka i svrsi obrade.
- Izvršenje ugovora: obrada nužna za pružanje ugovorenih usluga
- Pristanak: kada je potrebna privola za direktni marketing ili određene vrste komunikacije
- Pravno obvezivanje: obrada nužna za ispunjenje zakonskih i regulatornih obveza
- Legitimni interesi: kad obrada podržava zakonite interese aitlawyx uz zaštitu prava pojedinaca
Prava prema GDPR-u
Korisnicima iz Europske unije priznaju se prava zajamčena Općom uredbom o zaštiti podataka (GDPR). Navodimo osnovna prava i postupke kako ih ostvariti.
- Pravo na pristup: korisnik može zatražiti informacije o svojim pohranjenim podacima
- Pravo na ispravak: mogućnost ispravka netočnih ili nepotpunih podataka
- Pravo na brisanje: zahtjev za izbrisom podataka kada nema zakonitog razloga za daljnju obradu
- Pravo na ograničenje obrade: privremeno ograničavanje korištenja podataka u određenim okolnostima
- Pravo na prenosivost podataka: prijenos podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu
- Pravo na prigovor: prigovor na obradu temeljem legitimnih interesa ili izravni marketing
Korištenje kolačića
Web stranica aitlawyx.pro koristi kolačiće radi tehničke funkcionalnosti, analitike i poboljšanja korisničkog iskustva. Korisnik može upravljati postavkama kolačića putem preglednika ili alata na web stranici.
Koristimo privremene (session) kolačiće, trajne (persistent) kolačiće i kolačiće trećih strana koje postavljaju integrirani servisi kao što su analitika ili sustavi za plaćanje.
Kolačići su kategorizirani kao nužni (funkcionalni), izvedbeni (analitika) i marketinški. Nužni kolačići omogućuju osnovne funkcije weba, dok izvedbeni pomažu u razumijevanju korištenja stranice.
Korisnik može upravljati kolačićima kroz postavke preglednika ili putem alata za upravljanje kolačićima dostupnog na web stranici. Onemogućavanje nekih kolačića može ograničiti funkcionalnost usluge.
Detaljna politika kolačića
Dijeljenje podataka
Podatke dijelimo samo kada je to nužno za izvršenje usluga, s ovlaštenim obradenimima ili zbog zakonskih obveza. Svaki prijenos kontroliramo ugovorima i sigurnosnim odredbama.
- Pružatelji usluga plaćanja i izdavanja računa u svrhu obrade transakcija
- Analitički i hosting partneri koji pomažu pri održavanju web infrastrukture
- Suradnici i predavači angažirani za izvođenje programa, uz ograničen pristup potrebnim podacima
- Pravni i računovodstveni savjetnici kada je to nužno za ispunjenje pravnih obveza
- Državni organi i regulatorna tijela u skladu sa zakonskim zahtjevima
- Kupci ili treće strane u slučaju spajanja, preuzimanja ili drugog oblika restrukturiranja poslovanja, uz prethodne obavijesti i zakonske zahtjeve
Međunarodni prijenosi podataka
Podaci se mogu prenijeti izvan Europskog gospodarskog prostora kada to zahtijevaju pružatelji usluga ili partneri. Svaki prijenos podliježe procjeni rizika i odgovarajućim zaštitnim mjerama.
Za prijenose koristimo standardne ugovorne klauzule, provjerene pružatelje usluga i druge pravne mehanizme koji osiguravaju odgovarajuću razinu zaštite podataka.
Rok čuvanja podataka
Podatke držimo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade, ispunjenje zakonskih obveza ili legitimnih interesa. Periodički pregledavamo pohranu i brišemo ili anonimiziramo podatke koji više nisu potrebni.
Podaci korisničkog računa pohranjuju se dok je račun aktivan i kroz razuman period nakon prestanka suradnje radi računovodstvenih i zakonskih potreba.
Komunikacije i poruke pohranjuju se onoliko dugo koliko je potrebno za rješavanje upita ili sporova, osim ako korisnik zatraži brisanje i ne postoje zakonske prepreke.
Tehnički zapisi i logovi čuvaju se radi sigurnosne analize i unapređenja sustava u skladu s internim politikama, obično ograničeno na razuman period.
Na zahtjev korisnika provodimo postupak brisanja dostupnih osobnih podataka osim onih koje moramo zadržati zbog zakonskih ili ugovornih obveza; postupak brisanja dokumentiramo i potvrđujemo korisniku.
Sigurnosne mjere
Zaštita podataka provodi se kroz organizacijske i tehničke mjere prilagođene razini rizika. Redovito provodimo procjene rizika i interne revizije, ograničavamo pristup podacima i koristimo industrijski prihvaćene tehnologije za zaštitu.
- Šifriranje prijenosa podataka (TLS) i sigurnosne kontrole pristupa
- Redoviti backup podataka, sigurnosno testiranje i nadzor sustava
- Striktne interne politike pristupa, obuka zaposlenika i kontrola trećih strana
Prava korisnika
Korisnici mogu ostvariti svoja prava podnošenjem zahtjeva na kontakt adresu navedenu u ovoj politici. Odgovaramo pravodobno u rokovima predviđenim zakonodavstvom.
- Podnošenje zahtjeva za pristup podacima ili zatraživanje kopije podataka
- Zahtjev za ispravak netočnih ili nepotpunih podataka
- Zahtjev za brisanje podataka pod uvjetima propisanim zakonom
- Podnošenje prigovora na obradu podataka i povlačenje pristanka za marketing
- Zahtjev za prenosivost podataka u strukturiranom i strojno čitljivom formatu
- Pravo na prigovor: imate mogućnost uložiti prigovor na obradu osobnih podataka u svrhe izravnog marketinga ili drugih legitimnih interesa koje vodi aitlawyx.
- Pravo na ograničenje obrade: možete zatražiti privremeno ograničenje obrade dok se ne razriješe pritužbe ili točnost podataka bude potvrđena.
- Pravo na prenosivost podataka: u mjerilu u kojem je primjenjivo, možete zatražiti prijenos strukturiranih podataka koje ste nam dostavili drugom kontroloru.
Kako ostvariti prava vezana uz privatnost
Za ostvarivanje prava vezanih uz osobne podatke pošaljite zahtjev putem kontakt obrasca na aitlawyx.pro/kontakt ili poštom na adresu Kecerini gornji 76, 10000 Zagreb, Hrvatska. U zahtjevu navedite jasno koje pravo želite ostvariti i priložite identifikacijski podatak koji omogućuje utvrđivanje identiteta. Za hitne slučajeve možete inicijalno kontaktirati i telefonom na +38590596075 radi usmjeravanja postupka.
Obrada zahtjeva za ostvarivanje prava obično se izvršava u okviru 30 dana od zaprimanja potpune dokumentacije. U iznimnim slučajevima kad je zahtjev kompleksan, kontaktirat ćemo vas s očekivanim produženjem i razlozima.
Komunikacija i marketinške poruke
Ukoliko ste dali privolu za primanje informacija o programima i događajima vezanim uz poslovni i duhovni razvoj, aitlawyx će koristiti vaše podatke za slanje relevantnih obavijesti. Marketinške poruke temeljimo na preferencijama koje ste naveli i na legitimnim interesima za održavanje profesionalne komunikacije s upravom i poslovnim korisnicima.
Isključivanje iz marketinških poruka moguće je putem linka za odjavu koji se nalazi u svakom newsletteru ili slanjem zahtjeva preko kontakt obrasca na aitlawyx.pro/kontakt. Nakon zaprimanja zahtjeva prestanak slanja obrađujemo u razumljivom roku.
Podaci djece i maloljetnika
Naši programi i sadržaji namijenjeni su profesionalnim osobama i poslovnim sudionicima. Ne prikupljamo namjerno osobne podatke djece mlađe od 16 godina. Ako sumnjate da su podaci djeteta uneseni bez valjanog pristanka, kontaktirajte nas i poduzet ćemo razumne mjere za provjeru i uklanjanje takvih podataka.
Poveznice na treće strane
Sadržaj na aitlawyx može sadržavati poveznice na web stranice trećih strana radi dodatnih izvora i alata. Otvaranje tih poveznica preusmjerava vas na vanjske politike privatnosti i uvjete tih pružatelja. Ne odgovaramo za praksu privatnosti ili sadržaj tih vanjskih stranica.
Ažuriranje politike privatnosti
Pravila privatnosti mogu se povremeno ažurirati kako bi odražavala promjene u zakonodavstvu ili operativnim praksama. Svaku značajniju izmjenu objavit ćemo na aitlawyx.pro i navesti datum stupanja na snagu. Preporučujemo povremeno pregledavanje ove stranice radi informiranosti o aktualnim praksama.