Definicije
U nastavku navodimo ključne pojmove korištene u politici privatnosti kako bi bile jasne vrste podataka i aktivnosti obrade.
- Osobni podaci podrazumijevaju sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu, kao što su ime i prezime, kontakt podaci, poslovni podaci i slične informacije koje korisnik izravno ili neizravno pruža.
- Obrada znači bilo koju radnju ili skup radnji izvršenih nad osobnim podacima, uključujući prikupljanje, pohranu, organiziranje, prilagodbu, čuvanje, izmjenu, prijenos, otkrivanje i brisanje.
- Korisnik je svaka osoba koja koristi naše usluge, sudjeluje na radionicama, prijavljuje se na newsletter ili na drugi način komunicira s PlanLabVrij platformom ili timom.
- Usluga obuhvaća edukacijske programe, radionice, online module, konzultacije i sve povezane aktivnosti koje nudi PlanLabVrij pod domenom planlabvrij.biz.
- Kolačići su male tekstne datoteke koje se pohranjuju na uređaj korisnika radi poboljšanja funkcionalnosti web‑stranice, analize korištenja i pohrane preferencija.
Prikupljanje podataka
Prikupljamo podatke koje korisnici izravno daju, podatke koji se generiraju pri korištenju usluge te povremeno podatke koje primamo od trećih strana povezanim s pružanjem naših usluga.
Podaci koje korisnik pruža
Podatke koje izravno primamo od korisnika koristimo isključivo za ispunjavanje ugovornih obveza, komunikaciju i administrativne svrhe vezane uz edukacije.
- Osobni i kontakt podaci: ime, prezime, e‑pošta i broj telefona.
- Podaci o zaposlenju i organizaciji: naziv tvrtke, pozicija, poslovni kontakt podaci.
- Podaci za naplatu i fakturiranje: adresa, porezni podaci i podaci potrebni za izdavanje računa.
- Sadržaj komunikacije: upiti, poruke, povratne informacije i materijali koje korisnik pošalje.
- Podaci prilikom prijave na događaje: informacije za registraciju i logistiku sudjelovanja.
- Preferencije i odabiri koje korisnik izrazi u pogledu edukacijskih modula i načina komunikacije.
Podaci prikupljeni automatski
Dio podataka prikuplja se automatski prilikom posjete web‑stranici i korištenja digitalnih usluga radi administracije i poboljšanja iskustva.
- IP adresa i podaci o mrežnoj vezi potrebni za pravilno korištenje usluge.
- Tehnički podaci o uređaju i pregledniku (tip uređaja, operativni sustav, verzija preglednika).
- Podaci o aktivnostima na stranici: stranice posjećene, posjete modula, vrijeme provedeno na stranicama.
- Kolačići i slične tehnologije za pohranu preferencija i autentikaciju.
- Podaci generirani tijekom korištenja usluge za potrebe dijagnostike i sigurnosti.
- Podaci iz zapisnika (logovi) za otkrivanje tehničkih problema i sprječavanje zlouporabe.
Podaci od trećih strana
Povremeno primamo podatke od vanjskih pružatelja koji pomažu u isporuci naših usluga; takvi se prijenosi kontroliraju i ograničeni su na nužne podatke.
- Podaci od pružatelja plaćanja u svrhu obrade uplate i izdavanja računa.
- Podaci od pružatelja hosting i tehnoloških usluga radi održavanja platforme.
- Javno dostupni podaci i informacije iz poslovnih registara potrebne za izdavanje računa ili verifikaciju pravnih subjekata.
Svrhe obrade
Podatke obrađujemo za jasno definirane i legitimne svrhe koje podržavaju pružanje usluga PlanLabVrij i ispunjavanje zakonskih obveza.
- Registracija i upravljanje korisničkim računima te provedba ugovorenih edukacija.
- Izdavanje računa, vođenje upravljanje i administrativne evidencije u skladu s važećim propisima.
- Komunikacija s polaznicima o terminima, materijalima i organizaciji radionica.
- Poboljšanje sadržaja edukacija, analiza povratnih informacija i evaluacija učinkovitosti programa.
- Osiguravanje sigurnosti platforme i sprječavanje prijevara ili zlouporabe usluge.
- Ispunjavanje zakonskih i regulatornih obveza koje nameću nadležna tijela.
- Analitika i izvještavanje radi optimizacije ponude i korisničkog iskustva.
- Marketinške komunikacije kada je korisnik dao izričit pristanak.
Pravni osnov obrade
Obrada osobnih podataka temelji se na jednom ili kombinaciji sljedećih pravnih osnova ovisno o svrsi obrade.
- Sukladnost s ugovorom: obrada neophodna za izvršenje ugovora i pružanje usluga.
- Pristanak: kada je potrebna izričita suglasnost za marketinške aktivnosti ili specifične obrade.
- Pravna obveza: obrada radi ispunjenja zakonskih zahtjeva (npr. računovodstveni propisi).
- Legitimni interes: obrada potrebna za sigurnost, sprječavanje prijevara i unapređenje usluge, uz zaštitu prava ispitanika.
Prava korisnika i GDPR
Korisnici imaju niz prava prema Općoj uredbi o zaštiti podataka (GDPR). U nastavku su navedena najvažnija prava i način njihove aktivacije.
- Pravo pristupa: mogućnost dobivanja potvrde i uvida u osobne podatke koje obrađujemo.
- Pravo na ispravak: zahtjev za ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje („pravo na zaborav”) u mjeri u kojoj to pravo nije ograničeno zakonodavnim obvezama.
- Pravo na ograničenje obrade u određenim slučajevima, primjerice dok se rješava spor oko točnosti podataka.
- Pravo na prijenos podataka u strukturiranom, često korištenom i strojno čitljivom formatu gdje je primjenjivo.
- Pravo na prigovor na obradu temeljenu na legitimnom interesu te pravo na povlačenje pristanka kada je obrada temeljena na pristanku.
Kolačići
Kolačiće koristimo za osnovne funkcionalnosti weba, analitiku i pohranu korisničkih postavki. Korištenje kolačića moguće je upravljati putem preglednika i postavki web‑stranice.
Kolačići koje koristimo obuhvaćaju nužne kolačiće za rad stranice, funkcionalne kolačiće za poboljšanje korisničkog iskustva te kolačiće za analitiku i izvedbu.
Primjeri: nužni kolačići za prijavu i sigurnost, funkcionalni kolačići za preferencije jezika, analitički kolačići za statistiku posjeta te (uz pristanak) marketinški kolačići za personalizirane obavijesti.
Korisnici mogu upravljati kolačićima putem postavki svog preglednika ili putem sučelja za postavke kolačića na web‑stranici. Onemogućavanje nekih kolačića može ograničiti funkcionalnost usluge.
Politika kolačića
Dijeljenje podataka
Dijelimo osobne podatke isključivo s partnerima koji pomažu u pružanju naših usluga i koji su ugovorno obvezani na zaštitu podataka.
- Pružatelji platnih usluga i računovodstveni servisi za obradu uplata i izdavanje računa.
- Tehnički i hosting partneri koji podržavaju platformu i osiguravaju dostupnost sadržaja.
- Treneri i vanjski suradnici kojima treba pristup podacima potrebno za održavanje radionica (ograničeno na relevantne informacije).
- Pravno i regulatorno tijelo ako postoji zakonska obveza dostave podataka.
- Analitički partneri za agregiranu i anonimiziranu analizu korištenja (npr. statistika posjeta).
- Savjetnici ili vanjske tvrtke angažirane za pružanje podrške u vezi s IT‑om, sigurnošću i administracijom.
Međunarodni prijenosi podataka
Podaci se ponekad prenose izvan Europskog gospodarskog prostora radi korištenja globalnih pružatelja usluga. Takvi prijenosi podliježu odgovarajućim zaštitnim mjerama.
Zaštitne mjere uključuju standardne ugovorne klauzule odobrene od EU, procjene sukladnosti i odabir pružatelja koji osiguravaju odgovarajući stupanj zaštite podataka.
Čuvanje podataka
Podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrha za koje su prikupljeni i u skladu s primjenjivim zakonskim obvezama.
Podaci računa pohranjuju se dok je korisnički račun aktivan i nakon toga u razdoblju potrebnom za ispunjavanje računovodstvenih i poreznih obveza, uobičajeno do 10 godina kada je to propisano zakonima.
Komunikacijske poruke i korisničke upite čuvamo onoliko dugo koliko je potrebno za rješavanje upita, obavljanje povijesnih provjera i poboljšanje korisničke podrške.
Zapisnici sustava i sigurnosni logovi čuvaju se ograničeno razdoblje radi otkrivanja i prevencije zlouporabe, obično do 12 mjeseci osim ako nije potrebno duže radi pravnih postupaka.
Na zahtjev korisnika i u mjeri u kojoj to zakon dopušta, osobne podatke brišemo ili anonimiziramo. U nekim slučajevima zadržavanje može biti ograničeno pravnim obvezama ili legitimnim interesima za zaštitu prava.
Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere kako bismo zaštitili podatke od neovlaštenog pristupa, gubitka ili zlouporabe. Sigurnost je sastavni dio našeg pristupa upravljanju podacima i redovito provodimo procjene rizika.
- Šifriranje podataka u prijenosu (TLS/HTTPS) i primjena odgovarajućih kontrola pristupa.
- Kontrole pristupa temeljene na ulogama, administrativne politike i obuka zaposlenika o zaštiti podataka.
- Redoviti sigurnosni pregledi, ažuriranja sustava i postupci za upravljanje incidentima.
Prava korisnika
Za ostvarivanje svojih prava korisnici nas mogu kontaktirati putem e‑pošte [email protected] ili poštom na adresu Magistratska ulica, 49000 Krapina, Hrvatska. Odgovaramo u skladu s primjenjivim propisima, najčešće u roku od 30 dana od primitka zahtjeva.
- Pravo pristupa podacima: imate pravo zatražiti potvrdu o tome obrađujemo li vaše osobne podatke i kopiju tih podataka.
- Pravo ispravka: možete zatražiti ispravak netočnih ili nepotpunih podataka koje o vama vodimo.
- Pravo na brisanje: u zakonom određenim slučajevima možete tražiti brisanje vaših podataka iz naših baza podataka.
- Pravo na ograničenje obrade: ako osporavate točnost ili zakonitost obrade, možete zatražiti ograničenje njezine primjene dok se pitanje ne razriješi.
- Pravo na prenosivost podataka: u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu možete zatražiti izvoz svojih podataka.
- Pravo prigovora: imate pravo prigovoriti obradi podataka radi izravnog marketinga ili drugih legitimnih interesa koje zastupamo.
- Pravo povlačenja privole: ako je obrada temeljena na privoli, možete je povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja pritužbe: ako smatrate da je obrada vaših podataka protivna zakonima o zaštiti podataka, možete podnijeti pritužbu nadležnom tijelu u Hrvatskoj.
Kako ostvariti svoja prava
Za ostvarivanje prava vezanih uz osobne podatke pošaljite zahtjev na adresu ili e-poštu navedene u odjeljku kontakta. Zahtjev će biti verificiran radi zaštite vaših prava i sprječavanja neovlaštenih pristupa. Molimo navedite jasno koje pravo želite ostvariti i pružite dovoljno identifikacijskih podataka kako bismo mogli postupiti.
[email protected]
Odgovorit ćemo na vaš zahtjev u razumnom roku, obično unutar 30 dana od primitka zahtjeva. Ako je zahtjev složen ili zahtijeva dodatne provjere, o tome ćemo vas obavijestiti i moguće produljenje roka.
Obrada podataka za marketing
PlanLabVrij može koristiti vaše kontaktne podatke za slanje informacija o edukacijama, radionicama i profesionalnim materijalima ukoliko ste dali privolu ili ako postoji legitimni interes pri kojem smo procijenili da vas informacije mogu profesionalno koristiti. Marketing komuniciramo u stručnom tonu i s mogućnošću jednostavnog isključenja.
Ako više ne želite primati promotivne poruke, možete se odjaviti putem linka za odjavu u svakoj poruci ili poslati zahtjev na e-poštu iz odjeljka kontakta. Odjava će biti obrađena bez nepotrebnog odgađanja.
Zaštita podataka djece
Naš sadržaj i usluge namijenjeni su odraslim polaznicima i poslovnim korisnicima. Ne prikupljamo namjerno podatke djece mlađe od 16 godina. Ako postane jasno da su nam bez valjane privole dostavljeni podaci djeteta, poduzet ćemo razumske korake da ih izbrisemo čim prije.
Poveznice na treće strane
Na stranicama PlanLabVrij mogu se nalaziti poveznice na web-stranice vanjskih pružatelja usluga. Ne odgovaramo za prakse privatnosti tih trećih strana niti za sadržaje koje oni objavljuju. Preporučujemo da pročitate njihove politike privatnosti prije pružanja osobnih podataka.
Promjene politike privatnosti
Ovu politiku privatnosti možemo ažurirati sukladno promjenama propisa ili poslovnih praksi. Sve važnije izmjene bit će jasno istaknute na web-stranici PlanLabVrij, a datum posljednje izmjene bit će naveden. Preporučujemo povremeno pregledavanje politike kako biste bili obaviješteni o aktualnim praksama.
