Politika zasebnosti

Definicije

V nadaljevanju so pojasnjene ključne definicije, ki se uporabljajo v tej politiki, da bi poenostavili razumevanje obsega in namenov obdelave osebnih podatkov v okviru storitev InnerGShift.

Namen obdelave podatkov

Namen obdelave je jasen in omejen na aktivnosti, potrebne za uspešno delovanje tečajev, podporo udeležencem in izpolnjevanje zakonskih obveznosti. Obdelava poteka le v obsegu, ki je sorazmeren z namenom.

• Izvedba in upravljanje tečajev ter delavnic za osebni razvoj in ravnovesje.
• Administracija prijav, vodenje računov ter upravljanje plačil in refundacij.
• Komunikacija z udeleženci glede urnikov, sprememb, gradiv in odgovarjanje na vprašanja.
• Analiza uporabe storitev za izboljšave vsebin, metodologije in uporabniške izkušnje.
• Izpolnjevanje pravnih in davčnih obveznosti ter obveznosti v zvezi z varnostjo.
• Upravljanje varnostnih incidentov, preprečevanje zlorab in zaščita sistemov.
• Poslovno poročanje in notranje administrativne postopke, ki podpirajo kakovost storitev.
• Pošiljanje informativnih in izobraževalnih vsebin uporabnikom, ki so izrazili soglasje za prejem novic.

Pravna podlaga obdelave

Obdelava osebnih podatkov temelji na ustreznih pravnih podlagah: pogodba, zakonodajna obveznost, upravičen interes ali privolitev, odvisno od konkretnega namena obdelave.

• Pogodba: obdelava je potrebna za izvajanje pogodbe o udeležbi na tečaju ali za ukrepe pred sklenitvijo pogodbe.
• Zakon: obdelava je potrebna za izpolnjevanje zakonskih in davčnih obveznosti.
• Privolitev: za namene neposrednega trženja in pošiljanja novic obdelujemo podatke na podlagi izrecne privolitve uporabnika.
• Upravičen interes: v omejenem obsegu obdelava poteka zaradi varnostnih razlogov, analize delovanja storitev ter izboljšav uporabniške izkušnje, ob tehtanju interesov uporabnika.

Piškotki

Spletna stran InnerGShift uporablja piškotke za zagotavljanje osnovnih funkcij, izboljšanje uporabniške izkušnje in izvajanje analitike. Uporabnikom omogočamo upravljanje soglasij glede piškotkov.

Uporabljamo tehnične piškotke, piškotke za nastavitve uporabnika, analitične piškotke in piškotke za marketinške namene, ki se lahko vgradijo prek tretjih ponudnikov.

Kategorije vključujejo: nujne piškotke (potrebni za delovanje strani), funkcionalne piškotke (nastavitve), statistične piškotke (analitika) in marketinške piškotke (prilagajanje vsebin).

Uporabnikom svetujemo, kako upravljati piškotke preko nastavitev brskalnika ali preko sistema za upravljanje soglasij na spletni strani. Deaktivacija določenih piškotkov lahko omeji delovanje nekaterih funkcij.

Za podrobnejše informacije o uporabljenih piškotkih in nastavitvah obiščite politiko piškotkov InnerGShift.

Deljenje podatkov

Podatke delimo z zaupanja vrednimi partnerji izključno za namene, za katere so bili zbrani. Vsak prenos temelji na pogodbenih določilih in ustreznih varnostnih ukrepih.

• S ponudniki plačilnih storitev za obdelavo transakcij in izdajo računov.
• Z gostitelji in ponudniki IT storitev za zagotavljanje spletne strani in varnostnih kopij podatkov.
• S ponudniki e-poštnih storitev za pošiljanje obvestil in izobraževalnih vsebin ob predhodnem soglasju.
• Z regulatornimi organi, kadar to zahteva zakonodaja ali izvršitev pravnih obveznosti.
• S partnerji, ki pomagajo pri izvedbi tečajev (npr. zunanji predavatelji), v obsegu, ki je potreben za izvedbo storitve.
• Z notranjimi strokovnjaki in svetovalci, kadar je to potrebno za zagotavljanje kakovosti storitev.

Mednarodni prenosi

Kadar so podatki preneseni izven EU, to poteka le ob zagotovitvi ustreznih zaščitnih ukrepov, kot so standardne pogodbeni klavzule ali če prejemnik deluje v državi z ustrezno stopnjo varstva podatkov.

Pri prenosih uporabimo pravne mehanizme (npr. standardne pogodbene klavzule), tehnične ukrepe šifriranja in omejitve dostopa, da zmanjšamo tveganja za uporabnikove podatke.

Hranjenje podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, opisanih v tej politiki, oziroma v skladu z zakonodajnimi zahtevami glede hrambe računovodskih in drugih evidenc.

Podatki računov uporabnikov, potrebni za administracijo storitev in izpolnjevanje pogodbenih obveznosti, se hranijo v času trajanja pogodbenega razmerja in za obdobje, zahtevano z zakonodajo.

Sporočila in komunikacije, vključno z e-pošto in obrazci, hranimo za obdobje, ki omogoča ustrezno podporo, reševanje morebitnih zahtevkov ter izpolnjevanje pravnih obveznosti.

Varnostni in dostopni zapisi se hranijo v skladu z varnostnimi protokoli in lokalno zakonodajo za obdobje, ki omogoča pregled varnostnih incidentov in forenzično analizo, če je to potrebno.

Na zahtevo uporabnika in ob izpolnjevanju pravnih pogojev bomo osebne podatke izbrisali ali anonimizirali, razen kadar zakonodaja zahteva drugačno hrambo.

Pravice uporabnikov

Uporabniki imajo več pravic v zvezi z njihovimi osebnimi podatki. Zahteve uresničujemo strokovno, z upoštevanjem zakonitih rokov in po preveritvi identitete prosilca.

• Dostop do podatkov in pridobitev kopije obdelanih informacij.
• Upravljanje privolitev in umik soglasja za obdelavo, kjer je bila privolitev podlaga obdelave.
• Popravek netočnih ali nepopolnih podatkov.
• Izbris ali omejitev obdelave v primerih, ko to določajo veljavni predpisi.
• Pravica do prenosljivosti podatkov v strukturirani, običajno uporabljani in strojno berljivi obliki.
• Pravica vložiti ugovor zoper obdelavo, če gre za obdelavo na podlagi upravičenega interesa ali za namen neposrednega trženja.
• Pravica vložiti pritožbo pri nadzornem organu, če menite, da so bile vaše pravice kršene.
• Pravica do informacij o viru podatkov, kadar podatke nismo zbrali neposredno od posameznika.

Uveljavljanje pravic in kontakti

Če želite uveljavljati svoje pravice v skladu z veljavno zakonodajo o varstvu podatkov, nas lahko kontaktirate z jasno navedbo zahtevka in želenih ukrepov. Za obdelavo zahtevka potrebujemo vaše ime, e-poštni naslov in kratek opis zahteve. Zahtevke obravnavamo skrbno in v okviru zakonodajnih določil, pri čemer preverimo identiteto pošiljatelja, če je to potrebno za varnost in preprečevanje zlorab.

info@innergshift.click

Običajen čas za odgovor na upravičene zahteve o pravicah posameznikov je do 30 dni od prejema popolne zahteve. V primerih, ko je zahteva kompleksna ali je potreben dodaten premislek, vas bomo obvestili o podaljšanju roka in razlogih za to ter pričakovani dodatni čas obravnave.