Splošna politika zasebnosti
Ta politika opisuje, kako ZorMPath (operater spletnega mesta ZorMPath.digital) obdeluje osebne podatke udeležencev programov osebne rasti in obiskovalcev spletne strani. Namen dokumenta je pojasniti vrste zbiranih podatkov, pravne podlage za obdelavo, varnostne ukrepe ter pravice posameznikov glede dostopa, popravkov in drugih zahtevkov.
Definicije uporabljenih izrazov
Za jasnost so spodaj navedene razlage izrazov, ki se uporabljajo v tej politiki zasebnosti. Namen je olajšati razumevanje obsegov obdelave in vloge različnih subjektov.
Zbiranje podatkov
ZorMPath zbira podatke neposredno od uporabnikov, avtomatsko preko tehnologij na spletni strani ter v določenih primerih od tretjih oseb. Namen zbiranja je zagotavljanje storitev, komunikacija in izboljšava uporabniške izkušnje.
Podatki, ki jih posreduje uporabnik
Podatke, ki jih uporabniki neposredno posredujejo, uporabljamo za izvajanje storitev, komunikacijo in upravljanje računov. Tipični primeri vključujejo:
- Kontaktni podatki: ime, priimek, e-poštni naslov, telefonska številka.
- Registracijski podatki: uporabniško ime, geslo (varno shranjeno), nastavitve profila.
- Plačilni podatki: podatki za obdelavo plačila in računi (shranjevanje v okviru pogodbenih obveznosti ali preko pooblaščenih plačilnih procesorjev).
- Vsebina, ki jo oddaja uporabnik: zapisi o napredku, odgovori na vprašalnike, note iz svetovanj in drugo gradivo, ki ga posreduje pri uporabi storitev.
- Zdravstveni in osebni podatki, kjer je to potrebno za izvedbo storitve (posredovani le z izrecnim soglasjem ali v mejah dogovorjene obravnave).
- Povratne informacije in komunikacije: sporočila v klepetu, e-poštna prepiska in ocene storitev.
- Druge informacije, ki jih uporabnik prostovoljno navede pri prijavi na programe ali prijavi na dogodke.
Samodejno zbrani podatki
Spletna stran in storitve lahko samodejno zberejo tehnične in uporabe povezane podatke, ki pomagajo pri analizi in optimizaciji storitev.
- IP naslov in geolokacijski podatki na ravni države ali mesta.
- Podatki o uporabljenem brskalniku, operacijskem sistemu in napravi.
- Podatki o obiskanih straneh, trajanju seje in interakcijah s spletnim mestom.
- Statistični podatki o napakah, delovanju aplikacije in drugi diagnostični zapisi.
- Podatki iz piškotkov in podobnih tehnologij za analitiko in personalizacijo vsebin.
- Informacije o virih prometa in oglasih, ki so uporabnika pripeljali na spletno mesto.
- Anonimizirani podatki, pridobljeni za raziskave uporabniške izkušnje in izboljšave storitev.
Podatki od tretjih oseb
V nekaterih primerih lahko prejmemo podatke od naših partnerjev ali zasebnih pogodbenih procesorjev, kadar je to potrebno za izvedbo dogovorjenih storitev.
- Podatki plačilnih procesorjev za obdelavo transakcij (omejeni na obvezne podatke za izvedbo plačila).
- Podatki, pridobljeni od partnerjev za integracijo koledarjev, platform za videokonference in podobnih storitev.
- Analitični podatki, ki jih zagotavljajo orodja za spletno analitiko in oglaševalske platforme (v okviru nastavljenih piškotkov).
- Informacije, deljene v skladu z zakonskimi postopki ali uradnimi zahtevami s strani pristojnih organov.
- Obvestila o varnostnih incidentih ali drugi podatki od ponudnikov, ki podpirajo operativno varnost storitve.
Namen obdelave podatkov
Podatke obdelujemo za specifične, zakonite in jasno opredeljene namene, pri čemer zagotavljamo sorazmernost in minimalno obseg zbiranja glede na potrebo.
- Izvajanje in upravljanje programov osebne rasti, delavnic in svetovanj.
- Upravljanje uporabniških računov, prijav in administracija storitev.
- Komunikacija s strankami o rezervacijah, spremembah in administrativnih zadevah.
- Obdelava plačil ter izstavitev računov in davčnih dokumentov.
- Analiza uporabe storitev za izboljšave, raziskave in razvoj vsebin.
- Skladnost z zakonodajnimi obveznostmi in odgovori na uradne zahteve.
- Vzdrževanje varnosti informacijskih sistemov in preprečevanje zlorab ter nepooblaščenega dostopa.
- Izvedba anonimnih analiz za izboljšanje učnih programov in metodologij.
Pravna podlaga za obdelavo
Obdelava osebnih podatkov se izvaja samo, če obstaja ustrezna pravna podlaga. Te podlage so jasno opredeljene in dokumentirane.
- Izvedba pogodbe: obdelava je potrebna za zagotavljanje storitev, za katere se je uporabnik prijavil.
- Soglasje: kjer se zbirajo občutljive podatki ali kjer zakon to zahteva, pridobimo izrecno soglasje uporabnika.
- Pravno obveznost: obdelava je potrebna za izpolnjevanje obveznosti po zakonih in predpisih.
- Upravičen interes: za varnost sistema, preprečevanje zlorab in izboljšave storitev, ob upoštevanju temeljnih pravic posameznikov.
Pravice posameznika po GDPR
Uporabniki imajo pravice glede svojih osebnih podatkov. ZorMPath zagotavlja postopke za uveljavljanje teh pravic v razumnih rokih in skladno z zakonodajo.
- Pravica do dostopa do osebnih podatkov, ki jih obdelujemo o vas.
- Pravica do popravka netočnih ali nepopolnih podatkov.
- Pravica do izbrisa podatkov, kadar ni več zakonite podlage za obdelavo.
- Pravica do omejitve obdelave v določenih primerih.
- Pravica do prenosljivosti podatkov, kjer je to smiselno in mogoče tehnično izvesti.
- Pravica do ugovora obdelavi podatkov na podlagi upravičenega interesa in pravica do vložitve pritožbe pri nadzornem organu.
Piškotki in podobne tehnologije
Spletna stran uporablja piškotke za tehnične funkcije, analitiko in izboljšanje uporabniške izkušnje. Uporabniku omogočamo upravljanje nastavitev piškotkov.
Uporabljamo nujne piškotke za delovanje strani, analitične piškotke za merjenje uporabe in funkcionalne piškotke za prilagajanje vsebin ter oglaševalske piškotke, kjer je to potrebno.
Kategorije: nujni (tehnični), analitični (izboljšave storitev), funkcionalni (prilagajanje nastavitev) in oglaševalski (če je uporabljeno zunanje oglaševanje).
Nastavitve piškotkov lahko upravljate preko nastavitev brskalnika ali prek mehanizma za soglasje, ki je na voljo na strani. Onemogočanje nekaterih piškotkov lahko vpliva na delovanje nekaterih funkcij.
Politika piškotkov ZorMPath
Deljenje podatkov
Podatke lahko delimo z zaupanja vrednimi partnerji in procesorji, kadar je to potrebno za izvajanje storitev ali zaradi pravnih zahtev.
- Z zunanjimi procesorji, ki izvajajo plačilne storitve, gostovanje ali analitiko (na podlagi pogodbe o procesiranju podatkov).
- S partnerji, s katerimi izvajamo skupne programe ali dogodke, v obsegu, potrebnem za izvedbo storitve.
- S pristojnimi organi in drugimi subjekti, kadar to zahteva zakon ali uradna zahteva.
- S svetovalci ali pravnimi zastopniki, kadar je to potrebno za zaščito pravic ali upravljanje zahtevkov.
- Znotraj organizacije ZorMPath, kadar je to potrebno za operativne potrebe in podporo strankam.
- S ponudniki storitev za varnost in preprečevanje zlorab, v primeru odkrivanja tveganj ali incidentov.
Mednarodni prenosi podatkov
Če se podatki prenašajo izven Evropskega gospodarskega prostora, se to izvaja skladno z zakonodajo. Zagotovljene so ustrezne pravne zaščite in tehnični ukrepi za varovanje podatkov.
Uporabljamo mehanizme, kot so standardne pogodbene klavzule, preverjeni ponudniki storitev in druge ustrezne ukrepe, da zagotovimo primerne varnostne standarde pri prenosu podatkov.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, razen če zakon zahteva drugače.
Podatki uporabniških računov so običajno hranjeni, dokler je račun aktiven ali dokler uporabnik ne zahteva izbrisa. Po izbrisu so osebni podatki odstranjeni ali anonimizirani v skladu z notranjimi postopki.
Sporočila in komunikacije se hranijo za obdobje, potrebno za zagotavljanje podpore in reševanje morebitnih zahtevkov; nato se odstranijo v skladu z internimi pravilniki.
Tehnični in varnostni zapisi (logs) se hranijo omejen čas za namene diagnostike, varnosti in skladnosti ter nato varno izbrisani ali arhivirani anonimno.
Procedura brisanja vključuje varno izbrisovanje ali anonimizacijo podatkov ter dokumentiranje dejanja, pri čemer spoštujemo zakonodajne obveznosti glede hrambe nekaterih evidenc.
Varnost podatkov
V ZorMPath uvajamo tehnične in organizacijske ukrepe za zmanjšanje tveganja nepooblaščenega dostopa, izgube ali zlorabe osebnih podatkov. Ukrepi so prilagojeni naravi obdelave in stopnji tveganja.
- Šifriranje podatkov med prenosom in, kjer je primerno, v mirovanju; varnost dostopa z omejitvijo pravic in avtentikacijo.
- Redni pregledi varnosti infrastrukture, vključno z analizo ranljivosti in poročili o incidentih, ki jih izvajajo pooblaščeni strokovnjaki za informacijsko varnost.
- Dostop do osebnih podatkov je omejen z načelom najmanjših privilegijev; zaposleni in pogodbeni partnerji imajo dostop le do tistih podatkov, ki jih potrebujejo za izvedbo svojih nalog.
Vaše pravice v zvezi z osebnimi podatki
Kot uporabnik storitev ZorMPath imate pravico do pregleda in upravljanja svojih osebnih podatkov. Spodaj so opisane glavne pravice in način, kako jih lahko uveljavljate. Postopek je oblikovan strokovno in v skladu z veljavno zakonodajo v Republiki Sloveniji.
- Pravica do dostopa: zahtevate lahko potrditev o obdelavi in kopijo osebnih podatkov, ki jih hranimo o vas.
- Pravica do poprava: če so vaši podatki netočni ali nepopolni, lahko zaprosite za popravek.
- Pravica do izbrisa (»pravica biti pozabljen«): v določenih primerih lahko zahtevate izbris osebnih podatkov, če ni zakonitih razlogov za nadaljevanje obdelave.
- Pravica do omejitve obdelave: lahko zaprosite, da začasno omejimo obdelavo vaših podatkov v posebnih okoliščinah.
- Pravica do prenosljivosti podatkov: imate pravico zahtevati strukturirane, splošno uporabljene in strojno berljive podatke, ki ste nam jih posredovali.
- Pravica do ugovora: kadar obdelava temelji na legitimnem interesu ali za neposredno trženje, imate pravico ugovarjati obdelavi.
- Pravica do umika privolitve: kadar obdelava temelji na privolitvi, lahko privolitev kadarkoli umaknete za prihodnje obdelave.
- Pravica do vložitve pritožbe pri nadzornem organu: če menite, da so bile vaše pravice kršene, se lahko obrnete na Informacijskega pooblaščenca v Sloveniji.
Kako uveljaviti svoje pravice
Za uveljavljanje svojih pravic nas kontaktirajte preko kontaktnega obrazca na ZorMPath.digital ali pošljite pisno zahtevo na naslov Partizanska cesta 6, 2000 Maribor, Slovenija. Pri zahtevku navedite svoje ime, naslov in jasno opišite, katero pravico želite uveljaviti. Za lažjo identifikacijo lahko zahtevamo dodatne informacije.
Na vaše upravičene zahteve praviloma odgovorimo v 30 dneh od prejema, pri zapletenih zadevah pa vas obvestimo o podaljšanju roka in razlogih za to.
Trženje in komunikacije
ZorMPath pošilja informativne in promocijske vsebine le če ste se prijavili nanje ali ste izrecno izrazili interes. Komunikacije so strokovne in relevantne za osebni razvoj, programiranje in spremljajoče dejavnosti. Sporočila vsebujejo jasno označene informacije o vsebini komunikacije.
Če ne želite prejemati tržnih sporočil, lahko uporabite povezavo za odjavo v vsakem e-sporočilu ali nas kontaktirate prek kontaktnega obrazca na ZorMPath.digital. Vaša odločitev za odjavo bo izvršena brez nepotrebnih zapletov.
Otroci in mladoletne osebe
Storitve ZorMPath so namenjene polnoletnim osebam. Ne namenjamo storitev otrokom mlajšim od 18 let brez soglasja staršev ali zakonitih zastopnikov. Če postane jasno, da smo nehote zbrali podatke mladoletne osebe brez ustreznega soglasja, bomo podatke hitro pregledali in ustrezno ukrepali.
Povezave do tretjih strani
Na strani ZorMPath.digital lahko najdete povezave do zunanjih spletnih strani in storitev. Ti viri imajo lastne pravilnike o zasebnosti; ne odgovarjamo za prakse tretjih oseb in svetujemo, da pred uporabo preberete njihove pogoje in politike zasebnosti.
Spremembe politike zasebnosti
Politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v zakonodaji, praksah ali naših storitvah. Datum začetka veljavnosti sprememb je naveden spodaj. V primeru pomembnih sprememb bomo uporabnike obvestili na primeren način prek ZorMPath.digital.
Kontakt za vprašanja o zasebnosti
Za vprašanja v zvezi z zasebnostjo se obrnite na ZorMPath, Partizanska cesta 6, 2000 Maribor, Slovenija. Poslovni identifikacijski številki: SI01425183. Za hitrejše odgovore uporabite kontaktni obrazec na ZorMPath.digital.
- +38622731328
- [email protected]
- Partizanska cesta 6, 2000 Maribor, Slovenija
