Općenito o privatnosti
Ova politika privatnosti objašnjava načine na koje SkillHhubBoost prikuplja, koristi i štiti osobne podatke korisnika web-mjesta SkillHhubBoost.pro. Cilj dokumenta je pružiti jasne informacije o obradama podataka vezanim za upise na tečajeve, komunikaciju s polaznicima i administrativne postupke. Politika je izrađena u skladu s važećim zakonima o zaštiti podatka i općim načelima transparentnosti.
Definicije
U nastavku su ključni pojmovi korišteni u ovoj politici privatnosti radi lakšeg razumijevanja opisa obrada podataka i prava korisnika.
Prikupljanje podataka
SkillHhubBoost prikuplja podatke koje korisnici izravno dostave prilikom prijave na tečajeve, informacije koje se prikupljaju automatski prilikom korištenja web-mjesta te povremeno podatke od trećih strana kada je to potrebno za upravljanje uslugama.
Podaci koje korisnik izravno dostavlja
Prilikom registracije ili prijave na tečaj korisnici obično dostavljaju sljedeće podatke koji su potrebni za administraciju i provedbu programa:
- Ime i prezime, adresa, država prebivališta
- Adresa e-pošte i broj telefona (+38593881862)
- Podaci o obrazovanju i profesionalnom iskustvu dostavljeni radi ocjene kvalifikacija za određeni tečaj
- Podaci potrebni za izdavanje računa i upravljanje dokumentacije (u skladu s važećim propisima)
- Komunikacijska povijest i zapisi o podršci vezani uz korisnički račun
- Izbori i preferencije u vezi s načinom praćenja tečajeva i obavijestima
Podaci prikupljeni automatski
Dio informacija prikuplja se automatski pri korištenju web-mjesta radi tehničkog rada servisa i poboljšanja korisničkog iskustva.
- IP adresa i informacije o uređaju (tip preglednika, operativni sustav)
- Podaci o korištenju web-mjesta (posjećene stranice, trajanje sesije, obrasci interakcije)
- Podaci prikupljeni putem kolačića i analitičkih alata
- Informacije o greškama i performansama sustava
- Podaci o prijavama i sigurnosnim događajima
- Sažeci o napretku polaznika generirani u sklopu obrazovnog sučelja
Podaci od trećih strana
U određenim situacijama SkillHhubBoost može primiti podatke od vanjskih partnera ili pružatelja usluga za potrebe administracije tečajeva ili plaćanja.
- Pružatelji platnih usluga za obradu uplate i fakturiranje
- Tehnički pružatelji usluga poput hostinga, analitike i servisa za slanje e-pošte
- Suradnici i partneri koji osiguravaju specifične obrazovne sadržaje
Svrhe obrade
Osobni podaci obrađuju se isključivo za jasno definirane svrhe potrebne za rad i održavanje usluge SkillHhubBoost.
- Administracija prijava i provedba obrazovnih programa
- Komunikacija s polaznicima o rasporedu, napretku i promjenama vezanim uz tečajeve
- Izdavanje računa i održavanje poslovne dokumentacije u skladu s fiskalnim propisima
- Poboljšanje sadržaja i funkcionalnosti web-mjesta temeljem anonimnih statističkih podataka
- Osiguravanje sigurnosti sustava, detekcija zloupotreba i tehničko održavanje
- Ispunjavanje zakonskih obveza i zahtjeva nadzornih tijela po potrebi
- Dostava informacija o relevantnim programima i promjenama pod uvjetom da je to u skladu sa željama korisnika
- Podrška u vezi s pristupom materijalima i tehničkim problemima u tijeku trajanja tečaja
Pravni temelji obrade
Obrade podataka provode se na temelju različitih pravnih osnova koje su prikladne za svaku svrhu obrade i u skladu su s važećim propisima o zaštiti podataka.
- Ugovor: obrada potrebna za izvršenje ugovora o polazničkom sudjelovanju u tečaju
- Pravni obveze: obrada potrebna za ispunjenje zakonskih i poreznih obveza
- Opravni interes: obrada potrebna za sigurnost sustava, sprječavanje prijevara i poboljšanje usluga
- Privola: gdje je traženi pravni temelj privola korisnika, primjerice za neke marketinške obavijesti ili korištenje kolačića koji nisu nužni
Prava korisnika prema GDPR-u
Korisnici imaju prava sukladno Općoj uredbi o zaštiti podataka (GDPR). SkillHhubBoost nastoji osigurati jednostavne načine za ostvarivanje tih prava i pruža potrebne informacije o postupcima.
- Pravo na pristup: korisnik može zatražiti potvrdu o obradi i kopiju osobnih podataka
- Pravo na ispravak: korisnik može tražiti ispravak netočnih ili nepotpunih podataka
- Pravo na ograničenje obrade: u određenim okolnostima korisnik može zatražiti ograničenje obrade svojih podataka
- Pravo na brisanje: podaci se brišu kad više nisu potrebni za svrhe za koje su prikupljeni, uzimajući u obzir zakonske obveze zadržavanja
- Pravo na prenosivost podataka: kada je primjenjivo, korisnik može zatražiti prijenos svojih podataka u strukturiranom, uobičajeno korištenom formatu
- Pravo na prigovor: korisnik može uložiti prigovor na obradu podataka koja se temelji na opravdanom interesu ili izravnom marketingu
Dijeljenje podataka
SkillHhubBoost dijeli podatke samo u mjeri nužnoj za ispunjenje svrhe obrade i uz odgovarajuće ugovorne ili pravne osnove za zaštitu podataka.
- Dijeljenje s pružateljima platnih usluga radi obrade uplata i izdavanja računa
- Dijeljenje s tehničkim i infrastrukturnim pružateljima usluga (hosting, e-mail, analitika)
- Dijeljenje s vanjskim suradnicima koji provode specifične module ili ocjene polaznika
- Dijeljenje na zahtjev nadzornih tijela ili prema zakonskim odredbama
- Anonimizirani skupni podaci mogu se dijeliti radi istraživanja i poboljšanja programa bez identifikacije pojedinaca
- Podaci se ne prodaju niti se distribuira baza kontakata u komercijalne svrhe bez izričitog pristanka korisnika
Međunarodni prijenosi podataka
U slučaju prijenosa podataka izvan Europske unije, SkillHhubBoost osigurava da se primijene odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule ili drugi priznatih mehanizmi za zaštitu podataka.
Mogući prijenosi podataka temelje se na pravnim instrumentima koji osiguravaju razinu zaštite usporedivu s propisima Europske unije, uključujući ugovorne obveze s primateljima podataka.
Zadržavanje podataka
Podaci se zadržavaju onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni, uključujući razdoblja potrebna za ispunjavanje zakonskih obveza i vođenje poslovnih evidencija.
Podaci korisničkog računa čuvaju se aktivno tijekom trajanja suradnje i dodatno u skladu s propisima koji reguliraju poslovnu dokumentaciju, obično minimalno u razdoblju predviđenom poreznim i računovodstvenim pravilima.
E-mailovi i komunikacijski zapisi čuvaju se u razdoblju koje je nužno za rješavanje upita i održavanje kvalitete usluge, osim ako korisnik zatraži brisanje i to ne proturječi zakonskim obvezama zadržavanja.
Sistemski zapisi i sigurnosne log datoteke zadržavaju se radi sigurnosnih razloga i analize incidenata u razumnom vremenskom okviru, nakon čega se anonimiziraju ili brišu.
Korisnik može zatražiti brisanje podataka u skladu s pravnim okvirima; zahtjevi će se obraditi sukladno važećim zakonima i internim procedurama, vodeći računa o obvezama arhiviranja i dokaznim potrebama.
Sigurnost podataka
SkillHhubBoost primjenjuje tehničke i organizacijske mjere kako bi zaštitio osobne podatke od neovlaštenog pristupa, gubitka ili zloupotrebe. Mjere uključuju enkripciju, kontrolu pristupa, redovite sigurnosne provjere i ažuriranja sustava.
- Enkripcija prijenosa podataka (HTTPS) i sigurnosne postavke za pohranu podataka
- Kontrola pristupa zaposlenika i vanjskih suradnika prema načelu najmanjih privilegija
- Redovito sigurnosno testiranje, ažuriranje softvera i kopije podataka za oporavak od incidenata
Prava korisnika
Korisnici mogu ostvariti svoja prava vezana uz osobne podatke podnošenjem zahtjeva prema kontakt podacima navedenim u ovoj politici. Zahtjevi će se obrađivati u razumnom roku i u skladu sa zakonskim rokovima.
- Zahtjev za pristup podacima i kopiju osobnih podataka
- Zahtjev za ispravak netočnih podataka
- Zahtjev za brisanje podataka kada nema zakonitog razloga za daljnje zadržavanje
- Zahtjev za ograničenje obrade ili prigovor na obradu pod određenim uvjetima
- Zahtjev za prijenos podataka u strukturiranom i uobičajeno korištenom formatu
- Prigovor regulatoru za zaštitu podataka u skladu s primjenjivim zakonima Republike Hrvatske.
- Zahtjev za privremeno ograničenje obrade osobnih podataka u posebnim okolnostima navedenim u zakonodavstvu.
- Pravo na povrat podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu kada je to primjenjivo.
Kako ostvariti prava povezana s podacima
Zahtjeve u vezi s pristupom, ispravkom, brisanjem, ograničenjem obrade ili prenosivošću podataka možete poslati pisanom obavijesti na adresu navedenu u kontaktu ili elektroničkom poštom. U zahtjevu jasno navedite svoje ime, adresu e-pošte koju koristite na platformi te konkretno pravo koje želite ostvariti. To pomaže ubrzati obradu zahtjeva i smanjuje potrebu za dodatnim pojašnjenjima.
Naše nastojanje je odgovoriti na valjan zahtjev u roku zakonom propisanom roku. Uobičajeno postupamo u roku od 30 dana od primitka zahtjeva, ali u složenim slučajevima ovaj rok može biti produljen uz obavijest podnositelju zahtjeva o razlozima i očekivanom dodatnom trajanju obrade.
Marketing i komunikacije
Koristimo elektroničku poštu i druge kanale za slanje informacija o ažuriranjima te obrazovnim i informativnim sadržajima vezanim uz profesionalne kvalifikacijske tečajeve. Primanje takvih komunikacija je temeljeno na privoli korisnika ili drugoj zakonskoj osnovi. Korisnik se može u svakom trenutku odjaviti iz mailing liste bez negativnih posljedica po pristup uslugama za koje je već pristao.
Za odjavu s marketinških poruka koristite poveznicu za odjavu u svakoj poruci ili pošaljite zahtjev na našu e‑poštu. Obično obrađujemo zahtjev za odjavu u roku nekoliko dana i prestanak slanja marketinških poruka započinje ubrzo nakon obrade.
Podaci o djeci
Naša usluga nije namijenjena za izravnu upotrebu od strane djece mlađe od 16 godina bez pristanka roditelja ili zakonitog skrbnika. Ne prikupljamo namjerno osobne podatke djece bez valjanog pristanka. Ako saznamo da su nam poslani podaci djeteta bez potrebnog pristanka, poduzet ćemo razumne korake za njihovo brisanje.
Poveznice na web‑stranice trećih strana
Na stranicama mogu postojati poveznice na vanjske web‑stranice i servise koje ne kontrolira SkillHhubBoost. Ne odgovaramo za prakse privatnosti tih trećih strana. Preporučujemo čitanje pravila privatnosti svake web‑stranice koju posjetite putem poveznice.
Izmjene politike privatnosti
Politiku privatnosti povremeno ažuriramo kako bismo odražavali promjene u uslugama i zakonodavstvu. Važne promjene bit će istaknute na web‑stranici i navest ćemo datum stupanja na snagu. Nastavkom korištenja usluge nakon izmjene smatramo da ste upoznati s promjenama.