Opće odredbe
Ova politika privatnosti objašnjava kako techguardsy prikuplja, obrađuje i štiti osobne podatke polaznika, potencijalnih klijenata i posjetitelja web-stranice techguardsy.click. Politika pokriva aktivnosti vezane uz registraciju na tečajeve, komunikaciju, administraciju narudžbi i provođenje edukacija. Postupci obrade usklađeni su s relevantnim zakonodavstvom i dobrim praksama za zaštitu podataka.
Definicije
U svrhu jasnoće, u nastavku su objašnjene ključne definicije koje se koriste u ovoj politici privatnosti kako bi korisnici razumjeli terminologiju vezanu uz osobne podatke i obradu.
Prikupljanje podataka
Prikupljamo podatke koji su nužni za prijavu na tečajeve, komunikaciju i administraciju usluga, kao i automatski prikupljene podatke radi optimizacije web-stranice i sigurnosti. Svrha i obujam obrade ovise o kontekstu korištenja usluge.
Podaci koje korisnik pruža
Podatke koje izravno primamo od korisnika upotrebljavamo isključivo za svrhe prijave, obračuna i komunikacije vezane uz tečajeve te za poboljšanje ponude usluga.
- Osobni identifikacijski podaci: ime i prezime, naziv tvrtke ili organizacije, OIB kad je primjenjivo za izdavanje računa.
- Kontakt podaci: e-mail adresa i broj telefona (+38590528866) za potvrde prijave i komunikaciju o tečajevima.
- Podaci za fakturiranje: adresa za izdavanje računa (Obala kneza Domagoja 44, 21320 Brela) i potrebni podaci za računovodstvene evidencije.
- Podaci o prijavi i profilu: korisničko ime, odabrani tečajevi, datum polaska i povratne informacije o održanim edukacijama.
- Materijali i rezultati: materijali pristupljeni tijekom tečaja, rezultati testova i certifikata koje pruža techguardsy.
- Komunikacija s podrškom: e-mailovi, prijedlozi i upiti korisnika koji su potrebni za pružanje podrške ili prilagodbe usluge.
Automatski prikupljeni podaci
Prikupljamo automatske podatke radi sigurne i učinkovite funkcionalnosti web-stranice, analize prometa i otkrivanja sigurnosnih prijetnji uz primjenu mjera za zaštitu privatnosti.
- Tehnički podaci: IP adrese i podaci o uređaju koji pomažu pri otkrivanju neželjenih aktivnosti i održavanju sigurnosti sustava.
- Podaci o pregledavanju: stranice pregledane na webu, vrijeme proveden na stranici i način interakcije s sadržajem radi unapređenja korisničkog iskustva.
- Podaci o sesiji i kolačićima: podaci pohranjeni u cookies za personalizaciju i održavanje sesije prijave.
- Podaci o greškama i zapisima sustava: logovi sustava koji pomažu u istraživanju incidenata i tehničkih problema.
- Podaci za analitiku: agregirani i anonimizirani podaci korišteni za statističke analize i izvještavanje o učinkovitosti tečajeva.
- Podaci o lokaciji: okvirni podaci lokacije dobiveni iz IP adrese, korišteni isključivo za sigurnosnu analizu i prilagodbu regionalnog sadržaja.
Podaci od trećih strana
Ponekad primamo podatke od trećih pružatelja usluga kako bismo omogućili plaćanja, analitiku i hosting. Takvi suradnici djeluju kao procesori podataka i ulaze u ugovorne obveze osiguravanja razine zaštite podataka.
- Pružatelji platnih usluga i računovodstveni servisi koji obrađuju podatke radi naplate i izdavanja računa.
- Hosting i cloud servis provajderi koji pohranjuju podatke i omogućavaju rad web-stranice te školske platforme.
- Analitički alati i platforme za praćenje performansi web-stranice (npr. anonimni promet i konverzije).
Svrhe obrade
Podatke obrađujemo u sljedeće svrhe, uvijek u okviru nužnosti za izvršenje usluge i uz poštivanje zahtjeva za zaštitu privatnosti.
- Upravljanje prijavama i administracija tečajeva: potvrde, rasporedi i izdavanje certifikata.
- Komunikacija s polaznicima: slanje informacija o tečaju, promjenama i tehničkoj podršci.
- Obrada plaćanja i izdavanje računa: omogućavanje transakcija i upravljanje evidentiranja.
- Sigurnost i otkrivanje incidenata: zaštita infrastrukture i sprečavanje neovlaštenih pristupa.
- Analiza i unapređenje usluge: praćenje kvalitete tečajeva i prilagodba sadržaja.
- Pravna usklađenost: ispunjavanje zakonskih obveza i odgovora na pravne zahtjeve.
- Podrška sudionicima: rješavanje upita, povratnih informacija i reklamacija.
- Marketing i obavijesti: slanje informacija o sličnim tečajevima uz prethodni izričiti pristanak korisnika gdje je to primjenjivo.
Pravni osnov obrade
Obrada osobnih podataka temelji se na jednom ili više od sljedećih pravnih osnova, ovisno o svrsi i prirodi podataka.
- Izvršenje ugovora ili poduzimanje koraka na zahtjev korisnika prije sklapanja ugovora (npr. prijava i plaćanje tečaja).
- Pristanak korisnika za određene vrste obrade, posebno u svrhe direktnog marketinga ili upotrebe kolačića koji nisu nužni.
- Usklađenost s pravnim obvezama koje nameću nadležni propisi (npr. računovodstveni i porezni zahtjevi).
- Opravdani interesi techguardsy za zaštitu sustava, sprječavanje prijevara i unapređenje usluga, pod uvjetom da takvi interesi ne nadjačavaju prava i slobode korisnika.
Prava prema GDPR-u
Korisnici imaju prava utvrđena Općom uredbom o zaštiti podataka (GDPR). Techguardsy podupire ostvarivanje tih prava i pruža jasne mehanizme za njihovu realizaciju.
- Pravo na pristup: korisnik može zatražiti potvrdu o tome obrađuju li se njegovi osobni podaci i kopiju tih podataka.
- Pravo na ispravak: korisnik može tražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na izbrisivanje (pravo na zaborav): u određenim okolnostima korisnik može zatražiti brisanje podataka.
- Pravo na ograničenje obrade: korisnik može tražiti ograničenje obrade u određenim situacijama.
- Pravo na prenosivost podataka: korisnik može zatražiti prijenos svojih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na prigovor: korisnik se može usprotiviti obradi podataka u svrhu izravnog marketinga ili u drugim slučajevima gdje postoje legitimni interesi obrade.
Kolačići (cookies)
Kolačići koristimo za osnovnu funkcionalnost web-stranice, za analitiku i personalizaciju sadržaja. Korisnicima omogućujemo upravljanje postavkama kolačića putem preglednika ili putem alata na web-stranici.
Koristimo sesijske kolačiće za privremene funkcionalnosti te trajne kolačiće za pohranu preferencija. Dodatno koristimo kolačiće trećih strana za anonimnu analitiku i praćenje korisničkog iskustva.
Kategorije uključuju: nužne kolačiće (neophodni za rad stranice), funkcionalne kolačiće (postavke korisnika), analitičke kolačiće (statistika korištenja) i marketinške kolačiće (uz pristanak korisnika).
Korisnici mogu upravljati kolačićima putem postavki preglednika ili alata za kontrolu kolačića dostupnog na web-stranici. Isključivanje određenih kolačića može ograničiti funkcionalnost pojedinih dijelova weba.
Detalji o kolačićima i upravljanju postavkama dostupni su u odjeljku Politika kolačića na techguardsy.click.
Dijeljenje podataka
Podatke dijelimo samo s potvrđenim ponuditeljima usluga i u slučajevima propisanima zakonom. Svako dijeljenje regulirano je ugovorima koji zahtijevaju primjenu odgovarajućih sigurnosnih mjera.
- Fakturiranje i računovodstvo: podaci potrebni za izdavanje i arhiviranje računa.
- Pružatelji platnih usluga: podaci neophodni za obradu plaćanja.
- Hosting i infrastruktura: tehnički podaci potrebni za rad platforme i pohranu materijala za tečajeve.
- Pravna tijela: podatke možemo podijeliti na temelju zakonskih obveza ili sudskih naloga.
- Vanjski instruktori i partneri: ograničeni podaci potrebni za provedbu specifičnih modula, uz odgovarajuće ugovorne obveze.
- Anketne i istraživačke usluge: anonimni i agregirani podaci za analizu kvalitete programa.
Međunarodni prijenosi podataka
U slučaju prijenosa podataka izvan Europskog gospodarskog prostora, techguardsy primjenjuje odgovarajuće mehanizme zaštite, poput standardnih ugovornih klauzula, kako bi se osigurala razina zaštite podataka sukladna EU standardima.
Svaki prijenos obavlja se samo prema davateljima koji osiguravaju odgovarajuće tehničke i organizacijske mjere. Ugovori s takvim pružateljima uključuju obveze o zaštiti podataka i ograničenjima uporabe.
Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarivanje svrhe prikupljanja ili onoliko koliko zakon nalaže. Nakon što svrha prestane, podaci se brišu ili anonimiziraju.
Podaci korisničkog računa čuvaju se do prestanka aktivnosti korisnika ili na zahtjev korisnika, osim ako zakonski propisi ne zahtijevaju dulje čuvanje (npr. za računovodstvene evidencije).
Sadržaj komunikacije i poruka korisnika čuva se radi pružanja podrške i evidentiranja zahtjeva, obično u razumnom roku koji omogućuje rješavanje upita i sporova.
Zapisnici sustava i sigurnosni logovi čuvaju se ograničeno vrijeme radi analize incidenata i sigurnosnog nadzora, sukladno internim sigurnosnim politikama.
Kada više nema razloga za pohranu podataka, poduzimamo postupke brisanja ili trajne anonimizacije podataka, uz poštivanje zakonskih obveza i evidencija koje je potrebno zadržati.
Sigurnost podataka
techguardsy primjenjuje tehničke i organizacijske mjere zaštite podataka, temeljene na procjeni rizika. Mjere uključuju kontrolu pristupa, enkripciju osjetljivih podataka, redovite sigurnosne kopije i provođenje sigurnosnih ažuriranja. Pristup podacima temelji se na principu najmanjih ovlasti.
- Enkripcija prijenosa podataka putem TLS protokola i enkripcija kritičnih podataka u mirovanju gdje je primjenjivo.
- Kontrola pristupa i autentikacija za administrativne i korisničke sustave, uključujući višefaktornu autentikaciju za privilegirane pristupe.
- Redoviti sigurnosni pregledi, testovi penetracije i ažuriranja softvera radi smanjenja ranjivosti.
Prava korisnika
Korisnici mogu ostvariti svoja prava slanjem zahtjeva putem kontakta navedenog u nastavku. Techguardsy odgovara na zahtjeve u roku propisanom relevantnim zakonodavstvom i nastoji pružiti jasne informacije o poduzetim radnjama.
- Pristup podacima i kopija: zatražite informaciju o podacima koje čuvamo i kopiju tih podataka.
- Ispravak netočnih podataka: podaci će biti ispravljeni u najkraćem razumnom roku.
- Brisanje podataka: zatražite brisanje podataka kad za to postoje zakonski i uvjetno ispunjeni razlozi.
- Ograničenje obrade: u određenim slučajevima moguće je zahtijevati ograničenje obrade podataka.
- Prijenos podataka: zatražite izvoz podataka u standardnom formatu za prijenos između pružatelja usluga.
- Prigovor na obradu: izrazite prigovor posebno vezan uz izravni marketing ili obradu temeljenu na opravdanom interesu.
- Povlačenje pristanka: ako je obrada temeljena na pristanku, korisnik može taj pristanak povući za buduće obrade.
- Podnošenje pritužbe nadzornom tijelu: ako korisnik smatra da su njegova prava povrijeđena, ima pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka.
Kako podnijeti zahtjev za ostvarivanje prava
Ako želite ostvariti svoja prava vezana uz osobne podatke — pristup, ispravak, brisanje, prenos podataka ili ograničenje obrade — pošaljite pisani zahtjev na adresu ili elektroničkom poštom. Zahtjev će biti obrađen sukladno važećim zakonima o zaštiti podataka i internim procedurama tvrtke techguardsy.
Obično odgovaramo na zahtjeve u roku od 30 dana od zaprimanja potpune dokumentacije. Ako je potreban duži rok zbog složenosti zahtjeva ili dodatnih provjera, obavijestit ćemo vas o razlozima i očekivanom roku obrade.
Marketing i komunikacija
techguardsy može koristiti vaše kontaktne podatke za slanje informacija o edukacijama, radionicama i novostima u području IT sigurnosti. Pretplata na marketinške poruke temelji se na vašem pristanku ili legitimnom interesu za profesionalne obavijesti. Svaka poruka sadrži jasnu mogućnost odjave.
Da biste prestali primati promotivne poruke, koristite poveznicu za odjavu u dnu e-maila ili pošaljite zahtjev na e-mail adresu navedenu u kontaktima. Obrada zahtjeva za odjavu obično traje do 10 radnih dana.
Podaci o djeci
Naše usluge nisu namijenjene maloljetnicima bez nadzora roditelja ili skrbnika. Ne prikupljamo namjerno osobne podatke djece mlađe od 16 godina bez valjanog pristanka roditelja ili skrbnika. Ako smatrate da su podaci djeteta prikupljeni bez dopuštenja, kontaktirajte nas radi provjere i poduzimanja odgovarajućih mjera.
Poveznice na treće strane
Na webu techguardsy.click možemo uključiti poveznice na alate, platforme ili sadržaje trećih strana radi podrške učenju i provjere znanja. Ne preuzimamo odgovornost za prakse privatnosti tih usluga; preporučujemo da provjerite politike privatnosti prije dijeljenja osobnih podataka s trećim stranama.
Izmjene politike privatnosti
Ovu politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u zakonodavstvu, poslovnim procesima ili uslugama. Svaka značajna promjena bit će objavljena na techguardsy.click s ažuriranim datumom stupanja na snagu.
Kontakt i upiti
Za pitanja u vezi privatnosti i ostvarivanje prava vezanih uz osobne podatke kontaktirajte nas: techguardsy, Obala kneza Domagoja 44, 21320 Brela, Hrvatska; e-mail: [email protected]; telefon: +38590528866. Business ID: 49470775053.