Opća politika privatnosti

Definicije

U svrhu razumijevanja politike privatnosti, u nastavku su definirani ključni pojmovi koji se koriste u tekstu. Definicije su formulirane stručno i jasno kako bi omogućile dosljednu primjenu pravila upskillupko.

Osobni podaci: bilo koja informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu, uključujući ime, kontakt podatke, podatke o zaposlenju, identifikacijske brojeve i upravljanje podatke koji omogućuju identifikaciju sudionika treninga.

Obrada: svaka radnja ili niz radnji koje se izvode nad osobnim podacima, uključujući prikupljanje, pohranu, organiziranje, prilagodbu, izmjenu, dohvat, korištenje, otkrivanje, prijenos i brisanje.

Korisnik: fizička ili pravna osoba koja koristi usluge upskillupko, uključujući polaznike treninga, potencijalne klijente, partnere i posjetitelje web stranice.

Usluga: programi edukacije, treninzi, digitalni sadržaji i podrška koje pruža upskillupko putem platforme upskillupko.digital ili u fizičkim prostorima organizatora.

Kolačići: male tekstualne datoteke koje se pohranjuju na uređaju korisnika pri posjeti web stranici radi prepoznavanja uređaja, poboljšanja iskustva i analitike posjeta.

Svrhe obrade podataka

Podaci se obrađuju isključivo za jasno navedene svrhe. Svaka svrha je opravdana i nužna za ispunjavanje ugovornih obveza, tehničku podršku, administraciju treninga ili za utemeljene interese upskillupko gdje je to relevantno.

• Isporuka i upravljanje edukativnim programima, uključujući registraciju i administraciju polaznika.
• Obrada plaćanja i izdavanje računa u skladu s poreznim i računovodstvenim obvezama.
• Komunikacija s korisnicima radi potvrde prijava, slanja informacija o programu i podrške.
• Analiza korištenja platforme i poboljšanje sadržaja utemeljeno na agregiranim podacima.
• Osiguranje sigurnosti sustava, sprječavanje prijevara i obrada reklamacija.
• Ispunjavanje zakonskih obveza i odgovora na pravne zahtjeve nadležnih tijela.
• Vođenje poslovne evidencije i analiza za strateško planiranje i razvoj usluga.
• Slanje informacija o relevantnim događajima i ponudama uz privolu kad je ista dana.

Pravni osnov obrade

Obrada podataka temelji se na jednoj ili više zakonskih osnova prema GDPR‑u i hrvatskim propisima, ovisno o svrsi obrade i okolnostima prikupljanja podataka.

• Potrebnost za izvršenjem ugovora između korisnika i upskillupko (npr. prijava na trening i pružanje usluge).
• Sukladnost s pravnom obvezom kojoj je upskillupko podložno (npr. fiskalni i računovodstveni zahtjevi).
• Privola korisnika za specifične svrhe kao što su marketing ili objava sadržaja koje korisnik dopušta.
• Legitimni interesi upskillupko pri upravljanju poslovanjem i zaštiti poslovnih prava, uz poštivanje prava i sloboda pojedinaca.

Prava korisnika prema GDPR‑u

Korisnici imaju skup prava definiranih GDPR‑om. Prava se mogu ostvariti pod uvjetima propisanim zakonom. upskillupko odgovara stručnim pristupom u obradi zahtjeva i transparentnom vođenju postupaka.

• Pravo na pristup: možete zatražiti potvrdu obrađuju li se vaši osobni podaci i kopiju podataka.
• Pravo na ispravak: imate pravo zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje (pravo na zaborav): u određenim okolnostima možete zatražiti brisanje podataka.
• Pravo na ograničenje obrade: uz određene uvjete, obrađivanje vaših podataka može se ograničiti.
• Pravo na prenosivost podataka: možete zatražiti prijenos vaših podataka u strukturiranom, uobičajeno korištenom formatu.
• Pravo na prigovor i povlačenje privole: možete uložiti prigovor na obradu temeljem legitimnog interesa ili povući privolu u bilo kojem trenutku.

Kolačići

Web stranica upskillupko koristi kolačiće i slične tehnologije radi funkcioniranja, analitike i prilagodbe sadržaja. Kolačići se koriste u skladu sa zakonima i uz mogućnost upravljanja postavkama od strane korisnika.

Koristimo nužne kolačiće za funkcioniranje weba, funkcionalne kolačiće za osobne postavke, analitičke kolačiće za praćenje performansi i marketinške kolačiće za obraćanje relevantnih poruka korisnicima.

Kategorije: nužni, funkcionalni, statistički i marketinški kolačići. Svaka kategorija ima jasno navedenu svrhu i razdoblje pohrane.

Korisnici mogu upravljati kolačićima putem postavki preglednika ili kroz alat za upravljanje kolačićima na web stranici. Isključivanje nekih kolačića može ograničiti funkcionalnost usluge.

Za detalje o kolačićima i upravljanju postavkama posjetite politiku kolačića na upskillupko.digital/cookie-policy.

Dijeljenje podataka

Podatke dijelimo ograničeno i isključivo s vanjskim suradnicima koji omogućuju pružanje usluge. Suradnici su predmet ugovornih obveza o povjerljivosti i sigurnosti podataka.

• Pružatelji tehničke podrške i softverski servisi koji omogućuju rad platforme upskillupko.
• Pružatelji usluga naplate i računovodstveni partneri radi izvršenja plaćanja i izdavanja računa.
• Analitički i oglašivački partneri koji pomažu u razumijevanju korištenja i učinkovitosti usluge (u agregiranom obliku gdje je to moguće).
• Pravni i sigurnosni savjetnici kad je to potrebno radi zaštite pravnih interesa ili odgovora na zakonske zahtjeve.
• Organizacijski partneri i izvođači treninga uz jasno definirane svrhe i ograničenja pristupa podacima.
• U slučaju organizacijskih promjena (spajanje, prodaja) podaci mogu biti preneseni kao dio transakcije pod uvjetima zaštite privatnosti.

Međunarodni prijenosi podataka

Podaci se ponekad prenose izvan Europskog gospodarskog prostora (EGP) radi korištenja globalnih pružatelja usluga. Takvi prijenosi provode se uz primjenu odgovarajućih sigurnosnih mjera.

Kao zaštitne mjere koristimo odluke o adekvatnosti, standardne ugovorne klauzule Europske komisije ili druge zakonom dopuštene instrumente i tehničke zaštite kako bi se osigurala razina zaštite sukladna GDPR‑u.

Rokovi čuvanja podataka

Podaci se čuvaju samo onoliko koliko je potrebno za ostvarenje svrha zbog kojih su prikupljeni ili kako to zahtijevaju zakonske obveze. Rokovi su definirani u skladu s poslovnim potrebama i pravnim zahtjevima.

Podaci vezani uz korisnički račun čuvaju se dok je račun aktivan i zatim u razdoblju nužnom za računovodstvene i pravne obveze, obično do pet godina nakon zatvaranja računa, osim ako zakon ne zahtijeva dulje čuvanje.

Komunikacijske poruke i e‑mailovi se čuvaju onoliko dugo koliko je potrebno za rješavanje upita, vođenje korisničke povijesti i eventualnu pravnu zaštitu; uobičajeno razdoblje je do tri godine, osim ako nije drugačije regulirano.

Sistemski zapisi i logovi koji služe za sigurnost i analitiku čuvaju se ograničeno razdoblje, najčešće do jedne godine, uz mogućnost dužeg čuvanja u slučaju istrage ili pravnog postupka.

Kada svrha obrade prestane ili isteknu propisani rokovi, podaci se sigurno brišu ili anonimiziraju primjenom industrijskih praksi kako bi se spriječilo neovlašteno ponovno povezivanje s pojedincem.

Sigurnost podataka

upskillupko primjenjuje tehničke i organizacijske mjere zaštite podataka prilagođene vrsti podataka i rizicima. Sigurnosne mjere se redovito procjenjuju i ažuriraju kako bi se smanjili rizici neovlaštenog pristupa i gubitka podataka.

• Tehničke mjere: enkripcija prijenosa podataka, TLS veze, redovite sigurnosne kopije i ažuriranja sustava.
• Organizacijske mjere: kontrola pristupa temeljem uloga, ugovorne obveze o povjerljivosti s partnerima i trajne edukacije zaposlenika o zaštiti podataka.
• Operativne mjere: nadzor pristupa, evidencija aktivnosti i interne politike za odgovor na sigurnosne incidente.

Prava korisnika

Korisnici mogu ostvariti prava propisana zakonodavstvom podnošenjem zahtjeva putem kontakt podataka navedenih u ovom dokumentu. Pristup zahtjevu bit će obrađen stručno i u zakonskom roku.

• Pravo pristupa podacima i dobivanje kopije osobnih podataka koji se obrađuju.
• Pravo na ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje podataka u slučajevima predviđenim zakonodavstvom.
• Pravo na ograničenje obrade u određenim situacijama.
• Pravo na prenosivost podataka gdje je primjenjivo.
• Pravo na prigovor na obradu temeljenu na legitimnom interesu ili na izravni marketing.
• Pravo povlačenja privole u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo podnošenja pritužbe nadležnom tijelu za zaštitu podataka ako smatrate da je obrada protivna važećim propisima.

Zahtjev za pravima na privatnost

Na upit korisnika, upskillupko pruža jasan postupak za ostvarivanje prava na pristup, ispravak, ograničenje obrade i brisanje osobnih podataka u skladu s primjenjivim propisima. Zahtjev treba podnijeti putem kontakta navedenog u ovoj politici, navodeći identitet i konkretne zahtjeve. Odgovori se pružaju u razumnom roku uz potrebnu provjeru identiteta.

[email protected]

Obično odgovaramo na zahtjeve za pravima unutar 30 dana od primitka potpunog zahtjeva i identifikacijskih dokumenata. Ako je potrebno dodatno vrijeme zbog složenosti zahtjeva, obavijestit ćemo podnositelja o razlozima i procijenjenom roku.