Opredelitve
Spodaj so osnovne opredelitve izrazov, ki se uporabljajo v tej politiki zasebnosti, da zagotovimo enotno razumevanje pojmov.
Zbiranje osebnih podatkov
ProfitaJSoul zbira podatke neposredno od uporabnikov ter samodejno z zbiranjem tehničnih informacij. Namen zbiranja je izvedba storitev, komunikacija z uporabniki in izboljševanje vsebin.
Podatki, ki jih posreduje uporabnik
Podatki, ki jih uporabniki aktivno vnesejo med registracijo, prijavo na novice ali naročilom storitve.
- Ime in priimek ali naziv organizacije
- E-poštni naslov za komunikacijo
- Telefonska številka za podporo in obvestila (+38676644677)
- Podatki o plačilih in računi, potrebni za izvedbo storitve
- Vsebina sporočil in povratnih informacij, ki jih uporabnik posreduje
- Nastavitve uporabniškega profila in preference za prejemanje obvestil
Samodejno zbrani podatki
Nekatere informacije se zberejo avtomatično ob obisku spletnega mesta ali uporabi storitve za statistične in varnostne namene.
- IP naslov in osnovni geolokacijski podatki
- Podatki o napravi in brskalniku (tip, različica, ločljivost)
- Podatki o aktivnostih na spletnem mestu (strani, trajanje sej, dogodki)
- Tehnični identifikatorji sej in piškotki
- Referenčni URL in podatki o prometu
- Podatki o neuspelih zahtevah in varnostnih dogodkih
Podatki od tretjih oseb
V določenih primerih ProfitaJSoul prejme podatke tudi od zaupanja vrednih partnerjev ali storitev, ki podpirajo delovanje ponudbe.
- Informacije od plačilnih procesorjev in bank za izvedbo plačil
- Analitični podatki od ponudnikov storitev spletne analitike
- Podatki od ponudnikov e-poštnih in komunikacijskih storitev za dostavo obvestil
Namen obdelave
Zbrane podatke uporabljamo za uresničevanje storitev, komunikacijo z uporabniki in za izboljšave programov ter uporabniške izkušnje.
- Upravljanje uporabniških računov in izvrševanje pogodbenih obveznosti
- Obdelava plačil in izdajanje računov
- Komunikacija v zvezi s storitvijo, prejem obvestil in podpora
- Analiza uporabe za izboljšanje vsebin in funkcionalnosti
- Prilagajanje vsebine in priporočil na podlagi uporabniških nastavitev
- Izpolnjevanje pravnih in računovodskih obveznosti
- Raziskave in razvoj novih izobraževalnih programov
- Trženjski in informativni stiki, kadar se uporabnik nanje izrecno prijavi
Pravna podlaga za obdelavo
Obdelave osebnih podatkov se opravljajo na podlagi ustreznih pravnih podlag, ki jih določa veljavna zakonodaja o varstvu podatkov.
- Soglasje uporabnika za namene, kjer je to potrebno (npr. trženjski stiki)
- Izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. dostop do programov)
- Izpolnjevanje pravnih obveznosti (npr. hranjenje računovodskih podatkov)
- Upravičeni interes podjetja pri zagotavljanju storitve in varnosti, kjer je ta interes prevladujoč pred pravicami posameznika
Pravice po GDPR
Pod naslovenimi pogoji lahko uveljavljate svoje pravice po GDPR. Spodaj so opisane osnovne pravice in način njihove uveljavitve.
- Pravica do dostopa do osebnih podatkov, ki jih obdelujemo
- Pravica do popravka netočnih ali nepopolnih podatkov
- Pravica do izbrisa podatkov, kadar ni pravne podlage za nadaljnjo obdelavo
- Pravica do omejitve obdelave v določenih primerih
- Pravica do prenosljivosti podatkov, če je obdelava na podlagi soglasja ali pogodbe
- Pravica do ugovora zoper obdelavo na podlagi upravičenega interesa ali za neposredno trženje
Piškotki
Spletna mesta ProfitaJSoul uporabljajo piškotke za delovanje storitve, analitiko in prilagoditev vsebin. Piškotki sami po sebi ne omogočajo neposredne identifikacije osebe brez dodatnih uporabniških podatkov.
Uporabljamo sejne (session) in trajne (persistent) piškotke, pa tudi piškotke tretjih oseb za analitiko in oglaševanje, kjer uporabnik to dovoli.
Kategorije piškotkov: nujni, funkcionalni, analitični in marketinški. Vsaka kategorija služi drugačnemu namenu in vpliva na delovanje storitve.
Uporabniki lahko nastavijo ali zavrnejo piškotke preko nastavitev brskalnika ali prek nadzorne plošče za piškotke na spletnem mestu. Onemogočanje nekaterih piškotkov lahko zmanjša funkcionalnost storitve.
Politika piškotkov
Izmenjava podatkov
ProfitaJSoul podatke deli le v obsegu, potrebnem za izvedbo storitev ali kadar to zahteva zakon. Vsi partnerji so izbrani s presojo skladnosti z zahtevami varstva podatkov.
- Z zunanjimi ponudniki storitev, ki izvajajo podporo (gostovanje, plačila, dostava e-pošte)
- S poslovnimi partnerji, kadar je to potrebno za izvedbo pogodbe
- S pravnimi organi ali nadzornimi organi, če to zahteva zakon
- S ponudniki analitike, za namene izboljšav in poročanja
- V primeru združitev, prevzemov ali prodaje poslovnih enot v obsegu, ki je povezan z delovanjem storitve
- S ponudniki trženjskih storitev le, če se uporabnik nanje izrecno prijavi
Prenosi podatkov v tujino
Za nemoteno delovanje storitev je lahko potrebno prenašati podatke v države zunaj Evropske unije. Ti prenosi se izvajajo v skladu z veljavnimi pravnimi zahtevami.
ProfitaJSoul uporablja primerno raven zaščite, kot so standardne pogodbene klavzule, sklep o ustreznosti ali drugi ustrezni varnostni ukrepi za zaščito podatkov med prenosom.
Hranjenje podatkov
Podatke hranimo le toliko, kot je potrebno za namene, za katere so bili zbrani, razen če zakon zahteva daljše obdobje hrambe.
Podatke uporabniškega računa običajno hranimo med aktivnostjo računa in za obdobje, ki je potrebno za izpolnitev pogodbenih in pravnih obveznosti (npr. računovodski zapisi).
Sporočila in vsebine komunikacije se hranijo za čas, potreben za reševanje zahtevkov ali izboljšave storitev, običajno do dve leti, razen če je določeno drugače.
Dnevniki sistema in varnostni zapisi se običajno hranijo krajše obdobje za namene varnosti in analitike, na primer do enega leta, razen če je potrebno drugače zaradi raziskave incidenta ali pravnih zahtev.
Obdelava zahtev po izbrisu bo izvedena v skladu z zakonodajo; po izbrisu lahko ostanejo anonimizirane kopije za statistične ali arhivske namene, ki ne omogočajo identifikacije posameznika.
Varnost podatkov
ProfitaJSoul vzdržuje tehnične in organizacijske ukrepe za zmanjševanje tveganj nepooblaščenega dostopa, razkritja ali izgube podatkov. Ukrepi se redno pregledujejo in prilagajajo glede na tehnološki razvoj in izkušnje.
- Šifriranje prenosov (TLS) in, kjer je primerno, šifriranje podatkov v mirovanju
- Dostop na podlagi potreb uporabnika in nadzor dostopa z večfaktorsko avtentikacijo za administrativne vloge
- Redne varnostne kopije, revizije dostopa in postopki za odzivanje na varnostne incidente
Pravice uporabnika
Uporabniki lahko svoje pravice uveljavljajo z jasnim in razumljivim postopkom. Zahtevek mora vsebovati identifikacijske podatke in natančen opis zahtevane spremembe ali vpogleda.
- Za zahtevek po dostopu ali popravi pišite na [email protected] ali uporabite pisni obrazec na sedežu podjetja
- Za zahtevek po izbrisu podatkov pošljite zahtevo z navedbo obsega izbrisa na [email protected]
- Za omejitev obdelave ali ugovor glede obdelave navedite razlog in obdobje, za katerega uveljavljate pravico
- Za prenosljivost podatkov navedite format in obseg podatkov, ki jih želite prenesti
- Če menite, da so bile vaše pravice kršene, se lahko obrnete na Informacijskega pooblaščenca Republike Slovenije ali drug pristojni nadzorni organ
- Za hitre odzive in potrdila o prejetih zahtevkih ProfitaJSoul običajno odgovori v razumnem časovnem okviru in zahtevanih oblikah
- Pravica do omejitve obdelave osebnih podatkov v primerih, kadar zahtevate popravek ali izpodbijate zakonitost obdelave.
- Pravica do vložitve pritožbe pri nadzornem organu v Republiki Sloveniji, če menite, da so bile vaše pravice kršene.
Uveljavljanje pravic in zahteve v zvezi s podatki
Uporabniki lahko uveljavljajo svoje pravice do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov. Zahteve lahko pošljete pisno na naslov podjetja ali preko elektronske pošte navedene v spodnjem razdelku za stik. Prosimo, da v zahtevah navedete dovolj informacij za identifikacijo podatkov, ki jih želite obdelati.
Običajen rok za obravnavo zahtev je do 30 dni od prejema popolne zahteve; v kompleksnih primerih je možna razširitev roka do dodatnih 60 dni, ob čemer vas bomo o tem obvestili v razumnem času.
Trženje in komunikacije
ProfitaJSoul uporablja kontaktne podatke za obveščanje o izobraževalnih vsebinah, delavnicah in novostih, če ste za to izrecno privolili. Marketinška komunikacija se pošilja le na podlagi soglasja ali zakonite podlage za obdelavo.
Vsaka trženjska elektronska pošta vsebuje jasno možnost odjave. Odjavo lahko izvedete tudi z zahtevo na kontaktne podatke, navedene v politiki zasebnosti.
Podatki otrok
ProfitaJSoul ni namenjen zbiranju osebnih podatkov otrok, mlajših od 16 let, brez soglasja zakonitega zastopnika. Če sumite, da smo nehote zbrali podatke otroka, nas prosimo kontaktirajte za takojšnjo obravnavo in po potrebi odstranitev podatkov.
Povezave do tretjih strani
Na spletnih straneh ProfitaJSoul.digital so lahko vključene povezave do spletnih mest tretjih oseb. Te povezave služijo informaciji; ProfitaJSoul ne prevzema odgovornosti za vsebino ali prakse zasebnosti teh strani.
Spremembe politike zasebnosti
Politika zasebnosti se lahko občasno spremeni zaradi zakonodajnih ali operativnih potreb. Datum zadnje spremembe je naveden spodaj. Večje spremembe bodo objavljene na spletni strani, manjše posodobitve pa brez predhodnega obvestila, če ne vplivajo bistveno na način obdelave podatkov.