Splošno
VisionMCore upravlja storitve Executive Mindset and Spiritual Leadership Academy z osredotočenostjo na strokovno obravnavo osebnih podatkov v skladu z zakonodajo EU in Slovenije. Ta politika pojasnjuje, katere podatke zbiramo, zakaj jih obdelujemo, kako jih varujemo in katere pravice imate kot udeleženec naših programov ali obiskovalec spletnega mesta. Naše odločitve temeljijo na strokovnih standardih in minimalnem obsegu podatkov, potrebnih za izvajanje storitev.
Opredelitve
V tej politiki uporabljene ključne besede pomenijo naslednje: z namenom jasne komunikacije definiramo osnovne termine, ki se nanašajo na podatke, uporabnika in storitev. Razumevanje teh opredelitev pomaga pri uveljavljanju vaših pravic in pri informiranem odločanju glede obdelave podatkov.
Zbiranje podatkov
Zbiramo le tiste podatke, ki so potrebni za izvedbo storitev, izpolnitev pogodbenih obveznosti in za zakonite namene upravljanja. Zbiranje poteka na več načinov: neposredno od uporabnika, avtomatsko prek tehnologij na spletnem mestu in od tretjih oseb, kjer je to potrebno za izvedbo storitev.
Podatki, ki jih posreduje uporabnik
Pri prijavah na programe, naročilih ali komunikaciji z nami lahko zahtevamo naslednje podatke, ki nam omogočajo izvajanje storitev in ustrezno administracijo naročil:
- Ime in priimek, delovni naslov ali naziv, ime organizacije
- Kontaktni podatki: e-pošta in telefonska številka za administracijo storitev
- Podatki o plačilu in računovodski podatki za izdajo računov in davčno evidentiranje
- Informacije o strokovnem ozadju in ciljih udeležbe za prilagoditev programa
- Zapisniki komunikacije s podporo, vključno z e-pošto ter obrazci za povratne informacije
- Morebitne prostovoljne izjave ali osebne preference, potrebne za izvedbo posebnih storitev
Samodejno zbrani podatki
Med obiskom spletnega mesta in uporabo naših digitalnih storitev se zbirajo tehnični podatki, ki pomagajo pri delovanju in izboljšavah ter omogočajo analitiko obiskanosti.
- IP naslov ali anonimizirana različica zaradi geolokacijske analize
- Podatki o napravi in brskalniku (tip, različica, jezikovne nastavitve)
- Podatki o vedenju na strani: obiskanost strani, ogledane vsebine in trajanje sej
- Tehnične informacije o napakah in uspešnosti delovanja storitve
- Piškotki in drugi identifikatorji za analitiko (anonimizirani, kjer je mogoče)
- Podatki o uspešnosti kampanj in vira obiska za izboljšanje uporabniške poti
Podatki od tretjih oseb
V nekaterih primerih pridobimo podatke od zanesljivih storitvenih partnerjev za lažje izvajanje programov ali za izpolnitev pogodbenih obveznosti uporabnika.
- Plačilni svetovalec in računovodski partnerji za obdelavo in evidentiranje plačil
- Ponudniki analitike in gostovanja spletnih strani za merjenje delovanja in stabilnosti
- Partnerji za izvedbo dogodkov in udeležencev ter drugi pogodbeni obdelovalci
Namen obdelave
Osebne podatke obdelujemo iz jasno določenih razlogov, ki so sorazmerni in ustrezni za zagotavljanje storitev VisionMCore ter za izpolnjevanje zakonskih obveznosti.
- Izvajanje in upravljanje programov, delavnic in coaching storitev
- Obdelava plačil in izdaja računov ter davčno poročanje
- Komunikacija z udeleženci glede administrativnih zadev, urnikov in sprememb
- Analitika spletnega mesta in izboljšave uporabniške izkušnje
- Vzdrževanje varnosti informacijskih sistemov in preprečevanje zlorab
- Izpolnjevanje pravnih obveznosti in odgovori na zahteve po informacijah
- Raziskave in razvoj programov na anonimiziranih podatkih za strokovno izboljšanje vsebin
- Usklajevanje izvedbe s pogodbenimi partnerji in obdelovalci podatkov
Pravni temelji obdelave
Obdelava osebnih podatkov temelji na enem ali več pravnih temeljih, ki jih dovoljuje Evropska uredba o varstvu osebnih podatkov in slovenska zakonodaja.
- Izpolnitev pogodbe ali predpogodbenih ukrepov (npr. obdelava prijav in izvedba storitev)
- Soglasje uporabnika, kjer je zahtevano za določene oblike komunikacije ali marketinške dejavnosti
- Izpolnitev pravne obveznosti (npr. računovodsko in davčno poročanje)
- Upravičeni interes podjetja, kot je zaščita varnosti informacij in preprečevanje goljufij, ob tehtnem pretehtanju vaših interesov
Vaše pravice po GDPR
Vaše pravice po GDPR so namenjene zagotavljanju nadzora nad osebnimi podatki. Opisane možnosti lahko uveljavljate preko kontaktnih kanalov, navedenih v tej politiki.
- Pravica do dostopa do lastnih osebnih podatkov in pojasnil o obdelavi
- Pravica do popravka nepravilnih ali nepopolnih podatkov
- Pravica do izbrisa (pravica biti pozabljen) v primerih, kjer to dopušča zakonodaja
- Pravica do omejitve obdelave v določenih okoliščinah
- Pravica do prenosljivosti podatkov, kadar je obdelava avtomatizirana in temelji na soglasju ali pogodbi
- Pravica do ugovora zoper obdelavo osebnih podatkov na podlagi upravičenega interesa
Piškotki
Piškotke uporabljamo za tehnično delovanje strani, analitiko obiska in omogočanje določenih funkcij. Uporabnikom nudimo možnosti upravljanja dovoljenj za piškotke prek nastavitev brskalnika ali posebnih orodij na strani.
Uporabljamo funkcionalne piškotke (zagotavljanje delovanja), analitične piškotke (merjenje obiska) in, kjer je navedeno, piškotke za prilagoditev vsebin in marketinške namene. Osebni podatki v analitiki so anonimizirani, kjer je to mogoče.
Kategorije vključujejo nujno potrebne piškotke, nastavitvene piškotke, analitične piškotke in piškotke tretjih oseb za oglaševanje. Uporabnikom omogočamo selektivno spreminjanje dovoljenj.
Nastavitve piškotkov lahko upravljate v vašem brskalniku ali prek orodja za upravljanje piškotkov na naši spletni strani. Če onemogočite določene piškotke, lahko to vpliva na delovanje nekaterih funkcij storitve.
Več o piškotkih in nastavitvah
Deljenje podatkov
Podatke delimo le s skrbno izbranimi pogodbenimi partnerji ali, ko to zahteva zakon. Vsako deljenje temelji na potrebnosti, varnostnih pogojih in pravnih osnovah obdelave.
- Storitveni obdelovalci, kot so gostitelji, ponudniki e-poštnih storitev in orodij za izvedbo dogodkov
- Plačilne institucije in računovodski partnerji za obdelavo transakcij in izdajo računov
- Analitični in varnostni ponudniki za izboljšanje delovanja in zaščito infrastrukture
- Pravni svetovalci in organi, če to zahteva zakon ali za zaščito pravnih interesov podjetja
- Partnerji, vključeni v izvedbo dogodkov (npr. lokacija, gostje), kadar je to potrebno za izvedbo storitve
- Marketinški partnerji samo ob predhodnem soglasju uporabnika za direktno komunikacijo
Prenosi podatkov izven EU/EEA
Če so podatki preneseni v države zunaj EU/EEA, to storimo le, če so ustrezne pravne podlage in varnostni ukrepi vzpostavljeni. Kadar je to potrebno, izvedemo pogodbe o prenosu podatkov in oceno primernosti varstva podatkov pri prejemnikih.
Za mednarodne prenose uporabljamo standardne pogodbeno določene klavzule, oceno tveganja in, kjer je primerno, dodatne tehnične in organizacijske ukrepe za zaščito prenesenih podatkov.
Hranjenje podatkov
Osebne podatke hranimo le toliko časa, kot je potrebno za dosego namena obdelave ali za izpolnitev zakonskih obveznosti, ob upoštevanju načel minimalnosti in sorazmernosti.
Podatke o uporabniških računih hranimo za obdobje, potrebno za upravljanje računa in izpolnitev pogodbenih obveznosti, običajno do 5 let po zadnji aktivnosti, razen če zakon določa krajši ali daljši rok.
Komunikacijske zapise in e-pošto hranimo za čas, potreben za reševanje zahtevkov in dokazovanje pogodbenih obveznosti, običajno do 3 leta, razen če je zahtevano drugače zaradi pravnih postopkov.
Sistemske in varnostne zapise hranimo krajše obdobje za odpravljanje incidentov in analitiko, po potrebi do 12 mesecev, razen ko je potrebno daljše hrambe zaradi varnostnih preiskav.
Ko podatki niso več potrebni in ni pravne podlage za nadaljnje hranjenje, jih izbrišemo ali anonimiziramo na način, ki preprečuje ponovno identifikacijo posameznika.
Varnost podatkov
Varnost obdelave osebnih podatkov zagotavljamo z večplastnimi tehničnimi in organizacijskimi ukrepi. Uporabljamo sodobne standarde za šifriranje, upravljanje dostopa in redne varnostne preglede. Delo z zunanjimi obdelovalci poteka po sklenjenih pogodbah, ki določajo obveznosti glede varstva podatkov.
- Šifriranje prenosov in hrambe občutljivih podatkov z industrijskimi standardi
- Nadzor dostopa na podlagi vlog, dvofaktorska avtentikacija za administrativne sisteme
- Redno izvajanje varnostnih pregledov, varnostnih kopij in testiranj ranljivosti
Pravice uporabnika
Imate več pravic v zvezi z vašimi osebnimi podatki. Če želite uveljavljati katero od pravic, nas kontaktirajte preko navedenih kanalov. Zahteve bomo obravnavali strokovno in v razumnem roku, ob upoštevanju zakonskih zahtev.
- Pravica do dostopa: pridobitev kopije obdelovanih osebnih podatkov
- Pravica do popravka: popravek netočnih ali nepopolnih podatkov
- Pravica do izbrisa: zahteva za izbris, kadar je to zakonsko mogoče
- Pravica do omejitve ali ugovora: začasna omejitev obdelave ali nasprotovanje obdelavi na podlagi upravičenega interesa
- Pravica do prenosljivosti podatkov: pridobitev podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki
- Pravica do omejitve obdelave osebnih podatkov, kadar posameznik izpodbija točnost podatkov ali zaključi obdelavo, ki je bila nezakonita.
- Pravica do prenosljivosti podatkov, ki omogoča pridobitev osebnih podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki.
- Pravica, da vložite pritožbo pri pristojnem nadzornem organu, če menite, da se vaši podatki obdelujejo v nasprotju z veljavno zakonodajo.
Uveljavljanje pravic posameznika
Za uveljavljanje pravic v zvezi z osebnimi podatki pošljite pisno zahtevo na naš elektronski naslov ali naslov sedeža. V zahtevi navedite svojo identiteto, želeno pravico in morebitne dodatne informacije, ki olajšajo obravnavo. Za poizvedbe o obdelavi podatkov ali za uveljavljanje pravic bomo v večini primerov zahtevali dodatne informacije za potrditev identitete.
Običajen odzivni rok za obravnavo zahtev je do 30 dni od prejema popolne zahteve. V primerih kompleksnih zahtev ali velikega obsega lahko ta rok podaljšamo za dodatnih 60 dni, o čemer vas bomo obvestili z navedbo razlogov in predvidenega časovnega okvirja.
Trženje in komunikacijska dovoljenja
VisionMCore uporablja osebne podatke za informacije o programih, dogodkih in strokovnih vsebinah le, če ste nam dali privolitev ali ko obstaja drug pravni temelj za obdelavo. Storitve trženja pošiljamo na podlagi vaše privolitve ali zakonitih interesov, pri čemer redno preverimo razmerje interesov in zaščito vaših pravic. Poizvedbe o vsebini trženjskih sporočil in željah glede komunikacij obravnavamo jasno in strokovno.
Od soglasja za trženje se lahko kadar koli odjavite z uporabo povezave za odjavo v našem elektronskem sporočilu ali z neposrednim sporočilom na naš kontaktni elektronski naslov. Odjava bo obdelana v razumnih časovnih okvirih, ne da bi vplivala na zakonitost obdelave, opravljene pred odjavo.
Podatki otrok
VisionMCore ni namenjen zbiranju osebnih podatkov otrok, mlajših od 16 let, brez preverjene privolitve zakonitega zastopnika. Če menite, da smo nehote zbrali podatke otrok brez ustrezne privolitve, nas nemudoma obvestite in mi bomo sprejeli ustrezne ukrepe za izbris ali blokado teh podatkov v skladu z zakonodajo.
Povezave na tretje strani
Na spletnih straneh VisionMCore so lahko povezave do zunanjih virov in partnerjev. Te povezave vodijo do sistemov, ki niso pod našim nadzorom; zato ne odgovarjamo za prakse zasebnosti ali vsebino teh strani. Pred deljenjem osebnih podatkov s tretjimi osebami preverite njihovo politiko zasebnosti.
Spremembe politike zasebnosti
Policy lahko občasno posodobimo, da odraža spremembe v zakonodaji, praksi ali naših storitvah. Vsaka pomembna sprememba bo jasno označena z datumom uveljavitve. Redno priporočamo preverjanje te strani za najnovejše informacije. Neposredna obvestila o pomembnih spremembah lahko posredujemo tudi registriranim uporabnikom.
Kontakt za zasebnost
Za vprašanja o zasebnosti ali za uveljavljanje vaših pravic nas kontaktirajte na: VisionMCore, Ljubljanska ulica 4, 2000 Maribor, Slovenija; elektronski naslov: [email protected]; telefon: +38690817865. Posamezniki lahko prav tako naslovijo uradna vprašanja z navedbo poslovne številke SI37466163.