Splošna politika zasebnosti
EldranJFlow obravnava zasebnost resno. Ta politika opisuje, katere podatke zbiramo v povezavi z našim programom za ekonomsko zavedanje in usklajevanje poslovanja z duhovnostjo, zakaj jih potrebujemo, kako jih uporabljamo in kako lahko uveljavljate svoje pravice. Besedilo vključuje praktične scenarije in primere uporabe podatkov v delavnicah in individualnih svetovanjih.
Definicije
Za jasnost navajamo definicije ključnih pojmov, ki jih uporabljamo v tej politiki. Vključujemo tudi praktične primere, kako se posamezni pojmi nanašajo na delavnice in svetovanja.
Zbiranje podatkov
Zbiramo različne vrste podatkov, odvisno od interakcije uporabnika s storitvijo. Spodaj so opisane vrste podatkov in praktični primeri njihove uporabe v naših scenarijih in študijah primerov.
Podatki, ki jih posreduje uporabnik
Podatki, ki jih uporabnik posreduje ob prijavi, med delavnicami ali v komunikaciji. Ti podatki se uporabljajo za organizacijo, izvajanje in izboljšanje programa ter za dodelitev primerov in scenarijev, ki najbolje ustrezajo profilu uporabnika.
- Identifikacijski podatki: ime in priimek ter naziv, uporabljeni za izdajo potrdil in komunikacijo v primerih.
- Kontaktni podatki: elektronski naslov in telefonska številka (+38674123984) za obvestila o terminih in spremembah.
- Podatki o podjetju: naziv podjetja, davčna številka in ID podjetja, uporabljeni pri poslovnih primerih in računovodskih izkazih.
- Finančni osnovni podatki: osnovne informacije potrebne za obračun tečnin in izstavitev računa.
- Vsebinski podatki: odgovori v anketah, refleksije in opombe, deljeni med delavnicami za pripravo konkretnih primerov.
- Zdravstvene ali občutljive informacije: le če jih uporabnik prostovoljno deli v kontekstu individualnega svetovanja; ti podatki so obravnavani strogo z omejenim dostopom.
Podatki, ki jih zberemo avtomatsko
Nekateri podatki se zbirajo samodejno ob uporabi spletnega mesta in digitalnih storitev. Ti podatki pomagajo pri analizi obiska, izboljšavah vsebin in prilagajanju primerov, ne da bi neposredno identificirali uporabnika, razen kadar je to potrebno za izvedbo storitve.
- IP naslov in informacija o napravi za zagotavljanje varnosti in preprečevanje zlorab.
- Podatki o brskalniku in nastavitvah jezika za pravilno prikazovanje učnih materialov.
- Podatki o obiskanih straneh in interakcijah za analizo, kateri študiji primerov so najbolj uporabni.
- Informacije o napakah in dnevnikih delovanja za odpravljanje težav v predstavitvah in delavnicah.
- Podatki o času obiska in trajanju seje za merjenje udeležbe v scenarijih in vajah.
- Avtomatizirana obdelava za personalizacijo učenja: EldranJFlow uporablja omejene avtomatizirane postopke, da udeležencem predlaga najbolj ustrezne module in vaje glede na odgovore v uvodnem vprašalniku in vedenje v platformi. Primer iz prakse: če udeleženec označi, da ima izzive pri kratkoročnem finančnem načrtovanju, sistem avtomatsko predlaga modul o mesečnem proračunu in pošilja opomnike za izvedbo praktičnih nalog; predlagani načrt pa vedno pregleda živa oseba (mentor) pred izvedbo personaliziranih priporočil. Zagotavljamo preglednost: ob vsakem takem priporočilu je razloženo, kateri podatki so bili uporabljeni in kako so vplivali na predlog. Udeležencu je omogočeno, da se izklopi iz avtomatiziranih predlogov ali zahteva ročni pregled, primer scenarija iz prakse: uporabnik izbere možnost »brez avtomatskih priporočil« in dobi tedenski posnetek aktivnosti z nasveti mentorja brez avtomatske prednostne razvrstitve vsebin. Avtomatizacija temelji na minimalnem obsegu podatkov, z jasnim časovnim omejevanjem hrambe in postopkom človekove revizije, da se preprečijo nepričakovane ali neprimerno prilagojene vsebine.
Podatki, ki jih prejmemo od tretjih oseb
V določenih primerih prejmemo podatke od partnerjev ali integriranih storitev, npr. plačilnih ponudnikov ali platform za izvedbo spletnih seminarjev. Te podatke uporabljamo za izvedbo pogodbe in izboljšanje izkušenj udeležencev.
- Plačilni ponudniki: osnovni podatki potrebni za obdelavo plačila in izdajo računa.
- Platforme za spletne seminarje in gostovanje: podatki o udeležbi in interakcijah med dogodkom.
- Analitična orodja: agregirani statistični podatki o uporabi spletnega mesta.
Namen obdelave podatkov
Podatke obdelujemo za več namenom, pri čemer upoštevamo načela sorazmernosti in omejitve obsega. Vključujemo praktične primere, kdaj in zakaj so posamezni podatki potrebni.
- Izvedba pogodbe: organizacija in izvedba delavnic, individualnih svetovanj in certificiranja.
- Komunikacija: obvestila o terminih, spremembah in gradivih v povezavi s prijavami.
- Analiza in izboljšave: zbiranje povratnih informacij ter analiza uspešnosti programov na podlagi primerov.
- Varnost: preprečevanje zlorab, nepooblaščenega dostopa in zaščita osebnih podatkov.
- Računovodstvo in pravne obveznosti: vodenje dokumentacije za računovodsko poročanje in davčne obveznosti.
- Prilagajanje vsebin: distribucija ustreznih študij primerov in vaj glede na profil udeleženca.
- Reševanje pritožb in zahtevkov v zvezi s storitvami EldranJFlow.
- Sodelovanje s tretjimi ponudniki za izvedbo specifičnih modulov in orodij.
Pravne podlage za obdelavo
Obdelava osebnih podatkov temelji na podlagah, predpisanih z zakonom. Spodaj so navedene najpogostejše podlage, podprte s praktičnimi primeri iz naših programov.
- Izvedba pogodbe: obdelava nujna za izvedbo prijave in izvedbo delavnice ali svetovanja.
- Soglasje: tam, kjer zahtevamo dodatne občutljive podatke ali pošiljanje promocijskih gradiv po elektronski pošti.
- Pravna obveznost: vodenje računovodskih in davčnih evidenc v skladu z zakonodajo.
- Pravi interes: izboljševanje storitev in zaščita pred zlorabami, kadar je tak interes sorazmeren s pravicami uporabnika.
Vaše pravice po GDPR
V skladu z GDPR imate več pravic glede vaših osebnih podatkov. Navajamo jih v kontekstu konkretnih primerov, kako jih lahko koristite v praksi, npr. zahteva za primer analize podatkov ali izbris refleksije iz bazične študije primerov.
- Pravica do dostopa: lahko zahtevate kopijo podatkov, ki jih hranimo o vas.
- Pravica do poprave: lahko zahtevate popravek netočnih ali nepopolnih podatkov, npr. popravljen naziv podjetja v študiji primera.
- Pravica do izbrisa: v določenih situacijah lahko zahtevate izbris vaših podatkov iz naših evidenc.
- Pravica do omejitve obdelave: v primerih, ko želite začasno zadržati obdelavo med reševanjem spora glede podatkov.
- Pravica do prenosljivosti podatkov: prejem podatkov v strukturirani, običajno uporabljani in strojno berljivi obliki, kadar to omogoča storitev.
- Pravica do ugovora: lahko nasprotujete obdelavi podatkov za neposredno trženje ali za druge posebne primere, razen če obstaja upravičen pravni razlog za nadaljevanje.
Deljenje podatkov z zunanjimi partnerji
V nekaterih primerih delimo podatke s partnerji za izvedbo storitev. Deljenje je omejeno in urejeno s pogodbenimi določili, ki zahtevajo varstvo podatkov in uporabo le za dogovorjene namene.
- Ponudniki plačilnih storitev za obdelavo transakcij in izdajo računov.
- Platforme za izvedbo spletnih seminarjev in gostovanje vsebin za tehnično izvedbo dogodkov.
- Analitični ponudniki za agregirano poročanje o uspešnosti programov (anomimizirani podatki).
- Računovodski partnerji za izpolnjevanje računovodskih in davčnih obveznosti.
- Pravni svetovalci v primeru uveljavljanja pravic ali reševanja pravnih zahtevkov.
- Izobraževalni in raziskovalni partnerji le z izrecnim soglasjem uporabnika in anemičnimi primeri.
Prenosi podatkov izven EU/EGP
V primeru, da se podatki prenašajo izven Evropskega gospodarskega prostora, poskrbimo za ustrezne varnostne ukrepe, kot so standardne pogodbene klavzule ali druga ustrezna jamstva, ki so skladna z zakonodajo.
S pogodbenimi določili in tehničnimi ukrepi zagotavljamo ustrezno raven varstva podatkov; posredovanje podatkov poteka le, če ima prejemnik sprejemljive varnostne standarde.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali kolikor to zahtevajo zakonodajne obveznosti. Vključujemo primere obdobij hrambe za različne kategorije podatkov.
Podatke o registriranih uporabnikih hranimo, dokler je račun aktiven in do 5 let po prenehanju sodelovanja za pravne in računovodske potrebe.
Vsa sporočila in komunikacija so shranjena do 3 let, razen če uporabnik zahteva izbris prej in to ne nasprotuje zakonskim zahtevam.
Tehnične in varnostne dnevnike hranimo do 1 leta za namene analiz in preprečevanja zlorab.
Ob uveljavitvi pravice do izbrisa bomo podatke odstranili ali anonimizirali v roku, določenem z zakonom in operativnimi postopki, ob upoštevanju zahtev za hrambo računovodskih podatkov.
Varnost podatkov
EldranJFlow uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Vključujemo primere varnostnih scenarijev in postopkov odziva v praksi.
- Šifriranje prenosov podatkov (TLS) in zaščita baz podatkov.
- Omejen dostop zaposlenih in izvajalcev glede na vlogo in potrebe.
- Redne varnostne kopije in testi ranljivosti za zagotovitev nemotenega delovanja storitev.
Pravice uporabnika
Kot udeleženec programa imate pravico do jasnih informacij in nadzora nad svojimi podatki. Spodaj so praktična navodila, kako uveljaviti pravice v kontekstu naših delavnic in primerov.
- Za uveljavitev pravic ali dodatne informacije kontaktirajte odgovorno osebo za zasebnost na [email protected] ali pošljite dopis na naslov EldranJFlow, Planina pod Golico 3B, 4270 Jesenice, Slovenija. Pri zahtevah navedite jasno svoje ime, e-poštni naslov in opis zahtevane pravice.
- Pravica do dostopa: lahko zahtevate potrditev, ali obdelujemo vaše osebne podatke, ter pridobite kopijo podatkov v razumljivem obliki; za lažje razumevanje navodila in primere vpogleda vključujemo scenarije uporabe iz praktičnih primerov iz poslovanja z EldranJFlow.
- Pravica do popravka: če so vaši podatki netočni ali nepopolni, lahko zahtevate popravek; v navodilih posredujemo primere, kako se v praksi izvede popravek na platformi in kakšen vpliv ima popravek na tekoče storitve.
- Pravica do izbrisa: ob uveljavitvi izbrisa bomo pojasnili korake, učinke na vaše članske dostopne pravice in konkretne scenarije, kjer izbris pomeni zaprtje računov ali brisanje prijavljenih primerov v sistemu EldranJFlow.
- Pravica do omejitve obdelave: lahko zahtevate začasno omejitev obdelave vaših podatkov v primerih spora o pravilnosti podatkov ali kadar nasprotujete obdelavi; predstavljamo praktične primere, kdaj je omejitev primerna pri usposabljanjih in plačljivih vsebinah.
- Pravica do prenosljivosti podatkov: če je obdelava osnovana na pogodbi ali privolitvi in poteka avtomatizirano, lahko zahtevate prejem svojih podatkov v strukturi, ki omogoča prenos drugemu upravljavcu; v primeru prenosov podajamo konkretne scenarije migracije uporabniških profilov.
- Pravica do ugovora: kadar obdelujemo podatke na podlagi zakonitega interesa ali za neposredno trženje, lahko izrazite ugovor; opremimo vas z zgledi, kako formalno izraziti ugovor in kakšni so posledični postopki naše obdelave.
- Pravica do preklica privolitve: privolitev lahko kadarkoli prekličete brez vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred preklicem; v praksi opisujemo korake preklica in vpliv na uporabo storitev EldranJFlow.
Uveljavljanje pravic glede osebnih podatkov
Za uveljavitev pravic glede dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti ali ugovora pošljite jasno zahtevo na naš kontaktni naslov ali uporabite spletni obrazec. V pojasnilu navajajte konkretne primere uporabe, npr. zahtevo za izbris profila, prenos primerov usposabljanja ali popravek transakcijskih podatkov. Pri zahtevah lahko zahtevamo dodatne informacije za potrditev identitete in natančno opredelitev obsega zahteve, da zagotovimo varno in natančno obdelavo.
Na zahtevo se običajno odzovemo v 30 dneh; za kompleksne primere ali velike zahtevke bomo obvestili o podaljšanju in predlagali realen časovni okvir. Pri predstavitvi primerov iz prakse boste prejeli korake obdelave, seznam vplivov in možne scenarije naslednjih aktivnosti.
Uporaba osebnih podatkov za trženje
EldranJFlow uporablja kontaktne podatke za obveščanje o programih usposabljanja, dogodkih in vsebinah le, če ste izrazili privolitev. V trženjskih sporočilih navajamo konkretne vsebine in primere, npr. delavnice o uravnoteženju poslovne ekonomije in duhovnih praks ter študije primerov, ki jih bomo delili z naročniki.
Če želite prenehati prejemati trženjska sporočila, uporabite povezavo za odjavo v posameznem sporočilu ali pošljite zahtevo prek kontaktnih podatkov. V praksi boste prejeli potrdilo o odjavi in seznam predvidenih nadaljnjih obvestil, ki bodo ustavljena.
Varstvo podatkov otrok
Storitev ni namenjena zbiranju osebnih podatkov otrok, mlajših od 16 let, brez soglasja zakonitega zastopnika. Če ugotovimo, da smo zbrali osebne podatke mladoletne osebe brez potrebnega soglasja, bomo sprejeli ukrepe za izbris podatkov in obvestili zakonite zastopnike. V usposabljanjih uporabljamo primere, primerno starostnim skupinam, in scenarije za delo z družinami in mladimi.
Povezave do tretjih strani
Na EldranJFlow.club lahko najdete povezave do zunanjih spletnih strani. Te povezave so vključene kot primeri ali viri za nadaljnje študije primerov. Ne nadzorujemo zasebnostnih praks tretjih strani; priporočamo pregled njihovih politik pred deljenjem podatkov. Pri predstavitvi primerov vedno označimo, če vsebujejo povezavo do zunanjih virov.
Spremembe politike zasebnosti
Politiko zasebnosti občasno posodobimo zaradi sprememb v zakonodaji, poslovnih praks ali storitvah. Vsako spremembo podkrepimo s primeri vpliva na uporabnike, navedemo datum uveljavitve in posredujemo povzetek sprememb. Pomembne spremembe bomo objavili na EldranJFlow.club in, kjer je primerno, obvestili registrirane uporabnike.