Opće informacije o privatnosti
Ova politika privatnosti objašnjava koje osobne podatke SoulRise prikuplja, na koji način se podaci koriste, s kim se dijele i koje su mogućnosti i prava osoba čiji se podaci obrađuju. Politika obuhvaća informacije prikupljene putem web-stranice soulbizxs.pro, obrazaca za prijavu, komunikacije e-poštom i drugih povezanih usluga. Cilj je osigurati transparentnost obrade podataka i pružiti praktične upute o tome kako upravljati svojim informacijama. Sve obrade podataka provodimo u skladu s važećim zakonima Republike Hrvatske i primjenjivim standardima zaštite podataka.
Definicije pojmova
U nastavku su objašnjeni osnovni pojmovi kako bi čitatelji bolje razumjeli sadržaj politike: što podrazumijevamo pod osobnim podacima, obradom i uslugom.
Vrste podataka koje prikupljamo
Podatke prikupljamo izravno od korisnika pri prijavi na programe, prilikom komunikacije e-poštom ili putem formulara, kao i automatski putem tehnologija za praćenje na web-stranici. Podaci se koriste isključivo u svrhe navedene u ovoj politici.
Podaci koje korisnik izravno pruža
Prilikom prijave ili komunikacije korisnik može pružiti sljedeće podatke koji su potrebni za administraciju programa i komunikaciju:
- Ime i prezime ili naziv tvrtke/obrta
- Adresa e-pošte i adresa prebivališta ili poslovni naslov
- Telefonski broj za kontakt
- Podaci za naplatu ili poslovni identifikatori (npr. Biznis ID)
- Informacije o poslovnom iskustvu i ciljevima vezanim uz program (dobrovoljno)
- Povratne informacije i ocjene programa koje korisnik odluči podijeliti
Podaci prikupljeni automatski
Dio podataka prikuplja se automatski prilikom posjeta web-stranici radi poboljšanja usluge, analitike i kvara informacija o upotrebi:
- IP adresa i informacije o uređaju
- Podaci o pregledniku i operativnom sustavu
- Podaci o posjetima stranicama i interakcijama (npr. vrijeme posjeta, klikovi)
- Informacije pohranjene putem kolačića
- Podaci o lokaciji ograničeni na razinu države ili regije
- Podaci za analitiku učinkovitosti kampanja i sadržaja
Podaci od trećih strana
Povremeno možemo primiti podatke od trećih strana u svrhu administracije programa, marketinga ili plaćanja. Takvi transferi podliježu provjeri usklađenosti s ovom politikom.
- Osnovni kontaktni podaci proslijeđeni od partnera kod organizacije zajedničkih radionica
- Podaci o plaćanju od pružatelja platnih usluga
- Anonimizirani podaci izvanskih analitičkih servisa
Svrhe obrade podataka
Podaci se obrađuju za jasne i legitimne svrhe koje su korisnicima objašnjene pri prikupljanju podataka:
- Administracija prijava i upravljanje sudionicima programa
- Komunikacija u vezi s rasporedom, promjenama i materijalima programa
- Izdavanje računa i vođenje evidencije o plaćanjima
- Poboljšanje sadržaja programa kroz analitiku i povratne informacije
- Sigurnost web-stranice i sprečavanje zloupotrebe
- Pravno izvještavanje i ispunjavanje regulatornih obveza
- Marketing i obavijesti o budućim događajima, samo ako je korisnik dao privolu
- Upravljanje tehničkom podrškom i rješavanje upita korisnika
Pravni osnov obrade
Obrade osobnih podataka provode se na temelju jednog ili više od sljedećih pravnih osnova, ovisno o okolnostima i svrsi obrade:
- Obrada je nužna za izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora na zahtjev korisnika (npr. prijava na program).
- Obrada se može temeljiti na privoli korisnika za svrhe izričitog marketinga ili slanja newslettera. Privolu je moguće povući u bilo kojem trenutku.
- Obrada je nužna za ispunjavanje pravnih obveza kojima podliježemo (npr. fiskalni propisi).
- Obrada može biti potrebna za legitimne interese SoulRise u smislu zaštite sigurnosti platforme i poboljšanja usluge, pod uvjetom da interesi ne nadmašuju prava i slobode korisnika.
Prava korisnika prema GDPR-u
Korisnici imaju prava propisana Općom uredbom o zaštiti podataka (GDPR) i relevantnim nacionalnim zakonodavstvom. Za ostvarivanje prava potrebno je podnijeti zahtjev putem kontakta navedenog u ovoj politici.
- Pravo na pristup: korisnik može zatražiti potvrdu o tome obrađujemo li njegove podatke i kopiju podataka.
- Pravo na ispravak: korisnik može zatražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: u određenim okolnostima korisnik može zatražiti brisanje svojih podataka.
- Pravo na ograničenje obrade: korisnik može zatražiti ograničenje obrade u određenim situacijama.
- Pravo na prenosivost podataka: korisnik može zatražiti primanje svojih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na prigovor: korisnik može podnijeti prigovor na obradu podataka temeljem legitimnog interesa ili izravnog marketinga.
Kolačići (cookies)
Kolačići se koriste za omogućavanje osnovnih funkcionalnosti web-stranice, za analitiku i za prilagodbu sadržaja. Korisnik može upravljati postavkama kolačića kroz preglednik ili putem ponuđenih alata na stranici.
Koristimo tehničke kolačiće nužne za rad stranice, analitičke kolačiće koji pomažu razumjeti upotrebu stranice te funkcionalne kolačiće za pohranu korisničkih preferenci. Neki kolačići mogu dolaziti od trećih pružatelja (npr. analitički servisi).
Kategorije uključuju: nužne kolačiće (funkcionalnost), performansne/analitičke kolačiće i kolačiće za ciljanje (oglašavanje) ako ih korisnik dopusti.
Korisnik može upravljati kolačićima putem postavki preglednika, brisanjem pohranjenih kolačića ili korištenjem kontrole na stranici. Upute za upravljanje kolačićima dostupne su u postavkama svakog preglednika.
Detaljnije informacije o kolačićima dostupne su u posebnom dokumentu Politike kolačića na stranici.
Dijeljenje podataka
Podatke ne dijelimo s trećim stranama izvan opsega koji je neophodan za ispunjenje usluge ili koje je korisnik izričito odobrio. U svim slučajevima provjeravamo da primatelji imaju odgovarajuće mjere zaštite podataka.
- Pružatelji platnih usluga za obradu uplata i izdavanje računa
- Tehnička podrška i pružatelji hosting usluga radi održavanja web-stranice
- Vanjski predavači ili partnerske organizacije kad je to neophodno za izvedbu pojedinog programa
- Pravna tijela i regulatorne institucije kad to zahtijeva zakon
- Marketinške platforme samo uz izričitu privolu korisnika
- Analitički servisi za prikupljanje agregiranih i anonimiziranih podataka
Međunarodni prijenosi podataka
Ukoliko dođe do prijenosa podataka izvan EEA ili Hrvatske, takvi transferi provode se u skladu s primjenjivim pravilima i primjenom odgovarajućih zaštitnih mjera, poput standardnih ugovornih klauzula ili provjere adekvatnosti zemlje primatelja.
Kada koristimo pružatelje usluga izvan EEA, osiguravamo pravne mehanizme koji štite prava korisnika, uključujući ugovorne odredbe o zaštiti podataka i tehničke mjere za sigurnost prijenosa.
Rokovi čuvanja podataka
Podaci se čuvaju samo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, osim ako zakon zahtijeva dulje razdoblje čuvanja. Kritična dokumentacija vezana uz upravljanje obveze može se čuvati prema zakonskim zahtjevima.
Računi i upravljanje dokumenti čuvaju se u skladu s fiskalnim propisima Republike Hrvatske; administrativni podaci sudionika čuvaju se onoliko dugo koliko traje odnos s korisnikom i dodatno za razdoblje nužno za rješavanje eventualnih pravnih zahtjeva ili regulatornih obveza.
Poruke pristigle putem kontakt obrasca, e-pošte i poruka korisničke podrške čuvaju se radi obrade zahtjeva, odgovora na upite i evidencije komunikacije. Podaci se zadržavaju onoliko dugo koliko je nužno za obradu konkretne upite ili za ispunjavanje zakonskih obveza poslovanja. Nakon isteka razumnog roka podaci se brišu ili anonimiziraju sukladno internim politikama zaštite podataka.
Server i pristupni zapisi (logovi) pohranjuju se radi sigurnosne provjere, otkrivanja i sprječavanja zlouporabe te tehničke dijagnostike. Tipičan rok zadržavanja tehničkih zapisa iznosi do 12 mjeseci, osim ako se primjenjuju drugačiji zakonski rokovi ili je potrebno dulje zadržavanje radi trajne istrage sigurnosnih incidenata.
Zahtjev za brisanje osobnih podataka možete podnijeti putem kontakt obrasca na stranici SoulRise (domena soulbizxs.pro) ili pismenim zahtjevom na adresu tvrtke. Nakon provjere identiteta predmetni podaci će biti izbrisani ili anonimizirani u roku koji je razuman za obradu zahtjeva, obično unutar 30 dana, osim ako postoje zakonske obveze koje zahtijevaju duže čuvanje.
Sigurnost podataka
SoulRise primjenjuje tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene i gubitka. Sigurnosne mjere prilagođavamo rizicima obrade podataka i redovito ih revidiramo. Pristup podacima ograničen je na zaposlenike i suradnike kojima su ti podaci potrebni za obavljanje poslovnih zadataka.
- Šifriranje prijenosa podataka (TLS) i sigurnosne postavke servera za zaštitu podataka u prijenosu.
- Kontrola pristupa temeljena na principu najmanjih ovlasti, redovite promjene lozinki i upravljanje korisničkim pristupima.
- Redovite sigurnosne kopije podataka, ažuriranja softvera i povremene sigurnosne provjere sustava.
Prava i mogućnosti korisnika
Korisnici imaju niz prava u vezi osobnih podataka koje obrađuje SoulRise. Ta prava uključuju pristup informacijama, ispravak, brisanje i druga prava propisana važećim zakonodavstvom o zaštiti podataka.
- Pravo na pristup: zatražiti potvrdu obrađuju li se vaši osobni podaci i korist kopiju podataka.
- Pravo na ispravak: zatražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: zatražiti brisanje osobnih podataka kada više nisu potrebni za svrhe obrade ili kada povučete privolu, osim ako postoji zakonit razlog zadržavanja.
- Pravo na ograničenje obrade: zatražiti ograničenje obrade u određenim okolnostima, primjerice dok se provjerava točnost podataka.
- Pravo na prigovor: prigovoriti na obradu podataka u svrhu izravnog marketinga ili u drugim slučajevima gdje se temelji na legitimnom interesu.
- Pravo na prenosivost podataka: zatražiti da vam se dostave osobni podaci u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na povlačenje privole: povući privolu za obradu podataka dana na temelju privole u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja pritužbe: podnijeti pritužbu nadležnom tijelu za zaštitu podataka u slučaju sumnje na nezakonitu obradu.
Podnošenje zahtjeva za ostvarivanje prava
Za ostvarivanje prava u vezi osobnih podataka pošaljite zahtjev putem kontakt obrasca na soulbizxs.pro ili pismenim zahtjevom na adresu SoulRise, Sisačka 20, 10410 Velika Gorica, Hrvatska. U zahtjevu navedite jasno pravo koje ostvarujete i priložite potrebne podatke za identifikaciju kako bi se zaštitila vaša privatnost.
Po primitku valjanog zahtjeva SoulRise će odgovoriti bez nepotrebnog odgađanja, u pravilu najkasnije u roku od 30 dana. Ako je zahtjev složen ili postoji veći broj zahtjeva, rok može se produžiti uz obavijest o razlogu i očekivanom trajanju produženja.
Marketing i komunikacije
Podatke koje prikupljamo možemo koristiti za slanje informacija o uslugama, radionicama i edukacijama SoulRise ukoliko ste dali privolu ili postoji druga zakonska osnova. Marketinške poruke šaljemo samo uz valjanu privolu ili na temelju legitimnog interesa koji je prethodno objašnjen korisniku.
Iz prijava na marketinške poruke možete odjaviti se putem veze za odjavu u svakoj e-poruci ili slanjem zahtjeva putem kontakt obrasca na soulbizxs.pro. Nakon zaprimanja zahtjeva za odjavu prestat ćemo slati promotivne poruke u razumnom roku.
Podaci o djeci
Usluge SoulRise nisu namijenjene djeci mlađoj od 16 godina bez pristanka roditelja ili skrbnika. Ne prikupljamo svjesno osobne podatke djece bez odgovarajuće privole roditelja. Ako smatrate da smo nesvjesno prikupili podatke o djetetu, obratite nam se putem kontakt obrasca radi provjere i eventualnog uklanjanja podataka.
Poveznice na treće strane
Na stranicama SoulRise mogu se nalaziti poveznice na web-sadržaje trećih strana. Ne odgovaramo za prakse privatnosti ili sadržaj tih web-stranica. Preporučujemo da pročitate izjave o privatnosti svake posjećene treće strane prije dijeljenja osobnih podataka.
Promjene politike privatnosti
SoulRise povremeno može ažurirati ovu politiku privatnosti. Sve promjene bit će objavljene na soulbizxs.pro s ažuriranim datumom stupanja na snagu. Preporučujemo povremenu provjeru politike kako biste bili informirani o načinu obrade vaših podataka.
