Opća pravila privatnosti

Definicije

U nastavku su objašnjeni ključni pojmovi koji se koriste u politici privatnosti kako bi komunikacija bila jasnija i razumljivija.

Osobni podaci su bilo koja informacija koja se odnosi na identificiranu ili identificiranu fizičku osobu, kao što su ime, e-mail adresa, telefonski broj, podaci o plaćanju i podaci o korištenju usluge.

Obrada znači bilo koju radnju ili skup radnji povezanih s osobnim podacima, uključujući prikupljanje, pohranu, organizaciju, prilagodbu, pregled, uporabu, prijenos ili brisanje.

Korisnik je osoba koja koristi usluge exgrowhubos, uključujući polaznike tečajeva, pretplatnike i posjetitelje web-stranice.

Usluga obuhvaća sve online tečajeve, materijale, webinare, coaching sesije i druge oblike obrazovnih sadržaja koje pruža exgrowhubos putem platforme.

Kolačići (cookies) su male tekstualne datoteke koje web-stranica pohranjuje na uređaj korisnika radi prepoznavanja sesije ili prikupljanja podataka o korištenju weba.

Svrhe obrade

Podaci se obrađuju u jasno definirane svrhe identificirane u nastavku. Svaka svrha ima odgovarajući pravni osnov obrade.

• Pružanje i upravljanje pristupom tečajevima
• Obrada plaćanja i izdavanje računa
• Pružanje korisničke podrške i komunikacija
• Provođenje statističkih i analitičkih poslova za poboljšanje usluge
• Slanje informacija o tečajevima i obavijesti (uz temelj koji dopušta marketing)
• Osiguranje sigurnosti i sprječavanje zlouporabe
• Ispunjavanje zakonskih obveza
• Prilagodba sadržaja i preporuka unutar platforme

Pravni osnov obrade

Obrada osobnih podataka temelji se na jednog ili više sljedećih pravnih osnova, ovisno o svrsi operacije.

• Izvršenje ugovora ili koraka prije sklapanja ugovora
• Suglasnost korisnika kada je tražena za određene svrhe
• Ispunjavanje zakonskih obveza
• Legitimni interes exgrowhubos za sigurnost i poboljšanje usluge

Prava prema GDPR-u

Korisnici imaju prava u vezi s osobnim podacima, koja mogu ostvariti podnošenjem zahtjeva prema exgrowhubos. Zahtjevi će biti razmotreni u roku i opsegu predviđenom zakonodavstvom.

• Pravo na pristup vlastitim podacima
• Pravo na ispravak netočnih podataka
• Pravo na brisanje podataka (pravo na zaborav) u skladu sa zakonom
• Pravo na ograničenje obrade
• Pravo na prenosivost podataka
• Pravo na prigovor i povlačenje pristanka kada se primjenjuje

Kolačići (cookies)

exgrowhubos koristi kolačiće i slične tehnologije kako bi omogućio tehničku funkcionalnost, poboljšao rad platforme i analizirao korištenje usluge.

Kolačići mogu biti sesijski ili stalni, te interne ili treće strane, ovisno o svrsi i trajanju pohrane.

Kategorije uključuju nužne kolačiće, funkcionalne, analitičke i marketinške kolačiće.

Korisnici mogu upravljati postavkama kolačića putem postavki preglednika ili alata za upravljanje kolačićima dostavljenih na web-stranici. Isključivanje određenih kolačića može utjecati na funkcionalnost usluge.

Politika kolačića

Dijeljenje podataka

Podatke dijelimo s vanjskim pružateljima usluga koji djeluju u naše ime, kao i kad to zahtijevaju zakonske obveze ili radi zaštite naših prava i korisnika.

• Pružatelji platnih usluga i obračuna
• Pružatelji hostinga, sigurnosti i IT podrške
• Alati za analitiku i statistiku
• Pružatelji e-mail i komunikacijskih usluga
• Pravne i regulatorne institucije kada je potrebno
• Partneri i podizvođači koji pomažu u isporuci usluge

Međunarodni prijenosi podataka

Podaci se ponekad mogu prenositi izvan Europske unije ili Europskog gospodarskog prostora radi izvođenja usluge, naročito kada koristimo globalne pružatelje hostinga i analitike.

U takvim slučajevima primjenjuju se odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula, odluka o adekvatnosti ili tehničkih i organizacijskih mjera za zaštitu podataka.

Rok čuvanja podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarivanje svrha zbog kojih su prikupljeni, uključujući ispunjavanje zakonskih ili računovodstvenih obveza te za obranu od eventualnih zahtjeva ili potraživanja.

Podaci o korisničkim računima čuvaju se dok je račun aktivan i dalje nakon zatvaranja računa onoliko dugo koliko je potrebno radi pravnih i obrambenih razloga; uobičajeno razdoblje može biti do 5 godina za potrebe računovodstva i pravne zaštite.

Sadržaj poruka i komunikacija s podrškom čuva se radi rješavanja upita i poboljšanja usluge, obično do 3 godine osim ako zakon ne zahtijeva dulje čuvanje.

Tehnički zapisi i logovi čuvaju se ograničeno vrijeme radi sigurnosti i analitike; tipično razdoblje čuvanja tehničkih logova je do 12 mjeseci, osim ako nije potrebno dulje zbog sigurnosnih incidenata ili pravnih zahtjeva.

Podaci korisnika pohranjuju se onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni, uključujući administrativne, pravne i porezne obveze. Ako korisnik zatraži brisanje podataka, exgrowhubos će postupiti u skladu s primjenjivim zakonima i ukloniti osobne podatke iz aktivnih sustava kad to nije u suprotnosti s obvezama čuvanja podataka. Za zahtjev za brisanjem potrebno je dostaviti identifikacijske podatke i jasno naznačiti opseg zahtjeva; nakon provjere identiteta, zahtjev će se obraditi u razumnom roku.

Sigurnost podataka

exgrowhubos koristi industrijski prihvatljive tehničke i organizacijske mjere kako bi smanjio rizik neovlaštenog pristupa, otkrivanja, izmjene ili uništenja osobnih podataka. Pristup podacima ograničen je samo na ovlaštene osobe unutar organizacije koje trebaju te podatke za obavljanje svojih zadataka. Redovito se provode procjene rizika i ažuriranja sigurnosnih postupaka.

• Kontrola pristupa temeljem uloga i lozinki s odgovarajućim složenim zahtjevima
• Redovite sigurnosne kopije i šifriranje prijenosa podataka putem TLS protokola
• Ažuriranja softvera, sigurnosni patch-evi i periodične provjere ranjivosti

Prava korisnika vezana uz osobne podatke

Korisnici imaju skup prava u vezi s njihovim osobnim podacima koja im omogućuju kontrolu nad načinom na koji exgrowhubos prikuplja i obrađuje informacije. Za korištenje ovih prava potrebno je podnijeti pismeni zahtjev ili koristiti kontaktne informacije navedene u ovoj politici.

• Pravo na pristup osobnim podacima koje posjedujemo o vama
• Pravo na ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje osobnih podataka kad više nisu potrebni za svrhu za koju su prikupljeni
• Pravo na ograničenje obrade podataka u određenim okolnostima
• Pravo na prenosivost podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu
• Pravo na prigovor na obradu podataka koja se temelji na legitimnim interesima organizacije
• Pravo povući privolu u bilo kojem trenutku kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja
• Pravo podnijeti pritužbu nadzornom tijelu ako smatrate da su vaša prava povrijeđena

Podnošenje zahtjeva vezanih uz prava

Zahtjeve vezane uz ostvarivanje prava možete poslati na e-adresu ili fizičkom adresom exgrowhubos. U zahtjevu navedite koje pravo želite ostvariti, relevantne detalje i valjanu identifikaciju za potvrdu identiteta. exgrowhubos može zatražiti dodatne informacije radi potvrde identiteta prije obrade zahtjeva.

[email protected]

exgrowhubos će odgovoriti na opravdane zahtjeve u razumnom roku i u skladu s važećim zakonima; u većini slučajeva odgovor se dostavlja unutar 30 dana, osim ako zakonski propisi ne zahtijevaju drukčije postupanje.