Politika zasebnosti DuhLabViz
DuhLabViz obravnava varstvo osebnih podatkov resno in deluje v skladu z veljavnimi pravili varstva osebnih podatkov v Sloveniji in EU. Ta politika opisuje vrste podatkov, ki jih zbiramo, kako jih uporabljamo, delimo in varujemo ter katere pravice imate kot posameznik. Naši postopki so zasnovani za jasnost in praktično uporabnost v profesionalnem kontekstu za vodstvo in organizacijsko svetovanje.
Definicije
V nadaljevanju pojasnimo ključne izraze, ki se uporabljajo v tej politiki, da boste lažje razumeli kontekst obdelave osebnih podatkov pri DuhLabViz.
- Osebni podatki pomeni vse informacije, ki se nanašajo na identificirano ali prepoznavno fizično osebo, vključno z imenom, kontaktom, elektronskim naslovom, telefonsko številko, poslovnim ID ali drugimi informacijami, ki omogočajo identifikacijo posameznika v kontekstu naših storitev.
- Obdelava je vsakršna operacija ali niz operacij, izvedenih z osebnimi podatki, kot so zbiranje, beleženje, organiziranje, shranjevanje, posredovanje, posodabljanje ali brisanje.
- Uporabnik se nanaša na stranko, potencialno stranko, obiskovalca spletnega mesta ali udeleženca programa DuhLabViz, katerega osebni podatki so predmet obdelave.
- Storitev vključuje svetovanje, coaching, izobraževalne programe, delavnice in digitalne materiale, ki jih DuhLabViz ponuja vodjem in organizacijam.
- Piškotki so majhne besedilne datoteke, shranjene v brskalniku, ki omogočajo prepoznavanje naprave in prilagoditev funkcionalnosti ter analitiko delovanja spletnega mesta.
Zbiranje podatkov
DuhLabViz zbira podatke, ki so potrebni za izvedbo storitev, za sklenitev pogodb in za zagotavljanje ustreznega podpore strankam. Zbiranje je omejeno na minimum, ki je potreben za namen obdelave.
Podatki, ki jih posreduje uporabnik
Podatki, ki nam jih neposredno posredujete med registracijo, svetovanjem ali komunikacijo z nami, vključujejo naslednje vrste informacij:
- Osnovne kontaktne informacije: ime, priimek ali naziv, e-pošta, telefonska številka in naslov podjetja.
- Podatki o podjetju: poslovni naslov, davčna ali poslovna identifikacijska številka (npr. SI50690428) in opis organizacijske vloge.
- Podatki, potrebni za izvedbo programa: informacije o strokovni zgodovini, trenutnih izzivih, ciljih razvoja in drugih elementih, ki so ključni za prilagoditev programa.
- Plačilni podatki in blagovni dokumenti, kadar je to potrebno za administrativne postopke (shranjujemo jih varno in le v obsegu, potrebnem za računovodsko evidentiranje).
- Komunikacijske vsebine iz e-pošte ali obrazcev, ki se nanašajo na vaše povpraševanje, prijavo ali sodelovanje v programu.
- Morebitne ocene ali povratne informacije o storitvah, ki jih posredujete po zaključku modulov ali delavnic.
Samodejno zbrani podatki
Ob obiskovanju spletnega mesta in uporabi digitalnih virov DuhLabViz se lahko samodejno zberejo nekateri tehnični podatki za zagotavljanje delovanja in analitiko.
- Podatki o napravi in brskalniku ter osnovne tehnične informacije (tip naprave, operacijski sistem, ločljivost zaslona).
- IP naslov (v agregirani ali anonimizirani obliki) za varnostne namene in preprečevanje zlorab.
- Podatki o obisku spletnega mesta: strani, ki ste jih obiskali, trajanje seje in vir obiska.
- Podatki iz piškotkov za analitiko obiskanosti in izboljšanje uporabniške izkušnje.
- Telemetrija uporabe digitalnih materialov, če ste aktivni uporabnik programov (npr. poslušani moduli, ogledani materiali).
- Podatki, potrebni za izvajanje plačilnih procesov, kadar so aktivni (npr. plačilni svetovalec lahko zbirajo določene tehnične podatke).
Podatki tretjih oseb
V določenih primerih lahko prejmemo izbrane informacije od poslovnih partnerjev ali dobaviteljev, vedno v okviru veljavnih zakonov in le, če je to potrebno za izvedbo storitev.
- Podatki, posredovani prek partnerjev za upravljanje dogodkov ali izobraževalnih platform, kot so imena udeležencev in kontaktni podatki.
- Podatki iz plačilnih svetovalec in računovodskih storitev za namene fakturiranja in skladnosti.
- Podatki iz integriranih orodij za analitiko, katere lahko uporabljajo tretje strani za zbiranje anonimiziranih meritev obiska.
Namen obdelave
Podatke obdelujemo iz jasno določenih razlogov, ki so sorodni izvajanju naših storitev in administraciji poslovanja.
- Izvedba pogodbenih obveznosti in izvajanje izobraževalnih ter svetovalnih programov.
- Upravljanje komunikacije s strankami: odgovarjanje na povpraševanja, urejanje prijav in koordinacija terminov.
- Računovodstvo in izpolnjevanje zakonskih obveznosti, vključno z evidentiranjem transakcij in arhiviranjem dokazil.
- Izboljšanje storitev z analitiko in povratnimi informacijami, pri čemer uporabljamo agregirane podatke za odkrivanje vzorcev.
- Varnost in preprečevanje zlorab ter zaščita informacijskih sistemov.
- Upravljanje uporabniških računov in dostopa do gradiv ter digitalnih virov.
- Podpora pri prilagajanju programov na podlagi strokovno utemeljenih ugotovitev in povratnih informacij udeležencev.
- Izpolnjevanje morebitnih zakonitih zahtev tretjih oseb ali organov v primeru zahtev po uradnih podatkih.
Pravna podlaga obdelave
Obdelava temelji na zakonitih podlagah, ki jih določa Splošna uredba o varstvu podatkov (GDPR) in slovenska zakonodaja, odvisno od narave obdelave.
- Izvedba pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. izvedba programov, svetovanj).
- Upoštevanje zakonskih obveznosti (npr. računovodstvo, davčne evidence).
- Soglasje posameznika za namene, kjer je to primerno in jasno izraženo (npr. marketing, če je izrecno potrjeno).
- Utemeljen interes upravljavca, kadar je obdelava potrebna za varnost, preprečevanje zlorab ali izboljšanje storitev in kadar interesi posameznika niso pretegnjeni.
Vaše pravice (GDPR)
V skladu z GDPR imate vrsto pravic glede vaših osebnih podatkov. DuhLabViz zagotavlja postopke za uresničevanje teh pravic na pregleden in učinkovit način.
- Pravica do dostopa: pravica zahtevati potrditev, ali obdelujemo vaše podatke in pridobiti kopijo obdelanih podatkov.
- Pravica do popravka: če menite, da so podatki netočni ali nepopolni, lahko zahtevate popravek.
- Pravica do izbrisa (pravica biti pozabljen): v primerih, kjer ni zakonite podlage za nadaljnjo obdelavo, lahko zaprosite za izbris osebnih podatkov.
- Pravica do omejitve obdelave: v določenih primerih lahko zahtevate začasno omejitev obdelave vaših podatkov.
- Pravica do prenosljivosti podatkov: kadar je obdelava osnovana na pogodbi ali soglasju in je obdelava samodejna, imate pravico prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do vložitve pritožbe pri nadzornem organu, če menite, da DuhLabViz ne ravna skladno z veljavno zakonodajo o varstvu podatkov.
Piškotki in sledilne tehnologije
Spletno mesto uporablja piškotke, da zagotovi osnovno funkcionalnost in analitiko obiska. Piškotke lahko upravljate prek nastavitev brskalnika ali nastavitev na spletni strani.
Uporabljamo nujne piškotke za delovanje strani, funkcionalne piškotke za shranjevanje nastavitev, analitične piškotke za zbiranje anonimiziranih podatkov o obisku ter, če je privolitev dana, piškotke za trženje.
Kategorije vključujejo: nujno delovanje, funkcionalnost, analitika in oglaševanje. Vsaka kategorija ima jasno opredeljen namen in rok trajanja.
Uporabniki lahko svoje nastavitve piškotkov spremenijo preko nastavitev v brskalniku ali z upravljanjem privolitev na spletni strani. Onemogočanje določenih piškotkov lahko vpliva na delovanje nekaterih funkcij.
Politika piškotkov
Deljenje podatkov
DuhLabViz podatke deli le, kadar je to potrebno za izvajanje storitev, izpolnjevanje pogodbenih ali zakonskih obveznosti, ali če je uporabnik izrecno dal soglasje.
- Z pogodbenimi ponudniki storitev, kot so plačilni procesorji in računovodske storitve, za namene izstavljanja računov in evidentiranja transakcij.
- Z izbranimi partnerji za izvedbo dogodkov ali platform za izvedbo spletnih delavnic, pri čemer se zagotovi ustrezna raven varstva podatkov.
- Z zakonodajnimi ali regulativnimi organi, kadar to zahteva zakon.
- Z zunanjimi ponudniki analitičnih storitev za obdelavo anonimnih ali agregiranih podatkov.
- Z internih poslovnih enotami in zaposlenimi, ki potrebujejo podatke za opravljanje svojih nalog v okviru DuhLabViz.
- Z drugimi tretjimi osebami le na podlagi jasnega dogovora in ustreznih varnostnih ukrepov.
Mednarodni prenosi podatkov
Če pride do prenosa osebnih podatkov izven EU/EGP, bomo to izvajali le na podlagi zakonitih mehanizmov, kot so standardne pogodbenne klavzule ali ustrezne varnostne rešitve, in z ustreznimi varnostnimi ukrepi.
Pri prenosih uporabljamo tehnične in organizacijske ukrepe, kot so šifriranje, anonimizacija in pogodbeni ukrepi z obdelovalci, da ohranimo ustrezno raven zaščite podatkov.
Hramba podatkov
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali kolikor to zahtevajo predpisi.
Podatki o računih in pogodbah se hranijo v skladu z računovodskimi in davčnimi zahtevami, običajno najmanj 6 let ali v skladu z veljavno zakonodajo.
Komunikacijska korespondenca se hrani dokler traje pogodbeni odnos ali dokler ni zahtevana njena izbrisna akcija v skladu z vašimi pravicami in upravnimi potrebami.
Sistemski in varnostni dnevniki se hranijo v skladu z notranjimi varnostnimi politikami, običajno omejeno obdobje zaradi varovanja zasebnosti in varnosti informacij.
DuhLabViz hrani osebne podatke toliko časa, kolikor je potrebno za izvajanje storitev, za katere so bili podatki zbrani, za izpolnitev pravnih obveznosti ali za zaščito upravičenih interesov podjetja. Standardni roki hrambe so: kontaktni in pogodbeni podatki do 7 let po zaključku poslovnega razmerja (v skladu z računovodskimi in davčnimi predpisi), podatki za trženjske namene do preklica soglasja. Zahteve za izbris ali omejitev obdelave obravnavamo v skladu z zakonodajo; po prejemu upravičene zahteve bodo osebni podatki trajno izločeni iz aktivnih sistemov in arhivov v razumnem roku, razen če obstaja zakonska podlaga za nadaljnje hrambo.
Varnost in zaščita podatkov
V DuhLabViz sledimo uveljavljenim varnostnim praksam za zaščito osebnih podatkov udeležencev programov za duhovno preobrazbo poslovnih vodij. Uporabljamo tehnične in organizacijske ukrepe, ki so sorazmerni naravi obdelave in občutljivosti podatkov, vključujejo šifriranje komunikacij, nadzor dostopa in omejitev pooblaščenega vpogleda. Varnost sistemov redno preverjamo in prilagajamo glede na tehnološke in pravne spremembe.
- Šifriranje podatkov v mirovanju in pri prenosu (TLS/HTTPS) za zaščito osebnih in plačilnih informacij.
- Dostop po načelu najmanjših privilegijev, redna revizija uporabniških pravic in avtentikacija z močnimi gesli ter večfaktorsko avtentikacijo za notranje sisteme.
- Redno varnostno kopiranje podatkov, testiranje obnovitve po izpadu in redni varnostni pregledi (penetracijski testi, posodobitve programske opreme).
Pravice uporabnikov
Uporabniki imajo zakonsko določene pravice glede svojih osebnih podatkov. DuhLabViz spoštuje te pravice in jih obravnava strokovno in pravočasno. Pravice lahko uveljavljate preko kontaktnih podatkov podanih spodaj.
- Pravica do dostopa: pridobite kopijo osebnih podatkov, ki jih obdelujemo o vas.
- Pravica do popravka: zahtevate lahko popravek netočnih ali nepopolnih podatkov.
- Pravica do izbrisa: zahtevate lahko izbris podatkov, kadar ni več pravne podlage za obdelavo.
- Pravica do omejitve obdelave: lahko zahtevate začasno omejitev obdelave v določenih primerih.
- Pravica do prenosljivosti podatkov: v razumnem obsegu vam omogočimo prenos podatkov v strukturirani, običajno uporabljani obliki.
- Pravica do ugovora: lahko nas opozorite, da ne želite obdelave za neposredno trženje ali druge zakonite interese.
- Pravica do preklica soglasja: kadar je obdelava osnovana na soglasju, lahko soglasje kadar koli prekličete.
- Pravica do vložitve pritožbe: če menite, da je obdelava v nasprotju z zakonodajo, se lahko pritožite pri pristojnem nadzornem organu.
Kako uveljavljati pravice
Zahteve v zvezi z vašimi pravicami pošljite pisno na kontaktni naslov DuhLabViz ali elektronsko na naš uradni e-naslov. Za učinkovito obdelavo zahtev lahko zahtevamo dodatno potrditev vaše identitete. Pri zahtevah, ki niso upravičene ali so neutemeljene, lahko omejimo obseg ukrepanja v skladu z zakonodajo.
Na vaše upravičene zahteve odgovorimo najkasneje v 30 dneh od prejema informacije in potrebnih pojasnil. Če je zahteva zaradi kompleksnosti obdelave izredno zahtevna, vas bomo o tem obvestili v roku 30 dni skupaj z razlago pričakovanega roka odgovora.
Trženje in komunikacija
DuhLabViz uporablja vaše kontaktne podatke za pošiljanje informacij o programih, delavnicah in strokovnih gradivih le, če ste dali soglasje ali če imamo drugo zakonito podlago za stik. Vsebina trženjskih sporočil je strokovna, informativna in osredotočena na rezultate udeležencev brez senzacionalnih trditev.
Preklic prejemanja trženjskih sporočil je preprost: v vsakem sporočilu je povezava za odjavo ali pa nas kontaktirajte neposredno na spodnji kontakt. Odjava se izvede v najkrajšem možnem roku.
Podatki otrok
Naše programe DuhLabViz ciljamo na odrasle poslovne vodje. Ne zbiramo namensko podatkov otrok. Če postane jasno, da smo nenamerno prejeli osebne podatke mladoletne osebe, bomo sprejeli ukrepe za čimprejšnji izbris v skladu z zakonodajo.
Povezave do tretjih strani
Na spletnih straneh DuhLabViz se lahko nahajajo povezave do zunanjih virov in partnerjev. DuhLabViz ne odgovarja za prakse zasebnosti teh strani. Pred deljenjem osebnih podatkov z zunanjimi ponudniki priporočamo pregled njihovih pravilnikov o zasebnosti.
Spremembe politike zasebnosti
DuhLabViz občasno posodablja politiko zasebnosti, da odraža spremembe v zakonodaji ali naših praksah. Pomembne spremembe bomo jasno objavili na spletni strani in po potrebi neposredno obvestili registrirane kontakte. Datum zadnje posodobitve je naveden spodaj.