Politika zaštite podataka, privatnosti i kolačića
Ova „Politika zaštite podataka, privatnosti i kolačića” (u daljnjem tekstu: „Politika privatnosti”) ima za cilj pojasniti politiku privatnosti i kolačića primjenjivu na obradu osobnih podataka na ovoj web stranici i povezanim mrežnim uslugama (u daljnjem tekstu: „Web stranica”). Pruža informacije posjetiteljima i korisnicima Web stranice (u daljnjem tekstu: „Korisnik”), uključujući informacije o njihovim pravima kao ispitanika.
Voditelji obrade podataka
Web stranicom upravlja European Centre for Certification and Privacy sa sjedištem u Luksemburgu u svojstvu primarnog voditelja obrade podataka i Archimede Solutions sa sjedištem u Švicarskoj u svojstvu zajedničkog voditelja obrade i izvršitelja obrade gdje je primjenjivo (u daljnjem tekstu zajednički: „Pružatelj usluga”).
Svrha i upotreba prikupljenih informacija
Pružatelj usluga izbjegava prikupljanje ili pohranu nepotrebnih osobnih podataka. Osobne podatke vezane uz Web stranicu može prikupljati i obrađivati u sljedeće svrhe:
- Prijave, registracije, pristup i administrativno upravljanje Korisnicima i s njima povezanim stranama, uključujući, gdje je primjenjivo, izdavanje računa, naplatu i računovodstvo;
- Upravljanje pristupom informacijama, resursima, alatima, događajima i tečajevima obuke;
- Olakšavanje dijeljenja informacija i Sadržaja koje pružaju Korisnici, uključujući podršku interakciji s drugim Korisnicima, s Pružateljem usluga i/ili s trećim stranama;
- Upravljanje i omogućavanje pristupa registrima, kao što je registar certifikata i kvalifikacija, radi provjere autentičnosti i sprječavanja krivotvorenja izdanih certifikata;
- Poboljšanje korisničkog iskustva i kvalitete pruženih usluga;
- Autentifikacija, osiguravanje i prikupljanje statistike o udaljenim vezama;
- Omogućavanje Pružatelju usluga rješavanja pritužbi ili sporova.
Kako i koji podaci se mogu prikupljati
Pružatelj usluga može primati informacije i osobne podatke putem Web stranice, kao i putem obavijesti e-poštom i drugih sredstava interakcije s Korisnikom. To može uključivati:
- Informacije koje Korisnici daju prilikom korištenja Web stranice ili interakcije s Pružateljem usluga, kao što su njihovo ime i podaci za kontakt, podaci za naplatu i plaćanje;
- Informacije koje pružaju uređaji Korisnika za povezivanje, kao što su IP adrese;
- Kolačiće i slične tehnologije, čija je upotreba na Web stranici dobrovoljno ograničena i svedena na minimum.
Pravna osnova
Obrada osobnih podataka na Web stranici prema zadanim se postavkama temelji na privoli ispitanika. Međutim, određena obrada osobnih podataka također je nužna za izvršenje ugovora (tj. obrada povezana s plaćanjem pretplatničkih naknada) i/ili za legitimni interes Pružatelja usluga (tj. sigurnosni nadzor, čuvanje korisnih informacija u slučaju pravnih zahtjeva).
Politika prema djeci
Web stranica nije namijenjena maloljetnicima. Svaki Korisnik koji je ispod dobne granice za privolu primjenjive u njegovoj zemlji prebivališta mora dobiti jasnu i izričitu privolu svojih roditelja ili skrbnika prije dijeljenja bilo kakvih osobnih podataka putem Web stranice. Svatko tko sazna da nam je Korisnik ispod dobne granice pružio osobne podatke bez pristanka roditelja trebao bi nas obavijestiti.
Pohrana podataka i razdoblje čuvanja
Poslužitelji Pružatelja usluga nalaze se u Europi. Razdoblje čuvanja podataka je minimizirano, a podaci koji više nisu korisni brišu se ili anonimiziraju. Razdoblje čuvanja podataka utvrđuje se uzimajući u obzir prava ispitanika, pravne, sigurnosne i upravljačke zahtjeve te, gdje je primjenjivo, legitimne interese Pružatelja usluga.
Pružatelj usluga sudjeluje u aktivnostima izgradnje kapaciteta, procjene i certificiranja. Gdje je primjenjivo, on održava trajne zapise i registre izdanih certifikata i kvalifikacija kako bi se omogućila njihova provjera autentičnosti i spriječio rizik od krivotvorenja ili preinake. To omogućuje:
- Korisnicima, Pružatelju usluga i trećim stranama provjeru autentičnosti izdanih certifikata;
- Pružatelju usluga komunikaciju s osposobljenim stručnjacima o pitanjima važnim za njihove kvalifikacije, kao što su promjene i ažuriranja zahtjeva, webinari i događaji, mrežne usluge, nova osposobljavanja ili mogućnosti umrežavanja;
- Kvalificiranim stručnjacima traženje duplikata svog certifikata.
Dijeljenje i prijenos informacija
Osobni podaci obrađuju se s pažnjom, a naša politika ima za cilj izbjegavanje nepotrebnih prijenosa podataka trećim stranama ili u jurisdikcije koje mogu izložiti podatke riziku. Pružatelj usluga može dijeliti osobne podatke u sljedećim slučajevima:
- S izvršiteljima obrade podataka koji se koriste za pružanje usluga, kao što su rješenja za online plaćanje, postupci registracije ili infrastruktura za pohranu podataka;
- Kada to nalaže zakon i/ili u legitimne svrhe, kao što su zakonska prava i mogućnost odgovora na pravne pritužbe;
- U svrhu izvješćivanja i informiranja;
- S partnerskim organizacijama u vezi s korištenjem Web stranice od strane njihovih zaposlenika.
Pružatelj usluga obično koristi agregirane i anonimizirane podatke pri izvještavanju o svojim aktivnostima i sudionicima svojih događaja. Međutim, informacije o njegovim članovima, zaposlenicima i sudionicima koji prisustvuju aktivnostima Pružatelja usluga mogu se pojaviti u javnim izvješćima, fotografijama, priopćenjima za javnost i putem drugih informativnih sredstava.
Izvršitelji obrade podataka Web stranice
Gdje je primjenjivo, Web stranica može koristiti module trećih strana i izvršitelje obrade podataka za pružanje određenih funkcionalnosti, kao što je obrada plaćanja. Više informacija o trećim stranama koje djeluju kao izvršitelji obrade podataka možete zatražiti putem kontaktnog obrasca Web stranice.
Sigurnost
Pružatelj usluga koristi tehničke i organizacijske mjere za zaštitu informacija u svom posjedu od gubitka, krađe i neovlaštenog pristupa, korištenja, otkrivanja ili izmjene. Imajte na umu, međutim, da se ni za jedan prijenos ili pohranu podataka ne može jamčiti stopostotna sigurnost. Stoga, iako Pružatelj usluga nastoji zaštititi informacije koje obrađuje, od Korisnika se traži da na Web stranici ne objavljuje nikakve osjetljive ili kritične osobne podatke te da uvijek čuva kopiju važnih informacija i sadržaja podijeljenih na Web stranici. Ako uočite bilo kakvu slabost u našoj sigurnosti, molimo vas da nas obavijestite.
Automatizirano donošenje odluka
Osobni podaci prikupljeni na ovoj web stranici ne podliježu automatiziranom donošenju odluka niti izradi profila. Neke mrežne usluge i zadaci mogu biti automatizirani, kao što su prijave na naše događaje ili bilten, ali se ne temelje na analizi osobnog profila ispitanika.
Vanjske poveznice i resursi
Web stranica može sadržavati poveznice na web stranice i/ili mrežne usluge trećih strana, koje podliježu zasebnim politikama privatnosti i kolačića. Poveznice na vanjske resurse ne predstavljaju nikakav oblik odobravanja ili jamstva za njihovu politiku i/ili praksu. Pružatelj usluga otklanja svaku odgovornost za takve vanjske resurse i poziva Korisnike da od slučaja do slučaja odluče hoće li pristupiti tim resursima.
Prava ispitanika
Korisnici imaju prava u vezi sa svojim osobnim podacima, uključujući:
- pravo na pristup, ispravak i brisanje osobnih podataka;
- pravo na povlačenje privole te na ograničenje ili prigovor na obradu osobnih podataka;
- pravo na prenosivost osobnih podataka;
- pravo na podnošenje pritužbe nadzornom tijelu.
Korisnik može kontaktirati našeg službenika za zaštitu podataka poštom poslanom Pružatelju usluga ili putem kontaktnog obrasca na Web stranici kako bi zatražio dodatne informacije i/ili ostvario svoja prava kao ispitanik.
U slučaju da Korisnik povuče privolu ili zatraži brisanje osobnih podataka, Pružatelj usluga će postupiti u skladu s time. Ipak, mora se uzeti u obzir da se određeni osobni podaci mogu zadržati nakon povlačenja privole ili zahtjeva za brisanjem ako je takvo zadržavanje nužno radi legitimnog interesa, kao što su:
- zakonske i administrativne obveze, uključujući one u pogledu računovodstva i PDV-a;
- omogućavanje provjere autentičnosti pruženih obuka i certifikata;
- dokumentiranje i arhiviranje pruženih usluga;
- rješavanje potencijalnih pravnih zahtjeva.
Službenik za zaštitu podataka i kontakt
Ako imate bilo kakvih pitanja o ovoj politici ili zaštiti vaših osobnih podataka od strane Pružatelja usluga, možete se obratiti našem službeniku za zaštitu podataka poštom na adresu Pružatelja usluga navedenu na stranici Kontakt na Web stranici.
Izmjene ove politike
Pružatelj usluga može povremeno revidirati ovu Politiku privatnosti i unositi izmjene prema vlastitom nahođenju, koje stupaju na snagu objavom ažurirane verzije ove Politike privatnosti na Web stranici. Daljnji pristup i/ili korištenje Web stranice od strane Korisnika nakon bilo kakvih takvih promjena uvjetovano je prihvaćanjem tih promjena i predstavlja obnovljenu privolu Korisnika za takve promjene.
Politika kolačića
Web stranica minimizira upotrebu kolačića. Usmjerena je na kolačiće koji su nužni za nesmetano korisničko iskustvo i za osiguravanje navigacije unutar web stranice, uključujući sesijske kolačiće.
Za pružanje određenih usluga i sadržaja (uključujući videodatoteke) mogu se koristiti pružatelji trećih strana. Molimo pročitajte odgovarajuće politike pružatelja prije korištenja relevantnih poveznica (npr. Vimeo, YouTube itd.).
Opće informacije o kolačićima
Kolačići su izvorno razvijeni kako bi poboljšali korisničko iskustvo prilikom posjeta web stranici. Postoje različite vrste kolačića, ovisno o njihovim značajkama i funkcijama, uključujući:
- Sesijske kolačiće koji su nužni za funkcioniranje Usluge i za pružanje zatražene Usluge korisnicima.
- Tehničke analitičke kolačiće koje voditelj Usluga koristi za prikupljanje zbirnih informacija o broju posjetitelja i obrascima posjeta Uslugama. Informacije se obrađuju na zbirni i anonimni način. Voditelj obrade može koristiti takve zbirne informacije za prepoznavanje sigurnosnih prijetnji, analizu trendova i informacija o posjetiteljima te upravljanje Uslugama.
- Tehničke funkcionalne kolačiće koji korisnicima omogućuju navigaciju na temelju određenih unaprijed definiranih kriterija, poput jezika.
- Kolačiće trećih strana koji su u vlasništvu web stranica i web poslužitelja različitih od web stranica koje zapravo posjećujete.
Kolačići se mogu pohraniti na korisnički uređaj na različita vremenska razdoblja:
- Sesijski kolačići brišu se na kraju svakog posjeta.
- Trajni kolačići ostaju na uređaju korisnika duže vrijeme, ali ih korisnik može lako izbrisati.
- Neprolazni (tzv. everlasting) kolačići su neprijateljski kolačići koji pokušavaju ostati na uređaju korisnika čak i ako ih korisnik pokuša izbrisati ili ukloniti.
Prema europskoj Općoj uredbi o zaštiti podataka (GDPR), korisnici moraju biti informirani o kolačićima koje koriste web stranice koje posjećuju. Korisnici moraju dati svoju prethodnu informiranu privolu, osim za neke tehničke kolačiće, kao što su:
- Analitički kolačići u mjeri u kojoj ih voditelj web stranice izravno koristi za prikupljanje zbirnih informacija o broju posjetitelja i obrascima posjeta web stranici.
- Kolačići za pregledavanje ili sesijski kolačići koji se koriste za prijavu na web stranicu.
- Funkcionalni kolačići koji korisnicima omogućuju navigaciju na temelju određenih unaprijed definiranih kriterija, poput jezika.
Za kolačiće za profiliranje, odnosno one koji imaju za cilj stvaranje korisničkih profila i koriste se za slanje reklamnih poruka u skladu s preferencijama koje je korisnik pokazao tijekom navigacije, potrebna je prethodna privola korisnika.
(Posljednje ažuriranje 06.10.2022.)
