Definicije
V spodnjih določilih razložimo osnovne izraze, ki jih uporabljamo v tej politiki zasebnosti, da boste lažje razumeli, katere podatke zbiramo in zakaj.
- Osebni podatki so informacije, s katerimi je mogoče neposredno ali posredno identificirati fizično osebo, na primer ime, elektronski naslov, telefonska številka ali podatki o plačilih.
- Obdelava pomeni vsako dejanje ali niz dejanj, izvršenih z osebnimi podatki, kot so zbiranje, shranjevanje, uporaba, razkritje ali izbris.
- Uporabnik pomeni fizično osebo, ki uporablja naše storitve ali komunikacijske kanale, vključno z obstoječimi in potencialnimi strankami VredMaxPot.
- Storitev pomeni coaching, digitalne vsebine, delavnice in druge programe VredMaxPot, namenjene izboljšanju finančne miselnosti in rasti finančnih zmožnosti.
- Piškotki so majhne besedilne datoteke, ki se shranijo na vašo napravo z namenom izboljšanja funkcionalnosti spletne strani, analitike in odzivnosti vsebine.
Zbiranje podatkov
Zbiramo le tiste podatke, ki so potrebni za izvedbo storitev, komuniciranje z vami in izpolnjevanje zakonskih obveznosti. Podatke zbiramo neposredno od uporabnikov ali avtomatsko preko spletnih orodij.
Podatki, ki jih uporabnik posreduje
Pri prijavi na coaching, delavnice ali pri pošiljanju povpraševanja zbiramo naslednje vrste podatkov:
- ime in priimek, kontaktni elektronski naslov in telefonska številka
- podrobnosti o finančnem statusu, ciljih in izkušnjah, kadar so potrebne za coaching
- informacije o plačilih in računovodske podatke za izdajo računov
- komunikacijske preference in zgodovina komunikacije z VredMaxPot
- povratne informacije, ocene in vsebine, ki jih prostovoljno delite v okviru delavnic
- morebitne opombe o zdravstvenem ali psihološkem stanju, če so relevantne za izvedbo coaching seans (prostovoljno)
Samodejno zbrani podatki
Pri obisku spletne strani in uporabi digitalnih storitev se lahko samodejno zabeležijo naslednji podatki za analitiko in tehnično vzdrževanje:
- IP naslov (za varnost in preprečevanje zlorab)
- vrsta brskalnika, operacijski sistem in nastavitve naprave
- obiskane strani, čas obiska in uspešnost delovanja strani
- podatki iz piškotkov in podobnih sledilnih tehnologij
- anonimizirane analitične informacije za izboljšave uporabniške izkušnje
- podatki o napakah in diagnostični zapisi za odpravo težav
Podatki pridobljeni od tretjih oseb
V nekaterih primerih lahko prejmemo podatke od zanesljivih tretjih oseb, če to poenostavi izvedbo storitve ali izpolnjuje pravni interes. Vsaka takšna izmenjava se opravi preudarno in v skladu z veljavno zakonodajo.
- plačilni partnerji za obdelavo transakcij (omejeni podatki o plačilu)
- platforme za analitiko in upravljanje spletnih vsebin (anonimizirani podatki)
- ponudniki komunikacijskih storitev za dostavo e-pošte ali obvestil
Namen obdelave podatkov
Podatke obdelujemo za jasno določene poslovne in operativne namene, ki so v skladu s storitvami, ki jih nudimo.
- izvedba coaching storitev in delavnic ter upravljanje prijav in urnikov
- komunikacija s strankami glede storitev, sprememb in potrditev
- obdelava plačil in izdaja računov ter izpolnjevanje davčnih obveznosti
- prilagajanje ponudbe in izboljšave storitev na podlagi povratnih informacij
- zagotavljanje varnosti spletnega mesta in preprečevanje zlorab
- analitika uporabe spletnih strani in merjenje učinkovitosti kampanj
- izpolnjevanje pravnih zahtev in odgovore na uradne zahteve
- shranjevanje zgodovine komunikacij za boljšo podporo strankam
Pravna podlaga obdelave
Obdelavo osebnih podatkov izvajamo na podlagi naslednjih pravnih podlag, odvisno od namena obdelave:
- izpolnitev pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. coaching storitve)
- soglasje uporabnika, kadar je zahtevano (npr. prejemanje marketinških sporočil)
- pravni interes VredMaxPot (varnost, zaščita premoženja, izboljšave storitev)
- izpolnitev zakonskih obveznosti (računovodstvo, davčna poročila)
Vaše pravice po Splošni uredbi (GDPR)
Kot posameznik imate več pravic glede svojih osebnih podatkov. VredMaxPot omogoča uveljavljanje teh pravic v razumnih rokih in brez nepotrebnih zapletov.
- pravica do dostopa do vaših osebnih podatkov in pridobitve kopije
- pravica do popravka netočnih ali nepopolnih podatkov
- pravica do izbrisa podatkov, kadar ni več utemeljenega razloga za obdelavo
- pravica do omejitve obdelave v določenih primerih
- pravica do prenosljivosti podatkov, kjer je to primerno
- pravica vložiti pritožbo pri pristojnem nadzornem organu, če menite, da so bile kršene vaše pravice
Piškotki (cookies)
Uporabljamo piškotke za osnovno delovanje strani, izboljšanje uporabniške izkušnje in analitiko. Ob obisku spletne strani lahko sprejmete ali zavrnete neobvezne piškotke preko nastavitve brskalnika ali našega orodja za upravljanje piškotkov.
Piškotki so razdeljeni na nujne (funkcionalni), analitične in tržne. Nujni piškotki omogočajo osnovno delovanje spletne strani, analitični omogočajo zbiranje anonimnih podatkov o uporabi, tržni pa omogočajo prilagajanje komunikacije.
Nujni piškotki, Analitični piškotki, Tržni/piškotki za ciljanje
Piškotke lahko upravljate v nastavitvah brskalnika ali prek orodja za upravljanje piškotkov na naši spletni strani. Izbira za zavrnitev piškotkov lahko omeji delovanje nekaterih funkcij.
Več o piškotkih in nastavitvah
Deljenje podatkov s tretjimi osebami
Vaših podatkov ne prodajamo. Podatke včasih posredujemo z zaupanja vrednimi partnerji, ki sodelujejo pri izvedbi storitev. Vsi partnerji so izbrani tako, da spoštujejo standarde varstva podatkov.
- plačilni procesorji za obdelavo transakcij in izdajanje računov
- tehnični ponudniki za gostovanje spletne strani in varnostne storitve
- ponudniki analitičnih storitev za izboljšave strani (anonimizirano)
- strokovni svetovalci in računovodje, kadar je to potrebno za skladnost z zakonodajo
- pravni svetovalci in pristojni organi, kadar to od nas zahteva zakon
- partnerji, ki zagotavljajo komunikacijske rešitve za dostavo obvestil in potrdil
Prenosi podatkov v tretje države
Če vaši podatki potujejo izven EU/EGP, se to izvede le v okviru ustreznih varnostnih ukrepov in pravnih podlag, kot so standardne pogodbeno določene klavzule ali drugi varnostni mehanizmi, ki zagotavljajo primerljivo raven varstva.
Za vse mednarodne prenose zahtevamo ustrezne pogodbe in oceno varnosti. Če je uporabljen ponudnik v državi brez ustreznega pravnega varstva, poskrbimo za dodatne varovalke.
Hramba podatkov
Podatke hranimo le toliko, kolikor je potrebno za namen, za katerega so bili zbrani, ali za izpolnitev zakonskih obveznosti.
podatki o stranki in pogodbeni podatki se običajno hranijo najmanj toliko časa, kot traja poslovni odnos, in do roka, ki ga zahtevata računovodske in davčne zahteve.
komunikacijska korespondenca se hrani za čas, potreben za reševanje poizvedb in zagotavljanje kakovostne podpore, običajno do 3 leta, razen če zakon določa drugače.
tehnične in varnostne evidence se hranijo omejeno obdobje, dovolj dolgo za presejanje incidentov in zagotavljanje varnosti sistema.
ko podatki niso več potrebni, jih varno izničimo ali anonimiziramo, razen če obstaja zakonit razlog za daljšo hrambo.
Varnost podatkov
VredMaxPot uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Dostop do podatkov je omejen na pooblaščene sodelavce in partnerje, ki potrebujejo podatke za izvedbo storitev.
- šifriranje podatkov pri prenosu in dostopu do občutljivih informacij
- redne varnostne kopije in posodobitve sistemov za preprečevanje ranljivosti
- omejen in nadzorovan dostop do podatkov z uporabo prijavnih podatkov in politik najmanjših pooblastil
Pravice uporabnikov
Za uveljavljanje svojih pravic nas kontaktirajte preko navedenih kontaktnih podatkov. Odgovorili vam bomo v zakonskih rokih in pojasnili morebitne nadaljnje korake.
- Za uveljavljanje pravic pišite na [email protected] ali pošljite pisno zahtevo na naslov Grgar 45, 5251 Grgar, Slovenija. Pri zahtevkih bomo preverili vašo identiteto, da zaščitimo varnost podatkov.
- Pravica do popravka netočnih osebnih podatkov, kadar so informacije o vas nepopolne ali zastarele.
- Pravica do izbrisa osebnih podatkov v mejah, dovoljenih z zakonodajo in poslovnimi obveznostmi VredMaxPot.
- Pravica do omejitve obdelave osebnih podatkov, kadar vprašate za začasno ustavitev uporabe določenih podatkov.
- Pravica do prenosljivosti podatkov, kar omogoča pridobitev strukturiranih, običajno uporabljenih in strojno berljivih podatkov o vas.
- Pravica do ugovora obdelavi osebnih podatkov za neposredno trženje ali zaradi posebnih okoliščin, povezanih z vašo situacijo.
- Pravica vložiti pritožbo pri nadzornem organu, če menite, da VredMaxPot obdeluje vaše podatke v nasprotju z veljavno zakonodajo.
- Pravica do vpogleda v zgodovino obdelav vaših osebnih podatkov in seznama prejemnikov, če je to mogoče in skladno z zakonodajo.
Kako uresničiti vaše pravice
Za uveljavitev katere koli pravice pišite na elektronski naslov ali pošljite pisno zahtevo na naslov VredMaxPot. V zahtevi navedite svoje ime, e-naslov, jasno opisano zahtevo in po možnosti kopijo osebnega dokumenta za potrditev identitete. VredMaxPot bo zahtevo obravnaval v skladu z veljavnimi zakonskimi roki in z načelom sorazmernosti ter varstva zasebnosti.
VredMaxPot si prizadeva odgovoriti na upravičene zahteve o varstvu podatkov v 30 dneh od prejema popolne zahteve. Če je zahteva kompleksna ali je potrebno dodatno preverjanje, vas bomo obvestili o podaljšanju roka in razlogih za to.
Trženje in komunikacija
VredMaxPot uporablja vaše kontaktne podatke za pošiljanje informacij o programih usposabljanja, delavnicah in novostih, če ste se strinjali s prejemanjem takih sporočil. Trženjske vsebine so prilagojene vašim interesom, spremljanje odzivov pa nam omogoča izboljšanje ponudbe in izkušenj strank.
Če ne želite prejemati nadaljnjih trženjskih sporočil, se lahko odjavite prek povezave v dnu vsakega elektronskega sporočila ali z zahtevo na kontaktne podatke VredMaxPot. Odjava bo obdelana v najkrajšem možnem času.
Varstvo podatkov otrok
Storitve VredMaxPot niso namenjene otrokom, mlajšim od 16 let, brez soglasja staršev ali zakonitih zastopnikov. Ne zbiramo namensko osebnih podatkov otrok. Če sumite, da smo prejeli osebne podatke otroka brez ustreznega soglasja, nas obvestite in podatke bomo temeljito preverili ter sprejeli ustrezne ukrepe.
Povezave do zunanjih virov
Na spletnih straneh VredMaxPot se lahko nahajajo povezave na zunanje spletne strani ali orodja tretjih oseb. VredMaxPot ne odgovarja za vsebino, varnost ali zasebnost teh virov. Priporočamo, da pred deljenjem osebnih podatkov na tretjih straneh preverite njihove politike zasebnosti.
Spremembe politike zasebnosti
VredMaxPot lahko občasno posodobi to politiko zasebnosti zaradi sprememb v ponudbi storitev, zakonodaji ali poslovnih praksah. Vse večje spremembe bodo objavljene na spletni strani in, kadar je primerno, poslane registriranim uporabnikom. Datum zadnje spremembe je naveden na vrhu dokumenta.