Splošne informacije o zasebnosti

V tem razdelku pojasnimo osnovne izraze, uporabljene v politiki, da bo vsebina razumljiva in dosledna. Definicije pomagajo razumeti, kaj štejemo za osebne podatke, obdelavo in storitev.

Podatke zbiramo, da omogočimo delovanje platforme, obdelavo prijav, upravljanje naročnin in izboljšanje uporabniške izkušnje. Zbiranje omejujemo na informacije, ki so potrebne za tehnične funkcije, računovodstvo, komunikacijo in analizo uporabe storitev.

Ko uporabljate platformo, nas lahko neposredno obvestite o osebnih podatkih ob registraciji, pri prijavi na tečaje ali pri komunikaciji s podporo. Podatke uporabljamo izključno v obsegu, potrebnem za izvedbo storitve.

• Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka (po vaši izbiri).
• Računovodski in plačilni podatki za obdelavo naročnin (vključno s podatki, ki jih posreduje plačilni procesor).
• Izpolnjeni profili, preferenčni podatki in odgovori v anketah ter ocenah tečajev.
• Sporočila in komunikacija s podporo ter opombe pri mentoringu.
• Vsebina, ki jo naložite ali ustvarite v okviru uporabniškega računa (dnevnik napredka, naloge, refleksije).
• Prijavne podatke in gesla; gesla se shranjujejo v zgoščeni obliki in niso dostopna v nešifrirani obliki.

Poleg podatkov, ki jih posredujete neposredno, sistem samodejno zbira informacije, potrebne za varno delovanje, izboljšave in analizo uporabe. Ti podatki ne vključujejo osebnih vsebin, ki jih vi vnesete v programe, razen tehničnih metapodatkov.

• Tehnični podatki: IP naslov, tip in nastavitve naprave, operacijski sistem ter brskalnik.
• Podatki o uporabi: datum in čas prijav, obiskane strani, trajanje sej in interakcije z vsebino.
• Podatki o napakah in log datoteke za odpravljanje motenj ter izboljšanje stabilnosti.
• Približna geolokacija, določena na ravni države glede na IP naslov, če je potrebna za skladnost ali prilagoditev vsebine.
• Identifikatorji piškotkov in lokalno shranjene nastavitve za upravljanje sej ter osebne preference.
• Anonimizirani podatki za statistične analize uporabe in učinkovitosti izobraževalnih modulov.

Za delovanje storitve uporabljamo zunanje obdelovalce in storitve, ki delujejo v skladu z našimi navodili in zahtevami za varstvo podatkov. Deljenje je omejeno na tiste primere, kjer je to tehnično ali zakonsko potrebno.

• Plačilni procesorji in računovodski servis za obdelavo naročnin in izstavitev računov.
• Gostovanje in IT-infrastruktura za varno shranjevanje podatkov ter varnostne kopije.
• Analitični in marketinški ponudniki, ki pomagajo razumeti uporabo storitev in izboljšati vsebine.

Podatke obdelujemo za niz jasno opredeljenih namenov, pri čemer omejujemo uporabo na relevantne aktivnosti, ki omogočajo izvajanje storitve in izboljšave uporabniške izkušnje.

• Upravljanje uporabniških računov in izvajanje sklenjenih storitev.
• Obdelava plačil, izstavitev računov in finančno poročanje.
• Komunikacija glede prijav, sprememb storitve in podpore uporabnikom.
• Prilagajanje vsebin in priporočil glede na vaše napredovanje in interese.
• Izvajanje analitik in raziskav za izboljšanje kurikula in uporabniške izkušnje.
• Zagotavljanje varnosti platforme, odkrivanje zlorab in tehničnih napak.
• Izpolnjevanje pravnih obveznosti in odgovarjanje na pravne postopke.
• Neobvezno: pošiljanje tržnih obvestil, če ste izrazili soglasje za prejem tega gradiva.

Obdelavo osebnih podatkov izvajamo na podlagi jasno opredeljenih pravnih podlag, skladno z veljavno zakonodajo. Izbira pravne podlage je odvisna od vrste obdelave in njenega namena.

• Soglasje: kjer je zahtevano vaše izrecno soglasje (na primer za tržne komunikacije ali ne-nujne piškotke).
• Izpolnitev pogodbe: za dejavnosti, ki so potrebne za izvajanje storitve in upravljanje naročnin.
• Pravna obveznost: kadar moramo podatke obdelati zaradi zakonskih zahtev.
• Upravičen interes: za zagotavljanje varnosti, preprečevanje zlorab in upravljanje platforme, ob tehtnem pretehtanju interesov uporabnika.

Piškotki so majhne datoteke, ki omogočajo osnovno delovanje spletne strani, beleženje preferenc in zbiranje anonimiziranih statistik uporabe. Uporabo piškotkov upravljamo skladno z vašimi nastavitvami in zakonodajo.

Na platformi uporabljamo tehnične piškotke za osnovno delovanje, piškotke za funkcionalnost za shranjevanje nastavitev, analitične piškotke za spremljanje obiska ter oglaševalske piškotke, če je to relevantno in ob predhodnem soglasju uporabnika.

Kategorije: nujni (tehnični), funkcionalni (preferenčni), analitični (zmogljivost), ciljni/oglaševalski (trženje). Vsaka kategorija ima drugačen obseg zbiranja podatkov in možnost upravljanja.

Nastavitve piškotkov lahko spreminjate v svojem brskalniku ali v nastavitvah piškotkov na spletni strani AspenMora. Izbris ali onemogočanje nekaterih piškotkov lahko vpliva na delovanje določenih funkcionalnosti.

Podrobna politika piškotkov

Deljenje podatkov je omejeno na nujne tretje osebe in obdelovalce, s katerimi imamo dogovorjene varnostne ukrepe. V določenih primerih lahko posredujemo podatke tudi organom, kadar to zahteva zakon.

• Zaledne storitve in obdelovalci za gostovanje podatkov in IT-vzdrževanje.
• Plačilni ponudniki in računovodski partnerji za obdelavo transakcij.
• Analitični partnerji za anonimne statistike in izboljšave učnih vsebin.
• Pravne in regulativne institucije, kadar smo zakonsko zavezani k razkritju podatkov.
• Strokovni svetovalci in zunanji izvajalci, ki sodelujejo pri izvedbi storitev (na podlagi pogodbenih obveznosti).
• V primeru prodaje ali prenosa poslovanja bodo relevantni podatki lahko vključeni v transakcijo, ob upoštevanju veljavnih pravnih zahtev.

Ker uporabljamo storitve tretjih ponudnikov in gostovanje v različnih jurisdikcijah, je možnost prenosa podatkov v države zunaj Evropske unije. Pred prenosom ocenimo pravne zahteve in ustrezne varnostne ukrepe.

Za prenose uporabljamo ustrezne varnostne ukrepe, kot so standardne pogodbene klavzule, ocena zaščite podatkov pri prejemnikih ter tehnične ukrepe za šifriranje, kjer je to primerno.

Podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave oziroma v skladu z zakonodajnimi zahtevami. Obdobje hrambe temelji na vrsti podatkov in poslovnih potrebah.

Račun in osnovni profil: hranimo podatke uporabniškega računa, dokler je račun aktiven ali dokler niso izpolnjene obveznosti iz pogodbe ter nadaljnje obdobje, določeno z zakonodajo za računovodske namene (v skladu z veljavnimi predpisi).

Sporočila in komunikacija s podporo: hranimo za obdobje, potrebna za reševanje zahtevkov in izboljšanje kakovosti storitve, običajno do nekaj let, odvisno od narave zadeve in pravnih potreb.

Sistemski in varnostni zapisi: hranimo omejeno obdobje za analizo napak, odkrivanje zlorab in zagotavljanje varnosti; obdobja so določena glede na operativne potrebe in pravne zahteve.

Izbris podatkov: ko razlog za obdelavo preneha, sprejmemo ukrepe za izbris ali anonimizacijo podatkov, razen če obstaja zakonit razlog za nadaljnje hranjenje (npr. zakonske obveznosti).

Za zaščito osebnih podatkov izvajamo kombinacijo organizacijskih, tehničnih in fizičnih ukrepov. Naše prakse vključujejo šifriranje, nadzor dostopa, redne varnostne preglede in usposabljanje zaposlenih, s ciljem zmanjšati tveganje nepooblaščenega dostopa ali razkritja.

• Šifriranje podatkov v mirovanju in med prenosom z uporabo priznanih industrijskih standardov.
• Dostopni nadzor in upravljanje privilegijev, z revizijskimi sledmi za občutljive operacije.
• Redni varnostni pregledi, testiranja ranljivosti in interno usposabljanje zaposlenih o varstvu podatkov.

Kot uporabnik imate pravice glede vaših osebnih podatkov. Te pravice lahko uveljavljate pri nas z jasno izraženo prošnjo. Postopki so strukturirani tako, da spoštujejo zakonske zahteve in pravice drugih oseb.

• Pravica do dostopa in popravka: lahko zahtevate potrditev obdelave in popravite netočne podatke.
• Pravica do izbrisa ali omejitve obdelave: v določenih primerih lahko zaprosite za izbris ali omejitev nadaljnje obdelave.
• Pravica do prenosljivosti podatkov in pravica do vložitve pritožbe pri nadzornem organu, če menite, da je obdelava v nasprotju z zakonodajo.
• Pravo do omejitve obdelave: uporabnik lahko zahteva omejitev obdelave osebnih podatkov, kadar izpodbija točnost podatkov ali nasprotuje obdelavi iz zakonitih razlogov.
• Pravo do izbrisa ('pravica do pozabe'): uporabnik lahko zahteva izbris osebnih podatkov, če ti podatki niso več potrebni za namen, za katerega so bili zbrani, ali če je ugotovljena nezakonita obdelava.
• Pravo do prenosljivosti podatkov: v primerih, ko je obdelava osnovana na soglasju ali pogodbi in se nanaša na avtomatizirane postopke, lahko uporabnik zahteva prenos svojih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravo do ugovora: uporabnik lahko kadar koli nasprotuje obdelavi osebnih podatkov v namene neposrednega trženja ali zaradi svoje posebne situacije nasprotuje obdelavi na podlagi zakonitih interesov Storitev.
• Pravo preklicati soglasje: kjer je obdelava osnovana na soglasju, lahko uporabnik kadar koli umakne to soglasje, pri čemer umik ne vpliva na zakonitost obdelave pred preklicem.

AspenMora obravnava varstvo osebnih podatkov kot ključno odgovornost. Ta razdelek pojasnjuje temeljna pravila v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov) in slovensko zakonodajo. Namen je uporabnikom zagotoviti razumljiv pregled pravic, podlag za obdelavo ter načine, kako lahko uresničijo svoje pravice. Naše aktivnosti obdelave so dokumentirane, ocene tveganja so izvedene v strokovnem okviru, dostop do podatkov je omejen na pooblaščene osebe, postopki pa vključujejo redno revizijo skladnosti.

Ta politika varstva osebnih podatkov velja za vse storitve, ki jih nudi AspenMora prek spletnega mesta AspenMora.biz, vključno z registracijami na izobraževalne programe, pošiljanjem elektronskih obvestil, upravljanjem uporabniških računov in podporo strankam. Zavezani smo spoštovanju načel zakonitosti, poštenosti in preglednosti obdelave za vse posameznike, katerih podatke obdelujemo.

• Zakonske podlage obdelave: obdelava temelji na soglasju uporabnika, na izvedbi pogodbe, na zakonitih interesih podjetja ali na izpolnjevanju pravnih obveznosti.
• Nameni obdelave: upravljanje uporabniških računov, izvedba in izboljšava izobraževalnih programov, računovodstvo, varnost platforme in obveščanje o pomembnih spremembah storitve.
• Vrste podatkov: osnovni identifikacijski podatki (ime, priimek), kontaktni podatki (e-pošta, telefonska številka), podatki o plačilih, vsebina komunikacij z uporabnikom in tehnološki podatki (piškotki, IP naslovi) za zagotavljanje varne storitve.
• Perioda hrambe: osebni podatki se hranijo tako dolgo, kot je potrebno za namen obdelave ali v skladu z zakonskimi zahtevami; specifične roke hrambe so določeni glede na vrsto podatkov in pravno podlago.

Če menite, da so bile vaše pravice glede obdelave osebnih podatkov kršene, se lahko obrnete na AspenMora najprej z zahtevkom za pojasnilo. Če z odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije ali drugi pristojni nadzorni instituciji.

Za uveljavljanje pravic v zvezi z osebnimi podatki lahko pošljete jasno opredeljen zahtevek na naš kontaktni elektronski naslov ali po pošti. Prosimo, navedite vaša identifikacijska sredstva in specifiko zahteve, da lahko zahtevo obravnavamo strokovno in učinkovito. V nekaterih primerih lahko zahtevamo dodatne informacije za potrditev identitete.

[email protected]

AspenMora si prizadeva odgovoriti na utemeljene zahteve v skladu z zakonodajo v 30 dneh od prejema zahtevka. V zapletenih primerih ali če je potreben dodatni odziv, vas bomo obvestili o podaljšanju roka in razlogih za to.

Za pošiljanje tržnih obvestil uporabljamo samo uporabniške podatke z ustrezno pravno podlago, kot je izrecno soglasje ali pogodbeni interes. Tržna sporočila so ciljano zasnovana in temeljijo na preferencah, ki jih je uporabnik predhodno izrazil. Uporabnik lahko vedno ureja nastavitve prejemanja sporočil v svojem profilu.

Odjava od promocijskih elektronskih sporočil je možna prek povezave za odjavo v vsakem sporočilu ali preko nastavitve v uporabniškem računu. Zahtevke za odjavo obravnavamo v razumnih rokih, običajno v nekaj delovnih dneh.

Storitev AspenMora ni namenjena otrokom, mlajšim od 16 let, brez nadzora staršev ali zakonitih skrbnikov. Če zberemo informacije o mladoletni osebi, ki jih nismo upravičeno pridobili, bomo sprejeli ukrepe za takojšnje izbrisanje teh podatkov, po prejetju utemeljenega obvestila od skrbnika.

Na spletnih straneh AspenMora so lahko povezave do zunanjih ponudnikov, orodij ali virov. Te povezave so namenjene dodatnim informacijam in ne pomenijo, da AspenMora nadzoruje politiko zasebnosti teh tretjih strani. Priporočamo, da pred izmenjavo osebnih podatkov preberete njihove pogoje in politike zasebnosti.

Deljenje podatkov je omejeno na nujne tretje osebe in obdelovalce, s katerimi imamo dogovorjene varnostne ukrepe. V določenih primerih lahko posredujemo podatke tudi organom, kadar to zahteva zakon.

Podrobna politika piškotkov

AspenMora občasno pregleduje in po potrebi prilagaja politiko zasebnosti zaradi sprememb v zakonodaji, poslovnih postopkov ali tehnoloških zahtev. Večje spremembe bomo jasno objavili na spletnem mestu AspenMora.biz in, kjer je primerno, neposredno obvestili registrirane uporabnike.