Definicije
U nastavku su objašnjene osnovne definicije koje koristimo u ovoj politici kako bi informacije bile jasnije i razumljivije svim korisnicima.
- Osobni podaci su informacije koje se mogu povezati s pojedincem, poput imena, e-mail adrese, telefonskog broja, podataka o plaćanju ili drugih identifikatora koji omogućuju prepoznavanje osobe.
- Obrada podataka obuhvaća svaku radnju nad osobnim podacima, uključujući prikupljanje, pohranu, organizaciju, promjenu, analiziranje i brisanje.
- Korisnik znači svaka fizička osoba koja koristi usluge KarNewRast, uključujući polaznike tečajeva, posjetitelje web stranice i potencijalne kandidate za edukaciju.
- Usluga obuhvaća sve obrazovne programe, tečajeve, radionice, sustave za prijavu i administraciju koji se pružaju putem KarNewRast i domene karnewrast.pro.
- Kolačići su male tekstualne datoteke koje web stranica pohranjuje na uređaj korisnika radi boljeg funkcioniranja weba, analitike i personalizacije sadržaja.
Prikupljanje podataka
Prikupljamo podatke koje nam korisnici izravno daju, podatke koji nastaju automatski tijekom korištenja usluge te podatke koje dobivamo od trećih strana u skladu s našim ugovorima i zakonskim obvezama.
Podaci koje korisnik daje
Podaci koje izravno unosite prilikom registracije, prijave na tečaj ili komunikacije s podrškom koriste se za pružanje usluge i administraciju prijave.
- Osnovni identifikacijski podaci: ime i prezime, kontakt e-mail
- Kontakt podaci: telefonski broj i adresa (ako su potrebni za izdavanje dokumenata)
- Podaci o obrazovanju i radnom iskustvu potrebni za upis na specijalizirane module
- Informacije potrebne za izdavanje potvrda i računa: podatci o tvrtki, PDV ili Business ID ako je primjenjivo
- Podaci u komunikaciji s našom podrškom, uključujući povratne informacije i upite
- Podaci za plaćanje (obrađuju se putem sigurnih platnih procesora; KarNewRast ne pohranjuje kompletne brojeve kartica na svojim serverima)
Automatski prikupljeni podaci
Dok koristite našu web stranicu i usluge, automatski prikupimo određene podatke za analitiku, sigurnost i poboljšanje iskustva korisnika.
- Podaci o posjeta web stranici: IP adresa (anonimizirana kada je moguće), vrijeme pristupa i stranice koje ste posjetili
- Tehnički podaci o uređaju: tip uređaja, preglednik, operativni sustav i jezik
- Kolačići i slične tehnologije koje pomažu u personalizaciji sadržaja
- Podaci o interakcijama sa sadržajem: obrasci koje ispunjavate i obrasci za povratne informacije
- Podaci iz analitičkih alata koji pomažu u optimizaciji ponude i razumijevanju potreba korisnika
- Podaci o greškama i sigurnosnim događajima radi održavanja stabilnosti i sigurnosti sustava
Podaci od trećih strana
Povremeno primamo podatke od pouzdanih vanjskih partnera ili integracija koje su potrebne za isporuku usluge ili radi provjere identiteta i plaćanja.
- Podaci od platnih procesora potrebni za obradu transakcija
- Informacije dobivene putem integracija s profesionalnim mrežama ili uslugama za provjeru kvalifikacija
- Anonimizirani podaci iz analitičkih alata i oglasnih mreža koji pomažu u poboljšanju usluge
Svrhe obrade podataka
Prikupljeni podaci koriste se isključivo radi legitimnih poslovnih potreba i u svrhe koje su jasno navedene pri prikupljanju podataka.
- Upravljanje prijavama i provedba obrazovnih programa
- Komunikacija s korisnicima o tečajevima, terminima i administrativnim pitanjima
- Izdavanje računa, potvrda i drugih potrebnih dokumenata
- Unapređenje sadržaja i prilagodba ponude temeljem anonimnih analitičkih podataka
- Osiguravanje sigurnosti platforme i sprječavanje zloupotrebe
- Ispunjavanje zakonskih obveza i suradnja s nadležnim tijelima kada to zakon zahtijeva
- Omogućavanje podrške korisnicima i rješavanje upita vezanih uz usluge
- Provedba interne evidencije i kvalitativnih evaluacija programa
Pravni osnov obrade
Obrada podataka temelji se na jednoj ili kombinaciji sljedećih pravnih osnova, ovisno o vrsti i svrsi obrade.
- Sklopljeni ugovor ili radnja prije sklapanja ugovora (npr. prijava na tečaj)
- Složeni pristanak korisnika u slučajevima kada je to potrebno (npr. marketing i cookies za personalizaciju)
- Zakonite obveze koje proizlaze iz poreskih i administrativnih propisa
- Legitimni interes KarNewRast za zaštitu sustava, analizu podataka u svrhu poboljšanja usluge i sprečavanje zloupotrebe
Vaša prava prema GDPR-u
Korisnici imaju pravo pristupa, ispravka, brisanja i ograničenja obrade svojih osobnih podataka, te pravo na prigovor i prenosivost podataka u skladu s GDPR-om.
- Pravo na pristup - možete zatražiti kopiju svojih podataka koje obrađujemo
- Pravo na ispravak - imate pravo zahtijevati ispravak netočnih podataka
- Pravo na brisanje - u određenim situacijama možete zatražiti brisanje svojih podataka
- Pravo na ograničenje obrade - možete zatražiti privremeno ograničavanje obrade podataka
- Pravo na prigovor - možete prigovoriti obradi podataka u svrhe izravnog marketinga ili legitimnog interesa
- Pravo na prenosivost podataka - na zahtjev, pružit ćemo strukturirani i čitljiv format vaših podataka gdje je primjenjivo
Kolačići (cookies)
Kolačiće koristimo kako bismo poboljšali iskustvo korisnika, analizirali promet i omogućili osnovne funkcionalnosti web stranice. Možete upravljati postavkama kolačića putem vašeg preglednika ili naše stranice za upravljanje kolačićima.
Koristimo funkcionalne kolačiće za rad stranice, analitičke kolačiće za statistiku i opcionalne kolačiće za personalizaciju i marketing (ako korisnik da pristanak).
Kategorije uključuju: nužne kolačiće, performansne/analitičke kolačiće i kolačiće za oglašavanje/personalizaciju.
Možete odbiti ili izbrisati kolačiće putem postavki preglednika ili putem trake za kolačiće na našoj stranici. Imajte na umu da odbijanje nekih kolačića može ograničiti funkcionalnost usluge.
Detaljnije o kolačićima
Dijeljenje podataka
Podatke dijelimo samo sa suradnicima i servisima koji pomažu u izvršenju naših usluga, pri čemu svaki partner mora poštovati propise o zaštiti podataka.
- Platni procesori i banke radi obrade uplata
- Pružatelji IT i hosting usluga koji podržavaju rad platforme
- Pružatelji e-mail i komunikacijskih servisa za slanje obavijesti i potvrda
- Vanjski mentori i predavači, u mjeri potrebnoj za provedbu programa
- Računovodstvene i pravne službe radi ispunjavanja zakonskih obveza
- Nadležna tijela kada to zahtijeva zakon ili sudska odluka
Međunarodni prijenosi podataka
Ponekad su za pružanje usluge potrebni prijenosi podataka izvan Hrvatske. U takvim slučajevima osiguravamo odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule ili ugovorni aranžmani koji osiguravaju razinu zaštite podataka.
Kada se podaci prenose izvan EU/EEA, surađujemo s pružateljima koji primjenjuju prihvatljive sigurnosne mjere i potpisuju obvezu zaštite podataka sukladno relevantnim pravilima.
Čuvanje podataka
Podatke čuvamo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, te u skladu sa zakonskim obvezama i poslovnim potrebama.
Podaci o računima i profilima čuvaju se dok god je aktivan korisnički račun ili dok je potrebno za administrativne i pravne svrhe.
Poruke i komunikacija s podrškom čuvaju se radi rješavanja upita i poboljšanja usluge, obično ograničeno razdoblje sukladno internim pravilima.
Dnevnici i tehničke zapise čuvamo radi sigurnosti i otklanjanja problema, za razdoblje koje smatramo nužnim za analizu i povratne informacije.
Ako zatražite brisanje podataka, poduzet ćemo razumne korake za uklanjanje informacija iz naših sustava, osim podataka koje moramo zadržati zbog zakonskih obveza.
Sigurnost podataka
Zaštita podataka KarNewRast je prioritet. Primjenjujemo tehničke i organizacijske mjere kako bismo smanjili rizik neovlaštenog pristupa, gubitka ili neovlaštene obrade podataka.
- Šifriranje osjetljivih podataka u prijenosu i gdje je primjenjivo u mirovanju
- Redovito ažuriranje softvera i sigurnosnih zakrpa kako bi se smanjio rizik od neovlaštenog pristupa.
- Ograničen pristup osobnim podacima samo ovlaštenim zaposlenicima i vanjskim suradnicima koji trebaju te podatke za obavljanje svojih zadataka.
Prava korisnika
Korisnici imaju skup prava u vezi upravljanja svojim osobnim podacima. U nastavku su navedena prava i način na koji ih možete ostvariti putem kontakta s KarNewRast.
- Pravo na pristup: imate pravo zatražiti informacije o podacima koje obrađujemo i korist kopiju tih podataka.
- Pravo na ispravak: možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
- Pravo na brisanje: u određenim okolnostima možete zatražiti brisanje svojih podataka iz naših evidencija.
- Pravo na ograničenje obrade: možete tražiti privremenu obustavu obrade dok provjeravamo zahtjev ili ispravljamo podatke.
- Pravo na prenosivost podataka: možete zatražiti prijenos podataka koje ste nam dali u strukturiranom, često korištenom i strojno čitljivom formatu.
- Pravo na prigovor: možete prigovoriti obradi podataka u svrhu izravnog marketinga ili drugih legitimnih interesa, uz opis razloga prigovora.
- Pravo na opoziv privole: ako se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo na podnošenje pritužbe: ako smatrate da se vaša prava krše, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka u Hrvatskoj.
Kako zatražiti ostvarivanje prava
Za ostvarivanje svojih prava pošaljite pisani zahtjev na e‑adresa [email protected] ili poštom na adresu Matije Gupca 4, 21310 Omiš, Hrvatska. U zahtjevu navedite svoje ime, prezime, kontakt i jasno opišite pravo koje želite ostvariti. Za provjeru identiteta možemo zatražiti dodatne informacije.
[email protected]
Obično ćemo odgovoriti na zahtjev u roku od 30 dana; u složenijim slučajevima rok može biti produljen o čemu ćemo vas obavijestiti.
Marketinške komunikacije
KarNewRast može koristiti vaše kontaktne podatke za slanje informacija o tečajevima, posebnim ponudama i relevantnim novostima. Marketinške poruke šaljemo samo uz privolu ili kada postoji legitimni interes te uz poštivanje vaših prava i preferencija.
Ako ne želite primati marketinške poruke, možete se odjaviti putem veze za odjavu u svakoj e‑poruci ili poslati zahtjev na [email protected]. Nakon zaprimanja zahtjeva, prestanak slanja marketinških poruka primjenjuje se u razumnom roku.
Podaci o djeci
Naše usluge ciljaju odrasle polaznike. Ne prikupljamo namjerno osobne podatke djece mlađe od 16 godina bez suglasnosti roditelja ili zakonitog skrbnika. Ako smatrate da smo nenamjerno prikupili podatke djeteta, molimo kontaktirajte nas kako bismo poduzeli potrebne korake.
Poveznice na treće strane
Na web‑stranici KarNewRast mogu se nalaziti poveznice na web‑stranice trećih strana. KarNewRast ne preuzima odgovornost za sadržaj niti za prakse privatnosti tih stranica. Preporučujemo da pročitate njihove politike privatnosti prije nego što ostavite osobne podatke.
Promjene politike privatnosti
KarNewRast povremeno može ažurirati ovu zaštitu privatnosti. Sve promjene bit će objavljene na karnewrast.pro s jasno naznačenim datumom posljednje izmjene. Važno je povremeno pregledavati politiku kako biste bili informirani o tome kako štitimo vaše podatke.