Privacy policy — CyberWise

Definicije

U nastavku su objašnjene osnovne riječi i pojmovi koji se koriste u ovoj politici kako bi se osiguralo jasno razumijevanje postupaka obrade podataka.

Osobni podaci su bilo koje informacije koje se mogu dovesti u vezu s identificiranom ili identificirajućom fizičkom osobom, kao što su ime, e-mail adresa, telefonski broj, poslovni podaci i zapisi o komunikaciji.
Obrada podataka obuhvaća svaku radnju ili skup radnji koje se izvršavaju nad osobnim podacima, uključujući prikupljanje, pohranu, izmjenu, prijenos, arhiviranje i brisanje.
Korisnik znači fizička ili pravna osoba koja prima informacije, prijavljuje se na trening ili na drugi način komunicira s CyberWise putem web stranice ili drugih kanala.
Usluge obuhvaćaju obuke, radionice, materijale za učenje i administrativne aktivnosti vezane uz IT awareness i cybersecurity pružene putem cybertrains.info pod brendom CyberWise.
Kolačići su male tekstualne datoteke koje web-preglednik sprema na uređaj korisnika radi prepoznavanja sesija, postavki ili statističke obrade u skladu s preferencijama korisnika.

Prikupljanje podataka

Podatke prikupljamo od korisnika i automatski putem digitalnih kanala. Namjena prikupljanja, opseg i vrste podataka opisani su u nastavku.

Podaci koje korisnik pruža

Korisnik može izravno dostaviti sljedeće podatke prilikom registracije, kontaktiranja ili narudžbe usluge:

Ime i prezime ili ime tvrtke
E-mail adresa za komunikaciju
Telefonski broj za potvrde i obavijesti
Podaci o organizaciji i poslovni identifikacijski brojevi (npr. Business ID)
Podaci potrebni za ugovaranje usluge (faktura, adresa dostave)
Odgovori na upitnike i rezultati testova u sklopu treninga

Automatski prikupljeni podaci

Pri korištenju web stranice i digitalnih usluga automatski se prikupljaju podaci o načinu korištenja za potrebe sigurnosti, analize i poboljšanja usluge.

IP adresa i podaci o uređaju
Podaci o pregledniku i preferencijama jezika
Podaci o posjetima stranici i vremenu provedenom na stranicama
Podaci o greškama i logovi pristupa
Kolačići i slične tehnologije za analitiku
Podaci o uspješnosti i napretku u online treninzima

Podaci od trećih strana

Ponekad prikupljamo informacije od pouzdanih trećih strana za potrebe administracije i isporuke usluge.

Podaci potvrdama o plaćanju od platnih procesora
Podaci dobiveni kroz integrirane alate za e-učenje i videokonferencije
Informacije o poslovnim kontaktima koje pruža organizacija korisnika

Svrhe obrade

Osobni podaci se obrađuju radi omogućavanja i unapređenja usluga, izvršenja ugovornih obveza te za ispunjavanje pravnih zahtjeva i sigurnosnih potreba.

Administracija prijava i polazničkih računa
Komunikacija s korisnicima i podrška
Isporuka i održavanje e-learning sadržaja
Obrada plaćanja i izdavanje računa
Poboljšanje sadržaja i analiza korištenja usluge
Održavanje sigurnosti i sprječavanje zlouporabe
Usklađivanje s pravnim i regulatornim obvezama
Vođenje evidencije i arhiviranje za poslovne potrebe

Pravni temelji obrade

Obrada osobnih podataka temelji se na jednom ili više sljedećih pravnih osnova, ovisno o svrsi obrade.

Izvršenje ugovora ili koraka prije sklapanja ugovora (npr. prijava na trening)
Ispunjavanje zakonskih obveza (računovodstvo, porezni zahtjevi)
Legitimni interesi CyberWise za zaštitu sustava i osiguravanje kvalitete usluge
Sukladna privola korisnika kada je to primjenjivo (npr. marketing, kolačići)

Prava po GDPR-u

Korisnicima su dostupna prava u skladu s Općom uredbom o zaštiti podataka (GDPR). CyberWise postupa na način koji omogućuje ostvarivanje tih prava uz primjenu potrebnih sigurnosnih mjera.

Pravo na pristup osobnim podacima i informacije o obradi
Pravo na ispravak netočnih podataka
Pravo na ograničenje obrade u određenim okolnostima
Pravo na prigovor protiv obrade temeljene na legitimnim interesima
Pravo na prijenos podataka kada je primjenjivo
Pravo na povlačenje privole u bilo kojem trenutku ako je obrada temeljena na privoli

Kolačići (cookies)

Web stranica koristi kolačiće i slične tehnologije kako bi osigurala funkcionalnost, analitiku i poboljšanje korisničkog iskustva. Kategorije kolačića opisane su niže.

Korišteni su vrste kolačića: nužni (za osnovno funkcioniranje stranice), funkcionalni (za prilagodbu postavki), analitički (za prikupljanje anonimnih statistika) i marketinški (ako je primjenjivo uz privolu).

Nužni kolačići omogućuju osnovne funkcije; analitički pomažu razumjeti korištenje; funkcionalni čuvaju preferencije; marketinški prate interakcije za ciljane sadržaje uz privolu.

Korisnici mogu upravljati postavkama kolačića putem postavki preglednika ili putem postavki prikazanih pri prvom posjetu web stranici. Onemogućavanje nekih kolačića može ograničiti funkcionalnost stranice.

Politika kolačića

Dijeljenje podataka

Podatke dijelimo samo s ograničenim brojem pouzdanih partnera i isključivo u svrhe definirane ovom politikom. Svako dijeljenje provodi se u skladu s pravnom osnovom i uz odgovarajuće zaštitne mjere.

Platne institucije i pružatelji usluga plaćanja radi obrade transakcija
Pružatelji tehnologije za e-učenje i hosting podataka
Revizori i savjetodavne organizacije u slučaju zakonskih zahtjeva
Partneri za dostavu materijala i certifikata kada je potrebno
Državna tijela ili regulatorna tijela kada to zahtijeva zakon
U slučaju spajanja poslovanja, podaci se mogu prenijeti novom pravnom subjektu uz obavijest korisnicima

Međunarodni prijenosi podataka

U slučaju prijenosa podataka izvan Europskog gospodarskog prostora, CyberWise primjenjuje odgovarajuće pravne mehanizme i tehničke mjere kako bi zaštitio podatke. To uključuje standardne ugovorne klauzule ili druge prihvatljive sigurnosne mjere prema važećim pravilima.

Korištene su standardne ugovorne klauzule EU, procjene odgovarajuće razine zaštite i tehničke mjere enkripcije kada je to praktično i potrebno.

Rok čuvanja podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili dulje ako to zahtijevaju zakon ili računovodstveni zahtjevi.

Podaci o korisničkom računu i registraciji mogu se čuvati dok korisnik ima aktivan račun te dodatno u razdoblju nužnom za rješavanje potraživanja ili pravnih zahtjeva.

Komunikacijske poruke i zapisi o podršci pohranjuju se za razdoblje potrebno za rješavanje upita i za potrebe kvalitete usluge, obično do nekoliko godina ovisno o sadržaju i pravnim obvezama.

Sistemski logovi, zapisi pristupa i sigurnosni zapisi čuvaju se prema internoj politici zadržavanja logova radi sigurnosti i otkrivanja incidenata, u skladu s tehničkim i regulatornim potrebama.

Po isteku rokova ili na zahtjev u mjeri propisanoj zakonom, podaci se anonimno reduciraju ili brišu sigurnim postupcima koji sprječavaju neovlašteni pristup.

Sigurnost podataka

CyberWise primjenjuje tehničke i organizacijske mjere zaštite podataka primjerenih riziku, uključujući enkripciju prijenosa, kontrolu pristupa, redovite sigurnosne kopije i politike minimalnog pristupa. Pristup osobnim podacima ograničen je na ovlaštene osobe kojima su ti podaci potrebni za obavljanje poslova. Eventualne sigurnosne incidente tretiramo po definiranim procedurama za odgovor na incidente i prijavu nadležnim tijelima kada je to zakonski potrebno.

Korištenje enkripcije u prijenosu podataka (TLS) za sve obrasce i prijave na web-mjestu kako bi se smanjio rizik presretanja podataka tijekom prijenosa.
Redovite sigurnosne kopije i segmentacija pristupa podacima unutar sustava kako bi se ograničio dohvat osjetljivih podataka samo ovlaštenim zaposlenicima.
Periodične provjere i ažuriranja softvera, uključujući popravke ranjivosti i sustave za otkrivanje neautoriziranih aktivnosti.

Prava korisnika

Korisnici imaju zakonska prava u vezi osobnih podataka koje obrađujemo. Ispod su navedena prava i kako ih možete ostvariti. Molimo pročitajte informacije radi razumijevanja postupaka i vremenskih okvira koji se primjenjuju.

Pravo pristupa: možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju obrađenih podataka.
Pravo na ispravak: imate pravo zatražiti ispravak netočnih ili nepotpunih podataka.
Pravo na ograničenje obrade: možete tražiti privremeno ograničenje obrade u određenim okolnostima (npr. prigovor na točnost).
Pravo na brisanje (''pravo biti zaboravljen''): u određenim okolnostima možete zatražiti brisanje osobnih podataka, sukladno primjenjivim pravilima i zakonima.
Pravo na prenosivost podataka: u mjerljivim slučajevima podaci koje ste nam dali mogu se korist u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
Pravo na prigovor: možete se usprotiviti obradi podataka u svrhu izravnog marketinga ili obradi temeljene na legitimnom interesu, uz navedene razloge za prigovor.
Pravo povlačenja privole: ako se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
Pravo na podnošenje pritužbe nadzornom tijelu: ukoliko smatrate da se vaša prava ne poštuju, možete podnijeti pritužbu Hrvatskoj agenciji za zaštitu osobnih podataka.

Kako zatražiti ostvarivanje prava

Za ostvarivanje prava pošaljite zahtjev e-poštom na [email protected] ili pisanim putem na adresu Ulica Andrije Kačića Miošića 17, 42230 Ludbreg, Hrvatska. U zahtjevu navedite svoje ime, email adresu koju koristite kod nas i jasno navedite pravo koje želite ostvariti. Možemo zatražiti dodatne informacije radi provjere vašeg identiteta.

[email protected]

Odgovorit ćemo na vaš zahtjev u skladu sa zakonskim rokovima. Ako zatraženi zahtjev zahtijeva dodatnu provjeru ili kompleksnost, možete očekivati informaciju o statusu zahtjeva i procijenjenom roku obrade.

Direktni marketing i promotivne komunikacije

Ako ste dali privolu ili ako postoji drugi pravni temelj, možemo vam slati informacije o edukacijama, treninzima i relevantnim materijalima vezanim uz IT sigurnost. Svaka poruka sadrži upute kako se odjaviti od budućih marketinških komunikacija.

Za odjavu od marketinških poruka koristite link 'odjavi se' u dnu primljene poruke ili pošaljite zahtjev na [email protected]. Obrada zahtjeva za odjavu izvršit će se bez nepotrebnog odgađanja.

Podaci o djeci

Ne prikupljamo svjesno podatke djece mlađe od 16 godina bez roditeljske ili skrbničke suglasnosti. Ako ste roditelj ili skrbnik i smatrate da su podaci djeteta prikupljeni bez potrebne suglasnosti, kontaktirajte nas radi pregleda i poduzimanja odgovarajućih koraka.

Poveznice na stranice trećih strana

Na našim stranicama mogu se nalaziti poveznice na izvore ili partnere trećih strana. CyberWise nije odgovoran za sadržaj, praksu privatnosti ili sigurnosne mjere tih web-mjesta. Preporučujemo da pročitate izjave o privatnosti svake takve treće strane.

Promjene u politici privatnosti

Ova politika privatnosti može se povremeno ažurirati. Sve značajne promjene bit će objavljene na web-mjestu CyberWise s navedenim datumom stupanja na snagu. Preporučujemo povremeni pregled kako biste bili informirani o eventualnim izmjenama.

Opća politika privatnosti