Politika zasebnosti
DuhAllVred obdeluje osebne podatke v skladu z veljavno zakonodajo. Podatki se zbirajo za zagotavljanje izobraževalnih storitev, obveščanje o programih in upravljanje prijav. Obdelava temelji na pravnem interesu, izvedbi pogodbe in soglasju, kadar je to potrebno. Primeri obdelave vključujejo obdelavo kontaktnih podatkov, zgodovine prijav in povratnih informacij za namen izboljšanja programov.
Definicije
V tem razdelku pojasnimo pojme, ki se uporabljajo v politiki zasebnosti, z praktičnimi primeri in scenariji uporabe, da bodo pravice in obveznosti jasne.
- Osebni podatki so informacije, ki identificirajo posameznika neposredno ali posredno, npr. ime in priimek, e-pošta ali telefonska številka. Primer: ko se prijavite na delavnico DuhAllVred in navedete ime in e-pošto, gre za osebne podatke.
- Obdelava pomeni vsako dejanje z osebnimi podatki, kot so zbiranje, shranjevanje, uporaba, prenos ali izbris. Scenarij: shranjevanje prijav na delavnico, pošiljanje potrdil in analiziranje povratnih informacij.
- Uporabnik pomeni osebo, ki uporablja storitve DuhAllVred ali obiskuje spletno stran DuhAllVred.info. Primer: udeleženec spletnega tečaja o duhovnem odnosu do upravljanje.
- Storitev pomeni vse izobraževalne vsebine, delavnice in komunikacijo, ki jih nudi DuhAllVred, vključno z brezplačnimi gradivi in plačljivimi programi.
- Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani v napravo uporabnika za izboljšanje delovanja in analitiko. Primer uporabe: beleženje nastavitev jezika ali napredka v tečaju.
DuhAllVred zbira podatke za izvedbo tečajev, upravljanje računov in izboljšave vsebin. V nadaljevanju so navedeni primeri podatkov, ki jih lahko posreduje uporabnik ali se zberejo samodejno.
Podatki, ki jih posreduje uporabnik
Podatke, ki jih uporabnik vnese pri prijavi ali komunikaciji, uporabljamo za upravljanje storitev in za primerne scenarije podpore.
- Kontaktni podatki: ime, priimek, e-poštni naslov za komunikacijo v primeru udeležbe na delavnicah DuhAllVred.
- Plačilni podatki: podatki za izdajo računa in obdelavo plačil (v obsegu, potrebnem za računovodstvo), brez hranjenja celotnih številk bančnih kartic na naših strežnikih.
- Podatki profila: izobraževalne preference, zgodovina udeležb, gradiva, ki ste jih prenesli ali označili kot uporabne.
- Komunikacijske vsebine: sporočila, vprašanja in povratne informacije, ki jih pošljete naši ekipi ali predavateljem.
- Dovoljenja in soglasja: beleženje vaših privolitev za obveščanje o dogodkih ali spreminjanje pogojev sodelovanja.
- Dodatne informacije, ki jih posredujete v okviru praktičnih primerov ali domačih nalog na tečajih, kadar so potrebne za izvedbo izobraževanja.
Samodejno zbrani podatki
Nekateri podatki se zbirajo samodejno, ko uporabljate DuhAllVred.info. Ti podatki pomagajo razumeti uporabo storitev in odpravljati tehnične težave.
- Podatki o napravi in brskalniku: tip naprave, operacijski sistem, različica brskalnika i glej scenario za odpravljanje napak pri predvajanju lekcije.
- IP naslov in časovne oznake: uporabljeno za varnostne preglede in zaznavanje zlorab, na primer pri nenavadnih prijavah na račun.
- Podatki o obnašanju na strani: strani, ki jih obiščete, trajanje obiska in tok učenja, za izboljšave učnih scenarijev.
- Analitični piškotki: anonimizirane metrike za spremljanje priljubljenosti vsebin in optimizacijo kurikula.
- Podatki o napakah in log datoteke: zbiranje pri neuspehih pri prenosu gradiv ali plačilu, za analizo in hitro odpravo težav.
- Geolokacijski podatki v omejenem obsegu, kadar to izrecno omogočite za lokalne dogodke ali delavnice.
Podatki, pridobljeni od tretjih oseb
V nekaterih primerih DuhAllVred prejme podatke od zunanjih partnerjev ali storitev za izvedbo delavnic, obdelavo plačil ali analitiko.
- Plačilni procesorji: osnovni podatki potrebni za izvedbo transakcije in izdajo računa, posredovani skladno z računovodskimi zahtevami.
- Platforme za e-učenje: podatki o napredku v tečajih, če uporabljamo zunanje LMS rešitve za izvedbo določenih programov.
- Storitev e-pošte: podatki, ki jih posredujete za prejemanje obvestil in novic od DuhAllVred.
Namen obdelave podatkov
Podatke obdelujemo iz jasno opredeljenih razlogov, ki so nujni za izvajanje storitev DuhAllVred, izboljšave poučevanja in izpolnjevanje pravnih obveznosti. Spodaj so konkretni nameni s praktičnimi primeri.
- Izvedba izobraževalnih programov: uporaba vaših prijavnih in profilnih podatkov za dodelitev do pristopa do gradiv in spremljanje napredka.
- Podpora uporabnikom: reševanje tehničnih ali vsebinskih vprašanj, kjer uporabimo komunikacijske in log podatke za hiter odziv.
- Izdaja računov in upravljanje plačil: obdelava računovodskih podatkov v skladu s slovenskimi predpisi.
- Prilagajanje vsebin: analiza vzorcev uporabe za izboljšanje scenarijev in primerov v učnih modulih.
- Varnost in preprečevanje zlorab: analiza dostopov in dogodkov za varovanje uporabniških računov in vsebin.
- Izpolnjevanje pravnih obveznosti: hrambo podatkov, potrebnih za davčno in drugo zakonodajo v Sloveniji.
- Komunikacija o storitvah: obveščanje o spremembah tečajev, novostih in dogodkih, če ste se na to prijavili.
- Raziskave in anonimne analize: zbiranje agregiranih podatkov za razvoj učnih scenarijev brez identifikacije posameznikov.
Pravna podlaga obdelave
Obdelava podatkov temelji na eni ali več pravnih podlagah, odvisno od namena in narave podatkov. Pri vsakem primeru navedejmo primer uporabe.
- Izpolnitev pogodbe: obdelava nujna za izvedbo kupljene storitve, npr. dodelitev dostopa do plačanega tečaja.
- Soglasje: kadar zahtevamo vašo privolitev za obveščanje o novostih ali uporabo določenih piškotkov.
- Pravno obveznost: obdelava za izpolnitev računovodskih in davčnih zahtev v skladu s slovensko zakonodajo.
- Upravičeni interes: obdelava za varnost, zaščito storitev in preprečevanje zlorab, ob upoštevanju vaših pravic.
Pravice po GDPR
Kot uporabnik imate pravice po Uredbi o varstvu podatkov, vključno s pravico do dostopa, popravka in izbrisa. Tukaj so primeri, kako DuhAllVred obravnava zahteve.
- Pravica do dostopa: lahko zahtevate kopijo osebnih podatkov, ki jih obdelujemo o vas, na primer seznam vaših prijav in plačil.
- Pravica do popravka: če so podatki netočni, bomo na podlagi vašega primera posodobili zapise (npr. sprememba e-pošte).
- Pravica do izbrisa: v primerih, ko ni več pravne podlage za obdelavo, lahko zaprosite za izbris vaših osebnih podatkov.
- Pravica do omejitve obdelave: za čas reševanja spora ali preverjanja točnosti lahko omejimo nadaljnjo uporabo podatkov.
- Pravica do prenosljivosti podatkov: po vaši zahtevi lahko izvozimo določene podatke v strukturirani obliki, primer za selitev na drugo izobraževalno platformo.
- Pravica do ugovora: v primerih obdelave na podlagi upravičenih interesov lahko izrazite ugovor in navedete konkretne razloge.
Piškotki (cookies)
Na DuhAllVred.info uporabljamo piškotke za osnovne funkcije, analitiko in prilagajanje vsebin. Vključujemo praktične primere upravljanja piškotkov.
Uporabljamo nujne piškotke za delovanje strani, funkcionalne piškotke za nastavitve in analitične piškotke za izboljšanje učnih vsebin. Primer: piškotek za ohranitev jezika in nastavitev predpomnilnika videov.
Kategorije: nujni, funkcionalni, analitični in marketinški. Marketinški piškotki se uporabljajo le ob izrecnem soglasju uporabnika.
Upravljanje: uporabnik lahko spreminja nastavitve piškotkov preko spletnega vmesnika DuhAllVred.info ali prek nastavitve brskalnika; primer navodil je naveden v centru za pomoč.
Za podrobnosti o piškotkih obiščite stran za piškotke na DuhAllVred.info.
Deljenje podatkov
DuhAllVred deli podatke le z zaupanja vrednimi pogodbenimi partnerji in v primerih, ki so potrebni za izvedbo storitev ali izpolnitev zakonskih obveznosti. Spodaj so primeri tipičnih scenarijev deljenja podatkov.
- Računovodski partnerji in davčni organi: izmenjava potrebnih podatkov za izdajo računov in pregled revizijskih vsebin.
- Zunanji ponudniki LMS in platforme za plačila: delimo le podatke, potrebne za izvedbo prijav in dostop do tečajev.
- Analitični ponudniki: anonimizirani in agregirani podatki se delijo za izboljšave učnih materialov.
- Pravne zahteve: podatke lahko posredujemo organom, kadar to zahteva veljavna zakonodaja v Sloveniji.
- Tehnična podpora: minimalni podatki za odpravljanje napak, ko sodelujemo s ponudniki gostovanja in podpore.
- Partnerji pri izvedbi dogodkov: pri organizaciji lokalnih delavnic v regiji delimo le podatke, nujne za izvedbo, npr. ime udeleženca in kontakt za potrditve.
Prenosi podatkov izven EU/EGP
Če pride do prenosa osebnih podatkov izven EU/EGP, DuhAllVred poskrbi za ustrezne varnostne ukrepe in pravne mehanizme, kot so standardne pogodbenne klavzule. Primer: uporaba gostovanja strežnikov s podprtim pravnim okvirom.
V primeru prenosov uporabljamo standardne pogodben klavzule, preverjene ponudnike in oceno vpliva na zasebnost. V konkretnih primerih vas obvestimo in predstavimo uporabljene varnostne mehanizme.
Hranjenje podatkov
DuhAllVred hrani osebne podatke le toliko časa, kot je potrebno za namen obdelave ali v skladu z zakonodajo. Tukaj so praktični roki za različne vrste podatkov.
Računi in profilni podatki: hranimo do 7 let za računovodske potrebe ali krajše, če uporabnik zahteva izbris in ni več pravnih razlogov za hrambo.
Komunikacije in sporočila: hranimo do 2 leti za podporo strankam in reševanje morebitnih sporov, razen če zakon zahteva drugače.
Logi dostopa in varnostni zapisi: hranimo tehnične zapise do 3 leta, za potrebe varnosti in odkrivanja zlorab.
Izbris podatkov: na podlagi upravičenega zahtevka in po pregledu obveznosti bomo izvedli izbris ali anonimizacijo podatkov, razen kjer zakon zahteva daljše hrambe.
Varnost podatkov
DuhAllVred izvaja tehnične in organizacijske ukrepe za zaščito podatkov, vključno s šifriranjem, omejenim dostopom in rednimi pregledi. Vključujemo konkretne scenarije, kako ravnamo ob incidentih.
- Tehnični ukrepi: uporaba TLS/HTTPS za prenos podatkov, varnostne kopije in posodobitve strežnikov.
- Organizacijski ukrepi: omejitev dostopa do podatkov znotraj ekipe, usposabljanje in obveščanje o varnostnih postopkih.
- Postopki ob incidentih: načrt odziva, analize vpliva in obveščanje prizadetih, skladno z zakonskimi zahtevami.
Pravice uporabnika
Pravice so podrobno opisane z navodili in primeri, kako jih uveljaviti pri DuhAllVred. Za vsak primer ponujamo scenarij in pričakovan odziv.
- Dostop do podatkov: zahtevek lahko pošljete za pridobitev kopije podatkov, ki jih obdelujemo o vas.
- Popravek podatkov: pošljite zahtevek za popravke netočnih podatkov, npr. sprememba e-pošte ali naslova.
- Izbris podatkov: predložite zahtevek za izbris, pri čemer bomo preverili zakonske obveznosti pred izvedbo.
- Omejitev obdelave: v določenih primerih lahko zahtevate, da začasno omejimo uporabo vaših podatkov.
- Prenosljivost podatkov: lahko zahtevate izvoz podatkov v strojno berljivi obliki za prenos drugam.
- Ugovor na obdelavo: če menite, da obdelava temelji na upravičenem interesu, lahko izrazite ugovor in navedete razloge.
- Povabilo k razjasnitvi: v primeru nejasnosti vam ponudimo scenarij preverjanja in sodelovanja pri rešitvi.
- Pravica do vložitve pritožbe: če menite, da so bile vaše pravice kršene, se lahko obrnete na pristojni nadzorni organ v Sloveniji.
Kako vložiti zahtevek za uveljavljanje pravic
Zahtevek pošljite na elektronski naslov ali po pošti na naslov DuhAllVred: Jenkova Cesta 2, 3320 Velenje, Slovenija. V e-pošti vključite jasno navedbo zahteve in identifikacijske podatke za verifikacijo.
Odgovorimo v navadnem roku 30 dni od prejema zahtevka; v primerih zapletenih zahtev ali velikega števila vlog lahko ta rok podaljšamo za dodatnih 60 dni in vas o tem obvestimo.
Marketinške komunikacije
DuhAllVred lahko uporablja vašo e-pošto ali telefonsko številko za obvestila o novih tečajih, delavnicah in brezplačnih vodičih, ki temeljijo na duhovnem pristopu k finančni izobrazbi. Primer: če ste se prijavili na uvodni tečaj 'Svetovanje življenjskega proračuna', boste prejeli e-poštno obvestilo o nadaljevalnih modulih in praktičnih seminarjih. Če vam sporočila ne ustrezajo, lahko enostavno upravljate preference v svojem profilu ali uporabite povezavo za odjavo v vsakem sporočilu.
Za odjavo od marketinških sporočil kliknite povezavo 'odjava' v prejetem sporočilu ali pošljite zahtevo na naslov [email protected]. Po prejemu vaše zahteve bomo prenehali pošiljati promocijske vsebine v roku 10 delovnih dni. V primerih, ko ste naročeni na plačljive storitve, bodo obvestila, povezana s plačili in dostopom do vsebine, še vedno poslana.
Vloga staršev in mladoletnih uporabnikov
DuhAllVred ne zbira namerno osebnih podatkov otrok, mlajših od 16 let, brez izrecnega soglasja staršev ali zakonitih zastopnikov. V praksi: če se na delavnico prijavi mladoletnik, bomo pred prijavo zahtevali pisno soglasje starša ali skrbnika ter preverili identiteto prek dokumentacije. V primeru, da odkrijemo, da so bili podatki mladoletne osebe zbrani brez potrebnega soglasja, bomo podatke izbrisali ali onemogočili dostop, ter o tem obvestili zakonitega zastopnika.
Povezave do tretjih oseb
Na straneh DuhAllVred se lahko pojavijo povezave do zunanjih virov ali partnerjev (npr. plačilnih procesorjev, platform za videokonference ali ponudnikov vsebin). Primer praktičnega primera: pri prijavi na individualno svetovanje uporabljamo plačilno platformo, kjer vstopite na stran tretje osebe za izvedbo plačila; DuhAllVred ne hrani podatkov o številkah kreditnih kartic. Pred uporabo zunanjih storitev priporočamo, da preberete njihove politike zasebnosti, saj nad tem, kaj ti ponudniki zbirajo in kako ravnajo s podatki, nima neposrednega nadzora DuhAllVred.
Spremembe politike zasebnosti
DuhAllVred si pridržuje pravico do sprememb te politike zasebnosti. V primeru pomembnih sprememb bomo uporabnike obvestili prek e-pošte ali obvestila na spletni strani najmanj 14 dni pred uveljavitvijo spremembe. Primer scenarija: če uvedemo novo storitev, ki zahteva drugačen način obdelave podatkov, bomo v obvestilu razložili, kateri podatki se zbirajo, zakaj in kako lahko uporabniki sprejmejo ali zavrnejo sodelovanje.
Kontakt za vprašanja glede zasebnosti
Za vprašanja v zvezi z zasebnostjo podatkov nas kontaktirajte na naslov: Jenkova Cesta 2, 3320 Velenje, Slovenija ali po telefonu +38632258597. Elektronska pošta za upravljanje zahtevkov: [email protected]. Podjetje: DuhAllVred, Business ID SI15184758. Datum politike: 20-03-2026. V konkretnem primeru sporočite, kateri podatki so predmet vašega vprašanja in za katere storitve gre, da lahko pripravimo primeren odziv in predlagamo rešitve.
- +38632258597
- [email protected]
- Jenkova Cesta 2, 3320 Velenje, Slovenija