Splošna politika zasebnosti
Ta politika zasebnosti opisuje, kako AsteraJPath (AsteraJPath.digital) zbira, uporablja, hrani in varuje osebne podatke uporabnikov storitev, povezanih z vodenim samorazvojem in programi osebne rasti. Namen dokumenta je pojasniti obseg obdelave podatkov, pravice uporabnikov in kontaktne poti za uveljavljanje teh pravic. Vsebina je pripravljena strokovno in je namenjena transparentni komunikaciji z vsemi udeleženci programa.
Opredelitve
Za jasnost predstavljamo definicije izrazov, ki se uporabljajo v tej politiki, da zagotovimo enotno razumevanje obsega in narave obdelave podatkov.
Zbiranje podatkov
Zbiramo podatke neposredno od uporabnikov in avtomatsko preko spletnih orodij. Namen zbiranja in obseg so omejeni na tisto, kar je potrebno za izvajanje storitev in izboljšave uporabniške izkušnje.
Podatki, ki jih posreduje uporabnik
Uporabniki nam prostovoljno posredujejo določene informacije ob prijavi, pri uporabi storitev ali komunikaciji z nami. Ti podatki se uporabljajo izključno za namen, za katerega so bili posredovani.
- Kontaktni podatki: ime, priimek, e-pošta, telefonska številka
- Podatki o računu: uporabniško ime, geslo (šifrirano) in nastavitve profila
- Vsebina interakcij: zapisi refleksij, odgovori v vajah, povratne informacije in opombe iz svetovanj
- Plačilni podatki, če je potrebno za naročnine (obdelavo izvaja plačilni ponudnik)
- Komunikacijski zapisi: e-poštna korespondenca in zgodovina podpore
- Prostovoljni demografski podatki za prilagoditev vsebine, kot so starostna skupina ali poklic
Samodejno zbrani podatki
Obiskovalci spletnega mesta in uporabniki, ki uporabljajo storitve, lahko avtomatsko ustvarjajo določene podatke, ki jih zbiramo za delovanje in analiza uporabe storitev.
- Tehnični podatki: IP naslov, vrsta brskalnika, operacijski sistem
- Podatki o uporabi: strani, ki so bile obiskane, čas interakcije in vzorci uporabe
- Podatki iz piškotkov in podobnih tehnologij
- Analitični podatki, ki pomagajo izboljšati navigacijo in strukturo vsebin
- Podatki o napakah in diagnostični zapisi za reševanje tehničnih težav
- Podatki o uspešnosti dostave obvestil in sistemskih sporočil
Podatki, posredovani tretjim strankam
V določenih primerih sodelujemo s tretjimi ponudniki za izvedbo plačil, analitiko, gostovanje in podporo strankam. Sodelujemo le s preverjenimi partnerji in določimo ustrezne pogodbe o obdelavi podatkov.
- Plačilni ponudniki za obdelavo transakcij
- Gostovanje in varnostni partnerji za shranjevanje podatkov
- Analitične storitve za zbiranje anonimnih statistik o uporabi
Nameni obdelave podatkov
Osebne podatke obdelujemo iz jasno določenih in zakonitih razlogov. Namen obdelave je omejen na izvedbo storitve, izboljšave in izpolnjevanje pravnih obveznosti.
- Zagotavljanje in upravljanje vodenih programov osebne rasti
- Komunikacija z udeleženci glede vsebine, sprememb ali podpore
- Obdelava plačil in upravljanje naročnin skozi pooblaščene ponudnike
- Analitika in izboljšave uporabniške izkušnje na AsteraJPath.digital
- Izpolnjevanje pravnih in računovodskih obveznosti
- Varnost in preprečevanje zlorab ali nepooblaščenega dostopa
- Zagotavljanje podpore strankam in reševanje pritožb
- Sprejemanje upravljavskih odločitev na podlagi agregiranih in anonimiziranih podatkov
Pravna podlaga obdelave
Obdelava osebnih podatkov temelji na eni ali več zakonitih podlagah, odvisno od vrste podatkov in namena obdelave.
- Izvajanje pogodbe ali predhodnih ukrepov na zahtevo uporabnika (npr. izvajanje programa)
- Soglasje uporabnika za določene aktivnosti, kot so marketinške komunikacije
- Izpolnjevanje pravnih obveznosti, kot so računovodski in davčni zahtevki
- Utemeljen interes za varnost in upravljanje storitev, pri čemer skrbimo za sorazmerje in zaščito pravic uporabnikov
Pravice po GDPR
Kot posamezniki v Evropski uniji imate več pravic glede osebnih podatkov. Spodaj so opisane glavne pravice in osnovni postopki za njihovo uveljavljanje pri AsteraJPath.
- Pravica do dostopa do podatkov in pridobitve kopije obdelovanih podatkov
- Pravica do popravka netočnih ali nepopolnih podatkov
- Pravica do izbrisa podatkov, kadar ni več utemeljenega razloga za obdelavo
- Pravica do omejitve obdelave v določenih primerih
- Pravica do prenosljivosti podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki
- Pravica do ugovora proti obdelavi za neposredno trženje ali če so razlogi za obdelavo iz utemeljenega interesa
Piškotki (cookies)
Spletna stran uporablja piškotke in sorodne tehnologije za delovanje, analitiko in izboljšanje uporabniške izkušnje. Uporabnikom nudimo informacije in možnost upravljanja nastavitev piškotkov.
Uporabljamo nujne piškotke za delovanje strani, analitične piškotke za zbiranje anonimnih statistik in funkcionalne piškotke za izboljšanje uporabniškega vmesnika.
Kategorije vključujejo nujne, analitične in funkcionalne piškotke. Marketinških piškotkov ne uporabljamo brez izrecnega soglasja.
Uporabnik lahko upravlja nastavitve piškotkov preko nastavitev brskalnika ali preko mehanizmov za soglasje, ki so na voljo na AsteraJPath.digital.
Celotno politiko piškotkov si oglejte tukaj.
Deljenje podatkov
Podatke delimo samo, kadar je to potrebno za izvedbo storitve ali kadar to zahtevajo pravni okvirji. Vsako deljenje temelji na pogodbenih določilih in začasnih varnostnih ukrepih.
- Izmenjava z gostitelji in ponudniki infrastrukture za delovanje storitve
- Izmenjava z plačilnimi procesorji za obdelavo plačil
- Izmenjava z analitičnimi partnerji za agregirano analizo uporabe
- Odgovori na pravne zahteve javnih organov v skladu z zakonodajo
- Zunanji svetovalci in izvajalci, ki pomagajo pri upravljanju storitev, pod pogodbami o varstvu podatkov
- V primeru poslovnih prenosov (npr. združitev ali prodaja podjetja) bodo relevantni podatki vključeni kot del transakcije pod ustreznimi varovali
Mednarodni prenosi podatkov
Če so podatki preneseni izven Evropskega gospodarskega prostora, to poteka na podlagi veljavnih zakonitih mehanizmov, kot so standardne pogodbene klavzule ali druge ustrezne zaščitne ukrepe.
Za prenose uporabimo pravne instrumente in tehnične ukrepe, kot so standardne pogodbe, šifriranje ter ocene vpliva na zasebnost, kjer je to primerno.
Hramba podatkov
Podatke hranimo le toliko časa, kot je potrebno za izpolnitev namenov, opisanih v tej politiki, ali za izpolnjevanje zakonskih obveznosti.
Podatki računa (profilni podatki) se hranijo, dokler je račun aktiven ali dokler uporabnik ne zahteva izbrisa, upoštevajoč morebitne zakonske obveznosti hrambe.
Komunikacijski zapisi in podpora se hranijo za obdobje, ki omogoča reševanje odprtih zadev in zagotavljanje kakovostne podpore, običajno za obdobje do 3 let, razen če zakon določa drugače.
Sistemski in varnostni zapisi (logs) se hranijo krajše obdobje, primerno za potrebe diagnostike in varnosti, običajno do 12 mesecev, razen če je za forenzične ali pravne potrebe potrebno daljše hrambe.
Ko ni več potrebe po hranjenju podatkov, jih izbrišemo ali anonimiziramo na način, ki preprečuje identifikacijo posameznika.
Varnost osebnih podatkov
AsteraJPath uporablja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Varnostne prakse se redno pregledujejo in prilagajajo glede na tehnološki razvoj in oceno tveganja.
- Šifriranje podatkov v prenosu in po potrebi pri shranjevanju
- Dostop na podlagi vloge in dvofaktorska avtentikacija za upravljanje sistema
- Redni varnostni pregledi, varnostne kopije in postopki odzivanja na incidente
Pravice uporabnikov
Uporabniki lahko uveljavljajo svoje pravice z zahtevo na naš kontakt. Vsako zahtevo obravnavamo strokovno in v predpisanih rokih, ob upoštevanju upravičenih varnostnih pogojev.
- Pravica do dostopa do osebnih podatkov in vpogleda v obdelavo, vključno s kopijo podatkov, ki jih hranimo o vas.
- Pravica do popravka netočnih ali nepopolnih podatkov, ki jih obdelujemo v okviru programov osebnostne rasti.
- Pravica do izbrisa ali omejitve obdelave, kadar zakoniti razlogi za obdelavo ne prevladajo nad vašimi interesi.
- Pravica do prenosljivosti podatkov, kjer je to tehnično izvedljivo, v standardnem in strojno berljivem formatu.
- Pravica do ugovora obdelavi za namen neposrednega trženja ali obdelave, ki temelji na tehtanju interesov.
- Pravica vložiti pritožbo pri pristojnem nadzornem organu, če menite, da osebni podatki niso obdelani v skladu z veljavno zakonodajo.
- Pravica do informacij o viru podatkov, obsegih prenosa podatkov tretjim osebam in času hrambe osebnih podatkov.
- Pravica do spremembe ali preklica soglasja za obdelavo osebnih podatkov, kadar je obdelava temeljila na vašem soglasju.
Uveljavljanje pravic glede osebnih podatkov
Če želite uveljavljati katero koli od navedenih pravic, pošljite pisni zahtevek prek kontaktnih podatkov na dnu strani ali uporabite kontaktni obrazec na AsteraJPath.digital. V zahtevku navedite svojo identiteto, jasno navedite pravico, ki jo želite uveljaviti, ter ustrezne podrobnosti, ki nam bodo pomagale pri obdelavi vaše zahteve. Za zaščito vaše zasebnosti lahko zahtevamo dopolnilne informacije za preverjanje identitete preden obdelamo zahtevek.
Na zahteve glede osebnih pravic odgovorimo v okviru zakonodajnih rokov in v običajnem primeru v 30 dneh od prejema popolne zahteve. Če je zadeva kompleksna ali je potrebnih več informacij, vas bomo obvestili in rok lahko podaljšamo za dodatnih 60 dni z obrazložitvijo razloga.
Uporaba osebnih podatkov za trženje
AsteraJPath uporablja osebne podatke za poslavljanje informacij o programih, delavnicah in strokovnih vsebinah, če ste se izrecno naročili za prejem takih sporočil. Trženjska sporočila temeljijo na vašem soglasju ali na legitimnem interesu ob nudenju informacij o podobnih storitvah, pri čemer strogo upoštevamo vaše preference in veljavne predpise o varstvu podatkov.
Za odjavo od trženjskih sporočil uporabite povezavo za odjavo v dnu vsakega elektronskega sporočila ali nam pošljite zahtevo prek kontaktnega obrazca na AsteraJPath.digital. Odjavo obdelamo v najkrajšem možnem času, običajno v nekaj dneh.
Varstvo zasebnosti otrok
Naše programe namenjamo polnoletnim udeležencem. Osebni podatki otrok ali mladoletnih oseb niso namenoma zbirani. Če izvedemo, da smo nehote prejeli osebne podatke mladoletne osebe brez ustreznega soglasja zakonitega zastopnika, bomo ukrepali za njihovo izbrisanje v skladu z veljavno zakonodajo in našimi postopki.
Povezave na spletna mesta tretjih oseb
Na AsteraJPath.digital se lahko pojavijo povezave do zunanjih spletnih virov. Te povezave so namenjene izključno informaciji in niso pod našim nadzorom. Priporočamo, da preberete izjave o zasebnosti na teh spletnih straneh, saj njihovi praksi ravnanja z osebnimi podatki in varnostnimi ukrepi niso enaki kot naši.
Spremembe politike zasebnosti
AsteraJPath občasno posodablja to izjavo o zasebnosti. Vsaka pomembna sprememba bo objavljena na AsteraJPath.digital z jasno navedbo datuma zadnje posodobitve. Priporočamo, da občasno preverite to stran, da ostanete seznanjeni z našimi praksami obdelave osebnih podatkov.
Kontakt za vprašanja o zasebnosti
Za vprašanja o obdelavi osebnih podatkov, pritožbah ali uveljavljanju vaših pravic se obrnite na: AsteraJPath, Kresnice 16, 1281 Kresnice, Slovenija; telefon: +38695424478; Poslovna ID: SI64930153. Prav tako lahko uporabite kontaktne obrazce na AsteraJPath.digital za pošiljanje sporočil o podatkovni zasebnosti.
- +38695424478
- [email protected]
- Kresnice 16, 1281 Kresnice, Slovenija
