Definicije
U nastavku su osnovne definicije koje se koriste u ovoj politici kako bi sadržaj bio razumljiv. Termini su prilagođeni kontekstu online obrazovne platforme.
- Osobni podaci: bilo koja informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu, poput imena, email adrese, korisnickog identifikatora ili podataka o placanju.
- Obrada: svaka radnja ili skup radnji koje se izvode nad osobnim podacima, uključujući prikupljanje, pohranu, organizaciju, izmjenu, prijenos i brisanje.
- Korisnik: osoba koja pristupa ili koristi UciLabAi usluge, bilo kao polaznik, instruktor ili administrator organizacije.
- Usluga: online platforma UciLabAi dostupna na ucillabai.pro putem koje se pružaju edukativni sadržaji, alati za ucenje i upravljanje te podrška korisnicima.
- Kolačići (cookies): mali tekstualni podaci koje web preglednik sprema na uređaj korisnika radi pamćenja postavki, poboljšanja funkcionalnosti ili prikupljanja anonimnih statistika.
Koje podatke prikupljamo
Prikupljanje podataka provodi se radi omogućavanja funkcionalnosti platforme, administracije računa, pružanja podrške i ispunjavanja zakonskih obveza. Podaci se dijele minimalno i u skladu s opisanim svrhama.
Podaci koje korisnik izravno dostavlja
Korisnici pri registraciji i korištenju usluge mogu unijeti osobne podatke potrebne za identifikaciju računa, komunikaciju i fakturiranje.
- Osnovni identifikacijski podaci: ime, prezime, email adresa, korisnicko ime.
- Podaci o organizaciji: poslovni naziv, poslovni identifikacijski broj (Business ID), adresa organizacije.
- Podaci za placanje i fakturiranje: adresa za dostavu računa, podaci o plaćanju kad je primjenjivo (obrada putem vanjskih platnih procesora).
- Sadržaj koji korisnik unosi u tecajeve i profile: ocjene, komentari, rezultati testova i napredak u učenju.
- Komunikacija s podrškom: poruke, upiti i prateća korespondencija koju korisnik pošalje timu UciLabAi.
- Preference i postavke računa: jezik, obavijesti, postavke privatnosti unutar profila.
Podaci prikupljeni automatski
Dio podataka prikuplja se automatski pri korištenju platforme radi tehničke podrške, sigurnosti i unapređenja usluge.
- Tehnički podaci: IP adresa, tip preglednika, operativni sustav i verzije softvera.
- Podaci o upotrebi: stranice koje korisnik posjećuje, trajanje sesija, elementi sadržaja koji su pregledani i aktivnosti u tečajevima.
- Podaci iz kolačića i sličnih tehnologija za praćenje performansi i statistiku.
- Podaci o greškama i zapisima (logs) za potrebe dijagnostike i poboljšanja stabilnosti platforme.
- Podaci o uređajima: jedinstveni identifikatori uređaja i sigurnosne postavke koje pomažu u sprječavanju zlouporabe.
- Anketni i agregirani podaci prikupljeni za analizu kvalitete sadržaja i korisničkog iskustva.
Podaci dobiveni od trećih strana
U nekim slučajevima UciLabAi prima podatke od vanjskih pružatelja usluga ili partnera radi omogućavanja funkcionalnosti ili verifikacije informacija.
- Podaci od platnih procesora i računovodstvenih alata potrebni za obradu transakcija i izdavanje računa.
- Podaci iz identifikacijskih servisa ili sustava za provjeru vjerodostojnosti prilikom korporativnih registracija.
- Agregirani podaci trećih strana u svrhu analize tržišta i poboljšanja usluga.
Svrhe obrade podataka
Podaci se obrađuju isključivo za jasno navedene i legitimne svrhe. Obuhvaćene su administracija računa, pružanje usluge, sigurnost i ispunjavanje zakonskih obveza.
- Omogućavanje registracije, pristupa i korištenja UciLabAi platforme.
- Upravljanje računima, naplata i izdavanje računa za plaćene usluge.
- Pružanje korisničke podrške i rješavanje tehničkih problema.
- Analiza korištenja i poboljšanje sadržaja, funkcionalnosti i performansi platforme.
- Osiguravanje sigurnosti sustava, otkrivanje zlouporabe i sprječavanje prijevara.
- Ispunjavanje zakonskih obveza te vođenje poslovnih i računovodstvenih evidencija.
- Slanje administrativnih obavijesti i ažuriranja vezanih uz proizvod ili promjene u politici.
- Omogućavanje integracija i usluga trećih strana uz suglasnost ili pravnu osnovu za prijenos podataka.
Pravni osnov obrade
Obrada podataka temelji se na jednoj ili više zakonskih osnova ovisno o vrsti obrade i primjenjivim propisima.
- Izvršenje ugovora: obrada potrebna za pružanje ugovorenih usluga korisniku.
- Sukladnost s pravnim obvezama: čuvanje podataka radi ispunjenja zakonskih i računovodstvenih zahtjeva.
- Legitimni interes: unapređenje sigurnosti, sprječavanje prijevara i administrativno upravljanje platformom uz procjenu ravnoteže interesa.
- Suglasnost: za određene marketinške komunikacije, analitiku koja nije nužna za osnovnu funkcionalnost ili kada je to drugačije naznačeno.
Kolačići (cookies)
Kolačići se koriste za poboljšanje funkcionalnosti stranice, analitiku i prilagodbu sadržaja. Korisnik može upravljati postavkama kolačića kroz preglednik ili putem dostupnih opcija na platformi.
Koristimo tehnički nužne kolačiće, funkcionalne kolačiće koji pamte postavke i analitičke kolačiće za prikupljanje agregiranih podataka o prometu i upotrebi.
Kategorije: nužni kolačići, funkcionalni kolačići, analitički kolačići i kolačići trećih strana za integracije poput analitike.
Korisnik može odbiti ili izbrisati kolačiće putem postavki preglednika ili korištenjem kontrola za privatnost dostupnih na web stranici. Isključivanje određenih kolačića može ograničiti funkcionalnost usluge.
Detaljnije informacije o kolačićima dostupne su u Politici kolačića na ucillabai.pro
Dijeljenje podataka
Podaci se ne prodaju. Dijeljenje podataka odvija se s trećim stranama koje pomažu u pružanju i održavanju usluge ili kada to zahtijeva zakon.
- Pružatelji hosting i infrastrukture koji pohranjuju i obrađuju podatke na računalu ili u oblaku.
- Analitički i marketinški partneri koji obrađuju agregirane podatke u svrhu razumijevanja upotrebe usluge.
- Platni procesori i upravljanje servisi za potrebu naplate i fakturiranja.
- Pravna tijela i regulatorne agencije kada je dijeljenje obvezno propisima ili sudskim postupcima.
- Tehnička podrška i pružatelji usluga održavanja softvera kojima su potrebni podaci za otklanjanje problema.
- Integracije koje korisnik izričito odabere i odobri unutar svog računa.
Međunarodni prijenosi podataka
Podaci se mogu prenijeti ili obrađivati u državama izvan Europske unije u svrhu hostinga, podrške i operacija platforme. Takvi prijenosi izvršavaju se u skladu s primjenjivim zakonima o zaštiti podataka.
Za međunarodne prijenose primjenjuju se odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula, procjene privatnosti i provjere davatelja usluga te procjena odgovarajuće razine zaštite u trećim državama.
Rok čuvanja podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, osim ako zakon ne zahtijeva duži rok čuvanja.
Podaci korisničkog računa čuvaju se tijekom trajanja računa i određeno vrijeme nakon zatvaranja računa radi ispunjenja računovodstvenih ili zakonskih obveza.
Komunikacijski zapisi i podrška čuvaju se razumno vrijeme radi rješavanja otvorenih upita, ažuriranja korisničke podrške i evidentiranja interakcija.
Tehnički zapisi i logovi pohranjuju se privremeno radi dijagnostike, sigurnosnog nadzora i analize performansi, u skladu s nužnim operativnim zahtjevima.
Na zahtjev korisnika i u mjeri u kojoj zakon dopušta, podaci se brišu ili anonimiziraju sukladno procedurama za provjeru identiteta i sigurnu brisanje podataka.
Sigurnost podataka
UciLabAi primjenjuje tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe. Mjere se redovito revidiraju kako bi odražavale tehnološke promjene i operativne rizike.
- Šifriranje podataka u prijenosu (TLS) i primjena sigurnosnih standarda za pohranu osjetljivih podataka.
- Kontrole pristupa, dvofaktorska autentikacija za administrativne račune i redovite provjere sigurnosti.
- Periodične sigurnosne provjere, ažuriranja softvera i upravljanje ranjivostima.
Prava korisnika
Korisnici imaju više prava vezanih uz njihove osobne podatke. Zahtjevi se obrađuju sukladno zakonskim rokovima i procedurama za provjeru identiteta.
- Pravo pristupa: mogućnost dobivanja potvrde o tome obrađuju li se podaci i kopije podataka.
- Pravo na ispravak: zahtjev za ispravkom netočnih ili nepotpunih podataka.
- Pravo na brisanje: zahtjev za brisanjem podataka kada više nisu potrebni za deklarirane svrhe ili kada je to drugo pravno osnovano.
- Pravo na ograničenje obrade: zahtjev za privremeno ograničenje obrade u određenim okolnostima.
- Pravo na prigovor: podnošenje prigovora protiv obrade podataka u određene svrhe, uključujući izravni marketing.
- Pravo na prenosivost podataka: primanje osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na povlačenje suglasnosti: povlačenje prethodno dane suglasnosti za obradu podataka kad je obrada temeljena na suglasnosti.
- Pravo na podnošenje žalbe nadzornom tijelu u slučaju sumnje u nepropisnu obradu podataka.
Kako ostvariti prava
Za ostvarivanje prava korisnici mogu poslati zahtjev putem email adrese navedene u kontakt sekciji ili pismenim putem na adresu UciLabAi. Zahtjev će biti potvrđen i obrađen nakon provjere identiteta podnositelja.
[email protected]
UciLabAi nastoji odgovoriti na opravdane zahtjeve u roku od 30 dana od primitka zahtjeva. Ako je zahtjev složen, može se produžiti sukladno zakonskim odredbama, pri čemu će korisnik biti obaviješten.
Podudaranje s GDPR-om
UciLabAi nastoji usklađenost s Općom uredbom o zaštiti podataka (GDPR) i srodnim propisima. To uključuje transparentnost obrade, poštivanje prava ispitanika i primjenu odgovarajućih pravnih osnova za obradu osobnih podataka.
- UciLabAi prikuplja osobne podatke potrebne za registraciju korisnika, upravljanje računom i pružanje pristupa obrazovnim sadržajima. To uključuje ime, e-mail adresu, kontaktne podatke i informacije o aktivnostima u sustavu.
- Podaci se obrađuju radi izvršenja ugovora o korištenju platforme, za komunikaciju s korisnicima, administraciju te za ispunjavanje zakonskih obveza i sigurnosnih mjera.
- Pristup podacima imaju ovlaštene osobe unutar UciLabAi tima te tehnički partneri angažirani za održavanje platforme uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
- Podatke čuvamo onoliko dugo koliko je potrebno za ostvarivanje svrhe prikupljanja, uključujući razdoblja zadržavanja propisana zakonima ili radi obrane od pravnih potraživanja.
- Korisnici imaju prava pristupa, ispravka, ograničenja obrade, prigovora na obradu i brisanja osobnih podataka u skladu s važećim propisima o zaštiti podataka.
- Za ostvarivanje prava ili dodatne informacije o obradi podataka korisnici se mogu obratiti službi za podršku ili nadzornom tijelu nad zaštitom podataka u Hrvatskoj.
Nadzorno tijelo za zaštitu osobnih podataka u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka (AZOP). Korisnici mogu podnijeti pritužbu AZOP-u ako smatraju da je obrada podataka protivna zakonima o zaštiti podataka.
Marketing i komunikacija
UciLabAi može slati informativne e-poruke o promjenama usluge, novim tečajevima ili obavijestima koje su relevantne za aktivnosti korisnika. Slanje ovih poruka temelji se na prijavi korisnika ili zakonitim interesima za informiranje o uslugama. Email liste se održavaju sigurnim i ažuriranim.
Korisnici se mogu u svakom trenutku odjaviti s marketinških lista putem poveznice za odjavu u svakom marketinškom e-mailu ili kontaktiranjem podrške UciLabAi korisničkog servisa.
Zaštita podataka djece
UciLabAi ne prikuplja namjerno podatke djece mlađe od 16 godina bez privole roditelja ili skrbnika. Ako primijetimo prijavu djeteta bez potrebne privole, poduzet ćemo korake za uklanjanje podataka. Roditelji ili skrbnici mogu kontaktirati podršku radi provjere i uklanjanja podataka djeteta.
Poveznice na treće strane
Platforma može sadržavati poveznice na web-sadržaje i servise trećih strana. UciLabAi ne odgovara za praksu privatnosti tih servisa. Preporučujemo da prije dijeljenja osobnih podataka na stranicama trećih strana provjerite njihove izjave o privatnosti.
Promjene politike privatnosti
Politika privatnosti UciLabAi može se povremeno ažurirati radi usklađivanja s promjenama u uslugama ili regulatornim zahtjevima. Promjene će biti objavljene na web-stranici ucillabai.pro s navedenim datumom stupanja na snagu. Za bitne izmjene korisnici će biti obaviješteni putem e-maila.
