Politika zasebnosti MrezaLab
MrezaLab spoštuje vašo zasebnost in se zavezuje, da bo varoval osebne podatke, ki jih zberemo v okviru naših programov usposabljanja za ozaveščanje o varnosti omrežja. Ta politika pojasnjuje, kako zbiramo, uporabljamo in varujemo podatke ter pravice posameznikov.
Opredelitve
Za jasnost so spodaj podane definicije ključnih izrazov, uporabljenih v tej politiki zasebnosti.
Zbiranje podatkov
MrezaLab zbira podatke, ki so potrebni za izvedbo usposabljanja, zagotavljanje podpore in izboljšanje storitev.
Podatki, ki jih posreduje uporabnik
Podatki, ki jih uporabniki posredujejo neposredno, vključujejo:
- Ime in priimek za identifikacijo v programu
- Kontaktni e-poštni naslov za komunikacijo
- Podatki o zaposlitvi za prilagoditev vsebin
- Povratne informacije za izboljšanje usposabljanja
- Podatki o prijavi za dostop do spletnih vsebin
- Druge informacije, ki jih uporabnik prostovoljno posreduje
Samodejno zbrani podatki
Pri uporabi naših spletnih storitev se lahko samodejno zbirajo podatki kot del normalnega delovanja:
- IP naslovi za varnostne preglede
- Podatki o brskalniku in napravi za optimizacijo delovanja
- Začasni piškotki za ohranjanje prijave
- Podatki o navigaciji po spletnem mestu za analizo uporabe
- Informacije o napakah za izboljšave sistema
- Časovni žigi aktivnosti za revizijske evidence
Podatki pridobljeni od tretjih oseb
V določenih primerih lahko pridobivamo podatke od zaupanja vrednih tretjih oseb za dopolnitev informacij, kot so:
- Podjetniški registri za preverjanje identitete ustanoviteljev
- Platforme za izobraževanje za beleženje napredka udeležencev
- Zanesljivi ponudniki storitev za podporo obdelavi podatkov
Namen zbiranja podatkov
Zbrane podatke uporabljamo izključno za namene, povezane z zagotavljanjem naših storitev in skladnostjo z zakonodajo.
- Izvedba usposabljanj in spremljanje udeležbe
- Komunikacija z udeleženci glede informacij in posodobitev
- Prilagoditev vsebine za boljše učenje
- Izboljšave naših spletnih storitev ter analize uporabniške izkušnje
- Izpolnjevanje zakonskih obveznosti in poročanje
- Varnostno spremljanje in zaščita informacijskih sistemov
- Obdelava povratnih informacij za optimizacijo programov
- Upravljanje uporabniških računov in dostopov
Pravna podlaga za obdelavo
Obdelava podatkov temelji na naslednjih pravnih podlagah, skladno z GDPR in lokalno zakonodajo:
- Soglasje uporabnika za določene funkcije in komunikacijo
- Izpolnjevanje pogodbe in obveznosti do udeležencev
- Zakonite obveznosti, kot je varstvo podatkov in računovodstvo
- Upravičeni interesi podjetja za zagotavljanje varnosti in kakovosti storitev
Spoštovanje GDPR
MrezaLab spoštuje pravice posameznikov, predpisane z GDPR, vključno z:
- Dostop do osebnih podatkov
- Popravek netočnih podatkov
- Izbris podatkov v upravičenih primerih
- Omejitev obdelave za določene situacije
- Prenosljivost podatkov, kjer je to mogoče
- Pravica do ugovora obdelavi za neposredno trženje
Deljenje podatkov
Podatke delimo samo z zaupanja vrednimi partnerji in ponudniki, ki podpirajo izvedbo naših storitev, kot so:
- Tehnična podpora in vzdrževanje platforme
- Svetovalni partnerji za zakonodajne zahteve
- Platforme za izvedbo usposabljanj in analitiko
- Državni organi, kadar to od nas zahtevajo predpisi
- Zunanje revizijske službe z namenom nadzora skladnosti
- Drugi prejemniki s privolitvijo posameznika
Mednarodni prenosi podatkov
Kjer je potrebno, lahko podatke prenesemo izven Evropskega gospodarskega območja, pri čemer zagotavljamo ustrezne zaščitne ukrepe.
Uporabljajo se standardne pogodbeno določene klavzule EU ali druge pravne podlage za varen prenos podatkov, kot jih določa GDPR.
Hranjenje podatkov
Podatke hranimo za obdobje, ki je potrebno za namene izvajanja storitev, skladno z zakonodajnimi zahtevami.
Podatki uporabniških računov se hranijo dokler je račun aktiven in še 6 mesecev po prekinitvi sodelovanja.
Sporočila in komunikacije se hranijo 1 leto za zagotavljanje podpore in reševanje morebitnih sporov.
Varnostni dnevniki se hranijo 2 leti za potrebe varnostnih pregledov in analiz.
Po preteku rokov za hrambo osebni podatki varno izbrišemo ali anonimiziramo, da preprečimo nepooblaščen dostop.
Varnost podatkov
MrezaLab izvaja različne tehnološke in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo.
- Šifriranje prenosov podatkov preko varnih povezav TLS
- Redno posodabljanje programske opreme in varnostnih protokolov
- Omejitve dostopa do podatkov preko avtentikacije in avtorizacije
Pravice uporabnikov
Posamezniki imajo naslednje pravice glede svojih osebnih podatkov v skladu z veljavno zakonodajo:
- Pravica do dostopa do podatkov in informacij o obdelavi
- Pravica do popravka nepopolnih ali netočnih podatkov
- Pravica do omejitve obdelave v določenih okoliščinah
- Pravica do izbrisa podatkov, kadar ni več potrebe za obdelavo
- Pravica do prenosljivosti podatkov, ki jih je uporabnik posredoval
- Pravica do ugovora obdelavi zaradi posebnih razlogov
- Pravica do preklica soglasja kadarkoli brez vpliva na zakonitost prejšnje obdelave
- Pravica do vložitve pritožbe pri nadzornem organu za varstvo podatkov
Vaše zahteve glede pravic do zasebnosti
Pri MrezaLab imate pravico zahtevati dostop, popravek ali izbris svojih osebnih podatkov. Vsako zahtevo obravnavamo skrbno, da zagotovimo varstvo vaših podatkov in skladnost z veljavno zakonodajo.
Na vse zahteve glede zasebnosti si prizadevamo odgovoriti v 30 koledarskih dneh od prejema.
Tržne komunikacije
Pošiljamo vam lahko trženjska sporočila o naših izobraževanjih za ozaveščanje o omrežni varnosti in storitvah le, če ste v to privolili. Kadarkoli se lahko odjavite.
Od prejemanja trženjskih sporočil se lahko odjavite prek povezave v vsakem e-poštnem sporočilu ali tako, da nas kontaktirate neposredno.
Zasebnost otrok
Naše storitve in programi usposabljanja so namenjeni odraslim in strokovnjakom. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 16 let.
Povezave na spletna mesta tretjih oseb
Naše spletno mesto lahko vsebuje povezave do zunanjih strani. MrezaLab ne odgovarja za prakse varovanja zasebnosti teh tretjih oseb.
Spremembe naše politike zasebnosti
Našo politiko zasebnosti lahko posodobimo zaradi sprememb v naših praksah ali pravnih zahtevah. Posodobitve bodo pravočasno objavljene na naši spletni strani z datumom revizije.