Splošne informacije
Ta politika pojasnjuje, kako NexaMFlow zbira, uporablja in varuje osebne podatke obiskovalcev in uporabnikov storitev, vključno s podatki, posredovanimi pri uporabi izobraževalnih programov in spletnih vsebin. Namen dokumenta je zagotoviti preglednost in podati informacije o pravicah uporabnikov v skladu z veljavno zakonodajo EU in Slovenije.
Definicije
Za lažje razumevanje te politike so spodaj pojasnjene ključne definicije, uporabljene v dokumentu.
Zbiranje podatkov
NexaMFlow zbira podatke neposredno od uporabnikov in avtomatsko iz brskalnika ali naprav uporabnikov. Namen zbiranja je upravljanje računov, zagotavljanje storitev, analiza uporabe in izboljšave vsebin ter tehnična podpora.
Podatki, ki jih uporabnik posreduje
Podatki, ki jih uporabnik lahko posreduje med registracijo, prijavo na tečaj ali komunikacijo s podporo:
- ime in priimek ali ime organizacije, če je primerno
- elektronski naslov in kontaktna telefonska številka
- fakturačni podatki, če je storitev plačljiva
- vsebina sporočil in povratnih informacij, ki jih uporabnik posreduje
- profilske informacije in podatki o napredku v tečajih
- morebitni dodatni podatki, posredovani za podporo ali sodelovanje pri delavnicah
Podatki, zbrani samodejno
Med uporabo spletnega mesta lahko avtomatsko zbiramo naslednje informacije za izboljšanje delovanja in analizo uporabe:
- IP naslov ali omrežni identifikator (za varnost in preprečevanje zlorab)
- tehnični podatki o napravi in brskalniku (tip, različica, operacijski sistem)
- telemetrični podatki o uporabi spletnega mesta (obiskane strani, trajanje sej, klikov)
- piškotki in podobne tehnologije za spremljanje delovanja in preferenc
- lokacijski podatki v obsegu, ki ga uporabnik dovoli
- zapisi o napakah in diagnostični podatki
Podatki iz tretjih virov
V nekaterih primerih lahko pridobimo informacije iz zunanjih virov, da dopolnimo ali preverimo podatke uporabnikov:
- integracije s plačilnimi prehodi in potrditvenimi sistemi
- analitični ponudniki, ki zagotavljajo statistične podatke o prometu
- javno dostopni registri ali poslovni registri za preverjanje zakonitih subjektov
Namen uporabe podatkov
Podatke obdelujemo za naslednje glavne namene. Vsak namen vsebuje le obseg podatkov, ki so potrebni za njegovo izvedbo.
- upravljanje uporabniških računov in dostop do izobraževalnih vsebin
- izvedba plačil in izstavitev računov ter izpolnjevanje računovodskih obveznosti
- tehnična in uporabniška podpora ter komunikacija glede storitev
- analiza uporabe, izboljšave vsebin in razvoja novih izobraževalnih materialov
- varnost, preprečevanje zlorab in zagotavljanje stabilnosti storitev
- izpolnjevanje zakonskih obveznosti in zahtev regulatorjev
- posredovanje relevantnih obvestil o storitvah, spremembah pogojev ali spremembah politike zasebnosti
- izvedba analiz uspešnosti izobraževalnih programov in poročanje brez identifikacije posameznikov
Pravna podlaga za obdelavo
Obdelava osebnih podatkov temelji na eni ali več naslednjih pravnih podlagah, odvisno od namena obdelave:
- izpolnitev pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. dostop do plačljivih tečajev)
- izpolnjevanje pravnih obveznosti (na primer računovodske zahteve)
- opravljenje zakonitih interesov upravljavca, kjer ti interesi ne pretehtajo pravic in svoboščin posameznika (npr. varnost sistema, preprečevanje zlorab)
- privolitev uporabnika, kadar je potrebna za posebne obdelave (npr. marketinške komunikacije ali neobvezne piškotke)
Pravice po GDPR
V skladu z Uredbo (EU) 2016/679 (GDPR) imajo posamezniki več pravic glede svojih osebnih podatkov. Spodaj so navedene osnovne pravice in kako jih uveljaviti pri NexaMFlow.
- pravica do dostopa: pravica zahtevati potrditev, ali se osebni podatki obdelujejo, in kopijo obdelanih podatkov
- pravica do poprave: pravica zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov
- pravica do izbrisa: v določenih primerih lahko uporabnik zahteva izbris osebnih podatkov
- pravica do omejitve obdelave: v določenih okoliščinah lahko uporabnik zahteva omejitev obdelave podatkov
- pravica do prenosljivosti podatkov: pravica prejeti osebne podatke v strukturirani, splošno uporabljani obliki
- pravica do ugovora: uporabnik lahko ugovarja obdelavi na podlagi upravičenih interesov ali za namene neposrednega trženja
Deljenje podatkov
NexaMFlow v določenih primerih deli podatke z zaupanja vrednimi partnerji in ponudniki storitev, kadar je to potrebno za izvedbo storitev ali izpolnitev pravnih obveznosti.
- ponudniki gostovanja in infrastrukture, ki zagotavljajo delovanje spletne strani in shranjevanje podatkov
- plačilni prehodi in računovodski ponudniki za obdelavo plačil in izpolnjevanje finančnih obveznosti
- analitični in marketinški ponudniki za zbiranje agregiranih statistik (brez identificiranja posameznikov, razen če je izrecno privolil)
- pravni in regulativni organi, kadar to zahteva zakon ali sodna odločba
- zunanji svetovalci in ponudniki podpore, kadar je to potrebno za tehnično ali poslovno izvedbo storitev
- izobraževalni partnerji pri izvedbi skupnih programov, vendar le z omejenim naborom podatkov, potrebnim za izvedbo programa
Mednarodni prenosi podatkov
Ker Nekateri ponudniki storitev poslujejo zunaj Evropskega gospodarskega prostora, lahko pride do prenosa podatkov v tretje države. Pred prenosom se oceni ustrezna pravna podlaga in izvedejo se potrebni varnostni ukrepi.
Za prenose izven EGP se uporabljajo ustrezna pravna sredstva, na primer standardne pogodbeno-pravne klavzule ali drugi sprejeti mehanizmi, s katerimi se zmanjšajo tveganja povezana z obdelavo podatkov.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma v obsegu, določenem z zakonodajo.
Podatki o uporabniškem računu se hranijo med aktivno uporabo računa in določeno obdobje po njegovi deaktivaciji za potrebe morebitnih pravnih ali računovodskih zahtev (običajno do 7 let v skladu z računovodskimi predpisi).
Sporočila in komunikacija s podporo se hranijo za obdobje, potrebno za reševanje zahtevkov, analizo kakovosti podpore in izpolnjevanje zakonskih obveznosti; obdobje se razlikuje glede na naravo zahtevka, običajno do 3 leta.
Sistemski dnevniki in tehnični zapisi se običajno hranijo krajše časovno obdobje za namene varnosti in diagnostike, razen če jih je potrebno hraniti dlje zaradi pravnih razlogov.
Po izteku obdobja hranjenja se podatki varno izbrišejo ali anonimizirajo, razen če zakon ne zahteva drugače. Uporabniki lahko zaprosijo za izbris svojih podatkov v okviru razpoložljivih pravnih možnosti.
Varnost podatkov
NexaMFlow uporablja tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Ukrepi se prilagajajo glede na naravo obdelave in obstoječe tehnološke možnosti.
- šifriranje podatkov v prenosu (TLS) in, kjer je primerno, šifriranje v mirovanju
- omejen dostop do podatkov na osnovi potrebnosti, dvofaktorska avtentikacija in redni pregledi dostopov
- Redni pregledi varnostne konfiguracije strežnikov in dostopnih pravic, vključno z revizijami prijav ter omejitvijo dostopa do občutljivih podatkov glede na delovne vloge.
Pravice uporabnika
Uporabnikom pripadajo pravice do upravljanja osebnih podatkov, kot jih določa veljavna zakonodaja. Te pravice lahko uveljavljate za namen vpogleda, popravka, izbrisa, omejitve obdelave ali prenosljivosti podatkov ter za ugovor obdelavi, kadar je to ustrezno.
- Pravica do dostopa: pravica zahtevati potrditev, ali obdelujemo vaše podatke, in pridobiti kopijo obdelovanih informacij.
- Pravica do popravka: pravica zahtevat, da popravimo netočne ali nepopolne osebne podatke.
- Pravica do izbrisa: v določenih primerih lahko zahtevate izbris osebnih podatkov, kadar niso več potrebni ali je obdelava nezakonita.
- Pravica do omejitve obdelave: v določenih okoliščinah lahko zahtevate začasno omejitev obdelave osebnih podatkov.
- Pravica do prenosljivosti podatkov: prejmete lahko svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do ugovora: nasprotujete lahko obdelavi vaših podatkov za neposredno trženje ali obdelavi, ki temelji na upravičenih interesih.
- Pravica preklica soglasja: če je obdelava podana na podlagi soglasja, ga lahko kadar koli umaknete, kar ne vpliva na zakonitost obdelave pred preklicem.
- Pravica do vložitve pritožbe pri nadzornem organu: če menite, da je obdelava vaših podatkov kršila zakon, se lahko obrnete na pristojni nadzorni organ.
Kako uveljavljati pravice
Zahteve glede osebnih podatkov pošljite pisno na elektronski naslov [email protected] ali po navadni pošti na Lackova cesta 75, 2000 Maribor, Slovenija. Za obdelavo zahtev lahko zahtevamo dodatne informacije za preverjanje identitete, da zaščitimo vaše osebne podatke in preprečimo nepooblaščen dostop.
Običajno si prizadevamo odgovoriti na upravičene zahteve v 30 dneh od prejema vseh zahtevanih informacij. Včasih je odzivni rok lahko daljši, če zahteva zahteva dodatne preiskave ali vključuje velike količine informacij.
Marketinške komunikacije
Uporabljamo elektronska sporočila in občasna obvestila za deljenje informacij o novih tečajih, orodjih in dogodkih, če ste izrazili interes ali soglasje. Trženjske vsebine temeljijo na vaših preferencah in zgodovini interakcij z našimi storitvami.
Odjava je mogoča prek povezave v dnu vsakega e-poštnega sporočila ali z e-poštnim sporočilom na [email protected]. Po odjavi bomo prenehali pošiljati marketinške vsebine, razen če imate aktiven račun in ste naročeni na obvezna obvestila.
Otroci in mladoletni
NexaMFlow ni namenjen zbirki osebnih podatkov otrok brez soglasja zakonitega zastopnika. Če sumite, da smo nehote zbrali osebne podatke otroka brez dovoljenja, nas obvestite in sprejeli bomo ustrezne ukrepe za njihovo izbrisovanje v skladu z veljavno zakonodajo.
Povezave do tretjih oseb
Na spletnem mestu so lahko povezave do storitev tretjih oseb, ki upravljajo svoje politike zasebnosti. NexaMFlow ne nadzoruje teh strani in ni odgovoren za njihove prakse varstva podatkov; priporočamo, da preberete njihove izjave o zasebnosti, preden delite osebne podatke.
Spremembe pravilnika o zasebnosti
Ta politika zasebnosti je veljavna od 25-01-2026. Periodično lahko posodobimo vsebino, da odrazi spremembe v storitvah ali zakonodaji. Pomembne spremembe bomo objavili na spletnem mestu NexaMFlow.biz z navedbo datuma uveljavitve.
