Pravila o privatnosti
Od 21. listopada 2026.
Ova pravila o privatnosti pružaju informacije o obradi osobnih podataka na našoj web stranici, u internetskoj trgovini i na našoj platformi za učenje, kao i u vezi s upitima, tečajevima obuke, distribucijom biltena i našom prisutnošću na društvenim mrežama.
1. Odgovorne strane i službenik za zaštitu podataka
Za obradu podataka opisanu u nastavku odgovorna je Jennifer Ziegler – Praxistainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Njemačka. E-pošta: jennifer.ziegler@praxistrainings-lms.de. Telefon: +49 5152 7800574.
Možete kontaktirati našu službenicu za zaštitu podataka, Aniko Koch, na datenschutz@praxistrainings-lms.de kao i poštom na adresu Praxistrainings-LMS, Attn: Službenik za zaštitu podataka Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Njemačka.
2. Svrhe i pravne osnove
Osobne podatke obrađujemo kako bismo sigurno pružali usluge naše web stranice, odgovarali na upite, obrađivali narudžbe i plaćanja, provodili obuke i izdavali certifikate o učenju. Daljnja obrada odnosi se na organizaciju našeg ureda, dobrovoljne ankete te oglašavanje i mjerenje učinka, kao što je objašnjeno u nastavku.
Ako ste ugovorni partner, obrađujemo podatke potrebne za pokretanje i izvršenje ugovora u skladu s člankom 6(1)(b) GDPR-a. Za pravne obveze čuvanja i dokumentiranja primjenjuje se članak 6(1)(c) GDPR-a. Za privolu primjenjuje se članak 6(1)(a) GDPR-a. Posebna privola određuje njezin opseg.
Članak 6(1)(f) GDPR-a čini osnovu za obradu potrebnu za potrebe legitimnih interesa, posebno sigurnih IT operacija, učinkovite poslovne komunikacije i obrade zahtjeva kontakata tvrtke. Za sudionike čiji poslodavac sklapa ugovor, potrebnu organizaciju i provedbu naših tečajeva temeljimo na članku 6(1)(f) GDPR-a. Naši legitimni interesi, kao i interesi poslodavca koji rezervira tečaj, sastoje se od pružanja rezerviranog tečaja, upravljanja pristupom učenju i dokumentiranja završetka tečaja. Pritom uzimamo u obzir interese i prava sudionika.
Obavezna polja su označena u odgovarajućem obrascu ili postupku narudžbe. Bez ovih podataka možda nećemo moći obraditi zahtjev, narudžbu ili uslugu obuke. Neobavezna polja su označena u skladu s tim. Privola za oglašavanje nije opći uvjet za sudjelovanje u plaćenom tečaju obuke.
3 Primatelji i međunarodna obrada
Podaci su dostupni samo onim pojedincima i subjektima kojima su potrebni za obavljanje njihovih zadataka. To uključuje ovlaštene zaposlenike, pružatelje IT usluga, pružatelje hostinga i softvera, pružatelje usluga plaćanja te, u slučaju grupnih rezervacija, ovlaštene voditelje grupa. Tamo gdje je to zakonski propisano, primatelji mogu biti i javna tijela te porezni ili pravni savjetnici.
U slučajevima kada pružatelji usluga obrađuju podatke u naše ime, potreban je ugovor u skladu s člankom 28. GDPR-a. Pružatelji usluga plaćanja i pružatelji platformi mogu obavljati određene aktivnosti obrade na vlastitu odgovornost.
Lokacija poslužitelja u EU ne isključuje automatski pristup iz trećih zemalja ili korištenje podizvođača koji se tamo nalaze. Za prijenose izvan Europskog gospodarskog prostora primjenjuju se zahtjevi članaka 44. i sljedećih GDPR-a. Posebno je potrebna primjenjiva odluka o adekvatnosti ili prikladne zaštitne mjere poput standardnih ugovornih klauzula, uključujući sve potrebne dopunske mjere.
Sljedeća načela prijenosa primjenjuju se na korištene usluge. Za primatelje u SAD-u može se primijeniti odluka o adekvatnosti Okvira za zaštitu privatnosti podataka EU-SAD, pod uvjetom da su određena tvrtka i aktivnost obrade pokriveni važećim certifikatom. U suprotnom, mogu se primijeniti dogovorene standardne ugovorne klauzule EU-a u skladu s člankom 46. GDPR-a i potrebne dopunske mjere. Za PayPal, odobrena obvezujuća korporativna pravila posebno su relevantna za prijenose unutar grupe. Informacije o jamstvima koja se primjenjuju na vaše podatke i kopiju ili pristup istima možete dobiti kontaktiranjem našeg službenika za zaštitu podataka, pod uvjetom da nisu povrijeđene informacije trećih strana koje zahtijevaju zaštitu.
4. Rad web stranice, hosting i tehnička sigurnost
Hosting putem Logotio Sky i Cloudflare
Našu web stranicu i platformu za učenje hostira Logotio Sky. Naš ugovorni pružatelj hostinga i IT usluga je Logotio Design, robna marka tvrtke exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, SAD. Usluge uključuju hosting, tehničku podršku, održavanje i sigurnosno kopiranje podataka.
Kada posjetite našu web stranicu, obrađujemo podatke kao što su vaša IP adresa, datum i vrijeme, stranice i datoteke koje tražite, poruke o statusu, informacije o pregledniku i operativnom sustavu te prethodno posjećena stranica. Kada koristite platformu za trgovinu i učenje, podaci koje unosite i generirate za ove funkcije također se obrađuju na hosting infrastrukturi.
Za isporuku i sigurnost ove web stranice koristi se Cloudflare Enterprise. Pružatelj usluga je Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD. Cloudflare obrađuje podatke o povezivanju i tehničke zahtjeve u tu svrhu. To omogućuje pouzdanu isporuku te otkrivanje i sprječavanje neovlaštenog pristupa. Glavna lokacija poslužitelja u Frankfurtu ne isključuje obradu putem međunarodne Cloudflare mreže i pristup iz trećih zemalja.
Pravna osnova za siguran rad web stranice je članak 6(1)(f) GDPR-a; naš legitimni interes leži u dostupnoj i sigurnoj web stranici. Za obradu podataka nužnu za izvršenje ugovora sklopljenog s vama primjenjuje se članak 6(1)(b) GDPR-a. Primjenjuju se uvjeti obrade podataka tvrtke Cloudflare. Oni propisuju Okvir za zaštitu privatnosti podataka EU-SAD i, dodatno ili alternativno, Standardne ugovorne klauzule EU za bilo kakav prijenos podataka u SAD. Dodatne informacije: https://www.cloudflare.com/cloudflare-customer-dpa/. Za ostale prijenose u treće zemlje primjenjuju se uvjeti objašnjeni u odjeljku 3.
Sigurnost i protokoli
Koristimo All-In-One Security i Patchstack Security za otkrivanje ranjivosti i neovlaštenog pristupa te za obranu od napada. To uključuje obradu IP adresa, vremenskih oznaka, traženih URL-ova, podataka preglednika i detalja pokušaja prijave i procesa relevantnih za sigurnost u mjeri u kojoj je to potrebno. U vezi s otkrivenim napadima, može se analizirati i sadržaj pogođenih zahtjeva. Ova obrada služi našem legitimnom interesu zaštite web stranice i njezinih korisnika, u skladu s člankom 6(1)(f) GDPR-a.
Pružatelj Patchstack usluga je Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estonija. Ukoliko se sigurnosni događaji prenose na njegove usluge, obradu mogu obavljati podizvođači u oblaku u SAD-u. Na ove prijenose primjenjuju se uvjeti navedeni u Odjeljku 3. Dodatne informacije: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ i https://patchstack.com/subprocessors/.
Zapisnici pristupa i sigurnosti čuvaju se samo onoliko dugo koliko je potrebno za operativno praćenje, analizu pogrešaka te sprječavanje ili istragu sigurnosnih incidenata. Informacije o određenom slučaju zlouporabe mogu se pohraniti do njegovog potpunog rješavanja i svih potrebnih pravnih radnji. Veze s našom web stranicom su šifrirane tijekom prijenosa.
5 Kolačići i upravljanje privolama s Borlabsom
Promjena postavki kolačića i povlačenje privole
Postavkama kolačića možete pristupiti u bilo kojem trenutku putem donjeg gumba, promijeniti svoj odabir i opozvati bilo koju danu privolu s učinkom za budućnost. Zakonitost obrade provedene do opoziva ostaje nepromijenjena.
[borlabs-cookie type="btn-cookie-preference" title="Postavke kolačića"/]
Koristimo kolačiće i slične tehnologije. Oni omogućuju, posebno, prijavu na vaš račun za učenje, upravljanje košaricom, osiguravanje sigurnosti i spremanje vaših postavki privatnosti. Tehnički nužno pohranjivanje ili pristup provodi se u skladu s člankom 25. stavkom 2. njemačkog Zakona o telemedijima (TMG). Povezana obrada osobnih podataka temelji se na članku 6. stavku 1. točki b ili f GDPR-a, ovisno o funkciji.
Za analizu, praćenje posjetitelja, mjerenje učinkovitosti oglašavanja i vanjske medije, po potrebi pribavljamo vašu privolu. Pravna osnova za to je članak 25. stavak 1. njemačkog Zakona o telemedijima (TDDG) za pohranjivanje ili čitanje informacija o uređajima i članak 6. stavak 1. slovo a GDPR-a za naknadnu obradu osobnih podataka. Vaša privola je dobrovoljna i možete je povući u bilo kojem trenutku.
Za upravljanje vašom odlukom koristimo WordPress dodatak Borlabs Cookie. Vaš odabir pohranjuje se u tehnički potreban kolačić i dodjeljuje se odgovarajućoj odluci o pristanku. Potrebna dokumentacija služi kao dokaz pristanka u skladu s člankom 7. stavkom 1. GDPR-a u vezi s člankom 6. stavkom 1. toč. c GDPR-a; tehničko upravljanje temelji se na našem legitimnom interesu za funkcionalnim sustavom upravljanja pristanjima u skladu s člankom 6. stavkom 1. toč. f GDPR-a.
Daljnje informacije o pojedinačnim kolačićima, njihovim pružateljima usluga, svrsi i datumima isteka možete pronaći u dijalogu Borlabs. Kolačići sesije brišu se nakon završetka sesije; ostali kolačići ostaju pohranjeni u trajanju navedenom u njima ili dok ih sami ne izbrišete. Povlačenje vaše privole ne utječe na zakonitost obrade prije njezina primitka. Također nas možete kontaktirati kako biste povukli svoju privolu. datenschutz@praxistrainings-lms.de Napomena: Ako izbrišete Borlabs kolačić u svom pregledniku i ponovno učitate web-stranicu, ponovno će se tražiti odabir. Podaci koji su već pohranjeni kod pružatelja usluga ne brišu se automatski jednostavnim brisanjem kolačića.
6. Upiti, dogovori i e-pošta
Kada nas kontaktirate, obrađujemo kontaktne podatke i podatke o sadržaju koje nam dostavite, kao što su vaše ime, tvrtka, adresa e-pošte, broj telefona i vaš upit. Za obrasce i procese dogovora koristimo Zoho Forms and Bookings; za obradu i dodjelu koristimo Zoho CRM i usluge e-pošte. Pojedinosti o dogovoru uključuju, posebno, vaš željeni datum i vrijeme, kontakt podatke i, ako je primjenjivo, razlog dogovora.
Pravna osnova za obradu vaših podataka je članak 6(1)(b) GDPR-a za naša vlastita predugovorna ili ugovorna pitanja. Za ostale upite i interne kontakte primjenjuje se članak 6(1)(f) GDPR-a; naš legitimni interes je pravilna obrada i dokumentiranje komunikacije. Ispunjeni upiti i detalji termina bit će izbrisani čim se njihova obrada završi i nikakva daljnja komunikacija, obrada ugovora, zakonsko zadržavanje ili potrebna pravna obrana ne opravdavaju njihovo pohranjivanje.
Naše adrese e-pošte registrirane su kod ALL-INKL.COM – Neue Medien Münnich. Naše poslovne e-poruke šalju se putem Zoho Maila. E-poruke o kupnji i narudžbama prosljeđuju se na ALL-INKL-ovu SMTP uslugu putem WP Mail SMTP-a. Prijenos putem ove SMTP usluge šifriran je pomoću TLS-a. Obrađuju se adrese pošiljatelja i primatelja, sadržaj, privitci i tehnički podaci o prijenosu potrebni za svaku poruku. Pravila o privatnosti ALL-INKL-a možete pronaći ovdje: https://all-inkl.com/datenschutzinformationen/. Obrada za potrebnu poslovnu korespondenciju temelji se na prethodno navedenim pravnim osnovama; zakonsko zadržavanje temelji se na članku 6. stavku 1. točki c GDPR-a.
7 Trgovina, platforma za učenje i grupne rezervacije
Kada naručite putem WooCommercea, obrađujemo, posebno, imena, podatke o tvrtki i naplati, kontakt podatke, naručene usluge, iznose i status plaćanja. Na našoj web stranici koristimo LearnDash za pružanje računa za učenje i tečajeva. Konkretno, obrađujemo ID-ove računa, pristupne podatke u tehnički zaštićenom obliku, zadatke tečajeva, napredak u učenju i izdane certifikate. Područje za učenje prikazuje rezultate testova znanja, uključujući broj točnih odgovora, rezultat i postotak rezultata.
Podaci se koriste za pružanje i upravljanje tečajevima obuke, dokumentiranje završetka tečajeva i pružanje podrške za tehnička ili stručna pitanja. Pravna osnova za ovu obradu je članak 6(1)(b) GDPR-a za naše vlastite ugovore i članak 6(1)(f) GDPR-a za potrebnu obradu tečajeva obuke koji se pružaju korporativnim klijentima. Pravna dokumentacija i čuvanje računa uređeni su člankom 6(1)(c) GDPR-a.
Za grupne rezervacije, ovlašteni voditelji grupa mogu vidjeti napredak u učenju i certifikate sudionika dodijeljenih njihovoj grupi. To olakšava organizaciju obuke i provjeru završenih tečajeva. Korisnički profili nisu javni; nije dostupna javna zajednica ili namjenska mobilna aplikacija.
Poslodavci mogu rezervirati tečajeve osposobljavanja za svoje zaposlenike putem naše platforme. U tu svrhu nam daju ime i prezime svakog sudionika. Adresa e-pošte može se navesti opcionalno; nije potrebna za postavljanje računa za učenje. Na temelju tih podataka kreiramo pristupne podatke za račun za učenje na našoj web stranici. Ti se pristupni podaci obično dostavljaju poslodavcu koji rezervira tečajeve radi distribucije sudionicima. Na zahtjev poslodavca, računi za učenje mogu se postaviti i pomoću adresa e-pošte tvrtki sudionika. Ova politika privatnosti dostupna je putem naše web stranice i također opisuje obradu podataka uključenu u registracije od strane poslodavaca.
Kada se poslodavac registrira, od njega primamo prethodno navedene podatke. Ove informacije se tada primjenjuju u skladu s člankom 14. GDPR-a. Sljedeće informacije objašnjavaju korištenje platforme za učenje i prava pristupa voditelja grupa. Sadržaj obuke, ispite i kriterije certifikacije određujemo sami. Poslodavci rezerviraju naše usluge obuke na temelju naših uvjeta i odredbi. Obrađujemo podatke sudionika za izvršenje i dokumentiranje ovih usluga obuke pod vlastitom odgovornošću za zaštitu podataka. Poslodavac je odgovoran za vlastitu obradu podataka o zaposlenicima, posebno za registraciju svojih zaposlenika i njihovo korištenje dodijeljenih certifikata o obuci.
Rezervirani tečajevi dostupni su 12 mjeseci od datuma rezervacije. Certifikati, napredak u učenju i rezultati testova brišu se zajedno 24 mjeseca nakon datuma rezervacije. Nakon prestanka računa za učenje, povezani podaci računa brišu se osim ako se ne primjenjuju druge svrhe ili zakonske obveze čuvanja. Razdoblje čuvanja podataka o učenju ne odnosi se na račune ili druge poslovne dokumente koji se moraju čuvati po zakonu.
8 Plaćanja putem WooPaymentsa i PayPala
Za plaćanja karticama koristimo WooPayments s Stripeom kao našim tehničkim partnerom. Za PayPal plaćanja koristimo WooCommerce PayPal Payments. Za obradu odabranog plaćanja, potrebni podaci o narudžbi, računu, kontaktu, transakciji i tehnički podaci prenose se odgovarajućim pružateljima usluga plaćanja. Podaci o kartici obrađuju se putem platne infrastrukture. Konkretno, primamo ID-ove transakcija i status plaćanja, kao i potencijalno ograničene informacije o načinu plaćanja.
Pravna osnova za potrebnu obradu plaćanja je članak 6(1)(b) GDPR-a. Za zakonske računovodstvene obveze i obveze čuvanja podataka primjenjuje se članak 6(1)(c) GDPR-a. Nužne mjere protiv prijevare u plaćanju mogu se temeljiti na članku 6(1)(f) GDPR-a. Legitimni interesi leže u osiguranju plaćanja i sprječavanju zlouporabe. Izborne funkcije oglašavanja ili analitike time se ne legitimiraju automatski.
Za europske korisnike, WooPayments pruža WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irska. Automattic Inc. i WooCommerce, Inc., SAD, također su odgovorni za određene aktivnosti obrade. Automattic dokumentira Standardne ugovorne klauzule EU za transfere izvan EGP-a. Tehnički partner za plaćanje, Stripe, podliježe vlastitim uvjetima transfera: Oni navode Stripe, LLC kao primatelja u SAD-u i prvenstveno se oslanjaju na Okvir za zaštitu privatnosti podataka, gdje je primjenjivo, a sekundarno na Standardne ugovorne klauzule. Dodatne informacije: https://automattic.com/privacy/ i https://stripe.com/de/privacy kao i https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ i https://stripe.com/de/legal/dta.
PayPal za njemačke račune pruža PayPal (Europe) S.à rl et Cie, SCA, Luksemburg. Podaci se mogu obrađivati u SAD-u, između ostalog. Prijenosi unutar PayPal grupe podliježu odobrenim Obvezujućim korporativnim pravilima. Daljnji prijenosi osigurani su, ovisno o primatelju, primjenjivim odlukama o adekvatnosti ili prikladnim zaštitnim mjerama kao što su Standardne ugovorne klauzule EU. Dodatne informacije: https://www.paypal.com/de/legalhub/paypal/bcr. Informacije o zaštiti podataka: https://www.paypal.com/de/legalhub/paypal/privacy-full. Pružatelji usluga plaćanja također mogu samostalno obrađivati podatke kako bi ispunili vlastite zakonske obveze i za procjenu rizika. U njihovim obavijestima objašnjeni su odgovarajući primatelji i razdoblja čuvanja.
9 ZOHO aplikacija i unutarnja organizacija
Usluge tvrtke Zoho koristimo s EU računom na zoho.eu. Pružatelj usluga je Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Njemačka. Kontakt za zaštitu podataka: privacy@eu.zohocorp.com. Podaci o usluzi pohranjuju se u skladu s našom regijom EU računa i uvjetima obrade podataka u podatkovnim centrima unutar Europskog gospodarskog prostora.
Za zakazivanje termina koristimo Bookings, za kontaktne i registracijske obrasce obrasce, CRM za upravljanje klijentima i kontaktima, Campaigns za e-mail kampanje i Mail za poslovnu korespondenciju. WorkDrive, Writer i Sheet koriste se za pohranu datoteka i uređivanje dokumenata i proračunskih tablica. Sign se koristi za elektroničke potpise, Survey za ankete, Social za upravljanje našom prisutnošću na društvenim mrežama, a Flow za povezivanje i automatizaciju ovih poslovnih procesa.
Ovisno o procesu, obrađuju se imena, profesionalni kontaktni podaci, podaci o tvrtki, upiti, podaci o terminima i ugovorima, sadržaj dokumenata, kao i podaci o tehničkoj upotrebi i provjeri. Za elektroničke potpise to uključuje podatke o potpisniku i dokumentaciju procesa potpisivanja. Za ankete obrađujemo poslane odgovore i podatke zatražene u odgovarajućem obrascu. Procesi automatizacije koriste podatke potrebne za odgovarajući poslovni proces. Sljedeće dodatne informacije odnose se na biltene i SalesIQ.
Pravna osnova je članak 6(1)(b) GDPR-a, u mjeri u kojoj je obrada potrebna za sklapanje ili ispunjenje ugovora s vama. Za komunikaciju s kontaktima tvrtke i unutarnju organizaciju primjenjuje se članak 6(1)(f) GDPR-a; naš legitimni interes leži u urednoj i učinkovitoj obradi naših poslovnih procesa. Pravne obveze obrađuju se u skladu s člankom 6(1)(c) GDPR-a. Tamo gdje se obrada temelji na vašoj privoli, primjenjuje se članak 6(1)(a) GDPR-a. Informacije o razdoblju pohrane možete pronaći u Odjeljku 18.
Regija EU računa ne isključuje pristup podršci iz trećih zemalja. Konkretno, Zoho Corporation Private Limited u Indiji može dobiti pristup za podršku i rješavanje problema. Zoho u tu svrhu navodi standardne ugovorne klauzule EU i dodatne zaštitne mjere na temelju pregleda prijenosa. Dodatni podizvođači i informacije vezane uz usluge: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html i https://www.zoho.com/de/privacy.html.
Praćenje posjetitelja pomoću SalesIQ-a
Za analizu posjeta i interakcija na našoj web stranici koristimo Zoho SalesIQ. Konkretno, obrađujemo podatke kao što su pregledane stranice, vrijeme i trajanje posjeta, web stranice s kojih se dolazi te tehničke informacije o pregledniku, uređaju i vezi. Kolačići i slični identifikatori mogu se koristiti za prepoznavanje preglednika. Ova analiza nam pomaže da razumijemo interes za naše ponude i kako se naša web stranica koristi.
Za praćenje posjetitelja koje zahtijeva privolu primjenjuje se članak 6. stavak 1. slovo a GDPR-a, a za pristup krajnjim uređajima primjenjuje se članak 25. stavak 1. njemačkog Zakona o telemedijima (TDDDG). Vašom odlukom upravlja Borlabs. Svoju privolu možete opozvati za budućnost. Podaci se pohranjuju radi analize ponašanja posjetitelja i brišu se ili anonimiziraju čim više nisu potrebni za tu svrhu ili se potrebna privola više ne primjenjuje; svaka daljnja dopuštena obveza pružanja dokaza ostaje nepromijenjena.
10 biltena i kampanja po preuzimanjima
Bilten i registracija
Šaljemo biltene putem Zoho CRM-a i koristimo Zoho Campaigns za e-mail kampanje. Poruke sadrže informacije o našoj tvrtki, specijaliziranim temama, našim tečajevima, uslugama, promocijama i ponudama. U tu svrhu obrađujemo vašu e-mail adresu i opcionalno vaše ime za personalizirane pozdrave, kao i informacije o registraciji, dostavi i odjavi.
Registracija se općenito provodi postupkom dvostruke prijave: Nakon registracije primit ćete e-poruku s poveznicom za potvrdu. Vaša registracija je potvrđena tek nakon klika na ovu poveznicu. U svrhu dokumentacije obrađuju se vremena registracije i potvrde, sadržaj vašeg pristanka i povezani tehnički podaci. Slanje promotivnih materijala temelji se na vašem pristanku u skladu s člankom 6. stavkom 1. točkom a GDPR-a u vezi s člankom 7. stavkom 2. br. 2. njemačkog Zakona o nelojalnoj konkurenciji (UWG).
Odjaviti se možete u bilo kojem trenutku putem poveznice za odjavu u porukama ili putem e-pošte na datenschutz@praxistrainings-lms.de Odjava. Nakon odjave više nećemo koristiti vaše podatke za daljnje oglašavanje. Ako nam je potreban dokaz o prethodno danoj privoli za obranu od tužbi, te podatke možemo zadržati do tri godine nakon odjave, na temelju članka 6(1)(f) GDPR-a. Naš legitimni interes leži u dokazivanju zakonitog slanja pošte. Kako bismo trajno poštovali odjavu ili prigovor, adresa e-pošte može ostati na popisu za suzbijanje; tada će se koristiti isključivo u tu svrhu.
Mjerenje otvaranja i klikova
Bilteni se analiziraju na personaliziranoj osnovi. U tu svrhu poruke mogu sadržavati malu slikovnu datoteku ili piksel za praćenje i odgovarajuće označene poveznice. Prilikom pristupa obrađuju se tehničke informacije o pregledniku i sustavu, IP adresa i vrijeme pristupa. To nam omogućuje da sa svakim primateljem povežemo je li i kada poruka otvorena te na koje su poveznice kliknute. Analiza služi za poboljšanje našeg sadržaja i prilagođavanje interesima naših primatelja.
Personalizirano mjerenje performansi temelji se na vašoj privoli u skladu s člankom 6. stavkom 1. lit. a GDPR-a; za pristup informacijama o krajnjim uređajima koji zahtijevaju privolu primjenjuje se i članak 25. stavak 1. TDDDG-a. Prihvaćanje bannera za kolačiće na web stranici ne zamjenjuje ovu privolu. Rezultati mjerenja dodjeljuju se profilu primatelja i brišu se kada se profil izbriše. Svoju privolu za mjerenje performansi možete opozvati putem e-pošte ili se odjaviti s biltena putem poveznice za odjavu. Nakon opoziva, postojeći profili mjerenja bit će izbrisani osim ako ne postoji neovisna pravna osnova za ograničeno daljnje zadržavanje.
Brevo kampanje nakon preuzimanja
Za e-mail kampanje nakon preuzimanja koristimo Brevo. Grupa pružatelja usluga Brevo uključuje, između ostalih, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Njemačka i Sendinblue SAS, 17 rue de Salneuve, 75017 Pariz, Francuska. Obrađuju se vaša e-mail adresa, podaci o preuzimanju koje ste zatražili i povezani podaci o registraciji, isporuci i korištenju. Kampanja uključuje ponude za tematski relevantnu LMHV obuku i vaučer.
Registracija se dovršava putem e-pošte s potvrdom. Klikom na poveznicu u e-pošti potvrđujete svoju adresu e-pošte i započinjete preuzimanje. Naknadne promotivne e-poruke šalju se na temelju vašeg pristanka u skladu s člankom 6. stavkom 1. točkom a GDPR-a u vezi s člankom 7. stavkom 2. br. 2. njemačkog Zakona o nelojalnoj konkurenciji (UWG). Samo preuzimanje datoteke ne predstavlja pristanak za primanje dodatnog oglašavanja.
U Brevo kampanjama osobno pratimo otvaraju li se poruke i kada. Gore navedene informacije o mjerenju učinkovitosti, privoli, odjavi, brisanju i ograničenom zadržavanju zapisa o privoli primjenjuju se u skladu s tim. Možete se odjaviti u bilo kojem trenutku putem poveznice za odjavu ili kontaktiranjem našeg službenika za zaštitu podataka. Za prijenose u treće zemlje u okviru Brevo usluga, objavljeni uvjeti obrade podataka uključuju standardne ugovorne klauzule EU i dodatne zaštitne mjere. Dodatne informacije: https://www.brevo.com/de/legal/privacypolicy/ i https://www.brevo.com/de/legal/termsofuse/.
11 Google Analytics i Google Tag Manager
Google Analytics 4
Za statističku analizu korištenja web stranice koristimo Google Analytics 4. To uključuje obradu pregleda stranica, interakcija i događaja, vremenskih oznaka, referentnih web stranica te tehničkih podataka o pregledniku i uređaju. Kolačići ili slični identifikatori mogu se koristiti za povezivanje podataka o korištenju s određenim preglednikom ili uređajem. Ova analiza nam pomaže poboljšati sadržaj i upotrebljivost naših online usluga.
Analiza koja zahtijeva privolu temelji se na članku 6(1)(a) GDPR-a i, u slučaju pristupa krajnjeg uređaja koji zahtijeva privolu, na članku 25(1) TDDDG-a. Primatelji su Googleove tvrtke odgovorne za uslugu, posebno Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska i, gdje je primjenjivo, Google LLC, SAD. Za međunarodne prijenose primjenjuje se primjenjiva Googleova Politika privatnosti, uključujući Okvir za privatnost podataka i/ili Standardne ugovorne klauzule EU-a. Dodatne informacije: https://policies.google.com/privacy i https://policies.google.com/privacy/frameworks?hl=de.
Za zadržavanje podataka u Google Analyticsu 4, podaci o događajima postavljeni su na 2 mjeseca, a korisnički podaci na 14 mjeseci. Omogućena je opcija resetiranja pri novoj aktivnosti korisnika: Razdoblje zadržavanja korisničkih podataka ponovno počinje sa svakom novom aktivnošću. To može produžiti stvarno vrijeme zadržavanja uz ponovljenu upotrebu. Nakon isteka odgovarajućeg razdoblja, podaci se automatski brišu kao dio mjesečnog ciklusa brisanja Google Analyticsa. Ove postavke zadržavanja podataka ne primjenjuju se na standardna agregirana izvješća. Svoju privolu možete povući u bilo kojem trenutku s učinkom za budućnost i zatražiti brisanje svojih osobnih podataka u skladu sa zakonskim zahtjevima.
Google upravitelj oznaka
Za centraliziranu integraciju i upravljanje oznakama web-mjesta koristimo Google Tag Manager. Time se uspostavlja veza s Googleom; mogu se obrađivati tehnički potrebni podaci o vezi, posebno IP adresa. Analitičke i reklamne usluge integrirane putem Tag Managera također obrađuju podatke opisane u njihovim odgovarajućim odjeljcima. Tag Manager ne zamjenjuje potrebnu suglasnost za te usluge.
Integracija Google Analyticsa i oglašivačkih usluga, za koje je potreban pristanak, temelji se na članku 6(1)(a) GDPR-a, a za pristup krajnjih uređaja koji zahtijeva pristanak, na članku 25(1) TDDDG-a. Primjenjuju se gore navedene informacije o Googleu i međunarodnim prijenosima podataka. Dodatne informacije: https://support.google.com/tagmanager/answer/9323295.
12 Google oglasi i Microsoftovo oglašavanje
Za mjerenje uspjeha naših oglasa koristimo Google Conversion Tracking i Microsoft Universal Event Tracking (UET). To može uključivati obradu informacija o interakcijama s oglasima, posjećenim stranicama, tehničkim podacima preglednika i uređaja, IP adresama, identifikatorima kolačića ili klikova te zabilježenim događajima konverzije. Ne prenosimo adrese e-pošte ili telefonske brojeve Googleu ili Microsoftu radi poboljšanog praćenja konverzija.
Mjerenje performansi, koje zahtijeva privolu, temelji se na članku 6. stavku 1. točki a GDPR-a i, u mjeri u kojoj se informacije pohranjuju na vašem uređaju ili čitaju s njega, na članku 25. stavku 1. TDDDG-a.
Google oglase za EGP pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ugovorni partner za Microsoft Advertising s poslovnom adresom u Njemačkoj je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska. Primatelji mogu uključivati i povezane tvrtke i pružatelje tehničkih usluga. Primatelji u SAD-u mogu uključivati Google LLC i Microsoft Corporation. Google dokumentira svoj Okvir za zaštitu privatnosti podataka i Standardne ugovorne klauzule EU za međunarodne prijenose. Microsoft također dokumentira svoje sudjelovanje u DPF-u i Standardne ugovorne klauzule; međutim, primjenjiva pravna osnova za Microsoft Advertising i konkretan prijenos ostaje odlučujuća. Informacije o zaštiti podataka: https://policies.google.com/privacy i https://privacy.microsoft.com/de-de/privacystatement. Svoju privolu možete opozvati u skladu s uputama u odjeljku 5.
13 poveznica na YouTube i podcaste
Ugrađujemo YouTube videozapise koristeći poboljšani način privatnosti. Ugrađivanje je blokirano putem Borlabsa dok ga ne odobrite. Tek nakon što ga odobrite, uspostavit će se potrebne veze za player. U tom procesu, vaša IP adresa, tehnički podaci o uređaju i detalji o vašem pristupu videozapisima mogu se prenijeti Googleu i/ili YouTubeu. Poboljšani način privatnosti ne jamči anonimno ili potpuno korištenje bez podataka.
Davatelj usluga za korisnike u EGP-u je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pravna osnova za ovu obradu je vaša privola u skladu s člankom 6. stavkom 1. točkom a GDPR-a i, u slučaju pristupa krajnjim uređajima koji zahtijevaju privolu, člankom 25. stavkom 1. TDDDG-a (njemačkog Zakona o telekomunikacijama). Kada Google obrađuje podatke, oni se mogu prenijeti, posebno tvrtki Google LLC u SAD-u. Google to dokumentira u skladu s Okvirom za zaštitu podataka i Standardnim ugovornim klauzulama EU-a, podložno primjenjivim uvjetima i odredbama. Dodatne informacije: https://policies.google.com/privacy/frameworks?hl=de. Informacije o zaštiti podataka: https://policies.google.com/privacy. Mogućnosti otkazivanja opisane su u odjeljku 5.
Pružamo standardne vanjske poveznice na Spotify i Apple Podcasts; playeri podcasta nisu ugrađeni. Samo prikazivanje ovih poveznica ne učitava player podcasta s naše strane. Klikom na poveznicu napustit ćete našu web stranicu. Na obradu podataka na tim platformama primjenjuju se pravila o privatnosti odgovarajućih platformi. https://www.spotify.com/de/legal/privacy-policy/ i https://www.apple.com/legal/privacy/de-ww/.
14 Prijevod sadržaja e-učenja
Za višejezičnu ponudu naše web stranice i tečajeva koristimo TranslatePress s integriranim Google Prevoditeljem. Na sučelje Google Prevoditelja prenose se samo opći tekstovi i oznake. Imena, pojedinačni rezultati testova i drugi osobni sadržaj za učenje ne prenose se na prijevod. Generirani prijevodi pohranjuju se u našu WordPress bazu podataka i koriste se za daljnji pristup.
Informacije o zaštiti podataka kod Googlea: https://policies.google.com/privacy.
15 online tečajeva obuke putem Zooma
Za online treninge i sastanke koristimo Zoom. Ovisno o načinu sudjelovanja, obrađuju se sljedeći podaci: ime, adresa e-pošte, ID sastanka, tehnički podaci o vezi i uređaju, kao i audio, video, chat i sadržaj zaslona koji dijelite. Ovi podaci koriste se za organizaciju i provedbu dotičnog događaja.
Za naše vlastite ugovorne usluge primjenjuje se članak 6. stavak 1. slovo b GDPR-a; za sudjelovanje u rezervacijama tvrtki i potrebnu komunikaciju primjenjuje se članak 6. stavak 1. slovo f GDPR-a. Naš legitimni interes leži u provođenju rezervirane obuke i osiguravanju odgovarajuće komunikacije. Pružatelj usluga je Zoom Communications, Inc., SAD. Zoom dokumentira svoje sudjelovanje u Okviru za zaštitu podataka i korištenje standardnih ugovornih klauzula EU za međunarodne prijenose, posebno u odnosu na druge primatelje, u mjeri u kojoj se ne primjenjuje primjenjiva odluka o adekvatnosti. Dodatne informacije: https://www.zoom.com/en/trust/gdpr/.
Ne snimamo Zoom treninge i ne koristimo automatske transkripte ili AI sažetke. Informacije o privatnosti: https://www.zoom.com/de/trust/privacy/.
16 Održavanje, testna okruženja, migracija i sigurnosne kopije
Naši ugovorni pružatelji IT usluga mogu pristupiti web stranici i njezinim podacima u mjeri potrebnoj za održavanje, rješavanje problema, migraciju i oporavak. Mogu se stvoriti izolirana testna okruženja i sigurnosne kopije za testiranje promjena. One mogu sadržavati podatke o kupcima, narudžbama i računima za učenje, osim ako sadržaj nije prethodno uklonjen ili anonimiziran.
Za tehnički rad korišteni su WP STAGING i Migrate Guru. Korištenje ovih alata služi za izradu i prijenos kopija web stranica i ne predstavlja neovisni alat za oglašavanje ili analizu. Hosting, tehnička podrška i povezani primatelji opisani su u Odjeljku 4.
Pravna osnova je članak 6(1)(f) GDPR-a. Naš legitimni interes leži u funkcionalnosti, sigurnosti i mogućnosti oporavka web stranice. Testne kopije potrebne su samo za odgovarajući zadatak održavanja ili testiranja. Sigurnosne kopije služe za vraćanje podataka u slučaju gubitka i zamjenjuju se kao dio ciklusa izrade sigurnosnih kopija. Ako se podaci brišu u produkcijskom sustavu, starija sigurnosna kopija ne smije dovesti do ponovne redovite upotrebe tih podataka; tijekom vraćanja moraju se uzeti u obzir relevantna brisanja.
17 komentara i zaštita od neželjene pošte
Kako bismo spriječili neželjene automatizirane prijave, koristimo Antispam Bee. Ako koristite predviđena polja za komentare, obrađujemo sadržaj koji unesete, vaše ime ili prikazno ime, kontakt podatke i tehničke podatke potrebne za provjeru. Ova obrada služi za moderiranje, objavljivanje i sprječavanje zlouporabe, na temelju članka 6(1)(f) GDPR-a. Naš legitimni interes leži u pružanju upotrebljivih, od neželjene pošte zaštićenih funkcija unosa.
Gravatar upiti, kao i filteri za zemlju i jezik, onemogućeni su u trenutnoj konfiguraciji. Komentari označeni kao neželjena pošta brišu se nakon 60 dana; određeni unosi identificirani kao neželjena pošta odmah se odbacuju. Odobreni komentari čuvaju se tijekom trajanja njihove objave. Možete se obratiti našem službeniku za zaštitu podataka kako biste izbrisali vlastite objave; zakonske obveze i legitimni interesi u pružanju dokaza ostaju nepromijenjeni.
18 Trajanje pohrane i brisanje
Pristup rezerviranom tečaju vrijedi 12 mjeseci od datuma rezervacije. Certifikati, napredak u učenju i rezultati testova brišu se zajedno 24 mjeseca nakon datuma rezervacije. Računi i ostali zakonski obvezni poslovni dokumenti podliježu odgovarajućim zakonskim rokovima čuvanja.
Osobne podatke pohranjujemo samo dok postoji odgovarajuća svrha ili dok zakonske obveze ili legitimni interesi u dokazivanju i obrani zahtijevaju daljnje pohranjivanje. Ako zakonska osnova prestane postojati, podaci se brišu ili učinkovito anonimiziraju. Za podatke koji se moraju čuvati ograničeno vrijeme, njihova upotreba ograničena je na preostalu svrhu.
Zakonski propisani rokovi čuvanja ovise o vrsti dokumenta. Prema članku 147. njemačkog poreznog zakonika (AO), računovodstvene evidencije općenito se moraju čuvati osam godina, određene knjige i financijski izvještaji deset godina, a ostali dokumenti koji podliježu zahtjevima čuvanja šest godina. Početak roka čuvanja i sva moguća produženja uređeni su zakonom. Ta se razdoblja ne primjenjuju jednoliko na sve podatke o učenju, praćenju i kontaktu.
Upiti i detalji termina brišu se nakon završetka obrade, osim ako daljnji poslovni odnos ili dopuštena obveza pružanja dokaza ne zahtijevaju čuvanje. Za podatke pohranjene u Zohou, razdoblja čuvanja ovise o specifičnoj transakciji: ugovorni i računski dokumenti prema zakonskim zahtjevima, tekući podaci o kupcima prema trajanju njihove potrebne upotrebe, podaci ankete nakon završetka i evaluacije ankete te dokumenti prema njihovoj povezanoj poslovnoj svrsi. Bilten i profili mjerenja brišu se nakon opoziva ili prekida pretplate; potrebni obrasci privole i liste blokiranih adresa izuzeti su od ovoga u opisanom opsegu. Tehnički zapisnici, testne kopije i sigurnosne kopije čuvaju se u odgovarajuće sigurnosne i oporavljive svrhe te se brišu kada im svrha prestane postojati ili ih zamjenjuje ciklus izrade sigurnosnih kopija.
19 prisutnosti na društvenim mrežama i Loom
Održavamo profile tvrtki na Facebooku, Instagramu, LinkedInu i Xingu. Ove profile koristimo za predstavljanje naših usluga i komunikaciju sa zainteresiranim stranama. Facebook i Instagram unutar EGP-a pruža Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company je posebno odgovoran za LinkedIn, a XING SE & Co. KG je odgovoran za Xing, u skladu sa svojom važećom politikom privatnosti. Ovi pružatelji usluga također obrađuju podatke o korištenju za vlastite svrhe i mogu nam dostaviti agregirane statistike o našim profilima. Naša obrada upita i interakcija temelji se na članku 6(1)(f) GDPR-a; naš legitimni interes je komunikacija i predstavljanje naše tvrtke. Dodatne informacije: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy i https://privacy.xing.com/de/datenschutzerklaerung.
Za statistiku Facebook i Instagram stranica, postoji zajednička odgovornost s Metom za prikupljanje i prijenos temeljnih podataka o korištenju u skladu s člankom 26. GDPR-a. Ugovor je dostupan na https://www.facebook.com/legal/terms/page_controller_addendum Pristupačno. Odgovarajući ugovor primjenjuje se na statistiku LinkedIn stranice. https://legal.linkedin.com/pages-joint-controller-addendum. Pružatelji platformi provode daljnje analize i dostavljaju nam statistiku. Svoja prava subjekta podataka možete ostvariti protiv nas i odgovarajućih pružatelja platformi. Zoho Social koristimo za upravljanje našim objavama i povezanim interakcijama.
Po potrebi možemo pružiti poveznice na videozapise na Loomu. Loom playeri nisu ugrađeni u našu web stranicu ili platformu za učenje. Klikom na Loom poveznicu preusmjerit ćete se na vanjsku web stranicu; tamo se primjenjuju pravila o privatnosti odgovarajućeg pružatelja usluga.
20 Vaša prava
U skladu sa zakonskim zahtjevima, imate pravo na informacije prema članku 15. GDPR-a, ispravak prema članku 16., brisanje prema članku 17., ograničenje obrade prema članku 18. i prenosivost podataka prema članku 20. GDPR-a. Svoju privolu možete povući u bilo kojem trenutku s učinkom za budućnost, bez utjecaja na zakonitost obrade prije povlačenja.
Možete se obratiti našim službenicima za zaštitu podataka i podnijeti pritužbu nadzornom tijelu za zaštitu podataka, posebno na vašem uobičajenom mjestu prebivališta, radnom mjestu ili mjestu sumnje na kršenje propisa. Za naše registrirano sjedište nadležan je Državni povjerenik za zaštitu podataka Donje Saske. Kontaktni podaci: https://www.lfd.niedersachsen.de/.
Prigovor na legitimne interese i izravni marketing
U slučajevima kada obradu podataka temeljimo na članku 6(1)(f) GDPR-a, možete se usprotiviti toj obradi iz razloga koji se odnose na vašu konkretnu situaciju. U tom slučaju više nećemo obrađivati ove podatke osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadjačavaju vaše interese, prava i slobode ili obrada služi za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
U bilo kojem trenutku možete prigovoriti na obradu vaših podataka u svrhu izravnog marketinga bez navođenja razloga. To se odnosi i na svako povezano profiliranje. Nakon takvog prigovora više nećemo koristiti vaše podatke za izravni marketing.
