Definicije
U nastavku su osnovne definicije koje koristimo u ovoj politici kako bi bili jasni entiteti, vrste podataka i procesi obrade. Uz svaku definiciju navodimo praktičan primjer iz konteksta radionica, prijava i upravljanja korisnicima.
- Osobni podaci su informacije koje se mogu povezati s identificiranom ili identificirajućom osobom, npr. ime, e-mail i kontakt broj koji koristimo za potvrdu prijave na radionicu ili slanje materijala. Primjer: e-mail koji koristimo za slanje potvrde o rezervaciji termina.
- Obrada obuhvaća svaki postupak nad osobnim podacima, uključujući prikupljanje, organizaciju, pohranu, izmjenu i brisanje. Primjer scenarija: prikupljanje imena i uloge sudionika za prilagodbu case study materijala.
- Korisnik je svaka osoba koja pristupa web-mjestu ili koristi usluge nexflowstate, uključujući polaznike radionica, prijavitelje i pretplatnike newslettera. Primjer: voditelj tima koji se prijavljuje na online radionicu.
- Usluge obuhvaćaju online radionice, materijale za vodstvo, konsultacije i alatne šablone koje pruža nexflowstate. Primjer: paket materijala za vođenje retrospektive u timu.
- Kolačići su male tekstualne datoteke koje se pohranjuju na uređaju korisnika kako bi se poboljšalo iskustvo, pohranile postavke ili analiziralo korištenje stranice. Primjer: kolačić koji pamti jezik ili preferencije prikaza materijala.
Prikupljanje podataka
Prikupljamo podatke potrebne za isporuku usluga, za administraciju korisničkih računa i za analizu korištenja u svrhu poboljšanja materijala. Opisat ćemo kategorije podataka, kako ih dobivamo i konkretne scenarije obrade.
Podaci koje korisnik pruža
Korisnici izravno daju podatke prilikom registracije, prijave na radionice ili pri kontaktiranju podrške. U tekstu su primjeri najčešćih podataka i razlozi njihove upotrebe.
- Osnovni identifikacijski podaci: ime i prezime te uloga u organizaciji, korisni za personalizaciju case study materijala.
- Kontakt podaci: e-mail adresa i kontakt broj +38596491958 korišten za potvrde termina i važna obavještenja o programu.
- Podaci o tvrtki: naziv organizacije i Business ID (OIB) za izdavanje računa i prilagodbu scenarija na razinu organizacije.
- Podaci za plaćanje: podaci potrebni za fakturiranje i naplatu usluga putem trećih pružatelja platnih usluga.
- Materijali i komentari: sadržaj koji korisnik šalje tijekom radionica ili u feedback obrascima, često s praktičnim primjerima problema iz poslovanja.
- Postavke računa i preferencije: izbor jezika, preferencije komunikacije i postavke za prilagođene scenarije u materijalima.
Automatski prikupljeni podaci
Dio podataka prikuplja se automatski pri korištenju web-mjesta i alata, što pomaže u analizi korištenja i unapređenju usluge. Uključujemo primjere kako se ti podaci upotrebljavaju u scenarijima poboljšanja sadržaja.
- Tehnički podaci: IP adrese i vrste uređaja, koristimo ih za osiguravanje pristupa i prilagodbu isporuke materijala.
- Podaci o upotrebi: stranice koje posjećujete, trajanje sesije i interakcije s materijalima za optimizaciju scenarija u budućim radionicama.
- Kolačići i lokalna pohrana: podaci o postavkama jezika i suglasnosti za kolačiće.
- Podaci o greškama: zapisnici i logovi u slučaju tehničkih problema koji omogućuju analizu i popravak konkretnih slučajeva korištenja.
- Analitika konverzija: anonimni podaci o uspješnosti registracija i plaćanja radi poboljšanja procesa prijave i korisničkog toka.
- Podaci o izvedbi materijala: statistike preuzimanja i pregleda kako bismo identificirali vrijedne case study primjere.
Podaci koje primaju treće strane
Nekim podacima pristupaju pouzdani partneri i dobavljači koji pomažu u pružanju usluge, poput platnih procesora, hosting partnera i alata za analitiku. Navodimo kategorije i svrhe dijeljenja.
- Hosting i infrastruktura: pružatelji usluga hostinga i CDN za isporuku web-mjesta i materijala.
- Platne usluge: dobavljači za obradu uplata i izdavanje računa.
- Alati za e-mail i komunikaciju: servisi kojima šaljemo potvrde, materijale i newsletter prema vašoj suglasnosti.
Svrhe obrade
Podaci se obrađuju isključivo za jasno definirane svrhe koje podržavaju pružanje usluge, administraciju i poboljšanje sadržaja kroz praktične primjere i case study analize.
- Isporuka usluga i materijala: slanje radionica, vodiča i potvrda o prijavi.
- Administracija korisničkog računa i fakturiranje: vođenje evidencije i izdavanje računa za plaćene usluge.
- Poboljšanje sadržaja: analiza upotrebe materijala i identifikacija primjera koji najbolje pomažu liderima u praksi.
- Komunikacija: informiranje o promjenama termina, sadržaja i relevantnim događajima.
- Sigurnost i integritet usluge: otkrivanje i rješavanje tehničkih problema te zaštita podataka.
- Pravne obaveze: ispunjavanje zakonskih i regulatornih zahtjeva, uključujući računovodstvene potrebe.
- Analitika i izvještavanje: agregirani podaci za izvještavanje o korištenju i prepoznavanje praktičnih obrazaca u vođenju timova.
- Personalizacija materijala: prilagodba scenarija i preporuka temeljenih na ulozi i potrebama korisnika.
Pravni osnov obrade
Obrada podataka temelji se na relevantnim pravnim osnovama: privoli korisnika, izvršenju ugovora, zakonitim interesima i ispunjavanju zakonskih obveza. Svaki primjer obrade povezan je s odgovarajućom osnovom.
- Privola: kada korisnik izričito odabere primanje newslettera ili marketinških materijala.
- Izvršenje ugovora: obrada potrebna za isporuku kupljenih usluga i materijala.
- Zakoniti interes: za sigurnost platforme, analitiku i poboljšanje usluge na temelju anonimnih podataka.
- Pravne obveze: obrada podataka potrebna radi ispunjenja zakonskih zahtjeva poput izdavanja računa.
Prava korisnika (GDPR)
Korisnici imaju prava prema Općoj uredbi o zaštiti podataka (GDPR). Ovdje opisujemo kako se mogu ostvariti ta prava kroz konkretne scenarije, npr. zahtjev za pristup podacima ili ispravak dokumentiranih case study materijala.
- Pravo na pristup: zatražite kopiju podataka koje držimo o vama i primjere zapisa povezane s vašim sudjelovanjem u radionicama.
- Pravo na ispravak: možete tražiti izmjenu netočnih podataka poput naslovnice računa ili kontakt e-maila.
- Pravo na brisanje: u određenim slučajevima možete zatražiti brisanje podataka iz aktivnih baza podataka uz zadržavanje obveznih evidencija za računovodstvo.
- Pravo na ograničenje obrade: zamolite privremeno ograničenje obrade podataka dok se rješava spor ili greška u evidenciji.
- Pravo na prigovor: prigovor možete uložiti protiv obrade u svrhe izravnog marketinga.
- Pravo na prenosivost: zatražite strukturirani izvoz vaših podataka u čitljivom formatu za prijenos drugom pružatelju usluga.
Kolačići i slične tehnologije
Korištenje kolačića pomaže nam poboljšati iskustvo korisnika i analizirati korištenje stranice. Ovdje objašnjavamo vrste kolačića, njihove kategorije i kako ih možete kontrolirati.
Koristimo funkcionalne kolačiće za pamćenje postavki, analitičke kolačiće za praćenje upotrebe i, uz suglasnost, marketinške kolačiće trećih strana za prilagodbu komunikacije.
Kategorije uključuju: nužne kolačiće (funkcionalnost), analitičke kolačiće (poboljšanje materijala) i kolačiće za personalizaciju (prilagođeni sadržaj i preporuke).
Korisnici mogu upravljati kolačićima putem postavki preglednika ili upravljačke ploče dostupne na web-mjestu. Uputstva za isključivanje pojedinih kategorija nalaze se u odjeljku za kolačiće.
Detalji o kolačićima i kontrolama nalaze se u Politici kolačića na nexflowstate.pro/politika-kolacica.
Dijeljenje podataka
Podatke dijelimo samo s pouzdanim partnerima i kada je to nužno za ispunjavanje usluge, analitiku ili zakonske obveze. Svako dijeljenje dokumentiramo i primjenjujemo odgovarajuće sigurnosne mjere.
- Pružatelji usluga hostinga i infrastrukture koji omogućuju pristup sadržaju i materijalima.
- Platni procesori i računovodstveni partneri za obradu uplata i izdavanje računa.
- Alati za analitiku i mjerenje uspješnosti radionica u svrhu poboljšanja sadržaja.
- Pravni i regulatorni subjekti kada je to zakonski obavezno ili potrebno za zaštitu prava nexflowstate.
- Partneri angažirani za vođenje specifičnih projekata ili radionica, pod jasnim ugovornim obvezama o povjerljivosti.
- Marketinški servisi, isključivo uz izričitu suglasnost korisnika za primanje promotivnih materijala.
Međunarodni prijenosi podataka
Neki partneri mogu biti izvan Europskog gospodarskog prostora. U takvim slučajevima primjenjujemo odgovarajuće zaštitne mjere i standardne ugovorne klauzule ili radimo s provjerenim pružateljima koji osiguravaju sličnu razinu zaštite podataka.
Zaštitne mjere uključuju standardne ugovorne klauzule, procjenu rizika prijenosa i provjeru sigurnosnih praksi partnera. Svaki konkretan prijenos dokumentiramo i po potrebi o njemu obavještavamo korisnike.
Čuvanje podataka
Podatke čuvamo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, uz poštivanje zakonskih razdoblja čuvanja i praktičnih scenarija upravljanja arhivom podataka.
Podaci korisničkog računa se čuvaju dok je račun aktivan, te dodatno razdoblje za potrebe računovodstva i pravne evidencije, obično u skladu s važećim zakonima Republike Hrvatske o čuvanju poslovne dokumentacije.
Poruke, zahtjevi za podršku i povratne informacije čuvaju se dok su potrebne za rješavanje upita i poboljšanje usluge; anonymizirani podaci mogu se zadržati duže radi analize case study primjera.
Sistemski zapisi i logovi čuvaju se radi sigurnosti i otklanjanja grešaka u ograničenom vremenskom razdoblju, osim ako specifični incident zahtijeva dulje čuvanje.
Korisnici mogu zatražiti brisanje svojih podataka u skladu s ovom politikom; u slučaju brisanja poštujemo zakonske obaveze o arhiviranju, npr. za računovodstvo, gdje određene podatke nije moguće odmah izbrisati.
Sigurnost podataka
Zaštita podataka uključuje tehničke i organizacijske mjere prilagođene riziku, poput enkripcije prijenosa podataka, ograničenog pristupa i redovitih sigurnosnih provjera. Primjenjujemo postupke za upravljanje incidentima i održavamo dokumentirane scenarije odgovora u slučaju sigurnosnih problema.
- Šifriranje podataka u prijenosu (TLS) i pristup administraciji putem zaštićenih akata i korisničkih privilegija.
- Redovite sigurnosne kopije, kontrola pristupa temeljem uloga i provjere partnera s kojima dijelimo podatke.
- Redovita revizija pristupa podacima i evidentiranje pristupa u svrhu praćenja i otkrivanja neuobičajenih aktivnosti te provođenje korektivnih mjera kad se identificiraju rizici.
Prava i načini ostvarivanja
Korisnici imaju niz prava vezanih uz osobne podatke obrađene putem nexflowstate. Temeljimo postupke na konkretnim primjerima i scenarijima kako biste jasno razumjeli što možete zatražiti i kako ćemo postupati u praksi.
- Pravo na pristup: možete zatražiti kopiju podataka koje obrađujemo o vama. U odgovoru navodimo izvor podataka i praktični primjer upita te format isporuke.
- Pravo na ispravak: ako su podaci netočni ili nepotpuni, opisat ćemo korake i scenarij iz prakse kako ćemo ih ispraviti te koji su rokovi za ažuriranje.
- Pravo na brisanje (u mjeri u kojoj to zakon dopušta): objasnit ćemo konkretne slučajeve kada se zahtjev može ispuniti i kada obrada mora ostati radi zakonskih obveza ili legitimnih interesa.
- Pravo na ograničavanje obrade: u određenim scenarijima, npr. dok se ispituje točnost podataka, možemo privremeno ograničiti njihovu upotrebu i opisati praktičan tijek takvog postupka.
- Pravo na prenosivost podataka: u slučajevima strukturiranih osobnih podataka koje ste nam dali, možemo isporučiti podatke u formatu za strojno čitanje ili ih prenijeti drugom pružatelju usluga na vaš zahtjev.
- Pravo na prigovor: ako smatrate da vaši podaci ne bi trebali biti obrađeni iz određenih razloga, predstavit ćemo realne scenarije i kriterije prema kojima procjenjujemo i eventualno obustavljamo obradu.
- Pravo na povlačenje privole: kad se obrada temelji na privoli, možete je povući u bilo kojem trenutku; objasnit ćemo posljedice na primjerima stvarnih procesa i obavijesti koje ćete korist.
- Pravo na podnošenje pritužbe: ako smatrate da je obrada vaših podataka neprimjerena, pružamo kontakte i scenarij postupka pritužbe, uključujući očekivane korake i vremenske okvire.
Kako podnijeti zahtjev vezan uz prava
Zahtjeve za ostvarivanje prava možete poslati na adresu [email protected] ili poštom na adresu Bunićeva poljana, 20000 Dubrovnik, Hrvatska. U poruci navedite jasno koje pravo želite ostvariti i priložite identifikacijske informacije potrebne za potvrdu vašeg identiteta. U zahtjevu navedite primjer ili scenarij koji pomaže u preciziranju obrade koju želite promijeniti.
Obično odgovorimo na zahtjeve u roku od 30 dana, ovisno o složenosti predmeta i potrebnim provjerama identiteta. Ako je potrebno više vremena, obavijestit ćemo vas s objašnjenjem i očekivanim rokom za odgovor.
Komunikacija i marketing
Korištenje osobnih podataka u marketinške svrhe temeljimo na vašoj privoli ili legitimnom interesu, ovisno o situaciji. U praksi koristimo realne primjere kampanja za vođenje preferencija korisnika i segmentaciju temeljenu na scenarijima ponašanja, uvijek s mogućnošću jednostavnog isključivanja.
Svaku promotivnu poruku opremamo jasnom opcijom za odjavu. Možete se odjaviti klikom na link u poruci ili slanjem zahtjeva na [email protected]; u praksi obrađujemo takve zahtjeve unutar 7 radnih dana.
Podaci o djeci
Nemamo za cilj prikupljati namjerno osobne podatke djece mlađe od 16 godina. Ako uočimo podatke djeteta u našim sustavima, postupamo prema konkretnom scenariju provjere i, po potrebi, poduzimamo mjere za brisanje u skladu s važećim zakonima i najboljom praksom.
Poveznice na treće strane
Na stranicama nexflowstate mogu biti linkovi na vanjske servise. Primjenjujemo scenarije pregleda i procjene privatnosti trećih strana prije povezivanja te jasno objašnjavamo korisnicima koji podaci se mogu dijeliti pritom i koji su rizici.
Ažuriranje politike privatnosti
Politiku privatnosti povremeno ažuriramo na temelju stvarnih slučajeva uporabe, regulatornih promjena i tehničkih poboljšanja. Svaka izmjena bit će objavljena na nexflowstate.pro s navedenim datumom i kratkim sažetkom ključnih promjena i utjecaja za korisnike.