Definicije
V nadaljevanju so pojasnjene ključne izraze, uporabljene v tej politiki, z namenom jasnosti pri opisu primerov in scenarijev obdelave osebnih podatkov v kontekstu poslovnega coachinga in razvoja vodij.
Zbiranje podatkov
Zbiramo podatke na več načinov: neposredno od uporabnikov, avtomatsko prek spletnih tehnologij ter od tretjih ponudnikov, kadar je to potrebno za izvedbo poslovnih storitev. Spodaj so opisane konkretne kategorije podatkov in primeri uporabe v scenarijih coaching procesov.
Podatki, ki jih uporabnik posreduje
Ti podatki so dobavljeni neposredno ob registraciji, izpolnitvi obrazcev ali v komunikaciji med coachom in udeležencem. Uporabljamo jih za izvajanje programov, pripravo poročil in prilagoditev vsebin na podlagi primerov iz prakse.
- Kontaktni podatki: ime, priimek, e-pošta, telefonska številka in delovni naslov za komunikacijo in administracijo terminskih sestankov.
- Profesionalni podatki: naziv, oddelek, odgovornosti, delovne izkušnje in rezultati projektov, ki služijo kot izhodišče za razvojne scenarije.
- Ocene in povratne informacije: rezultati intervjujev, 360-stopinjske povratne informacije ter samoevalvacije, uporabljene za oblikovanje coaching načrta.
- Plačilni podatki: podatki potrebni za obdelavo plačil in računovodstvo (shranimo minimalno potreben obseg v skladu z računovodskimi predpisi).
- Komunikacija: e-pošta, zapisi klicev ali beležke s coaching srečanj, ob katerih se dokumentirajo dogovori in napredek.
- Dovoljenja in soglasja: zapisane preference in soglasja za specifične obdelave ali formatske delavnice.
Samodejno zbrani podatki
Spletne tehnologije zbirajo podatke o uporabi spletnega mesta in interakcijah. Ti podatki so anonimni ali pseudonimizirani in se uporabljajo za izboljšanje storitev ter za analizo učinkovitosti komunikacijskih poti.
- IP naslov (delno anonimiziran) za zaščito pred zlorabami in vzdrževanje varnosti spletnega mesta.
- Podatki o napravi in brskalniku (tip, različica), ki pomagajo pri optimizaciji uporabniške izkušnje.
- Podatki o obiskanih straneh in trajanje seje za merjenje učinkovitosti vsebin in prijavnih postopkov.
- Podatki o interakcijah z e-poštnimi kampanjami (odprtje, kliki) za prilagoditev komunikacijskih scenarijev.
- Anonimizirane analitične metrike za spremljanje uspešnosti programov in delavnic.
- Zapiski o napakah in varnostnih incidentih za hitro reševanje težav in izboljšanje stabilnosti storitev.
Podatki od tretjih oseb
V nekaterih primerih prejmemo podatke od tretjih ponudnikov, kadar to poenostavi izvedbo storitev ali je potrebno za administracijo naročil. Uporabljamo izključno podatke, ki prispevajo k izvedbi dogovorjenih programov.
- Podatki o zaposlitvenih statusih ali organizacijski strukturi, posredovani od naročnikov (podjetij), da se prilagodijo razvojni načrti.
- Podatki od ponudnikov plačilnih storitev za obdelavo transakcij in izdajanje računov.
- Analitični podatki in storitve gostovanja, ki pomagajo pri optimizaciji spletne prisotnosti in varnosti.
Namen obdelave
Podatke zbiramo in obdelujemo za jasno določene namene, ki izhajajo iz izvajanja coaching storitev. Spodaj so opisani glavni nameni z navedbo praktičnih primerov uporabe.
- Izvedba in upravljanje programske ponudbe coaching storitev, vključno z organizacijo terminov in prilagoditvijo vsebin na podlagi ocen kompetenc.
- Izboljšava storitev z analizo uspešnosti programov, zbiranjem povratnih informacij in uvajanjem sprememb na osnovi primerov iz prakse.
- Komunikacija z naročniki in udeleženci glede administracije, plačil in logistike delavnic.
- Računovodske in pravne obveznosti, vključno z izdajo računov in hrambo podatkov v skladu z zakonodajo.
- Varnost spletnega mesta in zaščita pred zlorabami ter nepooblaščenim dostopom.
- Razvoj novih programov in produktov na podlagi analiz realnih primerov in povratnih informacij udeležencev.
- Izvajanje anket in raziskav zadovoljstva za izboljšanje metodologij coachinga.
- Izpolnjevanje pravnih zahtev in sodelovanje z regulatorji, kadar to zahteva zakonodaja.
Pravni temelji obdelave
Obdelave osebnih podatkov temeljijo na pravnih podlagah, ki so skladne z GDPR in lokalno zakonodajo. Pri vsakem namenu navedemo ustrezno pravno podlago, kot je izvedba pogodbe, zakoniti interes ali soglasje.
- Izvedba pogodbe: obdelava nujna za izvajanje naročene coaching storitve in izpolnitev pogodbenih obveznosti.
- Soglasje: kjer je potrebno (npr. za pošiljanje tržnih novic ali za izvedbo določenih testiranj), uporabimo soglasje kot pravno podlago.
- Zakoniti interes: za zaščito infrastrukture, preprečevanje zlorab in izboljšanje storitev na podlagi analiz uporabniške izkušnje.
- Pravna obveznost: obdelava potrebna za izpolnjevanje računovodskih in davčnih zahtev ter drugih zakonskih obveznosti.
Usklajenost z GDPR
VodjaTopBiz spoštuje določbe GDPR in zagotavlja transparentnost obdelave podatkov. V nadaljevanju so povzete konkretne pravice uporabnikov ter postopki za uveljavljanje teh pravic skozi praktične primere.
- Pravica do dostopa: uporabnik lahko zahteva kopijo podatkov, ki jih hrani VodjaTopBiz, v razumnem roku in brez nepotrebnih zapletov.
- Pravica do poprave: v primeru netočnih podatkov lahko zahtevate popravek ali posodobitev informacij, ki vplivajo na potek coaching procesa.
- Pravica do izbrisa (pravica 'do pozabe'): v primerih, kjer ni zakonitih razlogov za nadaljnjo hrambo, lahko zahtevate izbris osebnih podatkov.
- Pravica do omejitve obdelave: uporabnik lahko zahteva začasno omejitev obdelave podatkov v določenih situacijah, npr. med reševanjem spora.
- Pravica do prenosljivosti podatkov: na zahtevo lahko posredujemo strukturirane podatke v običajnem strojno berljivem formatu za prenos k drugemu ponudniku storitev.
- Pravica do ugovora in umika soglasja: kadar obdelava temelji na soglasju ali zakonitem interesu, se lahko uporabnik pritoži ali umakne soglasje z navedenimi posledicami za storitve.
Piškotki
Spletno mesto uporablja piškotke za izboljšanje uporabniške izkušnje, analitiko in osnovne funkcionalnosti. V spodnjih odstavkih so opisane vrste piškotkov in možnosti upravljanja.
Uporabljamo naslednje vrste piškotkov: nujni piškotki za delovanje strani, funkcionalni piškotki za shranjevanje nastavitev in analitični piškotki za zbiranje anonimnih podatkov o obisku strani.
Kategorije vključujejo: nujne (session in authentication), analitične (za merjenje obiska in uspešnosti vsebin) ter marketinške (če uporabnik soglaša za prejemanje ciljnih obvestil).
Nadzor nad piškotki lahko upravljate v nastavitvah brskalnika ali prek orodij za upravljanje piškotkov na naši strani. Onemogočanje določenih piškotkov lahko vpliva na delovanje nekaterih funkcij spletnega mesta.
Več o piškotkih in nastavitvah najdete v naši politici piškotkov na VodjaTopBiz.
Deljenje podatkov
Občasno delimo potrebne podatke z notranjimi sodelavci in zunanjiimi ponudniki, striktno v obsegu, ki je potreben za izvedbo storitve. Vsako deljenje temelji na pogodbenih določilih in tehničnih ukrepih za varstvo podatkov.
- Notranje deljenje: trenerji in administrativno osebje VodjaTopBiz, kadar je to potrebno za izvedbo dogovorjenih storitev.
- Zunanji ponudniki: ponudniki gostovanja, plačilne storitve in analitična orodja, vključeni pri izvedbi in optimizaciji storitev.
- Sodelovanje z naročniki: v primeru izvedbe coaching programov za podjetja se del strukture rezultatov in poročil deli z zaposlenimi naročnika v dogovorjenem obsegu.
- Pravne zahteve: podatke lahko posredujemo pristojnim organom, kadar to zahteva zakonodaja ali sodne odredbe.
- Računovodske storitve: delimo potrebne podatke z računovodskimi svetovalci za izpolnitev obveznosti podjetja.
- Partnerji za izobraževanje: občasno zunanji mentorji ali inštruktorji, vključeni v izvedbo delavnic, prejemajo omejene podatke za pripravo vsebin.
Mednarodni prenosi podatkov
Če je potreben prenos podatkov izven Evropskega gospodarskega prostora, to izvajamo le v skladu z GDPR. Prenosi se izvajajo z ustreznimi varnostnimi ukrepi in pravnimi mehanizmi.
Uporabljamo standardne pogodbeno določene klavzule, preverjene varnostne mehanizme in preverjamo ustreznost zaščite podatkov prejemnikov. Prenosi v države z ustrezno stopnjo varstva se urejajo skladno z veljavno zakonodajo.
Hranjenje podatkov
Podatke hranimo le toliko časa, kot je potrebno za izpolnitev namenov, za katere so bili zbrani, ali v obsegu, določeno z zakonom. Spodaj so navedene smernice glede ročnosti hrambe za različne vrste podatkov.
Podatki uporabniških računov in pogodbenih zadev se hranijo 7 let v skladu z računovodskimi in davčnimi predpisi ter za potrebe revizije programov in spremljanja dolgoročnega razvoja udeležencev.
Sporočila in zapisi komunikacije se hranijo 2 leti, razen če so povezana s tekočimi pogodbenimi obveznostmi ali pravnimi zahtevami, ki določajo daljšo hrambo.
Varnostni in sistemski dnevniki se hranijo do 1 leta za potrebe diagnostike, analize incidentov in izboljšanja stabilnosti storitev.
Ko poteče obdobje hrambe ali ko uporabnik uveljavlja upravičeno pravico do izbrisa, izvedemo varno brisanje ali anonimizacijo podatkov, upoštevajoč pravne zahteve glede arhiviranja.
Varnost podatkov
Varnost podatkov je temeljni del naših procesov. Uporabljamo tehnične in organizacijske ukrepe, ki temeljijo na oceni tveganj in primerih iz prakse, da zmanjšamo možnosti nepooblaščenega dostopa, razkritja ali izgube podatkov.
- Šifriranje prenosov in občutljivih podatkov med shranjevanjem in prenosom (TLS in šifriranje baz podatkov tam, kjer je primerno).
- Dostopne kontrole in najmanj privilegijev za zaposlene ter redne revizije dostopov glede na konkretne naloge in primere uporabe.
- Redno varnostno testiranje, posodabljanje programske opreme in varnostne kopije za hitro obnovo ob morebitnem incidentu.
Pravice uporabnika
Imate več pravic glede obdelave vaših osebnih podatkov; spodaj so opisane skupaj s kratkimi navodili, kako jih uveljaviti v praktičnih primerih sodelovanja z VodjaTopBiz.
- Dostop do podatkov: pošljite zahtevo po e-pošti in prejeli boste kopijo podatkov, ki jih vodimo o vas, običajno v roku enega meseca.
- Popravek podatkov: pošljite navodilo z želenimi popravki; spremembe bodo izvedene in potrjene skupaj s primeri, kjer bodo vplivale na nadaljnje coachinge.
- Izbris podatkov: vložite zahtevo za izbris, navadno ob upoštevanju računovodskih in pravnih omejitev; navedli bomo posledice za tekoče storitve.
- Omejitev obdelave: v primeru spora ali dvoma lahko začasno omejite obdelavo, medtem ko preverjamo zadevo.
- Prenosljivost podatkov: zahtevajte strukturo vaših podatkov v strojno berljivi obliki za prenos k drugemu ponudniku storitev.
- Ugovor zoper obdelavo: izrazite ugovor, če menite, da je obdelava na podlagi zakonitega interesa neprimerna; navedli bomo posledice za izvedbo storitev.
- Umik soglasja: kadar obdelava temelji na soglasju (npr. marketinške komunikacije), lahko soglasje kadar koli umaknete; to ne vpliva na obdelavo, opravljeno pred umikom.
- Pravna sredstva: če ste nezadovoljni z našim odzivom, se lahko obrnete na nadzorni organ ali vložite pritožbo, ob tem pa vam pošljemo zapis postopka in odziva.
Uveljavljanje pravic glede osebnih podatkov
Če želite uveljavljati svoje pravice v zvezi z obdelavo osebnih podatkov, kot so dostop, popravek, izbris ali omejitev obdelave, lahko vložite pisno zahtevo. Za lažjo obravnavo navedite vrsto zahteve, podatke, ki jih zadeva, in morebitne priponke, ki podpirajo vašo identiteto. Postopek temelji na preverjanju identitete in pregledu relevantnih zapisov, pri čemer uporabljamo primere iz prakse: če zahteva zadeva izbris arhiviranih poslovnih zapisov, vas bomo obvestili o omejitvah, ki izhajajo iz zakonodaje ali računovodskih potreb.
Običajno obdelamo upravičene zahteve v roku 30 koledarskih dni od prejema veljavne zahteve in preverjenih dokumentov. V izjemnih primerih, na primer pri zahtevnejših preiskavah ali če zahtevamo dodatne informacije, lahko ta rok podaljšamo za nadaljnjih 30 dni; o podaljšanju vas bomo obvestili z razlogom in predvidenim rokom zaključka.
Trženje in obvestila
VodjaTopBiz lahko uporablja vaše kontaktne podatke za pošiljanje informacij o storitvah vodstvenega coachinga, dogodkih in praktičnih delavnicah, če ste nam za to dali privolitev. Komunikacije temeljijo na primerih in scenarijih iz prakse: povabimo vas na delavnice, kjer predstavimo konkretne primere izboljšav vodstvenih procesov v podjetjih podobne velikosti in panoge.
Od prijave na tržne vsebine se lahko kadarkoli odjavite s klikom na povezavo za odjavo v spodnji nogi vsakega e-sporočila ali z neposrednim obvestilom na e-naslov, naveden v razdelku za stik. Odjava bo izvedena v roku do 7 dni od prejema vaše zahteve, ob upoštevanju organizacijskih postopkov.
Osebni podatki otrok
Storitev VodjaTopBiz ni namenjena zbiranju osebnih podatkov otrok, mlajših od 16 let, brez soglasja zakonitega zastopnika. Če pri pregledu ugotovimo, da so bili zbrani podatki otroka brez ustreznega soglasja, bomo izvedli ustrezne ukrepe, vključno z blokiranjem obdelave in, kjer je potrebno, z izbrisom podatkov v okviru zakonodajnih omejitev. Primer iz prakse: ob prijavi mlajšega udeleženca na delavnico preverimo starost in zaprosimo za potrdilo zakonitega zastopnika.
Povezave do tretjih strani
Na spletnih straneh VodjaTopBiz so lahko povezave do zunanjih virov in orodij. Ne odgovarjamo za vsebino, prakse zasebnosti ali varnost teh tretjih strani. V primeru uporabe orodij za plačilo ali analitiko bodo informacije obdelane v skladu s pogoji teh ponudnikov; v praksi priporočamo, da si ogledate njihove politike zasebnosti, preden delite občutljive podatke.
Spremembe politike zasebnosti
Politiko zasebnosti občasno posodabljamo zaradi sprememb zakonodaje, poslovnih praks ali uvedbe novih storitev. Vsaka pomembna sprememba bo objavljena na vodjatopbiz.club in označena z datumom spremembe. Za primere: ob uvedbi novega orodja za oceno vodstvenih kompetenc bomo izrecno opisali, katere podatke zbiramo in s kakšnim namenom.