Politika zasebnosti LeaderGBoost
Ta politika opisuje način zbiranja, uporabe, deljenja in varovanja osebnih podatkov v povezavi s storitvami LeaderGBoost (domena LeaderGBoost.pro). Namen dokumenta je jasno informirati udeležence coaching programov, naročnike in obiskovalce spletne strani o njihovih pravicah in naših obveznostih glede zasebnosti ter pojasniti pravne podlage za obdelavo podatkov.
Definicije
Spodnje definicije pojasnjujejo uporabljene pojme v tej politiki zasebnosti, da bo vsebina razumljiva in dosledna.
Zbiranje podatkov
LeaderGBoost zbira podatke neposredno od uporabnikov, avtomatsko med uporabo storitev in v nekaterih primerih od tretjih oseb. Zbrani podatki so omejeni na tiste, ki so potrebni za izvedbo storitev, izpolnjevanje pogodb in izpolnjevanje zakonskih obveznosti.
Podatki, ki jih posreduje uporabnik
Ko se prijavite na coaching, delite svoje cilje ali komunicirate z nami, zbiramo naslednje vrste podatkov, kjer je to relevantno in potrebno za izvedbo storitve:
- Ime in priimek, kontaktni e-naslov, telefonska številka.
- Podatki o delovnem mestu, organizaciji, vlogi in odgovornostih.
- Informacije, posredovane v obrazcih za prijavo, biografija, strokovni razvojni cilji in pričakovanja.
- Vprašalniki in ocene (vključno z 360° povratnimi informacijami) ter rezultati vedenjskih analiz.
- Podatki za izstavitev računov in evidenco pogodbenih razmerij (računovodski podatki).
- Komunikacija z našo ekipo, vključno z zapiski iz coaching sej in dogovori o nadaljnjih korakih.
Samodejno zbrani podatki
Med uporabo spletne strani in digitalnih orodij lahko samodejno zberemo podatke o načinu uporabe, da izboljšamo delovanje storitev in analiziramo uspešnost naših programov.
- IP naslov, tip brskalnika, operacijski sistem, podatki o napravi in nastavitvah jezika.
- Podatki o obiskih strani, trajanje sej, strani, ki jih obišče uporabnik, in viri prometa.
- Analitični podatki z orodji tretjih oseb za spremljanje uspešnosti in usability.
- Tehnični dnevniki in poročila o napakah za vzdrževanje varnega delovanja storitev.
- Podatki, povezani z uporabo spletnih obrazcev in e‑komunikacije.
- Anonimizirani ali agregirani podatki, uporabljeni za razvoj in izboljšave programov.
Podatki od tretjih oseb
V določenih primerih lahko podatke prejmemo od zaveznikov in zunanjih ponudnikov, kadar je to potrebno za izvedbo storitev ali za zakonite poslovne namene.
- Plačilni procesorji in računovodski partnerji za obdelavo plačil in izstavitev računov.
- Zunanje svetovalne ali ocenjevalne storitve, ki izvajajo 360° ocene ali psihometrične teste.
- Analitični ponudniki in ponudniki storitev gostovanja, ki podpirajo delovanje spletne strani.
Namen obdelave podatkov
Zbrane podatke uporabljamo izključno za namene, ki so sorodni ponujanju naših storitev, upravljanju poslovnih odnosov in izpolnjevanju zakonskih obveznosti.
- Izvajanje in upravljanje coaching programov ter povezane storitvene dejavnosti.
- Izdaja računov, finančno poročanje in izpolnjevanje davčnih obveznosti.
- Komunikacija z naročniki glede dogovorov, urnikov in povratnih informacij.
- Analiza učinkovitosti programov in izboljšave storitev na podlagi agregiranih podatkov.
- Izvajanje varnostnih ukrepov in reševanje tehničnih težav.
- Izpolnjevanje pravnih obveznosti in sodelovanje z organi, kjer je to potrebno.
- Upravljanje tveganj, preprečevanje zlorab in varovanje pravic naših strank.
- Upravljanje odnosov s strankami ter obveščanje o relevantnih storitvah in spremembah pogojev, kadar je to zakonito.
Pravne podlage za obdelavo
Obdelavo podatkov opravljamo na podlagi ustreznih pravnih podlag, odvisno od vrste podatkov in namena obdelave.
- Izpolnitev pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. izvajanje coaching storitev).
- Soglasje uporabnika tam, kjer je to potrebno za določene oblike obdelave ali marketinško komunikacijo.
- Upravičeni interes LeaderGBoost za vodenje poslovanja, zagotavljanje varnosti in izboljšave storitev, ob tehtnem pretehtanju interesov posameznika.
- Izpolnjevanje zakonskih obveznosti v zvezi z računovodstvom, davčno zakonodajo in drugimi predpisi.
Vaše pravice po GDPR
Kot upravljavec osebnih podatkov spoštujemo pravice uporabnikov po Splošni uredbi o varstvu podatkov (GDPR) in nacionalni zakonodaji.
- Pravica do dostopa do lastnih osebnih podatkov in pridobitev kopije obdelave.
- Pravica do popravka netočnih ali dopolnitve nepopolnih podatkov.
- Pravica do izbrisa podatkov, kadar ni več pravne podlage za obdelavo.
- Pravica do omejitve obdelave v določenih primerih in oporekanja obdelavi na podlagi upravičenih interesov.
- Pravica do prenosljivosti podatkov, kjer je to izvedljivo in zakonito.
- Pravica do vložitve pritožbe pri pristojnem nadzornem organu, če menite, da so bile vaše pravice kršene.
Deljenje podatkov
Podatke delimo le z zaupanja vrednimi partnerji, kadar je to potrebno za izvedbo storitve, izpolnjevanje pogodbenih obveznosti ali obveznosti po zakonu.
- Z dobavitelji storitev, kot so ponudniki gostovanja, analitike in plačilni procesorji.
- S svetovalci ali izvajalci ocenjevalnih storitev, ki podpirajo izvedbo 360° ocen ali testiranj.
- Z računovodskimi partnerji in drugimi storitvenimi pogodbeniki za obdelavo računov in davčno poročanje.
- Z organi v oblasti, kadar to zahteva zakon ali sodna odredba.
- S kupcem ali prevzemnikom podjetja v primeru poslovnih prestrukturiranj, vedno v skladu s strogimi varnostnimi ukrepi.
- V agregirani ali anonimizirani obliki za namene raziskav in izboljšav storitev, brez možnosti identifikacije posameznikov.
Mednarodni prenosi podatkov
V določenih primerih lahko pri obdelavi podatkov sodelujemo s ponudniki, katerih strežniki so izven Evropskega gospodarskega prostora (EGP). Vsak prenos se izvede skladno z zakonodajo in zavarovan z ustreznimi varnostnimi ukrepi.
Za prenose izven EGP uporabljamo pravne mehanizme kot so standardne pogodbene klavzule, preverjene varnostne prakse ponudnikov ter ustrezne tehnične in organizacijske ukrepe za zaščito podatkov.
Hranjenje podatkov
LeaderGBoost hrani podatke le toliko časa, kolikor je potrebno za izpolnitev namena obdelave, pogodbenih obveznosti ali zakonskih zahtev, ob upoštevanju varnostnih načel.
Podatki povezni z računom naročnika se hranijo za obdobje trajanja poslovnega razmerja in do 5 let po prenehanju, kadar je to potrebno za davčne, računovodske ali druge pravne namene.
Zapisniki komunikacije in materiali iz coaching sej se hranijo do 2 leti po zaključku programa razen, če zakon zahteva daljše hrambo ali če je drugače dogovorjeno s stranko.
Tehnični dnevniki in varnostni zapisi se običajno hranijo do 12 mesecev za potrebe diagnostike, varnosti in preprečevanja zlorab.
Podatke o strankah in udeležencih programov LeaderGBoost hranimo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, ter za izpolnjevanje zakonodajnih, računovodskih in davčnih obveznosti. Običajne obdobje hrambe osebnih podatkov povezanih s pogodbenimi razmerji je do 7 let po zaključku pogodbenega razmerja, razen če zakon ne določa drugače. Zahtevo za izbris ali omejitev obdelave lahko naslovite preko kontaktnega obrazca na LeaderGBoost.pro ali pisno na naslov podjetja; v obravnavo vzamemo vsak zahtevek in vam v primerih, ko obdelava temelji na soglasju, omogočimo umik soglasja. V določenih primerih (npr. zakonite obveznosti, reševanje sporov) morda ne bo mogoče izbrisati vseh podatkov takoj, v tem primeru vas bomo o razlogih obvestili in ohranili le minimalne potrebne podatke za zakonito izpolnitev obveznosti.
Varnost osebnih podatkov
LeaderGBoost izvaja večslojni pristop k varnosti podatkov, ki vključuje tehnične in organizacijske ukrepe za zaščito zbranih informacij. Naši ukrepi so oblikovani glede na stopnjo tveganja in vrste obdelave, vključujejo redne varnostne preglede in posodabljanje politik dostopa. Dostop do osebnih podatkov imajo le pooblaščene osebe, ki potrebujejo te podatke za izvedbo strokovnih storitev v okviru izvršnega coachinga in razvojnih programov. Nezmožnost popolne varnosti v digitalnem svetu priznamo in zato redno pregledujemo ter izboljšujemo obstoječe prakse.
- Šifriranje prenosov in shranjenih podatkov (TLS pri komunikaciji, šifriranje podatkov v mirovanju, kjer je primerno).
- Dostop na osnovi najmanjših privilegijev, večfaktorska avtentikacija za administrativne račune ter redno upravljanje dostopa in revizijske evidence.
- Redno izvajanje varnostnih pregledov, posodobitev sistemov in usposabljanje zaposlenih o varstvu podatkov ter odzivni načrti za obravnavo varnostnih incidentov.
Pravice uporabnika
Podjetje LeaderGBoost priznava pravice posameznikov v skladu z evropsko zakonodajo o varstvu podatkov. Imate pravico do jasno opredeljenih ukrepov glede osebnih podatkov, ki jih obdelujemo v okviru naših vodstvenih coaching programov in storitev razvoja vodij.
- Pravica do dostopa: pravica pridobiti potrditev, katere osebne podatke obdelujemo in v kakšnem obsegu.
- Pravica do popravka: pravica zahtevati popravek netočnih ali nepopolnih podatkov.
- Pravica do izbrisa ("pravica biti pozabljen"): v primerih, ko ni zakonite podlage za nadaljnjo obdelavo, lahko zahtevate izbris osebnih podatkov.
- Pravica do omejitve obdelave: lahko zahtevate omejitev obdelave v določenih situacijah (npr. spor glede točnosti podatkov).
- Pravica do prenosljivosti podatkov: kadar obdelava temelji na pogodbi ali soglasju, imate pravico prejeti osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki.
- Pravica do ugovora: imate pravico ugovarjati obdelavi svojih osebnih podatkov v določenih okoliščinah, zlasti kadar obdelava temelji na legitimnem interesu.
- Pravica do umika soglasja: kjer je obdelava podatkov temeljila na soglasju, lahko to soglasje kadar koli umaknete, kar bo vplivalo na prihodnjo obdelavo podatkov na tej podlagi.
- Pravica vlaganja pritožbe: kadar menite, da je vaša pravica kršena, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije ali nas kontaktirate najprej za razlago in reševanje vprašanja.
Kako uveljavljati svoje pravice
Zahtevo za uveljavljanje pravic lahko naslovite prek kontaktnega obrazca na LeaderGBoost.pro, po pošti na naslov Notranjska cesta 6, 1360 Vrhnika, Slovenija ali pisno preko elektronske pošte na [email protected]. Prosimo, da v zahtevi jasno navedete, katero pravico želite uveljaviti in priložite dokazilo o identiteti, kadar je to potrebno za varno obravnavo zahteve.
Naše podjetje si prizadeva odgovoriti na uveljavljene zahteve najkasneje v 30 dneh od prejema. Če je obdelava zahtevka kompleksna ali je število zahtev večje, vas o podaljšanju roka obvestimo in odgovorimo v najdaljše 60 dni.
Marketinška komunikacija
LeaderGBoost lahko uporablja vaše kontaktne podatke za obveščanje o programih razvoja vodstva, webinarjih in strokovnih dogodkih, če ste dali soglasje ali če obstaja zakonit interes za poslovno komunikacijo. Promocijska sporočila so oblikovana strokovno, z jasnimi informacijami o vsebini in pogojih udeležbe.
Če želite prenehati prejemati marketinška sporočila, lahko uporabljate povezavo za odjavo v vsakem e-poštnem sporočilu ali nas obvestite preko kontaktnega obrazca na LeaderGBoost.pro. Po prejemu zahteve bomo vašo odjavo uredili brez odlašanja.
Podatki otrok
LeaderGBoost ne cilja na zbiranje osebnih podatkov otrok. Storitve in programi so namenjeni polnoletnim osebam ali udeležencem z ustreznim soglasjem zakonitega zastopnika. Če menite, da smo nehote prejeli podatke otroka brez ustreznega soglasja, nas obvestite in podatke bomo ustrezno pregledali ter ukrepali v skladu z zakonodajo.
Povezave na spletna mesta tretjih oseb
Na spletnih straneh LeaderGBoost se lahko nahajajo povezave do virov tretjih oseb. LeaderGBoost ne nadzoruje vsebine teh zunanjih strani in ne prevzema odgovornosti za prakse varstva podatkov ali vsebino teh virov. Priporočamo, da pred posredovanjem osebnih podatkov na zunanjih straneh preberete njihove izjave o zasebnosti.
Spremembe politike zasebnosti
Policijo zasebnosti lahko občasno posodobimo, da odraža spremembe v zakonodaji, naših praksah ali tehnološki razvoj. Pomembne spremembe bomo objavili na LeaderGBoost.pro in označili datum veljavnosti. Priporočamo reden pregled politike zasebnosti, da ste obveščeni o morebitnih spremembah.