Všeobecné informácie o spracovaní osobných údajov

Definície

Prehľad základných pojmov s vysvetlením na konkrétnych príkladoch používania v programe osobného rozvoja. Každá definícia obsahuje scenár použitia pri registrácii alebo tréningu.

Osobné údaje znamenajú informácie, ktoré identifikujú alebo môžu identifikovať fyzickú osobu. Príklad: pri registrácii na workshop uvádzate meno a e-mail, ktoré používame na zaslanie vstupných materiálov a spätnej väzby od lektora.

Spracovanie je akákoľvek operácia s osobnými údajmi, napr. zber, uloženie, úprava alebo vymazanie. V praxi ide o uloženie prihlášky do systémov BravKMind a jej následné použitie na zaslanie pracovných scenárov a hodnotení.

Používateľom je osoba, ktorá sa zúčastňuje tréningu alebo využíva služby BravKMind. Typický scenár: účastník absolvuje test sebadôvery, výsledky mu poskytneme v zhrnutí a anonymizovane použijeme pri vylepšení kurzu.

Služba zahŕňa online kurzy, skupinové workshopy a individuálny koučing na tému sebadôvera a disciplína. Praktický príklad: posielanie cvičení domov a hodnotenie progresu lektorom.

Cookies sú malé textové súbory používané na uľahčenie používania webu a meranie účinnosti kurzov. Napríklad session cookie udrží prihlásenie účastníka počas jedného workshopu a analytické cookies pomáhajú zlepšiť štruktúru modulov na základe používania.

Účely spracovania

Údaje spracúvame na konkrétne účely spojené s prevádzkou vzdelávacích programov. Nižšie sú uvedené účely sprevádzané praktickými prípadmi použitia.

• Poskytovanie tréningov a kurzov: zasielanie materiálov, organizácia termínov a priradenie účastníka do skupín podľa potreby.
• Administrácia účtu a fakturácia: spracovanie platieb, vystavenie dokladov a riešenie reklamácií.
• Komunikácia s účastníkmi: odpovede na otázky, zasielanie termínov a priebežná spätná väzba od lektorov.
• Zlepšovanie programov: analýza anonymizovaných dát z dotazníkov a prípadových štúdií na úpravu obsahu.
• Bezpečnosť a ochrana proti zneužitiu: monitorovanie prihlásení a logov pre detekciu podozrivých aktivít.
• Plnenie právnych povinností: uchovávanie údajov potrebných pre zákonné účely, ako sú účtovné doklady.
• Výskum a vývoj: tvorba anonymizovaných prípadových štúdií z reálnych tréningov pre interné zlepšenia.
• Ponuka súvisiacich služieb: informovanie o ďalších moduloch a workshopoch pri predchádzajúcom súhlase používateľa.

Právny základ spracovania

Uvedené právne základy sú použité podľa konkrétneho účelu spracovania. Ku každému účelu uvádzame typický scenár, pri ktorom aplikujeme daný právny základ.

• Plnenie zmluvy: spracovanie údajov nevyhnutných na poskytnutie zakúpenej služby (napr. zaslanie kurzových materiálov po registrácii).
• Súhlas: zasielanie marketingových e-mailov a použitie profilujúcich nástrojov, ak používateľ dal výslovný súhlas.
• Legitímny záujem: ochrana bezpečnosti platformy, analytika používania vo forme, ktorá neohrozuje práva účastníka.
• Zákonná povinnosť: uchovávanie účtovných dokladov a splnenie danínych povinností podľa platných právnych predpisov.

Práva podľa GDPR

Účastníci majú súbor práv pri spracovaní osobných údajov. V tejto časti uvádzame postupy a praktické príklady, ako tieto práva uplatniť a čo možno očakávať pri vybavovaní žiadostí.

• Právo na prístup: môžete požiadať o kópiu svojich osobných údajov, napríklad o zhrnutie výsledkov hodnotenia z workshopu.
• Právo na opravu: v prípade nesprávnych kontaktných údajov ich upravíme po overení identity.
• Právo na vymazanie (právo byť zabudnutý): požiadať o vymazanie účtu a súvisiacich údajov, pokiaľ neexistuje právny základ na ich ďalšie uchovávanie (napr. účtovné povinnosti).
• Právo na obmedzenie spracovania: môžete požiadať obmedzenie spracovania pri spore o presnosť údajov alebo iných dôvodoch.
• Právo na prenositeľnosť údajov: v rozsahu, v akom zaobchádzame s údajmi automatizovanými prostriedkami, poskytneme ich v štruktúrovanom formáte.
• Právo namietať proti spracovaniu: najmä pri spracovaní na základe legitímneho záujmu, s uvedením odôvodnenia a následným zhodnotením žiadosti.

Cookies a podobné technológie

Používame cookies na zlepšenie použiteľnosti webu a na analytiku. Nižšie sú vysvetlené typy a spôsoby správy cookies s praktickými príkladmi v kontexte online modulov.

Používame session cookies na udržanie prihlásenia, analytické cookies na meranie využitia modulov a preferenčné cookies na zapamätanie nastavení používateľa počas workshopov.

Kategórie: nevyhnutné cookies (funkčnosť prihlasovania), výkonové/analytické (sledovanie modulov), marketingové (len ak máte súhlas). Príklad: analytický cookie ukáže, ktoré praktické cvičenie používatelia dokončujú najčastejšie.

Spravovanie cookies je možné cez nastavenia prehliadača alebo prostredníctvom nášho cookie panela na webe. Úprava nastavení môže obmedziť niektoré funkcie online kurzov, napr. automatické ukládanie pokroku.

Pre kompletné informácie o cookies navštívte stránku s politikou cookies na BravKMind.info.

Zdieľanie údajov

Údaje zdieľame len s vybranými poskytovateľmi, ktorí pomáhajú s prevádzkou kurzov alebo s plnením právnych povinností. Tu sú štandardné kategórie príjemcov spolu s prípadmi využitia.

• Poskytovatelia platobných služieb, ktorí spracovávajú platby za registrácie na workshopy.
• Poskytovatelia e-mailových a vzdelávacích platforiem, ktorí doručujú materiály účastníkom.
• Externí lektori a konzultanti, ktorým môžu byť poskytnuté len údaje nevyhnutné pre vedenie konkrétneho modulu.
• Účtovné a právne služby pri spracovaní dokladov a plnení zákonných povinností.
• Analytickí partneri poskytujúci anonymizované štatistiky pre zlepšenie obsahu kurzov.
• Regulačné orgány na základe zákonnej povinnosti alebo súdneho rozhodnutia.

Medzinárodné prenosy údajov

V prípade potreby prenášame údaje mimo EÚ/EEA len ak to vyžaduje poskytovateľ služby (napr. hosting, platby). Pred takýmto prenosom overíme, že existuje primeraná úroveň ochrany údajov alebo použijeme vhodné záruky.

Používame štandardné zmluvné doložky, kontroly poskytovateľov a posúdenie primeraných bezpečnostných opatrení. Konkrétny scenár: pri využití hostingu mimo EÚ zabezpečíme zmluvné záväzky týkajúce sa ochrany údajov.

Uchovávanie údajov

Doba uchovávania údajov závisí od účelu a právnych požiadaviek. Nižšie sú uvedené príklady štandardných lehôt a postupov pri vymazaní alebo anonymizácii údajov.

Účty účastníkov uchovávame počas aktivity účtu a po jeho deaktivácii po dobu nevyhnutnú na plnenie právnych alebo účtovných povinností; v prípade žiadosti o vymazanie pristupujeme k prehodnoteniu a vykonaniu krokov podľa platnej legislatívy.

Komunikáciu a správy uchovávame počas obdobia potrebného na riešenie požiadaviek a prípadných reklamácií, obvykle nie dlhšie ako 3 roky, ak neexistuje iná zákonná povinnosť.

Bezpečnostné logy a záznamy prihlásení uchovávame po dobu potrebnú na vyšetrenie incidentov, štandardne do 1 roka, s možnosťou dlhšieho uloženia pri prebiehajúcom šetrení.

Po uplynutí lehôt alebo na základe oprávnenej žiadosti vykonáme vymazanie alebo anonymizáciu údajov, pričom zachováme len tie informácie, ktoré sme povinní uchovávať podľa zákona.

Bezpečnosť údajov

Pri spracovaní osobných údajov uplatňujeme postupy a technické opatrenia navrhnuté tak, aby znižovali riziko zneužitia. Text obsahuje príklady aplikovaných opatrení v konkrétnych prípadoch, napr. pri zdieľaní tréningových záznamov s lektorom.

• Šifrovanie prenosu dát (TLS) a zabezpečené ukladanie citlivých informácií.
• Prístupové práva a kontrola prístupu na úrovni rolí pre zamestnancov a externých lektorov.
• Pravidelné zálohovanie údajov, monitorovanie bezpečnostných udalostí a postupy obnovy zo záloh.

Práva používateľov a postup ich uplatnenia

Ako účastník máte stanovené práva pri spracovaní údajov. Tu nájdete stručný návod, ako žiadať prístup, opravu, obmedzenie alebo vymazanie údajov, s praktickými príkladmi pre každý prípad.

• Žiadosť o prístup k údajom: pošlite e-mail na [email protected] s identifikáciou a opíšeme, aké údaje spracovávame a za akým účelom.
• Žiadosť o opravu alebo vymazanie: kontaktujte nás s konkrétnym prípadom (napr. nesprávna fakturačná adresa) a vykonáme kroky po overení identity.
• Odvolanie súhlasu a podanie sťažnosti: odvolanie súhlasu je možné kedykoľvek zaslaním e-mailu; v prípade sporu môžete podať sťažnosť príslušnému dozornému orgánu.
• Právo na obmedzenie spracúvania osobných údajov — požiadať o dočasné pozastavenie spracúvania, napríklad počas preverovania presnosti údajov.
• Právo na prenositeľnosť údajov — získať osobné údaje v strojovo čitateľnom formáte na prenos k inému poskytovateľovi služieb.
• Právo namietať voči spracúvaniu — namietať proti spracúvaniu na základe oprávneného záujmu alebo pri cielenej marketingovej komunikácii.
• Právo podať sťažnosť — v prípade obáv o spracúvanie osobných údajov máte právo obrátiť sa na dozorný orgán v Slovenskej republike.
• Právo odvolať súhlas — ak spracúvanie prebieha na základe súhlasu, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.

Ako uplatniť svoje práva

Na uplatnenie práv zasielajte žiadosť e-mailom na [email protected] alebo poštou na adresu Ferka Urbánka 11, 917 01 Trnava, Slovensko. V žiadosti uveďte, aké právo uplatňujete (napr. prístup, oprava, vymazanie), stručný popis prípadu a prípadne priložte doklad totožnosti pre overenie. Pre scenáre ako zrušenie účtu pri kurzovom prístupe uveďte názov kurzu a dátum registrácie, aby sme mohli žiadosť spracovať efektívne a prakticky.

[email protected]

BravKMind zvyčajne odpovie na žiadosti do 30 dní od prijatia kompletných informácií. V zložitejších prípadoch môže byť potrebné predĺžiť lehotu o ďalších 60 dní; o tom vás informujeme a uvedieme dôvody a odhadovaný čas spracovania. Pri bežných scenároch, napríklad oprava kontaktných údajov alebo poskytnutie kópie údajov, sa snažíme reagovať rýchlejšie.