Politika privatnosti - OsobLabRast

Definicije

U nastavku su osnovne definicije koje koristimo u ovoj politici kako biste lakše razumjeli kako i zašto obrađujemo podatke.

Osobni podaci: svaka informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu, uključujući ime, e-poštu, telefonski broj, podatke o plaćanju i druge podatke koje korisnik izravno dostavi.
Obrada: bilo koja radnja ili skup radnji koje se izvode nad osobnim podacima, poput prikupljanja, pohrane, upotrebe, prijenosa ili brisanja.
Korisnik: osoba koja pristupa uslugama OsobLabRast, registrirana ili anonimna posjetitelj koji sudjeluje u besplatnim ili plaćenim sadržajima.
Usluga: online tečajevi, radionice, mentorski programi i prateći materijali koje pruža OsobLabRast putem platforme osoblabrast.club.
Kolačići: male tekstualne datoteke koje se pohranjuju na uređaju korisnika radi poboljšanja funkcionalnosti weba, analitike i personalizacije sadržaja.

Prikupljanje podataka

Prikupljamo podatke koje korisnici izravno dostave i tehničke podatke koji nastaju automatski pri korištenju usluge. Podaci se koriste isključivo za svrhe navedene u ovoj politici.

Podaci koje korisnik pruža

Korisnik može izravno dostaviti sljedeće vrste podataka prilikom registracije, prijave na tečaj ili komunikacije s podrškom:

Ime i prezime ili nadimak
Adresa e-pošte i kontakt telefon
Podaci o naplati i fakturiranju (ako primjenjivo)
Poruke, prijave i odgovori u okviru radionica ili mentorskih sesija
Profilne informacije i preferencije učenja
Materijali koje korisnik prenese kao dio zadataka ili studija slučaja

Automatski prikupljeni podaci

Neki podaci se prikupljaju automatski kada korisnik koristi platformu kako bi se osigurala tehnička ispravnost i poboljšalo iskustvo:

IP adresa i podatci o vezi
Podatci o uređaju i pregledniku
Podaci o upotrebi platforme, uključujući posjećene stranice i trajanje sesije
Kolačići i lokalna pohrana
Analitički podaci za praćenje učinkovitosti modula
Podaci o greškama i izvještaji o performansama

Podaci iz trećih strana

Ponekad primamo podatke od vanjskih pružatelja usluga kako bismo ispunili obveze prema korisnicima ili poboljšali uslugu:

Pružatelji platnih usluga za obradu naplate
Pružatelji usluga hostinga i IT podrške
E-mail i komunikacijski servisi za slanje potvrda i obavijesti

Svrhe obrade

Podatke obrađujemo radi nekoliko jasnih svrha, sve usmjerene na isporuku i unapređenje usluge:

Isporuka tečajeva, radionica i materijala koji su predmet ugovora s korisnikom
Administracija korisničkih računa, podrška i rješavanje upita
Obrada plaćanja i izdavanje računa
Analiza korištenja radi poboljšanja sadržaja i korisničkog iskustva
Komunikacija o nadolazećim događajima, promjenama u usluzi i tehničkim obavijestima (uz mogućnost odjave za marketinške poruke)
Osiguravanje sigurnosti platforme i prevencija zlouporabe
Ispunjavanje pravnih obveza i vođenje poslovnih evidencija
Prilagodba materijala i pristupa temeljem anonimiziranih rezultata studija slučaja

Pravni osnovi obrade

Obrada se temelji na jednoj ili više od sljedećih pravnih osnova, ovisno o svrsi:

Potreba za izvršenje ugovora između korisnika i OsobLabRast
Privola korisnika za određene aktivnosti poput slanja marketinga ili sudjelovanja u istraživanjima
Pravno opravdani interesi OsobLabRast za poboljšanje usluge i zaštitu platforme
Ispunjavanje zakonskih obveza prema nadležnim tijelima

Prava korisnika (GDPR)

Korisnicima su dostupna prava u vezi s njihovim osobnim podacima. U nastavku su opisi i način ostvarivanja tih prava.

Pravo pristupa: zatražite kopiju podataka koje obrađujemo o vama.
Pravo na ispravak: zatražite ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje: u određenim okolnostima možete zatražiti brisanje podataka.
Pravo na ograničenje obrade: zatražite ograničenje obrade dok se ne razriješi spor.
Pravo na prenosivost podataka: zatražite prijenos podataka u strukturiranom, uobičajeno korištenom formatu.
Pravo prigovora: prigovor na obradu temeljenu na legitimnom interesu ili za potrebe izravnog marketinga; imate pravo podnijeti i pritužbu nadležnom tijelu.

Kolačići (cookies)

Kolačiće koristimo za osnovnu funkcionalnost, analitiku i prilagodbu iskustva. Detalji su navedeni u nastavku s uputama kako upravljati kolačićima.

Koristimo vlastite kolačiće za temelje funkcionalnosti i kolačiće trećih strana za analitiku i integrirane servise poput usluga plaćanja ili sustava e-pošte.

Kolačići se dijele u kategorije: nužni (osnovna funkcionalnost), izvedbeni (analitika), funkcionalni (preference) i ciljani (marketing).

Kolačiće možete upravljati putem postavki preglednika (blokiranje ili brisanje kolačića). Također možete promijeniti svoje postavke u sučelju platforme kad god želite.

Pročitajte našu potpunu politiku kolačića za detalje i popis korištenih kolačića.

Dijeljenje podataka

Podatke dijelimo samo s trećim stranama koje pomažu u pružanju usluge ili su nužne radi izvršenja ugovornih i zakonskih obveza. Svako dijeljenje kontrolirano je ugovorima i odgovarajućim mjerama zaštite.

Pružatelji platnih usluga za obradu transakcija i izdavanje računa
Pružatelji hostinga i tehničke podrške kako bi platforma bila dostupna
Alati za analitiku i izvještavanje koji pomažu pri poboljšanju sadržaja
Pravna tijela u slučaju zakonskih zahtjeva ili za zaštitu prava OsobLabRast
Partneri i suradnici ako je to nužno za isporuku specifičnog modula ili događaja
Ako je potrebno, podaci mogu biti anonimizirani prije dijeljenja radi istraživanja i analize

Međunarodni prijenosi

Podaci se u pravilu pohranjuju i obrađuju unutar Europske unije. Ako se podaci prenose izvan EU, to se radi uz tehničke i organizacijske mjere, poput standardnih ugovornih klauzula ili drugih pravnih mehanizama koji osiguravaju odgovarajuću razinu zaštite.

Kada podaci napuštaju Republiku Hrvatsku radi obrade, primjenjujemo dokumentirane mjere zaštite. Primjeri takvih mjera uključuju korištenje ugovornih standardnih klauzula o prenosu podataka, procjenu sigurnosnih praksi primatelja i enkripciju tijekom prijenosa. U konkretnom scenariju: ako se snimke online radionice pohranjuju kod pružatelja usluge u drugoj državi, provodimo provjeru usklađenosti i ograničavamo pristup samo ovlaštenim osobama kako bi se smanjio rizik neovlaštenog pristupa.

Čuvanje podataka

OsobLabRast pohranjuje osobne podatke samo onoliko dugo koliko je potrebno za svrhe navedene u politici privatnosti ili za ispunjavanje zakonskih obveza. U tekstu koristimo primjere i scenarije kako bi korisnicima bilo jasno kada i zašto se podaci čuvaju te kako izgleda proces brisanja.

Podaci iz korisničkog računa (ime, adresa, poslovni ID 89402253015, povijest prijava) zadržavaju se dok je račun aktivan i dodatno do 3 godine nakon gašenja računa radi računovodstvene i pravne dokumentacije. Primjer: korisnik koji zatvori račun 2024. godine može zatražiti izbrisivanje podataka, a poslovni zapisi bit će dostupni za provjeru tijekom propisanog razdoblja usklađenosti.

Komunikacija s podrškom i poruke unutar tečajeva čuvaju se radi kvalitete usluge i rješavanja sporova. Tipični primjer: zapis o razgovoru sa savjetnikom zadržava se 2 godine kako bi se mogao provjeriti ishod i poboljšati sadržaj budućih radionica. Nakon toga podaci se anonimiziraju ili brišu.

Sigurnosni zapisi i tehnički dnevnici pohranjuju se radi otkrivanja i rješavanja sigurnosnih incidenata. U praksi to znači da se zapisi pristupa i izmjena čuvaju obično do 12 mjeseci, nakon čega se dulji zapisi arhiviraju ili anonimiziraju radi smanjenja rizika identifikacije.

Brisanje podataka provodi se u nekoliko koraka: deaktivacija računa, trajno uklanjanje podataka iz aktivnih sustava i čišćenje iz rezervnih kopija u skladu s internim rasporedima. Primjer procesa: korisnik zatraži brisanje putem obrasca, administratorski tim provjerava zahtjev i poduzme korake za uklanjanje podataka te potvrdi izvršenje unutar uobičajenog vremenskog okvira.

Sigurnost podataka

Sigurnost u OsobLabRast temelji se na kombinaciji tehničkih i organizacijskih mjera. Koristimo scenarije i praktične primjere (šifriranje prijenosa materijala radionica, strogi pristupni profili za instruktore, redovne provjere i obuku zaposlenika) kako bismo pokazali kako se upravlja rizicima. U poslovnim slučajevima, incidenti se analiziraju i izvještavaju uz opis poduzetih korektivnih mjera.

Enkripcija podataka u prijenosu (TLS) i pohrani za osjetljive datoteke s online materijalima.
Kontrola pristupa po ulogama, dvofaktorska autentifikacija za administratore i evidencija pristupa za audite.
Redovite sigurnosne kopije, testovi oporavka i nadzor sustava za otkrivanje neobičnih aktivnosti.

Prava korisnika

Korisnici imaju niz prava u vezi svojih osobnih podataka. Donosimo praktične primjere kako ta prava koristiti u stvarnim slučajevima — od pristupa podacima do zahtjeva za ispravak ili prenosivost.

Pravo na pristup: primjerice, možete zatražiti kopiju podataka prikupljenih tijekom sudjelovanja u tečaju.
Pravo na ispravak: ako primijetite netočnu adresu ili naziv, zatražite ispravak kroz korisnički profil ili kontakt formu.
Pravo na brisanje: u primjenjivim slučajevima možete tražiti brisanje osobnih podataka iz aktivnih sustava.
Pravo na ograničenje obrade: možete zahtijevati privremenu suspenziju obrade dok se rješava spor oko točnosti podataka.
Pravo na prenosivost: za svoje osobne podatke u strukturiranom formatu možete zatražiti prijenos drugom pružatelju usluga.
Pravo na prigovor: u određenim situacijama možete prigovoriti obradi podataka u marketinške svrhe.
Povlačenje privole: ako ste dali privolu za određene obrade, možete je povući bez utjecaja na zakonitost obrade prije povlačenja.
Podnošenje pritužbe: u slučaju nezadovoljstva postupkom obrade podataka možete podnijeti pritužbu nadležnom tijelu.

Kako zatražiti ostvarivanje prava

Za ostvarivanje prava koristite obrazac na web stranici OsobLabRast (osoblabrast.club/kontakt) ili pošaljite pismeni zahtjev na adresu Ulica Branimira Gušića 65, 10090 Zagreb, Hrvatska. U zahtjevu navedite svoju identifikaciju i konkretan zahtjev (npr. kopija podataka ili zahtjev za brisanje). Za hitne slučajeve možete nas kontaktirati i telefonom na +38590197295.

[email protected]

Obično odgovaramo na zahtjeve u roku od 30 dana. U složenijim slučajevima, na primjer kada je potreban dodatni opseg provjere identiteta, rok može biti produljen do dodatnih 60 dana uz obavijest korisniku o razlozima kašnjenja.

Marketinške aktivnosti

Koristimo kontaktne podatke za slanje informacija o novim tečajevima, praktičnim radionicama i studijama slučaja koje su relevantne za osobni rast. Primjeri: obavijest o novom ciklusu radionica ili prilika za individualno mentorstvo temeljenom na prethodnim aktivnostima korisnika.

Svaki marketinški e-mail sadrži jasnu opciju za odjavu. Također se možete odjaviti putem korisničkog profila na OsobLabRast ili slanjem zahtjeva putem obrasca na osoblabrast.club/kontakt.

Djeca i maloljetnici

Usmjeravamo sadržaj na odrasle i osobe s poslovnom sposobnošću. Za korištenje interaktivnih sadržaja i individualnog mentorstva minimalna dob je 16 godina. U slučaju sudionika mlađih od 16 godina, potreban je pristanak roditelja ili skrbnika prije obrade njihovih podataka; primjerice, roditelj može poslati potvrdu i tražiti brisanje podataka ako zahtjev postoji.

Poveznice na treće strane

Stranice OsobLabRast mogu sadržavati poveznice na vanjske stranice koje imaju vlastite politike privatnosti. Dajemo praktičan primjer: ako upućujemo na platformu za videokonferencije, objašnjavamo koji podaci idu van i zašto te savjetujemo provjeru tih trećih politika prije dijeljenja osjetljivih informacija.

Promjene u politici privatnosti

Svaka promjena politike bit će objavljena na osoblabrast.club s navedenim datumom stupanja na snagu. Primjer: ako uvedemo novu platformu za pohranu materijala, opisat ćemo kakve su nove mjere zaštite poduzete i od kada vrijede. Trenutni datum stupanja: 16-01-2026.

Opća politika privatnosti