01
Definicije
U ovoj politici koristimo termine u uobičajenom pravnom i tehnološkom smislu kako bismo jasno objasnili obuhvat obrade podataka. Sljedeće definicije pomažu razumijevanju teksta.
Osobni podaci: svaka informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu, kao što su ime, kontakt podaci, poslovna funkcija i podaci o plaćanju kada su povezani s fizičkom osobom.
Obrada: bilo koja operacija ili skup operacija obavljenih nad osobnim podacima, uključujući prikupljanje, pohranu, analizu, prijenos, anonimizaciju i brisanje.
Korisnik: fizička osoba koja koristi usluge EkoTopVodja, uključujući sudionike obuka, naručitelje usluga i posjetitelje web stranice.
Usluga: organizacija i izvođenje ekonomskih obuka za direktore, uključujući komunikaciju, administraciju prijava, online materijale i evaluaciju sudionika.
Kolačići: male tekstualne datoteke koje se pohranjuju na uređaju korisnika radi poboljšanja funkcionalnosti web stranice, analitike i upravljanja sesijama.
02
Prikupljanje podataka
EkoTopVodja prikuplja podatke nužne za realizaciju usluga obuke, administraciju te ispunjavanje ugovornih i pravnih obveza. Prikupljanje je ograničeno na informacije koje su potrebne za jasno definirane svrhe obrade.
03
Podaci koje korisnici dostavljaju
Podaci koje sudionici izravno dostave prilikom prijave ili komunikacije s EkoTopVodja koriste se za identifikaciju, administraciju i pružanje relevantnih materijala i potvrda.
- Osnovni identifikacijski podaci: ime i prezime, funkcija u tvrtki, naziv organizacije.
- Kontakt podaci: profesionalna e‑adresa, radni telefonski broj i, prema potrebi, broj mobitela za logistiku događaja: +38593947951.
- Podaci potrebni za fakturiranje i administraciju: adresa tvrtke, porezni identifikator ili poslovni broj te podaci za izdavanje računa.
- Informacije iz profesionalnog životopisa ili prijave: obrazovanje, radno iskustvo i područja interesa relevantna za obuku.
- Materijali koje sudionik dobrovoljno pošalje za potrebe vježbi ili evaluacije, uključujući poslovne slučajeve i agregirane podatke o performansama.
- Komunikacijske poruke i potvrde o sudjelovanju, uključujući povratne informacije i evaluacije nakon obuke.
04
Automatski prikupljeni podaci
Automatski prikupljeni podaci nastaju pri posjetu web stranici ili korištenju digitalnih materijala. Ti podaci služe za tehničko upravljanje, sigurnost i poboljšanje usluge.
- Podaci o uređaju i pregledniku: tip uređaja, operativni sustav, verzija preglednika.
- Tehnički podaci: IP adresa, podaci o mrežnoj povezanosti, vrijeme pristupa i trajanje sesije.
- Podaci prikupljeni putem kolačića i sličnih tehnologija potrebnih za analitiku i funkcionalnost web stranice.
- Podaci o korištenju resursa: pristupani sadržaji, preuzimanja materijala i sudjelovanje u online modulima.
- Sigurnosni zapisi: logovi pristupa i podaci koji pomažu u otkrivanju i sprječavanju zlouporaba.
- Agregirani podaci za statistiku: sažeti prikazi sudjelovanja i rezultata bez identifikacije pojedinaca.
05
Podaci iz trećih izvora
Povremeno primamo podatke o sudionicima i naručiteljima iz pouzdanih trećih izvora, primjerice od organizatora događaja, partnera ili profesionalnih mreža, kada je to nužno za provedbu usluge.
- Podaci dobiveni od naručitelja obuke ili administrativnih partnera potrebni za organizaciju događaja.
- Podaci od pružatelja plaćanja i računovodstvenih usluga u svrhu obrade uplata i izdavanja računa.
- Podaci od pružatelja hosting i analitičkih usluga za potrebe održavanja i unapređenja web stranice.
06
Svrhe obrade
Podatke obrađujemo isključivo za jasno definirane i opravdane svrhe koje su povezane s pružanjem obuka i administrativnim potrebama poslovanja.
- Registracija i upravljanje sudionicima, uključujući potvrdu prijave i logistiku obuke.
- Izdavanje računa i upravljanje administracija u vezi s ugovorom o provođenju obuke.
- Dostava obrazovnih materijala, pristup online modulima i evaluacija znanja.
- Komuniciranje administrativnih informacija, izmjena termina i tehnička podrška sudionicima.
- Analitika i izvještavanje o sudjelovanju radi unapređenja sadržaja i kvalitete obuke.
- Usklađivanje s pravnim i regulatornim zahtjevima te arhiviranje podataka kad je to propisano zakonom.
- Zaštita od zlouporaba, neovlaštenog pristupa i održavanje integriteta usluge.
- Ispunjavanje drugih legitimnih interesa upravljanja poslovanjem kada su jasno dokumentirani i uravnoteženi s pravima ispitanika.
07
Pravni temelji obrade
Obrada osobnih podataka temelji se na zakonitim osnovama prema Općoj uredbi o zaštiti podataka (GDPR) i relevantnom nacionalnom pravu. Navodimo primarne pravne temelje za svaku svrhu obrade.
- Suglasnost: kad je obrada temeljena na izričitoj i dobro informiranoj suglasnosti sudionika, primjerice za marketing ili objavljivanje imena u materijalima.
- Izvršenje ugovora: obrada nužna za ispunjenje obveza iz ugovora o pružanju obuke između EkoTopVodja i naručitelja ili sudionika.
- Pravna obveza: obrada potrebna za ispunjavanje zakonskih ili regulatornih zahtjeva, uključujući računovodstvene i porezne propise.
- Legitimni interes: u slučaju administrativnih radnji i sigurnosnih aktivnosti gdje su interesi EkoTopVodja jasno uravnoteženi s privatnošću pojedinaca.
08
Kolačići (cookies)
Kolačići koristimo kako bismo osigurali ispravnu funkcionalnost web stranice, analizirali promet i prilagodili sadržaj. Korisnici mogu upravljati postavkama kolačića putem preglednika ili alata na stranici.
Koristimo sesijske kolačiće (brisanje po završetku sesije), trajne kolačiće (za pohranu preferencija) te funkcionalne i analitičke kolačiće. Ne pohranjujemo osjetljive osobne podatke u kolačiće.
Kategorije uključuju nužne kolačiće za rad stranice, performansne/analitičke kolačiće za poboljšanje sadržaja i opcionalne kolačiće za marketinške ili personalizacijske svrhe uz suglasnost.
Korisnici mogu upravljati kolačićima kroz postavke preglednika ili kroz alat za upravljanje kolačićima dostupan na web stranici. Onemogućavanje određenih kolačića može utjecati na funkcionalnost usluge.
Detalji o kolačićima i upravljanju njima nalaze se u Politici kolačića EkoTopVodja.
09
Dijeljenje podataka
Podatke dijelimo samo s tretmanom povjerljivosti i unutar jasnih svrha. Svako dijeljenje dokumentiramo i primjenjujemo odgovarajuće mjere zaštite, uključujući ugovorne klauzule s pružateljima usluga.
- Pružatelji usluga: partneri za hosting, platforme za učenje, pružatelji plaćanja i računovodstveni servisi koji obrađuju podatke u naše ime.
- Profesionalni suradnici i predavači angažirani za izvođenje obuke, kojima se prenose podaci nužni za provedbu programa.
- Naručitelji obuke i korporativni kontakti u svrhu administracije i isporuke ugovorenih usluga.
- Pravne i regulatorne institucije kada postoji zakonska obveza za pružanje informacija.
- Savjetnici i vanjski stručnjaci koji pomažu u reviziji kvalitete i razvoja edukativnih sadržaja.
- Agregirani i anonimizirani podaci mogu se dijeliti za svrhe istraživanja i izvještavanja bez mogućnosti identifikacije pojedinaca.
10
Međunarodni prijenosi podataka
U slučaju da je prijenos podataka izvan EU/EEA nužan za pružanje usluge, osigurat ćemo odgovarajuće zaštitne mjere sukladne GDPR‑u, te će se takvi prijenosi obavljati u skladu s propisanim standardima zaštite.
Kao zaštitne mjere koristimo odgovarajuće ugovorne odredbe (standardne ugovorne klauzule), provjere sigurnosnih praksi primatelja i, gdje je primjenjivo, tehnička rješenja za zaštitu podataka.
11
Čuvanje podataka
Podatke čuvamo razumno i proporcionalno u odnosu na svrhu obrade, zakonske obveze i poslovne potrebe. Nakon isteka razdoblja pohrane, podaci se sigurno brišu ili anonimiziraju.
Podaci o registriranim računima sudionika čuvaju se onoliko dugo koliko postoji aktivan ugovor ili odnos, a potom najmanje onoliko koliko zahtijevaju računovodstveni i porezni propisi za 2026. godinu i dalje prema zakonskim rokovima.
Poruke i komunikacija vezana za obuku čuvaju se tijekom trajanja projekta te do isteka perioda za rješavanje sporova ili reklamacija, a potom se brišu ili arhiviraju anonimno.
Sigurnosni logovi i zapisi pristupa pohranjuju se u vremenskom razdoblju potrebnom za analizu incidenta, obično ograničenom na razumno razdoblje u skladu s internim politikama.
Kada više nema opravdane potrebe za pohranom ili kada sudionik ostvari pravo na brisanje, osobni podaci se brišu ili trajno anonimiziraju, osim ako postoje zakonske obveze koje zahtijevaju dulju pohranu.
12
Sigurnost podataka
EkoTopVodja primjenjuje tehničke i organizacijske mjere zaštite podataka sukladne razini rizika. Sigurnosne prakse uključuju kontrolu pristupa, enkripciju prilikom prijenosa osjetljivih podataka i redovite sigurnosne provjere. Pristup podacima ograničen je na ovlaštene zaposlenike i vanjske suradnike koji trebaju podatke za izvršenje svojih zadataka.
- Kontrola pristupa i upravljanje pravima korisnika, uključujući autentikaciju i najmanje potrebne ovlasti.
- Šifriranje podataka u prijenosu (TLS) i, prema potrebi, šifriranje osjetljivih podataka u mirovanju.
- Redoviti backup sustava, proaktivni nadzor, testovi ranjivosti i plan upravljanja incidentima kako bi se brzo reagiralo u slučaju sigurnosnih događaja.
13
Prava ispitanika
Korisnici imaju niz prava u vezi s obradom njihovih osobnih podataka. EkoTopVodja pruža jasne kanale za ostvarenje tih prava i nastoji odgovoriti u rokovima propisanim zakonodavstvom.
- Pravo pristupa: pravo zatražiti potvrdu i kopiju podataka koje obrađujemo o vama.
- Pravo na ispravak: ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: zahtjev za uklanjanjem podataka kada više nisu potrebni ili kada postoji zakoniti razlog za brisanje.
- Pravo na ograničenje obrade: privremeno ograničavanje obrade dok se ne riješe sporovi glede točnosti podataka.
- Pravo na prenosivost podataka: primanje strukturuiranih i uobičajeno korištenih podataka u strojno čitljivom obliku kad je primjenjivo.
- Pravo na prigovor: prigovor na obradu temeljem legitimnog interesa ili izravnog marketinga.
- Pravo na povlačenje privole u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja pritužbe nadzornom tijelu, npr. Agenciji za zaštitu osobnih podataka Republike Hrvatske (AZOP), ako smatrate da se vaša prava krše.
14
GDPR i relevantnost
Opća uredba o zaštiti podataka (GDPR) primjenjuje se na obradu osobnih podataka građana EU kada su uključeni u naše aktivnosti. EkoTopVodja nastoji postupati sukladno načelima GDPR-a u svim relevantnim procesima.
GDPR se primjenjuje kada obrađujemo podatke ispitanika koji su u EU/EEA ili kada su aktivnosti usmjerene na EU tržište. Pravna načela poput zakonitosti, poštenja i transparentnosti temelj su naših praksi obrade.
- Poštujemo načela minimizacije podataka i ograničenja svrhe pri prikupljanju i obradi informacija sudionika.
- Osiguravamo dokumentaciju o obradama podataka i procjene utjecaja na privatnost kada je to potrebno radi procjene rizika za prava ispitanika.
- Surađujemo s nadzornim tijelima i osiguravamo mehanizme odgovornosti, uključujući vođenje zapisa o aktivnostima obrade i ugovorne odredbe s obrađivačima.
- Pravo na prigovor: imate pravo uložiti prigovor protiv obrade podataka kada se obrada temelji na opravdanom interesu EkoTopVodja, osim ako ne postoje opravdani i prevladavajući razlozi za obradu. Prigovore obrađujemo individualno i u skladu s primjenjivim propisima.
Ako smatrate da EkoTopVodja ne postupa pravilno s vašim osobnim podacima, možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka u Republici Hrvatskoj. Također nas možete kontaktirati u svrhu pojašnjenja i rješavanja pitanja prije podnošenja službene pritužbe. Kontakt podaci nalaze se u odjeljku za kontakt.
15
Ostvarivanje prava vezanih uz osobne podatke
Imate pravo pristupa svojim podacima, ispravka netočnih podataka, ograničenja obrade, prigovora na obradu, zahtjeva za prijenos podataka i izbrisivanja podataka u okviru zakonskih ograničenja. Zahtjev za ostvarivanje prava možete poslati pismeno na adresu ili nazvati radi uputa. Prilikom zahtjeva zadržavamo pravo tražiti razumnu verifikaciju identiteta radi zaštite vaših podataka.
[email protected]
Obično odgovaramo na zahtjeve u roku od 30 dana od prijema potpune dokumentacije. U složenijim slučajevima ili kada je potrebno dodatno utvrđivanje činjenica, rok može biti produžen u skladu s primjenjivim propisima; o tome ćete biti obaviješteni pravodobno.
16
Marketing i obavijesti
EkoTopVodja koristi kontaktne podatke korisnika isključivo za informiranje o uslugama, promjenama programa i relevantnim edukacijama, pod uvjetom da ste dali privolu ili postoji drugi zakonski temelj. Obavijesti šaljemo s ciljem informiranja o stručnim sadržajima i relevantnim ažuriranjima vezanim uz ekonomsko obrazovanje i upravljanje.
Ako više ne želite primati marketinške poruke, možete se odjaviti putem poveznice u svakoj poruci ili kontaktirati EkoTopVodja putem telefona ili pisanim putem. Odjava će biti obrađena bez nepotrebnog odgađanja; proces može potrajati kraći vremenski period zbog tehničke obrade.
17
Zaštita djece
Naše usluge i sadržaji nisu namijenjeni osobama mlađima od 16 godina bez pristanka roditelja ili zakonskog skrbnika. Ne prikupljamo svjesno osobne podatke djece bez valjanog pristanak roditelja; ukoliko ustanovimo da su takvi podaci prikupljeni, poduzet ćemo odgovarajuće korake za njihovo brisanje u najkraćem razumnom roku.
18
Poveznice na web stranice trećih strana
Na web stranicama EkoTopVodja mogu se nalaziti poveznice na resurse trećih strana koje nisu pod našom kontrolom. EkoTopVodja ne odgovara za prakse privatnosti ni sadržaj tih stranica. Preporučujemo da pročitate izjave o privatnosti i uvjete korištenja svakog posjećenog servisa treće strane.
19
Promjene u politici privatnosti
Ovu politiku privatnosti povremeno ažuriramo kako bismo odražavali promjene u poslovanju, zakonodavstvu i načinu obrade podataka. Svaka izmjena bit će objavljena na web stranici EkoTopVodja i bit će naznačen datum posljednje izmjene. Preporučujemo povremenu provjeru politike privatnosti radi informiranja o aktualnim praksama.