Politika privatnosti i kolačića

1. Voditelj obrade osobnih podataka

Sukladno članku 13. i 14. Opće uredbe o zaštiti podataka (GDPR), obavještavamo vas da je voditelj obrade vaših osobnih podataka:

Za sva pitanja vezana uz obradu vaših osobnih podataka, ostvarivanje vaših prava ili pritužbe, možete nas kontaktirati na: hello@compliquest.com. Obvezujemo se odgovoriti na svaki upit u roku od 30 dana od primitka.

2. Područje primjene

Ova Politika privatnosti i kolačića primjenjuje se na:

• Web stranicu compliquest.com i sve njezine podstranice
• Platformu za online učenje i sve tečajeve usklađenosti
• Komunikaciju putem e-pošte, telefona i kontakt obrazaca
• Korištenje naših edukacijskih usluga
• Pretplatu na naš newsletter
• Sve ostale interakcije s CompliQuest platformom

3. Pravni okvir

Pri obradi vaših osobnih podataka pridržavamo se sljedećih propisa:

• Uredba (EU) 2016/679 – Opća uredba o zaštiti podataka (GDPR)
• Direktiva 2002/58/EZ – Direktiva o e-privatnosti
• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18)
• Zakon o elektroničkim komunikacijama (NN 73/08, 90/11, 133/12, 80/13, 71/14, 72/17)

4. Kategorije osobnih podataka koje prikupljamo

4.1. Identifikacijski i kontaktni podaci

• Ime i prezime
• Adresa e-pošte
• Naziv tvrtke / organizacije
• Funkcija / radno mjesto
• Broj telefona (ako ga navedete)

4.2. Podaci o računu i plaćanju

• Korisnički podaci za prijavu (e-mail i lozinka)
• Adresa za naplatu
• Podaci o plaćanju obrađeni putem Stripea (ne pohranjujemo brojeve kartica)
• Povijest transakcija

4.3. Podaci o tečajevima i napretku

• Upisani tečajevi i datum upisa
• Napredak kroz sadržaj tečaja
• Rezultati kvizova i testova
• Izdani certifikati
• Vrijeme provedeno na platformi

4.4. Tehnički podaci (automatski prikupljeni)

• IP adresa (anonimizirana gdje je moguće)
• Vrsta i verzija preglednika
• Operativni sustav i platforma
• Datum i vrijeme posjeta
• Stranice koje ste posjetili

5. Svrhe obrade i pravne osnove

Sukladno načelu zakonitosti iz članka 5. GDPR-a, svaku obradu osobnih podataka provodimo isključivo na temelju jedne od pravnih osnova iz članka 6. GDPR-a:

6. Primatelji osobnih podataka

Vaše osobne podatke ne prodajemo niti dijelimo s trećim stranama u marketinške svrhe bez vaše izričite privole. Podatke možemo dijeliti sa sljedećim kategorijama primatelja:

6.1. Pružatelji usluga

6.2. Korporativni klijenti

Ako vam je pristup platformi omogućio vaš poslodavac, oni mogu primati izvješća o vašem napretku i završenim tečajevima.

7. Međunarodni prijenosi podataka

Neki od naših pružatelja usluga imaju sjedište izvan Europskog gospodarskog prostora (EGP). Pri prijenosu osobnih podataka u treće zemlje, osiguravamo primjerenu razinu zaštite putem:

• Standardne ugovorne klauzule (SCC) koje je usvojila Europska komisija
• Dodatne tehničke mjere: enkripcija podataka u prijenosu (TLS 1.3), pseudonimizacija gdje je moguće
• Dodatne organizacijske mjere: ugovorne obveze o obavještavanju u slučaju zahtjeva tijela vlasti

8. Kolačići i slične tehnologije

Na našoj web stranici koristimo sljedeće kategorije kolačića:

Nužni kolačići

Neophodni za osnovno funkcioniranje web stranice. Ne mogu se isključiti. Pravna osnova: legitimni interes (čl. 6.1.f GDPR).

Analitički kolačići

Omogućuju nam razumijevanje kako posjetitelji koriste stranicu. Aktiviraju se samo uz vašu privolu. Pravna osnova: privola (čl. 6.1.a GDPR).

Postavke preferencija kolačića

Svoje postavke možete promijeniti u bilo kojem trenutku u postavkama preglednika ili brisanjem kolačića.

9. Vaša prava kao ispitanika

Sukladno GDPR-u, imate sljedeća prava u vezi s obradom vaših osobnih podataka:

• Pravo na pristup (čl. 15): Dobiti potvrdu obrađujemo li vaše podatke i pristup tim podacima
• Pravo na ispravak (čl. 16): Ishoditi ispravak netočnih osobnih podataka
• Pravo na brisanje (čl. 17): Ishoditi brisanje podataka ("pravo na zaborav")
• Pravo na ograničenje obrade (čl. 18): Ograničiti obradu u određenim slučajevima
• Pravo na prenosivost (čl. 20): Primiti podatke u strukturiranom, strojno čitljivom formatu
• Pravo na prigovor (čl. 21): Prigovoriti obradi temeljenoj na legitimnom interesu
• Pravo na povlačenje privole (čl. 7.3): U svakom trenutku povući privolu

Za ostvarivanje prava kontaktirajte nas na hello@compliquest.com. Odgovorit ćemo u roku od 30 dana.

Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu. Za Hrvatsku:

10. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu podataka:

• SSL/TLS enkripcija (HTTPS) za sve podatke u prijenosu
• Enkripcija podataka u mirovanju za osjetljive podatke
• Pristup podacima ograničen prema načelu "need-to-know"
• Redovite sigurnosne provjere i ažuriranja
• Ugovori o obradi podataka (DPA) sa svim pružateljima usluga

11. Zaštita podataka djece

Naša platforma i usluge namijenjene su isključivo osobama starijim od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako saznate da nam je dijete pružilo podatke, molimo kontaktirajte nas na hello@compliquest.com.

12. Promjene ove politike

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Sve promjene bit će objavljene na ovoj stranici s novim datumom stupanja na snagu. U slučaju značajnih promjena, obavijestit ćemo vas putem e-pošte ili istaknute obavijesti na web stranici.

13. Kontakt

Za sva pitanja vezana uz ovu Politiku privatnosti ili obradu vaših osobnih podataka: