Politika zasebnosti KiberMaxIT

Definicije

Za jasno razumevanje politike so tukaj pojasnjene ključne besede. Definicije so prikazane z realnimi primeri uporabe v okviru naših tečajev digitalne zaščite in vaj incidentnega odziva.

Osebni podatki: informacije, s katerimi je mogoče posamično identificirati posameznika, na primer ime, e-poštni naslov, telefonska številka, podatki o plačilu in zapisi udeležbe na tečaju. Primer: prijava na delavnico, kjer navedejo ime in e-pošto za potrditev udeležbe.

Obdelava: vsakršno dejanje z osebnimi podatki, vključno z zbiranjem, shranjevanjem, organiziranjem, spreminjanjem, razkritjem ter izbrisom. Primer: shranjevanje rezultatov praktične vaje za kasnejšo analizo napredka udeleženca.

Uporabnik: oseba, ki uporablja naše storitve ali obiskuje spletno stran, vključno s kandidati za tečaje, udeleženci in strankami. Primer: IT administrator, ki se prijavi na tečaj varne konfiguracije.

Storitev: izobraževalni programi, spletne delavnice, vaje in podporne storitve, ki jih nudi KiberMaxIT. Primer: 2-dnevni tečaj 'Praktični incidentni odziv' z laboratorijskimi scenariji.

Piškotki: majhne datoteke, ki jih spletna stran shrani v brskalnik za delovanje in analitiko. Piškotki se uporabljajo za upravljanje prijav, spremljanje uspešnosti spletnih strani in prilagajanje uporabniške izkušnje.

Namen obdelave podatkov

Podatke obdelujemo za izvajanje tečajev, zagotavljanje podpore, računovodstvo in skladnost z zakonodajo. Pomembno je, da so nameni opisani s praktičnimi primeri, ki kažejo, kako podatki podpirajo izvedbo določenih učnih scenarijev.

• Izvedba tečajev in delavnic: upravljanje prijav, dodeljevanje dostopa do učnih okolij in izdaja potrdil.
• Komunikacija: obvestila o urnikih, spremembah, gradivih in povratne informacije udeležencev.
• Računovodstvo in administracija: izdajanje računov, obdelava plačil in evidentiranje transakcij.
• Varnost in preprečevanje zlorab: spremljanje dostopa, analiza incidentov in odziv na varnostne dogodke v učnih okoljih.
• Izboljšave storitev: analiza uspešnosti tečajev na podlagi zbranih anket in rezultatov praktičnih vaj.
• Pravna skladnost: izpolnjevanje zakonskih obveznosti in zahtev regulatorjev.
• Podpora strankam: reševanje tehničnih težav in pomoč pri dostopu do gradiv ter laboratorijev.
• Anonimizirane analize: priprava poročil o učinkovitosti in trendih brez identifikacije posameznikov.

Pravna podlaga obdelave

Obdelava poteka na podlagi ustreznih pravnih podlag, odvisno od namena. V vsakem primeru je navedena podlaga in primer uporabe, da je jasno, kdaj in zakaj obdelujemo podatke.

• Izvedba pogodbe: obdelava nujna za izvedbo tečaja, npr. dodelitev dostopa do učnega okolja po vaši prijavi.
• Zakonita obveznost: obdelava potrebna za izpolnitev zakonskih zahtev, npr. računovodske evidence in davčne obveznosti.
• Opravljanje legitimnih interesov: obdelava v interesu varnosti sistemov in preprečevanja zlorab, ob tehtnem pretehtanju vaših pravic.
• Soglasje: kjer je potrebno (npr. marketinški bilteni ali neobvezne raziskave zadovoljstva), zbiramo izrecno soglasje in omogočamo umik soglasja.

Pravice v skladu z GDPR

Kot posameznik imate več pravic v zvezi z vašimi osebnimi podatki. Spodaj so opisane pravice z navodili za uveljavljanje in primeri iz prakse, kot so zahteve za izpis podatkov o udeležbi ali popravek rezultatov iz ocen.

• Pravica do dostopa: lahko zahtevate kopijo podatkov, ki jih hranimo o vas, vključno z zapisi udeležbe in komunikacijo.
• Pravica do popravka: če so podatki netočni ali nepopolni, lahko zahtevate popravek, npr. spremenjen e-poštni naslov ali ime na potrdilu.
• Pravica do izbrisa: v določenih primerih lahko zahtevate izbris osebnih podatkov (ob upoštevanju zakonskih obveznosti in potreb po arhiviranju podatkov).
• Pravica do omejitve obdelave: lahko zahtevate začasno omejitev obdelave med reševanjem spora glede točnosti podatkov.
• Pravica do prenosljivosti: za podatke, ki ste jih posredovali sami in so obdelani avtomatizirano, lahko zahtevate prenos v strukturirani, običajno uporabljani in strojno berljivi obliki.
• Pravica do ugovora: v primerih, ko obdelujemo podatke na podlagi legitimnega interesa ali za direktni marketing, lahko vložite ugovor proti obdelavi.

Piškotki in sledilne tehnologije

Naša spletna stran uporablja piškotke za delovanje, analitiko in izboljšave uporabniške izkušnje. Piškotki so uporabljeni tudi za prilagoditev učnih vsebin in upravljanje sej v učnih platformah.

Tipi piškotkov: nujni piškotki za delovanje, analitični piškotki za merjenje obiska in funkcionalni piškotki za prilagoditve uporabniškega vmesnika.

Kategorije: npr. sejični piškotki za avtentikacijo, trajni piškotki za nastavitve uporabnika in tretji piškotki, ki jih uporabljajo analitične platforme.

Upravljanje piškotkov: uporabniki lahko nastavitve piškotkov spreminjajo v brskalniku ali z uporabo orodij za upravljanje piškotkov na spletni strani. Brez nujnih piškotkov nekatere funkcije morda ne bodo na voljo.

Podrobnejše informacije o piškotkih najdete v Politiki piškotkov KiberMaxIT.

Deljenje podatkov

Podatke občasno delimo s tretjimi ponudniki, kadar je to potrebno za izvajanje storitev. Za vsako deljenje je navedena poslovna potreba in varnostni ukrepi, na primer pri uporabi platform za webinar ali obdelavi plačil.

• Z dobavitelji plačilnih storitev za obdelavo transakcij in izdajo računov.
• Z platformami za učenje in webinarje za izvedbo spletnih delavnic in shranjevanje učnih vsebin.
• Z računovodskimi in davčnimi svetovalci za izpolnjevanje zakonskih obveznosti.
• S partnerji za certificiranje za preverjanje izpolnjevanja zahtev pri izdaji potrdil.
• S ponudniki IT storitev za vzdrževanje in varnost učnih okolij ter za arhiviranje podatkov.
• V sklopu pravnih postopkov ali na zahtevo zakonodaje, kadar je razkritje potrebno za ravnanje z zahtevami organov.

Mednarodni prenosi podatkov

V primeru prenosa podatkov izven EU/EEA zagotovimo ustrezne varnostne ukrepe, kot so standardne pogodbe o zaščiti podatkov ali druge pravno priznane zaščitne mehanizme. Prenosi so vezani na potrebe izvedbe storitve, npr. gostovanje spletnega seminarja na strežnikih partnerja iz tretje države.

Varovalke: uporaba ustreznih pogodb, preverjanje zanesljivosti ponudnikov in tehnični ukrepi za šifriranje prenosa podatkov. Vsak transfer ocenimo in dokumentiramo z vidika tveganj.

Hranjenje podatkov

Podatke hranimo le toliko časa, kot je potrebno za namene, za katere so bili zbrani, z upoštevanjem zakonskih rokov in upravičenih interesov za arhiviranje in varnostno analizo.

Podatki o uporabniških računih se hranijo dokler je račun aktiven in po potrebi za obdobje, ki izhaja iz računovodskih in pravnih obveznosti.

Elektronska korespondenca in podpora se hranita v skladu z interno politiko hrambe, običajno do zaključka relevantnih zadev ali do poteka zakonskih rokov.

Dnevniki varnosti in dostopa se hranijo za obdobje, ki omogoča učinkovito preiskavo incidentov in analizo trendov varnostnih dogodkov, v skladu z internimi varnostnimi zahtevami.

Po izteku obdobja hrambe izvedemo varno izbrisovanje ali anonimizacijo podatkov. Postopek vključuje brisanje iz produkcijskih sistemov, rezervnih kopij in arhivov, kolikor je to tehnično izvedljivo.

Varnost podatkov

KiberMaxIT uporabja uveljavljene tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali spremembo. Varnostne prakse temeljijo na primerih iz realnih scenarijev: zaščita laboratorijskih okolij, segmentacija omrežij in postopki odgovora na incident.

• Tehnični ukrepi: šifriranje prenosov, varnostne kopije, nadzor dostopa in večfaktorska avtentikacija za administrativne uporabnike.
• Organizacijski ukrepi: politike za dostop do podatkov, redno usposabljanje zaposlenih, preverjanje skladnosti s praksami varstva podatkov.
• Postopki za incidentni odziv: dokumentirani koraki za preiskavo dogodkov, obveščanje prizadetih oseb in popravljanje ranljivosti.

Vaše pravice in kako jih uveljavljati

Če želite uveljavljati svoje pravice glede osebnih podatkov, nas kontaktirajte z navedenimi podatki. Za lažje reševanje zahtev prosimo, da navedete identifikacijske podatke in jasno zahtevo. Postopki temeljijo na praktičnih primerih, kot so zahteve za izpis rezultatov ali brisanje starih računov.

• Kako zahtevati dostop: pošljite e-pošto na [email protected] z naslovom 'Zahteva za dostop' in navedite osnovne identifikacijske podatke.
• Kako zahtevati popravek: pošljite zahtevo s podatki, ki jih želite popraviti, in priložite dokaz v primeru spremembe osebnih podatkov.
• Kako zahtevati izbris: opišite očitek in časovno obdobje, za katerega zahtevate izbris; upoštevamo zakonske omejitve glede hrambe podatkov.
• Kako vložiti omejitev obdelave ali ugovor: navedite razlog in obdobje omejitve; v primeru ugovora bomo preučili utemeljenost glede na naše legitimne interese.
• Prenosljivost podatkov: za izvoz svojih podatkov v strojno berljivi obliki pošljite zahtevo s podrobnostmi o obsegu podatkov, ki jih želite prenesti.
• Priziv in regulatorni organ: če niste zadovoljni z našim odzivom, se lahko obrnete na pristojni nadzorni organ. Kontaktne informacije in postopke vam posredujemo na zahtevo.
• Pravica do omejitve obdelave: lahko zahtevate začasno omejitev obdelave osebnih podatkov v primerih, ko izpodbijate točnost podatkov ali nasprotujete njihovi izbrisni obdelavi, dokler ne preverimo zadeve na podlagi praktičnega primera.
• Pravica do pritožbe: če menite, da obdelava vaših podatkov krši zakonodajo, lahko vložite pritožbo pri pristojnem informacijskem pooblaščencu; v gradivu pojasnjujemo primere in korake, ki jih lahko sledite.

Uveljavljanje pravic glede osebnih podatkov

Za uveljavljanje katerekoli pravice (dostop, popravek, izbris, omejitev obdelave, prenosljivost) pošljite pisno zahtevo z opisom primera in želenimi dejanji. V zahtevku navedite dovolj informacij, da lahko identificiramo vaš primer in ocenimo obseg podatkov, ki jih obdelujemo.

[email protected]

Na vašo pisno zahtevo običajno odgovorimo v 30 dneh. Če je zahteva kompleksna, vas bomo obvestili o podaljšku in predvidenem datumu odgovora, navadno ne več kot dodatnih 30 dni.