Obavijest o obradi osobnih podataka
Ova obavijest daje sažete informacije o obradi osobnih podataka pri registraciji i korištenju CZIS edukacijske platforme.
Voditelj i izvršitelj obrade
Za osobne podatke povezane s edukacijom zaposlenika voditelj obrade u pravilu je organizacija koja vam je omogućila pristup platformi i odredila svrhu provedbe edukacije. Centar za informacijsku sigurnost i sustave d.o.o. (CZIS) pruža i održava edukacijsku platformu te za takve obrade u pravilu postupa kao izvršitelj obrade prema uputama organizacije.
Za pitanja o vašim osobnim podacima i ostvarivanje prava prvenstveno se obratite svojoj organizaciji. Za tehnička pitanja o platformi možete kontaktirati CZIS na info@czis.hr.
Koji se podaci obrađuju
- ime i prezime, korisničko ime, organizacija te funkcija/radno mjesto;
- ako ih unesete, odjel i poslovna e-mail adresa;
- dodijeljene edukacije, napredak, pokušaji, odgovori, rezultati i izdane potvrde;
- podatak o supervisorskoj ovlasti, ako je korisniku dodijeljena;
- nužni tehnički i sigurnosni zapisi vezani uz prijavu, zaštitu računa i sigurnost platforme;
- evidencija da ste potvrdili čitanje ove obavijesti i Politike privatnosti pri registraciji i/ili prvom osobnom loginu.
PIN se ne pohranjuje u čitljivom obliku, nego kao sigurnosni hash.
Svrhe obrade
Podaci se obrađuju radi kreiranja i zaštite korisničkog računa, omogućavanja edukacija, praćenja napretka i rezultata, izdavanja potvrda, ovlaštenog read-only praćenja statusa unutar organizacije, održavanja platforme, sigurnosnog audita, sprječavanja zlouporabe i izrade sigurnosnih kopija.
Pravna osnova i rokovi čuvanja
Pravnu osnovu za obradu podataka zaposlenika i konkretne rokove odnosno kriterije čuvanja određuje organizacija koja je voditelj obrade, u skladu sa svrhom edukacije, svojim obvezama i primjenjivim propisima. Potvrda da ste pročitali ovu obavijest nije privola kao zadana pravna osnova obrade; ona služi kao dokaz transparentnog informiranja korisnika.
Primatelji i pristup
Podacima mogu pristupati ovlaštene osobe vaše organizacije, ovlašteni supervisor isključivo u okviru svojeg tenanta i read-only opsegu, ovlašteni CZIS administratori i tehničko osoblje u opsegu potrebnom za pružanje i zaštitu platforme te ugovorni tehnički pružatelji ako su potrebni za hosting ili održavanje.
Vaša prava
Ovisno o pravnoj osnovi i okolnostima obrade, možete imati pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor i druga prava propisana GDPR-om. Za ostvarivanje prava prvenstveno se obratite svojoj organizaciji. Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).