Pogoji uporabe Obdelava osebnih podatkov Piškotki
Velja od 19. 10. 2026 · različica 1.2
Ti pogoji urejajo uporabo spletnega mesta responsiblo.com, akademij na njegovih poddomenah in storitev certificiranja, ki jih upravlja responsiblo s.r.o. Del pogodbe z vami postanejo s tem, da jih ob odprtju uporabniškega računa izrecno sprejmete; za samo brskanje po spletnem mestu veljajo kot pravila, pod katerimi vsebino dajemo na voljo. Njihovo besedilo lahko na tej strani kadar koli preberete, natisnete in shranite. Če se s pogoji ne strinjate, storitve ne uporabljajte.
01
Kdo upravlja storitev
Storitev upravlja responsiblo s.r.o., IČO (matična številka družbe) 19428588, DIČ (identifikacijska številka za DDV) CZ19428588, s sedežem na naslovu Varšavská 715/36, Vinohrady, 120 00 Praha 2, vpisana v poslovni register, ki ga vodi Městský soud v Praze (Mestno sodišče v Pragi), sp. zn. (opravilna številka) C 386401. Kontaktni e-naslov je info@responsiblo.com, datová schránka (češki sistem uradne elektronske vročitve) edyk5ss, poštni naslov pa je sedež družbe. V nadaljnjem besedilu o sebi govorimo kot o „nas“, o uporabniku storitve pa kot o „vas“.
02
Obseg storitve
Na responsiblo.com najdete informacije o naših izobraževalnih programih, obrazce za stik in povpraševanje ter dostop do akademij, v katerih poteka učenje. Programi so sestavljeni iz učnih poglavij, praktičnega dela in zaključnega kviza. Brezplačni program AI Act Literacy je namenjen posameznikom za osebno uporabo: po registraciji vas vanj vpišemo in uporabniški račun ostane brezplačen. Račune podjetij naročajo organizacije na podlagi povpraševanja, cene v ceniku so navedene brez DDV, naročilo pa obdelamo posamično, vključno z računom. Organizacija v svojem računu podjetja vabi ljudi po e-pošti, vabilo velja 30 dni od pošiljanja, v okviru svoje akademije pa vidi, kako povabljeni napredujejo in ali imajo veljaven certifikat. Organizacija je za svoj seznam povabljenih samostojni upravljavec in odgovarja za to, da ima pravno podlago, da nam seznam posreduje. Uporabniške račune, zapise o učenju, izdane certifikate in njihovo evidenco obdelujemo kot upravljavec mi; pregled napredka in certifikatov povabljenih organizaciji dajemo na voljo le v nujnem obsegu, in sicer na podlagi pogodbe z organizacijo in zakonitega interesa obeh strani za evidenco usposabljanja. Kdo je odgovoren za katere podatke in kaj organizacija vidi v svoji akademiji, opisujemo v zavihku Obdelava osebnih podatkov.
03
Uporabniški račun in dostop
Uporabniški račun lahko odpre fizična oseba, ki je stara najmanj 18 let. Prosimo, navajajte resnične in aktualne podatke: ime in priimek iz uporabniškega računa se preneseta na certifikat in ju po njegovi izdaji na izdanem certifikatu ni več mogoče spremeniti. Uporabniški račun je oseben in neprenosljiv, podatke za prijavo varujte in jih ne delite z nikomer drugim. Za dejanja, izvedena pod vašim uporabniškim računom, odgovarjate; ne odgovarjate zanje, če je vaš uporabniški račun zlorabil nekdo drug brez vaše krivde. Takoj ko ugotovite, da je do vašega uporabniškega računa dostopal nekdo drug, nam to sporočite na info@responsiblo.com in račun bomo blokirali. Povezava za dokončanje registracije in povezava za ponastavitev gesla veljata 24 ur od pošiljanja. Če uporabniški račun odprete ali se prijavite z gumbom Google, iz vašega računa Google prevzamemo e-naslov, ime in identifikator računa; gesla v tem primeru pri nas nimate. Ob utemeljenem sumu kršitve teh pogojev, zlorabe uporabniškega računa ali ogrožanja varnosti storitve lahko uporabniški račun začasno omejimo ali blokiramo.
04
Certifikat in njegova veljavnost
Certifikat izdamo tistemu, ki izpolni pogoje posameznega programa, torej predela predpisano vsebino in zaključni kviz opravi s predpisanim številom točk. Certifikat se izda na ime in priimek, navedena v uporabniškem računu; ta podatka se v trenutku izdaje shranita v certifikat v nespremenljivi obliki, da dokumenta ni mogoče naknadno urejati. Vsak certifikat ima lastno številko v obliki RSP-XXXX-XXXX-XXXX, datum izpolnitve pogojev in podatek o veljavnosti. Kako dolgo certifikat velja, določa program in je navedeno neposredno na certifikatu. Če za program ni določeno drugače, certifikat velja 24 mesecev. Certifikat prenesete kot PDF iz svojega uporabniškega računa. Certifikat potrjuje, da ste opravili naš program in izpolnili njegove pogoje; ni javnopravno dovoljenje, državna akreditacija niti certifikacija po aktu EU AI Act.
05
Preverjanje in odvzem certifikata
Pristnost certifikata lahko kdor koli preveri z vnosom njegove številke na strani Preverjanje certifikata na spletnem mestu responsiblo.com; povezava, natisnjena na certifikatu, ima obliko responsiblo.com/verify/ŠTEVILKA. Pri veljavnem certifikatu objavimo ime imetnika, naziv programa, izdajatelja, morebitno organizacijo, navedeno na certifikatu, datum izpolnitve pogojev, veljavnost, številko certifikata in prstni odtis izdanega dokumenta; e-naslova, rezultatov kviza ali drugih podatkov na strani za preverjanje ne prikazujemo. Pri certifikatu, ki mu je veljavnost potekla, objavimo ime imetnika, naziv programa, datum izpolnitve pogojev in datum poteka veljavnosti, pri odvzetem certifikatu pa le njegovo številko in datum odvzema, ker imena imetnika in razloga za odvzem ne objavljamo. Certifikat lahko odvzamemo, če je bil pridobljen z goljufijo, na podlagi neresničnih podatkov ali v nasprotju s temi pogoji. Zapis o izdanem certifikatu in možnost njegovega preverjanja ostaneta ohranjena tudi po ukinitvi uporabniškega računa, sicer bi preverjanje izgubilo smisel; kako dolgo hranimo evidenco izdanih certifikatov, navajamo v zavihku Obdelava osebnih podatkov. Pri certifikatu, ki ga je posameznik pridobil zunaj računa podjetja, je na certifikatu in na strani za preverjanje navedeno, da gre za osebni certifikat in da ni dokazilo o usposabljanju zaposlenih v organizaciji.
06
Pravice do vsebine
Vsebina storitve, torej besedila, videoposnetki, grafika, praktični scenariji, vprašanja zaključnega kviza, podoba certifikata in znamka responsiblo, je zaščitena z avtorsko pravico in drugimi pravicami intelektualne lastnine. Za vsebino vam podeljujemo neizključno, neprenosljivo in preklicno pravico, da jo uporabljate za lastne potrebe in v obsegu, ki je nujen za opravljanje programa. Brez našega predhodnega pisnega soglasja vsebine ni dovoljeno kopirati, prenašati zunaj funkcij storitve, nadalje razširjati, dajati na voljo drugim osebam, spreminjati, uporabljati za usposabljanje zunaj naše platforme ali kako drugače komercialno izkoriščati. Prepovedano je tudi avtomatizirano zajemanje vsebine in izogibanje tehničnim ukrepom, ki vsebino varujejo.
07
Odgovornost in meje programa
Naši programi so izobraževalna vsebina, ne pravno svetovanje. Opravljanje programa je eden od ukrepov, s katerimi lahko organizacija podpre pismenost svojih ljudi na področju UI po členu 4 Akta EU o umetni inteligenci (AI Act); samo po sebi ne pomeni, da posameznik ali organizacija izpolnjuje obveznosti po Aktu o umetni inteligenci ali drugih predpisih, saj so te odvisne od tega, kako konkretna organizacija uporablja UI. AI Act Literacy je neodvisen izobraževalni izdelek družbe responsiblo s.r.o. Ni program Evropske unije in ga Evropska unija ni odobrila. Vlagamo razumna prizadevanja, da je storitev dostopna in da vsebina ustreza veljavnemu besedilu predpisov, vendar ne jamčimo neprekinjenega delovanja brez napak niti tega, da bo storitev izpolnila vsako pričakovanje. Ne odgovarjamo za odločitve, ki jih na podlagi vsebine sprejmete v praksi, niti za težave, ki jih povzroči izpad povezave ali nezdružljiva naprava na vaši strani. S tem ne omejujemo odgovornosti za škodo, povzročeno naklepno ali iz hude malomarnosti, niti za škodo na življenju, zdravju in drugih osebnostnih pravicah; nedotaknjene ostanejo tudi pravice, ki se jim po zakonu ni mogoče odpovedati, zlasti pravice potrošnika.
08
Prenehanje in spremembe pogojev
Uporabniški račun lahko kadar koli ukinete, dovolj je, da pišete na info@responsiblo.com. Po ukinitvi uporabniškega računa izbrišemo zapise o vašem učenju; ohranimo le zapis o izdanem certifikatu in njegovo javno preverjanje, kot opisuje razdelek o preverjanju in odvzemu certifikata. Zagotavljanje storitve lahko omejimo ali prekinemo ob hujši kršitvi teh pogojev, zlasti ob zlorabi uporabniškega računa ali certificiranja, ob kršitvi pravic tretjih oseb ali ob varnostnem incidentu. Pogoje lahko spreminjamo in dopolnjujemo, na primer ko se spremeni obseg storitve ali pravna ureditev. Novo besedilo objavimo na tej strani z navedbo različice in datuma začetka veljavnosti; če se s spremembo ne strinjate, lahko storitev prenehate uporabljati in uporabniški račun ukinete.
09
Merodajno pravo in potrošnik
Razmerje med vami in nami ureja pravo Češke republike; to ne posega v pravice, ki vam jih kot potrošniku dajejo zavezujoči predpisi države vašega prebivališča. Brezplačni program za posameznike se ne plača, zato ne nastane nakup, od katerega bi bilo mogoče odstopiti. Račune podjetij naročajo organizacije kot podjetniki, cene so navedene brez DDV, naročilo pa se obdela na podlagi povpraševanja in računa. Spletnih plačil trenutno ne sprejemamo. Če kot potrošnik naročite plačljivo storitev, pred sklenitvijo pogodbe prejmete pouk po § 1820 češkega Civilnega zakonika (zákon č. 89/2012 Sb., občanský zákoník): za odstop od pogodbe imate 14 dni (§ 1829 Civilnega zakonika), pri digitalni vsebini, ki je ne dobavljamo na fizičnem nosilcu, pa ta pravica preneha, ko z vašim izrecnim soglasjem začnemo z izpolnjevanjem in vi potrdite, da s tem pravico do odstopa izgubite (§ 1837 točka l) Civilnega zakonika). Odstop nam pošljite na info@responsiblo.com ali na naslov sedeža. Spore rešujemo prednostno sporazumno, potrošnik pa se lahko obrne na izvajalca izvensodnega reševanja sporov, ki je Česká obchodní inspekce (Češki tržni inšpektorat), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (Osrednji inšpektorat, oddelek za izvensodno reševanje potrošniških sporov, ADR), Gorazdova 1969/24, 120 00 Praha 2, https://coi.gov.cz/informace-o-adr/. Te pogoje izdajamo v češčini in angleščini; v primeru neskladja med različicama velja češko besedilo.
10
Skrinjica zaupanja za športne klube
Športni klub ima lahko v svoji akademiji vklopljeno skrinjico zaupanja, torej obrazec, prek katerega mu starši, otroci, člani kluba in drugi ljudje pošiljajo prijave, kadar jih skrbi varnost otroka v klubu. Za klub z vklopljeno skrinjico veljajo ta pravila. Klub za kontaktno osebo določi resničnega človeka, ki je v imenu kluba pooblaščen prijave sprejemati in obravnavati, vnese njegov veljavni e-naslov, podatke sproti posodablja in odgovarja za to, da ima za njihovo posredovanje pravno podlago; dokler kontaktne osebe ne določi, prijave prejema skrbnik kluba, če pa klub nima niti skrbnika, se skrinjica na strani ne prikaže. Upravljavec osebnih podatkov v prijavah, ki jih prejme prek skrinjice, je klub: sam odloča, kako bo prijavo presodil, komu jo bo posredoval, kako dolgo jo bo hranil in kako se bo nanjo odzval, odgovarja za pravno podlago njihove obdelave ter z njimi ravna zaupno in v skladu s pravnimi predpisi. Pri prenosu vsebine prijav smo obdelovalec kluba po členu 28 GDPR, in sicer ves čas, ko ima klub skrinjico vklopljeno. Obdelujemo besedilo prijave, podatek, kdo piše, ali je šlo za obrazec za otroke, in kontakt, ki ga prijavitelj neobvezno navede; podatki se lahko nanašajo na prijavitelje, otroke in druge ljudi ter so lahko tudi občutljivi. Vsebino obdelujemo le po dokumentiranih navodilih kluba, ki jih sestavljajo ti pogoji in določitev kontaktne osebe, in le zato, da jo dostavimo kontaktni osebi, ki jo je določil klub, tudi kadar njen e-poštni predal upravlja ponudnik zunaj Evropske unije. Drugače vsebino obdelamo le, kadar nam to nalaga pravni predpis, klub pa o tem vnaprej obvestimo, razen če predpis to prepoveduje. Sami vsebine ne prenašamo zunaj Evropske unije. Če bi menili, da navodilo kluba krši predpise o varstvu osebnih podatkov, ga na to opozorimo. Vsebine ne shranjujemo, zato po prenehanju storitve ni ničesar, kar bi bilo treba vrniti ali izbrisati. Osebe, ki imajo pri nas dostop do sistema skrinjice, zavezujemo k zaupnosti, vsebino pa varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi po členu 32 GDPR. Klub nam daje splošno dovoljenje za vključitev drugih obdelovalcev; danes sta to ponudnik gostovanja in ponudnik e-poštnih storitev. Vsakega drugega obdelovalca s pogodbo zavežemo k enakemu varstvu podatkov, kot ga obljubljamo klubu, in klubu odgovarjamo za to, da svoje obveznosti izpolnjuje. O nameravani spremembi drugega obdelovalca klub vnaprej obvestimo po e-pošti, poslani njegovemu skrbniku, če ga klub nima, pa kontaktni osebi; klub lahko do izvedbe spremembe zoper njo poda ugovor na info@responsiblo.com, in če se ne dogovorimo, skrinjico izklopi sam ali jo na njegovo zahtevo izklopimo mi. O kršitvi varnosti osebnih podatkov, ki zadeva vsebino prijav, klub obvestimo brez nepotrebnega odlašanja, ko se z njo seznanimo, in mu pomagamo pri uradnem obveščanju o njej in obveščanju ljudi, ki jih zadeva, ter pri oceni učinka v zvezi z varstvom osebnih podatkov in predhodnem posvetovanju z nadzornim organom. Na zahtevo kluba mu pomagamo pri odgovarjanju na zahteve za uresničevanje pravic ljudi, na katere se prijave nanašajo, mu posredujemo informacije, potrebne za dokazovanje izpolnjevanja teh obveznosti, in mu omogočimo revizijo ali inšpekcijski pregled, ki ga po predhodnem dogovoru izvede sam ali revizor, ki ga pooblasti. Vsebine prijav ne beremo in je ne ocenjujemo ter ne odgovarjamo za resničnost prijav, za njihovo vsebino niti za to, kako klub ravna. Dostave vsake prijave ne jamčimo, ker jo lahko prepreči na primer napačen naslov, izpad e-pošte ali zaščita pred zlorabo; kadar poštni strežnik prijave ne sprejme, to zabeležimo v zapis. Skrinjica ne nadomešča številk za klic v sili niti policije; če iz prijave izhaja neposredna ogroženost otroka, je na klubu, da brez odlašanja ukrepa. Skrinjica je namenjena prijavam, kadar koga skrbi varnost otrok. Če mora klub po drugih predpisih vzpostaviti notranji sistem za prijavo nepravilnosti, ga skrinjica ne nadomešča. Skrinjico lahko začasno ustavimo ali izklopimo, če se zlorablja ali če klub teh pravil ne upošteva. Kako s podatki v skrinjici ravnamo mi, opisuje razdelek 11 zavihka Obdelava osebnih podatkov.
Tukaj najdete, katere osebne podatke obdelujemo, zakaj jih obdelujemo, komu jih dajemo na voljo, kako dolgo jih hranimo in kakšne pravice imate. Za obdelavo se uporabljata Splošna uredba o varstvu podatkov (GDPR) in češki Zakon št. 110/2019 Sb. o obdelavi osebnih podatkov (zákon č. 110/2019 Sb., o zpracování osobních údajů).
01
Kdo je upravljavec in kako nas kontaktirati
Upravljavec osebnih podatkov je responsiblo s.r.o., IČO (matična številka družbe) 19428588, DIČ (identifikacijska številka za DDV) CZ19428588, s sedežem na naslovu Varšavská 715/36, Vinohrady, 120 00 Praha 2, vpisana v poslovni register, ki ga vodi Městský soud v Praze (Mestno sodišče v Pragi), sp. zn. (opravilna številka) C 386401. V vseh zadevah varstva osebnih podatkov nas kontaktirajte na info@responsiblo.com, prek sistema datová schránka (češki sistem uradne elektronske vročitve) edyk5ss ali z dopisom na naslov sedeža. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nam tega zakon ne nalaga; vaša vprašanja in zahteve obravnavamo na navedenem kontaktu.
02
Obiskovalci spletnega mesta in zainteresirani prek obrazcev
Ko spletno mesto le pregledujete, spletni strežnik shranjuje dnevniške zapise z naslovom IP, časom dostopa in podatki o brskalniku; služijo delovanju in varnosti in jih ne povezujemo z vašo identiteto. Na tem spletnem mestu ne deluje nobeno merilno ali oglaševalsko orodje tretjih oseb. Ko izpolnite obrazec Kontakt, obdelamo ime, naziv organizacije, e-naslov, po potrebi telefon, izbrano temo in besedilo sporočila; sporočilo se po e-pošti pošlje naši podpori in se ne shrani v podatkovno zbirko. Ko zahtevate kontrolni seznam ali pošljete povpraševanje za podjetje, shranimo ime, službeni e-naslov, naziv družbe, število zaposlenih, pri povpraševanju tudi izbrani paket, besedilo sporočila in podatek, ali želite pogovor, skupaj s tem pa naslov IP, čas pošiljanja in natančno besedilo soglasja, ki ste ga označili. Obrazce pred zlorabo varujemo s skritim poljem, časovno pastjo in omejitvijo števila pošiljanj z enega naslova IP in z enega e-naslova. Obrazce dodatno varuje storitev Cloudflare Turnstile; pri preverjanju se v Cloudflare pošljejo naslov IP in tehnični podatki o brskalniku, vsebina obrazca pa ne. Ko se učite v javni akademiji na kateri od naših poddomen, se v vaš brskalnik shrani piškotek rspVisitor z naključnim številom, k temu številu pa beležimo vaš napredek pri učenju, torej dokončana poglavja, predvajanje videoposnetka in rezultat kviza. Število samo po sebi ne vsebuje vašega imena ali kontaktnih podatkov, je pa trajni identifikator vašega brskalnika, zato s temi zapisi ravnamo kot z osebnimi podatki.
03
Registrirani posamezniki in imetniki certifikatov
Ko se registrirate, obdelujemo vaš e-naslov, ime in priimek, geslo, shranjeno le v neberljivi obliki, državo, jezik in časovni pas, podatek o potrditvi e-naslova in zapis o poteku učenja, torej dokončana poglavja, ogled videoposnetkov in rezultat zaključnega kviza. Če se registrirate ali prijavite z gumbom Google, iz vašega računa Google prevzamemo e-naslov, ime in identifikator računa, geslo pa pri nas ne nastane; družba Google pri tem izve, da se prijavljate v responsiblo.com. Obrazce za registracijo in prijavo ter obrazec za ponastavitev gesla varuje ista storitev Cloudflare Turnstile: vaš brskalnik naloži njen skript, ta pa vrne žeton za preverjanje, ki ga skupaj z vašim naslovom IP preverimo pri družbi Cloudflare. Po izpolnitvi pogojev programa vam izdamo certifikat; ime, priimek in e-naslov imetnika se v trenutku izdaje zapišejo v nespremenljiv zapis, da je certifikat mogoče kadar koli preveriti. Naši programi so namenjeni osebam, starim 18 let ali več; v uporabniških računih in programih podatkov otrok ali posebnih vrst osebnih podatkov zavestno ne obdelujemo. Izjema je skrinjica zaupanja športnih klubov, ki jo lahko uporabljajo tudi otroci in katere prijave lahko vsebujejo občutljive podatke; opisuje jo razdelek 11. E-naslov, ki ga Google ne potrdi kot preverjenega, zavrnemo. Če pri nas uporabniški račun s tem naslovom že imate, ga povežemo z vašim računom Google in vas vanj prijavimo; geslo, ki ga imate pri njem, velja še naprej. Če uporabniškega računa še nimate, vam ime in priimek od Googla le vnaprej izpolnimo v obrazec za registracijo in ju lahko pred pošiljanjem uredite.
04
Zakaj podatke obdelujemo in na kateri pravni podlagi
Uporabniški račun, dostop do programa, shranjevanje napredka in izdajo certifikata obdelujemo zato, da vam lahko zagotovimo storitev, ki ste jo zahtevali; pravna podlaga je izvajanje pogodbe. Odgovor na vprašanje iz obrazca Kontakt in obravnava povpraševanja podjetja temeljita na ukrepih pred sklenitvijo pogodbe na vašo zahtevo in na našem zakonitem interesu, da odgovorimo tistemu, ki se nam je oglasil. Zagotovitev kontrolnega seznama in shranjevanje vaših podatkov v ta namen temeljita na soglasju, ki nam ga daste z označitvijo ob obrazcu. Preverljivost izdanih certifikatov, zaščito obrazcev in uporabniških računov pred zlorabo, varnost delovanja in obrambo pred zahtevki utemeljujemo z zakonitim interesom; ocenili smo ga tako, da bi brez javne preverljivosti certifikat izgubil vrednost za svojega imetnika in za tistega, ki ga preverja, brez zaščite obrazcev pa storitve ne bi mogli ohraniti v delovanju. Dajanje pregleda napredka in certifikatov povabljenih na voljo organizaciji, ki jih je povabila v svoj račun podjetja, utemeljujemo z izvajanjem pogodbe s to organizacijo in z zakonitim interesom našim in njenim, da ima organizacija evidenco o usposabljanju svojih ljudi; na voljo dajemo le podatke, naštete v razdelku o računih podjetij. Shranjevanje napredka v javni akademiji k naključnemu številu v piškotku utemeljujemo z zakonitim interesom, da vam omogočimo nadaljevati učenje tam, kjer ste končali, ne da bi morali odpreti uporabniški račun; zoper to obdelavo lahko vložite ugovor, dovolj pa je tudi, da piškotek rspVisitor v brskalniku izbrišete. Računovodske in davčne listine obdelujemo, ker nam to nalaga zakon. Tržnih sporočil ne pošiljamo in jih brez vašega izrecnega soglasja ne bomo začeli pošiljati. Podatke, ki nam jih Google posreduje ob prijavi ali registraciji z gumbom Google, obdelujemo iz istega razloga kot podatke iz običajne registracije, torej zato, da vam lahko odpremo in vodimo uporabniški račun; pravna podlaga je izvajanje pogodbe in soglasja za to ne potrebujemo niti ga od vas ne zahtevamo.
05
Certifikat in njegovo javno preverjanje
Certifikat je nespremenljiv zapis. Ime, priimek in e-naslov imetnika se vanj zapišejo v trenutku izdaje in ostanejo v evidenci tudi takrat, ko imetnik svoj uporabniški račun ukine; sicer ne bi bilo mogoče dokazati, da je bil certifikat dejansko izdan. Na javni strani za preverjanje pri veljavnem certifikatu objavimo ime in priimek imetnika, naziv programa, izdajatelja, morebitno organizacijo, navedeno na certifikatu, datum izpolnitve pogojev, obdobje veljavnosti, številko certifikata in prstni odtis dokumenta. Pri certifikatu, ki mu je veljavnost potekla, objavimo ime in priimek imetnika, program, datum izpolnitve pogojev in datum poteka veljavnosti. Pri odvzetem certifikatu ne objavimo imena imetnika niti razloga za odvzem, le številko certifikata in datum odvzema. E-naslov imetnika ni nikoli viden niti na strani za preverjanje niti na certifikatu, rezultata preverjanja pa ne indeksiramo v iskalnikih.
06
Računi podjetij in vabila organizacij
Organizacija, ki si odpre račun podjetja, vanj vabi določene osebe, na primer svoje zaposlene ali osebe, s katerimi sodeluje. Seznam povabljenih sestavi sama, sama odloča, koga bo povabila, in odgovarja za to, da ima za posredovanje njihovega imena in e-naslova pravno podlago; glede tega seznama je samostojni upravljavec. Vabilo velja 30 dni, povezava v njem pa je enkratna. Vašega imena in e-naslova v tem primeru nismo pridobili od vas, ampak od organizacije, ki vas je povabila; z vprašanjem, zakaj ste vabilo prejeli, se zato obrnite nanjo. Ko vabilo sprejmete, nastane vaš osebni uporabniški račun in glede njega smo upravljavec mi: odločamo o tem, kako uporabniški račun deluje, kako dolgo hranimo podatke ter kako certifikat izdajamo in preverjamo. Organizacija v svoji akademiji vidi le tisto, kar potrebuje za upravljanje, torej ali je bilo vabilo poslano in sprejeto, kako daleč ste v programu, ali ste ga dokončali ter kakšna sta številka in stanje vašega certifikata, ta pregled pa lahko prenese kot preglednico. Ta pregled in njegov izvoz vodimo kot upravljavec tudi mi; organizaciji dajemo na voljo le nujni obseg, in sicer na podlagi pogodbe z njo ter njenega in našega zakonitega interesa, da ima evidenco o usposabljanju svojih ljudi. Pogodbe o obdelavi po členu 28 GDPR z organizacijami ne sklepamo, ker o tem, kako uporabniški račun deluje, kako dolgo hranimo podatke in kdaj certifikat izdamo ali odvzamemo, odločamo mi. Odgovorov iz kviza, vsebine vaše komunikacije z nami ali podatkov za prijavo organizaciji ne posredujemo. Osebni certifikat iz brezplačnega programa ni dokazilo o usposabljanju zaposlenih v organizaciji; to nastane šele v računu podjetja.
07
Komu dajemo podatke na voljo in prenos zunaj Evropske unije
Podatke dajemo na voljo le v nujnem obsegu in le tistim, ki jih za nas obdelujejo ali ki imajo do njih zakonsko pravico. Platforma deluje na strežnikih ponudnika gostovanja v Češki republiki, ki za nas zagotavlja njihovo delovanje, upravljanje in varnostno kopiranje. Odhodna e-sporočila, torej potrditev registracije, ponastavitev gesla, vabila, obvestila o izdaji certifikata in prijave iz skrinjice zaupanja, dostavlja ponudnik e-poštnih storitev, prenos pa je šifriran. Pisave, uporabljene na naših straneh in v platformi, imamo shranjene na lastnih strežnikih, zato jih brskalnik ne prenaša od nikogar drugega. Pri obrazcih, zaščitenih s storitvijo Cloudflare Turnstile, podatke, potrebne za prepoznavanje avtomatiziranih zahtev, obdeluje družba Cloudflare. Ta lahko podatke obdeluje tudi zunaj Evropske unije; prenos v tem primeru temelji na zaščitnih ukrepih po Splošni uredbi, zlasti na standardnih pogodbenih klavzulah, ki jih je odobrila Evropska komisija, podrobnosti pa najdete v njenih pravilih o varstvu podatkov. Pri prijavi z gumbom Google je drugače. Gumb je na strani navadna povezava in dokler ga ne pritisnete, se vaš brskalnik z Googlom ne poveže. Ko ga pritisnete, prijava poteka neposredno med vašim brskalnikom in družbo Google; mi Googlu ne pošiljamo nobenih vaših podatkov in mu ne posredujemo informacij o vašem napredku v tečaju. Google pri tem izve, da se prijavljate v responsiblo.com, in deluje kot samostojni upravljavec po lastnih pravilih o zasebnosti, ne po naših navodilih; nismo njegov obdelovalec niti on naš in pogodbe o obdelavi po členu 28 GDPR z njim ne sklepamo. Za to, kako bo z vašimi podatki ravnal in ali jih bo obdeloval tudi zunaj Evropske unije, odgovarja Google in to opisuje v svojih pravilih. Kopijo uporabljenih zaščitnih ukrepov ali informacijo o tem, kje so objavljeni, vam na zahtevo posredujemo na info@responsiblo.com. Podatke lahko nadalje posredujemo organom javne oblasti, če nam to nalaga zakon ali izvršljiva odločba. Z obdelovalci sklepamo pogodbe o obdelavi osebnih podatkov.
08
Kako dolgo podatke hranimo
Podatke iz zahteve za kontrolni seznam in iz povpraševanja podjetja hranimo največ 3 leta od zadnjega stika. Enako dolgo, torej največ 3 leta od zadnjega stika, v naših nabiralnikih hranimo sporočila iz kontaktnega obrazca in drugo e-poštno korespondenco, in sicer toliko časa, kolikor je potrebno za obravnavo in nadaljnjo komunikacijo. Dlje jih hranimo le, če nastane pogodbeno razmerje ali drug razlog za daljšo hrambo, na primer računovodska obveznost ali obramba pravnega zahtevka. Podatke uporabniškega računa in zapis o poteku učenja hranimo, dokler uporabniški račun obstaja; ko uporabniški račun ukinete, zapise o učenju izbrišemo. Evidenco izdanih certifikatov hranimo v obdobju veljavnosti certifikata in nato še 10 let, da lahko dokažemo in preverimo, da je bil izdan. Listine in podatke, ki jih moramo hraniti po računovodskih in davčnih predpisih, hranimo toliko časa, kolikor ti predpisi določajo, torej 5 let pri računovodskih listinah od konca obračunskega obdobja, na katerega se nanašajo, in 10 let pri davčnih listinah od konca davčnega obdobja, v katerem je bila dobava opravljena. Vabilo v račun podjetja velja 30 dni, zapis o njem pa ostane v računu podjetja, dokler ta obstaja. Dnevniške zapise aplikacije hranimo 30 dni; zapisi spletnega strežnika, ki vsebujejo naslov IP, se hranijo toliko časa, kolikor je nujno za delovanje in varnost. Zapise o poteku učenja v javnih akademijah na naših poddomenah vodimo le k naključnemu številu iz piškotka rspVisitor; ne vsebujejo imena, e-naslova ali naslova IP in jih izbrišemo, ko je zadnja dejavnost danega identifikatorja starejša od 24 mesecev. Zapis brez vsebine o prijavi iz skrinjice zaupanja športnih klubov izbrišemo 3 leta po zaključku prijave, če pa ne bo zaključena, 3 leta po njenem prejemu; prstni odtisi, ki varujejo obrazec skrinjice, se samodejno izbrišejo najpozneje 24 ur po zadnjem pošiljanju (razdelek 11). Podatki lahko omejen čas ostanejo v varnostnih kopijah strežnika.
09
Vaše pravice
Imate pravico vedeti, katere podatke o vas obdelujemo, in pravico do dostopa do njih. Imate pravico do popravka netočnih podatkov, do izbrisa, do omejitve obdelave, do prenosljivosti podatkov in do ugovora zoper obdelavo, ki jo utemeljujemo z zakonitim interesom. Če ste nam dali soglasje, ga lahko kadar koli prekličete na info@responsiblo.com; to ne vpliva na zakonitost obdelave pred preklicem. Posredovanje podatkov ni zakonska obveznost, vendar vam brez e-naslova, imena in gesla ne moremo odpreti uporabniškega računa niti izdati certifikata, brez podatkov iz obrazca pa ne moremo odgovoriti niti zagotoviti kontrolnega seznama. Pri zahtevi za izbris vsak primer presodimo posebej, ker moramo zapis o izdanem certifikatu ohraniti, da je certifikat mogoče preveriti; vedno vam bomo pojasnili, kaj je mogoče omejiti in kaj ne. Zahteve obravnavamo čim prej, najpozneje v enem mesecu od prejema. Če je zahteva zapletena ali jih od vas prejmemo več, lahko rok podaljšamo za največ dva dodatna meseca; o podaljšanju in njegovem razlogu vas obvestimo v enem mesecu od prejema zahteve. Če se z našim ravnanjem ne strinjate, lahko vložite pritožbo pri češkem nadzornem organu Úřad pro ochranu osobních údajů (Urad za varstvo osebnih podatkov), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, ali pri nadzornem organu v državi svojega običajnega prebivališča.
10
Avtomatizirano odločanje, varnost in piškotki
Ne izvajamo oblikovanja profilov niti odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi in bi za vas imelo pravne učinke ali bi na vas podobno pomembno vplivalo. Zaključni kviz se ovrednoti samodejno glede na vnaprej določen prag in glede na rezultat se samodejno izda certifikat; gre za ovrednotenje izpolnitve pogojev programa, ne za odločanje o vaši osebi. Za varstvo podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, zlasti upravljanje pravic dostopa, šifriran prenos podatkov, gesla, shranjena le v neberljivi obliki, omejitev števila poskusov pri prijavi in pri obrazcih ter redno varnostno kopiranje. Katere piškotke spletno mesto uporablja in zakaj, opisujemo v zavihku Piškotki; nobenih analitičnih ali oglaševalskih orodij tretjih oseb ne uporabljamo. To besedilo lahko posodobimo; veljavno besedilo je vedno na tej strani, datum začetka veljavnosti in različica pa sta navedena v njeni glavi. Besedilo izdajamo v češčini in angleščini; v primeru neskladja med jezikovnima različicama velja češko besedilo.
11
Skrinjica zaupanja športnih klubov
Akademija športnega kluba ima lahko skrinjico zaupanja, torej obrazec, prek katerega starš, otrok, član kluba ali kdor koli drug klubu pošlje prijavo, kadar ga skrbi varnost otroka v klubu. Izpolni se besedilo prijave, neobvezno podatek, kdo piše, in neobvezno kontakt; brez kontakta je prijava anonimna. Besedila in kontakta ne shranjujemo v podatkovno zbirko niti v dnevniške zapise: po pošiljanju ju z e-sporočilom dostavimo kontaktni osebi, ki jo je določil klub, če je klub ni določil, pa njegovemu skrbniku; e-sporočilo prenese ponudnik e-poštnih storitev, naveden v razdelku 7. Upravljavec vsebine prijave je klub; mi vsebino le prenesemo kot njegov obdelovalec, ne beremo je in je ne ocenjujemo. Izjema je naš lastni preizkusni klub: pri njem prijave prejemamo mi, upravljavec njihove vsebine pa je responsiblo s.r.o. Pri nas ostane le zapis brez vsebine: datum in čas, klub, kdo piše, če to izpolnite (v obrazcu za otroke se zapiše otrok), ali je šlo za obrazec za otroke, ali ste pustili kontakt (le da ali ne, sam kontakt ne), ali je poštni strežnik e-sporočilo sprejel, stanje obravnave in ime osebe, ki je stanje spremenila, s časom spremembe. Zapis izbrišemo 3 leta po zaključku prijave, če pa ne bo zaključena, 3 leta po njenem prejemu. Obrazec varujejo storitev Cloudflare Turnstile (razdelka 2 in 7), skrito polje, časovna past in omejitve števila sporočil. Za omejitve naslova IP ne shranjujemo, temveč pri štetju uporabljamo njegov prstni odtis, ustvarjen s skrivnim ključem, ponovljeno sporočilo pa prepoznamo po podobnem prstnem odtisu besedila, iz katerega besedila ni mogoče razbrati; oba prstna odtisa se samodejno izbrišeta najpozneje 24 ur po zadnjem pošiljanju. Kot pri vsakem obisku spletnega mesta pa spletni strežnik v svojih dnevniških zapisih zabeleži naslov IP, čas in podatke o brskalniku (razdelka 2 in 8); vsebina obrazca vanje ne pride. Začeto besedilo ob pošiljanju začasno ohrani vaš brskalnik, kot opisuje zavihek Piškotki. Vsebino prijave obdelujemo za klub, pravno podlago za njeno obdelavo pa ima klub kot njen upravljavec; pri preizkusnem klubu jo utemeljujemo z zakonitim interesom po točki (f) člena 6(1) GDPR, da skrb pride do nekoga, ki jo lahko obravnava. Zapis brez vsebine vodimo kot upravljavec mi in ga utemeljujemo z zakonitim interesom po točki (f) člena 6(1) GDPR, da lahko dokažemo, da je prijava prispela, da je bila posredovana in obravnavana. Zaščito obrazca utemeljujemo z zakonitim interesom, da skrinjico in kontaktne osebe klubov zavarujemo pred zlorabo. Prijava lahko vsebuje občutljive podatke, na primer o zdravju ali o morebitnem protipravnem ravnanju, in podatke drugih ljudi, vključno z otroki; zato napišite le tisto, kar klub potrebuje za presojo. Takšnih podatkov ne iščemo in jih ne hranimo, le prenesemo jih klubu. Besedilo je za pošiljanje nujno, drugi podatki so prostovoljni. Razen pri preizkusnem klubu vsebine prijave nimamo, zato vam dostop do nje, njen popravek ali izbris lahko zagotovi le klub; nanj se obrnite tudi takrat, ko se prijava nanaša na vas. Vprašanja in ugovore glede zapisa brez vsebine obravnavamo na info@responsiblo.com. Ime in e-naslov kontaktne osebe nam vnese klub, ki odgovarja za to, da jo je določil upravičeno. E-naslov uporabljamo za dostavo prijav in za potrditev kontaktne osebe, ime pa na strani skrinjice prikažemo šele potem, ko ga kontaktna oseba sama potrdi v e-sporočilu, da ljudje vedo, komu pišejo; oboje utemeljujemo z zakonitim interesom kluba in prijaviteljev, da prijava pride do pravega človeka. Podatke kontaktne osebe vodimo, dokler jih klub ne spremeni ali dokler akademije kluba ne odstranimo. Skrinjica ne nadomešča številk za klic v sili. Pritožbo lahko vložite pri češkem nadzornem organu Úřad pro ochranu osobních údajů (Urad za varstvo osebnih podatkov), kot navaja razdelek 9.