Uvjeti uporabe Obrada osobnih podataka Kolačići
Na snazi od 19. 10. 2026. · verzija 1.2
Ovi uvjeti uređuju uporabu web-mjesta responsiblo.com, akademija na njegovim poddomenama i usluga certifikacije koje pruža responsiblo s.r.o. Dio ugovora s Vama postaju time što ih pri otvaranju korisničkog računa izričito prihvatite; za samo pregledavanje web-mjesta vrijede kao pravila pod kojima sadržaj stavljamo na raspolaganje. Njihov tekst možete na ovoj stranici bilo kada pročitati, ispisati i spremiti. Ako se s uvjetima ne slažete, uslugu ne koristite.
01
Tko pruža uslugu
Uslugu pruža responsiblo s.r.o., IČO (identifikacijski broj društva) 19428588, DIČ (PDV identifikacijski broj) CZ19428588, sa sjedištem na adresi Varšavská 715/36, Vinohrady, 120 00 Praha 2, upisano u trgovački registar koji vodi Městský soud v Praze (Gradski sud u Pragu), sp. zn. (broj predmeta) C 386401. Kontaktna e-adresa je info@responsiblo.com, datová schránka (češki sustav službene elektroničke dostave) edyk5ss, a poštanska adresa je sjedište društva. U daljnjem tekstu o sebi govorimo kao o „nama“, a o korisniku usluge kao o „Vama“.
02
Obuhvat usluge
Na responsiblo.com naći ćete informacije o našim obrazovnim programima, obrasce za kontakt i upit te pristup akademijama u kojima se uči. Programi se sastoje od nastavnih poglavlja, praktičnog dijela i završnog kviza. Besplatni program AI Act Literacy namijenjen je pojedincima za osobnu uporabu: nakon registracije upisujemo Vas u njega i korisnički račun ostaje besplatan. Račune poduzeća organizacije naručuju na temelju upita, cijene u cjeniku navedene su bez PDV-a, a narudžbu obrađujemo pojedinačno, uključujući fakturu. Organizacija u svojem računu poduzeća poziva ljude e-poštom, pozivnica vrijedi 30 dana od slanja, a u okviru svoje akademije vidi kako pozvani napreduju i imaju li važeći certifikat. Organizacija je za svoj popis pozvanih samostalan voditelj obrade i odgovara za to da ima pravnu osnovu za predaju toga popisa nama. Korisničke račune, zapise o učenju, izdane certifikate i njihovu evidenciju obrađujemo kao voditelj obrade mi; pregled napretka i certifikata pozvanih stavljamo organizaciji na raspolaganje samo u nužnoj mjeri, i to na temelju ugovora s organizacijom i legitimnog interesa obiju strana za evidenciju osposobljavanja. Tko za koje podatke odgovara i što organizacija vidi u svojoj akademiji opisujemo u kartici Obrada osobnih podataka.
03
Korisnički račun i pristup
Korisnički račun može otvoriti fizička osoba koja ima najmanje 18 godina. Molimo Vas da navodite istinite i važeće podatke: ime i prezime iz korisničkog računa prenose se na certifikat i nakon njegova izdavanja na izdanom certifikatu više se ne mogu promijeniti. Korisnički račun je osoban i neprenosiv, podatke za prijavu čuvajte i ne dijelite ih ni s kim drugim. Za radnje izvršene pod svojim korisničkim računom odgovarate; ne odgovarate za njih ako je Vaš korisnički račun zlorabio netko drugi bez Vaše krivnje. Čim utvrdite da je Vašem korisničkom računu pristupio netko drugi, obavijestite nas na info@responsiblo.com i račun ćemo blokirati. Poveznica za dovršetak registracije i poveznica za ponovno postavljanje lozinke vrijede 24 sata od slanja. Ako korisnički račun otvorite ili se prijavite tipkom Google, iz Vašeg računa Google preuzet ćemo e-adresu, ime i identifikator računa; lozinku u tom slučaju kod nas nemate. Ako postoji opravdana sumnja na povredu ovih uvjeta, na zlouporabu korisničkog računa ili na ugrožavanje sigurnosti usluge, korisnički račun možemo privremeno ograničiti ili blokirati.
04
Certifikat i njegova valjanost
Certifikat izdajemo onome tko ispuni uvjete konkretnog programa, to jest prođe propisani sadržaj i položi završni kviz s potrebnim brojem bodova. Certifikat se izdaje na ime i prezime navedeno u korisničkom računu; ti se podaci u trenutku izdavanja upisuju u certifikat u nepromjenjivu obliku kako se dokument ne bi mogao naknadno urediti. Svaki certifikat ima vlastiti broj u obliku RSP-XXXX-XXXX-XXXX, datum ispunjenja uvjeta i podatak o valjanosti. Koliko dugo certifikat vrijedi, određuje program i to je navedeno izravno na certifikatu. Ako za program nije određeno drukčije, certifikat vrijedi 24 mjeseca. Certifikat preuzimate kao PDF iz svojega korisničkog računa. Certifikat potvrđuje da ste završili naš program i ispunili njegove uvjete; nije javnopravno ovlaštenje, državna akreditacija ni certifikacija na temelju akta EU AI Act.
05
Provjera i oduzimanje certifikata
Vjerodostojnost certifikata može svatko provjeriti unosom njegova broja na stranici Provjera certifikata na web-mjestu responsiblo.com; poveznica ispisana na certifikatu ima oblik responsiblo.com/verify/BROJ. Kod važećeg certifikata objavljujemo ime nositelja, naziv programa, izdavatelja, moguću organizaciju navedenu na certifikatu, datum ispunjenja uvjeta, valjanost, broj certifikata i otisak izdanog dokumenta; e-adresu, rezultate kviza ni druge podatke na stranici za provjeru ne prikazujemo. Kod certifikata kojemu je valjanost istekla objavljujemo ime nositelja, naziv programa, datum ispunjenja uvjeta i datum isteka valjanosti, a kod oduzetog certifikata samo njegov broj i datum oduzimanja, jer ime nositelja ni razlog oduzimanja ne objavljujemo. Certifikat možemo oduzeti ako je stečen prijevarom, na temelju neistinitih podataka ili u suprotnosti s ovim uvjetima. Zapis o izdanom certifikatu i mogućnost njegove provjere ostaju i nakon zatvaranja korisničkog računa, jer bi provjera inače izgubila smisao; koliko dugo čuvamo evidenciju izdanih certifikata, navodimo u kartici Obrada osobnih podataka. Kod certifikata koji je pojedinac stekao izvan računa poduzeća, i na certifikatu i na stranici za provjeru navedeno je da je to osobni certifikat i da nije dokaz o osposobljavanju zaposlenika organizacije.
06
Prava na sadržaj
Sadržaj usluge, to jest tekstovi, videozapisi, grafika, praktični scenariji, pitanja završnog kviza, izgled certifikata i brend responsiblo, zaštićen je autorskim pravom i drugim pravima intelektualnog vlasništva. Na sadržaj Vam dajemo neisključivo, neprenosivo i opozivo pravo da ga koristite za vlastite potrebe i u mjeri nužnoj za završavanje programa. Bez našeg prethodnog pisanog odobrenja nije dopušteno sadržaj kopirati, preuzimati izvan funkcija usluge, dalje širiti, stavljati na raspolaganje drugim osobama, mijenjati, koristiti za osposobljavanje izvan naše platforme ni na drugi način komercijalno iskorištavati. Nije dopušteno ni automatizirano crpljenje sadržaja i izbjegavanje tehničkih mjera koje sadržaj štite.
07
Odgovornost i granice programa
Naši su programi obrazovni sadržaj, a ne pravno savjetovanje. Završavanje programa jedna je od mjera kojima organizacija može podržati AI literacy svojih ljudi na temelju članka 4. akta EU AI Act; samo po sebi ne znači da pojedinac ili organizacija ispunjava obveze na temelju akta AI Act ili drugih propisa, jer one ovise o tome kako konkretna organizacija koristi AI. AI Act Literacy neovisan je obrazovni proizvod društva responsiblo s.r.o. Nije program Europske unije niti ga je Europska unija odobrila. Ulažemo razumne napore da usluga bude dostupna i da sadržaj odgovara važećem tekstu propisa, ali ne jamčimo neprekidan rad bez pogrešaka ni to da će usluga ispuniti svako očekivanje. Ne odgovaramo za odluke koje na temelju sadržaja donesete u praksi ni za poteškoće uzrokovane prekidom veze ili nekompatibilnim uređajem na Vašoj strani. Time ne ograničujemo odgovornost za štetu uzrokovanu namjerno ili krajnjom nepažnjom ni za štetu na životu, zdravlju i drugim pravima osobnosti; nedirnuta ostaju i prava kojih se prema zakonu nije moguće odreći, posebno prava potrošača.
08
Prekid usluge i izmjene uvjeta
Korisnički račun možete zatvoriti bilo kada, dovoljno je pisati na info@responsiblo.com. Nakon zatvaranja korisničkog računa brišemo zapise o Vašem učenju; zadržavamo samo zapis o izdanom certifikatu i njegovu javnu provjeru, kako opisuje odjeljak o provjeri i oduzimanju certifikata. Pružanje usluge možemo ograničiti ili prekinuti pri teškoj povredi ovih uvjeta, posebno pri zlouporabi korisničkog računa ili certifikacije, pri povredi prava trećih osoba ili pri sigurnosnom incidentu. Uvjete možemo mijenjati i dopunjavati, primjerice kada se promijeni obuhvat usluge ili pravni propisi. Novi tekst objavljujemo na ovoj stranici s navedenom verzijom i datumom stupanja na snagu; ako se s izmjenom ne slažete, možete prestati koristiti uslugu i zatvoriti korisnički račun.
09
Mjerodavno pravo i potrošač
Odnos između Vas i nas uređen je pravom Češke Republike; time nisu dirnuta prava koja Vam kao potrošaču daju obvezujući propisi države Vašeg boravišta. Besplatni program za pojedince ne plaća se, pa ne nastaje kupnja od koje bi se moglo odustati. Račune poduzeća organizacije naručuju kao poduzetnici, cijene su navedene bez PDV-a, a narudžba se obrađuje na temelju upita i fakture. Internetska plaćanja danas ne primamo. Ako kao potrošač naručite plaćenu uslugu, prije sklapanja ugovora dobit ćete obavijest na temelju § 1820 češkog Građanskog zakonika (zákon č. 89/2012 Sb., občanský zákoník): za odustajanje od ugovora imate 14 dana (§ 1829 Građanskog zakonika), a kod digitalnog sadržaja koji ne dostavljamo na materijalnom nosaču to pravo prestaje čim s Vašim izričitim pristankom počnemo s ispunjenjem i Vi potvrdite da time pravo na odustajanje gubite (§ 1837 točka l) Građanskog zakonika). Odustajanje nam pošaljite na info@responsiblo.com ili na adresu sjedišta. Sporove rješavamo prvenstveno sporazumno, a potrošač se može obratiti tijelu za izvansudsko rješavanje sporova, a to je Česká obchodní inspekce (Češka trgovačka inspekcija), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (Središnji inspektorat, odjel za izvansudsko rješavanje potrošačkih sporova, ADR), Gorazdova 1969/24, 120 00 Praha 2, https://coi.gov.cz/informace-o-adr/. Ove uvjete izdajemo na češkom i na engleskom jeziku; u slučaju neslaganja između verzija vrijedi češki tekst.
10
Sandučić povjerenja za sportske klubove
Sportski klub u svojoj akademiji može imati uključen sandučić povjerenja, to jest obrazac kojim mu roditelji, djeca, članovi kluba i druge osobe šalju prijave kada su zabrinuti za sigurnost djeteta u klubu. Za klub s uključenim sandučićem vrijede sljedeća pravila. Klub kao kontaktnu osobu određuje stvarnu osobu koja je ovlaštena u ime kluba primati i rješavati prijave, unosi njezinu valjanu e-adresu, podatke održava ažurnima i odgovara za to da za njihovo predavanje ima pravnu osnovu; dok kontaktnu osobu ne odredi, prijave stižu administratoru kluba, a ako klub nema ni administratora, sandučić se na stranici ne prikazuje. Osobnim podacima u prijavama koje primi putem sandučića klub upravlja kao njihov voditelj obrade: sam odlučuje kako će prijavu procijeniti, komu će je predati, koliko će je dugo čuvati i kako će na nju reagirati, odgovara za pravnu osnovu njihove obrade te s njima postupa povjerljivo i u skladu s propisima. Pri prijenosu sadržaja prijava izvršitelj smo obrade kluba prema članku 28. GDPR-a, i to za vrijeme dok klub ima uključen sandučić. Obrađujemo tekst prijave, podatak o tome tko piše, je li riječ o obrascu za djecu te kontakt koji prijavitelj neobvezno navede; podaci se mogu odnositi na prijavitelje, djecu i druge osobe i mogu biti i osjetljivi. Sadržaj obrađujemo samo prema zabilježenim uputama kluba, koje čine ovi uvjeti i određivanje kontaktne osobe, i samo radi toga da ga dostavimo kontaktnoj osobi koju je klub odredio, čak i ako njezin sandučić e-pošte vodi pružatelj izvan Europske unije. Inače sadržaj obrađujemo samo kada nam to nalaže propis, a klub o tome unaprijed obavještavamo, osim ako to propis zabranjuje. Mi sami sadržaj ne prenosimo izvan Europske unije. Ako bismo smatrali da uputa kluba krši propise o zaštiti osobnih podataka, upozorit ćemo ga na to. Sadržaj ne pohranjujemo, pa nakon prestanka usluge nema što vratiti ni izbrisati. Osobe koje kod nas imaju pristup sustavu sandučića obvezujemo na povjerljivost, a sadržaj štitimo odgovarajućim tehničkim i organizacijskim mjerama prema članku 32. GDPR-a. Klub nam daje opće odobrenje za angažiranje drugih izvršitelja obrade; danas su to pružatelj usluga smještaja i pružatelj usluga e-pošte. Svakog drugog izvršitelja obrade ugovorom obvezujemo na istu zaštitu podataka kakvu obećavamo klubu i za ispunjavanje njegovih obveza odgovaramo klubu. O namjeravanoj promjeni drugog izvršitelja obrade klub unaprijed obavještavamo e-poštom upućenom njegovu administratoru, a ako ga klub nema, kontaktnoj osobi; klub do njezine provedbe može uložiti prigovor na promjenu na info@responsiblo.com, a ako se ne dogovorimo, sandučić isključuje sam ili ga na njegov zahtjev isključujemo mi. O povredi osobnih podataka koja se odnosi na sadržaj prijava obavijestit ćemo klub bez nepotrebnog odgađanja nakon što za nju saznamo te mu pružiti pomoć pri izvješćivanju o njoj i obavješćivanju pogođenih osoba, kao i pri procjeni učinka na zaštitu podataka i prethodnom savjetovanju s nadzornim tijelom. Na zahtjev kluba pružit ćemo mu pomoć pri odgovaranju na zahtjeve za ostvarivanje prava osoba na koje se prijave odnose, predati mu informacije potrebne za dokazivanje ispunjavanja tih obveza i omogućiti mu reviziju ili inspekciju koju nakon prethodnog dogovora provodi sam ili revizor kojeg on ovlasti. Sadržaj prijava ne čitamo i ne ocjenjujemo i ne odgovaramo za njegovu istinitost, za njegov sadržaj ni za to kako klub postupa. Dostavu svake prijave ne jamčimo, jer je može onemogućiti primjerice pogrešna adresa, prekid rada e-pošte ili zaštita od zlouporabe; kada poslužitelj e-pošte prijavu ne preuzme, to bilježimo u zapis. Sandučić ne zamjenjuje brojeve za hitne slučajeve ni policiju; ako iz prijave proizlazi neposredna ugroženost djeteta, na klubu je da bez odgode djeluje. Sandučić služi za prijave zabrinutosti za sigurnost djece. Ako klub prema drugim propisima ima obvezu uspostaviti unutarnji sustav prijavljivanja, sandučić ga ne zamjenjuje. Sandučić možemo privremeno obustaviti ili isključiti ako se zlorabi ili ako klub ne poštuje ova pravila. Kako s podacima u sandučiću postupamo mi sami, opisuje odjeljak 11 kartice Obrada osobnih podataka.
Ovdje ćete naći koje osobne podatke obrađujemo, zašto ih obrađujemo, komu ih stavljamo na raspolaganje, koliko ih dugo čuvamo i koja prava imate. Na obradu se primjenjuju Opća uredba o zaštiti podataka (GDPR) i češki Zakon br. 110/2019 Sb. o obradi osobnih podataka (zákon č. 110/2019 Sb., o zpracování osobních údajů).
01
Tko je voditelj obrade i kako nas kontaktirati
Voditelj obrade osobnih podataka je responsiblo s.r.o., IČO (identifikacijski broj društva) 19428588, DIČ (PDV identifikacijski broj) CZ19428588, sa sjedištem na adresi Varšavská 715/36, Vinohrady, 120 00 Praha 2, upisano u trgovački registar koji vodi Městský soud v Praze (Gradski sud u Pragu), sp. zn. (broj predmeta) C 386401. U svim pitanjima zaštite osobnih podataka kontaktirajte nas na info@responsiblo.com, putem sustava datová schránka (češki sustav službene elektroničke dostave) edyk5ss ili pismom na adresu sjedišta. Službenika za zaštitu podataka nismo imenovali jer nam to zakon ne nalaže; Vaša pitanja i zahtjeve rješavamo na navedenim kontaktima.
02
Posjetitelji web-mjesta i zainteresirane osobe koje ispunjavaju obrasce
Kada samo pregledavate web-mjesto, web-poslužitelj bilježi radne zapise s IP adresom, vremenom pristupa i podacima o pregledniku; služe radu i sigurnosti i ne povezujemo ih s Vašim identitetom. Na ovom web-mjestu ne radi nijedan mjerni ni reklamni alat treće strane. Kada ispunite obrazac Kontakt, obradit ćemo ime, naziv organizacije, e-adresu, po potrebi telefon, odabranu temu i tekst poruke; poruka se e-poštom šalje našoj podršci i ne sprema se u bazu podataka. Kada zatražite kontrolni popis ili pošaljete upit za poduzeće, spremamo ime, poslovnu e-adresu, naziv društva, broj zaposlenika, u slučaju upita i odabranu tarifu, tekst poruke i podatak o tome želite li razgovor, a s time i IP adresu, vrijeme slanja i točan tekst privole koju ste označili. Obrasce štitimo od zlouporabe skrivenim poljem, vremenskom zamkom i ograničenjem broja slanja s jedne IP adrese i s jedne e-adrese. Obrasce dodatno štiti usluga Cloudflare Turnstile; pri provjeri se u Cloudflare šalju IP adresa i tehnički podaci o pregledniku, ali ne sadržaj obrasca. Kada učite u javnoj akademiji na nekoj od naših poddomena, u Vaš se preglednik sprema kolačić rspVisitor sa slučajnim brojem i uz taj broj vodimo Vaš napredak u učenju, to jest završena poglavlja, reprodukciju videozapisa i rezultat kviza. Sam broj ne sadrži Vaše ime ni kontaktne podatke, no trajan je identifikator Vašeg preglednika, pa s tim zapisima postupamo kao s osobnim podacima.
03
Registrirani pojedinci i nositelji certifikata
Kada se registrirate, obrađujemo Vašu e-adresu, ime i prezime, lozinku pohranjenu samo u nečitljivom obliku, zemlju, jezik i vremensku zonu, podatak o provjeri e-adrese i zapis o napretku u učenju, to jest završena poglavlja, gledanje videozapisa i rezultat završnog kviza. Ako se registrirate ili prijavljujete gumbom Google, iz Vašeg računa Google preuzimamo e-adresu, ime i identifikator računa, a nikakva lozinka kod nas ne nastaje; društvo Google pri tome doznaje da se prijavljujete na responsiblo.com. Obrasce za registraciju i prijavu te obrazac za ponovno postavljanje lozinke štiti ista usluga Cloudflare Turnstile: Vaš preglednik učita njezinu skriptu, a ona vrati token za provjeru koji zajedno s Vašom IP adresom provjeravamo kod društva Cloudflare. Nakon što ispunite uvjete programa izdajemo Vam certifikat; ime, prezime i e-adresa nositelja upisuju se u trenutku izdavanja u nepromjenjiv zapis kako bi se certifikat mogao provjeriti u svakom trenutku. Naši su programi namijenjeni osobama od 18 godina; u korisničkim računima i programima podatke djece ni posebne kategorije osobnih podataka svjesno ne obrađujemo. Iznimka je sandučić povjerenja sportskih klubova, koji mogu koristiti i djeca i čije prijave mogu sadržavati osjetljive podatke; opisuje ga odjeljak 11. E-adresu koju Google ne potvrdi kao provjerenu odbit ćemo. Ako kod nas već imate korisnički račun s tom e-adresom, povezat ćemo ga s Vašim računom Google i prijaviti Vas u njega; lozinka koju uz njega imate vrijedi i dalje. Ako korisnički račun još nemate, ime i prezime od Googlea samo ćemo Vam unaprijed ispuniti u obrazac za registraciju i možete ih urediti prije slanja.
04
Zašto obrađujemo podatke i na kojoj pravnoj osnovi
Korisnički račun, pristup programu, spremanje napretka i izdavanje certifikata obrađujemo kako bismo Vam mogli pružiti uslugu koju ste zatražili; pravna je osnova izvršavanje ugovora. Odgovor na pitanje iz obrasca Kontakt i rješavanje upita poduzeća temelje se na mjerama poduzetima prije sklapanja ugovora na Vaš zahtjev i na našem legitimnom interesu da odgovorimo onome tko nam se obratio. Pružanje kontrolnog popisa i spremanje Vaših podataka u tu svrhu temelje se na privoli koju nam dajete označavanjem uz obrazac. Provjerljivost izdanih certifikata, zaštitu obrazaca i korisničkih računa od zlouporabe, sigurnost rada i obranu od zahtjeva temeljimo na legitimnom interesu; procijenili smo ga tako da bi bez javne provjerljivosti certifikat izgubio vrijednost i za svojeg nositelja i za onoga tko ga provjerava, a bez zaštite obrazaca uslugu ne bismo održali u radu. Stavljanje pregleda o napretku i certifikatima pozvanih na raspolaganje organizaciji koja ih je pozvala u svoj račun poduzeća temeljimo na izvršavanju ugovora s tom organizacijom i na legitimnom interesu i našem i njezinu da organizacija ima evidenciju o osposobljavanju svojih ljudi; na raspolaganje stavljamo samo podatke navedene u odjeljku o računima poduzeća. Spremanje napretka u javnoj akademiji uz slučajan broj u kolačiću temeljimo na legitimnom interesu da Vam omogućimo nastaviti učenje tamo gdje ste stali, a da ne morate otvarati korisnički račun; protiv te obrade možete uložiti prigovor, a dovoljno je i izbrisati kolačić rspVisitor u pregledniku. Računovodstvene i porezne dokumente obrađujemo jer nam to nalaže zakon. Promotivne poruke ne šaljemo i bez Vaše izričite privole ih nećemo početi slati. Podatke koje nam Google preda pri prijavi ili registraciji gumbom Google obrađujemo iz istog razloga kao i podatke iz uobičajene registracije, to jest kako bismo Vam mogli otvoriti i voditi korisnički račun; pravna je osnova izvršavanje ugovora, a privolu za to ne trebamo niti je od Vas tražimo.
05
Certifikat i njegova javna provjera
Certifikat je nepromjenjiv zapis. Ime, prezime i e-adresa nositelja upisuju se u njega u trenutku izdavanja i ostaju u evidenciji i onda kada nositelj zatvori svoj korisnički račun; inače se ne bi moglo dokazati da je certifikat stvarno izdan. Na javnoj stranici za provjeru kod važećeg certifikata objavljujemo ime i prezime nositelja, naziv programa, izdavatelja, organizaciju navedenu na certifikatu ako je ima, datum ispunjenja, razdoblje valjanosti, broj certifikata i otisak dokumenta. Kod certifikata kojemu je valjanost istekla objavljujemo ime i prezime nositelja, program, datum ispunjenja i datum isteka valjanosti. Kod oduzetog certifikata ne objavljujemo ni ime nositelja ni razlog oduzimanja, samo broj certifikata i datum oduzimanja. E-adresa nositelja nikada nije vidljiva ni na stranici za provjeru ni na certifikatu, a rezultat provjere ne indeksiramo u pretraživačima.
06
Računi poduzeća i pozivnice organizacija
Organizacija koja otvori račun poduzeća u njega poziva određene osobe, primjerice svoje zaposlenike ili osobe s kojima surađuje. Popis pozvanih sastavlja sama, sama odlučuje koga će pozvati i odgovara za to da za prijenos njihova imena i e-adrese ima pravni razlog; u odnosu na taj popis samostalan je voditelj obrade. Pozivnica vrijedi 30 dana, a poveznica u njoj je jednokratna. Vaše ime i e-adresu u tom slučaju nismo dobili od Vas, nego od organizacije koja Vas je pozvala; s pitanjem zašto ste pozivnicu dobili obratite se zato njoj. Čim pozivnicu prihvatite, nastaje Vaš osobni korisnički račun i u odnosu na njega voditelj obrade smo mi: odlučujemo o tome kako korisnički račun radi, koliko dugo podatke čuvamo i kako certifikat izdajemo i provjeravamo. Organizacija u svojoj akademiji vidi samo ono što joj je za upravljanje potrebno, to jest je li pozivnica poslana i prihvaćena, koliko ste daleko u programu, jeste li ga završili i koji su broj i stanje Vašeg certifikata, a taj pregled može preuzeti kao tablicu. Taj pregled i njegov izvoz vodimo kao voditelj obrade i mi; organizaciji stavljamo na raspolaganje samo nužan obuhvat, i to na temelju ugovora s njom te legitimnog interesa i njezina i našeg da ima evidenciju o osposobljavanju svojih ljudi. Ugovor o obradi prema članku 28. GDPR-a s organizacijama ne sklapamo jer o tome kako korisnički račun radi, koliko dugo podatke čuvamo i kada ćemo certifikat izdati ili oduzeti odlučujemo mi. Odgovore iz kviza, sadržaj Vaše komunikacije s nama ni podatke za prijavu organizaciji ne prenosimo. Osobni certifikat iz besplatnog programa nije dokaz o osposobljavanju zaposlenika organizacije; on nastaje tek u računu poduzeća.
07
Komu stavljamo podatke na raspolaganje i prijenos izvan Europske unije
Podatke stavljamo na raspolaganje samo u nužnom obuhvatu i samo onima koji ih za nas obrađuju ili koji na njih imaju zakonsko pravo. Platforma radi na poslužiteljima pružatelja usluga smještaja u Češkoj Republici, koji za nas osigurava njihov rad, upravljanje i izradu sigurnosnih kopija. Izlazne e-poruke, to jest potvrdu registracije, ponovno postavljanje lozinke, pozivnice, obavijest o izdavanju certifikata i prijave iz sandučića povjerenja, dostavlja pružatelj usluga e-pošte, a prijenos je šifriran. Fontove koje koristimo na našim stranicama i u platformi imamo pohranjene na vlastitim poslužiteljima, pa ih preglednik ni od koga drugoga ne preuzima. Kod obrazaca zaštićenih uslugom Cloudflare Turnstile podatke potrebne za prepoznavanje automatiziranih zahtjeva obrađuje društvo Cloudflare. Ono podatke može obrađivati i izvan Europske unije; prijenos se u tom slučaju temelji na zaštitnim mjerama iz Opće uredbe, osobito na standardnim ugovornim klauzulama koje je odobrila Europska komisija, a podrobnosti ćete naći u njegovim pravilima o zaštiti podataka. Kod prijave gumbom Google stvari stoje drukčije. Gumb je na stranici obična poveznica i dok ga ne pritisnete, Vaš se preglednik s Googleom ne povezuje. Kada ga pritisnete, prijava se odvija izravno između Vašeg preglednika i društva Google; mi Googleu nikakve Vaše podatke ne šaljemo i informacije o Vašem napretku u tečaju mu ne prenosimo. Google pri tome doznaje da se prijavljujete na responsiblo.com i djeluje kao samostalan voditelj obrade prema vlastitim pravilima o zaštiti privatnosti, a ne prema našim uputama; nismo njegov izvršitelj obrade ni on naš i ugovor o obradi prema članku 28. GDPR-a s njim ne sklapamo. Za to kako će s Vašim podacima postupiti i hoće li ih obrađivati i izvan Europske unije odgovara Google i to opisuje u svojim pravilima. Kopiju primijenjenih zaštitnih mjera ili informaciju o tome gdje su objavljene dat ćemo Vam na zahtjev na info@responsiblo.com. Podatke dalje možemo predati tijelima javne vlasti ako nam to nalaže zakon ili izvršna odluka. S izvršiteljima obrade sklapamo ugovore o obradi osobnih podataka.
08
Koliko dugo čuvamo podatke
Podatke iz zahtjeva za kontrolni popis i iz upita poduzeća čuvamo najdulje 3 godine od posljednjeg kontakta. Isto tako dugo, to jest najdulje 3 godine od posljednjeg kontakta, u svojim sandučićima čuvamo poruke iz obrasca za kontakt i ostalu e-poštansku korespondenciju, i to onoliko dugo koliko je potrebno za obradu i za daljnju komunikaciju. Dulje ih čuvamo samo onda kada nastane ugovorni odnos ili drugi razlog za dulje čuvanje, primjerice računovodstvena obveza ili obrana pravnog zahtjeva. Podatke korisničkog računa i zapis o napretku u učenju čuvamo onoliko dugo dok korisnički račun traje; kada korisnički račun zatvorite, zapise o učenju brišemo. Evidenciju izdanih certifikata čuvamo za razdoblje valjanosti certifikata i dalje 10 godina, kako bismo mogli dokazati i provjeriti da je izdan. Dokumente i podatke koje moramo čuvati prema računovodstvenim i poreznim propisima čuvamo onoliko dugo koliko ti propisi određuju, to jest 5 godina kod računovodstvenih dokumenata od kraja računovodstvenog razdoblja na koje se odnose i 10 godina kod poreznih dokumenata od kraja poreznog razdoblja u kojem je isporuka obavljena. Pozivnica u račun poduzeća vrijedi 30 dana, a zapis o njoj ostaje u računu poduzeća dok on traje. Radne zapise aplikacije čuvamo 30 dana; zapisi web-poslužitelja koji sadrže IP adresu čuvaju se onoliko dugo koliko je nužno za rad i sigurnost. Zapise o napretku u učenju u javnim akademijama na našim poddomenama vodimo samo uz slučajan broj iz kolačića rspVisitor; ne sadrže ime, e-adresu ni IP adresu i brišemo ih kada je posljednja aktivnost danog identifikatora starija od 24 mjeseca. Zapis bez sadržaja o prijavi iz sandučića povjerenja sportskih klubova brišemo 3 godine nakon zatvaranja prijave, a ako ne bude zatvorena, 3 godine nakon njezina primitka; otisci koji štite obrazac sandučića sami se brišu najkasnije 24 sata nakon posljednjeg slanja (odjeljak 11). Podaci mogu ograničeno vrijeme ostati u sigurnosnim kopijama poslužitelja.
09
Vaša prava
Imate pravo znati koje podatke o Vama obrađujemo i pravo na pristup njima. Imate pravo na ispravak netočnih podataka, na brisanje, na ograničenje obrade, na prenosivost podataka i na prigovor protiv obrade koju temeljimo na legitimnom interesu. Ako ste nam dali privolu, možete je u svakom trenutku povući na info@responsiblo.com; zakonitost obrade provedene prije povlačenja time nije dirnuta. Davanje podataka nije zakonska obveza, no bez e-adrese, imena i lozinke ne možemo Vam otvoriti korisnički račun ni izdati certifikat, a bez podataka iz obrasca ne možemo odgovoriti ni pružiti kontrolni popis. Kod zahtjeva za brisanje svaki slučaj procjenjujemo posebno, jer zapis o izdanom certifikatu moramo sačuvati da bi se certifikat mogao provjeriti; uvijek ćemo Vam objasniti što se može ograničiti, a što ne. Zahtjeve rješavamo što je prije moguće, najkasnije u roku od jednog mjeseca od primitka. Ako je zahtjev složen ili ako ih od Vas primimo više, rok možemo produljiti za najviše dva dodatna mjeseca; o produljenju i o njegovu razlogu obavijestit ćemo Vas u roku od jednog mjeseca od primitka zahtjeva. Ako se s našim postupanjem ne slažete, možete podnijeti pritužbu češkom nadzornom tijelu Úřad pro ochranu osobních údajů (Ured za zaštitu osobnih podataka), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, ili nadzornom tijelu u državi svojeg uobičajenog boravišta.
10
Automatizirano donošenje odluka, sigurnost i kolačići
Ne provodimo izradu profila ni donošenje odluka koje se temelji isključivo na automatiziranoj obradi, a koje bi za Vas imalo pravne učinke ili bi na Vas na sličan način znatno utjecalo. Završni kviz ocjenjuje se automatski prema unaprijed određenom pragu i prema rezultatu se automatski izdaje certifikat; radi se o ocjeni ispunjenja uvjeta programa, a ne o odlučivanju o Vašoj osobi. Za zaštitu podataka primjenjujemo primjerene tehničke i organizacijske mjere, osobito upravljanje pravima pristupa, šifrirani prijenos podataka, lozinke pohranjene samo u nečitljivom obliku, ograničenje broja pokušaja kod prijave i kod obrazaca te redovitu izradu sigurnosnih kopija. Koje kolačiće web-mjesto koristi i zašto, opisujemo u kartici Kolačići; nikakve analitičke ni reklamne alate trećih strana ne koristimo. Ovaj tekst možemo ažurirati; važeća je verzija uvijek na ovoj stranici, a datum stupanja na snagu i verzija navedeni su u njezinu zaglavlju. Tekst izdajemo na češkom i na engleskom jeziku; u slučaju neslaganja između jezičnih verzija vrijedi češki tekst.
11
Sandučić povjerenja sportskih klubova
Akademija sportskog kluba može imati sandučić povjerenja, to jest obrazac kojim roditelj, dijete, član kluba ili bilo tko drugi šalje klubu prijavu kada je zabrinut za sigurnost djeteta u klubu. Ispunjava se tekst prijave, neobvezno podatak o tome tko piše i neobvezno kontakt; bez kontakta prijava je anonimna. Tekst i kontakt ne spremamo u bazu podataka ni u radne zapise: nakon slanja dostavljamo ih e-poštom kontaktnoj osobi koju je odredio klub, a ako je klub nije odredio, njegovu administratoru; e-poruku prenosi pružatelj usluga e-pošte naveden u odjeljku 7. Voditelj obrade sadržaja prijave je klub; mi sadržaj samo prenosimo kao njegov izvršitelj obrade, ne čitamo ga i ne ocjenjujemo. Iznimka je naš vlastiti testni klub: kod njega prijave primamo mi, a voditelj obrade njihova sadržaja je responsiblo s.r.o. Kod nas ostaje samo zapis bez sadržaja: datum i vrijeme, klub, tko piše ako ste to ispunili (u obrascu za djecu upisuje se dijete), je li riječ o obrascu za djecu, jeste li ostavili kontakt (samo da ili ne, ne i sam kontakt), je li poslužitelj e-pošte preuzeo e-poruku, stanje rješavanja te ime osobe koja je stanje promijenila, s vremenom promjene. Zapis brišemo 3 godine nakon zatvaranja prijave, a ako ne bude zatvorena, 3 godine nakon njezina primitka. Obrazac štite usluga Cloudflare Turnstile (odjeljci 2 i 7), skriveno polje, vremenska zamka i ograničenja broja poruka. Za ograničenja ne spremamo IP adresu, nego računamo s njezinim otiskom izrađenim tajnim ključem, a ponovljenu poruku prepoznajemo po sličnom otisku teksta iz kojeg se tekst ne može naknadno pročitati; oba se otiska sama brišu najkasnije 24 sata nakon posljednjeg slanja. Kao i pri svakom posjetu web-mjestu, web-poslužitelj ipak u svoje radne zapise upisuje IP adresu, vrijeme i podatke o pregledniku (odjeljci 2 i 8); sadržaj obrasca u njih ne ulazi. Napisani tekst pri slanju privremeno zadržava Vaš preglednik, kako opisuje kartica Kolačići. Sadržaj prijave obrađujemo za klub, a pravnu osnovu za njegovu obradu ima klub kao njegov voditelj obrade; kod testnog kluba temeljimo je na legitimnom interesu prema članku 6. stavku 1. točki (f) GDPR-a da zabrinutost stigne do nekoga tko je može riješiti. Zapis bez sadržaja vodimo mi kao voditelj obrade i temeljimo ga na legitimnom interesu prema članku 6. stavku 1. točki (f) GDPR-a da možemo dokazati da je prijava stigla, da je poslana i riješena. Zaštitu obrasca temeljimo na legitimnom interesu da sandučić i kontaktne osobe klubova zaštitimo od zlouporabe. Prijava može sadržavati osjetljive podatke, primjerice o zdravlju ili o mogućem protupravnom ponašanju, te podatke drugih osoba, uključujući djecu; zato pišite samo ono što je klubu potrebno za procjenu. Takve podatke ne tražimo i ne čuvamo, samo ih prenosimo klubu. Tekst je potreban za slanje, ostali su podaci dobrovoljni. Sadržaja prijava, osim kod testnog kluba, kod nas nema, pa pristup njemu, njegov ispravak ili brisanje može osigurati samo klub; obratite mu se i onda kada se prijava odnosi na Vas. Pitanja i prigovore u vezi sa zapisom bez sadržaja rješavamo na info@responsiblo.com. Ime i e-adresu kontaktne osobe unosi nam klub i odgovara za to da ju je odredio opravdano. E-adresu koristimo za dostavu prijava i za potvrdu kontaktne osobe, a ime prikazujemo na stranici sandučića tek nakon što ga kontaktna osoba sama potvrdi u e-poruci, kako bi ljudi znali komu pišu; oboje temeljimo na legitimnom interesu kluba i prijavitelja da prijava stigne do prave osobe. Podatke kontaktne osobe vodimo dok ih klub ne promijeni ili dok akademiju kluba ne uklonimo. Sandučić ne zamjenjuje brojeve za hitne slučajeve. Pritužbu možete podnijeti tijelu Úřad pro ochranu osobních údajů (Ured za zaštitu osobnih podataka), kako navodi odjeljak 9.