Splošna politika zasebnosti

Opredelitve

V nadaljevanju so razloženi pojmi, ki jih uporabljamo v tej politiki, da bodo primeri in scenariji razumljivi v kontekstu izobraževanja in upravljanja osebnih podatkov.

Osebni podatki so podatki, s katerimi je mogoče identificirati posameznika neposredno ali posredno, kot so ime, e-pošta, telefonska številka, naslov ali podatki o udeležbi na tečajih. V primerih praktičnih vaj uporabljamo anonimne ali pseudonimizirane podatke, kadar koli je mogoče.

Obdelava pomeni vsakršno delo s podatki, vključno z zbiranjem, shranjevanjem, analiziranjem, posredovanjem in arhiviranjem. Obdelava poteka predvsem za izvrševanje tečajev, analize incidentov v učnih scenarijih in administracijo prijav.

Uporabnik je posameznik ali predstavnik organizacije, ki se prijavi na tečaj, uporablja brezplačne vire ali obiskuje spletno mesto ThreatDlabGuide za namene učenja o kibernetskih grožnjah.

Storitev obsega spletne tečaje, praktične laboratorije, simulacije napadov, delavnice in podporne materiale, ki jih ponuja ThreatDlabGuide.

Piškotki so majhne tekstovne datoteke, ki se shranijo v brskalniku in omogočajo delovanje spletnega mesta, beleženje nastavitev ter zbiranje anonimiziranih podatkov za izboljšanje učnih modulov.

Podatki, ki jih posreduje uporabnik

Podatke, ki jih neposredno posredujete ob prijavi ali med uporabo storitve, uporabimo za izvedbo tečaja, izdajo potrdil in komunikacijo o primerih ter scenarijih.

• Ime in priimek ali naziv podjetja (za izdajo certifikatov)
• E-poštni naslov za obvestila, navodila in povratne informacije
• Kontaktna telefonska številka za nujna obvestila (uporaba le, če jo posredujete)
• Podatki o prijavi na tečaje: izbrane vsebine, datumi in zgodovina udeležbe
• Podatki, posredovani v okviru laboratorijskih vaj ali analiz (anonimizirani, kadar je primerno)
• Plačilni podatki in računovodske informacije, potrebne za izdajo računov

Podatki, pridobljeni od tretjih oseb

V nekaterih primerih prejmemo podatke od partnerjev ali ponudnikov storitev, kadar to izboljša izvedbo tečajev ali administracijo prijav.

• Podatki o plačilu od plačilnih procesorjev (zagotavlja ponudnik plačilnih storitev)
• Podatki za certificiranje iz izobraževalnih inštitucij ali partnerjev, kjer je to potrebno
• Anonimizirane ocene in povratne informacije iz raziskav partnerjev za izboljšavo vsebin

Pravni temelji obdelave

Obdelavo podatkov opravljamo na podlagi različnih pravnih temeljev, odvisno od vrste podatkov in namena obdelave. Spodaj so navedeni glavni temelji z razlagami in primeri.

• Izvedba pogodbe: obdelava podatkov potrebnih za izvedbo tečaja, npr. prijava in izdaja certifikatov
• Zakoniti interes: varnost platforme in preprečevanje zlorab, vključno z analizami incidentov v učnih scenarijih
• Soglasje: tam, kjer zakon zahteva soglasje, na primer za marketinške novice ali neobvezne ankete
• Pravna obveznost: izpolnjevanje računovodskih in davčnih zahtev pri obdelavi plačil

Deljenje podatkov

V določenih primerih podatke delimo z zanesljivimi partnerji, vendar vedno z ustreznimi ukrepi za zaščito in omejenim obsegom glede na cilj deljenja. Delimo predvsem anonimne ali nujne podatke za izvedbo storitve.

• Z dobavitelji gostovanja in laboratorijskih okolij za izvedbo praktičnih vaj
• S ponudniki plačilnih storitev za obdelavo transakcij in izdajanje računov
• S certificiranimi izobraževalnimi partnerji ob izdaji zunanjih potrdil
• Z analitičnimi partnerji v anonimizirani obliki za izboljšanje učnih scenarijev
• Z pravnimi svetovalci ali organi, kadar to zahteva zakon
• Z drugimi udeleženci tečajev le, če se zanje izrecno odločite (npr. skupinske vaje in delavnice)

Hranjenje podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za namen njihove obdelave, pri čemer upoštevamo zakonske roke in notranje potrebe za analizo primerov in izboljšave vsebin.

Računi in osnovni podatki o udeležencih se hranijo najmanj toliko, da omogočajo dostop do kupljenih tečajev in podporo uporabnikom; nadaljnje hrambe urejamo v skladu s poslovnimi in pravnimi zahtevami.

Sporočila, e-pošta in komunikacija, povezani z izvedbo tečajev, se hranijo v odvisnosti od uporabniške podpore in arhivskih potreb, navadno omejeno na obdobje, ki je potrebno za reševanje zahtevkov.

Varnostni zapisi in dnevniški zapisi dostopa se hranijo za obdobje, ki omogoča analizo incidentov in preprečevanje zlorab; obdobje je določeno glede na tveganje in pravne zahteve.

Na zahtevo uporabnika lahko osebne podatke izbrišemo, razen tistih, ki jih moramo hraniti zaradi računovodskih ali zakonskih obveznosti; specifične pogoje in primerne postopke predstavimo v odzivu na zahtevo.

Pravice uporabnikov

Udeleženci imajo možnost uveljavljati svoje pravice glede dostopa, popravka, izbrisa in omejitve obdelave. Postopki so zasnovani na primerih iz prakse z jasnimi koraki za vložitev zahtevka.

• Dostop do kopije osebnih podatkov, ki jih hranimo o vas
• Popravek netočnih ali nepopolnih podatkov
• Izbris podatkov, kadar obrada ni več potrebna ali obstajajo zakoniti razlogi za umik
• Omejitev obdelave v določenih primerih, npr. med reševanjem spora
• Prenos podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar je to izvedljivo
• Ugovor zoper obdelavo, ki temelji na zakonitem interesu
• Povrnitev soglasja, kjer je bilo soglasje uporabljeno kot podlaga obdelave
• Pravica do pritožbe pri pristojnem nadzornem organu, če menite, da so bile vaše pravice kršene

Trženje in novice

Za pošiljanje novic, ponudb in informacij o prihajajočih delavnicah uporabljamo e-pošto, če ste se nanjo prijavili. Marketinške vsebine temeljijo na soglasju ali zakonitem interesu, odvisno od okoliščin.

Vsako marketinško sporočilo vsebuje povezavo za odjavo. Prav tako se lahko za odjavo obrnete na [email protected].

Povezave do tretjih strani

Spletno mesto lahko vsebuje povezave do zunanjih strani ali orodij. ThreatDlabGuide ne odgovarja za vsebino ali prakso zasebnosti teh tretjih oseb; pred uporabo preberite njihove politike zasebnosti.