Politika zasebnosti

POLITIKA ZASEBNOSTI

1. UPRAVLJAVEC OSEBNIH PODATKOV

LoveMyBrain d.o.o., Poslovna cona A 35, 4208 Šenčur (v nadaljevanju tudi LoveMyBrain, ˝mi˝, ali ˝nas˝), je spletna platforma, ki ponuja pedagoško pomoč pri učenju otrok na zanimiv in interaktiven način. V okviru svojega delovanja LoveMyBrain upravlja s spletnim portalom www.lovemybrain.eu, v okviru katerega poteka tudi obdelava osebnih podatkov.


V tem dokumentu najdete vse informacije o tem, kako poteka obdelava osebnih podatkov pri LoveMyBrain. Za lažje navigiranje vam ponujamo bližnjice in sicer:

  • v kolikor ste se na platformi registrirali kot starš ali učitelj, kliknite tukaj,
  • obiskovalci naše spletne strani pa najdete informacije tukaj.

Kontaktni podatki upravljavca:

  • LoveMyBrain d.o.o.
  • Poslovna cona A 35
  • 4208 Šenčur
  • e-naslov: info@lovemybrain.eu

LoveMyBrain kot upravljavec osebnih podatkov skrbi za varnost podatkov, ki jih obdeluje v okviru zagotavljanja storitev spletne platforme.


Z nami lahko stopite v stik v zvezi z vprašanji glede obdelave osebnih podatkov tako, da nam pošljete e-sporočilo na zgoraj navedeni naslov z zadevo varstvo osebnih podatkov.

Osnovne definicije:

V tem poglavju vam predstavljamo osnovne definicije, povezane z obdelavo osebnih podatkov, ki jo izvajamo pri LoveMyBrain.


Vsak posamezen spodaj opredeljen pojem ima znotraj te Politike pomen, kot je opredeljen v tej točki.

Osebni podatek je vsaka informacija, ki se nanaša na določenega ali določljivega posameznika (sem spadajo npr. ime, priimek, e-naslov, telefonska številka pa tudi identifikatorji, ki vas kot posameznika lahko opredelijo, kot npr. podatki o uporabi naše spletne strani).

Upravljavec pomeni pravno osebo, ki določa namene in sredstva obdelave vaših osebnih podatkov. Upravljavec vaših osebnih podatkov je LoveMyBrain.

Obdelovalec pomeni pravno ali fizično osebo, ki obdeluje osebne podatke v imenu upravljavca. Gre za tretje osebe, ki nam pomagajo pri izvedbi določenih storitev oz. obveznosti, ki jih imamo. Več o obdelovalcih najdete v točki V. te Politike.

Obdelava pomeni zbiranje, hrambo, dostop in vse druge oblike uporabe osebnih podatkov.

2. PREDMET POLITIKE ZASEBNOSTI

V tej politiki zasebnosti najdete:

  • informacije o tem, katere vaše osebne podatke zbiramo in obdelujemo,
  • kako te podatke uporabljamo (za katere namene),
  • kdaj podatke delimo s tretjimi osebami,
  • kako dolgo jih hranimo,
  • katere pravice imate v zvezi z obdelavo osebnih podatkov.

Obveznost posredovanja podatkov

Obvezno je zgolj posredovanje osebnih podatkov, ki jih obdelujemo, da lahko izpolnimo zakonske obveznosti.

Kadar nam posredujete osebne podatke v okviru sklenitve pogodbe ali na podlagi vaše privolitve, je posredovanje osebnih podatkov vedno prostovoljno.

Opozarjamo pa vas, da vam, v kolikor nam osebnih podatkov ne posredujete, določenih storitev ne bomo mogli nuditi (npr. ne moremo ustvariti vašega uporabniškega računa, v kolikor nam ne podate osebnih podatkov, ki jih potrebujemo za izdelavo uporabniškega računa).

3. UPORABNIKI POLITIKE

Politika zasebnosti je namenjena naslednjim posameznikom:

  • staršem in učiteljem, ki se registrirajo na naši platformi in
  • obiskovalcem spletne strani.

3. UPORABNIKI POLITIKE

Politika zasebnosti je namenjena naslednjim posameznikom:

  • staršem in učiteljem, ki se registrirajo na naši platformi in
  • obiskovalcem spletne strani.

4. UPORABA OSEBNIH PODATKOV

Pri LoveMyBrain skrbimo, da vaše osebne podatke vedno obdelujemo zgolj na podlagi zakonitih in vnaprej predstavljenih namenov. V kolikor se v prihodnje pojavi potreba po nadaljnji obdelavi osebnih podatkov (za dodatne namene), vas bomo o tem predhodno obvestili v tej politiki. V LoveMyBrain osebne podatke obdelujemo zgolj na ustreznih pravnih podlagah, ki jih določa veljavna zakonodaja.

Vaše osebne podatke uporabljamo za različne namene, ki so zapisani na seznamu spodaj. Osebne podatke obdelujemo različno glede na posameznika, na katerega se osebni podatki nanašajo. S tega vidika ločimo 3 kategorije posameznikov: starši, učitelji in obiskovalci spletne strani.

Uporaba osebnih podatkov po registraciji na platformi LoveMyBrain

Našo spletno platformo lahko uporabljate kot registriran uporabnik, pri čemer se lahko registrirate kot starši ali učitelji. Obdelava osebnih podatkov poteka na enak način za oba tipa profila. Kakršnekoli razlike pa bomo posebej izpostavili v spodnjem seznamu.

  1. Ko se registrirate na naši spletni platformi potrebujemo določene vaše osebne podatke, da lahko ustvarimo uporabniški račun. Pri tem ločujemo dve vrsti uporabniških računov:
    1. Uporabniški račun – STARŠ
      V okviru tega uporabniškega računa zbiramo in obdelujemo naslednje osebne podatke: ime in priimek enega od staršev, uporabniško ime, e-naslov in podatki o pravni osebi, v kolikor nakup opravlja pravna oseba.
    2. Uporabniški račun – UČITELJ
      V okviru tega uporabniškega računa zbiramo in obdelujemo naslednje osebne podatke: ime in priimek učitelja, uporabniško ime, e-naslov in podatki o pravni osebi, v kolikor nakup opravlja pravna oseba.
    Registracija in odprtje uporabniškega računa predstavljata sklenitev pogodbenega razmerja z upravljavcem. Pravno podlago za obdelavo osebnih podatkov predstavlja pogodbeni odnos. Znotraj posamičnega uporabniškega računa, ima nosilec uporabniškega računa (starš ali učitelj) možnost dodajanja podatkov o otroku, ki bo koristil storitve na platformi. S tem pride do obdelave osebnih podatkov otrok, ki jih podrobneje obravnavamo tukaj.

    Kadar za registracijo uporabniškega računa uporabljate registracijo Google računom, pride za namene potrditve do prenosa podatkov med spletno platformo in Googlovim računom. Več o takšni prijavi si lahko preberete v politiki zasebnosti Googla.
  2. Vaše osebne podatke obdelujemo za namene izvedbe vaših naročil na naši spletni platformi. V ta namen obdelujemo naslednje osebne podatke: ime in priimek, e-naslov, naslov, telefonska številka, podatki za plačilo. Kadar sklepate naročniško razmerje (ali opravite nakup) kot pravna oseba, zbiramo tudi podatke o organizaciji (naziv, sedež, davčna številka). Te podatke zbiramo na podlagi pogodbenega odnosa z vami.
  3. Po opravljenem nakupu vaše osebne podatke uporabimo za pošiljanje prošnje za mnenje/oceno o naših storitvah v e-sporočilu. V ta namen uporabimo naslednje osebne podatke: e-naslov, ime in priimek. To obdelavo izvajamo na podlagi našega zakonitega interesa zagotavljanja kvalitetnih storitev za posameznike. V kolikor takšnih prošenj ne želite prejemati, lahko obdelavi kadarkoli ugovarjate. Vaš ugovor bomo skrbno pretehtali.
  4. Vsem registriranim uporabnikom nudimo obveščanje o novostih v zvezi z našo spletno platformo. To obdelavo osebnih podatkov izvajamo na podlagi zakona.
  5. Pri LoveMyBrain izvajamo tudi različne statistične analize, kjer operiramo z agregiranimi podatki. Te analize izvajamo na podlagi našega zakonitega interesa zagotavljati uspešno in optimalno poslovanje družbe.
  6. Uveljavljanje kakršnihkoli pravnih zahtevkov in reševanje sporov. Za zaščito našega poslovanja in uveljavitve in/ali zaščite naših pravic lahko pride do razkritja osebnih podatkov. Vaše osebne podatke bomo razkrili le na način in pod pogoji, ki ga zahteva zakon.
  7. Za preprečevanje goljufij, hranimo e-naslove in IP naslove posameznikov, ki so se registrirali na naši spletni platformi, tudi po izbrisu uporabniškega računa.
    8. Uporaba osebnih podatkov za obiskovalce

    V kolikor na naši spletni strani še niste registrirani, potem lahko pride do naslednjih obdelav osebnih podatkov:

    • Prijava na e-novice: Na naši spletni strani se lahko prijavite na e-novice. V ta namen obdelujemo vaše osebne podatke na podlagi privolitve. Zbira se zgolj vaš e-naslov.
      Vašo privolitev lahko kadarkoli prekličete s klikom na povezavo, ki jo prejmete z vsakim novičnikom.
    • Zaščita naše spletne strani in platforme: Zaradi zagotavljanja kibernetske varnosti zbiramo osebne podatke (IP naslov, podatki o napravi in brskalniku). Takšno obdelavo izvajamo na podlagi našega zakonitega interesa skrbeti za varnost spletnega mesta, s katerim upravljamo.
    • Vaše podatke obdelujemo tudi kadar nam pošljete povpraševanje, vprašanje ali predloge. V tem primeru zbiramo: vaš e-naslov in morebitne druge podatke, ki nam jih posredujete. Te podatke zbiramo in obdelujemo na podlagi našega zakonitega interesa zagotavljati kvalitetno komunikacijo s kupci in potencialnimi kupci.
    • Da bi v kar največji možni meri zagotovili varnost spletne strani in zmanjšali tveganje vdorov, spremljamo IP-naslov naprave, ki jo uporabljate, ter datum in čas obiska spletne strani. To obdelavo izvajamo na podlagi zakonitega interesa zagotoviti informacijsko varnost naše spletne platforme. Zgoraj naštete podatke pa obdelujemo tudi za namene izvajanja statističnih analiz, ki nam omogoča izboljšave naše spletne strani. S tem izvršujemo naš zakoniti interes zagotavljati funkcionalno in uporabniku prijazno spletno stran.
    Kako uporabljate osebne podatke otrok, ki jih registriram v okviru vaše platforme?

    V okviru uporabniškega profila STARŠ poteka obdelava osebnih podatkov o otroku, ki ga starši dodajo v lasten uporabniški račun. Obdelava osebnih podatkov zajema: ime in priimek otroka, razred šole, ki ga otrok obiskuje, geslo za dostop do računa, opombe, uporabniško ime, fotografijo in podatke o zadnji prijavi. Prav tako LoveMyBrain spremlja aktivnost na platformi, da lahko zagotovi informacije o dosežkih in aktivnostih za posamičnega uporabnika (otroka).

    LoveMyBrain osebne podatke otroka obdeluje zgolj z namenom, da zagotovi uporabo storitev. Obdelava osebnih podatkov poteka na pravni podlagi pogodbenega odnosa.

    Na podlagi 8. člena ZVOP-2 je za uporabo storitev informacijske družbe s strani otroka potrebna privolitev osebe, ki ji je podeljena starševska skrb. Šteje se, da je starš, ob dodajanju otroka v lasten uporabniški profil, podal veljavno soglasje za obdelavo osebnih podatkov otroka, v obsegu, ki je opredeljen v tej točki.

    V okviru uporabniškega računa UČITELJ poteka obdelava osebnih podatkov o otrocih, ki jih učitelj doda v lasten uporabniški račun. Obdelava osebnih podatkov zajema: ime in priimek otroka, razred šole, ki ga otrok obiskuje, geslo za dostop do računa, opombe, uporabniško ime, fotografijo, Vsebino, zapisano v delu »o meni« in podatke o zadnji prijavi. Prav tako LoveMyBrain spremlja aktivnost na platformi, da lahko zagotovi informacije o dosežkih in aktivnostih za posamičnega uporabnika (otroka). LoveMyBrain osebne podatke otroka obdeluje zgolj z namenom, da zagotovi uporabo storitev. Kadar gre za obdelavo osebnih podatkov otrok v okviru uporabniškega računa UČITELJ, je LoveMyBrain, kot ponudnik spletne platforme, v vlogi obdelovalca osebnih podatkov. Za izvajanje pravic in obveznosti v okviru uporabniškega računa UČITELJ, se obrnite na pristojno ustanovo.

    Obdelava osebnih podatkov s pomočjo piškotkov in podobnih tehnologij

    Več o obdelavi osebnih podatkov, ki poteka preko piškotkov si lahko preberete v politiki piškotkov, ki je na voljo tukaj.

5. POSREDOVANJE OSEBNIH PODATKOV

Poleg LoveMyBrain osebne podatke v našem imenu in za njen račun obdelujejo tudi naši obdelovalci, in sicer:

  • ponudnik gostovanja in vzdrževanja spletnih strani,
  • ponudnik množičnega pošiljanja e-sporočil,
  • ponudniki plačilnih storitev,
  • računovodski servis.

Do osebnih podatkov lahko dostopajo tudi državni in/ali upravni organi v okviru svojih pristojnosti.

Osebni podatki strank se ne iznašajo v tretje države.

Pogodbenim obdelovalcem omogočamo obdelavo osebnih podatkov samo pod pogojem, da imajo zadostno raven varstva osebnih podatkov, kot je določena z veljavno zakonodajo s področja varstva osebnih podatkov.

Z vsemi pogodbenimi obdelovalci imamo sklenjene ustrezne dogovore, ki opredeljujejo obdelavo osebnih podatkov, ki jo izvaja posamezni obdelovalec.

6. POSREDOVANJE OSEBNIH PODATKOV

Pri LoveMyBrain si močno prizadevamo, da zagotovimo varnost vaših osebnih podatkov, zato za zaščito uporabljamo različne tehnične in organizacijske ukrepe, s katerimi vaše osebne podatke varujemo pred uničenjem, izbrisom, nepooblaščenim vpogledom in dostopom in kakršnimkoli drugim nedovoljenim spreminjanjem.

Osebne podatke smejo obdelovati le za to pooblaščene osebe pri nas ali naših pogodbenih obdelovalcih.

Pravila o varstvu osebnih podatkov spreminjamo in dopolnjujemo v skladu s spremembami zakonodaje s področja varstva osebnih podatkov.

V podjetju ne izvajamo avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov.

7. PRAVICE POSAMEZNIKOV

V zvezi z obdelavo osebnih podatkov imate na voljo spodaj opredeljene pravice. Vse pravice lahko izvršujete tako, da nam pošljete pisno zahtevo na e-naslov: info@lovemybrain.eu.

Na vašo zahtevo vam bomo odgovorili v roku enega meseca; v primeru bolj obsežnih zahtev pa imamo pravico ta rok razumno podaljšati.

Da izvršimo vašo zahtevo, imamo pravico preveriti vašo identiteto. V ta namen lahko od vas zahtevamo dodatne osebne podatke, s katerimi zagotovimo zanesljivo identifikacijo. V kolikor nam dodatnih podatkov ne posredujete, oz. ne moremo zagotoviti zanesljive identifikacije, imamo pravico zahtevo za izvrševanje pravic zavrniti.

Imate pravico do:
  • dostopa do vaših osebnih podatkov: pravico imate zahtevati potrditev ali obdelujemo vaše osebne podatke in informacije o obdelavi (nameni obdelave, pravna podlaga, rok hrambe, uporabniki osebnih podatkov). V kolikor obdelujemo vaše osebne podatke, imate pravico do dostopa in izpisa teh podatkov.
  • popravka osebnih podatkov: v kolikor so vaši podatki, ki jih obdelujemo, netočni ali nepopolni, imate pravico zahtevati popravek osebnih podatkov.
  • preklica privolitve: kadarkoli lahko prekličete dano privolitev, ne da bi pri tem nastale kakršnekoli negativne posledice za vas. V primeru, da dano privolitev prekličete, vam določenih storitev ne bomo mogli več nuditi (npr. če prekličete privolitev za pošiljanje e-novic, teh novic ne boste več prejemali).
  • izbrisa osebnih podatkov: pravico imate zahtevati, da izbrišemo osebne podatke, ki jih obdelujemo o vas in sicer v spodnjih primerih:
    • kadar prekličete dano privolitev za obdelavo,
    • kadar podate ugovor k obdelavi in ne obstajajo prevladujoči zakoniti interesi,
    • kadar gre za nezakonito obdelavo osebnih podatkov,
    • kadar je namen, za katere so bili podatki zbrani, izpolnjen,
    • kadar je podatke potrebno izbrisati zaradi določil zakonodaje, ki nas zavezuje,
    • kadar gre za podatke, ki so bili zbrani v zvezi s ponudbo storitev informacijske družbe.
  • omejitve obdelave osebnih podatkov: zahtevate lahko, da začasno omejimo obdelavo osebnih podatkov, v naslednjih primerih:
    • kadar ste vložili ugovor zoper obdelavo in poteka preverba prevladujočih zakonitih interesov,
    • kadar je bil obdelava nezakonita, pa vi, namesto izbrisa, zahtevate omejitev obdelave,
    • kadar je namen obdelave osebnih podatkov izpolnjen, podatke pa potrebujete vi, za obrambo oz. uveljavljanje pravnih zahtevkov,
    • kadar poteka preverba točnosti osebnih podatkov.
  • prenosljivosti osebnih podatkov: pravico imate zahtevati prejem vaših osebnih podatkov v strukturirani, strojno berljivi obliki. Prav tako imate pravico te podatke posredovati drugemu upravljavcu. Pravica do prenosljivosti se nanaša na osebne podatke, ki temeljijo na vaši izrecni privolitvi ali pogodbenem odnosu in na obdelavo, ki se izvaja z avtomatiziranimi sredstvi.
  • ugovora obdelavi osebnih podatkov: obdelavi osebnih podatkov lahko ugovarjate, kadar obdelava poteka na podlagi zakonitih interesov, vključno z oblikovanjem profilov na podlagi navedenih obdelav. V primeru podanega ugovora, bomo z obdelavo prenehali, razen v kolikor se izkaže, da obstajajo nujni legitimni interesi, ki prevladajo nad vašimi pravicami in svoboščinami. Kadar se osebni podatki obdelujejo za namene trženja, imate pravico kadarkoli ugovarjati obdelavi osebnih podatkov za namene trženja, vključno z oblikovanjem profilov. V primeru podanega ugovora, vaših podatkov ne bomo več obdelovali v namene neposrednega trženja.
  • vložitve pritožbe pri nadzornem organu: V kolikor menite, da je pri obdelavi vaših osebnih podatkov prišlo do nepravilnosti, imate pravice vložiti pritožbo pri nadzornem organu. Pristojni nadzorni organ za Slovenijo je Informacijski pooblaščenec.

8. ROKI HRAMBE

Vaše osebne podatke hranimo zgolj toliko časa, kolikor je potrebno, da se izpolnijo nameni obdelave osebnih podatkov. Po poteku posameznih rokov hrambe bomo osebne podatke izbrisali (oz. uničili) ali anonimizirali tako, da identifikacija posameznikov ne bo več mogoča.

V spodnji razpredelnici vam ponujamo pregled rokov hrambe glede na namene obdelave, ki jih izvajamo.

NAMEN OBDELAVE ROK HRAMBE
Registracija na spletni platformi 5 let od izbrisa uporabniškega računa (hramba računov se izvaja 10 let)
Izvedba naročil na spletni platformi 5 let od izvedbe naročila (hramba računov se izvaja 10 let)
Pošiljanje prošnje za mnenje/oceno o storitvah v e-sporočilu 1 leto od prejema mnenja oz. ocene
Obveščanje o novostih v zvezi s spletno platformo Do preklica
Statistične analize Hrani se samo agregate, kjer identifikacija ni več mogoča
Uveljavljanje kakršnihkoli pravnih zahtevkov in reševanje sporov Skladno z zakonodajo
Za preprečevanje goljufij 5 let od izbrisa uporabniškega računa oz. oprave nakupa
Prijava na e-novice Do preklica
Zaščita spletne strani in platforme Podrobnosti se nahajajo v politiki piškotkov
Obravnava povpraševanj, vprašanj ali predlogov 1 leto od zaključka komunikacije
Zmanjšanje tveganja vdorov Podrobnosti se nahajajo v politiki piškotkov

9. KONČNE DOLOČBE

To politiko zasebnosti lahko kadarkoli spremenimo. Najnovejša različica politike vam bo vedno na voljo tukaj.