Preskoči na glavno vsebino

Politika zasebnosti

Zadnja posodobitev: 19. februar 2026

1. Uvod in identiteta upravljavca

Ta Politika zasebnosti pojasnjuje, kako NovaVeda Akadémia (v nadaljevanju: »mi«, »naša šola«) zbira, uporablja in varuje osebne podatke, ko obiščete našo spletno stran in oddate povpraševanje za spletne tečaje, webinarje ali izobraževalne programe. Dokument velja za obdelavo podatkov, ki jo izvajamo prek spletnih obrazcev, e‑pošte in tehničnih dnevnikov delovanja strani, ter za uporabo piškotkov.

Upravljavec osebnih podatkov je: NovaVeda Akadémia s. r. o., Mlynské nivy 16, 821 09 Bratislava, Slovaška. Za vprašanja glede zasebnosti ali uveljavljanje pravic nas kontaktirajte na [email protected] ali na +421 2 4859 3174. Po potrebi lahko zahtevo pošljete tudi po pošti na navedeni naslov.

Ne imenujemo posebne pooblaščene osebe za varstvo podatkov (DPO), ker ne izvajamo obsežne sistematične obdelave posebnih vrst osebnih podatkov. Kljub temu zasebnost obravnavamo kot del kakovostne izvedbe izobraževanja in pričakujemo enako skrbnost tudi od naših pogodbenih izvajalcev.

2. Katere osebne podatke zbiramo

Količina in vrsta podatkov sta odvisni od tega, kako komunicirate z nami. Pri izobraževalnih storitvah pogosto zadostujejo osnovni kontaktni podatki in informacija o izbranem programu. V nadaljevanju so kategorije podatkov, ki jih lahko obdelujemo:

  • Identifikacijski in kontaktni podatki: ime in priimek, e‑poštni naslov, telefonska številka (če nam jo posredujete), organizacija ali vloga (če jo navedete v sporočilu).
  • Vsebina obrazca in sporočil: izbrani program (tečaj, webinar, intenziv), opis ciljev, predznanja, želeni termini in druga besedila, ki jih prostovoljno vnesete.
  • Tehnični podatki: IP naslov, podatki o brskalniku in napravi, operacijski sistem, jezik brskalnika, približen časovni pas, identifikatorji piškotkov, tehnične napake.
  • Podatki o uporabi strani: ogledane podstrani, čas zadrževanja, vir obiska, osnovni dogodki (npr. oddaja obrazca), če ste za to dali soglasje za analitiko.
  • Dogodki konverzije: informacija, da je bilo povpraševanje uspešno poslano, in osnovni parametri, potrebni za pripisovanje (atribucijo) oglasov, če ste soglašali z marketinškimi piškotki.

Ne zahtevamo in ne želimo posebnih vrst osebnih podatkov (npr. podatkov o zdravju, verskih ali političnih prepričanjih), številk osebnih dokumentov ali bančnih podatkov prek spletnega obrazca. Prosimo, da v sporočilih ne delite takih informacij. Če bi do njih vseeno prišlo po naključju, jih obdelamo le v obsegu, ki je nujen za varnost in odziv, ter jih po možnosti izbrišemo.

3. Zakaj obdelujemo podatke in pravne podlage (GDPR, člen 6)

Osebne podatke obdelujemo le, kadar imamo za to pravno podlago. Spodaj so tipični nameni obdelave pri izobraževalni šoli, ki deluje prek spletnih programov:

  • Obravnava povpraševanja in priprava vpisa (GDPR 6(1)(b) – izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe) ter (v delu, kjer je potrebno) (GDPR 6(1)(a) – soglasje). To vključuje odgovor po e‑pošti, uskladitev termina in nivoja ter pošiljanje navodil.
  • Analitika in izboljšave vsebine (GDPR 6(1)(a) – soglasje). Analitični piškotki uporabimo samo, če izrecno privolite v nastavitvah piškotkov.
  • Marketinško merjenje in ponovni nagovor (GDPR 6(1)(a) – soglasje). Marketinški piškotki se aktivirajo le, če jih dovolite; uporabljajo se za merjenje učinkovitosti oglasov in prikaz bolj relevantnih vsebin.
  • Varnost, preprečevanje zlorab in stabilno delovanje strani (GDPR 6(1)(f) – zakoniti interes). Sem sodijo zaščita pred zlonamernimi zahtevki, osnovni strežniški dnevniki in odpravljanje napak.
  • Izpolnjevanje pravnih obveznosti (GDPR 6(1)(c)). To je relevantno predvsem, kadar se izvede plačilo in je treba hraniti dokumentacijo v skladu z zakonodajo (npr. računovodske obveznosti).

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali primerljivo pomembne učinke na posameznike (GDPR, člen 22). Če se v prihodnje odločimo za naprednejše oblike segmentacije oglasov, to ne bo vplivalo na vaše pravice, saj bodo marketinški piškotki še vedno odvisni od soglasja.

4. Piškotki in sledenje (kategorije)

Piškotki so majhne besedilne datoteke, ki jih brskalnik shrani v vašo napravo. Poleg piškotkov se v praksi uporabljajo tudi oznake pikslov in podobne tehnologije, ki zabeležijo obisk ali dogodek (npr. oddaja obrazca). Na naši strani so piškotki razdeljeni v tri kategorije, skladno z našo Politiko piškotkov.

Nujni piškotki

Nujni piškotki so potrebni za osnovno delovanje strani in se ne morejo izklopiti prek nastavitev, ker brez njih spletno mesto ne deluje zanesljivo. Sem sodijo piškotki, ki omogočajo kontinuiteto seje in shranijo vašo izbiro soglasij. Tipični primeri: _site_session in cookie_consent. Hranjenje: od seje do 12 mesecev, odvisno od vrste.

Analitični piškotki

Analitični piškotki se aktivirajo le na podlagi vašega soglasja. Uporabljajo se za razumevanje uporabe strani (npr. katere podstrani so obiskane, koliko časa trajajo seje) in za izboljšave vsebine. Primer uporabe je Google Analytics 4 z anonimizacijo IP. Primeri piškotkov: _ga in _ga_XXXXXXXXXX. Običajno hranjenje: do 2 leti na ravni piškotka, podatkovna hramba v analitiki: 14 mesecev.

Marketinški piškotki

Marketinški piškotki se aktivirajo le na podlagi vašega soglasja. Uporabljajo se za merjenje oglasov, pripisovanje konverzij ter ustvarjanje ciljnih skupin (npr. ponovno trženje in podobna občinstva). Primeri vključujejo piškotke Google Ads in Meta. Primeri: _gcl_au, _fbp in _fbc. Običajno hranjenje: 90 dni.

Poleg piškotkov lahko tehnologije merjenja uporabljajo tudi kombinacije tehničnih signalov (npr. IP naslov in uporabniški agent) za preprečevanje zlorab ali za omejeno pripisovanje dogodkov. Če se na stran naknadno dodajo merilne oznake, se bodo aktivirale šele po soglasju, skladno z nastavitvami v upravljanju piškotkov.

5. Soglasje in upravljanje nastavitev (EEA)

Uporabniki v EEA prejemajo obvestilo o piškotkih, kjer lahko sprejmejo vse piškotke, zavrnejo nenujne ali nastavijo kategorije posebej. Analitični in marketinški piškotki se aktivirajo le po izrecnem, informiranem in prostovoljnem soglasju (GDPR 6(1)(a)).

Vaša izbira se shrani v piškotek cookie_consent (običajno 12 mesecev). Soglasje lahko kadarkoli umaknete: v nogi strani izberite povezavo »Upravljanje nastavitev piškotkov« in spremenite izbiro, ali pa piškotke izbrišete v nastavitvah brskalnika. Umik soglasja ne vpliva na zakonitost obdelave, ki je potekala pred umikom.

6. Deljenje podatkov z izvajalci in oglaševalskimi partnerji

Vaše podatke delimo le, kadar je to potrebno za delovanje strani, komunikacijo ali izvajanje meritev po soglasju. Ne prodajamo osebnih podatkov. Pri uporabi ponudnikov storitev delujemo po načelu minimalnosti: delimo le tisto, kar je potrebno za namen.

  • Google LLC: analitika (GA4), oglaševanje (Google Ads), upravljanje oznak (GTM) in ponovno trženje. Obdelava lahko vključuje identifikatorje piškotkov, podatke o uporabi in dogodke konverzije, če je dano soglasje.
  • Meta Platforms, Inc.: merjenje in oglaševalske funkcije (npr. Pixel, potencialno tudi strežniško merjenje), če je dano soglasje. Lahko vključuje podatke o ogledih strani, dogodkih in identifikatorjih piškotkov.
  • Cloudflare: varnost in dostava vsebin (CDN). Obdelava lahko vključuje IP naslov in tehnične informacije za zaznavanje zlonamernih aktivnosti.

Ponudnikom ne dovolimo, da bi podatke s spletne strani uporabljali za lastne neodvisne komercialne namene. Kadar nastopajo kot obdelovalci, to urejamo s pogodbenimi določili o obdelavi osebnih podatkov. Kadar nastopajo kot samostojni upravljavci (npr. v okviru oglaševalskih ekosistemov), so za del obdelave odgovorni po svojih pravilih, vi pa imate dodatne možnosti upravljanja nastavitev znotraj njihovih računov.

7. Prenosi podatkov izven EEA

Nekateri ponudniki storitev (npr. Google ali Meta) lahko obdelujejo podatke na strežnikih izven EEA, vključno z ZDA. Pri takih prenosih uporabljamo mehanizme, ki so priznani v zakonodaji: primarno EU‑ZDA okvir za varovanje zasebnosti (EU‑US Data Privacy Framework), kjer je to relevantno, in kot rezervno možnost standardne pogodbene klavzule (SCC, EU 2021/914) ter druge ustrezne zaščitne ukrepe.

Tudi kadar se podatki prenesejo izven EEA, ostanejo v veljavi načela namenske omejitve, varnosti in minimalnosti. Če želite več informacij o konkretnih zaščitnih ukrepih, nas kontaktirajte na [email protected].

8. Hramba podatkov

Podatke hranimo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor zahtevajo zakonske obveznosti. Pri izobraževalnih povpraševanjih se pogosto vrnemo k komunikaciji še po koncu cikla, zato so roki hrambe opredeljeni razumno in z omejitvami:

  • Povpraševanja in kontaktni vnosi: do 2 leti od zadnje interakcije, razen če zakon zahteva drugače ali če prej zahtevate izbris.
  • E‑poštna korespondenca: običajno trajanje razmerja + 1 leto, da lahko zaključimo administrativne zadeve in morebitna pojasnila.
  • Strežniški dnevniki: običajno do 90 dni, razen v primeru varnostnega incidenta, ko se lahko hranijo dlje za namen preiskave.
  • Analitični podatki: nastavitve hrambe v orodju 14 mesecev; piškotki po svoji življenjski dobi.
  • Marketinški piškotki: po življenjski dobi piškotkov (npr. 90 dni).
  • Evidenca soglasij: zapis o izbiri piškotkov lahko hranimo do 3 leta za namene dokazljivosti skladnosti.
  • Pravne in računovodske obveznosti: dokumentacija se hrani v skladu z veljavno zakonodajo, kar je lahko več let (npr. 6–10 let), kadar je to relevantno.

Kadar podatkov ne potrebujemo več, jih izbrišemo ali anonimiziramo. V primeru, da je zaradi prava potrebna daljša hramba, podatke omejimo in jih uporabljamo le za izpolnitev obveznosti.

9. Vaše pravice (GDPR)

Kot posameznik imate pravice v zvezi z vašimi osebnimi podatki. Uveljavljate jih lahko tako, da nam pišete na [email protected]. Odgovorimo praviloma v 30 dneh; v kompleksnejših primerih lahko rok podaljšamo za dodatnih 60 dni, o čemer vas obvestimo.

  • Pravica do dostopa (GDPR 15)
  • Pravica do popravka (GDPR 16)
  • Pravica do izbrisa (GDPR 17)
  • Pravica do omejitve obdelave (GDPR 18)
  • Pravica do prenosljivosti (GDPR 20)
  • Pravica do ugovora (GDPR 21)
  • Pravica do preklica soglasja (GDPR 7(3))
  • Pravica do pritožbe pri nadzornem organu (GDPR 77)

Če menite, da obdelava ni skladna s pravili, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. V splošnem lahko informacije o organih v EU najdete pri Evropskem odboru za varstvo podatkov (EDPB). Če imate vprašanje, vam pomagamo usmeriti zahtevo na ustrezen organ.

10. Otroci

Spletna stran ni namenjena osebam, mlajšim od 16 let. Ne zbiramo zavestno osebnih podatkov otrok. Če ugotovimo, da smo brez preverljivega soglasja starša ali skrbnika prejeli podatke otroka, bomo take podatke izbrisali v razumnem času. Za prijavo mladoletne osebe prosimo, da komunikacijo opravi starš ali skrbnik.

11. Signali »Do Not Track«

Spletna stran ne odziva posebej na brskalniški signal »Do Not Track« (DNT). Kljub temu se upravljanje piškotkov izvaja prek našega mehanizma soglasij: analitične in marketinške kategorije se aktivirajo le, če jih izberete. Tretji ponudniki lahko DNT obravnavajo po svojih pravilih.

12. Zahteva za izbris podatkov

Če želite izbris, nam pišite na [email protected] z zadevo »Zahteva za izbris podatkov«. Pred izbrisom lahko zahtevamo osnovno preverjanje identitete, da preprečimo zlorabe. Izbris izvedemo praviloma v 30 dneh, razen kadar moramo nekatere podatke hraniti zaradi zakonskih obveznosti; v takem primeru obdelavo omejimo in podatke uporabimo samo za namen, ki ga zahteva zakon.

13. Prenos podjetja

V primeru združitve, prevzema, prodaje sredstev, financiranja ali insolventnosti se lahko osebni podatki prenesejo na pravnega naslednika. Če bi tak prenos bistveno spremenil namen ali način uporabe podatkov, bomo objavili obvestilo na spletni strani. V vsakem primeru bodo še naprej veljale razumne varovalke in načelo minimalnosti.

14. Dodatna pojasnila za obisk iz ZDA (CCPA/CPRA, VCDPA, Nevada)

Naša šola deluje na Slovaškem, vendar lahko do spletne strani dostopajo tudi obiskovalci iz ZDA. V nadaljevanju je povzetek informacij, ki so pogosto zahtevane po zakonodaji nekaterih ameriških zveznih držav. Te informacije ne spreminjajo vaših pravic po GDPR, temveč jih dopolnjujejo.

Kalifornija (CCPA/CPRA)

V zadnjih 12 mesecih lahko obdelujemo naslednje kategorije: identifikatorje (npr. ime, e‑pošta, IP in identifikatorji piškotkov), podatke o internetni aktivnosti (npr. ogledi strani in dogodki) ter posredne zaključke o interesih (npr. kategorija programa), če ste privolili v marketinške piškotke. Osebnih podatkov ne prodajamo v smislu CCPA. Lahko pa delimo podatke za namen čezkontekstnega vedenjskega oglaševanja, kadar omogočite marketinške piškotke; to lahko štejemo kot »deljenje« po CPRA. Od tega se lahko odjavite prek nastavitev piškotkov.

Pravice vključujejo: pravico do seznanitve, izbrisa, popravka ter odjave od prodaje/deljenja. Zahtevo pošljite na [email protected] z zadevo »Kalifornijska zahteva za zasebnost«. Za zaščito uporabnikov bomo zahtevali preverjanje identitete. Pooblaščeni zastopniki morajo predložiti pisno pooblastilo.

Virginija (VCDPA)

Obiskovalci iz Virginije lahko uveljavljajo pravice dostopa, popravka, izbrisa, prenosljivosti in odjave od ciljnega oglaševanja. Ne prodajamo osebnih podatkov in ne izvajamo profiliranja z pravnimi ali primerljivo pomembnimi učinki. Zahtevo pošljite na [email protected] z zadevo »Zahteva za zasebnost – Virginija«. Če se z odločitvijo ne strinjate, lahko vložite pritožbo z zadevo »Pritožba na zavrnitev – zahteva za zasebnost«; odgovorimo v 60 dneh.

Nevada

Prebivalci Nevade lahko pošljejo preverjeno zahtevo za odjavo od prodaje osebnih podatkov na [email protected] z zadevo »Nevada – ne prodajaj«. Trenutno osebnih podatkov ne prodajamo v smislu Nevada Revised Statutes Chapter 603A.

15. Spremembe politike

Politiko lahko posodobimo, ko se spremenijo naši procesi, orodja ali pravne zahteve. Če gre za pomembne spremembe, bomo objavili obvestilo na spletni strani vsaj 14 dni pred začetkom veljavnosti. Datum zadnje posodobitve je naveden na vrhu dokumenta.

16. Kontakt

Za vsa vprašanja glede zasebnosti, piškotkov ali uveljavljanja pravic nas kontaktirajte:

Za hitrejšo obravnavo prosimo, da v zahtevi opišete, kateri podatki in kateri kontekst se nanašajo na vašo zahtevo (npr. povpraševanje za točno določen program ali vprašanje glede piškotkov).