Sigurna obrada podataka

Opća pravila privatnosti

RadTopVjest obrađuje osobne podatke u skladu s važećim zakonima i poslovnim standardima. Podaci prikupljeni za potrebe audita i treninga koriste se isključivo za poboljšanje programa i interno izvještavanje. Kontakt za pitanja o privatnosti nalazi se u uredu na Gornja Poljana 64, 42223 Varaždinske Toplice ili putem telefona +38593393204.

2026-05-14
RadTopVjest d.o.o., Business ID 54220212904
[email protected]
gornja Poljana 64, 42223 Varaždinske Toplice, Hrvatska
12 Broj odjeljaka u dokumentu
8 Prava korisnika obuhvaćena politikom
365 Period pregleda i ažuriranja politike privatnosti
Vizualna grafika zaštite i obrade podataka za usluge poboljšanja vještina radne snage

Definicije ključnih pojmova

U nastavku su objašnjene ključne riječi koje koristimo u ovoj politici privatnosti kako bi se jasno razumjelo na što se odnosi svaki pojam u kontekstu naših usluga za poboljšanje vještina radne snage.

Osobni podaci su bilo koja informacija koja se odnosi na identificiranu ili identificirajuću fizičku osobu, primjerice ime, kontakt podaci, radna pozicija, CV ili drugi podaci koje nam pružite prilikom registracije ili korištenja usluga.
Obrada podataka uključuje bilo koju radnju koja se može izvesti nad podacima: prikupljanje, pohrana, organizacija, analiziranje, dijeljenje, anonimizacija i brisanje, u svrhu pružanja obrazovnih i razvojnih usluga.
Korisnik označava pojedinca ili organizaciju koja koristi RadTopVjest usluge, sudjeluje u programima obuke, ili komunicira s nama u svrhu razvoja vještina zaposlenika.
Usluga su proizvodi i programi RadTopVjest usmjereni na poboljšanje vještina radne snage, uključujući treninge, evaluacije kompetencija, mentorsku podršku i platformu za upravljanje učenjem.
Kolačići (cookies) su male tekstualne datoteke koje web preglednik pohranjuje na uređaju korisnika radi prepoznavanja uređaja, poboljšanja iskustva i prikupljanja anonimnih statistika korištenja stranice.

Prikupljanje podataka

RadTopVjest prikuplja podatke izravno od korisnika i automatski tijekom korištenja usluga. Primjeri iz prakse i scenariji u nastavku pomažu razumjeti koje podatke trebamo za različite slučajeve uporabe.

Podaci koje nam izravno dostavljate

U poslovnim scenarijima prikupljamo podatke potrebne za upravljanje programima, komunikaciju i prilagodbu sadržaja obuke.

  • Osnovni identifikacijski podaci: ime, prezime, poslovna funkcija, naziv tvrtke — potrebni za registraciju i upravljanje korisničkim računom.
  • Kontakt podaci: profesionalna e-pošta, poslovni telefon (+38593393204) i poštanska adresa (gornja Poljana 64, 42223 Varaždinske Toplice, Hrvatska) za poslovnu komunikaciju i obavijesti.
  • Podaci o zapošljavanju i vještinama: CV, opis radnih zadataka, prethodni treninzi i samoprocjene za personalizaciju programa obuke.
  • Upravljanje podaci potrebni za plaćanje usluga: podatci za fakturiranje i podaci o transakcijama, obrađuje se u skladu s ugovornim obavezama i samo kroz ovlaštene pružatelje usluga.
  • Povratne informacije i procjene: rezultati testova, evaluacije trenera i komentari potrebni za praćenje napretka u konkretnim poslovnim slučajevima.
  • Postavke računa i preferencije učenja: odabrani moduli, raspored treninga i dozvole za dijeljenje podataka s vanjskim partnerima.

Podaci prikupljeni automatski

U scenarijima upotrebe platforme prikupljamo tehničke i upotrebljene podatke kako bismo optimizirali iskustvo i analizirali izvedbu programa u praktičnim slučajevima.

  • Tehnički podaci: IP adresa, podatci o uređaju i pregledniku, operativni sustav za rješavanje problema i optimizaciju kompatibilnosti.
  • Podaci o upotrebi: satnica pristupa modulima, napredak kroz sadržaje i metričke vrijednosti tečaja za evaluaciju uspješnosti pilot-projekata.
  • Dijagnostički zapisi i dnevnici sustava koji pomažu pri otkrivanju i rješavanju pogrešaka u scenarijima implementacije u firmama.
  • Anonimizirani podaci za izvještavanje: agregirani obrasci korištenja i rezultata koji omogućuju analizu učinkovitosti različitih metodologija u praktičnim slučajevima.
  • Kolačići i slične tehnologije za personalizaciju sadržaja i pamćenje preferencija korisnika tijekom izvođenja scenarija učenja.
  • Podaci za sigurnost i sprječavanje prijevara: obrasci pristupa i neobična ponašanja koja identificiraju rizike u poslovnim okolnostima.

Podaci koje dijelimo s trećim stranama

U određenim scenarijima surađujemo s vanjskim dobavljačima i partnerima. Dijeljenje podataka ograničeno je na nužne svrhe i regulirano ugovornim obavezama i tehničkim mjerama.

  • Pružatelji plaćanja i upravljanje usluga za obradu uplata i fakturiranje usluga klijentima.
  • Analitički servisi koji nam pomažu razumjeti učinak treninga kroz anonimne statistike i izvještaje o slučajevima primjene.
  • Platforme za učenje i suradnju koje izvode praktične module i pohranjuju sadržaj koji isporučujemo klijentima.

Svrhe obrade podataka

Obrađujemo podatke kako bismo isporučili usluge, poboljšali programe učenja i omogućili praktične scenarije obuke u poduzećima. U nastavku su opisane glavne svrhe s primjerima upotrebe.

  • Isporuka i upravljanje uslugama obuke: administracija računa, zakazivanje treninga i vođenje evidencije napretka za konkretne poslovne slučajeve.
  • Personalizacija sadržaja i učenja: prilagodba modula temeljem procjene vještina i povratnih informacija iz pilot-programa.
  • Komunikacija s korisnicima: slanje obavijesti o terminima, izmjenama programa i odgovorima na upite korisnika.
  • Obrada plaćanja i upravljanje ugovorima: administrativa, fakturiranje i vođenje evidencija za računovodstvo.
  • Analitika i izvještavanje: analiza uspješnosti obuke u realnim scenarijima i izrada preporuka za poboljšanje procesa učenja.
  • Sigurnost i sprječavanje zlouporaba: zaštita infrastrukture i korisničkih računa od neovlaštenog pristupa.
  • Ispunjavanje zakonskih obveza i odgovora na službene zahtjeve: suradnja s nadležnim institucijama kad je to zakonski zahtjev.
  • Razvoj novih usluga: testiranje novih scenarija obuke i evaluacija pilot-projekata uz anonimne podatke.
Primjeri scenarija obuke i analitika rezultata za radnu snagu

Pravni osnov obrade

Obrađujemo podatke na temelju različitih pravnih osnova, ovisno o svrsi obrade i kontekstu poslovnog odnosa s korisnikom.

  • Ugovor: kada je obrada potrebna za izvršenje ugovora o pružanju obuke ili povezanih usluga.
  • Sukladnost sa zakonom: kada smo zakonski obvezni pohraniti ili dostaviti određene informacije.
  • Privola: za marketinške komunikacije, personalizirane preporuke i slanje materijala kada je privola dana od strane korisnika.
  • Legitimni interes: za nužne poslovne procese poput zaštite sustava, analitike performansi usluge i unapređenja kvalitete usluge uz procjenu utjecaja na privatnost.

Sigurnost podataka

RadTopVjest primjenjuje tehničke i organizacijske mjere za zaštitu podataka od neovlaštenog pristupa, gubitka ili zlouporabe. Sigurnosne prakse baziramo na provjerenim procedurama i iskustvima iz stvarnih slučajeva implementacije u tvrtkama.

  • Kriptiranje prijenosa i pohrane osjetljivih podataka te sigurnosne kopije radi oporavka nakon incidenta.
  • Kontrola pristupa i princip najmanjih privilegija za zaposlenike i vanjske suradnike koji obrađuju podatke.
  • Redoviti sigurnosni pregledi, testiranje ranjivosti i edukacija osoblja na temelju konkretnih scenarija incidenta.

Kolačići i slične tehnologije

Koristimo kolačiće kako bismo omogućili osnovne funkcionalnosti stranice, poboljšali korisničko iskustvo i prikupili anonimne podatke o korištenju za analitiku i optimizaciju programa učenja.

Korišteni kolačići uključuju nužne (session cookies), funkcionalne (spremljene postavke), analitičke (prikupljanje anonimiziranih statistika) i marketinške kolačiće uz privolu korisnika.

Kategorije: nužni kolačići za rad platforme, performans kolačići za mjerenje učinkovitosti, te kolačići trećih strana za analitiku i integrirane alate za učenje.

Korisnici mogu upravljati kolačićima putem postavki preglednika ili opcija dostupnih na web-stranici; za detalje pogledajte našu politiku kolačića.

Politika kolačića RadTopVjest

Dijeljenje podataka

Dijeljenje podataka odvija se selektivno i s jasnim ugovornim uvjetima. Primjeri slučajeva dijeljenja obuhvaćaju potrebe organizacije treninga i izvještavanja rezultatâ praksama klijenata.

  • Suradnja s pružateljima usluga u oblaku i platformama za učenje koji pohranjuju i obrađuju materijale treninga.
  • Analitički partneri koji primaju anonimizirane podatke radi analize uspješnosti programa u različitim industrijama.
  • Pružatelji usluga podrške i IT održavanja za rješavanje tehničkih problema i održavanje sustava.
  • Pravni subjekti i tijela javne vlasti kada to zahtijeva zakon ili sudski nalog.
  • Poslovni kupci i partneri u kontekstu implementacije pilot-projekata, uz prethodnu suglasnost ili u okviru ugovornih odnosa.
  • Kupci poduzeća u slučaju spajanja, preuzimanja ili prodaje dijela poslovanja s primjenom odgovarajućih zaštitnih mjera.

Međunarodni prijenosi podataka

Podatke možemo prenositi izvan Europskog gospodarskog prostora kada su servisi smješteni u drugim jurisdikcijama. U takvim slučajevima primjenjujemo odgovarajuće pravne mehanizme kako bi se osigurala zaštita podataka.

Zaštitne mjere uključuju standardne ugovorne klauzule EU, provjeru pružatelja usluga i, gdje je primjenjivo, dodatne tehničke mjere poput šifriranja i pseudonimizacije.

Čuvanje podataka

Podatke zadržavamo onoliko koliko je potrebno za svrhe zbog kojih su prikupljeni, uzimajući u obzir zakonske obveze i legitimne poslovne potrebe te primjere iz prakse u upravljanju ljudskim resursima.

Podaci o računu i osnovne informacije čuvaju se dok je korisnik aktivan te dodatnih razdoblja potrebnih za računovodstvene i pravne potrebe; poslovna praksa podrazumijeva pregled na najmanje 01-05-2026 i periodično ažuriranje.

Komunikacijski zapisi i poruke čuvaju se prema svrsi komunikacije; u tipičnim scenarijima to je 1 do 3 godine, ovisno o predmetu i eventualnim potraživanjima.

Sistemski zapisi i dnevnici čuvaju se ograničeno vrijeme radi analize sustava i sigurnosti, obično do 12 mjeseci, osim ako zakon ne zahtijeva dulje pohranjivanje.

Na zahtjev korisnika poduzimamo radnje za brisanje ili anonimizaciju podataka u skladu s primjenjivim pravilima i poslovnim obavezama, uz postupak provjere identiteta i procjenu utjecaja na ugovorne obveze.

Prava korisnika

Korisnici imaju skup prava vezanih uz pristup i upravljanje njihovim osobnim podacima. U nastavku su navedena prava i praktični primjeri kada ih koristiti u poslovnim scenarijima.

  • Pravo na pristup: traženje kopije osobnih podataka koje RadTopVjest obrađuje o vama, npr. popis zabilježenih procjena vještina.
  • Pravo na ispravak: ispravak netočnih ili nedostajućih podataka u evidencijama profila ili CV-a.
  • Pravo na brisanje (pravo na zaborav): zahtjev za brisanjem podataka kada više nisu potrebni za svrhe obrade, uz procjenu utjecaja na ugovorene usluge.
  • Pravo na ograničenje obrade: zahtjev za privremeno zaustavljanje obrade dok se ne razjasne sporni podaci ili zahtjevi.
  • Pravo na prenosivost podataka: primjeri uključuju prijenos podataka o napretku učenja na drugu platformu po vašem zahtjevu.
  • Pravo na prigovor: prigovor na obradu podataka u svrhe izravnog marketinga ili druge obrade temeljene na legitimnom interesu.
  • Povlačenje privole: povlačenje privole za marketinške aktivnosti bez utjecaja na zakonitost obrade prije povlačenja.
  • Podnošenje pritužbe: korisnik može podnijeti pritužbu nadležnom tijelu za zaštitu podataka ako smatra da su prava povrijeđena.

Kako podnijeti zahtjev za ostvarivanje prava

Za zahtjeve vezane uz pristup, ispravak, brisanje ili druga prava, pošaljite pismeni zahtjev na adresu RadTopVjest: gornja Poljana 64, 42223 Varaždinske Toplice, Hrvatska ili kontaktirajte službu putem telefona +38593393204. U zahtjevu naznačite koje pravo želite ostvariti i priložite podatke za identifikaciju kako bismo mogli obraditi zahtjev u sigurnom postupku. U poslovnim scenarijima preporučamo priložiti primjere zapisa koji se odnose na zahtjev radi brže obrade.

[email protected]

Obično odgovaramo na opravdane zahtjeve u roku od 30 dana od zaprimanja, uz mogućnost produljenja u složenim slučajevima ili kada to zahtijevaju zakonske obveze; o produljenju ćemo vas obavijestiti na vrijeme.

GDPR i zaštita osobnih podataka

RadTopVjest obrađuje osobne podatke posjetitelja i polaznika u svrhu unapređenja radnih vještina, organizacije treninga i provedbe evaluacija. Ova politika objašnjava koje podatke prikupljamo, zašto ih koristimo i kako postupamo u primjerima iz prakse i scenarijima rada s timovima. Podaci se prikupljaju putem obrasca na domenu radtopvjest.pro, tijekom radionica i evaluacijskih alata. Voditelj obrade: RadTopVjest, gornja Poljana 64, 42223 Varaždinske Toplice, Hrvatska, OIB / poslovni identifikator: 54220212904. Način obrade i razina pristupa definirani su prema potrebama konkretnih slučajeva obuke i evaluacije (primjer: zbrojni rezultati tima bez osobnih identifikatora za internu analitiku).

  • Vrste podataka: kontakt podaci, profesionalni profili, rezultati testova i anonimne evaluacije izvedbe u scenarijima učenja.
  • Svrhe obrade: organizacija i prilagodba programa obuke, komunikacija oko termina, analiza učinkovitosti kroz praktične case study primjere.
  • Pravni osnov obrade: legitimni interes za poboljšanje vještina zaposlenika, izvršenje ugovora i privola kada je potrebna za posebne programe.
  • Pohrana i sigurnost: podaci se čuvaju na zaštićenim serverima, s kontrolama pristupa i enkripcijom za osjetljive datoteke koje se koriste u studijama slučaja.
  • Rok čuvanja: podaci se zadržavaju onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, npr. evidencije radi praćenja razvoja vještina kroz godine i dokumentacija provedbe programa.
  • Prava ispitanika: pravo na pristup, ispravak, ograničenje obrade, prigovor i podnošenje zahtjeva prema Agenciji za zaštitu osobnih podataka; konkretne upute nalaze se u kontakt sekciji.

Nadzorno tijelo za zaštitu osobnih podataka u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka (AZOP). U slučajevima sporova vezanih uz prava ispitanika, moguće je zatražiti savjet ili podnijeti pritužbu AZOP-u prema važećim procedurama.

Marketing i obavijesti

RadTopVjest može slati obavijesti povezane s ponudama kolektivnih i prilagođenih programa usavršavanja, bazirano na prethodnom sudjelovanju ili jasno izraženom interesu. U primjerima praktične primjene koristimo segmentaciju po industriji i razini vještina kako bismo slali relevantne scenarije treninga i studije slučaja. Za slanje koristimo e-mail i, uz izriitu privolu, SMS obavijesti radi potvrda termina.

Isključenje iz marketinških poruka moguće je klikom na link za odjavnu opciju u svakom e-mailu ili slanjem zahtjeva na [email protected]. U poslovnim scenarijima, nakon odjave obradit ćemo zahtjev u razumnom roku i ažurirati komunikacijske preference.

Ilustracija postupka zaštite podataka i praktičnih slučajeva obuke

Podaci o djeci

RadTopVjest ne cilja izričito na djecu i mlade mlađe od 18 godina. U slučajevima gdje su uključeni mlađi polaznici (npr. školski programi), tražimo potvrdu pristanka roditelja/skrbnika i primjenjujemo dodatne mjere zaštite podataka. Primjeri uključuju prilagođene scenarije obuke i evaluacije prilagođene dobi uz suglasnost roditelja.

Poveznice na treće strane

Na radtopvjest.pro stranici mogu se nalaziti poveznice na vanjske alate za e-učenje, partnere i platforme za evaluaciju. Ti servisi imaju vlastite politike privatnosti; prikazat ćemo praktičan scenarij kada podaci prelaze drugom pružatelju usluge (npr. prijenos anonimnih rezultata za certifikaciju) i navesti relevantne uvjete dijeljenja.

Promjene u politici privatnosti

Politika privatnosti može se mijenjati kako bi odražavala promjene u postupcima, tehnologiji ili regulatornim zahtjevima. Svaka značajnija izmjena bit će objavljena na radtopvjest.pro s navedenim datumom stupanja na snagu i sažetkom ključnih promjena te primjerima utjecaja na postojeće programe obuke.