Transparentna obdelava podatkov za izobraževalne primere

Splošno o zasebnosti pri opssana

Opssana deluje kot izobraževalna platforma za delo z AI in klepetalnimi agenti. Osredotočamo se na praktične primere, scenarije in študije primerov, ki udeležencem prikažejo realne korake pri uporabi orodij. Ta dokument pojasnjuje, katere podatke zbiramo med registracijo in uporabo tečajev, kako jih analiziramo v anonimiziranih primerih ter kako lahko udeleženci upravljajo svoje nastavitve zasebnosti. Primer: če izvajamo analizo odzivnosti povratnih informacij za izboljšanje učnih vaj, to izvedemo na agregiranih podatkih brez osebne identifikacije udeležencev. Scenarij: v delavnici za podporo strankam vključimo simulacije pogovorov; shranjeni so le tisti zapisi, za katere se uporabnik strinja in ki so potrebni za povratne informacije in ocenjevanje napredka.

2026-01-14
opssana, Goliev trg 3, 8210 Trebnje, Slovenija; PID: SI47652636; Telefon: +38684604835
[email protected]
Goliev trg 3, 8210 Trebnje, Slovenija
12 Število razdelkov v politiki zasebnosti
6 Ključne pravice uporabnikov
180 Obdobje pregleda politike (v dneh)
Ilustracija varstva podatkov in praktičnih primerov uporabe AI

Definicije

Razlaga osnovnih pojmov, da bodo primeri in scenariji v politiki razumljivi v okviru izobraževalne platforme.

Osebni podatki so informacije, ki neposredno ali posredno identificirajo posameznika, na primer ime, e-pošta ali druge kontaktne podatke, ki se uporabijo v primerih in ocenjevanju delavnic.
Obdelava pomeni vsako dejanje z osebnimi podatki: zbiranje, shranjevanje, pregledovanje, anonimizacijo ter uporabo v učnih in testnih scenarijih.
Uporabnik je oseba ali organizacija, ki se prijavi na tečaj, sodeluje v delavnicah ali uporablja gradiva in storitve platforme opssana.
Storitev pomeni dostop do izobraževalnih modulov, delavnic, primerov in podpornih materialov, vključno s forumi in ocenjevalnimi orodji.
Piškotki so majhne besedilne datoteke, ki pomagajo pri delovanju spletne strani, beleženju nastavitev in zbiranju anonimnih statističnih podatkov o uporabi za izboljšanje vaj.

Zbiranje podatkov

Opisujemo podatke, ki jih zbiramo neposredno od uporabnikov ali avtomatsko med uporabo platforme. Primeri vključujejo registracijske informacije, zapise iz delavnic in anonimizirane analize uspešnosti učnih scenarijev.

Podatki, ki jih posreduje uporabnik

Podatki, ki jih uporabnik vnese ob registraciji ali med sodelovanjem v praktičnih vajah. Vključujemo primere, kdaj in zakaj se ti podatki uporabijo.

  • Ime in priimek ali naziv organizacije, ki služi za izdajo potrdil in upravljanje prijav (primer: izdaja certifikata po delavnici).
  • E-poštni naslov in kontaktni podatki za obveščanje o urnikih, spremembah razredov in posredovanju povratnih informacij.
  • Podatki o plačilu in računu, uporabljeni za obdelavo naročil in izdajo računov (hranimo le podatke, potrebne za računovodske evidence).
  • Vsebina, ki jo uporabnik naloži ali pošlje med vajami (na primer primeri dialogov ali naloge za ocenjevanje), uporabljena za povratne informacije in analizo učenja.
  • Preference in nastavitve profila, ki pomagajo prilagoditi učno izkušnjo v konkretnih scenarijih.
  • Povratne informacije in ocene tečajev, uporabljene kot primeri dobrih praks in za izboljšave gradiva.

Samodejno zbrani podatki

Podatki, ki jih platforma zbira samodejno med uporabo za zagotavljanje storitev in analizo uporabe. Ti podatki se pogosto uporabljajo v anonimizirani obliki za pripravo primerov in izboljšave tečajev.

  • IP naslov in informacija o lokaciji v grobem obsegu za zagotavljanje varnosti in preprečevanje zlorab (uporaba v primerih varnostnih incidentov).
  • Tehnične informacije o napravi, brskalniku in operacijskem sistemu za optimizacijo vaj in združljivosti vsebin.
  • Podatki o uporabi strani, vključno s strani, ki ste jih obiskali, trajanjem sej in napakami, za analizo uspešnosti učnih modulov.
  • Piškotki in podobne tehnologije za shranjevanje uporabniških nastavitev ter za merjenje uspešnosti eksperimentov in A/B testov v izobraževalnih primerih.
  • Časovni žigi in zapisi aktivnosti v učnih modulih, uporabljeni za ocenjevanje napredka v praktičnih scenarijih.
  • Anonimizirane statistike o odzivnosti in uspešnosti vaj, ki služijo kot študije primerov za druge udeležence.

Podatki, posredovani tretjim osebam

V nekaterih primerih sodelujemo z zunanjimi ponudniki pri obdelavi podatkov, na primer pri gostovanju, plačilnih storitvah ali analitiki; pri tem skrbimo za primerno stopnjo varstva.

  • Ponudniki gostovanja in IT-infrastrukture, ki shranjujejo varne kopije in omogočajo delovanje učnih platform.
  • Plačilni procesorji za obdelavo transakcij in izdajo računov (hranimo le podatke, potrebne za računovodsko poročanje).
  • Analitični ponudniki za zbiranje anonimnih statističnih podatkov in pripravo primerov uspešnosti tečajev.

Namen obdelave podatkov

Podatke obdelujemo za izvedbo tečajev, pripravo praktičnih primerov in podporo uporabnikom. Vsaka uporaba je opisana z relevantnimi primeri in scenariji.

  • Izvajanje tečajev in delavnic, vključno z upravljanjem uporabniških računov in dostopom do gradiv (primer: aktivacija certifikata po zaključku modula).
  • Priprava in analiza študij primerov ter anonimnih povzetkov uspešnosti za izboljšave učnih vsebin.
  • Komunikacija z udeleženci glede urnikov, sprememb in povratnih informacij.
  • Obdelava plačil in izdaja računov za zakup tečajev in storitev.
  • Varnost in preprečevanje zlorab, vključno z analizami incidentov po konkretnih scenarijih.
  • Raziskave in razvoj novih vaj na podlagi agregiranih in anonimiziranih rezultatov učenja.
  • Izpolnjevanje zakonskih obveznosti in zahtev s strani pristojnih organov.
  • Podpora uporabnikom in izboljšave storitev na podlagi prejetih povratnih informacij in primerov dobre prakse.
Grafika primerov uporabe podatkov za poučevanje AI

Pravna podlaga obdelave

Opis pravnih podlag, na katerih temeljimo obdelavo podatkov za različne namene, z zgledi, kdaj uporabimo posamezno podlago.

  • Izpolnitev pogodbe: za izvedbo kupljenega tečaja in upravljanje računa.
  • Soglasje: za uporabo osebnih prispevkov v javnih primerih ali deljenem gradivu (uporabnik je obveščen in poda soglasje).
  • Utemeljen interes: za zaščito platforme pred zlorabami in za anonimno analizo uspešnosti tečajev.
  • Zakonite obveznosti: ko moramo hraniti podatke za davčne ali računovodske zahteve.

Varnost podatkov

Varovanje podatkov izvajamo z ukrepi, prilagojenimi izobraževalnim potrebam in primerom uporabe. Vključujemo tehnične in organizacijske ukrepe, s katerimi zmanjšujemo tveganja nepooblaščenega dostopa, izgube ali razkritja. Scenarij: pri izvajanju delavnice, kjer se obdelujejo primeri pogovorov, so ti shranjeni v ločenem varnem okolju z omejenim dostopom mentorjev.

  • Šifriranje prenosa podatkov (TLS) ter varnostno shranjevanje kritičnih informacij.
  • Dostopne pravice po principu najmanjših pooblastil in beleženje administrativnih dostopov.
  • Redne varnostne kopije, varnostni pregledi in izobraževanje osebja o varstvu podatkov.

Piškotki in podobne tehnologije

Piškotke uporabljamo za osnovno delovanje strani, shranjevanje uporabniških nastavitev in zbiranje anonimnih statističnih podatkov, ki služijo pripravi primerov in izboljšavam gradiv.

Uporabljamo tehnične piškotke (delovanje strani), analitične piškotke (anonimne statistike) in piškotke za nastavitve (shranjevanje preferenc).

Kategorije vključujejo nujne piškotke, funkcionalne piškotke in analitične piškotke; piškotkov za oglaševanje ne uporabljamo brez izrecnega soglasja.

Uporabniki lahko upravljajo nastavitve piškotkov v brskalniku ali prek nastavitev na spletni strani; v navodilih je primer, kako izklopiti neanalitične piškotke za vaje.

Več o piškotkih in upravljanju nastavitev

Deljenje podatkov

Podatke delimo le v obsegu, nujnem za izvedbo storitve, v skladu z navedbami in primeri. V primeru spremembe partnerjev bomo posredovali informacije o vplivu na deljene podatke.

  • Z obdelovalci podatkov, ki zagotavljajo gostovanje in tehnično izvedbo platforme.
  • Z računovodskimi in plačilnimi partnerji za obdelavo naročil in izpolnitev računovodskih obveznosti.
  • Z analitičnimi orodji za pripravo anonimnih poročil in študij primerov.
  • S trenerji in ocenjevalci v okviru izvedbe delavnic, skladno s soglasji udeležencev.
  • Ob pravnih zahtevah ali na podlagi odločb pristojnih organov, v obsegu, ki ga zahtevajo določila.
  • V primeru poslovnih sprememb (npr. prenos poslovanja) le, če je to nujno za nadaljevanje storitev in ob ustreznih varnostnih ukrepih.

Mednarodni prenosi podatkov

Podatki so primarno gostovani v Evropskem gospodarskem prostoru. Če se podatki prenašajo izven EGP, se to izvede le z ustreznimi varnostnimi mehanizmi, kot so standardne pogodbeno-pravne klavzule ali prenos na podlagi odločitve o ustreznosti.

Za prenose uporabljamo pravno priznane mehanizme (npr. standardne pogodbe o zaščiti podatkov) ali omejeno shranjevanje v regijah z veljavnimi odločitvami o ustreznosti, pri čemer zagotovimo tehnične in organizacijske ukrepe.

Rok hrambe podatkov

Roki hrambe so določeni glede na namen obdelave in pravne obveznosti. Spodaj so navedeni primeri, kako dolgo hranimo posamezne vrste podatkov.

Podatki računa (kontaktni podatki, nastavitev profila) se hranijo, dokler je račun aktiven in nato še v času, potrebnem za izpolnitev računovodskih ter pravnih obveznosti (primer: hramba podatkov za računovodske namene).

Vsebina sporočil in nalog iz delavnic se hrani za čas ocenjevanja in morebitnega pritožbenega postopka; anonimizirane različice se lahko hranijo dlje za pripravo študij primerov, če je uporabnik dal soglasje.

Tehnični dnevniki in zapisi dostopa se hranijo omejen čas, potreben za varnostne preglede in odpravljanje napak, nato se redno brišejo ali anonimizirajo.

Zahteve za izbris bomo obravnavali skladno z zakonodajo; v nekaterih primerih lahko obstajajo zakonske ali upravne zahteve, ki zahtevajo daljšo hrambo določenih podatkov (npr. računovodski zapisi).

Pravice uporabnikov

Uporabnikom nudimo nabor pravic v zvezi z osebnimi podatki. V navodilih so primeri, kako uveljaviti posamezno pravico in pričakovani odzivni roki.

  • Pravica dostopa: zahteva za kopijo osebnih podatkov, ki jih hranimo o vas, skupaj s primeri uporabe v vaših vajah.
  • Pravica do popravka: možnost zahteve po popravku netočnih ali nepopolnih podatkov v profilu ali delovnih nalogah.
  • Pravica do izbrisa: zahteva za izbris podatkov, razen če obstajajo zakonite obveznosti za njihovo hrambo (npr. računovodski dokumenti).
  • Pravica do ugovora in omejitve obdelave: možnost omejitve določene obdelave ali ugovora zoper obdelavo v primerih, ki jih podrobno opisujemo s primeri.
  • Pravica do omejitve obdelave: lahko zaprosite, da začasno omejamo uporabo vaših osebnih podatkov v primerih, ko želite preveriti točnost podatkov ali zoperstaviti obdelavi.
  • Pravica do prenosljivosti podatkov: če ste nam posredovali osebne podatke in jih obdelujemo na podlagi vašega soglasja ali pogodbe, lahko zahtevate kopijo v strojno berljivi obliki.
  • Pravica do ugovora: v primerih neposrednega trženja ali obdelave v javnem interesu lahko vložite ugovor proti nadaljnji obdelavi vaših podatkov.
  • Pravica, da ne podate odločitev, ki temeljijo izključno na avtomatiziranem odločanju, kadar bi to imelo pravne ali podobno pomembne posledice; nudimo možnosti človeškega pregleda v obdelavah, ki bi to zahtevale.

Kako uveljavljati vaše pravice

Za uveljavljanje pravic pošiljajte zahtevo na e-naslov ali pisno na naslov sedeža. Pri obdelavi zahtev uporabljamo preverljive postopke za potrditev identitete prosilca in za razjasnitev obsega zahteve. Primeri: zahtevek za vpogled v osebne podatke v povezavi z zaključeno delavnico ali zahtevek za izbris profila po prenehanju dostopa do tečaja.

[email protected]

Odgovorimo v 30 dneh od prejema popolne zahteve; v zapletenih primerih ali če zahteva vključuje velike količine podatkov, lahko ta rok podaljšamo še za največ 60 dni ob pisnem obvestilu uporabnika z obrazložitvijo.

Skladnost z GDPR

opssana je izobraževalna platforma, ki obdeluje osebne podatke udeležencev tečajev o umetni inteligenci in čebotih. Naše politike temeljijo na načelih preglednosti, omejitve namena in minimizacije podatkov. V praksi to pomeni, da zbiramo le podatke, potrebne za izvedbo tečaja, obveščanje udeležencev in izboljševanje učnih scenarijev, ter jih obdelujemo na podlagi zakonitih pravnih podlag.

  • Preglednost: udeležencem jasno razložimo, katere podatke zbiramo in z jakimi cilji, tudi z uporabo praktičnih študij primerov, kjer se pokaže, kako se podatki uporabljajo za personalizacijo učenja.
  • Minimalnost podatkov: zbiramo le obseg podatkov, ki jih zahtevajo prijave, plačila in izdajanje certifikatov; v primerih preizkusov in vaj uporabljamo anonimizirane zbirke podatkov, ko je to mogoče.
  • Varovanje podatkov: interne varnostne politike vključujejo nadzor dostopa, šifriranje komunikacij in redne varnostne preglede z namenom zmanjšanja tveganj za udeležence.
  • Upravljanje soglasij: za marketinške komunikacije in neobvezne profile uporabljamo jasne mehanizme soglasja, ki jih lahko uporabniki kadarkoli umaknejo z enostavnim postopkom.
  • Določanje pravnih podlag: obdelavo osebnih podatkov izvajamo na podlagi pogodbe (izvajanje tečaja), zakonitih obveznosti (računovodstvo), soglasja (trženje) ali legitimnih interesov (varnost in izboljšava storitev).
  • Praktični primeri: v primeru izvedbe delavnice o integraciji klepetalnih agentov v interne sisteme pripravimo scenarij, kjer so testni podatki anonimizirani, dokumentacija o obdelavi pa je na voljo udeležencem pred začetkom.

Če menite, da vaša pravica ni bila ustrezno obravnavana, lahko vložite pritožbo pri nadzornem organu v Republiki Sloveniji. Kontaktni podatki nadzornega organa so javno dostopni; v praksi pa najprej svetujemo, da se obrnete na nas za notranje reševanje primera.

Trženje in komunikacije

Za pošiljanje obvestil o novih tečajih, primerih uporabe in praktičnih webinarjih uporabljamo e-pošto in obvestila v aplikaciji. Vsebina komunikacij temelji na primerih in izobraževalnih scenarijih, ne na pretiranih obljubah. Udeleženci se lahko pridružijo seznamu obveščanja ob registraciji ali prek nastavitve računa.

Preklic prejemanja tržnih e-pošt koristite povezavo za odjavo v vsaki e-pošti ali prilagodite nastavitve obveščanja v profilu na opssana.pro. Odjava ne vpliva na obvezna obvestila, povezana z izvedbo kupljenih tečajev.

Posodobitve zasebnosti opssana - ikona dokumenta

Varnost podatkov otrok

Storitve opssana niso namenjene otrokom mlajšim od 16 let brez soglasja staršev ali zakonitih zastopnikov. Če gre za udeležbo mladoletne osebe, zahtevamo soglasje starša pred vpisom in uporabimo omejitve pri obdelavi, npr. anonimne naloge pri praktičnih vajah.

Povezave na tretje strani

Naši tečaji lahko vključujejo povezave ali integracije s tretjimi storitvami za demonstracije, analitiko ali plačila. Pred uporabo teh storitev sodelujemo pri oceni zasebnostnih praks partnerjev in udeležencev predhodno obvestimo, kateri podatki se delijo in za katere namene.

Spremembe politike zasebnosti

Politiko zasebnosti redno posodabljamo glede na nove funkcionalnosti izobraževalnih programov, spremembe v zakonodaji ali praktične delovne primere. Pomembne spremembe bomo objavili na opssana.pro in pri večjih posodobitvah obvestili registrirane uporabnike z opisom vpliva na njihove podatke.