Sigurnost podataka

Opća pravila privatnosti

Ova Pravila privatnosti opisuju kako LiderMaxRast prikuplja, obrađuje i čuva osobne podatke u vezi s uslugama direktor leadership coachinga, individualnim treninzima i poslovnim scenarijima. Tekst sadrži primjere i praktične slučajeve radi bolje razumljivosti postupaka obrade podataka. Dokument je primjenjiv na korisnike s područja Hrvatske i klijente koji koriste usluge preko web stranice LiderMaxRast na domeni lidermaxrast.club. Ako u konkretnom slučaju trebate specifične informacije o tome kako obrađujemo vaše podatke, kontaktirajte nas putem podataka navedenih u odjeljku Kontakt.

22-02-2026 LiderMaxRast, Trg Hrvatskog preporoda, 35250 Oriovac, Hrvatska; Tel: +38597183011; Identifikacijski broj: 20275728492; domena: lidermaxrast.club Trg Hrvatskog preporoda, 35250 Oriovac, Hrvatska [email protected]
01

Definicije

U nastavku su sažeta objašnjenja ključnih pojmova koja koristimo u ovoj politici. Uz praktične primjere iz coaching sesija i poslovnih scenarija lakše ćete prepoznati koje podatke i za koju svrhu koristimo.

Osobni podaci obuhvaćaju svaku informaciju koja se odnosi na identificiranu ili identificirivu fizičku osobu, npr. ime i prezime, e‑mail, broj telefona, pozicija u tvrtki, podaci o plaćanju i bilješke iz coaching sesija koje se mogu povezati s pojedincem. Obrada podataka označava svaku radnju nad osobnim podacima: prikupljanje, evidentiranje, organiziranje, pohranu, prilagodbu, korištenje, prijenos i brisanje. U praksi to uključuje vođenje evidencije termina, slanje materijala za razvoj i analizu napretka kroz slučajeve i scenarije. Korisnik je svaka fizička osoba koja posjećuje web stranicu LiderMaxRast, prijavljuje se za coaching, sudjeluje u procjenama kompetencija ili surađuje s nama kao klijent ili partner. U primjerima to mogu biti direktori, članovi uprave ili HR partneri. Usluga obuhvaća direktor leadership coaching, individualne i timske radionice, razvoj scenarija i praktičnih case studyja, procjene kompetencija te podršku pri implementaciji promjena unutar organizacije. Kolačići su male tekstne datoteke koje web stranica pohranjuje na uređaj korisnika radi omogućavanja funkcionalnosti, pohrane preferencija ili analize korištenja. Primjer: kolačić za održavanje prijave na platformu za rezervaciju treninga.
02

Prikupljanje podataka

Podatke prikupljamo izravno od vas kada se prijavite za uslugu, komunicirate s nama ili ispunjavate obrasce, kao i automatski putem tehnologija na web stranici. U tekstu su navedeni konkretni primjeri tipičnih podataka i situacija u kojima ih koristimo.

Podaci koje korisnik dostavlja

Kada se prijavljujete za coaching ili konzultaciju, obično tražimo samo one podatke koji su nužni za provedbu usluge i vođenje slučaja.

  • Osnovni identifikacijski podaci: ime i prezime, radna pozicija i naziv tvrtke. Primjer: pri kreiranju profila za seriju coaching sesija za direktora navodite poziciju kako bismo prilagodili scenarije.
  • Kontakt podaci: e‑mail adresa i broj telefona potrebni za potvrdu termina i slanje materijala za radionicu.
  • Podaci potrebni za naplatu i fakturiranje: adresa tvrtke i podaci za izdavanje računa. Ti se podaci koriste isključivo radi administrativne obrade i poreznih evidencija.
  • Informacije iz upitnika i procjena: rezultati testova kompetencija, povratne informacije u case studyjima i ciljevi razvoja koje ste naveli tijekom inicijalne sesije.
  • Bilješke iz coaching sesija: sažeci razgovora i dogovoreni razvojni zadaci. U praksama korišteni u primjerima, bilješke su sažete i pohranjene radi praćenja napretka klijenta.
  • Preferencije i rasporedi: željeni termini, preferirani način komunikacije i jezik. Ove informacije koristimo kako bismo prilagodili raspored i materijale za treniranje.

Automatski prikupljeni podaci

Dijelove podataka prikupljamo automatski putem web stranice i tehničkih sustava. Ti podaci pomažu u upravljanju radom platforme i analizama izvedbe usluga u konkretnim scenarijima.

  • Podaci o uređaju i pregledniku: model uređaja, operativni sustav i verzija preglednika, što pomaže u rješavanju tehničkih poteškoća tijekom online sesija.
  • IP adresa i geolokacijski podaci u sažetom obliku: koriste se za sigurnosne provjere i prilagodbu vremenskih termina na temelju vremenskih zona.
  • Podaci o korištenju web stranice: stranice koje posjećujete, vrijeme provedeno na stranicama i puta korisničke navigacije radi poboljšanja sadržaja i toka rezervacija.
  • Podaci prikupljeni putem kolačića i sličnih tehnologija koji omogućuju pohranu preferencija za ponovnu upotrebu tijekom procesa rezervacije termina.
  • Analitički podaci agregirani za izvještavanje: trendovi aktivnosti korisnika na platformi koji se koriste za unaprjeđenje programa baziranih na konkretnim slučajevima.
  • Vremenski zapisi i evidencija pristupa sustavu koji služe za reviziju i rješavanje sporova vezanih uz termine i usluge.

Podaci od trećih strana

Ponekad primamo podatke od trećih strana, primjerice HR partnera, platnih procesora ili stručnjaka uključenih u procjenu. Takve podatke obrađujemo u skladu s ovom politikom i samo za jasno navedene svrhe.

  • Platni procesori i računovodstveni servisi: podaci potrebni za provedbu naplate i računovodstveno izvještavanje.
  • Stručnjaci za procjenu i vanjski treneri: dijeljeni podaci o kandidatima ili scenarijima, uz minimalnu količinu informacija potrebnu za izvršenje zadatka.
  • Alati za analitiku i hosting: agregirani i anonimizirani podaci o korištenju web stranice radi optimizacije ponude i tehničke pouzdanosti.
03

Svrhe obrade podataka

Podatke obrađujemo za jasno definirane svrhe koje su prikladne za kontekst coaching usluga i poslovnih scenarija. U nastavku su navedeni tipični primjeri upotrebe.

  • Komunikacija i zakazivanje: upravljanje terminima coaching sesija i slanje potvrda i podsjetnika.
  • Isporuka usluge: vođenje coaching procesa, priprema scenarija i vođenje evidencije napretka klijenta na temelju case studyja.
  • Obračun i ispunjavanje računovodstvenih obveza: izdavanje računa i vođenje upravljanje evidencija.
  • Unaprjeđenje usluge: analiza anonimnih podataka o izvedbi radionica i testova kako bismo poboljšali program na temelju praktičnih primjera.
  • Sigurnost i prevencija zlouporabe: zaštita sustava i korisnika kroz reviziju pristupa i evidenciju aktivnosti u scenarijima koji uključuju osjetljive poslovne informacije.
  • Pravni i regulatorni zahtjevi: čuvanje i otkrivanje podataka kad je to nužno radi poštivanja zakonskih obaveza.
  • Marketing uz privolu: slanje informacija o događajima, radionicama i studijama slučaja uz izričitu privolu sudionika.
  • Istraživanje i razvoj proizvoda: razvoj sadržaja i metoda treninga zasnovanih na analizama stvarnih scenarija i povratnim informacijama klijenata.

Pravni osnov obrade

Obrade osobnih podataka provodimo na osnovu pravnih osnova propisanih GDPR‑om, ovisno o svrsi i vrsti podataka. Dolje su navedeni tipični pravni temelji za naše aktivnosti.

  • Privola: kada ste dali izričitu suglasnost za određene oblike obrade, npr. za primanje marketinških emailova ili sudjelovanje u objavljenim studijama slučaja.
  • Ispunjenje ugovora: obrada nužna za izvršenje ugovorene usluge coachinga i povezane administracije.
  • Zakonska obveza: čuvanje podataka u skladu s poreznim i računovodstvenim propisima.
  • Legitimni interes: u onim slučajevima kada je potrebno osigurati sigurnost sustava, spriječiti zlouporabe ili unaprijediti usluge, uz procjenu interese/privatnosti korisnika.

Prava korisnika prema GDPR-u

Kao korisnik imate niz prava prema GDPR‑u. U nastavku su sažeti ti zahtjevi s primjerima situacija u kojima ih možete koristiti.

  • Pravo pristupa: možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju podataka koje držimo; primjer: traženje svih bilješki iz coaching sesija vezanih uz vas.
  • Pravo na ispravak: imate pravo zatražiti ispravak netočnih ili nepotpunih podataka, npr. ažuriranje poslovne titule u profilu.
  • Pravo na brisanje („pravo na zaborav”): u određenim slučajevima možete zatražiti brisanje podataka, osobito kada obrada više nije potrebna za svrhe zbog kojih su prikupljeni.
  • Pravo na ograničenje obrade: možete tražiti ograničenje kada osporavate točnost podataka ili dok se ne riješi zahtjev za brisanjem.
  • Pravo na prigovor: možete se usprotiviti obradi podataka temeljem legitimnog interesa, npr. za direktni marketing.
  • Pravo na prijenos podataka: u mjeri u kojoj je primjenjivo, imate pravo zatražiti prijenos strukturiranih podataka koji ste nam dostavili u strojno čitljivom formatu.
04

Kolačići

Kolačiće koristimo kako bismo osigurali osnovnu funkcionalnost web stranice, poboljšali iskustvo korisnika i prikupili uvid u korištenje stranice temeljem koje poboljšavamo coaching programe i scenarije.

Na web stranici koristimo sesijske i trajne kolačiće, kao i first‑party i third‑party kolačiće za analitiku i funkcionalnost rezervacijskog sustava.

Kategorije kolačića uključuju: nužne (funkcionalnost rezervacija i sigurnost), preferencijske (jezik, postavke prikaza), analitičke (za praćenje izvedbe stranice) i marketinške (uz privolu za praćenje kampanja).

Možete upravljati ili onemogućiti kolačiće putem postavki vašeg preglednika ili korištenjem alata za upravljanje kolačićima na web stranici. Imajte na umu da onemogućavanje određenih kolačića može utjecati na funkcioniranje rezervacija ili dostupnost personaliziranih materijala.

https://lidermaxrast.club/politika-kolacica

Dijeljenje podataka

Podatke dijelimo samo s provjerenim partnerima i pružateljima usluga koji su potrebni za realizaciju usluge ili ispunjavanje zakonskih obveza. Svaki prenos uvijek je ograničen najnižom potrebnom količinom podataka.

  • Pružatelji usluga povezani s naplatom i računovodstvom koji obrađuju podatke u naše ime radi izdavanja računa i upravljanje evidencija.
  • Vanjski treneri, stručnjaci i evaluatori angažirani za specifične procjene ili radionice, kojima prosljeđujemo samo podatke nužne za obavljanje zadatka.
  • Pravna tijela i regulatorne institucije kada to zahtijevaju zakonske odredbe ili sudski proces.
  • Tehnički dobavljači i hosting partneri koji omogućuju rad web stranice i sigurno pohranjivanje podataka.
  • HR partneri i poslovni suradnici s kojima dogovaramo implementacijske planove, pri čemu se koristi minimalna i anonimna razina podataka kad je to moguće.
  • Kupci podataka u slučaju spajanja ili prijenosa poslovanja, uz primjenu odgovarajućih zaštitnih mjera prije prijenosa.

Međunarodni prijenosi podataka

Podaci mogu biti preneseni ili pohranjeni u zemlje izvan EEA u slučaju upotrebe vanjskih pružatelja usluga ili hosting partnera. Prijenos se provodi samo uz odgovarajuće zaštitne mjere i procjenu rizika.

Kao zaštitne mjere koristimo standardne ugovorne klauzule EU, procjene primjerenosti i tehničke mjere poput enkripcije. Prije prijenosa provodimo procjenu rizika i minimaliziramo količinu podataka.

Čuvanje podataka

Podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, uzimajući u obzir zakonske obveze i legitimne poslovne potrebe. Konkretne rokove primjenjujemo prema tipu podataka i scenariju korištenja.

Korisnički računi i povezani podaci zadržavamo dok je račun aktivan, a nakon zatvaranja profila zadržavamo potrebne podatke za računovodstvenu i regulatornu evidenciju u razdoblju od tri godine, osim ako zakon ne propisuje dulje razdoblje.

Komunikacije i poruke (e‑mailovi, bilješke o dogovorima) čuvamo obično do tri godine radi rješavanja upita i praćenja dogovorenih razvojnih aktivnosti iz case studyja, osim ako korisnik zatraži brisanje i to je izvedivo prema pravnim zahtjevima.

Sigurnosni zapisi i tehnički logovi čuvaju se u svrhu revizije i sprječavanja zlouporabe obično 12 mjeseci, nakon čega se anonimni zapisi mogu zadržati radi statističke obrade.

Na zahtjev korisnika provodimo postupak brisanja ili anonimizacije podataka, osim onih koji se moraju zadržati zbog zakonskih obveza. Proces za izvršenje zahtjeva obično uključuje identifikaciju podataka i potvrdu identiteta podnositelja zahtjeva.

Sigurnost podataka

Zaštita podataka provodi se tehničkim i organizacijskim mjerama proporcionalnim riziku. Primjenjujemo pristup temeljen na ulogama, enkripciju prijenosa podataka i redovite sigurnosne provjere kako bismo smanjili rizik neovlaštenog pristupa.

  • Enkripcija komunikacije (TLS/SSL) za zaštitu podataka tijekom prijenosa i sigurnosne politike za pohranu osjetljivih podataka.
  • Kontrola pristupa i autentikacija temeljena na najmanjim potrebnim privilegijama kako bi se ograničio broj zaposlenika s pristupom povjerljivim podacima.
  • Redoviti sigurnosni auditi, sigurnosne kopije i obuka zaposlenika o pravilima zaštite podataka, uključujući rukovanje podacima iz praktičnih case study scenarija.
05

Prava korisnika

Imate pravo zatražiti pristup, ispravak, brisanje, ograničenje obrade, prigovor i prijenos podataka. U nastavku su navedena prava i primjeri situacija u kojima ih možete koristiti.

  • Pravo pristupa: primjerice, zatražite sve bilješke koje se odnose na vaš razvojni plan tijekom coaching procesa.
  • Pravo na ispravak: zatražite ažuriranje netočnih podataka poput promijenjene radne pozicije.
  • Pravo na brisanje: u situacijama kada podatke više ne koristimo za svrhe zbog kojih su prikupljeni i nema pravnog razloga za njihovo čuvanje.
  • Pravo na ograničenje obrade: možete zatražiti privremenu obustavu obrade dok se rješava spor oko točnosti podataka.
  • Pravo na prigovor: primjerice, prigovor na korištenje podataka za izravni marketing bez vašeg interesa za tu vrstu komunikacije.
  • Pravo na prenosivost podataka: zatražite strukturirani izvoz podataka koje ste nam dali u vezi s vašim korisničkim profilom.
  • Pravo na povlačenje privole: u bilo kojem trenutku možete povući privolu za marketinške poruke bez utjecaja na zakonitost obrade prije povlačenja.
  • Pravo podnošenja pritužbe: ako smatrate da je obrada vaših podataka nezakonita, možete se obratiti nadzornom tijelu.

Kako ostvariti prava

Za ostvarivanje prava ili dodatne informacije pošaljite zahtjev putem pošte na adresu Trg Hrvatskog preporoda, 35250 Oriovac, Hrvatska, nazovite +38597183011 ili koristite kontakt obrazac na stranici LiderMaxRast (lidermaxrast.club). Kako bismo zaštitili vašu privatnost, možemo zatražiti dokaz identiteta prije izvršenja zahtjeva. Obično odgovorimo u roku od 30 dana, sukladno propisanim rokovima. Ako niste zadovoljni načinom rješavanja vašeg zahtjeva, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka.

[email protected]

Obrade zahtjeva za pristup, ispravak, brisanje ili prijenos osobnih podataka obrađujemo sukladno zakonima o zaštiti podataka. U većini slučajeva odgovor ćete korist u roku od 30 dana od primitka zahtjeva. U primjerima složenih zahtjeva (npr. zahtjev za izvoz povijesti coachinga za upravljački tim) postupak može trajati dulje uz pravovremeno obavještavanje o razlozima i očekivanom roku.

Marketinške komunikacije

Koristimo marketing za informiranje o radionicama, studijama slučaja i programima za voditelje. Primjeri: slanje poziva na radionicu za direktore s praktičnim scenarijima ili prijedloge modula upravljanja krizom za odbore. Email kampanje se temelje na vašem pristanak ili poslovnom interesu (npr. ako ste sudjelovali u prethodnim programima). Svaki marketinški sadržaj sadrži konkretne primjere i mogućnosti odjave.

Odjavu od marketinških poruka možete izvršiti klikom na link za odjavu u dnu svake poruke ili slanjem zahtjeva na [email protected]. U hitnim slučajevima možete kontaktirati i telefonom na +38597183011 radi pojašnjenja. Nakon odjave primjerice nećemo slati najave radionica, ali ćemo i dalje dostavljati administrativne poruke vezane uz postojeće ugovore.

Djeca i maloljetnici

Naše usluge su usmjerene na odrasle profesionalce i organizacije; ne ciljamo maloljetnike mlađe od 16 godina. U scenarijima gdje bi se mogla prikupiti osobna zabilješka o mlađoj osobi (npr. javne objave sudionika), poduzimamo korake za ograničavanje vidljivosti i zahtijevamo potvrdu roditeljskog pristanka prije bilo kakve obrade osjetljivih podataka.

Poveznice na treće strane

Na webu mogu biti poveznice na alate i partnere (npr. platforme za plaćanje, video alate ili partnere za procjenu kompetencija). Primjeri slučajeva: korištenje video platforme za vođenje simulacija upravljačkih sastanaka ili integracija s platformom za naplatu. Ti resursi imaju vlastite politike privatnosti; preporučujemo provjeru tih politika prije dijeljenja podataka.

Promjene u politici privatnosti

Sve izmjene ove politike objavit ćemo na web stranici LiderMaxRast te ćemo istaknuti datum posljednje promjene. Za značajne promjene, kao što su nove vrste obrade podataka u okviru programa za izvršne direktore, objavit ćemo obavijest i primjer scenarija primjene kako biste razumjeli posljedice za svoje podatke.