Fortrolighedspolitik

Tak for din interesse i denne fortrolighedspolitik, og velkommen til StudBud og vores hjemmeside på www.studbud.org (vores "hjemmeside")! Denne privatlivspolitik fastlægger grundlaget for, at vi vil behandle alle personlige data, som vi måtte indsamle om dig som besøgende på vores hjemmeside og bruger af vores tjenester. Denne politik beskriver yderligere, hvordan vi beskytter dit privatliv og dine rettigheder i forhold til vores brug af dine personlige data. 

HVEM ER DATAKONTROLLEREN?

En "dataansvarlig" er en person eller organisation, der alene eller i fællesskab bestemmer, til hvilke formål og måden, hvorpå personoplysninger behandles eller sandsynligvis vil blive behandlet. I denne forstand er StudBud fra Adolfa Singera 12a, 24000, Subotica, Serbien ("StudBud", "vi", "os", "vores") den dataansvarlige. Hvis du har spørgsmål til denne politik eller om databeskyttelse hos StudBud generelt, kan du kontakte os via e-mail ved at bruge info@studbud.org med "Databeskyttelse" i emnelinjen.

HVAD ER PERSONOPLYSNINGER?

Persondata er oplysninger, der gør det muligt at identificere en fysisk person. Dette omfatter især dit navn, fødselsdato, adresse, telefonnummer, e-mailadresse, men også din IP-adresse. Anonyme data eksisterer, hvis der ikke kan foretages personlig reference til brugeren.

HVAD ER SPECIALKATEGORI-DATA?

Specialkategoridata er persondata, der har brug for mere beskyttelse, fordi de er følsomme. Dette omfatter personoplysninger, der blandt andet vedrører dit helbred. For lovligt at behandle særlige kategoridata er det nødvendigt at give samtykke til behandlingen.

HVAD ER BEHANDLING?

"Behandling" betyder og dækker stort set enhver håndtering af data.

HVILKEN LOV GÆLDER?

Vi vil kun bruge dine personoplysninger i overensstemmelse med Serbiens lov om beskyttelse af personoplysninger (“PDPL”), EU’s generelle databeskyttelsesforordning (“GDPR”), og naturligvis kun som beskrevet i denne privatlivspolitik.

HVAD ER DET JURIDISKE GRUNDLAG FOR BEHANDLING AF DINE DATA?

Følgende informerer dig om retsgrundlaget for, at vi behandler dine data, og medmindre retsgrundlaget ikke er specifikt nævnt, gælder følgende: 

Samtykke: Det er her, vi har bedt dig om at give udtrykkelig tilladelse til at behandle dine data til et bestemt formål. 

Kontrakt: Det er her, vi behandler dine oplysninger for at opfylde en kontraktlig aftale, vi har indgået med dig. 

Legitime interesser: Det er her, vi stoler på vores interesser som begrundelse for behandlingen; generelt er dette for at give dig den bedste service på den mest sikre og passende måde. Inden vi stoler på nogen af disse legitime interesser, afbalancerer vi dem selvfølgelig mod dine interesser og sikrer os, at de er overbevisende nok og ikke vil forårsage uberettiget skade.

Juridisk forpligtelse: Det er her, vi har en lovbestemt eller anden juridisk forpligtelse til at behandle oplysningerne, såsom til efterforskning af kriminalitet. 

Eksplicit samtykke: For lovligt at behandle særlige kategoridata skal vi identificere både et lovligt grundlag og en særskilt betingelse for behandling, som typisk er udtrykkeligt samtykke.

HVILKE PERSONOPLYSNINGER SAMLER VI FRA DIG?

Vi kan indsamle og behandle følgende personoplysninger om dig:

a) Personoplysninger, som du giver os

Dette er oplysninger om dig, som du giver os ved at udfylde formularer på vores hjemmeside, anmode om oplysninger eller korrespondere med os via telefon, post, e-mail eller på anden måde. Det kan også omfatte for eksempel dit navn, adresse, e-mailadresse og telefonnummer; oplysninger om dit køretøj og vores forretningsforbindelse med os; og information om dine krav. Retsgrundlaget for behandlingen er både vores legitime interesse og iværksættelsen af og under visse omstændigheder opfyldelsen af en kontrakt.

Beskyttelsen af dine personlige data er særligt vigtig for os i udførelsen af vores kontrakt med dig og giver dig adgang til vores tjenester ("Servicedata"). Vi ønsker derfor kun at behandle så mange personoplysninger, som det er absolut nødvendigt. Ikke desto mindre er vi afhængige af behandlingen af visse personoplysninger, for at opfylde vores kontraktlige forpligtelser over for dig eller for at udføre prækontraktuelle foranstaltninger og i forbindelse med administrative opgaver samt tilrettelæggelse af vores virksomhed og overholdelse af juridiske forpligtelser, som f.eks. arkivering. Den primære registrering vedrørende dine Servicedata opbevares af os og i din atletprofil. De Servicedata, vi opbevarer, består typisk af følgende:

• Profildetaljer
  • Fulde navn
  • E-mailadresse
  • Adgangskode
• Identitet
  • Fulde navn og titel
  • Foretrukken navn
  • Køn
  • Fødselsdato
  • Nationalitet
  • Fødselsland
  • Bopælsland
  • Pasoplysninger
  • Visum detaljer

• Kontaktoplysninger
  • Fuld postadresse
  • Telefonnumre
  • E-mailadresse
  • Nærmere oplysninger

• Uddannelsesinformation
  • Nuværende skole og skoleår
  • Tidligere skolehistorie
  • Kursus af interesse
  • Påtænkt år for indrejse
  • Fuld kvalifikationshistorik

• 'Særlig kategori' eller følsomme oplysninger
  • Indtaget medicin og aktuelle medicinske behandlinger, hvor det er relevant
  • Allergier
  • Yderligere krav for at muliggøre rimelige justeringer
  • Straffedomme (påkrævet for visse kurser)

• Oplysninger om dit studie
  • En registrering af din ansøgning til universitetet, herunder oplysninger indhentet fra andre organisationer, der er involveret i din ansøgning.
  • Detaljer om dine kurser, tilmeldinger,
  • Proceduren for enhver akademisk eller professionel adfærdsundersøgelse eller vurdering
  • Hvor det er relevant, optegnelser over eventuelle ikke-akademiske disciplinære sager eller undersøgelser
  • Registreringer af din deltagelse og engagement med akademiske systemer og tjenester
  • Hvor det er relevant, oplysninger vedrørende dine praktikophold, praktikophold og studie i udlandet. 
  • Finansielle oplysninger indsamlet med det formål at administrere gebyrer og gebyrer, lån, legater, studieophold og nødlidende fonde
  • Oplysninger om eventuelle sponsorer, der støtter dine studier. Dette inkluderer ikke tredjeparter (såsom forældre), der muligvis betaler for dine studier, men som der ikke eksisterer nogen formel kontrakt med
  • Registreringer af og relateret til rejser, herunder pas og forsikringsoplysninger (hvor det er relevant)
  • Eventuelle yderligere biografiske oplysninger, såsom akademiske kvalifikationer, som du selv har indgået i et universitetssystem, såsom dem, der bruges til at udfylde en profilside

• Andre oplysninger
  • Svar på frivillige undersøgelser, som du har indsendt
  • Oplysninger givet af dig i forhold til ethvert universitet
  • Optegnelser over ikke-kursusrelaterede arrangementer eller uddannelser, som du har deltaget i og/eller deltaget i
  • Optegnelser vedrørende din bopæl i universitetsbolig, hvor det er relevant
  • Oplysninger, du har indsendt til online lærings- og personlig udviklings- og trivselsplatforme, hvor vi lovligt har ret til adgang til disse data

Hvorfor skal vi bruge dine oplysninger

• For at levere vores tjenester til dig
• Vurdering af din akademiske og atletiske baggrund.
• Identifikation af egnede gymnasier og universiteter, der tilbyder stipendier.
• Vejledning i ansøgningsprocessen, herunder essayskrivning og dokumentation.
• Assistance med kommunikation og forhandling med potentielle institutioner.
• Hjælp til visumansøgning.

Generelt er vores juridiske grundlag for at behandle dine Servicedata, at det er nødvendigt for opfyldelsen af kontrakten mellem dig og os. Vi har også nogle aktiviteter, der er i vores legitime interesse, eller kræver dit samtykke til at udføre, og nogle, som vi er juridisk forpligtet til at udføre.

Vi anerkender, at du ejer dine servicedata og giver dig fuld kontrol over dine servicedata ved at give dig mulighed for at (i) få adgang til dine servicedata, (ii) dele dine servicedata gennem understøttede tredjepartsintegrationer og (iii) anmode om eksport eller sletning af dine Servicedata. 

Vi sikrer, at vores medarbejderes adgang til dine data kun er tilgængelig på et behov-to-know-grundlag, begrænset til specifikke individer og er logget og revideret. Vi kommunikerer vores retningslinjer for privatliv og sikkerhed til vores medarbejdere og håndhæver beskyttelse af privatlivets fred og beskyttelse strengt.

Vi behandler dine Servicedata som databehandler eller med andre ord på vegne af dig, og vil kun gøre det i overensstemmelse med dine instruktioner og kun bruge dem til de formål, der er aftalt mellem dig og os. Vi tager også passende juridiske forholdsregler og tilsvarende tekniske og organisatoriske foranstaltninger for at sikre beskyttelsen af dine Servicedata. For yderligere information henvises til vores databehandlingstillæg.

Hvis du giver os personlige data vedrørende en tredjepart, accepterer du a) at du har alle nødvendige passende samtykker på plads og b) at en sådan tredjepart har læst denne fortrolighedspolitik. Du accepterer at holde os skadesløs i forhold til alle forpligtelser, sanktioner, bøder, præmier eller omkostninger, der opstår som følge af din manglende overholdelse af disse krav.

I sektionen Udtalelser kan vi vise visse personlige oplysninger, dele visse detaljer, viden og indsigt. Når du godkender og indsender din testimonial til os, indhentes dit samtykke, og du har valgmuligheder med hensyn til oplysningerne i din testimonial. Opbevaringen af udtalelser er baseret på dit samtykke. Du kan til enhver tid tilbagekalde dit samtykke. Til dette formål er en uformel kommunikation via e-mail til os tilstrækkelig. Lovligheden af de allerede udførte databehandlinger forbliver upåvirket af tilbagekaldelsen.

Hvis du søger en rolle eller job, behandler vi de oplysninger, vi modtager fra dig, som en del af ansøgningsprocessen. Dine data vil i første omgang blive behandlet ved hjælp af Zoho Recruit Service fra Zoho udelukkende til ansøgningsprocessen, og hvis din ansøgning bliver godkendt, bliver den en del af din personalesag. Som regel kræver vi ingen særlige kategoridata til ansøgningsprocessen. Retsgrundlaget for behandling af data under ansøgningsprocessen er igangsættelse af en kontrakt, og hvis du har givet dit samtykke, for eksempel ved at sende os oplysninger, der ikke er nødvendige for ansøgningsprocessen, er det samtykke. 

Hvis du foretager en betaling, vil dine betalingsdata blive behandlet via vores betalingstjenesteudbyder, PayPal. Betalingsdata vil udelukkende blive behandlet af din valgte betalingstjenesteudbyder, og vi har ingen adgang til nogen betalingsdata, du måtte indsende. Retsgrundlaget for leveringen af et betalingssystem er oprettelse og gennemførelse af kontrakten.

For at booke et møde på en nem og bekvem måde, bruger vi TidyCal. Dine data fra formularen vil blive overført til vores aftalekonto hos TidyCal, efter du har trykket på knappen "Bestil tid". Du vil derefter modtage en bekræftelsesmail med et link til arrangementet. Dine data vil blive opbevaret hos TidyCal indtil formålet med at opbevare dataene ikke længere gælder (aftalt aftale), eller du anmoder os om at slette dem. Retsgrundlaget er dit samtykke samt vores legitime interesse.

Endelig behandler vi data i forbindelse med administrative opgaver samt organisering af vores virksomhed og overholdelse af juridiske forpligtelser, såsom arkivering. I denne forbindelse behandler vi de samme data, som vi behandler i forbindelse med leveringen af vores kontraktlige tjenester. Behandlingsgrundlaget er vores juridiske forpligtelser og vores legitime interesse. 

b) Personoplysninger, som vores hjemmeside og andre systemer indsamler om dig

Hvis du besøger vores hjemmeside, vil den automatisk indsamle nogle oplysninger om dig og dit besøg, herunder internetprotokol (IP)-adressen, der bruges til at forbinde din enhed til internettet og nogle andre oplysninger, såsom siderne på vores websted, som du besøger. Dette bruges til at overvåge hjemmesidens ydeevne og forbedre oplevelsen af besøgende på hjemmesiden. 

Vi bruger hostingtjenesterne fra Skyveje, til hosting og visning af vores hjemmeside. Cloudways gør dette på baggrund af behandling på vores vegne, hvilket også betyder, at alle data, der indsamles på vores hjemmeside, behandles på Cloudways' servere. Behandlingsgrundlaget er vores legitime interesse og igangsættelse og/eller opfyldelse af en kontrakt. 

Vi bruger også open source Content Management System (CMS) fra WordPress.Org til at publicere og vedligeholde det oprettede og redigerede indhold og tekster på vores hjemmeside. Det betyder, at alt indhold og tekster, der sendes til os, overføres til Cloudways, og at dine kontakt- og kontraktdata samt dine brugsdata gemmes på Cloudways' servere. Retsgrundlaget for denne behandling er vores legitime interesse.

Vi har integreret Google Fonts af Google, og Font Awesome af Fonticons Inc. For at aktivere visning af skrifttyper etableres en forbindelse til Font Awesomes og Googles server, når vores hjemmeside tilgås. Dette gør det muligt for Google og Fonticons at bestemme, hvilken hjemmeside der sendte anmodningen, og til hvilken IP-adresse visningen af skrifttypen skal overføres. Integrationen er baseret på vores legitime interesse.

Vi har integreret videoer fra YouTube (Google). Integrationen kræver, at YouTube kan opfatte brugerens IP-adresse. IP-adressen er påkrævet for at sende videoindholdet til brugerens browser. Hvis du klikker på en YouTube-video på vores hjemmeside, bliver din internetbrowser bedt om at downloade en tilsvarende repræsentation af videoen og placerer også visse cookies. På denne måde ved YouTube, hvilke specifikke undersider du har besøgt. Retsgrundlaget for databehandlingen er vores legitime interesse og dit samtykke.

c) Cookies

Vi bruger såkaldte cookies på vores hjemmeside. Cookies er stykker information, der overføres fra vores webserver eller tredjeparts webservere til din webbrowser og gemmes der til senere hentning. Cookies kan være små filer eller andre former for informationslagring. Som angivet i PDPL og EU's direktiv om privatliv og elektronisk kommunikation (“PECD”), skal vi indhente samtykke til brugen af ikke-væsentlige cookies. For yderligere information om de cookies, vi bruger, henvises til vores Cookiepolitik.

Vores hjemmeside bruger cookie-samtykkeværktøjet til at indhente dit samtykke til lagring af visse cookies på din slutenhed eller til brugen af visse teknologier og til at dokumentere dette samtykke. Når du går ind på vores hjemmeside, overføres følgende personlige data til os: dit samtykke eller tilbagekaldelse af dit samtykke, din IP-adresse, information om din browser, information om din terminalenhed og tidspunktet for dit besøg til vores hjemmeside. Retsgrundlaget for behandlingen er vores juridiske forpligtelse. 

d) Analyse

Af forretningsmæssige årsager analyserer vi de data, vi har om web- og servertrafikmønstre, websiteinteraktioner, browseradfærd osv. Analyserne tjener os alene og afsløres ikke eksternt og behandles ved hjælp af anonyme analyser med opsummerede og/eller anonymiserede værdier (“Aggregeret data"). Aggregerede data kan udledes af dine personlige data, men betragtes ikke som persondata i lovgivningen, da disse data ikke direkte eller indirekte afslører din identitet. Men hvis vi kombinerer eller forbinder aggregerede data med dine personlige data, så de direkte eller indirekte kan identificere dig, behandler vi de kombinerede data som personlige data, der vil blive brugt i overensstemmelse med denne privatlivspolitik. Til dette formål bruger vi Google Analytics fra Google. De juridisk grundlag er vores legitime interesse og dit samtykke. For yderligere information om vores brug af Google Analytics henvises til vores cookiepolitik.

ANDEN ANVENDELSE AF DINE PERSONLIGE DATA

Vi kan også indsamle, opbevare og bruge dine personlige data til følgende formål:

• at drive, administrere, udvikle og fremme vores forretning og især vores forhold til dig og relaterede transaktioner, herunder f.eks.
  • markedsføringsformål (når vi enten har indhentet forudgående samtykke til opt-in og/eller har en legitim interesse i at sende dig kommunikation, som vi mener er relevant og nyttig for dig); 
  • at drive, administrere og forbedre vores hjemmeside og andre aspekter af den måde, vi driver vores forretning på;
  • at tilbyde dig vores tjenester;
  • at give dig tjenester eller oplysninger, som du måtte have anmodet om; og
  • for at holde dig informeret og opdateret om relevante emner eller tjenester, du måtte være interesseret i.
• for at beskytte vores virksomhed mod bedrageri, hvidvaskning af penge, tillidsbrud, tyveri af proprietære materialer og anden økonomisk eller forretningsmæssig kriminalitet; 
• at overholde vores juridiske og regulatoriske forpligtelser, fremsætte og forsvare juridiske krav og hævde juridiske rettigheder; og
• hvis formålet er direkte forbundet med et tildelt formål, som du tidligere har fået kendskab til.

Vi behandler kun dine personoplysninger efter behov, så vi kan forfølge de formål, der er beskrevet ovenfor, og hvor vi har et juridisk grundlag for en sådan behandling. Hvor vores lovlige behandlingsgrundlag er, at en sådan behandling er nødvendig for at forfølge vores legitime interesser, vil vi kun behandle dine personoplysninger, hvor vi har konkluderet, at vores behandling ikke er til skade for dig eller dit privatliv på en måde, der vil tilsidesætte vores legitime interesse. I særlige tilfælde kan vi også være forpligtet ved lov til at videregive eller på anden måde behandle dine personoplysninger. 

CHANGE OF PURPOSE

We will only use your Personal Data for the purposes for which we collected it as detailed above, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your Personal Data for an unrelated purpose, we will notify you, and we will explain the legal basis which allows us to do so.

DATA SHARING

In certain cases, it is necessary to transmit the processed Personal Data in the course of data processing. In this respect, there are different recipient bodies and categories of recipients.

Internal

If necessary, we transfer your Personal Data within StudBud. Access to your Personal Data is only granted to authorised employees who need access to the data due to their job, e.g., to provide our products or services or to contact you in case of queries. 

External bodies

Personal Data is transferred to our service providers in the following instances:

• in the context of fulfilling our contract with you,
• to use marketing services and to advertise our products and services online,
• to communicate with you,
• to provide our website, and 
• to state authorities and institutions as far as this is required or necessary.

International transfers 

We may transfer your Personal Data to other companies as necessary for the purposes described in this Privacy Policy. In order to provide adequate protection for your Personal Data when it is transferred, we have contractual arrangements including non-disclosure agreements, data processing agreements, and standard contractual clauses regarding such transfers. We take all reasonable technical and organisational measures to protect the Personal Data we transfer.

HOW LONG DO WE KEEP YOUR PERSONAL DATA?

We will delete your Personal Data when we no longer need such Personal Data, for instance, where:

• it is no longer necessary for us to retain your Personal Data to fulfil the purposes for which we had collected it; 
• we believe that your Personal Data that we hold is inaccurate; or 
• in certain cases where you have informed us that you no longer consent to our processing of your Personal Data.

Sometimes, however, there are legal or regulatory requirements which may require us to retain your Personal Data for a specified period, and in such cases we will retain your Personal Data for such specified period; and we may need to retain your Personal Data for certain longer periods in relation to legal disputes, and in such cases we will retain it for such longer periods to the extent required.

DATA SECURITY

Our website uses SSL or TLS encryption to ensure the security of data processing and to protect the transmission of confidential content, such as contact requests that you send to us. We have also implemented numerous security measures (“technical and organisational measures”) for example encryption or need-to-know access, to ensure the most complete protection of Personal Data processed through our website. 

SOCIAL MEDIA

We are present on social media based on our legitimate interest. If you contact or connect with us via social media, we and the relevant social media platform are jointly responsible for the processing of your data and enter into a so-called joint responsibility agreement. The Personal Data collected when you contact us is used to process your request, and the basis for this is both your consent and our legitimate interest.

MARKETING

Insofar as you have given us your consent to process your Personal Data for marketing and advertising purposes, we are entitled to contact you for these purposes via the communication channels you have given your consent to. Our marketing generally takes the form of email but may also include other less traditional or emerging channels. These forms of contact will be managed by us or by our contracted service providers. Every directly addressed marketing sent by us or on our behalf will include a means by which you may unsubscribe or opt out.

LINKED SITES

For your convenience, there may be hyperlinks on our website that link to other websites. We are not responsible for, and this Privacy Policy does not apply to the privacy practices of any linked websites or of any companies that we do not own or control. The website links may collect information in addition to the information we collect.

We do not endorse any of these linked websites, their products, services, or any of the content on their websites. We encourage you to seek and read the Privacy Policy of each linked website that you visit to understand how the information that is collected about you is used and protected.

YOUR RIGHTS AND PRIVILEGES 

Privacy rights 

You can exercise the following rights:

• The right to access;
• The right to rectification;
• The right to erasure;
• The right to restrict processing;
• The right to object to processing;
• The right to data portability;

Update your information and withdraw your consent 

If you believe that the information we hold about you is inaccurate or request its rectification, deletion, or object to legitimate interest processing, please do so by contacting us.

Access Request 

In the event you want to make a Data Subject Access Request, please contact us. We will respond to requests regarding access and correction as soon as reasonably possible. Should we not be able to respond to your request within thirty (30) days, we will tell you why and when we will be able to respond to your request. If we are unable to provide you with any Personal Data or to make a correction requested by you, we will tell you why.

What we do not do

• We do not request Personal Data from minors and children without obtaining prior parental or legal guardian consent;
• We do not process special category data without obtaining prior specific consent;
• We do not use automated decision-making, including profiling; and
• We do not sell your Personal Data.

Who is the competent data protection authority?

The Commissioner for Information of Public Importance and Protection of Personal Data (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti) (“CIPIPPD”) in Serbia. If you believe that the processing of your Personal Data is not lawful, you can lodge a complaint with a data protection supervisory authority. We would, however, appreciate the chance to deal with your concerns before you approach the CIPIPPD or any other supervisory authority.

Data Breaches and Notification

Databases or records containing Personal Data may be breached accidentally or through unlawful intrusion. As soon as we become aware of a data breach, we will notify all affected individuals whose Personal Data may have been compromised, and the notification will be accompanied by a description of the measures that will be taken to repair the damage caused by the data breach. Notifications will be sent as soon as possible after the violation is discovered.

HELP AND COMPLAINTS

If you have any questions about this policy or the information we hold about you, please contact us using info@studbud.org with “Data Protection” in the subject line.

CHANGES

The first version of this policy was issued on Friday, 8th November, 2024, and is the current version. Any prior versions are invalid, and if we make changes to this policy, we will revise the effective date.