Política de privacidad

Gracias por su interés en esta Política de Privacidad y bienvenido a StudBud y a nuestro sitio web, www.studbud.org (nuestro «sitio web»). Esta Política de Privacidad establece las bases sobre las que procesaremos cualquier dato personal que recopilemos sobre usted como visitante de nuestro sitio web y usuario de nuestros servicios. Esta política también explica cómo protegemos su privacidad y sus derechos en relación con el uso de sus datos personales. 

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE DATOS?

A “data controller” is a person or organisation who alone or jointly determines the purposes for which and the manner in which any Personal Data is, or is likely to be, processed. In this sense, LUKA CAJIC PR PANON SOLUTIONS (DBA StudBud) of Adolfa Singera 12a, 24000, Subotica, Serbia (“StudBud”, “we”, “us”, “our”) is the data controller. If you have any questions about this policy or about data protection at StudBud in general, you can contact us by email using info@studbud.org with “Data Protection” in the subject line.

¿QUÉ SON LOS DATOS PERSONALES?

Los Datos Personales son información que permite identificar a una persona física. Esto incluye, en particular, su nombre, fecha de nacimiento, dirección, número de teléfono, dirección de correo electrónico y su dirección IP. Se consideran datos anónimos cuando no se puede establecer una referencia personal al usuario.

¿QUÉ SON LOS DATOS DE CATEGORÍA ESPECIAL?

Los datos de categoría especial son datos personales que requieren mayor protección por ser sensibles. Esto incluye datos personales relacionados, entre otros, con su salud. Para procesar legalmente los datos de categoría especial, es necesario obtener su consentimiento.

¿QUÉ ES EL PROCESAMIENTO?

“Tratamiento” significa y cubre prácticamente cualquier manejo de datos.

¿QUÉ LEY SE APLICA?

Solo utilizaremos sus datos personales de acuerdo con la Ley de Protección de Datos Personales de Serbia (“PDPL”), el Reglamento General de Protección de Datos de la UE (“GDPR”) y, por supuesto, solo como se describe en esta Política de Privacidad.

¿CUÁLES SON LAS BASES LEGALES PARA EL TRATAMIENTO DE SUS DATOS?

A continuación le informamos sobre la base legal del procesamiento de sus datos y, a menos que la base legal no se mencione específicamente, se aplica lo siguiente: 

Consentir: Aquí es donde le hemos solicitado que proporcione permiso explícito para procesar sus datos para un propósito particular. 

Contrato: Aquí es donde procesamos su información para cumplir con un acuerdo contractual que hemos celebrado con usted. 

Intereses legítimos: En este caso, nos basamos en nuestros intereses como fundamento del tratamiento; generalmente, esto se hace para brindarle los mejores servicios de la manera más segura y adecuada. Por supuesto, antes de basarnos en cualquiera de estos intereses legítimos, los sopesamos con los suyos y nos aseguramos de que sean lo suficientemente convincentes y no causen ningún perjuicio injustificado.

Obligación legal: Aquí es donde tenemos una obligación legal o estatutaria de procesar la información, como por ejemplo para la investigación de un delito. 

Consentimiento explícito: Para procesar legalmente datos de categorías especiales, debemos identificar tanto una base legal como una condición separada para el procesamiento, que normalmente es el consentimiento explícito.

¿QUÉ DATOS PERSONALES RECOGEMOS DE USTED?

Podemos recopilar y procesar los siguientes datos personales sobre usted:

a) Datos Personales que usted nos facilita

Se trata de la información que nos proporciona al rellenar formularios en nuestro sitio web, solicitar información o comunicarse con nosotros por teléfono, correo postal, correo electrónico u otros medios. También puede incluir, por ejemplo, su nombre, dirección postal, correo electrónico y número de teléfono; información sobre su vehículo y nuestra relación comercial con nosotros; e información sobre sus necesidades. La base legal para el tratamiento es nuestro interés legítimo y la formalización y, en determinadas circunstancias, el cumplimiento de un contrato.

La protección de sus Datos Personales es especialmente importante para nosotros en la ejecución de nuestro contrato con usted y para permitirle acceder a nuestros servicios («Datos de Servicio»). Por lo tanto, solo tratamos los Datos Personales que sean absolutamente necesarios. No obstante, dependemos del tratamiento de ciertos Datos Personales para cumplir con nuestras obligaciones contractuales con usted o para llevar a cabo medidas precontractuales, así como para tareas administrativas, la organización de nuestro negocio y el cumplimiento de obligaciones legales, como el archivo. El registro principal relativo a sus Datos de Servicio lo conservamos nosotros y su perfil de atleta. Los Datos de Servicio que conservamos suelen consistir en lo siguiente:

  • Detalles del perfil
    • Nombre completo
    • Dirección de correo electrónico
    • Clave
  • Identidad
    • Nombre completo y título
    • Nombre preferido
    • Género
    • Fecha de nacimiento
    • Nacionalidad
    • País de nacimiento
    • País de domicilio
    • Detalles del pasaporte
    • Detalles de la visa
  • Datos de contacto
    • Dirección postal completa
    • Número(s) de teléfono
    • Dirección de correo electrónico
    • Datos del pariente más cercano
  • Información educativa
    • Escuela actual y año escolar
    • Historial escolar previo
    • Curso de interés
    • Año de entrada previsto
    • Historial completo de calificaciones
  • 'Categoría especial' o información sensible
    • Medicamentos tomados y tratamientos médicos actuales, si corresponde
    • Alergias
    • Requisitos adicionales para permitir ajustes razonables
    • Condenas penales (requeridas para ciertos cursos)
  • Información relacionada con tus estudios
    • Un registro de su solicitud a la universidad, incluida la información obtenida de otras organizaciones involucradas en su solicitud.
    • Detalles de tus cursos, inscripciones,
    • Actas de cualquier investigación o evaluación de conducta académica o profesional
    • Cuando sea pertinente, registros de cualquier procedimiento o investigación disciplinaria no académica.
    • Registros de su asistencia y participación en los sistemas y servicios académicos
    • En su caso, información relativa a sus prácticas, pasantías estudiantiles y estudios en el extranjero. 
    • Información financiera recopilada con el fin de administrar tarifas y cargos, préstamos, subvenciones, becas y fondos para situaciones difíciles.
    • Datos de cualquier patrocinador que apoye sus estudios. Esto no incluye a terceros (como sus padres) que puedan estar financiando sus estudios, pero con quienes no existe un contrato formal.
    • Registros de viajes y relacionados con ellos, incluidos los datos del pasaporte y del seguro (cuando corresponda)
    • Cualquier otra información biográfica, como calificaciones académicas, que usted mismo haya ingresado en un sistema universitario, como las que se usan para completar una página de perfil.
  • Otra información
    • Respuestas a las encuestas voluntarias que ha enviado
    • Información proporcionada por usted en relación con cualquier universidad
    • Registros de eventos o capacitaciones universitarias no relacionadas con el curso a las que haya asistido y/o en las que haya participado
    • Registros relacionados con su residencia en alojamientos universitarios, cuando corresponda
    • Información que ha enviado a plataformas de aprendizaje en línea, desarrollo personal y bienestar, donde legítimamente tenemos derecho a acceder a estos datos

¿Por qué necesitamos usar su información?

  • Para brindarle nuestros Servicios
  • Evaluación de tu historial académico y deportivo.
  • Identificación de colegios y universidades adecuados que ofrecen becas.
  • Orientación sobre el proceso de solicitud, incluida la redacción de ensayos y documentación.
  • Asistencia en la comunicación y negociación con instituciones potenciales.
  • Asistencia con la solicitud de visa.

En general, nuestra base legal para procesar sus Datos de Servicio es que es necesario para la ejecución del contrato entre usted y nosotros. También realizamos algunas actividades que responden a nuestro interés legítimo o que requieren su consentimiento, y otras que estamos legalmente obligados a realizar.

Reconocemos que usted es el propietario de sus Datos de Servicio y le brindamos control total sobre sus Datos de Servicio al brindarle la capacidad de (i) acceder a sus Datos de Servicio, (ii) compartir sus Datos de Servicio a través de integraciones de terceros compatibles y (iii) solicitar la exportación o eliminación de sus Datos de Servicio. 

Nos aseguramos de que nuestros empleados solo tengan acceso a sus datos cuando sea necesario, estén restringidos a personas específicas y se registren y auditen. Comunicamos nuestras directrices de privacidad y seguridad a nuestros empleados y aplicamos estrictamente las medidas de protección.

Procesamos sus Datos de Servicio como Encargados del Tratamiento, es decir, en su nombre, y lo haremos únicamente de acuerdo con sus instrucciones y los utilizaremos exclusivamente para los fines acordados entre usted y nosotros. Asimismo, tomamos las precauciones legales y las medidas técnicas y organizativas pertinentes para garantizar la protección de sus Datos de Servicio. Para más información, consulte nuestro Anexo sobre Tratamiento de Datos.

Si nos proporciona Datos Personales de un tercero, usted acepta a) que cuenta con todos los consentimientos necesarios y b) que dicho tercero ha leído esta Política de Privacidad. Usted acepta indemnizarnos por cualquier responsabilidad, sanción, multa, indemnización o coste derivado de su incumplimiento de estos requisitos.

En la sección de Testimonios, podemos mostrar cierta información personal y compartir ciertos detalles, conocimientos y perspectivas. Al aprobar y enviar su Testimonio, se obtiene su consentimiento y usted tiene la posibilidad de elegir la información que contiene. El almacenamiento de los Testimonios se basa en su consentimiento. Puede revocar su consentimiento en cualquier momento. Para ello, basta con una comunicación informal por correo electrónico. La legalidad del tratamiento de datos ya realizado no se verá afectada por la revocación.

Si solicita un puesto o empleo, procesamos la información que recibimos de usted como parte del proceso de solicitud. Sus datos se procesarán inicialmente mediante el servicio Zoho Recruit. Zoho Únicamente para el proceso de solicitud. Si su solicitud es aprobada, formará parte de su expediente. Por regla general, no requerimos Datos de Categoría Especial para el proceso de solicitud. La base legal para el tratamiento de datos durante el proceso de solicitud es la formalización de un contrato y, si ha dado su consentimiento, por ejemplo, enviándonos información no necesaria para el proceso de solicitud, se considerará consentimiento. 

Si realiza un pago, sus datos de pago se procesarán a través de nuestro proveedor de servicios de pago, PayPalLos datos de pago se procesarán exclusivamente a través del proveedor de servicios de pago que usted haya seleccionado, y no tendremos acceso a los datos de pago que nos proporcione. La base legal para la prestación de un sistema de pago es el establecimiento y la ejecución del contrato.

Para reservar una Reunión de forma fácil y cómoda, utilizamos TidyCalSus datos del formulario se transferirán a nuestra cuenta de citas en TidyCal después de pulsar el botón "Reservar cita". Recibirá un correo electrónico de confirmación con un enlace al evento. Sus datos se conservarán en TidyCal hasta que deje de ser necesario el almacenamiento (se haya concertado la cita) o hasta que nos solicite su eliminación. La base legal es su consentimiento, así como nuestro interés legítimo.

Finalmente, tratamos datos en el contexto de tareas administrativas, así como para la organización de nuestra actividad y el cumplimiento de obligaciones legales, como el archivo. En este sentido, tratamos los mismos datos que tratamos durante la prestación de nuestros servicios contractuales. La base del tratamiento son nuestras obligaciones legales y nuestro interés legítimo. 

b) Datos personales que nuestro sitio web y otros sistemas recopilan sobre usted

Si visita nuestro sitio web, este recopilará automáticamente información sobre usted y su visita, incluyendo la dirección IP (Protocolo de Internet) utilizada para conectar su dispositivo a Internet y otra información, como las páginas que visita. Esto se utiliza para supervisar el rendimiento del sitio web y mejorar la experiencia de los visitantes. 

Utilizamos los servicios de hosting de Caminos de nubesPara alojar y mostrar nuestro sitio web. Cloudways realiza este procesamiento en nuestro nombre, lo que significa que todos los datos recopilados en nuestro sitio web se procesan en los servidores de Cloudways. El procesamiento se basa en nuestro interés legítimo y en la formalización y/o ejecución de un contrato. 

También utilizamos el sistema de gestión de contenido (CMS) de código abierto de WordPress.Org para publicar y mantener el contenido y los textos creados y editados en nuestro sitio web. Esto significa que todo el contenido y los textos que nos envía se transfieren a Cloudways y que sus datos de contacto, contrato y uso se almacenan en los servidores de Cloudways. La base legal para este tratamiento es nuestro interés legítimo..

Hemos integrado Google Fonts mediante Google, y Font Awesome de Fonticons IncPara permitir la visualización de fuentes, se establece una conexión con el servidor de Font Awesome y Google al acceder a nuestro sitio web. Esto permite a Google y Fonticons determinar qué sitio web envió la solicitud y a qué dirección IP se debe transmitir la visualización de la fuente. La integración se basa en nuestro interés legítimo.

Hemos integrado vídeos de YouTube (Google). La integración requiere que YouTube pueda detectar la dirección IP del usuario. Esta dirección IP es necesaria para enviar el contenido del vídeo a su navegador. Si hace clic en un vídeo de YouTube en nuestro sitio web, su navegador descargará la versión correspondiente del vídeo y también instalará ciertas cookies. De esta forma, YouTube sabe qué subpáginas específicas ha visitado. La base legal para el tratamiento de datos es nuestro interés legítimo y su consentimiento.

c) Cookies

En nuestro sitio web utilizamos cookies. Las cookies son fragmentos de información que se transmiten desde nuestro servidor web o servidores web de terceros a su navegador y se almacenan allí para su posterior recuperación. Pueden ser pequeños archivos u otros tipos de almacenamiento de información. Según lo establecido en la LPDP y la Directiva de Privacidad y Comunicaciones Electrónicas (PECD) de la UE, necesitamos obtener el consentimiento para el uso de cookies no esenciales. Para obtener más información sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

Nuestro sitio web utiliza la herramienta de consentimiento de cookies para obtener su consentimiento para el almacenamiento de ciertas cookies en su dispositivo o para el uso de ciertas tecnologías, y para documentarlo. Al acceder a nuestro sitio web, se nos transfieren los siguientes datos personales: su(s) consentimiento(s) o su revocación, su dirección IP, información sobre su navegador, información sobre su dispositivo y la hora de su visita a nuestro sitio web. La base legal para el tratamiento de datos es nuestra obligación legal. 

d) Analítica

Por motivos comerciales, analizamos los datos que tenemos sobre patrones de tráfico web y del servidor, interacciones en sitios web, comportamiento de navegación, etc. Los análisis son exclusivamente para nosotros y no se divulgan externamente, sino que se procesan mediante análisis anónimos con valores resumidos o anonimizados ("Datos Agregados"). Los Datos Agregados podrían derivarse de sus Datos Personales, pero no se consideran Datos Personales legalmente, ya que no revelarán su identidad, ni directa ni indirectamente. Sin embargo, si combinamos o conectamos Datos Agregados con sus Datos Personales de forma que puedan identificarle, directa o indirectamente, tratamos los datos combinados como Datos Personales que se utilizarán de acuerdo con esta Política de Privacidad. Para ello, utilizamos Google Analytics. Google. El La base legal es nuestro interés legítimo y su consentimiento. Para más información sobre el uso de Google Analytics, consulte nuestra Política de Cookies.

OTROS USOS DE SUS DATOS PERSONALES

También podemos recopilar, almacenar y utilizar sus Datos Personales para los siguientes fines:

  • para operar, administrar, desarrollar y promover nuestro negocio y, en particular, nuestra relación con usted y las transacciones relacionadas, incluyendo, por ejemplo:
    • fines de marketing (cuando hayamos obtenido su consentimiento previo y/o tengamos un interés legítimo en enviarle comunicaciones que consideremos relevantes y útiles para usted); 
    • para operar, administrar y mejorar nuestro sitio web y otros aspectos de la forma en que llevamos a cabo nuestro negocio;
    • para ofrecerle nuestros servicios;
    • para proporcionarle servicios o información que haya solicitado; y
    • para mantenerlo informado y actualizado sobre temas o servicios relevantes que puedan interesarle.
  • para proteger nuestro negocio contra fraude, lavado de dinero, violación de confianza, robo de materiales patentados y otros delitos financieros o comerciales; 
  • para cumplir con nuestras obligaciones legales y reglamentarias, presentar y defender reclamos legales y hacer valer derechos legales; y
  • si la finalidad está directamente relacionada con una finalidad asignada que se le ha hecho saber previamente.

Solo procesaremos sus Datos Personales según sea necesario para alcanzar los fines descritos anteriormente y cuando tengamos una base legal para dicho procesamiento. Cuando nuestra base legal para el procesamiento sea que dicho procesamiento es necesario para alcanzar nuestros intereses legítimos, solo procesaremos sus Datos Personales cuando hayamos concluido que dicho procesamiento no le perjudica a usted ni a su privacidad de una manera que prevalezca sobre nuestro interés legítimo. En circunstancias excepcionales, también podríamos estar obligados por ley a divulgar o procesar sus Datos Personales. 

CAMBIO DE PROPÓSITO

We will only use your Personal Data for the purposes for which we collected it as detailed above, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your Personal Data for an unrelated purpose, we will notify you, and we will explain the legal basis which allows us to do so.

DATA SHARING

In certain cases, it is necessary to transmit the processed Personal Data in the course of data processing. In this respect, there are different recipient bodies and categories of recipients.

Internal

If necessary, we transfer your Personal Data within StudBud. Access to your Personal Data is only granted to authorised employees who need access to the data due to their job, e.g., to provide our products or services or to contact you in case of queries. 

External bodies

Personal Data is transferred to our service providers in the following instances:

  • in the context of fulfilling our contract with you,
  • to use marketing services and to advertise our products and services online,
  • to communicate with you,
  • to provide our website, and 
  • to state authorities and institutions as far as this is required or necessary.

International transfers 

We may transfer your Personal Data to other companies as necessary for the purposes described in this Privacy Policy. In order to provide adequate protection for your Personal Data when it is transferred, we have contractual arrangements including non-disclosure agreements, data processing agreements, and standard contractual clauses regarding such transfers. We take all reasonable technical and organisational measures to protect the Personal Data we transfer.

HOW LONG DO WE KEEP YOUR PERSONAL DATA?

We will delete your Personal Data when we no longer need such Personal Data, for instance, where:

  • it is no longer necessary for us to retain your Personal Data to fulfil the purposes for which we had collected it; 
  • we believe that your Personal Data that we hold is inaccurate; or 
  • in certain cases where you have informed us that you no longer consent to our processing of your Personal Data.

Sometimes, however, there are legal or regulatory requirements which may require us to retain your Personal Data for a specified period, and in such cases we will retain your Personal Data for such specified period; and we may need to retain your Personal Data for certain longer periods in relation to legal disputes, and in such cases we will retain it for such longer periods to the extent required.

DATA SECURITY

Our website uses SSL or TLS encryption to ensure the security of data processing and to protect the transmission of confidential content, such as contact requests that you send to us. We have also implemented numerous security measures (“technical and organisational measures”) for example encryption or need-to-know access, to ensure the most complete protection of Personal Data processed through our website. 

SOCIAL MEDIA

We are present on social media based on our legitimate interest. If you contact or connect with us via social media, we and the relevant social media platform are jointly responsible for the processing of your data and enter into a so-called joint responsibility agreement. The Personal Data collected when you contact us is used to process your request, and the basis for this is both your consent and our legitimate interest.

MARKETING

Insofar as you have given us your consent to process your Personal Data for marketing and advertising purposes, we are entitled to contact you for these purposes via the communication channels you have given your consent to. Our marketing generally takes the form of email but may also include other less traditional or emerging channels. These forms of contact will be managed by us or by our contracted service providers. Every directly addressed marketing sent by us or on our behalf will include a means by which you may unsubscribe or opt out.

LINKED SITES

For your convenience, there may be hyperlinks on our website that link to other websites. We are not responsible for, and this Privacy Policy does not apply to the privacy practices of any linked websites or of any companies that we do not own or control. The website links may collect information in addition to the information we collect.

We do not endorse any of these linked websites, their products, services, or any of the content on their websites. We encourage you to seek and read the Privacy Policy of each linked website that you visit to understand how the information that is collected about you is used and protected.

YOUR RIGHTS AND PRIVILEGES 

Privacy rights 

You can exercise the following rights:

  • The right to access;
  • The right to rectification;
  • The right to erasure;
  • The right to restrict processing;
  • The right to object to processing;
  • The right to data portability;

Update your information and withdraw your consent 

If you believe that the information we hold about you is inaccurate or request its rectification, deletion, or object to legitimate interest processing, please do so by contacting us.

Access Request 

In the event you want to make a Data Subject Access Request, please contact us. We will respond to requests regarding access and correction as soon as reasonably possible. Should we not be able to respond to your request within thirty (30) days, we will tell you why and when we will be able to respond to your request. If we are unable to provide you with any Personal Data or to make a correction requested by you, we will tell you why.

What we do not do

  • We do not request Personal Data from minors and children without obtaining prior parental or legal guardian consent;
  • We do not process special category data without obtaining prior specific consent;
  • We do not use automated decision-making, including profiling; and
  • We do not sell your Personal Data.

Who is the competent data protection authority?

The Commissioner for Information of Public Importance and Protection of Personal Data (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti) (“CIPIPPD”) in Serbia. If you believe that the processing of your Personal Data is not lawful, you can lodge a complaint with a data protection supervisory authority. We would, however, appreciate the chance to deal with your concerns before you approach the CIPIPPD or any other supervisory authority.

Data Breaches and Notification

Databases or records containing Personal Data may be breached accidentally or through unlawful intrusion. As soon as we become aware of a data breach, we will notify all affected individuals whose Personal Data may have been compromised, and the notification will be accompanied by a description of the measures that will be taken to repair the damage caused by the data breach. Notifications will be sent as soon as possible after the violation is discovered.

HELP AND COMPLAINTS

If you have any questions about this policy or the information we hold about you, please contact us using info@studbud.org with “Data Protection” in the subject line.

CHANGES

The first version of this policy was issued on Friday, 8th November, 2024, and is the current version. Any prior versions are invalid, and if we make changes to this policy, we will revise the effective date.