Tietosuojakäytäntö

Kiitos kiinnostuksestasi tätä tietosuojakäytäntöä kohtaan ja tervetuloa StudBudiin ja verkkosivustollemme osoitteessa www.studbud.org (“verkkosivustomme”)! Tämä tietosuojakäytäntö määrittelee perustan, jonka mukaisesti käsittelemme kaikkia henkilötietoja, joita saatamme kerätä sinusta verkkosivustomme kävijänä ja palveluidemme käyttäjänä. Tämä käytäntö määrittelee tarkemmin, kuinka suojaamme yksityisyyttäsi ja oikeuksiasi henkilötietojesi käyttöön liittyen. 

KUKA ON REKISTERINPITÄJÄ?

“Rekisterinpitäjä” on henkilö tai organisaatio, joka yksin tai yhdessä muiden kanssa määrittää ne tarkoitukset ja tavat, joita varten ja joilla henkilötietoja käsitellään tai todennäköisesti käsitellään. Tässä mielessä LUKA CAJIC PR PANON SOLUTIONS (DBA StudBud), osoitteessa Adolfa Singera 12a, 24000, Subotica, Serbia (“StudBud”, “me”, “meidän”) on rekisterinpitäjä. Jos sinulla on kysyttävää tästä käytännöstä tai StudBudin tietosuojasta yleisesti, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info@studbud.org ja kirjoittaa otsikkokenttään “Tietosuoja”.

MITÄ ON HENKILÖTIEDOT?

Henkilötiedot ovat tietoja, joiden avulla voidaan tunnistaa luonnollinen henkilö. Näitä ovat erityisesti nimi, syntymäaika, osoite, puhelinnumero, sähköpostiosoite ja IP-osoite. Anonyymejä tietoja on, jos käyttäjään ei voida yhdistää henkilökohtaisesti.

MITÄ ON ERITYISTIETOJEN LUOKKA?

Erityistietoluokat ovat henkilötietoja, jotka tarvitsevat erityistä suojaa, koska ne ovat arkaluonteisia. Näihin kuuluvat muun muassa terveyttäsi koskevat henkilötiedot. Erityistietoluokkiin kuuluvien tietojen laillinen käsittely edellyttää suostumusta käsittelyyn.

MITÄ KÄSITTELY ON?

“Käsittely” tarkoittaa ja kattaa käytännössä kaiken tiedon käsittelyn.

MITÄ LAKIA SOVELLETAAN?

Käytämme henkilötietojasi ainoastaan Serbian henkilötietojen suojaa koskevan lain (“PDPL”), EU:n yleisen tietosuoja-asetuksen (“GDPR”) mukaisesti ja tietenkin ainoastaan tässä tietosuojakäytännössä kuvatulla tavalla.

MITKÄ OVAT TIETOIDEN KÄSITTELYN OIKEUDELLISET PERUSTEET?

Seuraavassa kerrotaan sinulle tietojesi käsittelyn oikeusperusteesta, ja ellei oikeusperustetta ole erikseen mainittu, sovelletaan seuraavaa: 

Suostumus: Tässä kohtaa olemme pyytäneet sinua antamaan nimenomaisen suostumuksen tietojesi käsittelyyn tiettyyn tarkoitukseen. 

Sopimus: Tässä käsittelemme tietojasi täyttääksemme kanssasi tekemämme sopimuksen. 

Oikeutetut edut: Tässä tapauksessa käsittelyn perusteena käytämme etujamme; yleensä tämä on tarjota sinulle parhaat palvelut turvallisimmalla ja asianmukaisimmalla tavalla. Ennen kuin vetoamme mihinkään näistä oikeutetuista eduista, punnitsemme ne luonnollisesti sinun etujesi kanssa ja varmistamme, että ne ovat riittävän painavia eivätkä aiheuta tarpeetonta haittaa.

Lakisääteinen velvoite: Tässä tapauksessa meillä on lakisääteinen tai muu oikeudellinen velvoite käsitellä tietoja, kuten rikoksen tutkintaa varten. 

Nimenomainen suostumus: Jotta voimme käsitellä erityisryhmiin kuuluvia tietoja laillisesti, meidän on tunnistettava sekä laillinen peruste että erillinen käsittelyedellytys, joka on tyypillisesti nimenomainen suostumus.

MITÄ HENKILÖTIETOJA KERÄÄMME SINULTA?

Voimme kerätä ja käsitellä seuraavia henkilötietojasi:

a) Henkilötiedot, jotka annat meille

Nämä ovat sinua koskevia tietoja, jotka annat meille täyttämällä lomakkeita verkkosivustollamme, pyytämällä tietoja tai viestimällä kanssamme puhelimitse, postitse, sähköpostitse tai muulla tavoin. Näihin tietoihin voivat sisältyä myös esimerkiksi nimesi, osoitteesi, sähköpostiosoitteesi ja puhelinnumerosi; tiedot ajoneuvostasi ja liikesuhteestamme kanssamme; sekä tiedot vaatimuksistasi. Käsittelyn oikeusperuste on sekä oikeutettu etumme että sopimuksen aloittaminen ja tietyissä olosuhteissa sen täyttäminen.

Henkilötietojesi suojaaminen on meille erityisen tärkeää sopimuksemme täytäntöönpanossa kanssasi ja jotta voimme tarjota sinulle pääsyn palveluihimme ("Palvelutiedot"). Siksi haluamme käsitellä vain niin paljon henkilötietoja kuin on ehdottoman välttämätöntä. Käytämme kuitenkin tiettyjen henkilötietojen käsittelyä täyttääksemme sopimusvelvoitteemme sinua kohtaan tai suorittaaksemme sopimusta edeltäviä toimenpiteitä sekä hallinnollisten tehtävien yhteydessä, liiketoimintamme järjestämiseksi ja lakisääteisten velvoitteiden, kuten arkistoinnin, noudattamiseksi. Palvelutietojasi koskevat ensisijaiset tiedot säilytämme meillä ja ne löytyvät urheilijaprofiilistasi. Hallinnoimamme Palvelutiedot koostuvat tyypillisesti seuraavista:

  • Profiilin tiedot
    • Koko nimi
    • Sähköpostiosoite
    • Salasana
  • Identiteetti
    • Koko nimi ja titteli
    • Ensisijainen nimi
    • Sukupuoli
    • Syntymäaika
    • Kansalaisuus
    • Syntymämaa
    • Asuinmaa
    • Passin tiedot
    • Viisumin tiedot
  • Yhteystiedot
    • Koko postiosoite
    • Puhelinnumero(t)
    • Sähköpostiosoite
    • Lähiomaisen tiedot
  • Koulutustiedot
    • Nykyinen koulu ja lukuvuosi
    • Aiempi kouluhistoria
    • Kiinnostava kurssi
    • Suunniteltu aloitusvuosi
    • Täydellinen pätevyyshistoria
  • ‘'Erityisluokka' tai arkaluonteiset tiedot
    • Käytetyt lääkkeet ja nykyiset lääketieteelliset hoidot, jos sovellettavissa
    • Allergiat
    • Lisävaatimukset kohtuullisten mukautusten mahdollistamiseksi
    • Rikostuomiot (vaaditaan tietyille kursseille)
  • Opintoihisi liittyvät tiedot
    • Hakemuksesi tiedot yliopistolle, mukaan lukien tiedot, jotka on saatu muilta hakemukseesi liittyviltä organisaatioilta.
    • Tiedot kursseistasi, ilmoittautumisestasi,
    • Akateemisen tai ammatillisen käyttäytymisen tutkinnan tai arvioinnin menettelyt
    • Tarvittaessa tiedot kaikista muista kuin akateemisista kurinpitomenettelyistä tai tutkimuksista
    • Läsnäolosi ja akateemisten järjestelmien ja palveluiden käyttöösi liittyvät tiedot
    • Soveltuvin osin tiedot työharjoitteluistasi, opiskelijoiden työharjoitteluista ja ulkomailla opiskelusta. 
    • Maksujen ja kulujen, lainojen, apurahojen, opintotukien ja vaikeusrahastojen hallinnointia varten kerätyt taloudelliset tiedot
    • Tiedot opintojasi tukevista sponsoreista. Tämä ei sisällä kolmansia osapuolia (kuten vanhempia), jotka saattavat maksaa opintosi, mutta joiden kanssa ei ole virallista sopimusta.
    • Matkustustiedot ja niihin liittyvät tiedot, mukaan lukien passi- ja vakuutustiedot (tarvittaessa)
    • Kaikki muut elämäkerralliset tiedot, kuten akateemiset pätevyydet, jotka olet itse syöttänyt yliopistojärjestelmään, kuten profiilisivun täyttämiseen käytetyt tiedot
  • Muut tiedot
    • Vastaukset lähettämiisi vapaaehtoisiin kyselyihin
    • Antamasi tiedot mistä tahansa yliopistosta
    • Tiedot yliopiston muista kuin kursseihin liittyvistä tapahtumista tai koulutuksista, joihin olet osallistunut ja/tai joihin olet osallistunut
    • Yliopistomajoituksesi tiedot, jos sovellettavissa
    • Tiedot, jotka olet lähettänyt verkko-oppimisen ja henkilökohtaisen kehityksen ja hyvinvoinnin alustoille, joilla meillä on laillinen oikeus päästä käsiksi näihin tietoihin

Miksi meidän on käytettävä tietojasi

  • Tarjotaksemme Palveluitamme sinulle
  • Akateemisen ja urheilullisen taustasi arviointi.
  • Sopivien, stipendejä tarjoavien korkeakoulujen ja yliopistojen tunnistaminen.
  • Ohjeita hakuprosessiin, mukaan lukien esseen kirjoittaminen ja dokumentointi.
  • Avustaminen viestinnässä ja neuvotteluissa mahdollisten instituutioiden kanssa.
  • Apua viisumihakemuksen kanssa.

Yleensä oikeusperusteemme palvelutietojesi käsittelylle on, että se on välttämätöntä sinun ja meidän välisen sopimuksen täytäntöönpanemiseksi. Meillä on myös joitakin toimintoja, jotka ovat oikeutetun etumme mukaisia tai edellyttävät suostumustasi, ja joitakin toimintoja, joihin meillä on lakisääteinen velvollisuus.

Ymmärrämme, että omistat Palvelutietosi, ja tarjoamme sinulle täyden hallinnan Palvelutietoihisi tarjoamalla sinulle mahdollisuuden (i) käyttää Palvelutietojasi, (ii) jakaa Palvelutietojasi tuettujen kolmansien osapuolten integraatioiden kautta ja (iii) pyytää Palvelutietojesi vientiä tai poistamista. 

Varmistamme, että työntekijöidemme pääsy tietoihisi on saatavilla vain tarvittaessa, vain tietyille henkilöille, ja että pääsy tietoihisi kirjataan ja tiedot tarkastetaan. Tiedotamme tietosuoja- ja turvallisuusohjeistamme työntekijöillemme ja valvomme tiukasti tietosuoja- ja suojatoimia.

Käsittelemme palvelutietojasi henkilötietojen käsittelijänä eli puolestasi, ja teemme sen ainoastaan ohjeidesi mukaisesti ja käytämme tietoja ainoastaan sinun ja meidän välillämme sovittuihin tarkoituksiin. Ryhdymme myös asianmukaisiin lakisääteisiin varotoimiin ja vastaaviin teknisiin ja organisatorisiin toimenpiteisiin varmistaaksemme palvelutietojesi suojauksen. Lisätietoja on myös tietojenkäsittelyä koskevassa liitteessämme.

Jos annat meille kolmannen osapuolen henkilötietoja, hyväksyt, a) että sinulla on kaikki tarvittavat asianmukaiset suostumukset ja b) että kyseinen kolmas osapuoli on lukenut tämän tietosuojakäytännön. Sitoudut korvaamaan meille kaikki vastuut, seuraamukset, sakot, palkkiot tai kustannukset, jotka johtuvat näiden vaatimusten noudattamatta jättämisestä.

Asiakaspalautteet-osiossa voimme näyttää tiettyjä henkilötietoja, jakaa tiettyjä yksityiskohtia, tietoa ja näkemyksiä. Kun hyväksyt ja lähetät meille todistuksesi, suostumuksesi on saatu, ja sinulla on valinnanvaraa todistuksessasi olevien tietojen suhteen. Asiakaspalautteiden tallennus perustuu suostumukseesi. Voit peruuttaa suostumuksesi milloin tahansa. Tätä varten riittää, että lähetät meille epävirallisen sähköpostiviestin. Peruuttaminen ei vaikuta jo suoritettujen tietojenkäsittelytoimien laillisuuteen.

Jos haet työpaikkaa, käsittelemme hakuprosessin aikana sinulta saamiamme tietoja. Tietojasi käsitellään aluksi Zoho Recruit -palvelun kautta. Zoho ainoastaan hakuprosessia varten, ja jos hakemuksesi hyväksytään, siitä tulee osa henkilöstötiedostoasi. Pääsääntöisesti emme tarvitse erityisiä tietoluokkia hakuprosessia varten. Tietojen käsittelyn oikeusperuste hakuprosessin aikana on sopimuksen solmiminen, ja jos olet antanut suostumuksesi esimerkiksi lähettämällä meille tietoja, jotka eivät ole välttämättömiä hakuprosessissa, kyseessä on suostumus. 

Jos suoritat maksun, maksutietosi käsitellään maksupalveluntarjoajamme kautta., PayPal. Maksutietoja käsittelee ainoastaan valitsemasi maksupalveluntarjoaja, eikä meillä ole pääsyä mihinkään lähettämiisi maksutietoihin. Maksujärjestelmän tarjoamisen oikeusperusta on sopimuksen tekeminen ja täytäntöönpano.

Kokouksen varaamiseen helposti ja kätevästi käytämme TidyCal. Lomakkeeltasi saamasi tiedot siirretään TidyCal-ajanvaraustilillesi, kun olet painanut “Varaa aika” -painiketta. Saat sen jälkeen vahvistussähköpostin, jossa on linkki tapahtumaan. Tietojasi säilytetään TidyCalissa, kunnes tietojen säilytyksen tarkoitus ei enää ole voimassa (ajanvaraus on tehty) tai pyydät meitä poistamaan ne. Oikeusperuste on suostumuksesi sekä oikeutettu etumme.

Lopuksi käsittelemme tietoja hallinnollisten tehtävien yhteydessä sekä liiketoimintamme järjestämiseksi ja lakisääteisten velvoitteiden, kuten arkistoinnin, noudattamiseksi. Tässä yhteydessä käsittelemme samoja tietoja, joita käsittelemme sopimuspalveluidemme tarjoamisen yhteydessä. Käsittelyperusteet ovat lakisääteiset velvoitteemme ja oikeutettu etumme. 

b) Henkilötiedot, joita verkkosivustomme ja muut järjestelmämme keräävät sinusta

Jos vierailet verkkosivustollamme, se kerää automaattisesti joitakin tietoja sinusta ja vierailustasi, mukaan lukien laitteesi internetyhteyden muodostamiseen käytetyn internetprotokollaosoitteen (IP-osoitteen) ja joitakin muita tietoja, kuten millä sivuilla vierailet sivustollamme. Tätä käytetään verkkosivuston suorituskyvyn seuraamiseen ja verkkosivuston kävijöiden käyttökokemuksen parantamiseen. 

Käytämme hosting-palveluita, joita Pilvitiet, verkkosivustomme ylläpitoon ja näyttämiseen. Cloudways tekee tämän puolestamme tapahtuvan käsittelyn perusteella, mikä tarkoittaa myös sitä, että kaikki verkkosivustollamme kerätyt tiedot käsitellään Cloudwaysin palvelimilla. Käsittelyn perusteena on oikeutettu etumme ja sopimuksen aloittaminen ja/tai täyttäminen. 

Käytämme myös WordPress.Orgin avoimen lähdekoodin sisällönhallintajärjestelmää (CMS) verkkosivustollamme luodun ja muokatun sisällön ja tekstien julkaisemiseen ja ylläpitoon. Tämä tarkoittaa, että kaikki meille lähetetty sisältö ja tekstit siirretään Cloudwaysiin ja että yhteystietosi, sopimustietosi ja käyttötietosi tallennetaan Cloudwaysin palvelimille. Tämän käsittelyn oikeusperuste on oikeutettu etumme..

Olemme integroineet Google Fonts -fontit Google, ja Font Awesome Fonticons Inc.. Fonttien näyttämisen mahdollistamiseksi Font Awesomen ja Googlen palvelimille muodostetaan yhteys, kun verkkosivustoamme käytetään. Tämän avulla Google ja Fonticons voivat määrittää, miltä verkkosivustolta pyyntö lähetettiin ja mihin IP-osoitteeseen fontin näyttö lähetetään. Integrointi perustuu oikeutettuun etuumme.

Olemme integroineet videoita seuraavista lähteistä: YouTube (Google). Integrointi edellyttää, että YouTube voi tunnistaa käyttäjän IP-osoitteen. IP-osoitetta tarvitaan videosisällön lähettämiseen käyttäjän selaimeen. Jos napsautat YouTube-videota verkkosivustollamme, internetselaimesi lataa vastaavan esityksen videosta ja asettaa myös tiettyjä evästeitä. Tällä tavoin YouTube tietää, millä tietyillä alisivuilla olet käynyt. Tietojenkäsittelyn oikeusperuste on oikeutettu etumme ja suostumuksesi.

c) Evästeet

Käytämme verkkosivustollamme niin sanottuja evästeitä. Evästeet ovat tietoja, jotka lähetetään verkkopalvelimeltamme tai kolmannen osapuolen verkkopalvelimilta verkkoselaimeesi ja tallennetaan sinne myöhempää hakua varten. Evästeet voivat olla pieniä tiedostoja tai muunlaisia tiedontallennusmenetelmiä. PDPL:n ja EU:n sähköisen viestinnän tietosuojadirektiivin (“PECD”) mukaisesti meidän on pyydettävä suostumus ei-välttämättömien evästeiden käyttöön. Lisätietoja käyttämistämme evästeistä on evästekäytännössämme.

Verkkosivustomme käyttää evästeiden suostumustyökalua saadakseen suostumuksesi tiettyjen evästeiden tallentamiseen päätelaitteellesi tai tiettyjen tekniikoiden käyttöön ja dokumentoidakseen tämän suostumuksen. Kun siirryt verkkosivustollemme, meille siirretään seuraavat henkilötiedot: suostumuksesi tai suostumuksesi peruutus, IP-osoitteesi, tiedot selaimestasi, tiedot päätelaitteestasi ja verkkosivustollamme vierailusi ajankohta. Käsittelyn oikeusperuste on lakisääteinen velvoitteemme. 

d) Analytiikka

Liiketoimintasyistä analysoimme hallussamme olevia tietoja verkko- ja palvelinliikennemalleista, verkkosivustojen vuorovaikutuksesta, selauskäyttäytymisestä jne. Analyysit palvelevat ainoastaan meitä, eikä niitä luovuteta ulkoisesti, ja niitä käsitellään anonyyminä analyyseinä, joissa on tiivistettyjä ja/tai anonymisoituja arvoja ("Yhdistetyt tiedot"). Yhdistetyt tiedot voidaan johtaa henkilötiedoistasi, mutta niitä ei pidetä lain mukaan henkilötietoina, koska nämä tiedot eivät paljasta henkilöllisyyttäsi suoraan tai epäsuorasti. Jos kuitenkin yhdistämme tai liitämme yhdistettyjä tietoja henkilötietoihisi siten, että ne voivat suoraan tai epäsuorasti tunnistaa sinut, käsittelemme yhdistettyjä tietoja henkilötietoina, joita käytetään tämän tietosuojakäytännön mukaisesti. Tätä tarkoitusta varten käytämme Google Analyticsia Google. The Oikeusperuste on oikeutettu etumme ja suostumuksesi. Lisätietoja Google Analyticsin käytöstä on evästekäytännössämme.

MUUT HENKILÖTIETOJEN KÄYTTÖTAVAT

Voimme myös kerätä, tallentaa ja käyttää henkilötietojasi seuraaviin tarkoituksiin:

  • liiketoimintamme ja erityisesti suhteemme sinuun ja siihen liittyvät liiketoimet, mukaan lukien esimerkiksi:
    • markkinointitarkoituksiin (kun olemme joko hankkineet etukäteen suostumuksesi ja/tai meillä on oikeutettu etu lähettää sinulle viestejä, joiden uskomme olevan sinulle olennaisia ja hyödyllisiä); 
    • verkkosivustomme ja muiden liiketoimintaamme liittyvien osa-alueiden ylläpitäminen, hallinnointi ja parantaminen;
    • tarjotaksemme sinulle palveluitamme;
    • tarjotaksemme sinulle mahdollisesti pyytämiäsi palveluita tai tietoja; ja
    • pitääksemme sinut ajan tasalla sinua mahdollisesti kiinnostavista aiheista tai palveluista.
  • suojellaksemme liiketoimintaamme petoksilta, rahanpesulta, luottamusrikkomuksilta, omistusoikeuden alaisten materiaalien varkauksilta ja muilta taloudellisilta tai liiketoimintarikoksilta; 
  • noudattaaksemme lakisääteisiä ja sääntelyyn liittyviä velvoitteitamme, esittääksemme ja puolustaaksemme oikeudellisia vaatimuksia ja valvoaksemme laillisia oikeuksiamme; ja
  • jos tarkoitus liittyy suoraan sinulle aiemmin tiedoksi annettuun tarkoitukseen.

We will only process your Personal Data as necessary so that we can pursue the purposes described above and where we have a legal basis for such processing. Where our lawful basis for processing is that such processing is necessary to pursue our legitimate interests, we will only process your Personal Data where we have concluded that our processing does not prejudice you or your privacy in a way that would override our legitimate interest. In exceptional circumstances, we may also be required by law to disclose or otherwise process your Personal Data. 

CHANGE OF PURPOSE

We will only use your Personal Data for the purposes for which we collected it as detailed above, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your Personal Data for an unrelated purpose, we will notify you, and we will explain the legal basis which allows us to do so.

DATA SHARING

In certain cases, it is necessary to transmit the processed Personal Data in the course of data processing. In this respect, there are different recipient bodies and categories of recipients.

Internal

If necessary, we transfer your Personal Data within StudBud. Access to your Personal Data is only granted to authorised employees who need access to the data due to their job, e.g., to provide our products or services or to contact you in case of queries. 

External bodies

Personal Data is transferred to our service providers in the following instances:

  • in the context of fulfilling our contract with you,
  • to use marketing services and to advertise our products and services online,
  • to communicate with you,
  • to provide our website, and 
  • to state authorities and institutions as far as this is required or necessary.

International transfers 

We may transfer your Personal Data to other companies as necessary for the purposes described in this Privacy Policy. In order to provide adequate protection for your Personal Data when it is transferred, we have contractual arrangements including non-disclosure agreements, data processing agreements, and standard contractual clauses regarding such transfers. We take all reasonable technical and organisational measures to protect the Personal Data we transfer.

HOW LONG DO WE KEEP YOUR PERSONAL DATA?

We will delete your Personal Data when we no longer need such Personal Data, for instance, where:

  • it is no longer necessary for us to retain your Personal Data to fulfil the purposes for which we had collected it; 
  • we believe that your Personal Data that we hold is inaccurate; or 
  • in certain cases where you have informed us that you no longer consent to our processing of your Personal Data.

Sometimes, however, there are legal or regulatory requirements which may require us to retain your Personal Data for a specified period, and in such cases we will retain your Personal Data for such specified period; and we may need to retain your Personal Data for certain longer periods in relation to legal disputes, and in such cases we will retain it for such longer periods to the extent required.

DATA SECURITY

Our website uses SSL or TLS encryption to ensure the security of data processing and to protect the transmission of confidential content, such as contact requests that you send to us. We have also implemented numerous security measures (“technical and organisational measures”) for example encryption or need-to-know access, to ensure the most complete protection of Personal Data processed through our website. 

SOCIAL MEDIA

We are present on social media based on our legitimate interest. If you contact or connect with us via social media, we and the relevant social media platform are jointly responsible for the processing of your data and enter into a so-called joint responsibility agreement. The Personal Data collected when you contact us is used to process your request, and the basis for this is both your consent and our legitimate interest.

MARKETING

Insofar as you have given us your consent to process your Personal Data for marketing and advertising purposes, we are entitled to contact you for these purposes via the communication channels you have given your consent to. Our marketing generally takes the form of email but may also include other less traditional or emerging channels. These forms of contact will be managed by us or by our contracted service providers. Every directly addressed marketing sent by us or on our behalf will include a means by which you may unsubscribe or opt out.

LINKED SITES

For your convenience, there may be hyperlinks on our website that link to other websites. We are not responsible for, and this Privacy Policy does not apply to the privacy practices of any linked websites or of any companies that we do not own or control. The website links may collect information in addition to the information we collect.

We do not endorse any of these linked websites, their products, services, or any of the content on their websites. We encourage you to seek and read the Privacy Policy of each linked website that you visit to understand how the information that is collected about you is used and protected.

YOUR RIGHTS AND PRIVILEGES 

Privacy rights 

You can exercise the following rights:

  • The right to access;
  • The right to rectification;
  • The right to erasure;
  • The right to restrict processing;
  • The right to object to processing;
  • The right to data portability;

Update your information and withdraw your consent 

If you believe that the information we hold about you is inaccurate or request its rectification, deletion, or object to legitimate interest processing, please do so by contacting us.

Access Request 

In the event you want to make a Data Subject Access Request, please contact us. We will respond to requests regarding access and correction as soon as reasonably possible. Should we not be able to respond to your request within thirty (30) days, we will tell you why and when we will be able to respond to your request. If we are unable to provide you with any Personal Data or to make a correction requested by you, we will tell you why.

What we do not do

  • We do not request Personal Data from minors and children without obtaining prior parental or legal guardian consent;
  • We do not process special category data without obtaining prior specific consent;
  • We do not use automated decision-making, including profiling; and
  • We do not sell your Personal Data.

Who is the competent data protection authority?

The Commissioner for Information of Public Importance and Protection of Personal Data (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti) (“CIPIPPD”) in Serbia. If you believe that the processing of your Personal Data is not lawful, you can lodge a complaint with a data protection supervisory authority. We would, however, appreciate the chance to deal with your concerns before you approach the CIPIPPD or any other supervisory authority.

Data Breaches and Notification

Databases or records containing Personal Data may be breached accidentally or through unlawful intrusion. As soon as we become aware of a data breach, we will notify all affected individuals whose Personal Data may have been compromised, and the notification will be accompanied by a description of the measures that will be taken to repair the damage caused by the data breach. Notifications will be sent as soon as possible after the violation is discovered.

HELP AND COMPLAINTS

If you have any questions about this policy or the information we hold about you, please contact us using info@studbud.org with “Data Protection” in the subject line.

CHANGES

The first version of this policy was issued on Friday, 8th November, 2024, and is the current version. Any prior versions are invalid, and if we make changes to this policy, we will revise the effective date.