Politique de confidentialité

Nous vous remercions de l’intérêt que vous portez à cette politique de confidentialité et vous souhaitons la bienvenue sur StudBud et sur notre site Internet situé à l’adresse www.studbud.org (notre « site Internet ») ! Cette politique de confidentialité définit la base sur laquelle nous traiterons toutes les données personnelles que nous pouvons collecter à votre sujet en tant que visiteur de notre site Internet et utilisateur de nos services. Cette politique définit en outre la manière dont nous protégeons votre vie privée et vos droits concernant notre utilisation de vos données personnelles. 

QUI EST LE RESPONSABLE DU TRAITEMENT DES DONNÉES ?

A “data controller” is a person or organisation who alone or jointly determines the purposes for which and the manner in which any Personal Data is, or is likely to be, processed. In this sense, LUKA CAJIC PR PANON SOLUTIONS (DBA StudBud) of Adolfa Singera 12a, 24000, Subotica, Serbia (“StudBud”, “we”, “us”, “our”) is the data controller. If you have any questions about this policy or about data protection at StudBud in general, you can contact us by email using info@studbud.org with “Data Protection” in the subject line.

QU'EST-CE QUE LES DONNÉES PERSONNELLES ?

Les données personnelles sont des informations qui permettent d’identifier une personne physique. Il s’agit notamment de votre nom, de votre date de naissance, de votre adresse, de votre numéro de téléphone, de votre adresse e-mail, mais aussi de votre adresse IP. On parle de données anonymes si aucune référence personnelle à l’utilisateur ne peut être établie.

QU'EST-CE QUE LES DONNÉES DE CATÉGORIE SPÉCIALE ?

Les données de catégorie spéciale sont des données personnelles qui nécessitent une protection plus importante car elles sont sensibles. Cela inclut les données personnelles qui concernent, entre autres, votre santé. Afin de traiter légalement les données de catégorie spéciale, il est nécessaire d'obtenir le consentement au traitement.

QU'EST-CE QUE LE TRAITEMENT ?

Le terme « traitement » désigne et couvre pratiquement toute manipulation de données.

QUELLE LOI S'APPLIQUE?

Nous n'utiliserons vos données personnelles que conformément à la loi serbe sur la protection des données personnelles (« PDPL »), au règlement général sur la protection des données de l'UE (« RGPD ») et, bien entendu, uniquement comme décrit dans la présente politique de confidentialité.

QUELLES SONT LES BASES JURIDIQUES DU TRAITEMENT DE VOS DONNÉES ?

Ce qui suit vous informe sur la base juridique du traitement de vos données et, à moins que la base juridique ne soit spécifiquement mentionnée, ce qui suit s'applique : 

Consentement: C'est ici que nous vous avons demandé de fournir une autorisation explicite pour traiter vos données à des fins particulières. 

Contracter: C'est ici que nous traitons vos informations pour remplir un accord contractuel que nous avons conclu avec vous. 

Intérêts légitimes: C'est là que nous nous appuyons sur nos intérêts pour justifier le traitement de vos données. En général, il s'agit de vous fournir les meilleurs services de la manière la plus sûre et la plus appropriée. Bien entendu, avant de nous appuyer sur l'un de ces intérêts légitimes, nous les évaluons par rapport à vos intérêts et nous nous assurons qu'ils sont suffisamment impérieux et qu'ils ne causeront aucun préjudice injustifié.

Obligation légale : C'est là que nous avons une obligation légale ou autre de traiter les informations, par exemple dans le cadre d'une enquête criminelle. 

Consentement explicite : Afin de traiter légalement des données de catégories spéciales, nous devons identifier à la fois une base légale et une condition distincte pour le traitement, qui est généralement le consentement explicite.

QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS AUPRÈS DE VOUS ?

Nous pouvons collecter et traiter les données personnelles suivantes vous concernant :

a) Données personnelles que vous nous fournissez

Il s'agit des informations que vous nous fournissez en remplissant des formulaires sur notre site Internet, en demandant des informations ou en communiquant avec nous par téléphone, courrier, e-mail ou autre. Elles peuvent également inclure, par exemple, votre nom, votre adresse, votre adresse e-mail et votre numéro de téléphone, des informations sur votre véhicule et notre relation commerciale avec nous, ainsi que des informations sur vos besoins. La base juridique du traitement est à la fois notre intérêt légitime et la conclusion et, dans certaines circonstances, l'exécution d'un contrat.

La protection de vos données personnelles est particulièrement importante pour nous dans le cadre de l'exécution de notre contrat avec vous et de l'accès à nos services (« Données de service »). Nous souhaitons donc traiter uniquement les données personnelles absolument nécessaires. Néanmoins, nous nous appuyons sur le traitement de certaines données personnelles pour remplir nos obligations contractuelles envers vous ou pour effectuer des mesures précontractuelles et dans le cadre de tâches administratives ainsi que de l'organisation de notre entreprise et du respect des obligations légales, telles que l'archivage. Le principal enregistrement relatif à vos données de service est détenu par nous et dans votre profil d'athlète. Les données de service que nous détenons se composent généralement des éléments suivants :

  • Détails du profil
    • Nom et prénom
    • Adresse email
    • Mot de passe
  • Identité
    • Nom complet et titre
    • Nom préféré
    • Genre
    • Date de naissance
    • Nationalité
    • Pays de naissance
    • Pays de domicile
    • Détails du passeport
    • Détails du visa
  • Coordonnées
    • Adresse postale complète
    • Numéro(s) de téléphone
    • Adresse email
    • Coordonnées du plus proche parent
  • Informations sur l'éducation
    • École actuelle et année scolaire
    • Antécédents scolaires
    • Cours d'intérêt
    • Année d'entrée prévue
    • Historique complet des qualifications
  • « Catégorie spéciale » ou informations sensibles
    • Médicaments pris et traitements médicaux en cours, le cas échéant
    • Allergies
    • Exigences supplémentaires pour permettre des ajustements raisonnables
    • Condamnations pénales (requises pour certains cours)
  • Informations relatives à vos études
    • Un enregistrement de votre candidature à l'université, y compris les informations obtenues auprès d'autres organisations impliquées dans votre candidature.
    • Détails de vos cours, inscriptions,
    • Actes de toute enquête ou évaluation de conduite universitaire ou professionnelle
    • Le cas échéant, les dossiers de toute procédure ou enquête disciplinaire non académique
    • Registres de votre présence et de votre engagement envers les systèmes et services académiques
    • Le cas échéant, des informations relatives à vos stages, stages étudiants et études à l'étranger. 
    • Renseignements financiers recueillis aux fins de l'administration des frais et charges, des prêts, des subventions, des bourses d'études et des fonds d'aide aux personnes en difficulté
    • Informations sur les sponsors qui financent vos études. Cela n'inclut pas les tiers (tels que les parents) qui peuvent financer vos études mais avec lesquels il n'existe aucun contrat formel
    • Dossiers relatifs aux voyages, y compris les détails du passeport et de l'assurance (le cas échéant)
    • Toute information biographique supplémentaire, telle que vos qualifications académiques, que vous avez vous-même saisie dans un système universitaire, comme celles utilisées pour renseigner une page de profil
  • Autres informations
    • Réponses aux enquêtes volontaires que vous avez soumises
    • Informations fournies par vous concernant une université
    • Registres des événements ou formations non liés aux cours universitaires auxquels vous avez assisté et/ou participé
    • Les documents relatifs à votre résidence dans un logement universitaire, le cas échéant
    • Informations que vous avez soumises à des plateformes d'apprentissage en ligne, de développement personnel et de bien-être, lorsque nous avons légitimement un droit d'accès à ces données

Pourquoi nous devons utiliser vos informations

  • Pour vous fournir nos services
  • Évaluation de votre parcours académique et sportif.
  • Identification des collèges et universités appropriés offrant des bourses.
  • Conseils sur le processus de candidature, y compris la rédaction de dissertations et la documentation.
  • Assistance à la communication et à la négociation avec des institutions potentielles.
  • Assistance à la demande de visa.

En règle générale, notre base juridique pour le traitement de vos données de service est que cela est nécessaire à l'exécution du contrat entre vous et nous. Nous avons également certaines activités qui relèvent de notre intérêt légitime ou qui nécessitent votre consentement pour être menées à bien, et certaines que nous sommes légalement obligés d'entreprendre.

Nous reconnaissons que vous êtes propriétaire de vos données de service et vous offrons un contrôle complet sur vos données de service en vous offrant la possibilité (i) d'accéder à vos données de service, (ii) de partager vos données de service via des intégrations tierces prises en charge et (iii) de demander l'exportation ou la suppression de vos données de service. 

Nous veillons à ce que nos employés puissent accéder à vos données uniquement en fonction des besoins, en les limitant à des personnes spécifiques et en les enregistrant et en les contrôlant. Nous communiquons nos directives de confidentialité et de sécurité à nos employés et appliquons strictement les mesures de protection et de confidentialité.

Nous traitons vos données de service en tant que sous-traitant de données, c'est-à-dire en votre nom, et nous le ferons uniquement conformément à vos instructions et les utiliserons uniquement aux fins convenues entre vous et nous. Nous prenons également les précautions juridiques appropriées et les mesures techniques et organisationnelles correspondantes pour assurer la protection de vos données de service. Pour plus d'informations, veuillez également vous référer à notre addenda relatif au traitement des données.

Si vous nous fournissez des données personnelles concernant un tiers, vous acceptez a) d'avoir obtenu tous les consentements appropriés nécessaires et b) que ce tiers a lu la présente politique de confidentialité. Vous acceptez de nous indemniser pour toutes responsabilités, pénalités, amendes, récompenses ou coûts découlant de votre non-respect de ces exigences.

Dans la section Témoignages, nous pouvons afficher certaines informations personnelles, partager certains détails, connaissances et idées. Lorsque vous approuvez et nous soumettez votre témoignage, votre consentement est obtenu et vous avez des choix concernant les informations contenues dans votre témoignage. Le stockage des témoignages est basé sur votre consentement. Vous pouvez révoquer votre consentement à tout moment. À cette fin, une communication informelle par e-mail à notre attention est suffisante. La légalité des opérations de traitement des données déjà effectuées n'est pas affectée par la révocation.

Si vous postulez à un poste ou à un emploi, nous traitons les informations que nous recevons de votre part dans le cadre du processus de candidature. Vos données seront initialement traitées à l'aide du service Zoho Recruit de Zoho Les données sont traitées uniquement pour le processus de candidature et, si votre candidature est retenue, elles seront intégrées à votre dossier personnel. En règle générale, nous n'avons pas besoin de données de catégorie spéciale pour le processus de candidature. La base juridique du traitement des données lors du processus de candidature est la conclusion d'un contrat et, si vous avez donné votre consentement, par exemple en nous envoyant des informations qui ne sont pas nécessaires au processus de candidature, il s'agit d'un consentement. 

Si vous effectuez un paiement, vos données de paiement seront traitées via notre prestataire de services de paiement, PayPalLes données de paiement seront traitées uniquement par le prestataire de services de paiement que vous avez sélectionné et nous n'avons aucun accès aux données de paiement que vous pourriez soumettre. La base juridique pour la fourniture d'un système de paiement est l'établissement et l'exécution du contrat.

Pour réserver une réunion de manière simple et pratique, nous utilisons TidyCal. Vos données du formulaire seront transférées sur notre compte de rendez-vous chez TidyCal après avoir cliqué sur le bouton « Prendre rendez-vous ». Vous recevrez ensuite un e-mail de confirmation avec un lien vers l'événement. Vos données seront conservées chez TidyCal jusqu'à ce que la finalité de leur conservation ne s'applique plus (rendez-vous pris) ou que vous nous demandiez de les supprimer. La base juridique est votre consentement ainsi que notre intérêt légitime.

Enfin, nous traitons des données dans le cadre de tâches administratives ainsi que de l’organisation de notre entreprise et du respect d’obligations légales, telles que l’archivage. Dans ce contexte, nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos services contractuels. Les bases de traitement sont nos obligations légales et notre intérêt légitime. 

b) Données personnelles que notre site Web et d'autres systèmes collectent à votre sujet

Si vous visitez notre site Web, celui-ci recueillera automatiquement certaines informations sur vous et votre visite, notamment l'adresse IP (Internet Protocol) utilisée pour connecter votre appareil à Internet et d'autres informations, telles que les pages de notre site que vous visitez. Ces informations sont utilisées pour surveiller les performances du site Web et améliorer l'expérience des visiteurs du site Web. 

Nous utilisons les services d'hébergement de Nuages, pour l'hébergement et l'affichage de notre site Web. Cloudways le fait sur la base d'un traitement en notre nom, ce qui signifie également que toutes les données collectées sur notre site Web sont traitées sur les serveurs de Cloudways. La base du traitement est notre intérêt légitime et l'initiation et/ou l'exécution d'un contrat. 

Nous utilisons également le système de gestion de contenu (CMS) open source de WordPress.Org pour publier et maintenir le contenu et les textes créés et édités sur notre site Web. Cela signifie que tous les contenus et textes qui nous sont soumis sont transférés à Cloudways et que vos données de contact et de contrat ainsi que vos données d'utilisation sont stockées sur les serveurs de Cloudways. La base juridique de ce traitement est notre intérêt légitime.

Nous avons intégré les polices Google par Google, et Font Awesome de Fonticons IncPour permettre l'affichage des polices de caractères, une connexion aux serveurs de Font Awesome et de Google est établie lors de l'accès à notre site Web. Cela permet à Google et Fonticons de déterminer quel site Web a envoyé la demande et à quelle adresse IP l'affichage de la police de caractères doit être transmis. L'intégration est basée sur notre intérêt légitime.

Nous avons intégré des vidéos de YouTube (Google). L'intégration nécessite que YouTube puisse détecter l'adresse IP de l'utilisateur. L'adresse IP est nécessaire pour envoyer le contenu vidéo au navigateur de l'utilisateur. Si vous cliquez sur une vidéo YouTube sur notre site Internet, votre navigateur Internet sera invité à télécharger une représentation correspondante de la vidéo et placera également certains cookies. De cette manière, YouTube sait quelles sous-pages spécifiques vous avez visitées. La base juridique du traitement des données est notre intérêt légitime et votre consentement.

c) Cookies

Nous utilisons des cookies sur notre site Internet. Les cookies sont des éléments d’information transmis par notre serveur Web ou des serveurs Web tiers à votre navigateur Web et stockés là pour une récupération ultérieure. Les cookies peuvent être de petits fichiers ou d’autres types de stockage d’informations. Comme indiqué dans la PDPL et la directive européenne sur la vie privée et les communications électroniques (« PECD »), nous devons obtenir le consentement pour l’utilisation de cookies non essentiels. Pour plus d’informations sur les cookies que nous utilisons, veuillez vous référer à notre politique de cookies.

Notre site Internet utilise l'outil de consentement aux cookies pour obtenir votre consentement au stockage de certains cookies sur votre appareil terminal ou à l'utilisation de certaines technologies et pour documenter ce consentement. Lorsque vous accédez à notre site Internet, les données personnelles suivantes nous sont transmises : votre/vos consentement(s) ou la révocation de votre/vos consentement(s), votre adresse IP, des informations sur votre navigateur, des informations sur votre appareil terminal et l'heure de votre visite sur notre site Internet. La base juridique du traitement est notre obligation légale. 

d) Analyse

Pour des raisons commerciales, nous analysons les données dont nous disposons sur les modèles de trafic Web et serveur, les interactions sur le site Web, le comportement de navigation, etc. Les analyses nous servent uniquement et ne sont pas divulguées à l'extérieur et traitées à l'aide d'analyses anonymes avec des valeurs résumées et/ou anonymisées (« Données agrégées »). Les Données agrégées peuvent être dérivées de vos Données personnelles mais ne sont pas considérées comme des Données personnelles en droit car ces données ne révéleront pas directement ou indirectement votre identité. Cependant, si nous combinons ou connectons des Données agrégées avec vos Données personnelles afin qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des Données personnelles qui seront utilisées conformément à la présente Politique de confidentialité. À cette fin, nous utilisons Google Analytics de Google. Le La base juridique est notre intérêt légitime et votre consentement. Pour plus d'informations sur notre utilisation de Google Analytics, veuillez consulter notre politique en matière de cookies.

AUTRES UTILISATIONS DE VOS DONNÉES PERSONNELLES

Nous pouvons également collecter, stocker et utiliser vos données personnelles aux fins suivantes :

  • pour exploiter, gérer, développer et promouvoir notre entreprise et, en particulier, notre relation avec vous et les transactions connexes, y compris, par exemple :
    • à des fins de marketing (lorsque nous avons recueilli votre consentement préalable et/ou avons un intérêt légitime à vous envoyer des communications que nous considérons comme pertinentes et utiles pour vous) ; 
    • pour exploiter, administrer et améliorer notre site Web et d’autres aspects de la manière dont nous menons nos activités ;
    • pour vous proposer nos services ;
    • pour vous fournir les services ou les informations que vous avez pu demander ; et
    • pour vous tenir informé et mis à jour sur les sujets ou services pertinents qui pourraient vous intéresser.
  • pour protéger notre entreprise contre la fraude, le blanchiment d’argent, la violation de la confidentialité, le vol de documents exclusifs et d’autres délits financiers ou commerciaux ; 
  • pour nous conformer à nos obligations légales et réglementaires, faire valoir et défendre des réclamations légales et faire valoir des droits légaux ; et
  • si le but est directement lié à un objectif assigné qui vous a été préalablement communiqué.

Nous ne traiterons vos données personnelles que si cela est nécessaire pour poursuivre les objectifs décrits ci-dessus et lorsque nous disposons d'une base légale pour un tel traitement. Lorsque notre base légale pour le traitement est que ce traitement est nécessaire pour poursuivre nos intérêts légitimes, nous ne traiterons vos données personnelles que si nous avons conclu que notre traitement ne porte pas préjudice à vous ou à votre vie privée d'une manière qui outrepasserait notre intérêt légitime. Dans des circonstances exceptionnelles, nous pouvons également être tenus par la loi de divulguer ou de traiter vos données personnelles d'une autre manière. 

CHANGE OF PURPOSE

We will only use your Personal Data for the purposes for which we collected it as detailed above, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your Personal Data for an unrelated purpose, we will notify you, and we will explain the legal basis which allows us to do so.

DATA SHARING

In certain cases, it is necessary to transmit the processed Personal Data in the course of data processing. In this respect, there are different recipient bodies and categories of recipients.

Internal

If necessary, we transfer your Personal Data within StudBud. Access to your Personal Data is only granted to authorised employees who need access to the data due to their job, e.g., to provide our products or services or to contact you in case of queries. 

External bodies

Personal Data is transferred to our service providers in the following instances:

  • in the context of fulfilling our contract with you,
  • to use marketing services and to advertise our products and services online,
  • to communicate with you,
  • to provide our website, and 
  • to state authorities and institutions as far as this is required or necessary.

International transfers 

We may transfer your Personal Data to other companies as necessary for the purposes described in this Privacy Policy. In order to provide adequate protection for your Personal Data when it is transferred, we have contractual arrangements including non-disclosure agreements, data processing agreements, and standard contractual clauses regarding such transfers. We take all reasonable technical and organisational measures to protect the Personal Data we transfer.

HOW LONG DO WE KEEP YOUR PERSONAL DATA?

We will delete your Personal Data when we no longer need such Personal Data, for instance, where:

  • it is no longer necessary for us to retain your Personal Data to fulfil the purposes for which we had collected it; 
  • we believe that your Personal Data that we hold is inaccurate; or 
  • in certain cases where you have informed us that you no longer consent to our processing of your Personal Data.

Sometimes, however, there are legal or regulatory requirements which may require us to retain your Personal Data for a specified period, and in such cases we will retain your Personal Data for such specified period; and we may need to retain your Personal Data for certain longer periods in relation to legal disputes, and in such cases we will retain it for such longer periods to the extent required.

DATA SECURITY

Our website uses SSL or TLS encryption to ensure the security of data processing and to protect the transmission of confidential content, such as contact requests that you send to us. We have also implemented numerous security measures (“technical and organisational measures”) for example encryption or need-to-know access, to ensure the most complete protection of Personal Data processed through our website. 

SOCIAL MEDIA

We are present on social media based on our legitimate interest. If you contact or connect with us via social media, we and the relevant social media platform are jointly responsible for the processing of your data and enter into a so-called joint responsibility agreement. The Personal Data collected when you contact us is used to process your request, and the basis for this is both your consent and our legitimate interest.

MARKETING

Insofar as you have given us your consent to process your Personal Data for marketing and advertising purposes, we are entitled to contact you for these purposes via the communication channels you have given your consent to. Our marketing generally takes the form of email but may also include other less traditional or emerging channels. These forms of contact will be managed by us or by our contracted service providers. Every directly addressed marketing sent by us or on our behalf will include a means by which you may unsubscribe or opt out.

LINKED SITES

For your convenience, there may be hyperlinks on our website that link to other websites. We are not responsible for, and this Privacy Policy does not apply to the privacy practices of any linked websites or of any companies that we do not own or control. The website links may collect information in addition to the information we collect.

We do not endorse any of these linked websites, their products, services, or any of the content on their websites. We encourage you to seek and read the Privacy Policy of each linked website that you visit to understand how the information that is collected about you is used and protected.

YOUR RIGHTS AND PRIVILEGES 

Privacy rights 

You can exercise the following rights:

  • The right to access;
  • The right to rectification;
  • The right to erasure;
  • The right to restrict processing;
  • The right to object to processing;
  • The right to data portability;

Update your information and withdraw your consent 

If you believe that the information we hold about you is inaccurate or request its rectification, deletion, or object to legitimate interest processing, please do so by contacting us.

Access Request 

In the event you want to make a Data Subject Access Request, please contact us. We will respond to requests regarding access and correction as soon as reasonably possible. Should we not be able to respond to your request within thirty (30) days, we will tell you why and when we will be able to respond to your request. If we are unable to provide you with any Personal Data or to make a correction requested by you, we will tell you why.

What we do not do

  • We do not request Personal Data from minors and children without obtaining prior parental or legal guardian consent;
  • We do not process special category data without obtaining prior specific consent;
  • We do not use automated decision-making, including profiling; and
  • We do not sell your Personal Data.

Who is the competent data protection authority?

The Commissioner for Information of Public Importance and Protection of Personal Data (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti) (“CIPIPPD”) in Serbia. If you believe that the processing of your Personal Data is not lawful, you can lodge a complaint with a data protection supervisory authority. We would, however, appreciate the chance to deal with your concerns before you approach the CIPIPPD or any other supervisory authority.

Data Breaches and Notification

Databases or records containing Personal Data may be breached accidentally or through unlawful intrusion. As soon as we become aware of a data breach, we will notify all affected individuals whose Personal Data may have been compromised, and the notification will be accompanied by a description of the measures that will be taken to repair the damage caused by the data breach. Notifications will be sent as soon as possible after the violation is discovered.

HELP AND COMPLAINTS

If you have any questions about this policy or the information we hold about you, please contact us using info@studbud.org with “Data Protection” in the subject line.

CHANGES

The first version of this policy was issued on Friday, 8th November, 2024, and is the current version. Any prior versions are invalid, and if we make changes to this policy, we will revise the effective date.