Política de Privacidade

Obrigado pelo seu interesse nesta Política de Privacidade e bem-vindo ao StudBud e ao nosso site localizado em www.studbud.org (nosso “site”)! Esta Política de Privacidade define a base na qual processaremos quaisquer Dados pessoais que possamos coletar sobre você como visitante do nosso site e usuário dos nossos serviços. Esta política define ainda como protegemos sua privacidade e seus direitos em relação ao uso dos seus Dados Pessoais. 

QUEM É O CONTROLADOR DE DADOS?

Um “controlador de dados” é uma pessoa ou organização que, sozinha ou em conjunto, determina as finalidades para as quais e a maneira como quaisquer Dados Pessoais são, ou provavelmente serão, processados. Nesse sentido, StudBud de Adolfa Singera 12a, 24000, Subotica, Sérvia (“StudBud”, “nós”, “nosso”) é o controlador de dados. Se você tiver alguma dúvida sobre esta política ou sobre a proteção de dados na StudBud em geral, pode entrar em contato conosco por e-mail usando info@studbud.org com “Proteção de Dados” na linha de assunto.

O QUE SÃO DADOS PESSOAIS?

Dados Pessoais são informações que possibilitam identificar uma pessoa física. Isso inclui, em particular, seu nome, data de nascimento, endereço, número de telefone, endereço de e-mail, mas também seu endereço IP. Dados anônimos existem se nenhuma referência pessoal ao usuário puder ser feita.

O QUE SÃO DADOS DE CATEGORIA ESPECIAL?

Dados de categoria especial são Dados Pessoais que precisam de mais proteção porque são sensíveis. Isso inclui Dados Pessoais que, entre outros, dizem respeito à sua saúde. Para processar Dados de Categoria Especial legalmente, é necessário consentir com o processamento.

O QUE É PROCESSAMENTO?

“Processamento” significa e abrange praticamente qualquer manipulação de dados.

QUAL LEI SE APLICA?

Usaremos seus Dados Pessoais somente de acordo com a Lei de Proteção de Dados Pessoais da Sérvia (“PDPL”), o Regulamento Geral de Proteção de Dados da UE (“GDPR”) e, claro, somente conforme descrito nesta Política de Privacidade.

QUAIS SÃO AS BASES LEGAIS PARA O PROCESSAMENTO DOS SEUS DADOS?

O seguinte informa sobre a base legal para o processamento dos seus dados e, a menos que a base legal não seja especificamente mencionada, o seguinte se aplica: 

Consentimento: É aqui que pedimos que você forneça permissão explícita para processar seus dados para uma finalidade específica. 

Contrato: É aqui que processamos suas informações para cumprir um acordo contratual que fizemos com você. 

Interesses legítimos: É aqui que confiamos em nossos interesses como uma razão para o processamento; geralmente, isso é para fornecer a você os melhores serviços da maneira mais segura e apropriada. Claro, antes de confiar em qualquer um desses interesses legítimos, nós os equilibramos com seus interesses e garantimos que eles sejam convincentes o suficiente e não causarão nenhum dano injustificado.

Obrigação legal: É aqui que temos uma obrigação legal ou estatutária de processar as informações, como para a investigação de um crime. 

Consentimento explícito: Para processar legalmente dados de categorias especiais, precisamos identificar uma base legal e uma condição separada para o processamento, que normalmente é o consentimento explícito.

QUE DADOS PESSOAIS COLETAMOS DE VOCÊ?

Podemos coletar e processar os seguintes Dados Pessoais sobre você:

a) Dados Pessoais que você nos fornece

Essas são informações sobre você que você nos fornece ao preencher formulários em nosso site, solicitar informações ou se corresponder conosco por telefone, correio, e-mail ou de outra forma. Também podem incluir, por exemplo, seu nome, endereço, endereço de e-mail e número de telefone; informações sobre seu veículo e nosso relacionamento comercial conosco; e informações sobre seus requisitos. A base legal para o processamento é tanto nosso interesse legítimo quanto o início e, em certas circunstâncias, o cumprimento de um contrato.

A proteção dos seus Dados Pessoais é particularmente importante para nós na execução do nosso contrato com você e permitindo que você acesse nossos serviços (“Dados de Serviço”). Portanto, queremos processar apenas os Dados Pessoais que forem absolutamente necessários. No entanto, dependemos do processamento de certos Dados Pessoais para cumprir nossas obrigações contratuais com você ou para realizar medidas pré-contratuais e no contexto de tarefas administrativas, bem como a organização de nossos negócios e o cumprimento de obrigações legais, como arquivamento. O registro primário relacionado aos seus Dados de Serviço é mantido por nós e em seu perfil de atleta. Os Dados de Serviço que mantemos normalmente consistem no seguinte:

  • Detalhes do perfil
    • Nome completo
    • Endereço de email
    • Senha
  • Identidade
    • Nome completo e cargo
    • Nome preferido
    • Gênero
    • Data de nascimento
    • Nacionalidade
    • País de nascimento
    • País de domicílio
    • Detalhes do passaporte
    • Detalhes do visto
  • Detalhes de contato
    • Endereço postal completo
    • Número(s) de telefone
    • Endereço de email
    • Detalhes do parente mais próximo
  • Informações educacionais
    • Escola atual e ano letivo
    • Histórico escolar anterior
    • Curso de interesse
    • Ano pretendido de entrada
    • Histórico completo de qualificação
  • 'Categoria especial' ou informação sensível
    • Medicamentos tomados e tratamentos médicos atuais, quando aplicável
    • Alergias
    • Requisitos adicionais para permitir ajustes razoáveis
    • Condenações criminais (necessárias para determinados cursos)
  • Informações relacionadas aos seus estudos
    • Um registro da sua inscrição na universidade, incluindo informações obtidas de outras organizações envolvidas na sua inscrição.
    • Detalhes dos seus cursos, inscrições,
    • Procedimentos de qualquer investigação ou avaliação de conduta acadêmica ou profissional
    • Quando relevante, registos de quaisquer procedimentos disciplinares ou investigações não académicas
    • Registros de sua presença e envolvimento com sistemas e serviços acadêmicos
    • Quando aplicável, informações relacionadas aos seus estágios, colocações e estudos no exterior. 
    • Informações financeiras coletadas para fins de administração de taxas e encargos, empréstimos, bolsas, bolsas de estudo e fundos de dificuldades
    • Detalhes de quaisquer patrocinadores apoiando seus estudos. Isso não inclui terceiros (como pais) que podem estar pagando por seus estudos, mas com os quais não existe nenhum contrato formal
    • Registros de viagens e relacionados a elas, incluindo detalhes do passaporte e do seguro (quando relevante)
    • Qualquer informação biográfica adicional, como qualificações acadêmicas, que você mesmo inseriu em um sistema universitário, como aquelas usadas para preencher uma página de perfil
  • Outras informações
    • Respostas a pesquisas voluntárias que você enviou
    • Informações fornecidas por você em relação a qualquer universidade
    • Registros de eventos ou treinamentos não relacionados ao curso universitário dos quais você participou e/ou participou
    • Registros relativos à sua residência em alojamento universitário, quando aplicável
    • Informações que você enviou para plataformas de aprendizagem online, desenvolvimento pessoal e bem-estar, onde temos legitimamente o direito de acesso a esses dados

Por que precisamos usar suas informações

  • Para fornecer nossos serviços a você
  • Avaliação do seu histórico acadêmico e atlético.
  • Identificação de faculdades e universidades adequadas que oferecem bolsas de estudo.
  • Orientação sobre o processo de inscrição, incluindo redação de ensaios e documentação.
  • Assistência na comunicação e negociação com potenciais instituições.
  • Assistência com solicitação de visto.

Geralmente, nossa base legal para processar seus Dados de Serviço é que eles são necessários para a execução do contrato entre você e nós. Também temos algumas atividades que são de nosso interesse legítimo, ou exigem seu consentimento para serem realizadas, e algumas que somos legalmente obrigados a realizar.

Reconhecemos que você é o proprietário dos seus Dados de Serviço e oferecemos a você controle total sobre eles, oferecendo a você a capacidade de (i) acessar seus Dados de Serviço, (ii) compartilhar seus Dados de Serviço por meio de integrações de terceiros com suporte e (iii) solicitar a exportação ou exclusão de seus Dados de Serviço. 

Garantimos que o acesso de nossos funcionários aos seus dados esteja disponível apenas com base na necessidade de saber, restrito a indivíduos específicos, e seja registrado e auditado. Comunicamos nossas diretrizes de privacidade e segurança aos nossos funcionários e aplicamos salvaguardas de privacidade e proteção rigorosamente.

Processamos seus Dados de Serviço como Processador de Dados ou, em outras palavras, em seu nome, e somente o faremos de acordo com suas instruções e os usaremos somente para os propósitos acordados entre você e nós. Também tomamos precauções legais apropriadas e medidas técnicas e organizacionais correspondentes para garantir a proteção de seus Dados de Serviço. Para mais informações, consulte também nosso Adendo de Processamento de Dados.

Se você estiver nos fornecendo Dados Pessoais relacionados a um terceiro, você concorda a) que tem todos os consentimentos apropriados necessários e b) que tal terceiro leu esta Política de Privacidade. Você concorda em nos indenizar em relação a todas e quaisquer responsabilidades, penalidades, multas, prêmios ou custos decorrentes de sua não conformidade com esses requisitos.

Na seção Depoimento, podemos exibir certas informações pessoais, compartilhar certos detalhes, conhecimento e insights. Quando você aprova e envia seu Depoimento para nós, seu consentimento é obtido, e você tem escolhas sobre as informações em seu Depoimento. O armazenamento de Depoimento é baseado em seu consentimento. Você pode revogar seu consentimento a qualquer momento. Para esse propósito, uma comunicação informal por e-mail para nós é suficiente. A legalidade das operações de processamento de dados já realizadas permanece inalterada pela revogação.

Se você se candidatar a uma função ou emprego, nós processamos as informações que recebemos de você como parte do processo de inscrição. Seus dados serão inicialmente processados usando o Zoho Recruit Service de Zoho somente para o processo de inscrição, e se sua inscrição for bem-sucedida, ela se tornará parte do seu arquivo pessoal. Como regra, não exigimos nenhum Dado de Categoria Especial para o processo de inscrição. A base legal para o processamento de dados durante o processo de inscrição é o início de um contrato e, se você tiver dado seu consentimento, por exemplo, enviando-nos informações que não são necessárias para o processo de inscrição, é consentimento. 

Se você fizer um pagamento, seus dados de pagamento serão processados por meio de nosso provedor de serviços de pagamento, PayPal. Os dados de pagamento serão processados exclusivamente por meio do provedor de serviços de pagamento selecionado por você, e não temos acesso a nenhum dado de pagamento que você possa enviar. A base legal para o fornecimento de um sistema de pagamento é o estabelecimento e a implementação do contrato.

Para agendar uma Reunião de forma fácil e cómoda, utilizamos TidyCal. Seus dados do formulário serão transferidos para nossa conta de agendamento no TidyCal depois que você pressionar o botão “Reservar agendamento”. Você receberá um e-mail de confirmação com um link para o evento. Seus dados serão mantidos no TidyCal até que o propósito de armazenamento dos dados não se aplique mais (agendamento feito) ou você nos solicite para excluí-los. A base legal é seu consentimento, bem como nosso interesse legítimo.

Por fim, processamos dados no contexto de tarefas administrativas, bem como organização de nossos negócios e conformidade com obrigações legais, como arquivamento. Nesse sentido, processamos os mesmos dados que processamos no curso da prestação de nossos serviços contratuais. As bases de processamento são nossas obrigações legais e nosso interesse legítimo. 

b) Dados pessoais que nosso site e outros sistemas coletam sobre você

Se você visitar nosso site, ele coletará automaticamente algumas informações sobre você e sua visita, incluindo o endereço de protocolo da Internet (IP) usado para conectar seu dispositivo à Internet e algumas outras informações, como as páginas do nosso site que você visita. Isso é usado para monitorar o desempenho do site e melhorar a experiência dos visitantes do site. 

Utilizamos os serviços de hospedagem de Caminhos das Nuvens, para hospedar e exibir nosso site. A Cloudways faz isso com base no processamento em nosso nome, o que também significa que todos os dados coletados em nosso site são processados nos servidores da Cloudways. A base para o processamento é nosso interesse legítimo e o início e/ou cumprimento de um contrato. 

Também usamos o Sistema de Gerenciamento de Conteúdo (CMS) de código aberto do WordPress.Org para publicar e manter o conteúdo e os textos criados e editados em nosso site. Isso significa que todo o conteúdo e os textos enviados a nós são transferidos para a Cloudways e que seus dados de contato e contrato e seus dados de uso são armazenados nos servidores da Cloudways. A base legal para esse processamento é nosso interesse legítimo.

Integramos o Google Fonts por Google, e Font Awesome de Fonticons Inc. Para habilitar a exibição de fontes, uma conexão com o servidor do Font Awesome e do Google é estabelecida quando nosso site é acessado. Isso permite que o Google e o Fonticons determinem qual site enviou a solicitação e para qual endereço IP a exibição da fonte deve ser transmitida. A integração é baseada em nosso interesse legítimo.

Integramos vídeos de YouTube (Google). A integração requer que o YouTube possa perceber o endereço IP do usuário. O endereço IP é necessário para enviar o conteúdo do vídeo ao navegador do usuário. Se você clicar em um vídeo do YouTube em nosso site, seu navegador de internet será solicitado a baixar uma representação correspondente do vídeo e também colocará certos cookies. Dessa forma, o YouTube sabe quais subpáginas específicas você visitou. A base legal para o processamento de dados é nosso interesse legítimo e seu consentimento.

c) Biscoitos

Usamos os chamados cookies em nosso site. Cookies são pedaços de informação que são transmitidos do nosso servidor web ou servidores web de terceiros para o seu navegador web e armazenados lá para recuperação posterior. Cookies podem ser pequenos arquivos ou outros tipos de armazenamento de informações. Conforme estabelecido na PDPL e na Diretiva de Privacidade e Comunicações Eletrônicas da UE (“PECD”), precisamos obter consentimento para o uso de cookies não essenciais. Para mais informações sobre os cookies que usamos, consulte nossa Política de Cookies.

Nosso site usa a ferramenta de consentimento de cookie para obter seu consentimento para o armazenamento de certos cookies em seu dispositivo final ou para o uso de certas tecnologias e para documentar esse consentimento. Quando você entra em nosso site, os seguintes dados pessoais são transferidos para nós: seu(s) consentimento(s) ou revogação de seu(s) consentimento(s), seu endereço IP, informações sobre seu navegador, informações sobre seu dispositivo terminal e o horário de sua visita ao nosso site. A base legal para o processamento é nossa obrigação legal. 

d) Análise

Por motivos comerciais, analisamos os dados que temos sobre padrões de tráfego da web e do servidor, interações do site, comportamento de navegação, etc. As análises servem somente para nós e não são divulgadas externamente e processadas usando análises anônimas com valores resumidos e/ou anonimizados (“Dados Agregados”). Dados Agregados podem ser derivados de seus Dados Pessoais, mas não são considerados Dados Pessoais por lei, pois esses dados não revelarão direta ou indiretamente sua identidade. No entanto, se combinarmos ou conectarmos Dados Agregados com seus Dados Pessoais para que eles possam identificá-lo direta ou indiretamente, trataremos os dados combinados como Dados Pessoais que serão usados de acordo com esta Política de Privacidade. Para esse propósito, usamos o Google Analytics de Google. O base legal é nosso interesse legítimo e seu consentimento. Para mais informações sobre nosso uso do Google Analytics, consulte nossa Política de Cookies.

OUTROS USOS DOS SEUS DADOS PESSOAIS

Também podemos coletar, armazenar e usar seus Dados Pessoais para os seguintes propósitos:

  • para operar, gerenciar, desenvolver e promover nossos negócios e, em particular, nosso relacionamento com você e transações relacionadas, incluindo, por exemplo:
    • fins de marketing (quando tivermos obtido consentimento prévio e/ou tivermos um interesse legítimo em enviar comunicações que acreditamos serem relevantes e úteis para você); 
    • para operar, administrar e melhorar nosso site e outros aspectos da maneira como conduzimos nossos negócios;
    • para lhe oferecer nossos serviços;
    • para lhe fornecer serviços ou informações que você possa ter solicitado; e
    • para mantê-lo informado e atualizado sobre tópicos ou serviços relevantes nos quais você possa estar interessado.
  • para proteger nossos negócios contra fraudes, lavagem de dinheiro, quebra de confiança, roubo de materiais proprietários e outros crimes financeiros ou comerciais; 
  • para cumprir com nossas obrigações legais e regulatórias, apresentar e defender ações judiciais e fazer valer direitos legais; e
  • se a finalidade estiver diretamente conectada a uma finalidade atribuída previamente comunicada a você.

Processaremos seus Dados Pessoais somente conforme necessário para que possamos perseguir os propósitos descritos acima e onde tivermos uma base legal para tal processamento. Onde nossa base legal para processamento for que tal processamento é necessário para perseguir nossos interesses legítimos, processaremos seus Dados Pessoais somente quando tivermos concluído que nosso processamento não prejudica você ou sua privacidade de uma forma que anularia nosso interesse legítimo. Em circunstâncias excepcionais, também podemos ser obrigados por lei a divulgar ou processar seus Dados Pessoais. 

MUDANÇA DE PROPÓSITO

We will only use your Personal Data for the purposes for which we collected it as detailed above, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your Personal Data for an unrelated purpose, we will notify you, and we will explain the legal basis which allows us to do so.

DATA SHARING

In certain cases, it is necessary to transmit the processed Personal Data in the course of data processing. In this respect, there are different recipient bodies and categories of recipients.

Internal

If necessary, we transfer your Personal Data within StudBud. Access to your Personal Data is only granted to authorised employees who need access to the data due to their job, e.g., to provide our products or services or to contact you in case of queries. 

External bodies

Personal Data is transferred to our service providers in the following instances:

  • in the context of fulfilling our contract with you,
  • to use marketing services and to advertise our products and services online,
  • to communicate with you,
  • to provide our website, and 
  • to state authorities and institutions as far as this is required or necessary.

International transfers 

We may transfer your Personal Data to other companies as necessary for the purposes described in this Privacy Policy. In order to provide adequate protection for your Personal Data when it is transferred, we have contractual arrangements including non-disclosure agreements, data processing agreements, and standard contractual clauses regarding such transfers. We take all reasonable technical and organisational measures to protect the Personal Data we transfer.

HOW LONG DO WE KEEP YOUR PERSONAL DATA?

We will delete your Personal Data when we no longer need such Personal Data, for instance, where:

  • it is no longer necessary for us to retain your Personal Data to fulfil the purposes for which we had collected it; 
  • we believe that your Personal Data that we hold is inaccurate; or 
  • in certain cases where you have informed us that you no longer consent to our processing of your Personal Data.

Sometimes, however, there are legal or regulatory requirements which may require us to retain your Personal Data for a specified period, and in such cases we will retain your Personal Data for such specified period; and we may need to retain your Personal Data for certain longer periods in relation to legal disputes, and in such cases we will retain it for such longer periods to the extent required.

DATA SECURITY

Our website uses SSL or TLS encryption to ensure the security of data processing and to protect the transmission of confidential content, such as contact requests that you send to us. We have also implemented numerous security measures (“technical and organisational measures”) for example encryption or need-to-know access, to ensure the most complete protection of Personal Data processed through our website. 

SOCIAL MEDIA

We are present on social media based on our legitimate interest. If you contact or connect with us via social media, we and the relevant social media platform are jointly responsible for the processing of your data and enter into a so-called joint responsibility agreement. The Personal Data collected when you contact us is used to process your request, and the basis for this is both your consent and our legitimate interest.

MARKETING

Insofar as you have given us your consent to process your Personal Data for marketing and advertising purposes, we are entitled to contact you for these purposes via the communication channels you have given your consent to. Our marketing generally takes the form of email but may also include other less traditional or emerging channels. These forms of contact will be managed by us or by our contracted service providers. Every directly addressed marketing sent by us or on our behalf will include a means by which you may unsubscribe or opt out.

LINKED SITES

For your convenience, there may be hyperlinks on our website that link to other websites. We are not responsible for, and this Privacy Policy does not apply to the privacy practices of any linked websites or of any companies that we do not own or control. The website links may collect information in addition to the information we collect.

We do not endorse any of these linked websites, their products, services, or any of the content on their websites. We encourage you to seek and read the Privacy Policy of each linked website that you visit to understand how the information that is collected about you is used and protected.

YOUR RIGHTS AND PRIVILEGES 

Privacy rights 

You can exercise the following rights:

  • The right to access;
  • The right to rectification;
  • The right to erasure;
  • The right to restrict processing;
  • The right to object to processing;
  • The right to data portability;

Update your information and withdraw your consent 

If you believe that the information we hold about you is inaccurate or request its rectification, deletion, or object to legitimate interest processing, please do so by contacting us.

Access Request 

In the event you want to make a Data Subject Access Request, please contact us. We will respond to requests regarding access and correction as soon as reasonably possible. Should we not be able to respond to your request within thirty (30) days, we will tell you why and when we will be able to respond to your request. If we are unable to provide you with any Personal Data or to make a correction requested by you, we will tell you why.

What we do not do

  • We do not request Personal Data from minors and children without obtaining prior parental or legal guardian consent;
  • We do not process special category data without obtaining prior specific consent;
  • We do not use automated decision-making, including profiling; and
  • We do not sell your Personal Data.

Who is the competent data protection authority?

The Commissioner for Information of Public Importance and Protection of Personal Data (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti) (“CIPIPPD”) in Serbia. If you believe that the processing of your Personal Data is not lawful, you can lodge a complaint with a data protection supervisory authority. We would, however, appreciate the chance to deal with your concerns before you approach the CIPIPPD or any other supervisory authority.

Data Breaches and Notification

Databases or records containing Personal Data may be breached accidentally or through unlawful intrusion. As soon as we become aware of a data breach, we will notify all affected individuals whose Personal Data may have been compromised, and the notification will be accompanied by a description of the measures that will be taken to repair the damage caused by the data breach. Notifications will be sent as soon as possible after the violation is discovered.

HELP AND COMPLAINTS

If you have any questions about this policy or the information we hold about you, please contact us using info@studbud.org with “Data Protection” in the subject line.

CHANGES

The first version of this policy was issued on Friday, 8th November, 2024, and is the current version. Any prior versions are invalid, and if we make changes to this policy, we will revise the effective date.