Politika zasebnosti
Zahvaljujemo se vam za zanimanje za to politiko zasebnosti in dobrodošli v StudBud in na naši spletni strani www.studbud.org (naša “spletna stran”)! Ta politika zasebnosti določa podlago, na kateri bomo obdelovali vse osebne podatke, ki jih lahko zberemo o vas kot obiskovalcu naše spletne strani in uporabniku naših storitev. Ta politika nadalje določa, kako varujemo vašo zasebnost in vaše pravice v zvezi z našo uporabo vaših osebnih podatkov.
KDO JE UPRAVLJALEC PODATKOV?
“Upravljavec podatkov” je oseba ali organizacija, ki sama ali skupaj z drugimi določa namene in način obdelave osebnih podatkov. V tem smislu je upravljavec podatkov LUKA CAJIC PR PANON SOLUTIONS (DBA StudBud) s sedežem na naslovu Adolfa Singera 12a, 24000, Subotica, Srbija (“StudBud”, “mi”, “nas”, “naš”). Če imate kakršna koli vprašanja o tej politiki ali o varstvu podatkov pri StudBudu na splošno, nas lahko kontaktirate po e-pošti na naslov info@studbud.org z zadevo “Varstvo podatkov”.
KAJ SO OSEBNI PODATKI?
Osebni podatki so informacije, ki omogočajo identifikacijo posameznika. To vključuje zlasti vaše ime, datum rojstva, naslov, telefonsko številko, e-poštni naslov, pa tudi vaš IP-naslov. Anonimni podatki obstajajo, če ni mogoče vzpostaviti osebne povezave z uporabnikom.
KAJ SO PODATKI POSEBNE KATEGORIJE?
Podatki posebne kategorije so osebni podatki, ki potrebujejo večjo zaščito, ker so občutljivi. To vključuje osebne podatke, ki se med drugim nanašajo na vaše zdravje. Za zakonito obdelavo podatkov posebne kategorije je potrebno soglasje za obdelavo.
KAJ JE OBDELAVA?
“Obdelava” pomeni in zajema praktično vsako ravnanje s podatki.
KATERA ZAKONODAJA VELJA?
Vaše osebne podatke bomo uporabljali le v skladu z Zakonom o varstvu osebnih podatkov Republike Srbije (“PDPL”), Splošno uredbo EU o varstvu podatkov (“GDPR”) in seveda le tako, kot je opisano v tej Politiki zasebnosti.
KAJ SO PRAVNE PODLAGE ZA OBDELAVO VAŠIH PODATKOV?
V nadaljevanju vas obveščamo o pravni podlagi za obdelavo vaših podatkov, in razen če pravna podlaga ni posebej navedena, velja naslednje:
Soglasje: Tukaj smo vas prosili za izrecno dovoljenje za obdelavo vaših podatkov za določen namen.
Pogodba: Tukaj obdelujemo vaše podatke za izpolnitev pogodbenega dogovora, ki smo ga sklenili z vami.
Zakoniti interesi: Tukaj se zanašamo na naše interese kot razlog za obdelavo; na splošno je to zato, da vam zagotovimo najboljše storitve na najvarnejši in najprimernejši način. Seveda, preden se zanesemo na katerega koli od teh legitimnih interesov, jih pretehtamo z vašimi interesi in se prepričamo, da so dovolj prepričljivi in da ne bodo povzročili nobene neupravičene škode.
Pravna obveznost: V tem primeru imamo zakonsko ali drugo pravno obveznost obdelave podatkov, na primer za preiskavo kaznivega dejanja.
Izrecno soglasje: Da bi lahko zakonito obdelovali podatke posebne kategorije, moramo opredeliti tako pravno podlago kot ločen pogoj za obdelavo, ki je običajno izrecna privolitev.
KATERE OSEBNE PODATKE ZBIRAM OD VAS?
O vas lahko zbiramo in obdelujemo naslednje osebne podatke:
a) Osebni podatki, ki nam jih posredujete
To so podatki o vas, ki nam jih posredujete z izpolnjevanjem obrazcev na naši spletni strani, zahtevami po informacijah ali komunikacijo z nami po telefonu, pošti, e-pošti ali kako drugače. Vključujejo lahko na primer tudi vaše ime, naslov, e-poštni naslov in telefonsko številko; podatke o vašem vozilu in našem poslovnem odnosu z nami; ter podatke o vaših zahtevah. Pravna podlaga za obdelavo je tako naš legitimni interes kot tudi začetek in v določenih okoliščinah izpolnitev pogodbe.
Varstvo vaših osebnih podatkov nam je še posebej pomembno pri izpolnjevanju naše pogodbe z vami in omogočanju dostopa do naših storitev (“Podatki o storitvah”). Zato želimo obdelati le toliko osebnih podatkov, kot je nujno potrebno. Kljub temu se zanašamo na obdelavo določenih osebnih podatkov za izpolnjevanje naših pogodbenih obveznosti do vas ali za izvajanje predpogodbenih ukrepov ter v okviru administrativnih nalog, pa tudi za organizacijo našega poslovanja in izpolnjevanje zakonskih obveznosti, kot je arhiviranje. Primarni zapis, ki se nanaša na vaše podatke o storitvah, hranimo mi in je v vašem športnikovem profilu. Podatki o storitvah, ki jih hranimo, običajno sestavljajo naslednje:
- Podrobnosti profila
- Polno ime
- E-poštni naslov
- Geslo
- Identiteta
- Polno ime in naziv
- Prednostno ime
- Spol
- Datum rojstva
- Državljanstvo
- Država rojstva
- Država stalnega prebivališča
- Podatki o potnem listu
- Podrobnosti o vizumu
- Kontaktni podatki
- Polni poštni naslov
- Telefonska številka(-e)
- E-poštni naslov
- Podrobnosti o najbližjem sorodniku
- Informacije o izobraževanju
- Trenutna šola in šolsko leto
- Prejšnja šolska zgodovina
- Tečaj zanimanja
- Predvideno leto vpisa
- Celotna zgodovina kvalifikacij
- ‘Posebna kategorija’ ali občutljivi podatki
- Jemanje zdravil in trenutna zdravniška zdravljenja, kjer je to primerno
- Alergije
- Dodatne zahteve za omogočanje razumnih prilagoditev
- Kazenske obsodbe (zahtevano za nekatere tečaje)
- Informacije v zvezi z vašim študijem
- Zapis o vaši prijavi na univerzo, vključno s podatki, pridobljenimi od drugih organizacij, ki sodelujejo pri vaši prijavi.
- Podrobnosti o vaših tečajih, vpisih,
- Postopki kakršnih koli preiskav ali ocen akademskega ali strokovnega ravnanja
- Kjer je ustrezno, zapisi o vseh neakademskih disciplinskih postopkih ali preiskavah
- Zapisi o vaši prisotnosti in sodelovanju z akademskimi sistemi in storitvami
- Kjer je primerno, informacije v zvezi z vašimi praksami, študentskimi praksami in študijem v tujini.
- Finančne informacije, zbrane za namene upravljanja pristojbin in stroškov, posojil, štipendij, študentskih sredstev in skladov za pomoč v stiski
- Podrobnosti o morebitnih sponzorjih, ki podpirajo vaš študij. To ne vključuje tretjih oseb (kot so starši), ki morda plačujejo za vaš študij, vendar s katerimi nimate sklenjene formalne pogodbe.
- Zapisi o potovanjih in v zvezi s potovanji, vključno s podatki o potnem listu in zavarovanju (kjer je to ustrezno)
- Vse nadaljnje biografske podatke, kot so akademske kvalifikacije, ki ste jih sami vnesli v univerzitetni sistem, na primer tiste, ki se uporabljajo za izpolnjevanje strani s profilom
- Druge informacije
- Odgovori na prostovoljne ankete, ki ste jih oddali
- Informacije, ki jih posredujete v zvezi s katero koli univerzo
- Zapisi o dogodkih ali usposabljanjih, ki niso povezani s tečajem, ki ste se jih udeležili in/ali se jih udeležili
- Zapisi v zvezi z vašim bivanjem v univerzitetnem nastanitvi, kjer je to primerno
- Podatki, ki ste jih posredovali platformam za spletno učenje, osebni razvoj in dobro počutje, kjer imamo zakonito pravico dostopa do teh podatkov
Zakaj moramo uporabiti vaše podatke
- Da vam zagotovimo naše storitve
- Ocena vašega akademskega in športnega ozadja.
- Identifikacija primernih fakultet in univerz, ki ponujajo štipendije.
- Navodila za postopek prijave, vključno s pisanjem eseja in dokumentacijo.
- Pomoč pri komunikaciji in pogajanjih s potencialnimi institucijami.
- Pomoč pri vlogi za vizum.
Na splošno je naša pravna podlaga za obdelavo vaših podatkov o storitvah ta, da je to potrebno za izpolnjevanje pogodbe med vami in nami. Imamo tudi nekatere dejavnosti, ki so v našem legitimnem interesu ali za katere je potrebno vaše soglasje, in nekatere, ki smo jih zakonsko dolžni izvesti.
Zavedamo se, da ste lastnik svojih podatkov o storitvah, in vam zagotavljamo popoln nadzor nad njimi, tako da vam omogočamo (i) dostop do svojih podatkov o storitvah, (ii) deljenje svojih podatkov o storitvah prek podprtih integracij tretjih oseb in (iii) zahtevo za izvoz ali izbris svojih podatkov o storitvah.
Zagotavljamo, da imajo naši zaposleni dostop do vaših podatkov le na podlagi nujne potrebe, omejen na določene posameznike ter da je dostop zabeležen in revidiran. Zaposlene seznanjamo s smernicami glede zasebnosti in varnosti ter dosledno uveljavljamo zaščitne ukrepe za zasebnost in zaščito.
Vaše podatke o storitvah obdelujemo kot obdelovalec podatkov oziroma v vašem imenu, in to bomo počeli le v skladu z vašimi navodili ter jih uporabljali le za namene, o katerih smo se dogovorili. Sprejemamo tudi ustrezne pravne previdnostne ukrepe ter ustrezne tehnične in organizacijske ukrepe za zagotovitev zaščite vaših podatkov o storitvah. Za več informacij glejte tudi naš Dodatek o obdelavi podatkov.
Če nam posredujete osebne podatke, ki se nanašajo na tretjo osebo, se strinjate a) da imate vsa potrebna ustrezna soglasja in b) da je ta tretja oseba prebrala to politiko zasebnosti. Strinjate se, da nas boste odvezali vseh obveznosti, kazni, glob, nagrad ali stroškov, ki izhajajo iz vaše neizpolnjevanja teh zahtev.
V razdelku Pričevanja lahko prikažemo določene osebne podatke, delimo določene podrobnosti, znanje in vpoglede. Ko odobrite in nam pošljete svoje Pričevanje, pridobimo vaše soglasje in imate možnost izbire glede informacij v vašem Pričevanju. Shranjevanje Pričevanj temelji na vašem soglasju. Svoje soglasje lahko kadar koli prekličete. V ta namen zadostuje neformalno sporočilo po e-pošti. Preklic ne vpliva na zakonitost že izvedenih postopkov obdelave podatkov.
Če se prijavite za delovno mesto ali delovno mesto, bomo podatke, ki jih prejmemo od vas, obdelali kot del postopka prijave. Vaši podatki bodo sprva obdelani z uporabo storitve Zoho Recruit Service od Zoho izključno za postopek prijave, in če bo vaša prijava uspešna, bo postala del vaše osebne mape. Praviloma za postopek prijave ne potrebujemo nobenih podatkov posebne kategorije. Pravna podlaga za obdelavo podatkov med postopkom prijave je sklenitev pogodbe in če ste dali svoje soglasje, na primer tako, da ste nam poslali informacije, ki niso potrebne za postopek prijave, se to šteje za soglasje.
Če izvedete plačilo, bodo vaši plačilni podatki obdelani prek našega ponudnika plačilnih storitev, PayPal. Podatki o plačilu bodo obdelani izključno prek ponudnika plačilnih storitev, ki ga izberete, in mi nimamo dostopa do nobenih podatkov o plačilu, ki jih morebiti posredujete. Pravna podlaga za zagotavljanje plačilnega sistema je sklenitev in izvajanje pogodbe.
Za enostavno in priročno rezervacijo sestanka uporabljamo TidyCal. Vaši podatki iz obrazca bodo po kliku gumba “Rezerviraj termin” preneseni na naš račun za rezervacije terminov pri TidyCalu. Nato boste prejeli potrditveno e-pošto s povezavo do dogodka. Vaši podatki bodo shranjeni pri TidyCalu, dokler namen shranjevanja podatkov ne preneha (termin ni rezerviran) ali dokler nas ne zaprosite za njihov izbris. Pravna podlaga je vaše soglasje in naš legitimni interes.
Nenazadnje obdelujemo podatke tudi v okviru administrativnih nalog, organizacije našega poslovanja in izpolnjevanja zakonskih obveznosti, kot je arhiviranje. V zvezi s tem obdelujemo iste podatke, ki jih obdelujemo med opravljanjem naših pogodbenih storitev. Podlage za obdelavo so naše zakonske obveznosti in naš legitimni interes.
b) Osebni podatki, ki jih o vas zbira naša spletna stran in drugi sistemi
Če obiščete našo spletno stran, bo samodejno zbrala nekatere podatke o vas in vašem obisku, vključno z naslovom internetnega protokola (IP), ki se uporablja za povezavo vaše naprave z internetom, in nekatere druge podatke, kot so strani na naši spletni strani, ki jih obiščete. To se uporablja za spremljanje delovanja spletne strani in izboljšanje izkušnje obiskovalcev spletne strani.
Uporabljamo storitve gostovanja Oblačne poti, za gostovanje in prikazovanje našega spletnega mesta. Cloudways to počne na podlagi obdelave v našem imenu, kar pomeni tudi, da se vsi podatki, zbrani na našem spletnem mestu, obdelujejo na strežnikih Cloudways. Podlaga za obdelavo je naš legitimni interes in sklenitev in/ali izpolnitev pogodbe.
Za objavo in vzdrževanje ustvarjene in urejene vsebine ter besedil na naši spletni strani uporabljamo tudi odprtokodni sistem za upravljanje vsebin (CMS) WordPress.Org. To pomeni, da se vsa vsebina in besedila, ki nam jih posredujete, prenesejo v Cloudways, vaši kontaktni in pogodbeni podatki ter podatki o uporabi pa se shranijo na strežnikih Cloudways. Pravna podlaga za to obdelavo je naš legitimni interes..
Integrirali smo Google Fonts by Google, in pisava Awesome of Fonticons Inc.. Da se omogoči prikaz pisav, se ob dostopu do našega spletnega mesta vzpostavi povezava s strežnikom Font Awesome in Google. To omogoča Googlu in Fonticons, da ugotovita, katero spletno mesto je poslalo zahtevo in na kateri IP-naslov naj se prenese prikaz pisave. Integracija temelji na našem legitimnem interesu.
Vključili smo videoposnetke iz YouTube (Google). Integracija zahteva, da YouTube zazna IP-naslov uporabnika. IP-naslov je potreben za pošiljanje video vsebine v uporabnikov brskalnik. Če na naši spletni strani kliknete na YouTube videoposnetek, bo vaš internetni brskalnik pozvan, da prenese ustrezno predstavitev videoposnetka, in namesti tudi določene piškotke. Na ta način YouTube ve, katere podstrani ste obiskali. Pravna podlaga za obdelavo podatkov je naš legitimni interes in vaše soglasje.
c) Piškotki
Na naši spletni strani uporabljamo tako imenovane piškotke. Piškotki so podatki, ki se z našega spletnega strežnika ali spletnih strežnikov tretjih oseb prenesejo v vaš spletni brskalnik in se tam shranijo za kasnejši dostop. Piškotki so lahko majhne datoteke ali druge vrste shranjevanja informacij. Kot je določeno v PDPL in Direktivi EU o zasebnosti in elektronskih komunikacijah (“PECD”), moramo pridobiti soglasje za uporabo nebistvenih piškotkov. Za več informacij o piškotkih, ki jih uporabljamo, glejte našo Politiko piškotkov.
Naše spletno mesto uporablja orodje za pridobitev soglasja za piškotke, da pridobi vaše soglasje za shranjevanje določenih piškotkov na vaši končni napravi ali za uporabo določenih tehnologij in za dokumentiranje tega soglasja. Ko vstopite na naše spletno mesto, se nam posredujejo naslednji osebni podatki: vaše soglasje(-a) ali preklic vašega soglasja(-ov), vaš IP-naslov, podatki o vašem brskalniku, podatki o vaši terminalni napravi in čas vašega obiska našega spletnega mesta. Pravna podlaga za obdelavo je naša zakonska obveznost.
d) Analitika
Iz poslovnih razlogov analiziramo podatke, ki jih imamo o vzorcih spletnega in strežniškega prometa, interakcijah na spletnih mestih, vedenju brskanja itd. Analize služijo izključno nam in se ne razkrivajo zunaj, obdelujejo pa se z anonimnimi analizami s povzetimi in/ali anonimiziranimi vrednostmi (“združeni podatki”). Združeni podatki se lahko pridobijo iz vaših osebnih podatkov, vendar se po zakonu ne štejejo za osebne podatke, saj ti podatki ne bodo neposredno ali posredno razkrili vaše identitete. Če pa združimo ali povežemo združene podatke z vašimi osebnimi podatki, tako da vas lahko neposredno ali posredno identificirajo, združene podatke obravnavamo kot osebne podatke, ki bodo uporabljeni v skladu s to politiko zasebnosti. V ta namen uporabljamo Google Analytics iz Google. Pravna podlaga je naš legitimni interes in vaše soglasje. Za več informacij o naši uporabi storitve Google Analytics si oglejte našo politiko piškotkov.
DRUGE UPORABE VAŠIH OSEBNIH PODATKOV
Vaše osebne podatke lahko zbiramo, shranjujemo in uporabljamo tudi za naslednje namene:
- za vodenje, upravljanje, razvoj in promocijo našega poslovanja ter zlasti našega odnosa z vami in s tem povezanih transakcij, vključno z na primer:
- trženjski nameni (kadar smo pridobili predhodno soglasje in/ali imamo legitimni interes, da vam pošiljamo sporočila, za katera menimo, da so ustrezna in koristna za vas);
- za upravljanje, upravljanje in izboljševanje našega spletnega mesta ter drugih vidikov našega poslovanja;
- da vam ponudimo naše storitve;
- da vam zagotovimo storitve ali informacije, ki ste jih morda zahtevali; in
- da vas obveščamo in posodabljamo o ustreznih temah ali storitvah, ki bi vas morda zanimale.
- za zaščito našega poslovanja pred goljufijami, pranjem denarja, kršitvijo zaupnosti, krajo lastniških gradiv in drugimi finančnimi ali poslovnimi kaznivimi dejanji;
- za izpolnjevanje naših zakonskih in regulativnih obveznosti, vlaganje in obrambo pravnih zahtevkov ter uveljavljanje zakonskih pravic; in
- če je namen neposredno povezan z dodeljenim namenom, o katerem ste bili predhodno obveščeni.
Vaše osebne podatke bomo obdelovali le, če je to potrebno za uresničevanje zgoraj opisanih namenov in če imamo za takšno obdelavo pravno podlago. Kadar je naša pravna podlaga za obdelavo ta, da je takšna obdelava potrebna za uresničevanje naših legitimnih interesov, bomo vaše osebne podatke obdelovali le, če ugotovimo, da naša obdelava ne posega v vas ali vašo zasebnost na način, ki bi prevladal nad našimi legitimnimi interesi. V izjemnih okoliščinah nas lahko zakonsko zavezuje, da vaše osebne podatke razkrijemo ali kako drugače obdelamo.
CHANGE OF PURPOSE
We will only use your Personal Data for the purposes for which we collected it as detailed above, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your Personal Data for an unrelated purpose, we will notify you, and we will explain the legal basis which allows us to do so.
DATA SHARING
In certain cases, it is necessary to transmit the processed Personal Data in the course of data processing. In this respect, there are different recipient bodies and categories of recipients.
Internal
If necessary, we transfer your Personal Data within StudBud. Access to your Personal Data is only granted to authorised employees who need access to the data due to their job, e.g., to provide our products or services or to contact you in case of queries.
External bodies
Personal Data is transferred to our service providers in the following instances:
- in the context of fulfilling our contract with you,
- to use marketing services and to advertise our products and services online,
- to communicate with you,
- to provide our website, and
- to state authorities and institutions as far as this is required or necessary.
International transfers
We may transfer your Personal Data to other companies as necessary for the purposes described in this Privacy Policy. In order to provide adequate protection for your Personal Data when it is transferred, we have contractual arrangements including non-disclosure agreements, data processing agreements, and standard contractual clauses regarding such transfers. We take all reasonable technical and organisational measures to protect the Personal Data we transfer.
HOW LONG DO WE KEEP YOUR PERSONAL DATA?
We will delete your Personal Data when we no longer need such Personal Data, for instance, where:
- it is no longer necessary for us to retain your Personal Data to fulfil the purposes for which we had collected it;
- we believe that your Personal Data that we hold is inaccurate; or
- in certain cases where you have informed us that you no longer consent to our processing of your Personal Data.
Sometimes, however, there are legal or regulatory requirements which may require us to retain your Personal Data for a specified period, and in such cases we will retain your Personal Data for such specified period; and we may need to retain your Personal Data for certain longer periods in relation to legal disputes, and in such cases we will retain it for such longer periods to the extent required.
DATA SECURITY
Our website uses SSL or TLS encryption to ensure the security of data processing and to protect the transmission of confidential content, such as contact requests that you send to us. We have also implemented numerous security measures (“technical and organisational measures”) for example encryption or need-to-know access, to ensure the most complete protection of Personal Data processed through our website.
SOCIAL MEDIA
We are present on social media based on our legitimate interest. If you contact or connect with us via social media, we and the relevant social media platform are jointly responsible for the processing of your data and enter into a so-called joint responsibility agreement. The Personal Data collected when you contact us is used to process your request, and the basis for this is both your consent and our legitimate interest.
MARKETING
Insofar as you have given us your consent to process your Personal Data for marketing and advertising purposes, we are entitled to contact you for these purposes via the communication channels you have given your consent to. Our marketing generally takes the form of email but may also include other less traditional or emerging channels. These forms of contact will be managed by us or by our contracted service providers. Every directly addressed marketing sent by us or on our behalf will include a means by which you may unsubscribe or opt out.
LINKED SITES
For your convenience, there may be hyperlinks on our website that link to other websites. We are not responsible for, and this Privacy Policy does not apply to the privacy practices of any linked websites or of any companies that we do not own or control. The website links may collect information in addition to the information we collect.
We do not endorse any of these linked websites, their products, services, or any of the content on their websites. We encourage you to seek and read the Privacy Policy of each linked website that you visit to understand how the information that is collected about you is used and protected.
YOUR RIGHTS AND PRIVILEGES
Privacy rights
You can exercise the following rights:
- The right to access;
- The right to rectification;
- The right to erasure;
- The right to restrict processing;
- The right to object to processing;
- The right to data portability;
Update your information and withdraw your consent
If you believe that the information we hold about you is inaccurate or request its rectification, deletion, or object to legitimate interest processing, please do so by contacting us.
Access Request
In the event you want to make a Data Subject Access Request, please contact us. We will respond to requests regarding access and correction as soon as reasonably possible. Should we not be able to respond to your request within thirty (30) days, we will tell you why and when we will be able to respond to your request. If we are unable to provide you with any Personal Data or to make a correction requested by you, we will tell you why.
What we do not do
- We do not request Personal Data from minors and children without obtaining prior parental or legal guardian consent;
- We do not process special category data without obtaining prior specific consent;
- We do not use automated decision-making, including profiling; and
- We do not sell your Personal Data.
Who is the competent data protection authority?
The Commissioner for Information of Public Importance and Protection of Personal Data (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti) (“CIPIPPD”) in Serbia. If you believe that the processing of your Personal Data is not lawful, you can lodge a complaint with a data protection supervisory authority. We would, however, appreciate the chance to deal with your concerns before you approach the CIPIPPD or any other supervisory authority.
Data Breaches and Notification
Databases or records containing Personal Data may be breached accidentally or through unlawful intrusion. As soon as we become aware of a data breach, we will notify all affected individuals whose Personal Data may have been compromised, and the notification will be accompanied by a description of the measures that will be taken to repair the damage caused by the data breach. Notifications will be sent as soon as possible after the violation is discovered.
HELP AND COMPLAINTS
If you have any questions about this policy or the information we hold about you, please contact us using info@studbud.org with “Data Protection” in the subject line.
CHANGES
The first version of this policy was issued on Friday, 8th November, 2024, and is the current version. Any prior versions are invalid, and if we make changes to this policy, we will revise the effective date.