Politika zasebnosti

1. Uvod

Podjetje Invista Solutions B.V., registrirano na Nizozemskem z naslovom Weverstraat 16, 5388 PK Nistelrode, Nizozemska (v nadaljevanju: »mi«, »nas« ali »podjetje«), spoštuje vašo zasebnost in se zavezuje k zaščiti vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in ščitimo vaše osebne podatke, ko uporabljate našo spletno stran ali se prijavljate na naše tečaje za brivce na Nizozemskem.

Ta politika je skladna z Uredbo (EU) 2016/679 — Splošno uredbo o varstvu podatkov (GDPR) — ter z nizozemsko zakonodajo o varstvu osebnih podatkov (Uitvoeringswet Algemene verordening gegevensbescherming, UAVG).

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

• Podjetje: Invista Solutions B.V.
• Naslov: Weverstraat 16, 5388 PK Nistelrode, Nizozemska
• E-pošta: [email protected]
• Telefon: +31 (0)412 00 00 00

Za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov se lahko obrnete na nas prek zgoraj navedene e-pošte.

3. Katere osebne podatke zbiramo

Pri uporabi naše spletne strani in storitev lahko zbiramo naslednje kategorije osebnih podatkov:

• Identifikacijski podatki: ime in priimek, ki ga navedete v prijavnem obrazcu.
• Kontaktni podatki: e-poštni naslov in telefonska številka, ki ju navedete za namen komunikacije.
• Podatki o prijavi: izbrani tečaj, sporočila in komentarji, ki jih posredujete prek obrazca.
• Tehnični podatki: naslov IP, vrsta brskalnika, operacijski sistem, čas dostopa in strani, ki jih obiščete na naši spletni strani. Ti podatki se zbirajo samodejno prek dnevnikov strežnika in piškotkov.
• Podatki o soglasju: datum in čas, ko ste podali soglasje za obdelavo vaših podatkov.

4. Namen in pravna podlaga obdelave

Vaše osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

5. Kako zbiramo vaše podatke

Vaše osebne podatke zbiramo na naslednje načine:

• Neposredno od vas: ko izpolnite prijavni obrazec na naši spletni strani, nas kontaktirate po e-pošti ali telefonu ali se prijavite na naše tečaje za brivce na Nizozemskem.
• Samodejno: ko obiščete našo spletno stran, samodejno zbiramo določene tehnične podatke prek piškotkov in podobnih tehnologij. Več informacij o tem najdete v naši Politiki piškotkov.

6. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne tržimo tretjim osebam. Vaše podatke lahko delimo le v naslednjih primerih:

• Ponudniki storitev: z zaupanja vrednimi ponudniki, ki nam pomagajo pri delovanju spletne strani, gostovanju podatkov ali obdelavi plačil. Ti ponudniki podatke obdelujejo izključno v našem imenu in v skladu z našimi navodili.
• Zakonske zahteve: kadar to zahteva nizozemsko pravo, sodna odločba ali pristojni organ na Nizozemskem.
• Pravno varstvo: kadar je to potrebno za zaščito naših zakonitih pravic ali interesov.

Z vsemi obdelovalci podatkov imamo sklenjene pogodbe o obdelavi v skladu s členom 28 GDPR.

7. Prenos podatkov zunaj EGP

Vaši osebni podatki se načeloma hranijo in obdelujejo znotraj Evropskega gospodarskega prostora (EGP). V primeru, da bi bilo potrebno podatke prenesti zunaj EGP, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR, kot so standardne pogodbene klavzule (SCC) ali ugotovitev ustreznosti s strani Evropske komisije.

8. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani:

• Podatki o prijavah: do 2 leti po zaključku tečaja ali zadnjem kontaktu, razen če zakonodaja zahteva daljšo hrambo.
• Podatki o komunikaciji: do 1 leto po zadnjem kontaktu.
• Finančni in davčni podatki: 7 let v skladu z nizozemsko davčno zakonodajo (Algemene wet inzake rijksbelastingen).
• Tehnični podatki (dnevniki strežnika): do 12 mesecev.

Po izteku obdobja hrambe vaše podatke varno izbrišemo ali anonimiziramo.

9. Vaše pravice

V skladu z GDPR imate naslednje pravice glede vaših osebnih podatkov:

• Pravica dostopa (člen 15): imate pravico zahtevati informacije o tem, ali obdelujemo vaše osebne podatke, in pridobiti kopijo teh podatkov.
• Pravica do popravka (člen 16): imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (člen 17): imate pravico zahtevati izbris vaših osebnih podatkov, kadar za njihovo obdelavo ni več zakonite podlage.
• Pravica do omejitve obdelave (člen 18): imate pravico zahtevati omejitev obdelave vaših podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov (člen 20): imate pravico prejeti svoje podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki.
• Pravica do ugovora (člen 21): imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih.
• Pravica do preklica soglasja (člen 7(3)): kadar obdelava temelji na vašem soglasju, imate pravico to soglasje kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Za uveljavljanje svojih pravic nam pišite na [email protected]. Na vašo zahtevo bomo odgovorili v roku enega meseca.

Če menite, da vaše pravice niso bile ustrezno obravnavane, imate pravico vložiti pritožbo pri nizozemskem nadzornem organu za varstvo podatkov:

• Autoriteit Persoonsgegevens
• Bezuidenhoutseweg 30, 2594 AV Den Haag, Nizozemska
• Spletna stran: autoriteitpersoonsgegevens.nl

10. Varnost podatkov

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Med temi ukrepi so:

• Šifriranje prenosa podatkov s protokolom SSL/TLS (HTTPS).
• Omejen dostop do osebnih podatkov le za pooblaščeno osebje.
• Redno posodabljanje programske opreme in varnostnih sistemov.
• Varno shranjevanje podatkov na strežnikih znotraj EGP.
• Redno preverjanje in ocenjevanje učinkovitosti varnostnih ukrepov.

Kljub našim prizadevanjem je treba opozoriti, da nobena metoda prenosa ali shranjevanja podatkov prek interneta ni popolnoma varna. Prizadevamo si za uporabo komercialno sprejemljivih sredstev za zaščito vaših podatkov.

11. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije za izboljšanje vaše izkušnje, analizo prometa in zagotavljanje funkcionalnosti strani. Za podrobne informacije o tem, katere piškotke uporabljamo, kako jih upravljamo in kako jih lahko onemogočite, si oglejte našo Politiko piškotkov.

12. Podatki mladoletnih

Naše storitve in tečaji za brivce so namenjeni osebam, starim 16 let ali več. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let. Če ugotovimo, da smo zbrali podatke mladoletne osebe brez ustreznega soglasja staršev ali skrbnikov, bomo te podatke takoj izbrisali. Če menite, da smo morda zbrali podatke mladoletne osebe, nas prosimo obvestite na [email protected].

13. Povezave do tretjih strani

Naša spletna stran lahko vsebuje povezave do spletnih strani tretjih oseb. Za politike zasebnosti in prakse teh spletnih strani nismo odgovorni. Priporočamo vam, da si pred posredovanjem kakršnih koli osebnih podatkov preberete politiko zasebnosti vsake spletne strani, ki jo obiščete.

14. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo, da bo odražala spremembe naših praks obdelave podatkov ali zakonodajnih zahtev. V primeru bistvenih sprememb vas bomo o tem obvestili prek naše spletne strani. Priporočamo vam, da to politiko redno pregledujete. Datum zadnje posodobitve je naveden na vrhu te strani.

15. Veljavno pravo in pristojnost

Za to politiko zasebnosti in vse zadeve v zvezi z varstvom osebnih podatkov velja pravo Nizozemske ter pravo Evropske unije, zlasti Splošna uredba o varstvu podatkov (GDPR). Za morebitne spore je pristojno sodišče na Nizozemskem.

16. Kontaktni podatki

Če imate kakršna koli vprašanja, pripombe ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov, nas kontaktirajte:

• Invista Solutions B.V.
• Weverstraat 16, 5388 PK Nistelrode, Nizozemska
• E-pošta: [email protected]
• Telefon: +31 (0)412 00 00 00