Politika zasebnosti

1. Uvod

Jo&Co (v nadaljevanju: »mi«, »naše« ali »podjetje«) s sedežem na naslovu Meginhardweg 5, 6841 HB Arnhem, Nizozemska, spoštuje vašo zasebnost in se zavezuje k varovanju vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, kako jih uporabljamo, s kom jih delimo in kakšne pravice imate v zvezi z njimi.

Ta politika zasebnosti velja za vse obiskovalce naše spletne strani, udeležence naših tečajev šivanja na Nizozemskem in vse, ki komunicirajo z nami prek e-pošte, telefona ali spletnih obrazcev.

S pošiljanjem svojih podatkov prek naše spletne strani ali z drugo komunikacijo z nami potrjujete, da ste prebrali in razumeli to politiko zasebnosti. Obdelava vaših osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 — Splošno uredbo o varstvu podatkov (GDPR) ter z veljavno nizozemsko zakonodajo na področju varstva osebnih podatkov.

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

3. Katere osebne podatke zbiramo

Zbiramo naslednje kategorije osebnih podatkov, odvisno od načina vaše interakcije z nami:

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime in priimek, ki jih navedete v prijavnem obrazcu.
• Kontaktni podatki: e-poštni naslov in telefonska številka, ki jih navedete za namene komunikacije.
• Podatki o prijavi na tečaj: izbrani tečaj šivanja, morebitni komentarji ali posebne zahteve.
• Podatki o plačilu: podatki, potrebni za obdelavo plačila (bančni podatki za iDEAL, podatki o kreditni kartici). Ti podatki se obdelujejo prek varnega ponudnika plačilnih storitev in se ne shranjujejo na naših strežnikih.

3.2 Podatki, ki se zbirajo samodejno

• Tehnični podatki: naslov IP, vrsta brskalnika, operacijski sistem, referenčna stran in datum ter čas obiska.
• Podatki o uporabi: strani, ki ste jih obiskali, čas, preživet na straneh, kliki in navigacijski vzorci.
• Podatki piškotkov: podatki, zbrani prek piškotkov in podobnih tehnologij (glejte našo Politiko piškotkov za več podrobnosti).

4. Namen in pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo za naslednje namene in na podlagi naslednjih pravnih podlag:

5. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani:

• Podatki o prijavi na tečaj: 2 leti po zaključku tečaja, razen če zakonodaja zahteva daljše hranjenje.
• Računovodski podatki: 7 let v skladu z nizozemsko davčno zakonodajo (Algemene wet inzake rijksbelastingen).
• Podatki o komunikaciji: 1 leto po zadnjem stiku, razen če gre za aktivno pogodbeno razmerje.
• Analitični podatki: 26 mesecev, nato se anonimizirajo.

6. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne trgujemo z njimi in jih ne dajemo v najem tretjim osebam. Vaše podatke lahko delimo z naslednjimi kategorijami prejemnikov:

• Ponudniki plačilnih storitev: za varno obdelavo plačil (npr. iDEAL, ponudniki kreditnih kartic), ki delujejo na Nizozemskem ali v EU.
• Ponudniki gostovanja spletne strani: za zagotavljanje delovanja naše spletne strani, s sedežem v EU.
• Ponudniki e-poštnih storitev: za pošiljanje komunikacij v zvezi s tečaji in storitvami.
• Javni organi: kadar smo to zakonsko obvezani (npr. davčni organi Nizozemske).

Z vsemi tretjimi osebami, ki obdelujejo vaše podatke v našem imenu, imamo sklenjene ustrezne pogodbe o obdelavi podatkov (verwerkersovereenkomst) v skladu s členom 28 GDPR.

7. Prenosi podatkov izven EU/EGP

Vaših osebnih podatkov načeloma ne prenašamo izven Evropske unije oziroma Evropskega gospodarskega prostora (EU/EGP). V primeru, da bi bil tak prenos potreben, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR, kot so standardne pogodbene klavzule (Standard Contractual Clauses), ki jih je odobrila Evropska komisija, ali drugi ustrezni mehanizmi.

8. Vaše pravice

V skladu z GDPR imate naslednje pravice v zvezi z vašimi osebnimi podatki:

• Pravica do dostopa (čl. 15 GDPR): Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov.
• Pravica do popravka (čl. 16 GDPR): Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (čl. 17 GDPR): Imate pravico zahtevati izbris vaših osebnih podatkov pod določenimi pogoji (»pravica do pozabe«).
• Pravica do omejitve obdelave (čl. 18 GDPR): Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov (čl. 20 GDPR): Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora (čl. 21 GDPR): Imate pravico ugovarjati obdelavi vaših osebnih podatkov, kadar ta temelji na zakonitem interesu.
• Pravica do preklica privolitve (čl. 7(3) GDPR): Kadar obdelava temelji na vaši privolitvi, imate pravico privolitev kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Za uveljavljanje katere koli od navedenih pravic nas kontaktirajte na e-poštni naslov [email protected]. Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema zahteve.

9. Pravica do vložitve pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno nizozemsko zakonodajo, imate pravico vložiti pritožbo pri nizozemskem nadzornem organu za varstvo podatkov:

10. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za varovanje vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje prenosa podatkov s protokolom SSL/TLS (HTTPS).
• Omejen dostop do osebnih podatkov le za pooblaščene osebe.
• Redno posodabljanje programske opreme in varnostnih sistemov.
• Varno shranjevanje podatkov na strežnikih v EU.
• Redno usposabljanje osebja na področju varstva osebnih podatkov.

Kljub vsem ukrepom pa nobena metoda prenosa ali shranjevanja podatkov prek interneta ni stoodstotno varna. V primeru kršitve varnosti podatkov bomo ravnali v skladu z zahtevami GDPR in nizozemske zakonodaje, vključno z obvestitvijo pristojnega nadzornega organa in prizadetih posameznikov, kadar je to potrebno.

11. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije za zagotavljanje delovanja strani, analizo prometa in izboljšanje uporabniške izkušnje. Za podrobne informacije o tem, katere piškotke uporabljamo, kako jih upravljamo in kako lahko prilagodite svoje nastavitve, si oglejte našo Politiko piškotkov.

12. Podatki mladoletnih oseb

Naši tečaji šivanja na Nizozemskem so namenjeni osebam, starejšim od 16 let. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 16 let, brez soglasja staršev ali zakonitih skrbnikov. Če ugotovimo, da smo zbrali osebne podatke mladoletne osebe brez ustreznega soglasja, bomo te podatke nemudoma izbrisali. Če menite, da smo zbrali podatke mladoletne osebe, nas prosimo kontaktirajte na [email protected].

13. Povezave do tretjih spletnih strani

Naša spletna stran lahko vsebuje povezave do spletnih strani tretjih oseb. Za vsebino in politike zasebnosti teh spletnih strani nismo odgovorni. Priporočamo, da pred posredovanjem osebnih podatkov na katerem koli spletnem mestu preberete njihovo politiko zasebnosti.

14. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, zakonodaji ali iz drugih razlogov. O bistvenih spremembah vas bomo obvestili z objavo posodobljene politike na naši spletni strani. Datum zadnje posodobitve je naveden na vrhu te strani. Priporočamo, da to politiko redno pregledujete.

15. Veljavno pravo in pristojnost

Za to politiko zasebnosti in vse zadeve v zvezi z obdelavo vaših osebnih podatkov velja pravo Nizozemske. Za vse spore, ki izhajajo iz ali so povezani s to politiko zasebnosti, je pristojna sodišče v Arnhemu, Nizozemska, razen če obvezna zakonodaja EU določa drugače.

16. Kontaktirajte nas

Če imate kakršna koli vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali z obdelavo vaših osebnih podatkov, nas prosimo kontaktirajte:

Na vaša vprašanja in zahteve v zvezi z varstvom osebnih podatkov bomo odgovorili v najkrajšem možnem času, najkasneje pa v roku enega meseca od prejema vaše zahteve.