Politika zasebnosti

1. Uvod

Pri J.O. B.V. (v nadaljevanju »mi«, »nas« ali »naš«) cenimo zasebnost vseh obiskovalcev naše spletne strani in udeležencev naših delavnic. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in varujemo vaše osebne podatke v skladu z Uredbo (EU) 2016/679 — Splošno uredbo o varstvu podatkov (GDPR) ter veljavno zakonodajo Kraljevine Nizozemske, vključno z nizozemskim zakonom o izvajanju Splošne uredbe o varstvu podatkov (Uitvoeringswet AVG, UAVG).

Z uporabo naše spletne strani ali s prijavo na naše delavnice in storitve potrjujete, da ste prebrali in razumeli to politiko zasebnosti.

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

Za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov se lahko obrnete na nas prek zgoraj navedenega e-poštnega naslova.

3. Katere osebne podatke zbiramo

Zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih posredujete neposredno

• Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka — kadar izpolnite kontaktni obrazec ali se prijavite na delavnico.
• Podatki o prijavi: vrsta izbrane delavnice ali storitve, datum udeležbe, posebne zahteve ali komentarji.
• Podatki o plačilu: bančni podatki, podatki o kartičnem plačilu ali iDEAL transakciji — ti podatki se obdelujejo prek varnih plačilnih ponudnikov tretjih oseb in se ne shranjujejo na naših strežnikih.
• Komunikacija: vsebina e-poštnih sporočil ali drugih sporočil, ki jih pošljete na naš naslov.

3.2 Podatki, ki se zbirajo samodejno

• Tehnični podatki: naslov IP, vrsta brskalnika, operacijski sistem, ločljivost zaslona in jezik naprave.
• Podatki o uporabi: obiskane strani, čas obiska, trajanje seje, vir napotitve (referral).
• Piškotki in podobne tehnologije: podatki, zbrani prek piškotkov, kot je opisano v naši Politiki piškotkov.

4. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

• Izvajanje storitev: obdelava prijav na delavnice, organizacija in izvedba delavnic, komunikacija v zvezi s prijavami in spremembami terminov.
• Komunikacija: odgovarjanje na vaša vprašanja in povpraševanja, pošiljanje potrditev in računov.
• Izboljšanje spletne strani: analiza uporabe spletne strani za izboljšanje uporabniške izkušnje, vsebine in funkcionalnosti.
• Zakonske obveznosti: izpolnjevanje davčnih, računovodskih in drugih zakonskih zahtev, ki izhajajo iz nizozemske zakonodaje.
• Zaščita pravic: preprečevanje zlorab, zaščita pred goljufijami in uveljavljanje naših pravnih zahtevkov.

5. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih temeljev, kot jih predvideva GDPR:

• Soglasje (člen 6(1)(a) GDPR): kadar ste izrecno privolili v obdelavo svojih podatkov, na primer z oddajo kontaktnega obrazca ali potrditvijo naše politike zasebnosti.
• Izpolnitev pogodbe (člen 6(1)(b) GDPR): kadar je obdelava potrebna za izpolnitev pogodbe o udeležbi na delavnici ali za izvedbo predpogodbenih ukrepov.
• Zakonska obveznost (člen 6(1)(c) GDPR): kadar obdelava izhaja iz zakonskih obveznosti, kot so davčne in računovodske zahteve na Nizozemskem.
• Zakoniti interesi (člen 6(1)(f) GDPR): kadar je obdelava potrebna za naše zakonite interese, kot sta izboljšanje spletne strani in preprečevanje zlorab, ob pogoju, da vaši interesi ali temeljne pravice ne prevladajo.

6. Deljenje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, oddajamo v najem ali trgujemo z njimi. Podatke lahko delimo le v naslednjih primerih:

• Ponudniki storitev: zaupamo osebne podatke zaupanja vrednim ponudnikom storitev, ki nam pomagajo pri izvajanju poslovanja (npr. ponudniki gostovanja, plačilne storitve, e-poštne platforme). Ti ponudniki obdelujejo podatke izključno v našem imenu in v skladu z našimi navodili.
• Zakonske zahteve: podatke lahko razkrijemo, kadar to zahteva zakon, sodna odredba ali pristojni organ Kraljevine Nizozemske ali Evropske unije.
• Zaščita pravic: kadar je to potrebno za zaščito naših pravic, lastnine ali varnosti naših uporabnikov ali javnosti.

Vsi naši ponudniki storitev so zavezani k spoštovanju GDPR in z njimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov (verwerkersovereenkomst).

7. Prenos podatkov izven EGP

Vaše osebne podatke praviloma shranjujemo in obdelujemo znotraj Evropskega gospodarskega prostora (EGP). V primeru, da bi bil prenos podatkov izven EGP potreben, zagotavljamo, da so vzpostavljeni ustrezni zaščitni ukrepi, kot so standardne pogodbene klavzule (SCC), odobrene s strani Evropske komisije, ali ugotovitve o ustreznosti ravni varstva podatkov v tretji državi.

8. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani:

• Kontaktni podatki in podatki o prijavah: do 2 leti po zadnjem stiku ali udeležbi na delavnici, razen če zakonodaja zahteva daljšo hrambo.
• Računovodski in davčni podatki: 7 let v skladu z nizozemsko davčno zakonodajo (Algemene wet inzake rijksbelastingen).
• Podatki o piškotkih: v skladu z obdobji, navedenimi v naši Politiki piškotkov.

Po preteku obdobja hrambe podatke varno izbrišemo ali anonimiziramo.

9. Vaše pravice

V skladu z GDPR in nizozemsko zakonodajo imate naslednje pravice glede vaših osebnih podatkov:

• Pravica do dostopa: pravica do vpogleda v osebne podatke, ki jih hranimo o vas, in do pridobitve kopije teh podatkov.
• Pravica do popravka: pravica zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa: pravica zahtevati izbris vaših osebnih podatkov, kadar za njihovo hrambo ni več zakonite podlage.
• Pravica do omejitve obdelave: pravica zahtevati omejitev obdelave vaših podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov: pravica prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu.
• Pravica do ugovora: pravica ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih, vključno z obdelavo za namene neposrednega trženja.
• Pravica do preklica soglasja: kadar obdelava temelji na vašem soglasju, imate pravico kadar koli preklicati soglasje, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Za uveljavljanje katerekoli od navedenih pravic nas kontaktirajte na [email protected]. Na vašo zahtevo bomo odgovorili v 30 dneh, kot zahteva GDPR.

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nizozemskem nadzornem organu za varstvo podatkov:

10. Varnost podatkov

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom prek protokola SSL/TLS (HTTPS).
• Varno gostovanje na strežnikih znotraj Evropskega gospodarskega prostora.
• Omejen dostop do osebnih podatkov — le pooblaščeno osebje ima dostop do podatkov.
• Redni varnostni pregledi in posodobitve naše spletne infrastrukture.
• Ustrezne pogodbe o obdelavi podatkov z vsemi zunanjimi ponudniki storitev.

11. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije. Podrobne informacije o vrstah piškotkov, ki jih uporabljamo, njihovem namenu in načinu upravljanja najdete v naši Politiki piškotkov.

12. Povezave do spletnih strani tretjih oseb

Naša spletna stran lahko vsebuje povezave do spletnih strani tretjih oseb. Nismo odgovorni za prakse zasebnosti ali vsebino teh zunanjih spletnih strani. Priporočamo, da preberete politike zasebnosti vseh spletnih strani tretjih oseb, ki jih obiščete.

13. Zasebnost otrok

Naše storitve niso namenjene otrokom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, brez izrecnega soglasja staršev ali zakonitih skrbnikov. Če izvemo, da smo po pomoti zbrali podatke otroka, mlajšega od 16 let, bomo te podatke nemudoma izbrisali.

14. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, spremembe zakonodaje ali druge dejavnike. Datum zadnje posodobitve je vedno naveden na vrhu tega dokumenta. Priporočamo, da redno preverjate to stran, da boste obveščeni o morebitnih spremembah.

V primeru bistvenih sprememb vas bomo o tem obvestili prek naše spletne strani ali po e-pošti, če razpolagamo z vašim e-poštnim naslovom.

15. Veljavno pravo in pristojnost

Ta politika zasebnosti se ureja in razlaga v skladu z zakonodajo Kraljevine Nizozemske, vključno z GDPR in UAVG. Vsi morebitni spori v zvezi s to politiko zasebnosti spadajo v pristojnost sodišč na Nizozemskem.

16. Kontakt

Če imate kakršna koli vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov, nas prosimo kontaktirajte:

Zavezujemo se, da bomo na vaše poizvedbe odgovorili v najkrajšem možnem času, najkasneje pa v 30 dneh od prejema vaše zahteve.