Politika zasebnosti

1. Uvod

Podjetje Ross Advocaten N.V., registrirano na Nizozemskem, s sedežem na naslovu Mercurion 20 I, 6903 PZ Zevenaar, Nizozemska (v nadaljevanju: »mi«, »nas« ali »naše podjetje«), se zavezuje k varovanju vaših osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR — Uredba (EU) 2016/679) ter veljavno nizozemsko zakonodajo o varstvu osebnih podatkov (Uitvoeringswet Algemene verordening gegevensbescherming — UAVG).

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo ter kakšne pravice imate v zvezi s svojimi podatki. Politika velja za vse obiskovalce naše spletne strani in vse stranke, ki uporabljajo naše storitve upravljanja časa na Nizozemskem.

Prosimo, da to politiko skrbno preberete. Z uporabo naše spletne strani ali naročilom naših storitev potrjujete, da ste seznanjeni s to politiko zasebnosti.

2. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov se lahko obrnete na nas na zgornji e-poštni naslov.

3. Katere osebne podatke zbiramo

Glede na vaš način interakcije z nami lahko zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime in priimek, ki jih posredujete ob izpolnjevanju kontaktnega obrazca ali prijavi na tečaj.
• Kontaktni podatki: e-poštni naslov in telefonska številka, ki jih navedete za komunikacijo z nami.
• Podatki o storitvi: vrsta storitve ali tečaja, za katerega se zanimate, ter morebitna sporočila ali komentarji, ki jih priložite svojemu povpraševanju.
• Podatki o soglasju: vaše soglasje za obdelavo osebnih podatkov ter datum in čas podelitve soglasja.

3.2 Podatki, ki jih zbiramo samodejno

• Podatki o napravi: vrsta brskalnika, operacijski sistem, ločljivost zaslona, jezikovna nastavitev.
• Podatki o uporabi: obiskane strani, čas obiska, dolžina obiska, klikane povezave.
• Podatki o piškotkih: podatki, zbrani prek piškotkov in podobnih tehnologij (več v naši Politiki piškotkov).
• IP-naslov: vaš naslov internetnega protokola, ki se lahko uporabi za približno geolokacijo (na ravni države ali regije).

3.3 Podatki, ki jih ne zbiramo

Ne zbiramo posebnih kategorij osebnih podatkov (kot so podatki o zdravstvenem stanju, rasnem ali etničnem poreklu, političnem prepričanju, verskem ali filozofskem prepričanju, članstvu v sindikatih, genetskih ali biometričnih podatkih). Prav tako ne zbiramo podatkov o kaznivih dejanjih ali prekrških.

4. Namen in pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo izključno za naslednje namene in na naslednji pravni podlagi:

5. Rok hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani:

• Podatki iz kontaktnih obrazcev: do 12 mesecev po zadnjem stiku, razen če se razvije pogodbeno razmerje.
• Podatki strank (tečaji in storitve): za čas trajanja pogodbenega razmerja in do 7 let po zaključku, v skladu z nizozemsko davčno zakonodajo (Algemene wet inzake rijksbelastingen).
• Podatki o piškotkih: v skladu z roki, navedenimi v naši Politiki piškotkov.
• Podatki o soglasju: za čas veljavnosti soglasja in do 5 let po preklicu za dokazovanje skladnosti.

Po preteku navedenih rokov vaše podatke varno izbrišemo ali anonimiziramo.

6. Deljenje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, najemamo ali trgujemo z njimi. Vaše podatke lahko delimo le v naslednjih primerih:

• Ponudniki storitev: s skrbno izbranimi ponudniki storitev, ki obdelujejo podatke v našem imenu (npr. ponudniki gostovanja spletne strani, e-poštnih storitev). Z vsakim ponudnikom imamo sklenjeno pogodbo o obdelavi osebnih podatkov (člen 28 GDPR).
• Zakonske zahteve: kadar moramo razkriti podatke na podlagi zakona, sodne odredbe ali zahteve pristojnega organa na Nizozemskem.
• Varovanje pravic: kadar je razkritje potrebno za zaščito naših zakonitih pravic ali interesov.

Vsi ponudniki storitev, s katerimi sodelujemo, imajo sedež v Evropskem gospodarskem prostoru (EGP). V primeru prenosa podatkov izven EGP bi zagotovili ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR.

7. Varnost osebnih podatkov

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS protokol — HTTPS).
• Omejitev dostopa do osebnih podatkov le pooblaščenim osebam.
• Redno posodabljanje programske opreme in varnostnih sistemov.
• Periodični pregledi varnostnih postopkov in ukrepov.
• Varno shranjevanje podatkov na strežnikih, ki se nahajajo v EGP.

Kljub našim prizadevanjem noben sistem prenosa ali shranjevanja podatkov ni povsem varen. V primeru kršitve varstva osebnih podatkov vas bomo obvestili v skladu z zahtevami GDPR (v 72 urah po odkritju kršitve bomo obvestili Autoriteit Persoonsgegevens, nizozemski organ za varstvo podatkov).

8. Vaše pravice

V skladu z GDPR imate naslednje pravice glede vaših osebnih podatkov:

• Pravica do dostopa (člen 15 GDPR): imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in zahtevati kopijo teh podatkov.
• Pravica do popravka (člen 16 GDPR): imate pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
• Pravica do izbrisa (člen 17 GDPR): imate pravico zahtevati izbris vaših osebnih podatkov, kadar za obdelavo ni več zakonite podlage.
• Pravica do omejitve obdelave (člen 18 GDPR): imate pravico zahtevati omejitev obdelave vaših podatkov v določenih primerih.
• Pravica do prenosljivosti podatkov (člen 20 GDPR): imate pravico prejeti svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.
• Pravica do ugovora (člen 21 GDPR): imate pravico ugovarjati obdelavi vaših podatkov na podlagi zakonitih interesov.
• Pravica do preklica soglasja (člen 7(3) GDPR): kadar obdelava temelji na soglasju, imate pravico soglasje kadar koli preklicati. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Za uveljavljanje svojih pravic nam pišite na [email protected]. Na vašo zahtevo bomo odgovorili v 30 dneh od prejema. V izjemnih primerih lahko ta rok podaljšamo za dodatna 2 meseca, o čemer vas bomo obvestili.

Če menite, da vaše pravice niso ustrezno spoštovane, imate pravico vložiti pritožbo pri nizozemskem organu za varstvo osebnih podatkov:

9. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije. Podrobne informacije o vrstah piškotkov, ki jih uporabljamo, njihovem namenu in roku trajanja, najdete v naši Politiki piškotkov.

Ob prvem obisku naše spletne strani vas prosimo za soglasje z uporabo piškotkov. Piškotke, ki niso nujno potrebni za delovanje spletne strani, aktiviramo šele po vašem izrecnem soglasju.

10. Povezave do tretjih strani

Naša spletna stran ne vsebuje povezav do spletnih strani tretjih strani. V primeru, da bi v prihodnosti dodali takšne povezave, ne prevzemamo odgovornosti za politike zasebnosti ali prakse navedenih spletnih strani. Priporočamo, da pred posredovanjem osebnih podatkov preberete politiko zasebnosti vsake spletne strani, ki jo obiščete.

11. Otroci

Naše storitve upravljanja časa so namenjene odraslim osebam. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let (v skladu z nizozemsko zakonodajo). Če ugotovimo, da smo nehote zbrali podatke otroka, mlajšega od 16 let, bomo te podatke nemudoma izbrisali. Če sumite, da smo zbrali podatke otroka, nas prosimo kontaktirajte na [email protected].

12. Mednarodni prenosi podatkov

Vaše osebne podatke obdelujemo in hranimo na strežnikih, ki se nahajajo v Evropskem gospodarskem prostoru (EGP). Vaših podatkov trenutno ne prenašamo izven EGP. V primeru, da bi bilo to v prihodnosti potrebno, bomo zagotovili ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule (SCC), odobrene s strani Evropske komisije, ali drug ustrezen mehanizem v skladu s poglavjem V GDPR.

13. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega odločanja ali profiliranja na podlagi vaših osebnih podatkov, ki bi imelo pravne učinke ali bi vas na podoben način bistveno prizadelo.

14. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, zakonskih zahtevah ali organizacijski strukturi. V primeru bistvenh sprememb bomo na naši spletni strani objavili posodobljeno različico z novim datumom zadnje posodobitve.

Priporočamo, da redno preverjate to politiko zasebnosti, da ste seznanjeni z najnovejšimi informacijami o varovanju vaših osebnih podatkov.

15. Veljavno pravo in pristojnost

Ta politika zasebnosti je urejena v skladu z zakonodajo Nizozemske, vključno z GDPR in UAVG (Uitvoeringswet Algemene verordening gegevensbescherming). Za morebitne spore v zvezi s to politiko je pristojno sodišče v Arnhemu, Nizozemska.

16. Kontaktirajte nas

Če imate kakršna koli vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov, nas prosimo kontaktirajte: