Politika zasebnosti

1. Uvod

Xander B.V. (v nadaljevanju: "podjetje", "mi", "nas" ali "naš") se zavezuje k varovanju zasebnosti vseh posameznikov, ki obiskujejo našo spletno stran ali uporabljajo naše storitve klavirskega pouka. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, kako jih uporabljamo, shranjujemo in varujemo ter kakšne so vaše pravice v zvezi z njimi.

Podjetje Xander B.V. je registrirano na Nizozemskem z naslovom Veemkade 302, 1019 HD Amsterdam, Nizozemska. S to politiko zasebnosti izpolnjujemo zahteve Splošne uredbe o varstvu podatkov (GDPR, Uredba (EU) 2016/679) ter nizozemske zakonodaje o varstvu podatkov (Uitvoeringswet Algemene verordening gegevensbescherming — UAVG).

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

Za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov se lahko obrnete na nas prek zgornjega e-poštnega naslova.

3. Katere osebne podatke zbiramo

Zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki nam jih posredujete neposredno

• Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka — ko izpolnite prijavni obrazec ali nas kontaktirate.
• Podatki o storitvi: izbrani tečaj ali program klavirskega pouka, sporočila in komentarji, ki jih vnesete v obrazec.
• Podatki o soglasju: podatki o vaši privolitvi za obdelavo osebnih podatkov in stik z naše strani.

3.2 Podatki, ki se zbirajo samodejno

• Podatki o napravi in brskalniku: vrsta brskalnika, operacijski sistem, ločljivost zaslona, jezikovna nastavitev.
• Podatki o uporabi spletne strani: obiskane strani, čas obiska, vir obiska (napotna stran), trajanje seje.
• Tehnični podatki: naslov IP (anonimiziran, kjer je to mogoče), podatki o piškotkih (glejte našo Politiko piškotkov).

4. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

• Obdelava prijav: za obdelavo vaše prijave na brezplačno poskusno uro ali posamezni tečaj klavirja ter za vzpostavitev stika z vami glede termina in podrobnosti.
• Opravljanje storitev: za izvajanje klavirskega pouka, upravljanje urnikov, komunikacijo v zvezi z vašim poukom in morebitnimi spremembami.
• Komunikacija: za odgovarjanje na vaša vprašanja, prošnje in komentarje, ki nam jih pošljete prek kontaktnega obrazca ali e-pošte.
• Izboljšanje spletne strani: za analizo uporabe naše spletne strani, da jo lahko izboljšamo in prilagodimo potrebam obiskovalcev na Nizozemskem in širše.
• Zakonska skladnost: za izpolnjevanje zakonskih obveznosti, vključno z davčno in računovodsko zakonodajo Nizozemske.

5. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih temeljev v skladu z GDPR:

• Privolitev (čl. 6(1)(a) GDPR): kadar ste izrecno privolili v obdelavo, npr. ob oddaji prijavnega obrazca s potrjenim soglasjem.
• Izvajanje pogodbe (čl. 6(1)(b) GDPR): kadar je obdelava potrebna za izvajanje pogodbe o klavirskem pouku ali za izvedbo ukrepov pred sklenitvijo pogodbe na vašo zahtevo.
• Zakonita obveznost (čl. 6(1)(c) GDPR): kadar zakon zahteva hrambo ali obdelavo podatkov, npr. davčna zakonodaja Nizozemske.
• Zakoniti interesi (čl. 6(1)(f) GDPR): kadar imamo zakonit interes za obdelavo, npr. za izboljšanje naših storitev ali varnost spletne strani, ob pogoju, da vaši interesi ne prevladajo.

6. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, oddajamo v najem ali trgujemo z njimi. Podatke lahko delimo le z naslednjimi tretjimi osebami:

• Ponudniki storitev gostovanja: podjetje, ki gostuje našo spletno stran, obdeluje podatke v našem imenu in pod strogimi pogodbenimi pogoji v skladu z GDPR.
• Analitična orodja: uporabljamo orodja za analizo prometa na spletni strani, ki obdelujejo anonimizirane ali pseudonimizirane podatke.
• Zakonske zahteve: vaše podatke lahko razkrijemo, če to zahteva zakon, sodni nalog ali pristojni organ na Nizozemskem ali v Evropski uniji.

Vsi ponudniki storitev, ki obdelujejo podatke v našem imenu, so zavezani s pogodbami o obdelavi podatkov v skladu s čl. 28 GDPR.

7. Mednarodni prenosi podatkov

Vaše osebne podatke hranimo in obdelujemo znotraj Evropskega gospodarskega prostora (EGP). V primeru, da bi bilo za zagotavljanje naših storitev potrebno prenesti podatke zunaj EGP, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR, kot so standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija.

8. Hramba podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani:

• Kontaktni podatki iz prijavnih obrazcev: do 12 mesecev po zadnjem stiku, razen če se vzpostavi pogodbeno razmerje.
• Podatki o strankah s pogodbo: za čas trajanja pogodbenega razmerja in še 7 let po prenehanju, v skladu z nizozemsko davčno zakonodajo.
• Analitični podatki: do 26 mesecev v anonimizirani obliki.

Po izteku obdobja hrambe podatke varno izbrišemo ali anonimiziramo.

9. Vaše pravice

V skladu z GDPR in nizozemsko zakonodajo o varstvu podatkov imate naslednje pravice:

• Pravica do dostopa (čl. 15 GDPR): pravica zahtevati informacije o tem, ali in katere vaše osebne podatke obdelujemo, ter pridobiti kopijo teh podatkov.
• Pravica do popravka (čl. 16 GDPR): pravica zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (čl. 17 GDPR): pravica zahtevati izbris vaših osebnih podatkov, kadar za njihovo hrambo ni več pravne podlage.
• Pravica do omejitve obdelave (čl. 18 GDPR): pravica zahtevati omejitev obdelave vaših osebnih podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov (čl. 20 GDPR): pravica prejeti vaše osebne podatke v strukturirani, pogosto uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu.
• Pravica do ugovora (čl. 21 GDPR): pravica ugovarjati obdelavi vaših osebnih podatkov, kadar ta temelji na zakonitih interesih.
• Pravica do preklica privolitve (čl. 7(3) GDPR): kadar obdelava temelji na vaši privolitvi, imate pravico to privolitev kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte na: [email protected]. Na vašo zahtevo bomo odgovorili v roku 30 dni.

10. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali nizozemsko zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Priporočamo, da se pred vložitvijo pritožbe najprej obrnete na nas, da skupaj poiščemo rešitev.

11. Varnost podatkov

Za varovanje vaših osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, vključno z:

• Šifriranjem podatkov med prenosom prek protokola HTTPS (SSL/TLS).
• Omejenim dostopom do osebnih podatkov le za pooblaščene osebe.
• Rednim pregledovanjem varnostnih ukrepov in posodabljanjem sistemov.
• Varnim shranjevanjem podatkov na strežnikih znotraj EGP.

Kljub sprejetim ukrepom nobena metoda elektronskega prenosa ali shranjevanja ni stoodstotno varna. V primeru kršitve varnosti osebnih podatkov bomo ukrepali v skladu z zahtevami GDPR in vas po potrebi obvestili v zakonsko predpisanem roku.

12. Piškotki

Naša spletna stran uporablja piškotke za zagotavljanje delovanja spletne strani in analizo prometa. Podrobne informacije o piškotkih, ki jih uporabljamo, njihovem namenu in o tem, kako jih lahko upravljate, najdete v naši Politiki piškotkov.

13. Osebni podatki mladoletnih

Naše storitve klavirskega pouka so na voljo tudi otrokom od 5. leta starosti. Osebne podatke otrok, mlajših od 16 let, zbiramo le s soglasjem starša ali zakonitega zastopnika, kot to zahteva nizozemska zakonodaja (UAVG). Če ugotovimo, da smo zbrali osebne podatke otroka brez ustreznega soglasja, bomo te podatke nemudoma izbrisali.

14. Povezave do drugih spletnih strani

Naša spletna stran ne vsebuje povezav do zunanjih spletnih strani tretjih oseb. V primeru, da bi v prihodnosti dodali takšne povezave, nismo odgovorni za vsebino ali prakse zasebnosti teh zunanjih strani. Priporočamo, da vedno preverite politiko zasebnosti vsake strani, ki jo obiščete.

15. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, zakonodajne spremembe ali izboljšave naših storitev. Posodobljena različica bo vedno objavljena na tej strani z navedenim datumom zadnje posodobitve. Priporočamo, da to stran občasno obiščete in preverite morebitne spremembe.

V primeru bistvenih sprememb, ki vplivajo na način obdelave vaših podatkov, vas bomo o tem obvestili prek e-pošte ali z vidnim obvestilom na naši spletni strani.

16. Veljavno pravo in pristojnost

Za to politiko zasebnosti se uporablja pravo Nizozemske. Vsi morebitni spori v zvezi z obdelavo vaših osebnih podatkov spadajo v pristojnost sodišč v Amsterdamu, Nizozemska, razen če obvezni predpisi EU določajo drugače.

17. Kontakt

Za vsa vprašanja, prošnje ali pripombe v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na nas:

Na vaša sporočila bomo odgovorili v najkrajšem možnem času, najkasneje v 30 dneh.