Politika zasebnosti

1. Uvod

Podjetje Ross-Holding ApS (v nadaljevanju »mi«, »nas« ali »podjetje«), registrirano na Danskem z naslovom Humlebækgade 1, sal 4tv, 2200 København N, Danska, se zavezuje k varovanju zasebnosti in osebnih podatkov vseh obiskovalcev naše spletne strani ter udeležencev naših tečajev lepote na Danskem.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, kako jih uporabljamo, na kakšni pravni podlagi jih obdelujemo, s kom jih delimo in kakšne pravice imate v zvezi z vašimi podatki. Politika velja za vse storitve, ki jih ponujamo na ozemlju Danske, in je usklajena s Splošno uredbo o varstvu podatkov (GDPR) — Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta — ter dansko zakonodajo o varstvu podatkov (Databeskyttelsesloven).

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov se lahko obrnete na nas na zgornji e-poštni naslov. Na vaše povpraševanje bomo odgovorili v najkrajšem možnem času, najkasneje v 30 dneh od prejema zahteve.

3. Katere osebne podatke zbiramo

V okviru naših storitev in delovanja spletne strani lahko zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki nam jih posredujete neposredno

• Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka.
• Podatki o prijavi na tečaj: izbrani tečaj, morebitni komentarji ali posebne zahteve.
• Komunikacijski podatki: vsebina sporočil, ki nam jih pošljete po e-pošti ali prek kontaktnih obrazcev na spletni strani.

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: IP-naslov, vrsta brskalnika, operacijski sistem, ločljivost zaslona, jezikovne nastavitve.
• Podatki o uporabi: obiskane strani, čas obiska, trajanje seje, kliknjene povezave, vir napotitve (referrer).
• Podatki piškotkov: informacije, zbrane prek piškotkov in podobnih tehnologij sledenja, kot je podrobneje opisano v naši Politiki piškotkov.

4. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

• Obdelava prijav na tečaje: za obdelavo vaših prijavnic, potrditev udeležbe in komunikacijo v zvezi s tečaji lepote na Danskem.
• Odgovarjanje na povpraševanja: za odgovarjanje na vaša sporočila, vprašanja in zahteve, poslane prek kontaktnih obrazcev ali e-pošte.
• Izboljšanje storitev: za analizo uporabe naše spletne strani z namenom izboljšanja uporabniške izkušnje, vsebine in ponudbe tečajev.
• Zakonska skladnost: za izpolnjevanje zakonskih obveznosti, vključno z davčno in računovodsko zakonodajo, ki velja na Danskem.
• Varnost: za zaščito naše spletne strani pred zlorabami, nepooblaščenim dostopom in goljufijami.

5. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih osnov v skladu z GDPR:

• Privolitev (člen 6(1)(a) GDPR): kadar ste izrecno privolili v obdelavo vaših podatkov, na primer z oddajo prijavnega obrazca in potrditvijo soglasja. Privolitev lahko kadar koli prekličete.
• Izpolnjevanje pogodbe (člen 6(1)(b) GDPR): kadar je obdelava potrebna za izpolnitev pogodbe ali za izvedbo ukrepov pred sklenitvijo pogodbe na vašo zahtevo, na primer pri prijavi na tečaj.
• Zakoniti interes (člen 6(1)(f) GDPR): kadar imamo zakoniti interes za obdelavo vaših podatkov, na primer za izboljšanje naše spletne strani in storitev, pod pogojem, da ta interes ne prevlada nad vašimi pravicami in svoboščinami.
• Zakonska obveznost (člen 6(1)(c) GDPR): kadar je obdelava potrebna za izpolnitev zakonskih obveznosti, ki veljajo za nas po danski zakonodaji.

6. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, oddajamo v najem ali kako drugače tržimo tretjim osebam. Vaše podatke lahko delimo le v naslednjih primerih:

• Ponudniki storitev: z zaupanja vrednimi ponudniki storitev, ki nam pomagajo pri izvajanju naše dejavnosti (npr. ponudniki gostovanja spletne strani, e-poštnih storitev), ki obdelujejo podatke izključno po naših navodilih in v skladu z GDPR.
• Zakonske zahteve: kadar to zahteva zakon, sodni nalog ali pristojni organ na Danskem ali v Evropski uniji.
• Zaščita pravic: kadar je to potrebno za zaščito naših zakonitih pravic, premoženja ali varnosti naših strank in javnosti.

Vsi ponudniki storitev, s katerimi sodelujemo, so zavezani k spoštovanju GDPR in danskeih predpisov o varstvu podatkov. Z njimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov (Data Processing Agreements).

7. Prenos podatkov izven EGP

Načeloma vaših osebnih podatkov ne prenašamo izven Evropskega gospodarskega prostora (EGP). V kolikor bi do takšnega prenosa prišlo, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR, kot so standardne pogodbene klavzule Evropske komisije ali odločba o ustreznosti, ter vas o tem ustrezno obvestili.

8. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani:

• Podatki o prijavah na tečaje: hranimo jih za čas trajanja tečaja in še 5 let po zaključku, v skladu z dansko zakonodajo o hrambi poslovne dokumentacije (Bogføringsloven).
• Kontaktni obrazci in povpraševanja: podatke hranimo do 2 leti po zadnji komunikaciji, razen če je potrebna daljša hramba zaradi zakonskih obveznosti.
• Tehnični podatki in podatki piškotkov: hranimo jih v skladu z obdobji, navedenimi v naši Politiki piškotkov.

Po preteku obdobja hrambe vaše podatke varno izbrišemo ali anonimiziramo.

9. Vaše pravice

V skladu z GDPR in dansko zakonodajo o varstvu podatkov imate naslednje pravice:

• Pravica do dostopa: imate pravico pridobiti potrditev o tem, ali obdelujemo vaše osebne podatke, in zahtevati kopijo teh podatkov.
• Pravica do popravka: imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«): imate pravico zahtevati izbris vaših osebnih podatkov, kadar za njihovo obdelavo ni več zakonite podlage.
• Pravica do omejitve obdelave: imate pravico zahtevati omejitev obdelave vaših podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov: imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu.
• Pravica do ugovora: imate pravico ugovarjati obdelavi vaših osebnih podatkov, kadar ta temelji na zakonitem interesu.
• Pravica do preklica privolitve: kadar obdelava temelji na vaši privolitvi, imate pravico privolitev kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Za uveljavljanje katerekoli od navedenih pravic se obrnite na nas na e-poštni naslov: [email protected]. Vašo zahtevo bomo obdelali v zakonsko predpisanem roku 30 dni.

10. Varnost podatkov

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Naši varnostni ukrepi vključujejo:

• Šifriranje podatkov pri prenosu (SSL/TLS).
• Omejen dostop do osebnih podatkov le pooblaščenim osebam.
• Redno preverjanje in posodabljanje varnostnih postopkov.
• Varno shranjevanje podatkov na strežnikih znotraj EGP.

Kljub vsem ukrepom nobena metoda prenosa ali shranjevanja podatkov ni popolnoma varna. V primeru kršitve varstva podatkov vas bomo obvestili v skladu z zahtevami GDPR in danskeih predpisov.

11. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije sledenja. Podrobne informacije o tem, katere piškotke uporabljamo, za kakšen namen in kako jih lahko upravljate, najdete v naši Politiki piškotkov.

12. Otroci in mladoletniki

Naši tečaji lepote na Danskem so namenjeni osebam, starim 18 let ali več. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 18 let. Če ugotovimo, da smo zbrali osebne podatke mladoletne osebe brez ustrezne privolitve staršev ali zakonitih skrbnikov, bomo te podatke nemudoma izbrisali.

13. Povezave do tretjih spletnih strani

Naša spletna stran ne vsebuje povezav do zunanjih spletnih strani tretjih oseb. V kolikor bi se to v prihodnosti spremenilo, ne prevzemamo odgovornosti za prakse varstva zasebnosti ali vsebino takih zunanjih spletnih strani. Priporočamo, da pred posredovanjem osebnih podatkov preberete politiko zasebnosti vsake spletne strani, ki jo obiščete.

14. Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali dansko zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri danskem nadzornem organu za varstvo podatkov:

Vsekakor vas spodbujamo, da se pred vložitvijo pritožbe najprej obrnete na nas, da skupaj poiščemo rešitev.

15. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, zakonodaji ali zahtevah regulatorjev. Posodobljeno različico bomo objavili na tej strani z navedbo datuma zadnje posodobitve. Priporočamo, da redno preverjate to stran za morebitne spremembe. Bistvene spremembe bomo sporočili tudi po e-pošti, če razpolagamo z vašim e-poštnim naslovom.

16. Pristojnost in veljavno pravo

Ta politika zasebnosti je sestavljena in se razlaga v skladu z zakonodajo Kraljevine Danske, vključno z danskim zakonom o varstvu podatkov (Databeskyttelsesloven) in Splošno uredbo o varstvu podatkov (GDPR). Morebitni spori v zvezi s to politiko zasebnosti so v pristojnosti danskih sodišč.

17. Kontakt

Za vsa vprašanja, zahteve ali pripombe v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na nas: