Politika zasebnosti

1. Uvod

Ta politika zasebnosti opisuje, kako podjetje A.p & Co AS (v nadaljevanju »mi«, »nas« ali »podjetje«), s sedežem na naslovu Skjettenveien 58B, 2013 Skjetten, Norveška, zbira, uporablja, shranjuje in varuje vaše osebne podatke. Kot norveško podjetje, ki deluje na ozemlju Norveške, se zavezujemo k spoštovanju veljavne norveške zakonodaje o varstvu osebnih podatkov, vključno z norveškim zakonom o osebnih podatkih (Personopplysningsloven) ter Splošno uredbo o varstvu podatkov (GDPR), ki velja v Evropskem gospodarskem prostoru (EGP), katerega članica je Norveška.

Ta politika se nanaša na vse obiskovalce naše spletne strani, udeležence naših tečajev fotografije na Norveškem ter vse posameznike, ki nas kontaktirajo prek naših komunikacijskih kanalov. Z uporabo naše spletne strani in storitev potrjujete, da ste seznanjeni s to politiko zasebnosti.

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

• Podjetje: A.p & Co AS
• Naslov: Skjettenveien 58B, 2013 Skjetten, Norveška
• Elektronska pošta: [email protected]
• Telefon: +47 22 33 44 55

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov se lahko obrnete na nas po elektronski pošti na zgoraj naveden naslov.

3. Katere osebne podatke zbiramo

V okviru naše dejavnosti – organizacije tečajev fotografije na Norveškem – lahko zbiramo naslednje kategorije osebnih podatkov:

3.1. Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime in priimek, ki jih navedete ob izpolnitvi prijavnice ali kontaktnega obrazca.
• Kontaktni podatki: elektronski naslov, telefonska številka, poštni naslov.
• Podatki o prijavi: izbrani tečaj fotografije, želene lokacije na Norveškem, posebne zahteve ali vprašanja, ki jih navedete v sporočilu.
• Podatki o plačilu: podatki, potrebni za izstavitev računa in obdelavo plačila (bančni podatki, podatki o kreditni kartici se obdelujejo prek certificiranega ponudnika plačilnih storitev in niso shranjeni na naših strežnikih).

3.2. Podatki, ki se zbirajo samodejno

• Tehnični podatki: naslov IP, vrsta brskalnika, operacijski sistem, ločljivost zaslona, jezikovna nastavitev.
• Podatki o uporabi spletne strani: obiskane strani, čas obiska, referenčna spletna stran, klikane povezave.
• Piškotki in podobne tehnologije: podatki, zbrani s pomočjo piškotkov, kot je opisano v naši Politiki piškotkov.

4. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

• Obdelava prijav in povpraševanj: za obdelavo vaše prijave na tečaj fotografije na Norveškem, odgovarjanje na vaša vprašanja in zagotavljanje ustreznih informacij.
• Izvajanje storitev: za organizacijo in izvedbo tečajev fotografije, pripravo materialov, koordinacijo lokacij na Norveškem ter komuniciranje z udeleženci.
• Plačila in računovodstvo: za izstavitev računov, obdelavo plačil in izpolnjevanje davčnih in računovodskih obveznosti v skladu z norveško zakonodajo.
• Komunikacija: za pošiljanje potrdil o prijavi, opomnikov pred začetkom tečaja, sprememb urnika ter odgovorov na vaša vprašanja.
• Izboljšanje storitev: za analizo uporabe naše spletne strani in izboljšanje uporabniške izkušnje, vsebine in ponudbe tečajev.
• Zakonske obveznosti: za izpolnjevanje pravnih obveznosti, ki izhajajo iz norveške zakonodaje, vključno z davčno zakonodajo in zakonom o računovodstvu (Bokføringsloven).

5. Pravna podlaga za obdelavo

V skladu z GDPR in norveško zakonodajo vaše osebne podatke obdelujemo na podlagi:

• Privolitev (člen 6(1)(a) GDPR): kadar nam izrecno podate soglasje za obdelavo vaših podatkov, na primer pri prijavi prek kontaktnega obrazca ali pri soglasju za piškotke.
• Izvedba pogodbe (člen 6(1)(b) GDPR): kadar je obdelava potrebna za izvedbo pogodbe (prijava na tečaj) ali za izvedbo ukrepov pred sklenitvijo pogodbe (odgovarjanje na povpraševanja).
• Zakonska obveznost (člen 6(1)(c) GDPR): kadar je obdelava potrebna za izpolnitev zakonskih obveznosti, kot so norveške davčne in računovodske obveznosti.
• Zakoniti interes (člen 6(1)(f) GDPR): kadar je obdelava potrebna za naše zakonite interese, kot so izboljšanje spletne strani, preprečevanje zlorab in zagotavljanje varnosti, pod pogojem, da ti interesi ne prevladajo nad vašimi pravicami in svoboščinami.

6. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani:

• Podatki o prijavi na tečaj: se hranijo 3 leta po zaključku tečaja, razen če zakonodaja zahteva daljšo hrambo.
• Računovodski podatki: se hranijo 5 let v skladu z norveškim zakonom o računovodstvu (Bokføringsloven).
• Podatki iz kontaktnih obrazcev: se hranijo do 12 mesecev po zadnjem kontaktu, razen če se komunikacija nadaljuje.
• Podatki o piškotkih: v skladu z roki, navedenimi v naši Politiki piškotkov.

Po preteku obdobja hrambe vaše podatke varno izbrišemo ali anonimiziramo.

7. Deljenje podatkov s tretjimi strankami

Vaših osebnih podatkov ne prodajamo, oddajamo ali drugače posredujemo tretjim strankam za tržne namene. Vaše podatke lahko posredujemo naslednjim kategorijam prejemnikov, kadar je to potrebno:

• Ponudniki plačilnih storitev: za obdelavo plačil za tečaje fotografije (npr. bančne institucije, ponudniki kartičnega plačevanja).
• Ponudniki gostovanja in IT storitev: za gostovanje naše spletne strani in shranjevanje podatkov na varnih strežnikih znotraj EGP.
• Računovodski in pravni svetovalci: za izpolnjevanje zakonskih obveznosti v skladu z norveško zakonodajo.
• Državni organi: kadar smo zakonsko obvezani posredovati podatke, npr. norveškim davčnim organom (Skatteetaten) ali drugim pristojnim organom.

Vsi tretji prejemniki so pogodbeno zavezani k varstvu vaših osebnih podatkov in obdelavi podatkov izključno v skladu z našimi navodili ter veljavno zakonodajo.

8. Prenos podatkov izven EGP

Načeloma vaših osebnih podatkov ne prenašamo izven Evropskega gospodarskega prostora (EGP). Norveška je kot članica EGP zavezana spoštovati GDPR. V primeru, da bi bil prenos podatkov v tretje države potreben (npr. uporaba določenih tehnoloških orodij), bomo zagotovili ustrezne varovalke, kot so standardne pogodbene klavzule, ki jih odobri Evropska komisija, ali druge primerne zaščitne ukrepe v skladu s poglavjem V GDPR.

9. Varnost osebnih podatkov

Zavezujemo se k zagotavljanju ustrezne ravni varnosti vaših osebnih podatkov. Izvajamo naslednje tehnične in organizacijske ukrepe:

• Šifriranje podatkov med prenosom (SSL/TLS protokol – HTTPS).
• Omejen dostop do osebnih podatkov le pooblaščenim osebam.
• Redne varnostne kopije podatkov.
• Redno posodabljanje programske opreme in varnostnih sistemov.
• Usposabljanje zaposlenih o varovanju osebnih podatkov.

Kljub našim prizadevanjem nobena metoda prenosa ali shranjevanja podatkov ni 100 % varna. V primeru varnostnega incidenta vas bomo obvestili v skladu z zahtevami GDPR in norveške zakonodaje.

10. Vaše pravice

V skladu z GDPR in norveškim zakonom o osebnih podatkih imate naslednje pravice glede vaših osebnih podatkov:

• Pravica do dostopa: imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in zahtevati dostop do teh podatkov.
• Pravica do popravka: imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«): imate pravico zahtevati izbris vaših osebnih podatkov, kadar za njihovo obdelavo ni več pravne podlage ali zakonitega namena.
• Pravica do omejitve obdelave: imate pravico zahtevati omejitev obdelave vaših podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov: imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.
• Pravica do ugovora: imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitem interesu.
• Pravica do preklica privolitve: kadar obdelava temelji na vaši privolitvi, imate pravico privolitev kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Za uveljavljanje katerekoli od navedenih pravic nas kontaktirajte na elektronski naslov [email protected]. Na vašo zahtevo bomo odgovorili v roku 30 dni.

11. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali norveško zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri norveškem nadzornem organu za varstvo podatkov:

• Organ: Datatilsynet (Norveški organ za varstvo podatkov)
• Spletna stran: datatilsynet.no
• Poštni naslov: Postboks 458 Sentrum, 0105 Oslo, Norveška

Priporočamo, da se pred vložitvijo pritožbe najprej obrnete na nas, da skupaj poiščemo rešitev.

12. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije za zagotavljanje delovanja spletne strani ter izboljšanje uporabniške izkušnje. Podrobne informacije o vrstah piškotkov, ki jih uporabljamo, njihovem namenu in trajanju najdete v naši Politiki piškotkov.

13. Povezave do tretjih spletnih strani

Naša spletna stran lahko vsebuje povezave do spletnih strani tretjih strank. Za vsebino in prakso varstva podatkov na teh spletnih straneh ne prevzemamo odgovornosti. Priporočamo, da pred posredovanjem osebnih podatkov na katerikoli zunanji spletni strani preberete njihovo politiko zasebnosti.

14. Varstvo podatkov otrok

Naše storitve in tečaji fotografije na Norveškem niso namenjeni otrokom, mlajšim od 16 let, brez soglasja staršev ali zakonitih skrbnikov. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let. Če ugotovimo, da smo zbrali osebne podatke otroka brez ustreznega soglasja, bomo te podatke nemudoma izbrisali.

15. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši praksi obdelave podatkov, zakonodajne spremembe ali druge dejavnike. Posodobljeno različico bomo objavili na tej strani z navedenim datumom zadnje posodobitve. V primeru bistvenih sprememb vas bomo o tem obvestili prek elektronske pošte ali obvestila na spletni strani. Priporočamo, da redno preverjate to stran za morebitne spremembe.

16. Veljavno pravo in pristojnost

Ta politika zasebnosti se ureja in razlaga v skladu z zakonodajo Kraljevine Norveške. Za vse spore, ki bi izhajali iz te politike ali v zvezi z njo, so pristojna norveška sodišča.

17. Kontaktni podatki

Za vsa vprašanja, zahteve ali pripombe v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

• Podjetje: A.p & Co AS
• Naslov: Skjettenveien 58B, 2013 Skjetten, Norveška
• Elektronska pošta: [email protected]
• Telefon: +47 22 33 44 55