V Noiré Academy spoštujemo tvojo zasebnost. V tej politiki pojasnjujemo, katere osebne podatke zbiramo, ko se prijaviš na tečaj ali nam pišeš, zakaj jih potrebujemo, komu jih posredujemo, kako dolgo jih hranimo in katere pravice imaš. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Upravljavec osebnih podatkov
- Upravljavec
- Eva Mrak s.p. – Studio noiré
- Naslov
- Šišenska cesta 51, 1000 Ljubljana
- Matična številka
- 7404573000
- Davčna številka
- 28364457
- E-pošta
- tecaji@studionoire.si
Za vsa vprašanja o varstvu osebnih podatkov in uveljavljanje pravic nam piši na tecaji@studionoire.si.
2. Katere podatke zbiramo
Ko oddaš prijavni obrazec, obdelujemo podatke, ki jih vpišeš:
- ime in priimek, e-poštni naslov in telefonsko številko,
- ime salona ali podjetja, če ga navedeš,
- izbrani tečaj, način izvedbe in želeni termin,
- dodatna vprašanja ali želje, ki jih zapišeš,
- pri prijavi na mentorske ure tudi certifikat o opravljenem začetnem tečaju Lash Lifta, ki ga naložiš kot dokazilo o predznanju,
- tvoje soglasje in čas oddaje prijave.
Ko nam pišeš po e-pošti ali Instagramu, obdelujemo podatke, ki nam jih pošlješ v sporočilu. Ob obisku spletne strani ponudnik gostovanja samodejno beleži tehnične podatke, kot sta IP-naslov in vrsta brskalnika, ki so potrebni za delovanje in varnost strani.
Če sprejmeš analitične piškotke, z orodjem Google Analytics zbiramo podatke o tvojem obisku: katere strani si ogledaš in koliko časa ostaneš, od kod si prišla na stran, vrsto naprave in brskalnika ter približno lokacijo (država in mesto). Google Analytics IP-naslova ne shranjuje.
3. Namen in pravna podlaga obdelave
- Obravnava prijave in izvedba tečaja: da ti lahko pošljemo podatke za plačilo avansa, se dogovorimo za termin in tečaj izvedemo. Pravna podlaga je izvajanje ukrepov pred sklenitvijo pogodbe na tvojo zahtevo in izvajanje pogodbe (6. člen GDPR, točka (b) prvega odstavka).
- Preverjanje predznanja za mentorske ure: certifikat potrebujemo, ker so mentorske ure namenjene samo stilistkam z opravljenim začetnim tečajem. Pravna podlaga je enaka kot zgoraj.
- Odgovori na vprašanja, ki nam jih pošlješ: naš zakoniti interes, da odgovorimo na tvoje sporočilo (6. člen GDPR, točka (f) prvega odstavka).
- Varnost spletne strani in zaščita pred zlorabami, na primer pred samodejnimi prijavami: naš zakoniti interes za varno delovanje strani.
- Merjenje obiska strani, da vidimo, katere vsebine so obiskovalkam koristne, in stran izboljšujemo: samo na podlagi tvojega soglasja (6. člen GDPR, točka (a) prvega odstavka), ki ga lahko kadar koli prekličeš v nastavitvah piškotkov.
Tvojih podatkov ne uporabljamo za oglaševanje in jih ne prodajamo. Brez tvojega izrecnega soglasja ti ne pošiljamo novic ali promocijskih sporočil.
4. Komu posredujemo podatke
Podatke posredujemo samo zunanjim izvajalcem, ki jih potrebujemo za delovanje strani in pošiljanje prijav:
- Cloudflare: gostovanje spletne strani, obdelava prijavnega obrazca in zaščita pred zlorabami,
- Resend: dostava e-poštnih sporočil s prijavo in potrditvijo prijave,
- ponudnik našega e-poštnega predala, v katerem prejmemo tvojo prijavo in certifikat,
- Google (Google Ireland Limited): analitika obiska z Google Analytics, samo če sprejmeš analitične piškotke.
Z izvajalci imamo sklenjene pogodbe o obdelavi podatkov, podatke pa smejo uporabljati samo po naših navodilih. Če tečaj vključuje izdelke ali popuste partnerja Pink Flash Slovenija, mu tvojih podatkov brez tvojega soglasja ne posredujemo.
5. Prenos podatkov izven EU
Nekateri izvajalci (Cloudflare, Resend in Google) imajo sedež v ZDA, zato se podatki lahko obdelujejo tudi tam. Prenos poteka na podlagi ustreznih zaščitnih ukrepov, kot sta okvir EU-ZDA za zasebnost podatkov ali standardne pogodbene klavzule Evropske komisije.
6. Kako dolgo hranimo podatke
- Podatke iz prijave in certifikat hranimo do izvedbe tečaja oziroma mentorskih ur in še eno leto po tem, da ti lahko nudimo podporo po tečaju in odgovorimo na morebitne reklamacije.
- Če se tečaja ne udeležiš, podatke izbrišemo najpozneje šest mesecev po prijavi.
- Podatki o obisku v Google Analytics se samodejno izbrišejo po 14 mesecih.
- Podatke, ki jih moramo hraniti po davčni in računovodski zakonodaji (na primer račune), hranimo toliko časa, kot zahteva zakon.
7. Tvoje pravice
V zvezi s svojimi osebnimi podatki imaš pravico:
- dostopa do podatkov in do kopije podatkov,
- do popravka netočnih ali nepopolnih podatkov,
- do izbrisa podatkov, kadar jih ne potrebujemo več ali jih ne smemo več obdelovati,
- do omejitve obdelave,
- do prenosljivosti podatkov,
- do ugovora obdelavi, ki temelji na zakonitem interesu,
- da kadar koli prekličeš soglasje, kar ne vpliva na zakonitost obdelave pred preklicem.
Za uveljavljanje pravic nam piši na tecaji@studionoire.si. Odgovorili ti bomo najpozneje v enem mesecu.
8. Pritožba pri nadzornem organu
Če meniš, da tvoje podatke obdelujemo v nasprotju s predpisi, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si (odpre se v novem zavihku).
9. Piškotki
Piškotki so majhne datoteke, ki jih spletna stran shrani v tvoj brskalnik. Tehnično nujne mehanizme, ki so potrebni za delovanje strani in zaščito prijavnega obrazca, uporabljamo brez soglasja. Analitične piškotke nastavimo samo, če jih sprejmeš v pasici ob prvem obisku. Piškotkov za oglaševanje ne uporabljamo.
Analitični piškotki Google Analytics:
_ga: razlikovanje obiskovalcev, trajanje 2 leti,_ga_*: ohranjanje stanja obiska, trajanje 2 leti.
Tvojo izbiro shranimo v lokalno shrambo brskalnika, da te pasica ne sprašuje ob vsakem obisku. Soglasje lahko kadar koli prekličeš ali spremeniš prek povezave Nastavitve piškotkov v nogi strani. Ob preklicu analitične piškotke izbrišemo.
10. Spremembe politike zasebnosti
Politiko zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani, datum zadnje posodobitve pa je naveden na vrhu.