Privacyverklaring

1. Introductie

1.1 Deze Privacyverklaring (de “ Privacyverklaring ”) beschrijft hoe wij, Educatius Group AB, Reg. Nr. 556721-0819, (“ Educatius ”, “ wij ”, “ onze ” of “ ons ”), inclusief onze dochterondernemingen, uw persoonsgegevens vewerken in verband met het verlenen van onze diensten (de “ Diensten” ), bijvoorbeeld wanneer u zich bij ons registreert, wanneer u met ons reist, wanneer u onze website en onze applicaties gebruikt en anderszins wanneer u met ons communiceert.

1.2 In deze Privacyverklaring wordt ook beschreven hoe we ervoor zorgen dat dergelijke persoonsgegevens worden verwerkt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

1.3 Tenzij hieronder anders vermeld, is Educatius de verwerkingsverantwoordelijke van de persoonsgegevens met betrekking tot de verwerking van persoonsgegevens zoals uiteengezet in deze Privacyverklaring. Het is dus onze verantwoordelijkheid om ervoor te zorgen dat de verwerking van persoonsgegevens waarvoor wij de verantwoordelijke voor de persoonsgegevens zijn, plaatsvindt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

1.4 De termen die in deze Privacyverklaring worden gebruikt, hebben dezelfde betekenis als in Verordening (EU) 2016/679 (“AVG”).

2. Categorieën persoonlijke gegevens

2.1 Wanneer wij de Diensten verlenen, verwerken wij de soorten persoonsgegevens zoals uiteengezet in Hoofdstuk 3 hieronder.

2.2 Daarnaast kunnen ook andere soorten persoonlijke gegevens verwerken dan die uiteengezet in sectie 3 hieronder, bijvoorbeeld wanneer we klantenondersteuning bieden. Welke persoonsgegevens wij precies verwerken, kan ook afhangen van welke gegevens u besluit met ons te delen.

2.3 Over het algemeen worden de persoonsgegevens die wij verwerken rechtstreeks van u verzameld. Er zijn echter situaties waarin we persoonlijke gegevens van derden verzamelen, bijvoorbeeld als we informatie over u ontvangen van wederverkopers of andere relevante partijen, inclusief maar niet beperkt tot openbare instanties, partners enz.

2.4 Indien van toepassing kunnen wij persoonsgegevens over kinderen verwerken. Omdat kinderen vanuit integriteitsoogpunt extra bescherming verdienen, vragen wij toestemming van de wettelijke voogd van het kind in gevallen waarin het kind in kwestie jonger is dan 13 jaar (of jonger, afhankelijk van welke leeftijdsgrens in het betreffende land geldt).

3. De doeleinden van de verwerking van persoonsgegevens

Wij verwerken persoonsgegevens voor de volgende doeleinden:

3.1 Om de Diensten te verlenen

3.1.1 Wij verwerken persoonlijke gegevens om de Diensten aan onze gebruikers en klanten te leveren, bijvoorbeeld om uw account of uw boeking te beheren, evenals om uw bestellingen en aankopen te beheren. De soorten persoonsgegevens die voor dit doel worden verwerkt, zijn identiteitsinformatie (waaronder voornaam, achternaam, gebruikersnaam, studentnummer, burgerlijke staat, titel, geboortedatum, geslacht, foto, paspoortinformatie, immigratiestatus, recht op werk, curriculum vitae (CV), sollicitatiebrief, academische gegevens, arbeidsverleden en referenties), contactgegevens (inclusief thuisadres, e-mailadres, telefoonnummer en contactgegevens voor noodgevallen), verzekeringsinformatie, medische informatie, voedingsvoorkeuren, religie of handicap, transactiegegevens (waaronder gegevens over betalingen van en naar u en andere details van de Diensten die u bij ons heeft afgenomen) en technische gegevens (waaronder IP-adres, inloggegevens, browsertype en -versie, locatie etc.).

3.1.2 Houd er rekening mee dat we bepaalde transactiegegevens kunnen delen met betalingsdienstaanbieders of andere entiteiten die op andere wijze betrokken zijn bij het betalingsproces dat verband houdt met de Diensten of producten.

3.1.3 De juridische basis voor de verwerking van persoonsgegevens voor de hierboven uiteengezette doeleinden is ons legitieme belang om in staat te zijn de Diensten te leveren. In het geval dat u een bestelling plaatst of een aankoop doet, is het contract tussen u en ons de juridische basis. De verwerking van persoonlijke gegevens, die zijn verzameld voor dit doel, is noodzakelijk voor ons om te kunnen voldoen aan de contracten die we met onze klanten aangaan met het oog op het leveren van de Diensten.

3.1.4 Verwerking van bijzondere soorten persoonsgegevens (gevoelige persoonsgegevens) zal alleen plaatsvinden nadat u ons uw toestemming heeft gegeven voor een dergelijke verwerking, en alleen voor het doel waarvoor u uw toestemming heeft gegeven. Verwerking van bijzondere categorieën van persoonsgegevens kan echter ook plaatsvinden zonder uw toestemming, op voorwaarde dat deze verwerking noodzakelijk is om de fundamentele belangen van u of iemand anders te beschermen. Dit kan bijvoorbeeld relevant zijn als u fysiek of juridisch gehinderd wordt om uw toestemming te geven, bijvoorbeeld om medische zorg te verlenen in geval van ziekte of ongeval.

3.1.5 Wij verwerken persoonsgegevens gedurende de periode dat u de Diensten gebruikt, of voor een langere periode als dit voor ons noodzakelijk is om onze juridische belangen te kunnen verdedigen en om aan onze contractuele verplichtingen jegens onze klanten te kunnen voldoen. Daarnaast kunnen wij uw persoonsgegevens ook zeven jaar bewaren om te voldoen aan de Zweedse boekhoudwetgeving.

3.2 Om de Diensten te beheren en te verbeteren

3.2.1 Wij verwerken uw persoonlijke gegevens wanneer u de Diensten gebruikt of anderszins met ons communiceert om de Diensten te ontwikkelen en te verbeteren. De soorten persoonsgegevens die voor dit doel worden verwerkt, zijn bijvoorbeeld informatie over hoe u de Diensten gebruikt, transactiegegevens en technische gegevens.

3.2.2 De juridische basis voor de verwerking van persoonsgegevens voor dit doel is ons legitieme belang bij het ontwikkelen en verbeteren van de Diensten en onze website.

3.2.3 Persoonsgegevens die voor dit doel worden verwerkt, worden bewaard voor een periode van 36 maanden vanaf de datum waarop u de Diensten voor het laatst hebt gebruikt, of voor een langere periode als dit noodzakelijk is om onze Diensten te kunnen ontwikkelen en verbeteren.

3.3 Voor contact- en identificatiedoeleinden

3.3.1 Wij verwerken persoonsgegevens om contact op te kunnen nemen met onze klanten en partners. Ook verwerken wij persoonsgegevens om dergelijke partijen te identificeren. De categorieën persoonsgegevens die voor dit doel worden verwerkt, zijn voornamelijk identiteitsgegevens.

3.3.2 De juridische basis voor de verwerking van persoonsgegevens voor dit doel is ons legitieme belang om contact op te nemen met onze klanten en partners en daarnaast om hun identiteit te verifiëren. Als het contact of het identificatieproces wordt uitgevoerd om aan onze contractuele verplichtingen met de betrokkene te voldoen, is de jurische basis het contract.

3.3.3 De persoonlijke gegevens die voor dit doel worden verwerkt, worden rechtstreeks van de klant of van onze partners verzameld. Wij bewaren de betreffende persoonsgegevens zo lang als nodig is om het doel te verwezenlijken waarvoor de persoonsgegevens worden verwerkt. Wij streven er echter naar om persoonsgegevens voor dit doeleinde niet langer dan 36 maanden na beëindiging van de klantrelatie te bewaren. Wij hanteren deze bewaartermijn om ons te kunnen verdedigen tegen eventuele juridische claims.

3.4 Om ondersteuning te bieden

3.4.1 Wij verwerken persoonlijke gegevens om klantenondersteuning en service te bieden aan zowel onze bestaande klanten als aan elke potentiële klant, bijvoorbeeld door vragen te beantwoorden en ondersteuningszaken te beheren. Welke persoonsgegevens hiervoor worden verwerkt, hangt af van het specifieke onderwerp en ook van welke persoonsgegevens u met ons deelt. Bij de verwerking van persoonsgegevens voor dit doeleinde, gaat het doorgaans om identiteitsgegevens en contactgegevens. Wij kunnen ook andere categorieën persoonsgegevens verwerken als wij dit noodzakelijk achten om uw vragen te beantwoorden of ondersteuning te bieden.

3.4.2 De juridische basis voor de verwerking van persoonsgegevens voor dit doel is ons legitieme belang bij het beantwoorden van vragen en het bieden van ondersteuning met betrekking tot de Diensten. In het geval dat de verwerking van de persoonsgegevens plaatsvindt met het oog op het nakomen van een contractuele verplichting, is de juridische basis in plaats daarvan dat specifieke contract.

3.4.3 De voor dit doeleinde verwerkte persoonsgegevens worden rechtstreeks bij de betrokkene verzameld. Wij verwerken de persoonsgegevens voor dit doeleinde zolang dit nodig is om de betreffende zaak te kunnen afhandelen. Wij streven er echter naar om de persoonsgegevens te verwijderen zodra de zaak is afgehandeld en afgesloten.

3.5 Voor marketing- en communicatiedoeleinden

3.5.1 Wij verwerken persoonsgegevens om de Diensten op de markt te brengen, om marktonderzoek uit te voeren, om zowel bestaande als potentiële klanten te informeren en om ervoor te zorgen dat ontvangers interessante en relevante marketingberichten ontvangen. Wij versturen bijvoorbeeld nieuwsbrieven via e-mail, sms en sociale media. Van tijd tot tijd kunnen we ook andere soorten van marketing-gerelateerde activiteiten uitvoeren, zoals pay-per-click-advertenties. De soorten van persoonsgegevens die voor dit doel worden verwerkt zijn contactgegevens en identiteitsgegevens, maar ook profielgegevens (dat wil zeggen informatie over door u gedane aankopen en bestellingen, interesses en voorkeuren etc.).

3.5.2 De juridische basis voor de verwerking van persoonsgegevens voor dit doel is ons legitieme belang bij het op de markt brengen van onze Diensten en ons legitieme belang bij het informeren van zowel bestaande als potentiële klanten over aankomende campagnes, aanbiedingen enz. Mocht voor een specifieke marketing-gerelateerde acitiviteit+ toestemming nodig zijn, dan zullen wij ervoor zorgen dat dergelijke toestemming wordt verzameld in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

3.5.3 De persoonsgegevens worden doorgaans rechtstreeks van u verzameld. Wij bewaren de persoonsgegevens gedurende een periode van twaalf maanden vanaf het moment dat u voor het laatst interactie heeft gehad met de Diensten, of anderszins contact met ons heeft gehad.

4. Overdracht van persoonlijke gegevens

4.1 Wij zullen persoonsgegevens doorgeven aan onze partners en andere bedrijven binnen dezelfde groep als Educatius binnen het kader van de doeleinden vermeld in de Privacyverklaring. We bewaren ook een deel van de persoonlijke gegevens op servers in de VS.

4.2 Wanneer we persoonlijke gegevens delen met onze partners, handelen zij ofwel in de hoedanigheid van verwerkers van persoonlijke gegevens, ofwel als onafhankelijke verwerkingsverantwoordelijken van persoonlijke gegevens ten opzichte van ons. De partners die verwerkers van persoonsgegevens zijn, verwerken persoonsgegevens namens ons en in overeenstemming met onze instructies. Wij sluiten overeenkomsten voor de verwerking van persoonsgegevens met onze verwerkers van persoonsgegevens om ervoor te zorgen dat hun verwerking van persoonsgegevens plaatsvindt in overeenstemming met onze instructies en de toepasselijke wetgeving inzake gegevensbescherming.

4.3 Wij verplaatsen en verwerken persoonsgegevens uitsluitend naar/in derde landen (landen buiten de EU/EER) in het geval dat (i) de Europese Commissie heeft besloten dat het betreffende land een passend beschermingsniveau waarborgt, (ii) de ontvanger van de persoonsgegevens een bindende en afdwingbare overeenkomst heeft ondertekend over adequate bescherming van de overgedragen persoonsgegevens, of (iii) als er onder de toepasselijke wetgeving inzake gegevensbescherming een andere toepasselijke wettelijke basis bestaat voor een dergelijke overdracht.

4.4 Om ervoor te zorgen dat u of uw kind met ons mee kan reizen, zijn wij soms verplicht (volgens de eisen gesteld door de autoriteiten op de plaats van vertrek en/of bestemming) persoonsgegevens te delen en te verwerken voor immigratie, grenscontrole , veiligheids- en terrorismebestrijdingsdoeleinden of andere doeleinden die van tijd tot tijd door dergelijke autoriteiten worden vereist.

4.5 We zullen ook persoonlijke gegevens doorgeven aan autoriteiten of andere publieke actoren in het geval dat een dergelijke overdracht wettelijk vereist is.

5. Beveiliging

5.1 Wij hebben passende technische en organisatorische maatregelen genomen met betrekking tot de verwerking van persoonsgegevens zoals beschreven in deze Privacyverklaring. Indien nodig voeren wij onder meer anonimisering en pseudonimisering van persoonsgegevens uit. Daarnaast nemen wij technische en organisatorische maatregelen met als doel het voorkomen van opzettelijke of illegale vernietiging, verlies, wijziging, openbaarmaking of ongeoorloofde toegang tot de persoonsgegevens die worden doorgegeven, opgeslagen of anderszins verwerkt.

5.2 Voor meer informatie over onze veiligheidsmaatregelen kunt u contact met ons opnemen.

6. Bewaartermijn

6.1 Wij verwerken persoonsgegevens alleen zolang dit nodig is om het relevante doel te bereiken waarvoor wij persoonsgegevens verwerken. Wij bewaren persoonsgegevens niet langer dan toegestaan op grond van de toepasselijke wetgeving inzake gegevensbescherming, waaronder de AVG.

6.2 Wij zullen uw persoonsgegevens niet langer bewaren dan nodig is voor de doeleinden uiteengezet in deze Privacyverklaring. Wanneer het niet langer nodig is om uw persoonsgegevens te bewaren, zullen wij deze veilig vernietigen in overeenstemming met de toepasselijke wet- en regelgeving. In sommige omstandigheden zullen we uw persoonlijke gegevens anonimiseren (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan u.

6.3 We hebben een intern bewaarbeleid geïmplementeerd met betrekking tot de persoonlijke gegevens die we verwerken. Neem contact met ons op als u meer wilt weten over ons bewaarbeleid.

7. Cookies en soortgelijke technologie

7.1 Wij verzamelen informatie met behulp van technologie zoals cookies, pixels en lokale opslag in uw browser of apparaat (bijvoorbeeld uw mobiele telefoon, computer of tablet). Dit wordt gedaan om meer te weten te komen over de gebruikers van de Diensten en om gebruikerservaringen te kunnen verbeteren.

7.2 De informatie die wordt verzameld via ons gebruik van cookies en soortgelijke technologie is het IP-adres en andere technische informatie over het gebruikte apparaat (bijvoorbeeld computer, smartphone of tablet).

7.3 Meer informatie over ons gebruik van cookies vindt u in ons Cookiebeleid.

8. Rechten van betrokkenen

8.1 Volgens de toepasselijke regelgeving inzake gegevensbescherming heeft u de volgende rechten:

• Recht op informatie – U heeft het recht om geïnformeerd te worden over de verzameling en het gebruik van hun persoonlijke gegevens.
• Recht op toegang – U heeft het recht op toegang tot en het ontvangen van een kopie van uw persoonlijke gegevens en andere aanvullende informatie.
• Recht op rectificatie – U heeft het recht om alle onvolledige of onnauwkeurige gegevens die wij over u bewaren, te laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten verifiëren.
• Recht op verwijdering – Hiermee kunt u ons vragen om persoonlijke gegevens te verwijderen of te verwijderen als er geen goede reden is om deze te blijven verwerken.
• Recht op het beperken van de verwerking – U heeft het recht om te eisen dat de verwerking van hun persoonsgegevens wordt beperkt. ‘Beperkt’ betekent dat u wordt gemarkeerd, zodat wij uw persoonsgegevens alleen voor bepaalde beperkte doeleinden mogen verwerken.
• Recht op gegevensportabiliteit – Wij zullen uw persoonlijke gegevens aan u, of aan een door u gekozen derde partij, verstrekken in een gestructureerd, algemeen gebruikt, machinaal leesbaar formaat.
• Recht om bezwaar te maken – Wanneer we ons baseren op een legitiem belang (of dat van een derde partij) en er iets aan uw specifieke situatie is waardoor u bezwaar wilt maken tegen de verwerking op deze grond, omdat u denkt dat dit van invloed is op uw fundamentele rechten en vrijheden.
• Rechten met betrekking tot geautomatiseerde besluitvorming, inclusief profilering – U heeft het recht om niet het voorwerp te zijn van een besluit dat uitsluitend is gebaseerd op een vorm van geautomatiseerde besluitvorming, waaronder profilering, als het besluit voor u rechtsgevolgen kan hebben of u op soortgelijke wijze in aanzienlijke mate treft.

8.2 U kunt via onderstaande contactgegevens contact met ons opnemen als u vragen of klachten heeft over onze verwerking van persoonsgegevens, of als u een van de hierboven genoemde rechten wilt uitoefenen. Houd er rekening mee dat sommige van deze rechten door de wet kunnen worden beperkt. Dit betekent dat wij onder bepaalde omstandigheden niet verplicht zijn gehoor te geven aan een verzoek tot uitoefening van een bepaald recht.

8.3 Als u een klacht wilt indienen over onze verwerking van persoonsgegevens,
kunt u contact opnemen met de Zweedse Autoriteit voor Privacybescherming (Sw. Integritets-skyddsmyndigheten ) op www.imy.se/kontakta-oss/.

9. Wijzigingen in de Privacyverklaring

9.1 Wij behouden ons het recht voor om van tijd tot tijd wijzigingen aan te brengen in de Privacyverklaring. Hieronder vindt u de datum van de laatste wijziging. Alle wijzigingen in deze Privacyverklaring zullen op onze website worden gepubliceerd. Wij raden u aan op de hoogte te blijven van de inhoud van de Privacyverklaring, zodat u geïnformeerd blijft over eventuele wijzigingen.

9.2 IAls we de Privacyverklaring wijzigen op een manier die een wezenlijke verandering met zich meebrengt, zullen we iedereen die hierdoor wordt getroffen op de hoogte stellen en, indien van toepassing, verzoeken dat de relevante personen de wijzigingen in de Privacyverklaring lezen en accepteren.

9.3 De laatste update van de Privacyverklaring vond plaats op 4/7 2022.

10. Contact

10.1 Als u vragen heeft over de Privacyverklaring of onze verwerking van persoonsgegevens, kunt u contact met ons opnemen via:

E-mail: DPO@educatius.org