Persónuverndarstefna
Í þessari persónuverndarstefnu er útskýrt hvernig persónuupplýsingar eru safnaðar, notaðar, geymdar og verndaðar í gegnum vefsíður, stafræna vettvanga, umsóknareyðublöð, sýndarháskólasvæðið og menntaþjónustu sem rekin er undir SEIUM Institute Ábyrgðaraðili persónuupplýsinga er
Persónuupplýsingar eru unnar í samræmi við NEXORA GENERATION, SOCIEDAD DE RESPONSABILIDAD LIMITADA, spænskt fyrirtæki sem ber ábyrgð á stjórnun og veitingu menntaþjónustu sem boðin er undir vörumerkinu SEIUM.
Almennu persónuverndarreglugerðina (ESB) 2016/679 (GDPR) Spænsk lífræn lög 3/2018 um vernd persónuupplýsinga og tryggingu stafrænna réttinda (LOPDGDD), Lög 34/2002 um þjónustu upplýsingasamfélagsins og rafræn viðskipti (LSSI-CE), Lög 34/2002 um þjónustu upplýsingasamfélagsins og rafræn viðskipti (LSSI-CE) og hvers kyns annarri löggjöf sem á við um þá vinnslustarfsemi sem lýst er hér að neðan.
1. DATA CONTROLLER DETAILS
Lögaðilinn sem ber ábyrgð á vinnslu persónuupplýsinga sem safnað er í gegnum þessa vefsíðu og tengda þjónustu SEIUM er:
Lögheiti: NEXORA GENERATION, SOCIEDAD DE RESPONSABILIDAD LIMITADA
Stutt heiti félags: Nexora Generation, S.L.
Lagaform: Einkahlutafélag með einum eiganda (Sociedad de Responsabilidad Limitada Unipersonal – SLU)
Kennitala (NIF/CIF): B93900314
Skráð heimilisfang og skattalegt heimilisfang: C/ Lladró y Mallí, 10, Esc. C, Piso 3, Pta. 14 — 46007 València (Valencia), Spánn
Meginstarfsemi (CNAE): 8559 — Önnur menntun sem ekki er flokkuð annars staðar
Viðskiptaheiti menntunar: SEIUM Institute
Privacy and general contact email: info@seium.institute
For data protection purposes, Nexora Generation, S.L. er ábyrgðaraðili gagna", þar sem hún ákvarðar tilgang og aðferðir við vinnslu persónuupplýsinga.
Tilvísanir til „SEIUM“, „SEIUM Institute“, „við“, „okkur“ eða „okkar“ í þessari stefnu vísar til menntastarfsemi sem Nexora Generation, S.L. stundar undir viðskiptaheitinu SEIUM.
Spurningar varðandi persónuvernd eða beitingu réttinda um gagnavernd má senda til info@seium.institute.
2. MENNTUNARÞJÓNUSTA SEM ÞESSI STEFNA NÆR YFIR
SEIUM veitir og markaðssetur Þetta getur, eftir því hvaða námsframboð er í boði hverju sinni, falið í sér: þróuð og stýrt af Nexora Generation, S.L.
Eftir því hvaða námsframboð er tiltækt hverju sinni geta þessi þjónusta falið í sér námskeið, diplómanám, sérhæft framhaldsnám á meistarastigi, stjórnendanám, sérhæfð námsbrautir og aðrar tegundir faglegrar eða framhaldsnáms á tæknisviði.
Nema sérstaklega sé tekið fram annað fyrir tiltekna námsbraut teljast námsbrautir sem SEIUM býður beint sérhæfðar þjálfunaráætlanir í eigu stofnunar og eru ekki kynntar sem opinberar spænskar háskólagráður eða prófgráður skráðar í spænsku skrá yfir háskóla, menntastofnanir og gráður (RUCT).
Persónuupplýsingar kunna því að vera unnar allan námstímann, þar á meðal við fyrirspurnir, inntöku, skráningu, greiðslur, aðgang að námsumhverfi, þátttöku í námi, mat, stuðning við nemendur og undirbúning eða útgáfu eigin vottorða, prófskírteina eða námsvottorða þar sem við á.
3. TILGANGUR VINNSLU PERSÓNUUPPLÝSINGA
SEIUM vinnur persónuupplýsingar eingöngu þar sem skilgreindur, lögmætur og hóflegur tilgangur er fyrir hendi.
Persónuupplýsingar geta verið notaðar í eftirfarandi starfsemi.
3.1. Fyrirspurnir og beiðnir um upplýsingar
Við getum unnið auðkenningar- og tengiliðaupplýsingar til að svara fyrirspurnum sem berast í gegnum:
Vefeyðublöð.
Tölvupóst.
Spjall- eða skilaboðakerfi.
Umsóknareyðublöð.
Síma eða aðrar viðurkenndar samskiptaleiðir.
Þetta getur falið í sér beiðnir um upplýsingar um námskeið, diplómanám, meistaranám, efni námsbrauta, lengd, skólagjöld, inntökuskilyrði, skráningarferli, námsaðferðir eða aðra þjónustu SEIUM.
3.2. Umsóknar- og innritunarstjórnun
Við getum unnið persónulegar, námslegar og starfstengdar upplýsingar sem nauðsynlegar eru til að:
Skrá umsóknir.
Yfirfara innsendar upplýsingar.
Meta inntökuskilyrði þar sem við á.
Hafa samband við væntanlega nemendur.
Ljúka innritunarferlum.
Stofna nemendasnið.
Halda skrár sem tengjast innritunarferlinu.
Þegar krafist er gagna vegna tiltekinnar námsbrautar skulu aðeins upplýsingar sem eðlilega eru nauðsynlegar fyrir það ferli vera beðnar um.
3.3. Veiting einkarekinnar menntunarþjónustu
Eftir skráningu eða samningsgerð má nota persónuupplýsingar til að veita nemandanum þá menntaþjónustu sem hann hefur keypt.
Þetta getur falið í sér:
Stofnun eða virkjun aðgangs að námsvettvangi.
Úthlutun nemanda á viðeigandi námsbraut.
Veitingu aðgangs að námsefni.
Eftirlit með framvindu námsbrautar.
Stjórnun námsverkefna og matsþátta.
Miðlun námslegra eða rekstrartengdra tilkynninga.
Veitingu tæknilegrar og námslegrar aðstoðar.
Umsýslu lokaskráninga.
Gerð einkarekinna skírteina, prófskírteina eða annarra þjálfunargagna.
3.4. Námsumsýsla
Gögn kunna að vera unnin til að halda viðeigandi skrám sem tengjast:
Innritunar.
Þátttöku nemenda.
Framvindu.
Matsverkefni.
Lokið starfsemi.
Niðurstöður.
Ljúka námskeiðs.
Útgefin skírteini eða prófskírteini.
Beiðnir varðandi námsgögn og skjalagerð.
Slík vinnsla fer fram til að tryggja rétta stjórnun á sérhæfðri þjálfunarþjónustu SEIUM.
3.5. Reikningagerð, bókhald og fjármálastjórnun
Þegar greidd þjónusta er keypt kann að vera unnin persónuupplýsingar vegna:
Greiðslustjórnunar.
Gerðar reikninga.
Bókhalds.
Samræmingar færslna.
Endurgreiðslustjórnunar.
Fjármálastjórnunar.
Samræmis við skattalög.
Samræmis við viðskipta- og bókhaldsskyldur.
Greiðslukortaupplýsingar kunna að vera unnar beint af viðurkenndum bönkum eða greiðslumiðlunum í stað þess að SEIUM geymi þær sjálft, eftir því hvaða greiðslukerfi er notað.
3.6. Þjónustutengd samskipti
Við kunnum að senda samskipti sem eru nauðsynleg til framkvæmdar fræðslu- eða samningssambandsins.
Þessi samskipti geta meðal annars falið í sér:
Staðfestingar á innritun.
Greiðsluupplýsingar.
Aðgangsupplýsingar.
Tilkynningar um námið.
Uppfærslur á námskeiði.
Upplýsingar tengdar mati.
Stuðningssamskipti.
Tilkynningar um skírteini eða prófskírteini.
Stjórnsýslulegar beiðnir.
Öryggistilkynningar.
Samskipti sem eru beinlínis nauðsynleg til að veita þjónustuna teljast ekki valkvæð markaðsskilaboð.
3.7. Markaðs- og fræðslusamskipti
Þar sem lög heimila getur SEIUM sent upplýsingar um:
Ný þjálfunarnámskeið.
Innritunartímabil námskeiða.
Tengd námskeið.
Fræðsluviðburði.
Fræðilegt eða starfstengt efni.
Kynningar.
Fréttir og uppfærslur varðandi SEIUM.
Þar sem samþykki er krafist verða markaðssamskipti aðeins send eftir að gilt samþykki hefur fengist.
Viðtakendur geta afturkallað samþykki sitt eða andmælt markaðssamskiptum hvenær sem er.
3.8. Öryggi vettvangs og varnir gegn svikum
Tækni- og notkunargögn kunna að vera unnin í tilgangi eins og:
Að koma í veg fyrir óheimilan aðgang.
Að vernda notendareikninga.
Að greina grunsamlega starfsemi.
Að koma í veg fyrir auðkennisvísvitni.
Að viðhalda heilleika kerfisins.
Að rannsaka tæknileg atvik.
Að vernda gagnagrunna og námsvettvanga.
Að halda öryggisskrár.
3.9. Samræmi við lagaskyldur
Persónuupplýsingar kunna einnig að vera unnar þegar nauðsynlegt er til að uppfylla gildandi:
Skattakröfur.
Bókhaldsreglur.
Viðskiptalöggjöf.
Skyldur um neytendavernd.
Kröfur um persónuvernd.
Dómsúrskurði.
Beiðnir eftirlitsaðila.
Beiðnir frá bærum opinberum yfirvöldum.
4. LAGAGRUNNUR VINNSLU
Lagagrundvöllurinn sem beitt er fer eftir tiltekinni vinnslustarfsemi.
4.1. Framkvæmd samnings og ráðstafanir fyrir gerð samnings
6. gr. 1. mgr. b-liður GDPR á við þegar vinnslan er nauðsynleg til að:
Svara beiðni fyrir innritun.
Stjórna inntökuferli.
Ganga frá innritun.
Veita keypta þjálfun.
Veita aðgang að námsvettvangi.
Stjórna þátttöku í námi.
Veita nemendastuðning.
Gefa út þjálfunargögn tengd samningsbundnu námskeiði.
4.2. Lagaskyldur
Grein 6(1)(c) GDPR gildir þegar upplýsingar verða að vera unnar til að uppfylla skyldur sem Nexora Generation, S.L. ber, þar á meðal skatta-, bókhalds-, viðskipta-, eftirlits- eða lagaskyldur gagnvart opinberum yfirvöldum.
4.3. Samþykki
6. gr. 1. mgr. a-liður GDPR getur átt við um vinnslustarfsemi eins og:
Ákveðin markaðssamskipti.
Áskrift að fréttabréfi.
Vafrakökur sem eru ekki nauðsynlegar.
Valkvæð eyðublöð.
Aðra vinnslustarfsemi þar sem samþykkis er sérstaklega óskað.
Samþykki má afturkalla hvenær sem er án þess að það hafi áhrif á lögmæti vinnslu sem fór fram áður en það var afturkallað.
4.4. Lögmætir hagsmunir
Grein 6(1)(f) GDPR getur átt við þegar vinnsla er eðlilega nauðsynleg vegna lögmætra hagsmuna sem Nexora Generation, S.L. gætir, þar á meðal:
Vernd stafræns innviða þess.
Koma í veg fyrir svik.
Stjórnun upplýsingaöryggis.
Verja réttarkröfur.
Bæta innri rekstrarferla.
Koma í veg fyrir misnotkun á menntaþjónustu.
Þegar lögmætir hagsmunir eru byggðir á skal SEIUM meta áhrif vinnslunnar á réttindi og frelsi þeirra einstaklinga sem í hlut eiga.
5. FLOKKAR PERSÓNUUPPLÝSINGA
Flokkar upplýsinga sem unnar eru fara eftir tengslum notandans við SEIUM.
5.1. Auðkenningar- og tengiliðaupplýsingar
Þetta getur falið í sér:
Skírnarnafn.
Eftirnafn.
Netfang.
Símanúmer.
Póstfang þegar krafist er.
Upplýsingar um auðkenniskjal þegar það er lögmætlega nauðsynlegt.
5.2. Upplýsingar um inntöku og innritun
Eftir námsleiðinni og aðgangsskilyrðum hennar geta upplýsingar m.a. falið í sér:
Valin námsleið.
Upplýsingar um umsókn.
Fyrra nám.
Starfsbakgrunnur.
Námsgögn.
Ferilskrá.
Aðrar upplýsingar sem veittar eru af fúsum vilja sem hluti af inntökuferlinu.
5.3. Upplýsingar um nám
Þetta getur falið í sér:
Námsleiðir sem nemandi er skráður í.
Framvinda námskeiðs eða námsleiðar.
Námsathafnir.
Matsverkefni.
Niðurstöður.
Skráning þátttöku þar sem við á.
Staða lokinnar námsleiðar.
Vottorð, prófskírteini eða séreigin þjálfunarskírteini sem gefin eru út.
5.4. Fjármála- og reikningsupplýsingar
Þar sem við á getur SEIUM unnið eftirfarandi:
Nafn á reikningi.
Heiti fyrirtækis.
Upplýsingar um skattauðkenni.
Reikningsfang.
Greiðslustaða.
Greidd fjárhæð.
Reikningaskrár.
Endurgreiðsluskrár.
Tilvísanir í færslur.
Viðkvæm greiðsluskilríki geta verið meðhöndluð beint af viðkomandi fjármálastofnun eða greiðslumiðlara.
5.5. Tæknilegar upplýsingar
Eftir uppsetningu vefsvæðis og vettvangs geta tæknileg gögn falið í sér:
IP-tölu.
Innskráningarskrár.
Setuauðkenni.
Upplýsingar um vafra.
Upplýsingar um tæki.
Dagsetning og tími aðgangs.
Öryggisatvik.
Skrár um virkni vettvangs.
5.6. Upplýsingar um notkun námsvettvangs
Þar sem nauðsynlegt er fyrir kennslu getum við unnið upplýsingar um:
Innskráningarvirkni.
Aðgang að námsefni.
Framvindu námsleiðar.
Skilaverkefni.
Þátttöku í mati.
Sögu um lokin námsatriði.
Samskipti á sýndarháskólasvæðinu.
6. SÉRSTAKIR FLOKKAR PERSÓNUUPPLÝSINGA
Almennt biður SEIUM ekki um sérflokka persónuupplýsinga í skilningi 9. greinar GDPR, svo sem upplýsingar um:
Heilsufar.
Kynþátt- eða þjóðernisuppruni.
Stjórnmálaskoðanir.
Trúarlegar eða heimspekilegar skoðanir.
Aðild að stéttarfélagi.
Erfðafræðilegar upplýsingar.
Lífkennagreining.
Kynlíf eða kynhneigð.
Ef slíkar upplýsingar verða raunverulega nauðsynlegar í undantekningartilvikum mun SEIUM tilgreina viðeigandi lagagrundvöll og veita þær viðbótarupplýsingar sem lög krefjast áður en þær eru unnar.
Notendur eru beðnir um að senda ekki óþarfar viðkvæmar upplýsingar í almenn samskiptaeyðublöð eða samskiptaleiðir.
7. UPPRUNI PERSÓNUUPPLÝSINGA
Persónuupplýsingar sem SEIUM vinnur geta átt uppruna sinn í nokkrum aðilum.
7.1. Upplýsingar veittar beint af einstaklingnum
Þetta tekur til upplýsinga sem veittar eru í gegnum:
Tengiliðseyðublöð.
Umsóknir um inntöku.
Innritunareyðublöð.
E-post.
Samskipti við SEIUM.
Greiðslu- eða reikningsferli.
Beiðnir um stuðning við nemendur.
7.2. Upplýsingar sem myndast við notkun þjónustunnar
Ákveðnar upplýsingar myndast sem hluti af námssambandinu, svo sem:
Framvindu námsleiðar.
Matsskrár.
Aðgangsskrár.
Virkni á námsvettvangi.
Gögn um námslok.
Öryggisskrár.
7.3. Upplýsingar tengdar greiðslum
Greiðslumiðlarar eða fjármálastofnanir kunna að veita SEIUM upplýsingar um stöðu færslna, svo sem hvort greiðsla hafi tekist, verið hafnað, endurgreidd eða sé í bið.
8. NÁKVÆMNI UPPLÝSINGA SEM VEITTAR ERU
Notendur bera ábyrgð á því að persónuupplýsingar sem veittar eru SEIUM séu nákvæmar, heildstæðar, uppfærðar og sannar.
Þegar upplýsingar breytast skulu notendur uppfæra þær í gegnum tiltæk kerfi eða tilkynna SEIUM um breytinguna þegar hún skiptir máli fyrir námssamband eða samningssamband.
Ef einstaklingur veitir upplýsingar um annan einstakling verður hann að hafa viðeigandi lagagrundvöll til þess og, þegar krafist er, hafa upplýst viðkomandi einstakling um miðlunina.
9. SKYLDUBUNDNAR OG VALFRJÁLSAR UPPLÝSINGAR
Ákveðnir gagnareitir kunna að vera merktir sem skyldubundnir þar sem upplýsingarnar eru nauðsynlegar til að:
Svara beiðni.
Meta umsókn.
Afgreiða skráningu.
Ljúka samningi.
Gefa út reikning.
Veita aðgang að menntaþjónustu.
Uppfylla lagaskyldu.
Ef skyldubundnar upplýsingar eru ekki veittar getur SEIUM ekki unnið úr viðkomandi beiðni eða veitt viðeigandi þjónustu.
Valfrjálsar upplýsingar verða aðeins unnar í þeim tilgangi sem tilgreindur er þegar þær eru safnaðar.
10. VIÐTAKENDUR OG VINNSLUAÐILAR GAGNA
Nexora Generation, S.L. selur ekki persónuupplýsingar til þriðju aðila.
Persónuupplýsingar kunna þó að vera aðgengilegar þjónustuaðilum þriðja aðila þar sem þjónusta þeirra er nauðsynleg fyrir starfsemi SEIUM.
Þetta getur meðal annars náð til:
Hýsingaraðila vefsvæða.
Veitenda skýjainnviða.
Veitenda sýndarnámsvettvanga.
Veitenda tölvupóstþjónustu.
Kerfa fyrir þjónustuver.
Stjórnsýslutækja.
Veitenda greininga.
Veitenda upplýsingatækni- og netöryggisþjónustu.
Veitenda afrita og geymslu.
Banka og greiðslugátta.
Bókhalds-, skatta- eða lögfræðiráðgjafa.
Þegar þjónustuaðili vinnur persónuupplýsingar fyrir hönd Nexora Generation, S.L. skal samband þeirra, þar sem krafist er, stýrast af viðeigandi samning um vinnslu persónuupplýsinga í samræmi við 28. gr. GDPR.
Persónuupplýsingar kunna einnig að vera afhentar:
Skattyfirvöldum.
Dómstólum og úrskurðaraðilum.
Löggæsluyfirvöldum.
Opinberri stjórnsýslu.
Eftirlitsaðilum.
Öðrum hlutaðeigandi yfirvöldum.
Slík birting fer aðeins fram þar sem gildandi lög krefjast þess eða heimila hana.
SEIUM mun ekki miðla persónuupplýsingum til óskyldra þriðju aðila vegna markaðsstarfsemi þeirra án viðeigandi lögmæts grundvallar.
11. ALÞJÓÐLEGAR GAGNAFLUTNINGAR
Sumir tæknisamstarfsaðilar kunna að starfa utan Evrópska efnahagssvæðisins (EES) eða nota innviði staðsetta í þriðju löndum.
Þegar persónuupplýsingum er miðlað til staða utan EES tryggir Nexora Generation, S.L. að viðeigandi leið sem viðurkennd er samkvæmt GDPR sé til staðar.
Eftir atvikum getur þetta falið í sér:
Ákvörðun um fullnægjandi vernd sem framkvæmdastjórn Evrópusambandsins hefur samþykkt.
Staðlaðar samningsskilmála sem framkvæmdastjórn Evrópusambandsins hefur samþykkt.
Bindandi fyrirtækjareglur.
Viðbótarráðstafanir samningsbundnar, skipulagslegar eða tæknilegar.
Annan lagalega viðurkenndan flutningsháttt.
Þar sem krafist er geta verið innleiddar viðbótarráðstafanir til verndar persónuupplýsingum sem fluttar eru milli landa.
12. GEYMSLUTÍMAR GAGNA
Persónuupplýsingar verða ekki geymdar um óákveðinn tíma án rökstuðnings.
Geymslutímar ráðast af tilgangi sem upplýsingarnar voru safnaðar í og af gildandi lagakröfum.
12.1. Fyrirspurnir
Upplýsingar sem berast í gegnum almennar fyrirspurnir eru yfirleitt geymdar í þann tíma sem nauðsynlegur er til að svara beiðninni og síðan í hæfilegan tíma þegar þörf krefur til að sinna eftirfylgni samskipta eða mögulegra lagakrafna.
12.2. Umsóknir um inntöku
Upplýsingar sem tengjast inntöku má geyma allan umsóknarferlið og eftir það í þann tíma sem nauðsynlegur er af hálfu skynsemi til að sinna stjórnsýslulegum atriðum, deilumálum eða lagalegum skyldum.
12.3. Skráðir nemendur
Gögn sem þarf vegna fræðslu- og samningssambandsins eru yfirleitt geymd meðan á náminu stendur og í viðbótartímabil sem lög krefjast eða nauðsynleg eru til að sinna lögmætum kröfum.
12.4. Námsgögn og vottorð
Nauðsynlegar námsupplýsingar kunna að vera geymdar þegar það er eðlilega nauðsynlegt til að skjalfesta:
Ljúka námskeiðs.
Matsverkefni.
Útgefin vottorð.
Útgefin prófskírteini.
Beiðnir um síðari staðfestingu á námsvottorðum.
Geymsla takmarkast við upplýsingar sem nauðsynlegar eru fyrir viðeigandi tilgang.
12.5. Bókhalds- og skattaupplýsingar
Rēķini, maksājumi un grāmatvedības dokumentācija tiks glabāti tik ilgi, cik to paredz piemērojamie Spānijas nodokļu, komercdarbības un grāmatvedības tiesību akti.
12.6. Markaðsupplýsingar
Þegar vinnsla byggist á samþykki kunna upplýsingar að vera geymdar þar til einstaklingurinn afturkallar samþykkið.
Ja apstrāde balstīta uz leģitīmām interesēm, tā var turpināties, līdz persona likumīgi iebilst vai leģitīmais mērķis vairs nav spēkā.
12.7. Öryggisskrár
Tæknilegar skrár og öryggisskrár verða aðeins geymdar í þann tíma sem eðlilega er nauðsynlegur vegna:
Netöryggis.
Varna gegn svikum.
Rannsóknar á atvikum.
Samræmis við reglur.
Verndar kerfa og notandareikninga.
Pēc piemērojamā glabāšanas termiņa beigām informācija tiks dzēsta, anonimizēta vai bloķēta, ja to prasa Spānijas tiesību akti.
13. DATA PROTECTION RIGHTS
Personas, kuru personas datus apstrādā Nexora Generation, S.L., var izmantot tiesības, ko piešķir VDAR un piemērojamie Spānijas tiesību akti.
13.1. Right of access
Þú getur óskað eftir staðfestingu á því hvort persónuupplýsingar þínar séu unnar og fengið aðgang að viðeigandi upplýsingum.
13.2. Right to rectification
Du kannt að óska eftir leiðréttingu á röngum persónuupplýsingum eða útfyllingu ófullnægjandi upplýsinga.
13.3. Right to erasure
Du kannt að óska eftir eyðingu persónuupplýsinga þegar skilyrði sem gildandi lög setja eru uppfyllt.
Þessi réttur er ekki algildur og getur verið takmarkaður þegar upplýsingar verða að vera varðveittar til að uppfylla lagaskyldu eða til varnar í lagaágreiningsmálum.
13.4. Right to object
Jūs varat iebilst pret apstrādi, ko veic, balstoties uz leģitīmām interesēm, VDAR noteiktajos apstākļos.
Þú getur hvenær sem er andmælt beinni markaðssetningu.
13.5. Réttur til takmörkunar vinnslu
Jūs varat pieprasīt ierobežot jūsu personas informācijas izmantošanu situācijās, kas paredzētas datu aizsardzības tiesību aktos.
13.6. Right to data portability
Ja tas juridiski piemērojams, jūs varat pieprasīt jūsu sniegtos personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un pieprasīt to nosūtīt citam pārzinim, ja tas tehniski iespējams.
13.7. Right to withdraw consent
Þegar vinnsla byggist á samþykki þínu getur þú afturkallað það hvenær sem er.
Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fram fór áður en samþykki var afturkallað.
13.8. Réttindi tengd sjálfvirkri ákvarðanatöku
Þar sem það á við hafa einstaklingar rétt til að vera ekki háðir ákvörðunum sem byggjast eingöngu á sjálfvirkri vinnslu og hafa lagaleg áhrif á þá eða hafa á þá svipuð veruleg áhrif, nema í þeim aðstæðum sem lög heimila.
14. HVERNIG Á AÐ NÝTA RÉTTINDIN
Beiðnir varðandi réttindi þín til gagnaverndar má senda á:
NEXORA GENERATION, SOCIEDAD DE RESPONSABILIDAD LIMITADA
C/ Lladró y Mallí, 10, Esc. C, Piso 3, Pta. 14
46007 València (Valencia), Spain
Netfang: info@seium.institute
Lagt til efni: “Gagnavernd”
Beiðnin skal skýrt tilgreina hvaða réttur er nýttur og veita nægar upplýsingar til að SEIUM geti skilið og unnið úr beiðninni.
Ja pastāv saprātīgas šaubas par pieprasījuma iesniedzēja identitāti, var pieprasīt papildu informāciju tikai identitātes pārbaudei.
Beiðnir verða afgreiddar innan þeirra tímamarka sem almenna persónuverndarreglugerðin (GDPR) setur.
15. RÉTTUR TIL AÐ LEGGJA FRAM KVÖRTUN
Telji þú að vinnsla persónuupplýsinga þinna brjóti í bága við gildandi persónuverndarlöggjöf eða að réttindi þín hafi ekki verið virt með viðeigandi hætti, átt þú rétt á að leggja fram kvörtun til þar til bærrar eftirlitsstofnunar.
Vegna vinnslu sem Nexora Generation, S.L. framkvæmir á Spáni er bær eftirlitsaðili Spanska persónuverndarstofnunin (Agencia Española de Protección de Datos – AEPD).
Þú getur einnig haft samband við SEIUM fyrst í gegnum info@seium.institute svo hægt sé að yfirfara málið beint.
16. MARKETING COMMUNICATIONS
SEIUM getur veitt upplýsingar um námsbrautir, nýjar innritunartímabil, fræðslustarfsemi, tengd þjálfunartækifæri, viðburði eða viðskiptakynningar þegar lagalegur grundvöllur er fyrir því.
Þar sem samþykki er krafist verða markaðssamskipti aðeins send eftir að gilt samþykki hefur fengist.
Ja to atļauj piemērojamie elektronisko sakaru tiesību akti, noteikta informācija par pakalpojumiem, kas līdzīgi iepriekš iegādātajiem, var tikt nosūtīta esošajiem klientiem, pamatojoties uz likumā atļauto pamatu.
Sérhver rafræn markaðssamskipti skulu, þegar lög krefjast þess, bjóða upp á einfalda leið til að afskrá sig eða andmæla frekari samskiptum.
17. COOKIES AND SIMILAR TECHNOLOGIES
Vefsíður SEIUM kunna að nota vafrakökur og sambærilega tækni í tilgangi meðal annars:
Rekstur vefsíðunnar.
Stýringu lota.
Öryggi.
Auðkenningu notenda.
Stýringu stillinga.
Greiningar.
Mælingar á afköstum.
Mælingar á auglýsingum eða herferðum þar sem við á.
Sīkdatnes, kas stingri nepieciešamas, lai sniegtu pakalpojumu, ko lietotājs skaidri pieprasījis, var izmantot bez piekrišanas, ja to atļauj likums.
Vafrakökur sem ekki eru nauðsynlegar verða aðeins virkjaðar þegar lagalega áskilið samþykki hefur fengist.
Frekari upplýsingar um flokka vafrakaka, þjónustuveitendur, tilgang og varðveislutíma eru aðgengilegar í Vafrakökustefnu.
18. INFORMATION SECURITY
Nexora Generation, S.L. piemēro tehniskus un organizatoriskus pasākumus, kas paredzēti personas informācijas aizsardzībai pret tādiem riskiem kā:
Óheimill aðgangur.
Óviljandi glatanir.
Ólögmæt miðlun.
Breytingar.
Eyðilegging.
Brot á aðgangi að reikningum.
Misnotkun kerfa.
Eftir eðli vinnslunnar geta öryggisráðstafanir meðal annars falið í sér:
Aðgangsstýringum.
Auðkenningarkerfi.
Heimildir byggðar á hlutverkum.
Atvikaskráningu.
Öryggisafrit.
Öryggisvöktun.
Dulkóðun þar sem það á við.
Innri trúnaðarreglur.
Viðbragðsaðgerðir vegna öryggisatvika.
Neviens interneta pakalpojums nevar garantēt absolūtu drošību. Tādēļ SEIUM pārskata savus drošības pasākumus, ņemot vērā apstrādātās informācijas raksturu, pieejamās tehnoloģijas un identificētos riskus.
19. CONFIDENTIALITY
Starfsfólk og viðurkenndir samstarfsaðilar sem hafa aðgang að persónuupplýsingum í tengslum við starfsemi SEIUM skulu meðhöndla þessar upplýsingar sem trúnaðarmál og nota þær eingöngu í viðurkenndum faglegum tilgangi.
Aðgangur að persónuupplýsingum ætti að vera takmarkaður við þá einstaklinga sem ábyrgðarhlutverk þeirra krefst þess raunverulega.
20. CHILDREN AND MINORS
Námsþjónusta SEIUM er almennt ætluð einstaklingum 18 ára og eldri.
SEIUM apzināti necenšas vākt personas informāciju no nepilngadīgajiem, izmantojot pakalpojumus, kas paredzēti tikai pieaugušajiem, bez atbilstoša likumiska pamata.
Ef upplýsingar um barn finnast og engin lagaleg heimild styður vinnslu þeirra, má grípa til viðeigandi ráðstafana til að takmarka eða eyða upplýsingunum.
21. AUTOMATED DECISION-MAKING
Almennt séð tekur SEIUM ekki ákvarðanir eingöngu á grundvelli sjálfvirkrar vinnslu sem hafa lagaleg áhrif eða sambærilega verulegar afleiðingar fyrir einstaklinga.
Verði slík tækni tekin upp í framtíðinni verða viðkomandi einstaklingum veittar þær upplýsingar sem krafist er samkvæmt almennu persónuverndarreglugerðinni (GDPR), þar á meðal upplýsingar um rökin að baki vinnslunni og hugsanlegar afleiðingar hennar.
22. THIRD-PARTY WEBSITES AND SERVICES
Vefsíður SEIUM geta innihaldið tengla á vefsíður, forrit, vettvanga eða netþjónustu sem þriðju aðilar reka sjálfstætt.
Nexora Generation, S.L. ber ekki ábyrgð á persónuverndarháttum óháðra þjónustuaðila þriðja aðila.
Notendur ættu að kynna sér persónuverndarupplýsingar viðkomandi þriðja aðila áður en þeir láta persónuupplýsingar af hendi í gegnum utanaðkomandi þjónustu.
23. BREYTINGAR Á ÞESSARI PERSÓNUVERNDARSTEFNU
Nexora Generation, S.L. getur breytt þessari persónuverndarstefnu þegar nauðsyn krefur vegna:
Lagabreytingar.
Leiðbeininga eftirlitsaðila.
Breytinga á þjónustu SEIUM.
Tækniþróunar.
Breytinga á þjónustuaðilum.
Nýrrar vinnslustarfsemi.
Innri rekstrarbreytinga.
Útgáfan sem birt er á vefsíðunni hverju sinni telst gildandi útgáfa.
Þegar breyting hefur veruleg áhrif á það hvernig persónuupplýsingum er unnið verður viðbótartilkynning veitt þegar lög krefjast þess.
24. APPLICABLE DATA PROTECTION LEGISLATION
Um þessa persónuverndarstefnu gilda einkum:
Reglugerð (ESB) 2016/679 Evrópuþingsins og ráðsins frá 27. apríl 2016 – Almenna persónuverndarreglugerðin (GDPR).
Spænsk lífræn lög 3/2018 frá 5. desember um vernd persónuupplýsinga og tryggingu stafrænna réttinda (LOPDGDD).
Spænsk lög 34/2002 frá 11. júlí um þjónustu upplýsingasamfélagsins og rafræn viðskipti (LSSI-CE).
Önnur spænsk eða evrópsk löggjöf sem á við um vinnslustarfsemi sem Nexora Generation, S.L. framkvæmir.
25. CONTACT
Ef þú hefur spurningar um þessa persónuverndarstefnu, vinnslu persónuupplýsinga eða neytingu persónuverndarréttinda getur þú haft samband við:
NEXORA GENERATION, SOCIEDAD DE RESPONSABILIDAD LIMITADA
Kennitala (NIF/CIF): B93900314
Skráð heimilisfang og skattalegt heimilisfang: C/ Lladró y Mallí, 10, Esc. C, Piso 3, Pta. 14 — 46007 València (Valencia), Spánn
Viðskiptaheiti menntunar: SEIUM Institute
Netfang: info@seium.institute