1. EINFÜHRUNG
1.1 Diese Datenschutzerklärung (die “Datenschutzerklärung“) beschreibt, wie wir, Educatius Group AB, Reg. Nr. 556721-0819 (“Educatius“, “wir“, “uns” oder “unser“), einschliesslich unserer Tochtergesellschaften, Ihre personenbezogenen Daten im Zusammenhang mit der Bereitstellung unserer Dienste (die „Dienste“) verarbeiten, z.B. bei der Registrierung, bei Reisen mit uns, bei der Nutzung unserer Website und unserer Anwendungen und ansonsten, wenn Sie mit uns interagieren.
1.2 In dieser Datenschutzerklärung wird auch beschrieben, wie wir sicherstellen, dass diese personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet werden.
1.3 Sofern im Folgenden nicht anders angegeben, ist Educatius der Verantwortliche für die Verarbeitung personenbezogener Daten gemäss dieser Datenschutzerklärung. Daher liegt es in unserer Verantwortung sicherzustellen, dass die Verarbeitung personenbezogener Daten, für die wir der Verantwortliche für personenbezogene Daten sind, im Einklang mit den geltenden Datenschutzgesetzen erfolgt.
1.4 Die in dieser Datenschutzerklärung verwendeten Begriffe haben die gleiche Bedeutung wie in der Verordnung (EU) 2016/679 (“DSGVO“).
2. KATEGORIEN PERSONENBEZOGENER DATEN
2.1 Wenn wir unsere Dienste bereitstellen, verarbeiten wir die in Abschnitt 3 unten aufgeführten Kategorien personenbezogener Daten.
2.2 Wir können auch andere Kategorien personenbezogener Daten als die in Abschnitt 3 unten aufgeführten verarbeiten, z.B. wenn wir Kundensupport anbieten. Welche personenbezogenen Daten wir genau verarbeiten, hängt möglicherweise auch davon ab, welche Daten Sie uns mitteilen möchten.
2.3 Die von uns verarbeiteten personenbezogenen Daten werden grundsätzlich direkt bei Ihnen erhoben. Es gibt jedoch Situationen, in denen wir personenbezogene Daten von Dritten erheben, z.B. wenn wir Informationen über Sie von Wiederverkäufern oder anderen relevanten Parteien erhalten, einschliesslich, aber nicht beschränkt auf öffentliche Stellen, Partner usw.
2.4 Gegebenenfalls verarbeiten wir personenbezogene Daten von Kindern. Da Kinder unter dem Gesichtspunkt der Integrität als besonders schützenswert gelten, holen wir die Einwilligung des Erziehungsberechtigten des Kindes ein, wenn das betreffende Kind unter 13 Jahre alt ist (oder jünger, je nachdem, welche Altersgrenze im jeweiligen Land gilt).
3. DIE ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
3.1 Zur Bereitstellung der Dienste
3.1.1 Wir verarbeiten personenbezogene Daten zur Bereitstellung der Dienste für unsere Nutzer und Kunden, z.B. zur Verwaltung Ihres Kontos oder Ihrer Buchung sowie zur Verwaltung Ihrer Bestellungen und Einkäufe. Zu den Kategorien personenbezogener Daten, die zu diesem Zweck verarbeitet werden, gehören Identitätsinformationen (einschliesslich Vorname, Nachname, Benutzername, Studentenausweisnummer, Familienstand, Titel, Geburtsdatum, Geschlecht, Foto, Passinformationen, Einwanderungsstatus, Arbeitsrecht, Lehrplan). Lebenslauf (Lebenslauf), Anschreiben, akademischer Werdegang, beruflicher Werdegang und Referenzen), Kontaktdaten (einschliesslich Privatadresse, E-Mail-Adresse, Telefonnummer und Notfallkontaktinformationen), Versicherungsinformationen, medizinische Informationen, Ernährungspräferenzen, Religion oder Behinderung, Transaktionsdaten (einschliesslich Angaben zu Zahlungen an Sie und von Ihnen und anderen Details zu Dienstleistungen, die Sie bei uns erworben haben) und technische Daten (einschliesslich IP-Adresse, Anmeldedaten, Browsertyp und -version, Standort usw.).
3.1.2 Bitte beachten Sie, dass wir bestimmte Transaktionsdaten möglicherweise an Zahlungsdienstleister oder andere Stellen weitergeben, die anderweitig am Zahlungsprozess im Zusammenhang mit unseren Dienstleistungen oder Produkten beteiligt sind.
3.1.3 Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den oben genannten Zwecken ist unser berechtigtes Interesse an der Bereitstellung der Dienste. Im Falle einer Bestellung oder eines Kaufs ist die Rechtsgrundlage der zwischen Ihnen und uns geschlossene Vertrag. Die zu diesem Zweck durchgeführte Verarbeitung personenbezogener Daten ist für uns erforderlich, um die Verträge erfüllen zu können, die wir mit unseren Kunden zum Zwecke der Erbringung der Dienste abschliessen.
3.1.4 Eine Verarbeitung besonderer Kategorien personenbezogener Daten (sensible personenbezogene Daten) erfolgt nur, nachdem Sie uns Ihre Einwilligung zur Verarbeitung erteilt haben, und nur für den Zweck, für den Sie Ihre Einwilligung erteilt haben. Eine Verarbeitung besonderer Kategorien personenbezogener Daten kann jedoch auch ohne Ihre Einwilligung erfolgen, sofern die Verarbeitung zur Wahrung grundlegender Interessen von Ihnen oder einer anderen Person erforderlich ist. Dies könnte beispielsweise relevant sein, wenn Sie physisch oder rechtlich daran gehindert werden, Ihre Einwilligung zu erteilen, z.B. zur medizinischen Versorgung im Falle einer Krankheit oder eines Unfalls.
3.1.5 Wir verarbeiten personenbezogene Daten während des Zeitraums, in dem Sie die Dienste nutzen, oder für einen längeren Zeitraum, wenn dies für die Verteidigung unserer rechtlichen Interessen und die Erfüllung unserer vertraglichen Verpflichtungen gegenüber unseren Kunden erforderlich ist. Darüber hinaus können wir Ihre personenbezogenen Daten auch sieben Jahre lang speichern, um den schwedischen Buchhaltungsvorschriften zu entsprechen.
3.2 Zur Verwaltung und Verbesserung der Dienste
3.2.1 Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die Dienste nutzen oder anderweitig mit uns interagieren, um die Dienste weiterzuentwickeln und zu verbessern. Zu den Kategorien personenbezogener Daten, die zu diesem Zweck verarbeitet werden, gehören beispielsweise Informationen darüber, wie Sie die Dienste nutzen, Transaktionsdaten und technische Daten.
3.2.2 Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse an der Entwicklung und Verbesserung der Dienste und unserer Website.
3.2.3 Zu diesem Zweck verarbeitete personenbezogene Daten werden für einen Zeitraum von 36 Monaten ab dem Datum Ihrer letzten Nutzung der Dienste gespeichert, oder für einen längeren Zeitraum, wenn dies für die Weiterentwicklung und Verbesserung unserer Dienste erforderlich ist.
3.3 Zur Kontaktaufnahme und Identifikation
3.3.1 Wir verarbeiten personenbezogene Daten, um mit unseren Kunden und Partnern in Kontakt zu treten. Wir verarbeiten personenbezogene Daten auch, um solche Parteien zu identifizieren. Bei den zu diesem Zweck verarbeiteten Kategorien personenbezogener Daten handelt es sich überwiegend um Identitätsdaten.
3.3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse, mit unseren Kunden und Partnern in Kontakt zu treten sowie deren Identität zu überprüfen. Erfolgt die Kontaktaufnahme bzw. der Identifizierungsvorgang zur Erfüllung unserer vertraglichen Pflichten mit der betroffenen Person, ist Rechtsgrundlage stattdessen der Vertrag.
3.3.3 Die zu diesem Zweck verarbeiteten personenbezogenen Daten werden entweder direkt beim Kunden oder bei unseren Partnern erhoben. Wir speichern die betreffenden personenbezogenen Daten so lange, wie es zur Erfüllung des Zwecks, für den die personenbezogenen Daten verarbeitet werden, erforderlich ist. Wir sind jedoch bestrebt, personenbezogene Daten zu diesem Zweck nicht länger als 36 Monate nach Beendigung des Kundenverhältnisses zu speichern. Wir wenden diese Aufbewahrungsfrist an, um uns gegen mögliche Rechtsansprüche verteidigen zu können.
3.4 Um Unterstützung zu leisten
3.4.1 Wir verarbeiten personenbezogene Daten, um Kundenbetreuung und -service für unsere bestehenden Kunden sowie potenzielle Kunden bereitzustellen, z. B. durch die Beantwortung von Fragen und die Verwaltung von Supportangelegenheiten. Welche personenbezogenen Daten zu diesem Zweck verarbeitet werden, hängt vom konkreten Thema ab und auch davon, welche personenbezogenen Daten Sie uns mitteilen. Bei der Verarbeitung personenbezogener Daten zu diesem Zweck handelt es sich typischerweise um Identitätsdaten und Kontaktdaten. Wir können auch andere Kategorien personenbezogener Daten verarbeiten, wenn wir dies für die Beantwortung Ihrer Fragen oder die Bereitstellung von Support für erforderlich halten.
3.4.2 Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse an der Beantwortung von Fragen und der Bereitstellung von Support im Zusammenhang mit den Diensten. Erfolgt die Verarbeitung der personenbezogenen Daten zur Erfüllung einer vertraglichen Verpflichtung, ist die Rechtsgrundlage vielmehr der jeweilige Vertrag.
3.4.3 Die zu diesem Zweck verarbeiteten personenbezogenen Daten werden direkt bei der betroffenen Person erhoben. Wir verarbeiten die personenbezogenen Daten zu diesem Zweck so lange, wie es für die Bearbeitung des jeweiligen Anliegens erforderlich ist. Wir sind jedoch bestrebt, die personenbezogenen Daten zu löschen, sobald der Sachverhalt bearbeitet und abgeschlossen ist.
3.5 Für Marketing- und Kommunikationszwecke
3.5.1 Wir verarbeiten personenbezogene Daten, um die Dienste zu vermarkten, um Marktforschung durchzuführen, um bestehende Kunden sowie potenzielle Kunden zu informieren und um sicherzustellen, dass die Empfänger interessante und relevante Marketingbotschaften erhalten. Wir versenden beispielsweise Newsletter per E-Mail, SMS und über soziale Medien. Von Zeit zu Zeit führen wir möglicherweise auch andere Arten von Marketingmassnahmen durch, beispielsweise Pay-per-Click-Werbung. Zu den zu diesem Zweck verarbeiteten Kategorien personenbezogener Daten gehören Kontaktdaten und Identitätsdaten, aber auch Profildaten (also Angaben zu von Ihnen getätigten Käufen und Bestellungen, Interessen und Vorlieben etc.)..
3.5.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse an der Vermarktung unserer Dienstleistungen sowie unser berechtigtes Interesse, sowohl bestehende als auch potenzielle Kunden über bevorstehende Aktionen, Angebote etc. zu informieren. Sollte eine bestimmte Marketingmassnahme eine Einwilligung erfordern, werden wir dies sicherstellen Diese Einwilligung wird in Übereinstimmung mit den geltenden Datenschutzgesetzen eingeholt.
3.5.3 Die personenbezogenen Daten werden in der Regel direkt bei Ihnen erhoben. Wir speichern die personenbezogenen Daten für einen Zeitraum von zwölf Monaten ab dem Zeitpunkt, an dem Sie das letzte Mal mit den Diensten interagiert haben oder anderweitig mit uns in Kontakt standen.
4. ÜBERTRAGUNG PERSONENBEZOGENER DATEN
4.1 Wir werden personenbezogene Daten im Rahmen der in der Datenschutzerklärung genannten Zwecke an unsere Partner und andere Unternehmen innerhalb der gleichen Gruppe wie Educatius übermitteln. Teile der personenbezogenen Daten speichern wir auch auf Servern in den USA.
4.2 Wenn wir personenbezogene Daten an unsere Partner weitergeben, handeln diese entweder als Auftragsverarbeiter für personenbezogene Daten oder als unabhängige Verantwortliche für personenbezogene Daten im Verhältnis zu uns. Die Partner, die personenbezogene Datenverarbeiter sind, verarbeiten personenbezogene Daten in unserem Auftrag und gemäss unseren Anweisungen. Wir schliessen Vereinbarungen zur Verarbeitung personenbezogener Daten mit unseren Auftragsverarbeitern für personenbezogene Daten ab, um sicherzustellen, dass deren Verarbeitung personenbezogener Daten gemäss unseren Anweisungen sowie den geltenden Datenschutzgesetzen erfolgt.
4.3 Wir übermitteln und verarbeiten personenbezogene Daten nur dann in/in Drittländer (Länder ausserhalb der EU/des EWR), wenn (i) die Europäische Kommission entschieden hat, dass das betreffende Land ein angemessenes Schutzniveau gewährleistet, (ii) der Empfänger von die personenbezogenen Daten eine verbindliche und durchsetzbare Vereinbarung über einen angemessenen Schutz der übermittelten personenbezogenen Daten unterzeichnet haben oder (iii) wenn für eine solche Übermittlung eine andere anwendbare Rechtsgrundlage gemäss den geltenden Datenschutzgesetzen besteht.
4.4 Damit Sie oder Ihr Kind mit uns reisen können, sind wir gelegentlich verpflichtet (gemäss den Anforderungen der Behörden am Abflug- und/oder Zielort), personenbezogene Daten für Einwanderungs- und Grenzkontrollzwecke weiterzugeben und zu verarbeiten, Sicherheits- und Terrorismusbekämpfungszwecken oder anderen Zwecken, die von diesen Behörden von Zeit zu Zeit gefordert werden.
4.5 Wir übermitteln personenbezogene Daten auch an Behörden oder andere öffentliche Stellen, sofern eine solche Übermittlung gesetzlich vorgeschrieben ist.
5. SICHERHEIT
5.1 Wir haben geeignete technische und organisatorische Massnahmen im Zusammenhang mit der in dieser Datenschutzerklärung beschriebenen Verarbeitung personenbezogener Daten ergriffen. Bei Bedarf führen wir unter anderem eine Anonymisierung und Pseudonymisierung personenbezogener Daten durch. Darüber hinaus ergreifen wir technische und organisatorische Massnahmen mit dem Ziel, die vorsätzliche oder rechtswidrige Zerstörung, den Verlust, die Veränderung, die Offenlegung oder den unbefugten Zugriff auf die übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten zu verhindern.
5.2 Für weitere Informationen zu unseren Sicherheitsmassnahmen, kontaktieren Sie uns bitte.
6. AUFBEWAHRUNGSZEITRAUM
6.1 Wir verarbeiten personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks, für den wir personenbezogene Daten verarbeiten, erforderlich ist. Wir speichern personenbezogene Daten nicht länger als nach den geltenden Datenschutzgesetzen, einschliesslich der DSGVO, zulässig.
6.2 Wir werden Ihre personenbezogenen Daten nicht länger aufbewahren, als es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wenn die Aufbewahrung Ihrer personenbezogenen Daten nicht mehr erforderlich ist, werden wir diese gemäss den geltenden Gesetzen und Vorschriften sicher vernichten. Unter bestimmten Umständen werden wir Ihre personenbezogenen Daten zu Forschungs- oder Statistikzwecken anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können). In diesem Fall können wir diese Informationen ohne weitere Mitteilung an Sie auf unbestimmte Zeit verwenden.
6.3 Wir haben interne Aufbewahrungsrichtlinien für die von uns verarbeiteten personenbezogenen Daten implementiert. Bitte kontaktieren Sie uns, wenn Sie mehr über unsere Aufbewahrungsrichtlinien erfahren möchten.
7. COOKIES UND ÄHNLICHE TECHNOLOGIEN
7.1 Wir erfassen Informationen mithilfe von Technologien wie Cookies, Pixeln und lokaler Speicherung auf Ihrem Browser oder Gerät (z. B. Ihrem Mobiltelefon, Computer oder Tablet). Dies geschieht, um mehr über die Nutzer der Dienste zu erfahren und damit wir das Nutzererlebnis verbessern können.
7.2 Bei den Informationen, die wir durch den Einsatz von Cookies und ähnlichen Technologien sammeln, handelt es sich um die IP-Adresse und andere technische Informationen über das verwendete Gerät (z. B. Computer, Smartphone oder Tablet).
7.3 Weitere Informationen zu unserer Verwendung von Cookies finden Sie in unseren Cookie-Erklärung.
8. RECHTE DER BETROFFENEN PERSON
8.1 Nach den geltenden Datenschutzbestimmungen haben Sie folgende Rechte:
- Auskunftsrecht – Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten informiert zu werden.
- Zugriffsrecht – Sie haben das Recht, auf Ihre personenbezogenen Daten und andere Zusatzinformationen zuzugreifen und eine Kopie davon zu erhalten.
- Recht auf Berichtigung – Sie haben das Recht, unvollständige oder unrichtige Daten, die wir über Sie gespeichert haben, berichtigen zu lassen. Möglicherweise müssen wir jedoch die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen.
- Recht auf Löschung – Dies ermöglicht Ihnen, uns zu bitten, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund dafür besteht, dass wir sie weiterhin verarbeiten.
- Recht auf Einschränkung der Verarbeitung – Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. „Eingeschränkt“ bedeutet, dass Sie gekennzeichnet sind, sodass wir Ihre personenbezogenen Daten nur für bestimmte begrenzte Zwecke verarbeiten dürfen.
- Recht auf Datenübertragbarkeit – Wir stellen Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Verfügung.
- Recht auf Widerspruch – Wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass dies Auswirkungen auf Ihre Grundrechte hat Freiheiten.
- Rechte in Bezug auf automatisierte Entscheidungsfindung, einschliesslich Profiling – Sie haben das Recht, nicht Gegenstand einer Entscheidung zu sein, die nur auf irgendeiner Form automatisierter Entscheidungsfindung, einschliesslich Profiling, basiert, wenn die Entscheidung rechtliche Konsequenzen für Sie haben kann oder in ähnlicher Weise Sie in erheblichem Masse beeinträchtigt.
8.2 Sie können uns über die unten aufgeführten Kontaktdaten kontaktieren, wenn Sie Fragen oder Beschwerden bezüglich unserer Verarbeitung personenbezogener Daten haben oder eines der oben genannten Rechte ausüben möchten. Bitte beachten Sie, dass einige dieser Rechte gesetzlich eingeschränkt sein können. Dies bedeutet, dass wir unter bestimmten Umständen nicht verpflichtet sind, einer Aufforderung zur Ausübung eines bestimmten Rechts nachzukommen.
8.3 Wenn Sie eine Beschwerde bezüglich unserer Verarbeitung personenbezogener Daten einreichen möchten, können Sie sich an die schwedische Behörde für Datenschutz (Sw. Integritets-skyddsmyndigheten) wenden, unter: www.imy.se/kontakta-oss/.
9. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG
9.1 Wir behalten uns das Recht vor, von Zeit zu Zeit Änderungen an der Datenschutzerklärung vorzunehmen. Das Datum der letzten Änderung ist unten aufgeführt. Alle Änderungen dieser Datenschutzerklärung werden auf unserer Website veröffentlicht. Wir empfehlen Ihnen, sich über den Inhalt der Datenschutzerklärung auf dem Laufenden zu halten, um etwaige Änderungen im Auge zu behalten.
9.2 Wenn wir die Datenschutzerklärung in einer Weise ändern, die eine wesentliche Änderung mit sich bringt, werden wir alle Betroffenen informieren und gegebenenfalls die betreffenden Personen auffordern, die Änderungen der Datenschutzerklärung zu lesen und zu akzeptieren.
9.3 Die letzte Aktualisierung der Datenschutzerklärung erfolgte am 7.4.2022.
10. KONTAKT
10.1 Wenn Sie Fragen zur Datenschutzerklärung oder unserer Verarbeitung personenbezogener Daten haben, können Sie uns unter folgender Adresse kontaktieren:
Email: DPO@educatius.org