Privacyverklaring

Inleiding

De bescherming van persoonsgegevens is een van de kernwaarden van KIDS&US ENGLISH, S.L. en haar centra (“Kids&Us”). De naleving van de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (“AVG”), alsook de Spaanse Organische Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (“LOPDGDD”) en de verdere uitvoeringswetgeving, is voor ons een prioritaire doelstelling.

In deze privacyverklaring informeren we u over hoe we omgaan met de persoonsgegevens die u ons verstrekt bij de inschrijving voor de officiële certificering van Trinity College London.

Verwerkingsverantwoordelijke

De persoonsgegevens die in het kader van de certificering worden verwerkt, worden beheerd door KIDS&US ENGLISH, S.L., met ondernemingsnummer (CIF) B-64622087 en maatschappelijke zetel te Avinguda Tudela, 12, 08242 Manresa (Barcelona). U kunt contact opnemen met de Functionaris voor Gegevensbescherming (DPO) via het e-mailadres [email protected].

Verwerkingsdoeleinden en rechtsgrond

Kids&Us verwerkt de persoonsgegevens die via de website worden verstrekt voor de hieronder vermelde doeleinden, samen met de rechtsgrond die elke verwerking rechtvaardigt en de aangegeven bewaartermijn:

Ontvangers van de gegevens

Uw gegevens worden niet verkocht, verhuurd of aan derden ter beschikking gesteld. In bepaalde gevallen krijgen geselecteerde dienstverleners die diensten verlenen aan onze onderneming toegang tot uw gegevens. Zij verwerken deze gegevens uitsluitend in naam van en volgens de instructies van Kids&Us.

Niettegenstaande het voorgaande, en overeenkomstig hetgeen vermeld staat in het onderdeel "Verwerkingsdoeleinden en rechtsgrond", worden de persoonsgegevens van de persoon die de inschrijving afhandelt, evenals de identificatiegegevens van de cursisten, in het kader van de dienstverlening overgedragen aan Trinity College London. Trinity College London treedt op als onafhankelijke verwerkingsverantwoordelijke met als doel de inschrijvingen van alle cursisten te beheren. Na het afleggen van het examen verstrekt Kids&Us de persoonsgegevens van wie geslaagd is aan Trinity College London, zodat het officiële certificaat van Trinity aan de betrokkene kan worden uitgereikt.

Trinity College London verwerkt de persoonsgegevens voor haar eigen doeleinden en in overeenstemming met haar eigen privacybeleid, dat raadpleegbaar is op https://www.trinitycollege.com/page/data-protection. Ze kan contact opnemen met de cursisten of met de persoon die de inschrijving afhandelt voor vragen met betrekking tot het certificaat. Evenzo kan Trinity College London de resultaten opvolgen voor statistische, educatieve en regelgevende doeleinden.

Geautomatiseerde besluitvorming

Kids&Us neemt geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking van uw gegevens, waaronder profilering, en die rechtsgevolgen voor u hebben of u op soortgelijke wijze aanzienlijk treffen.

Doorgifte van persoonsgegevens naar derde landen

Persoonsgegevens kunnen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) worden verwerkt. Wanneer gegevens buiten de EU of de EER worden verwerkt, ziet Kids&Us erop toe dat deze grensoverschrijdende gegevensverwerking wordt beschermd door passende waarborgen, waaronder:

• Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie. Deze gestandaardiseerde bepalingen bieden voldoende waarborgen om te garanderen dat wordt voldaan aan de vereisten inzake geschiktheid en beveiliging uit de Algemene Verordening Gegevensbescherming (AVG); of
• Certificeringen die aantonen dat derden buiten de EER persoonsgegevens verwerken op een wijze die in overeenstemming is met de Algemene Verordening Gegevensbescherming (AVG). Deze certificeringen worden goedgekeurd door de Europese Commissie, door een bevoegde toezichthoudende autoriteit of door een bevoegde nationale accreditatie-instantie overeenkomstig de Algemene Verordening Gegevensbescherming (AVG).

De overdracht van gegevens aan Trinity College London houdt een internationale doorgifte van persoonsgegevens naar het Verenigd Koninkrijk in. Deze doorgifte is gebaseerd op Uitvoeringsbesluit (EU) 2021/1772 van de Commissie van 28 juni 2021 betreffende het passend beschermingsniveau voor persoonsgegevens door het Verenigd Koninkrijk, zoals gewijzigd en verlengd bij Uitvoeringsbesluit (EU) 2025/2574 van 19 december 2025, waarin een passend beschermingsniveau wordt erkend.

Bewaartermijnen

Persoonsgegevens worden verwerkt zolang dat nodig is om het desbetreffende certificaat te behalen; dit wil zeggen tot aan het behalen van het diploma bij Trinity College London. Daarnaast worden de gegevens bewaard zolang er een wettelijke verplichting op ons rust, zoals verplichtingen die voortvloeien uit het consumentenrecht dat van toepassing is op de overeenkomst, de bewaring van handelsdocumenten met betrekking tot de details van de dienstverlening en eventueel de uitgereikte factuur, of om te voldoen aan de bepalingen van het Strafwetboek.

Na afloop van de voornoemde termijnen kunnen de gegevens geblokkeerd worden bewaard en ter beschikking blijven van rechters en rechtbanken of bevoegde autoriteiten gedurende de verjaringstermijnen van de rechtsvorderingen die in elk specifiek geval van toepassing kunnen zijn.

Onverminderd deze termijnen kunnen uw gegevens, waar mogelijk, in geanonimiseerde vorm worden bewaard voor statistische doeleinden of voor marktonderzoek.

Minderjarigen

De leerlingen van Kids&Us zijn minderjarig. Daarom worden de gegevens over het algemeen verstrekt door hun vader, moeder of wettelijke voogd, en wordt voor deze doeleinden het e-mailadres van de vader, moeder of wettelijke voogd gebruikt. Overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming is de verwerking op basis van toestemming van minderjarigen die de in hun verblijfsland wettelijk vastgelegde minimumleeftijd nog niet hebben bereikt, alleen rechtmatig indien de ouderlijk gezaghebbende of voogd toestemming heeft verleend. Vanaf de vastgelegde minimumleeftijd kan de minderjarige zelf toestemming geven, behalve in de gevallen waarin de wet de bijstand van de voornoemde personen vereist. In Spanje is deze leeftijd momenteel veertien jaar (artikel 7 van de Spaanse privacywet LOPDGDD), onverminderd eventuele wetswijzigingen die deze leeftijd kunnen verhogen. (Ter informatie: in België geldt de wettelijke minimumleeftijd van 13 jaar.) Bijgevolg is, wanneer van toepassing, voor het verzenden van commerciële communicatie naar minderjarigen de toestemming vereist van hun vader, moeder of wettelijke voogd.

Uitoefening van uw rechten

U kunt uw recht op inzage, rectificatie, gegevenswissing, bezwaar, beperking van de verwerking en overdraagbaarheid van uw gegevens kosteloos uitoefenen en een verleende toestemming op elk moment intrekken door contact op te nemen met Kids&Us via e-mail op [email protected], onder vermelding van de referentie “Gegevensbescherming - Trinity”.

U heeft eveneens het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit op het gebied van gegevensbescherming in uw verblijfsland, indien u van mening bent dat uw gegevens niet correct zijn verwerkt. U kunt de lijst van toezichthoudende autoriteiten van de Europese Economische Ruimte raadplegen op https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. In Spanje is deze autoriteit de Agencia Española de Protección de Datos (AEPD). (www.aepd.es). (Ter informatie: voor België is dit de Gegevensbeschermingsautoriteit – GBA.) Wanneer de betrokkene minderjarig is, kunnen de bovenstaande rechten in zijn of haar naam en als vertegenwoordiger worden uitgeoefend door de vader, moeder of wettelijke voogd.