GDPR

En prenant les mesures appropriées, nous veillons à ce que les personnes non autorisées n'accèdent pas aux données personnelles, protègent leur confidentialité et leur intégrité et empêchent leur perte ou leur destruction involontaire pendant toute la durée du traitement. Nous ne serons pas tenus responsables de tout "piratage" d'un système informatique!

L'entreprise et ses sous-traitants respectent pleinement les principes généraux relatifs au traitement des données à caractère personnel, qui sont :

1. Contact pour la protection de la vie privée

Pour toute question relative au traitement et à l'utilisation des données personnelles, aux informations, aux corrections, au blocage, à la suppression des données personnelles ou à l'annulation du consentement à la notification, à l'annulation du consentement, veuillez nous contacter à notre adresse électronique officielle indiquée sur notre page web.

2. quelles sont les données personnelles collectées

- les données personnelles de base (par exemple le nom et le prénom);
- les données de communication (par exemple l'adresse, le courrier, le numéro de téléphone);
- les informations sur la communication entre la société et vous ; les données relatives aux paiements;
- toute autre donnée obtenue sur la base du consentement.

3. quelles sont les bases légales pour le traitement de vos données personnelles

Nous pouvons traiter les données personnelles conformément à la législation en vigueur dans le domaine de la protection des données personnelles :

 - si cela est nécessaire pour la conclusion et/ou l'exécution d'un contrat (candidature à un événement, atelier, etc.) ;
 - si cela est nécessaire pour la conclusion et/ou l'exécution d'un contrat (candidature à un événement, atelier, etc.)
 - si la loi l'exige;
 - si un consentement est donné (qui peut être annulé à tout moment);
 - si le traitement est nécessaire aux intérêts légitimes poursuivis par la société ou un tiers.

3.1. Traitement fondé sur un contrat conclu

La société traite les données à caractère personnel des personnes physiques pour remplir ses obligations dans le cadre d'une relation contractuelle pour l'organisation d'événements, d'ateliers ou d'autres services convenus entre les parties contractuelles. Dans le cadre de l'exercice des droits et de l'exécution des obligations contractuelles, l'entreprise traite les données à caractère personnel des personnes physiques aux fins suivantes:

 - identification d'une personne physique;
 - préparation de l'offre et conclusion du contrat;
 - fourniture de services, l'entreprise pouvant communiquer les données à des partenaires contractuels qui mettront en œuvre un service individuel  ;   ;   ;   ;(par exemple, un fournisseur de nuitées, etc.)
 - l'envoi de notifications aux individus concernant la mise en œuvre de la relation contractuelle;
 - l'information sur les modifications de la législation dans un domaine particulier ou les modifications des conditions de vente;
 - les services de facturation;
 - la résolution des objections ou des plaintes;
 - la mise en œuvre de toute procédure de recouvrement, d'une vente de créances;
 - à d'autres fins, nécessaires à la conclusion ou à la mise en œuvre d'une relation contractuelle.

Dans la mesure strictement nécessaire à l'authentification et à l'identification des transactions, l'entreprise traite les données dans le but de préparer des rapports et de planifier des activités ultérieures.

Aux fins de l'organisation d'événements et de services connexes ou d'autres services commandés par une personne, l'entreprise traite toutes les informations nécessaires. Cela comprend notamment, mais pas exclusivement : le nom, le prénom, le nom de famille, la date de naissance, l'adresse, le lieu, le pays, le numéro de téléphone, l'adresse électronique, etc.

Nous n'avons pas besoin d'un consentement explicite pour le traitement contractuel des données à caractère personnel.

Lors d'événements ou d'ateliers strictement liés à la photographie et à la publication d'images (sur Facebook, Twitter, YouTube et Instagram), il est indiqué que la photographie et la publication d'images font partie d'un événement ou d'un atelier. Bien que la photographie et la publication d'images fassent partie d'une relation contractuelle, l'entreprise doit toujours obtenir le consentement explicite d'une personne. Dans le cas où le consentement explicite pour la photographie et la publication d'images n'est pas donné et que l'entreprise ne peut pas garantir qu'une personne ne figurera pas sur la photo, l'entreprise est en droit de rejeter la demande d'inscription à cet événement ou à cet atelier. Par conséquent, la société acquiert et traite toujours uniquement les données à caractère personnel nécessaires à l'exécution de la relation contractuelle.

3.2. Traitement fondé sur la loi

La base juridique signifie que l'entreprise traite les données à caractère personnel d'un individu pour remplir les obligations légales applicables imposées par la législation. En République de Slovénie, les obligations légales de traitement de certaines données à caractère personnel sont déterminées en particulier par :

la loi sur la taxe sur la valeur ajoutée ZDDV-1;

la loi sur la procédure fiscale;

la loi sur les sociétés;

la loi sur la comptabilité;

les règles d'application de la loi sur la taxe sur la valeur ajoutée;

les normes comptables slovènes.

Si l'entreprise traite les données à caractère personnel d'une personne qui a effectué un achat en ligne ou une commande de service, elle conserve la facture pendant 10 ans (ainsi que les données de la personne/de l'acheteur sur le compte).

3.3. Traitement fondé sur l'intérêt légitime

L'entreprise peut traiter des données sur la base d'un intérêt légitime que l'entreprise ou un tiers poursuit, sauf lorsque cet intérêt prévaut sur les intérêts ou les libertés et droits fondamentaux d'une personne physique à laquelle se rapportent les données qui nécessitent la protection des données à caractère personnel, en particulier lorsque les données concernent un enfant. En cas d'utilisation ultérieure des données collectées sur une personne, l'entreprise procède à une évaluation conformément au règlement général sur la protection des données. Cette utilisation ultérieure des données sous une forme pseudonymisée ou agrégée, par exemple, représente l'utilisation légale des données à des fins de marketing et d'autres analyses commerciales ou techniques de la société.

Selon le règlement général sur la protection des données, le marketing direct fait également partie des intérêts légitimes. Aux fins du marketing direct, la société peut créer des profils individuels sans aucun consentement sur la base d'informations de base sur les services sélectionnés, comme par exemple le type ou les caractéristiques spécifiques du service sélectionné, le moment de la sélection ou les contacts marketing antérieurs avec la personne, en particulier en ce qui concerne l'intérêt ou le manque d'intérêt exprimé pour certains services. Ce profilage de base n'inclut jamais de données sensibles. Une personne peut s'opposer au traitement en vertu du droit à la limitation (point 7.4).

Sur la base de l'intérêt légitime, l'entreprise peut contacter la personne pour améliorer le service ou déterminer sa satisfaction à l'égard des services, même si cela n'est pas strictement nécessaire à l'exécution du contrat. En raison de l'intérêt des personnes, l'entreprise ne contacte pas les personnes qui s'y sont opposées.

L'entreprise a un intérêt légitime à conserver et à utiliser ultérieurement les données à des fins d'analyse et de recherche pour le marketing, la planification commerciale et autres, jusqu'à l'expiration de la période de conservation prescrite par la loi.

3.4. Traitement fondé sur le consentement au traitement des données à caractère personnel

4. Durée de conservation des données à caractère personnel

Les données à caractère personnel sont conservées conformément à la réglementation applicable en matière de protection des données à caractère personnel. Elles ne sont conservées que pendant la durée nécessaire aux fins pour lesquelles elles sont traitées ou conformément à la loi. Les données personnelles que nous traitons sur la base du consentement personnel de l'individu sont conservées de manière permanente, jusqu'à leur annulation. Les données personnelles que nous traitons sur la base de la loi ou d'une relation contractuelle sont conservées aussi longtemps que la loi le prévoit.

Si les données sont traitées sur la base du consentement d'une personne en raison de la commercialisation de la société, les données peuvent être traitées dans la mesure nécessaire aussi longtemps que cela est nécessaire pour cette commercialisation ou ces services.

A l'expiration de la période de conservation, les données à caractère personnel sont effectivement et définitivement supprimées ou rendues anonymes de sorte qu'elles ne puissent plus être liées à une personne.

5. Comment protégeons-nous les données à caractère personnel

Nous utilisons des mesures de sécurité techniques et organisationnelles pour protéger les données à caractère personnel contre l'accès ou l'utilisation illicites ou non autorisés, ainsi que contre la perte ou l'atteinte involontaire à leur intégrité. Nous avons conçu ces mesures en tenant compte de notre infrastructure informatique, de l'impact possible sur la vie privée d'une personne et des coûts, et conformément aux normes et pratiques actuelles du secteur. Nos sous-traitants contractuels ne traiteront vos données à caractère personnel que s'ils respectent ces mesures de sécurité techniques et organisationnelles.

Maintenir la sécurité des données signifie protéger la confidentialité, l'intégrité et la disponibilité des données à caractère personnel:

 - la confidentialité et l'intégrité : les données à caractère personnel des personnes sont protégées contre tout traitement non autorisé ou illégal et contre toute perte, destruction ou atteinte involontaire;
 - la disponibilité : nous veillons à ce que les sous-traitants autorisés ne puissent accéder aux données à caractère personnel qu'en cas de nécessité.

Nos procédures de sécurité comprennent la sécurité d'accès, les copies de sauvegarde, le contrôle, la révision et la maintenance, la gestion des incidents de sécurité, etc.

6. Qui traite les données à caractère personnel

En fonction des finalités pour lesquelles nous traitons les données à caractère personnel des personnes, nous pouvons divulguer ces données aux catégories de sous-traitants suivantes:

a) Au sein de l'entreprise, un employé.

b) Nos partenaires commerciaux dont nous exigeons qu'ils respectent les lois applicables et la politique de protection des données personnelles et qu'ils accordent une grande attention à la confidentialité des données personnelles:

 - agences et fournisseurs de publicité, de marketing et de promotion, par ex. MailChimp, Google (Google - uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage d'annonces dans Google AdWords, identifiant de cookie pour l'analyse dans Google Analytics ; Facebook - uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage d'annonces dans Facebook Custom Audiences), qui nous aident à mettre en œuvre et à analyser l'efficacité de nos campagnes et de nos promotions.
 - les sociétés qui fournissent des services à la société, c'est-à-dire le fournisseur de services comptables
 - les personnes physiques et morales qui sont nos partenaires contractuels et qui fournissent des services de conseil ou des services individuels à la société dans le but d'exécuter une relation contractuelle entre la société et une personne (par exemple, les agences partenaires, les hôtels, les compagnies aériennes, les transporteurs, etc.);

c) D'autres tiers lorsque la loi l'exige ou que la protection de :
 - l'entreprise (respect des lois, exigences des autorités, ordonnances judiciaires, procédures légales, obligations de déclaration et obligations d'informer les autorités, etc.), la vérification ou l'application du respect de la politique et des accords de la société;
 - les droits, la propriété ou la sécurité de la société et/ou de ses clients dans le cadre de transactions d'entreprise : dans le contexte du transfert ou de la cession de tout ou partie de ses activités ou autrement en relation avec des fusions, des consolidations, des changements de contrôle, la réorganisation de la société.

Nos partenaires commerciaux énumérés ci-dessus au point b), ne peuvent traiter les données personnelles des individus que dans le cadre de nos instructions et ne peuvent pas utiliser les données personnelles pour poursuivre l'un quelconque de leurs propres intérêts. Chaque personne doit garder à l'esprit que les sous-traitants énumérés aux points b) et c) ci-dessus, en particulier les prestataires de services qui offrent des services dans le cadre d'applications et/ou par le biais de leurs propres canaux, peuvent collecter séparément vos données à caractère personnel. Dans ce cas, ils sont seuls responsables de leur contrôle et leur coopération avec les individus doit se dérouler conformément à leurs conditions.

7. Vos possibilités et vos droits concernant vos données personnelles

En fonction des finalités pour lesquelles nous traitons les données personnelles des individus, nous pouvons divulguer ces données aux catégories de sous-traitants suivantes:

a) Au sein de l'entreprise, un employé.

b) Nos partenaires commerciaux dont nous exigeons qu'ils respectent les lois applicables et la politique de protection des données personnelles et qu'ils accordent une grande attention à la confidentialité des données personnelles:

 - agences et fournisseurs de publicité, de marketing et de promotion, par ex.MailChimp, Google (Google - uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage de publicités dans Google AdWords, identifiant de cookie pour l'analyse dans Google Analytics ; Facebook - uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage de publicités dans Facebook Custom Audiences), qui nous aident à mettre en œuvre et à analyser l'efficacité de nos campagnes et promotions.
 - les entreprises qui fournissent des services à la Société, c'est-à-dire. fournisseur de services comptables
 - entités physiques et morales qui sont nos partenaires contractuels et fournissent des services de conseil ou individuels pour la Société dans le but d'exécuter une relation contractuelle entre la Société et un individu (par exemple, agences partenaires, hôtels, compagnies aériennes, transporteurs, etc.);

c) Autres tierces personnes lorsque cela est requis par la loi ou légalement requis pour la protection de :
 - la Société (respect des lois, des exigences des autorités, des ordonnances des tribunaux, des procédures judiciaires, des obligations de déclaration et des obligations d'informer les autorités, etc.), la vérification ou l'application du respect de la politique et des accords de la société;
 - les droits, la propriété ou la sécurité de la société et/ou de ses clients dans le cadre de transactions d'entreprise : dans le contexte du transfert ou de la cession de tout ou partie de ses activités ou autrement en relation avec des fusions, des consolidations, des changements de contrôle, la réorganisation de la société.

Nos partenaires commerciaux énumérés ci-dessus au point b), ne peuvent traiter les données personnelles des individus que dans le cadre de nos instructions et ne peuvent pas utiliser les données personnelles pour poursuivre l'un quelconque de leurs propres intérêts. Chaque personne doit garder à l'esprit que les sous-traitants énumérés aux points b) et c) ci-dessus, en particulier les prestataires de services qui offrent des services dans le cadre d'applications et/ou par le biais de leurs propres canaux, peuvent collecter séparément vos données à caractère personnel. Dans ce cas, ils sont seuls responsables de leur contrôle et leur coopération avec les personnes doit se dérouler conformément à leurs conditions.

7.1. Droit d'accès aux données

Chaque individu peut nous contacter à l'adresse électronique Adresse électronique au point 1. pour savoir quelles données personnelles nous traitons. Chaque personne a le droit d'accéder aux données à caractère personnel et à des informations supplémentaires concernant le traitement des données à caractère personnel, y compris :

 - la finalité du traitement;
 - les catégories de données à caractère personnel;
 - les utilisateurs et les entités juridiques, auxquels les données à caractère personnel ont été ou seront divulguées;
 - lorsque cela est possible, la période de conservation estimée des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer la période de conservation;
  ;- l'existence du droit d'exiger de l'administrateur qu'il corrige ou supprime les données à caractère personnel ou qu'il limite les données à caractère personnel concernant la personne à laquelle les données à caractère personnel se rapportent;
  ; -  ; -  ; -  ; -   ; - personne physique à laquelle se rapportent les données à caractère personnel, ou l'existence du droit de s'opposer à un tel traitement;
 - le droit d'introduire une réclamation auprès d'un organe de contrôle;
 - lorsque les données à caractère personnel ne sont pas collectées auprès d'une personne physique, toutes les informations disponibles relatives à la source de ces données.

7.2. Droit de rectification

Si une personne constate une erreur dans ses données à caractère personnel ou si elle les trouve incomplètes ou erronées, elle peut demander à la société de corriger ou de compléter les données à caractère personnel inexactes ou incomplètes dans un délai raisonnable.

7.3. Droit de suppression

Une personne peut demander la suppression de ses données à caractère personnel dans un délai raisonnable. L'entreprise est tenue de supprimer les données à caractère personnel sans retard injustifié :

 - lorsque les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière;
 - si l'individu annule le consentement qui constitue la base du traitement des données à caractère personnel et s'il n'existe aucune autre base juridique pour le traitement;
 - si l'individu s'oppose au traitement sur la base de l'intérêt légitime de la Société, alors qu'il n'existe pas de raisons juridiques prévalentes pour le  ; traitement des données personnelles;
 - si la personne s'oppose au traitement à des fins de marketing direct;
 - lorsque les données personnelles doivent être supprimées pour satisfaire à une obligation légale conformément à la législation de l'UE ou à l'ordre juridique slovène;
 - dans le cas de données incorrectement collectées auprès d'un mineur pour l'utilisation de la société de l'information, qui, conformément à la loi applicable, ne peut pas fournir de telles données.
(sauf dans certains cas, par exemple pour prouver la transaction ou si la loi l'exige) -

7.4. Droit à la limitation

Chaque personne peut demander la limitation du traitement de ses données à caractère personnel lorsque :

 - il conteste l'exactitude des données, pendant la période qui permet à la Société de vérifier l'exactitude des données à caractère personnel;
 - le traitement est illégal et l'individu s'oppose à la suppression des données à caractère personnel et demande plutôt que leur utilisation soit limitée;
  ;- La société n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne à laquelle se rapportent les données à caractère personnel en a besoin pour exercer, mettre en œuvre ou défendre des demandes légales;
 - la personne a déposé une objection concernant le traitement jusqu'à ce qu'il soit vérifié si les motifs légitimes de la société prévalent sur les motifs de la personne.

7.5. Droit à la transférabilité des données

Chaque personne a le droit de recevoir les données à caractère personnel la concernant, qu'elle a fournies à la société, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part de la société, lorsque le traitement est fondé sur le consentement en vertu ou sur un contrat en vertu et que le traitement est effectué à l'aide de procédés automatisés.

7.6. Droit d'opposition

Pour des raisons tenant à sa situation particulière, chaque personne a le droit de s'opposer à tout moment au traitement de ses données à caractère personnel fondé sur les intérêts légaux poursuivis par la société ou une tierce personne. Dans ce cas, la Société cesse de traiter les données à caractère personnel, sauf si le traitement s'avère nécessaire pour des raisons qui prévalent sur les intérêts, les droits et les libertés de la personne, ou pour l'exécution ou la défense de réclamations légales. Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, chaque individu a le droit de s'opposer à tout moment au traitement des données à caractère personnel le concernant aux fins d'un tel marketing, y compris le profilage, s'il est lié à un tel marketing direct. Si le marketing direct est basé sur le consentement, le droit d'opposition peut être exercé en annulant le consentement donné.

8. Qui puis-je contacter si j'ai des questions concernant mes données personnelles

Nous avons organisé un point de contact qui répondra à vos questions ou exigences concernant vos données personnelles (et leur traitement) et l'exercice de vos droits. Vous pouvez nous envoyer une adresse électronique au point 1.

Afin de permettre une identification fiable lors de l'exercice des droits liés aux données à caractère personnel, nous pouvons vous demander des données supplémentaires et nous ne pouvons refuser d'agir que si nous pouvons prouver que nous ne pouvons pas vous identifier de manière fiable.

9. Droit de déposer une plainte relative au traitement des données à caractère personnel