GDPR

Rätten till integritet är en av de viktigaste mänskliga rättigheterna. I HUD d.o.o., nedan kallat företaget, är vi mycket väl medvetna om detta och vi respekterar därför våra kunders integritet och behandlar deras personuppgifter ansvarsfullt, noggrant och i enlighet med tillämplig lagstiftning. Tillgång till personuppgifter är endast tillåten för behörig personal på företaget och kontrakterade personuppgiftsbiträden, i den utsträckning och med det syfte som är absolut nödvändigt för att smidigt genomföra, säkerställa och uppfylla rättigheter och skyldigheter som följer av ingångna avtalsförhållanden.

Genom att vidta lämpliga åtgärder säkerställer vi att obehöriga personer inte får tillgång till personuppgifter, skyddar dess konfidentialitet och integritet och förhindrar förlust eller oavsiktlig förstörelse under hela den tid de behandlas. Vi kommer inte att hållas ansvariga för någon "hackning" av ett datorsystem!

Bolaget och dess personuppgiftsbiträden respekterar fullt ut de allmänna principerna för behandling av personuppgifter, vilka är:

Vi behandlar användarnas personuppgifter på ett lagligt, rättvist och öppet sätt.
Vi samlar in personuppgifter för ändamål som är förutbestämda, uttryckliga och lagliga; vi behandlar inte personuppgifter för något annat ändamål, utom när det gäller behandling för vetenskapliga eller historiska forskningsändamål och för statistiska ändamål, under vissa förutsättningar.
Personuppgifter behandlas i minsta möjliga utsträckning för de ändamål för vilka de behandlas.
Vi säkerställer att de personuppgifter vi behandlar är korrekta och regelbundet uppdaterade; felaktiga uppgifter korrigeras eller raderas.
Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de behandlas.
Vi säkerställer lämplig säkerhet för personuppgifter, vilket inkluderar förebyggande av obehörig eller olaglig behandling och oavsiktlig förlust, förstörelse eller skada genom lämpliga tekniska och organisatoriska åtgärder.

1. Integritetskontakt

För frågor relaterade till behandling och användning av personuppgifter, information, korrigeringar, blockering, radering av personuppgifter eller annullering av samtycke till anmälan, annullering av samtycke, vänligen kontakta oss på vår officiella e-postadress som anges på vår webbsida.

2. vilka personuppgifter som samlas in

- grundläggande personuppgifter (t.ex. namn och efternamn);
- kommunikationsuppgifter (t.ex. adress, post, telefonnummer);
- information om kommunikation mellan företaget och dig; betalningsuppgifter;
- andra uppgifter som erhålls baserat på samtycket.

3. Vilka är de rättsliga grunderna för behandling av dina personuppgifter

Vi kan behandla personuppgifter i enlighet med gällande lagstiftning inom området för skydd av personuppgifter:

 - om detta är nödvändigt för ingående och/eller fullgörande av ett avtal (ansökan om ett evenemang, workshop etc.)
 - om det krävs enligt lag;
 - om samtycke ges (som när som helst kan återkallas);
 - om behandlingen är nödvändig för de berättigade intressen som bolaget eller en tredje part har.

3.1. Behandling som grundar sig på ett ingånget avtal

Bolaget behandlar personuppgifter om enskilda personer för att fullgöra sina skyldigheter enligt ett avtalsförhållande för anordnande av evenemang, workshops eller andra tjänster som avtalats mellan avtalsparterna. I samband med utövandet av rättigheter och uppfyllandet av avtalsförpliktelser behandlar företaget personuppgifter om individer för följande ändamål:

 - identifiering av en individ;
 - förberedelse av erbjudandet och ingående av avtalet;
 - tillhandahållande av tjänster, varigenom företaget kan ge uppgifterna till avtalspartner som kommer att genomföra en individuell         tjänst (t.ex. en leverantör av övernattningar etc.)
 - skicka meddelanden till enskilda personer om genomförandet av avtalsförhållandet;
 - informera om ändringar i lagstiftning inom ett visst område eller ändringar i försäljningsvillkor;
 - faktureringstjänster;
 - lösa invändningar eller klagomål;
 - genomföra eventuella återvinningsförfaranden, en försäljning av fordringar;
 - för andra ändamål som är nödvändiga för att ingå eller genomföra ett avtalsförhållande.

I den utsträckning som är absolut nödvändig för autentisering och identifiering av transaktioner behandlar företaget uppgifter i syfte att förbereda rapporter och planera ytterligare aktiviteter.

I syfte att organisera evenemang och relaterade tjänster eller andra tjänster som beställts av en individ behandlar företaget all information som behövs. Detta inkluderar i synnerhet, men inte uteslutande: namn, förnamn, efternamn, födelsedatum, adress, plats, land, telefonnummer, e-post, etc.

Vi behöver inte uttryckligt samtycke för avtalsbehandling av personuppgifter.

Vid evenemang eller workshops som är strikt kopplade till fotografering och publicering av bilder (på Facebook, Twitter, YouTube i Instagram) är det numrerat att fotografering och publicering av bilder är en del av ett evenemang eller en workshop. Trots att fotografering och publicering av bilder är ett avtalsförhållande kommer företaget fortfarande att få uttryckligt samtycke från en individ. I ett fall där uttryckligt samtycke till fotografering och publicering av bilder inte kommer att ges och företaget inte kan försäkra sig om att en individ inte kommer att vara på bild, är företaget berättigat att avvisa ansökan om sådant evenemang eller workshop.

Om individen inte tillhandahåller alla personuppgifter som företaget behöver för att uppfylla avtalsförhållandet kan företaget inte utföra individens beställning. Härigenom förvärvar och vidare bearbetar företaget alltid endast de personuppgifter som behövs för att uppfylla avtalsförhållandet.

3.2. Behandling baserad på lag

Den rättsliga grunden innebär att företaget behandlar personuppgifter om en individ för att uppfylla de tillämpliga rättsliga skyldigheter som föreskrivs i lagstiftningen. I Republiken Slovenien bestäms rättsliga skyldigheter att behandla vissa personuppgifter särskilt av:

Mervärdesskattelagen ZDDV-1;

Skatteförfarandelagen;

Bolagslagen;

Bokföringslagen;

Regler om genomförande av mervärdesskattelagen;

Slovenska redovisningsstandarder.

Om företaget behandlar personuppgifter för en person som har gjort ett onlineköp eller en tjänstebeställning, behåller det fakturan i 10 år (liksom individens / köparens uppgifter på kontot).

3.3. Behandling baserad på legitimt intresse

Bolaget kan behandla uppgifter på grundval av ett legitimt intresse som företaget eller en tredje part bedriver, utom när sådana intressen övervägs av intressen eller grundläggande rättigheter och friheter för en individ, till vilken uppgifterna som kräver skydd av personuppgifter är relaterade, särskilt när uppgifterna avser ett barn. Vid ytterligare användning av insamlade uppgifter om en individ genomför företaget bedömningen enligt den allmänna dataskyddsförordningen. Sådan ytterligare användning av uppgifter i en pseudonymiserad eller aggregerad form, till exempel, representerar den lagliga användningen av uppgifter för marknadsföring och andra affärsmässiga eller tekniska analyser av företaget.

Enligt den allmänna dataskyddsförordningen tillhör direktmarknadsföring också legitima intressen. För direktmarknadsföring kan företaget skapa individuella profiler utan något samtycke på grundval av grundläggande information om utvalda tjänster, såsom t.ex. typ eller specifika egenskaper för den valda tjänsten, tidpunkt för valet eller tidigare marknadsföringskontakter med individen, särskilt med avseende på det uttryckta intresset eller bristen på intresse för vissa tjänster. Sådan grundläggande profilering får aldrig omfatta känsliga uppgifter. En individ kan invända mot behandlingen enligt rätten till begränsning (punkt 7.4).

Baserat på legitimt intresse kan företaget kontakta individen för att förbättra tjänsten eller fastställa hans tillfredsställelse med tjänsterna, även när detta inte är strikt nödvändigt för genomförandet av avtalet. På grund av individens intresse kontaktar bolaget inte de individer som har invänt mot detta.

Bolaget har ett legitimt intresse av att behålla och vidare använda data för analyser och forskning för marknadsföring, affärsplanering och liknande fram till utgången av den lagligt föreskrivna lagringsperioden.

3.4. Behandling baserad på samtycke till behandling av personuppgifter

Explicit samtycke är grunden för behandling av personuppgifter för vilka företaget inte har någon rättslig eller avtalsenlig rättslig grund. Samtycke kan till exempel avse:

 - information om andra erbjudanden och tjänster från företaget, som uteslutande genomförs via den kommunikationskanal som individen har valt;
 - fotografering och inspelning av ett evenemang eller en workshop i syfte att presentera företagets aktiviteter och publicera foton, videor och ljudinspelningar på företagets webbplats och på Facebook-, Twiter-, YouTube- och Instagram-profiler.
 - Individen ger samtycket för sig själv, när det gäller ett barn ges samtycke av en av föräldrarna eller en juridisk representant.

I dessa fall genomförs behandlingen av personuppgifter i den utsträckning och för de ändamål som tillåts av individens uttalande och genom överenskomna kommunikationskanaler, tills annullering.

Om den enskilde inte samtycker till insamling och behandling av personuppgifter för ett eller flera ändamål som anges i ett individuellt samtycke, får detta inte några konsekvenser för de uppgifter vars behandling genomförs baserat på andra rättsliga grunder.

Personuppgifter som samlas in på grundval av samtycke kommer endast att behandlas inom ramen för och för syftet med det givna samtycket och kommer inte att överföras till tredje part såvida inte detta uttryckligen anges i samtycket och individen samtycker till att personuppgifter kan överföras till den processor som anges i samtycket.

Individen kan när som helst avbryta samtycket till behandling av personuppgifter genom att kontakta vår dataskyddspunkt (punkt 8). Samtycket kan återkallas genom att ett e-postmeddelande skickas till den e-postadress som anges i punkt 1.

4. Hur länge sparas personuppgifter

Personuppgifter ska lagras i enlighet med tillämpliga bestämmelser om skydd av personuppgifter. De ska endast lagras så länge som det är nödvändigt för de ändamål för vilka de behandlas eller enligt lag. Personuppgifter som vi behandlar med stöd av den enskildes personliga samtycke lagrar vi permanent, till dess att de raderas. Personuppgifter som vi behandlar med stöd av lag eller avtalsförhållande sparas så länge som lagen föreskriver.

Om uppgifterna behandlas med stöd av en enskilds samtycke på grund av marknadsföring av Bolaget får uppgifterna behandlas i nödvändig omfattning så länge som det är nödvändigt för sådan marknadsföring eller sådana tjänster.

Efter utgången av lagringsperioden raderas personuppgifterna effektivt och permanent eller anonymiseras så att de inte längre kan kopplas till en individ.

5. Hur skyddar vi personuppgifter

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot olaglig eller obehörig åtkomst eller användning och även mot oavsiktlig förlust eller försämring av deras integritet. Vi har utformat dessa åtgärder med hänsyn till vår IT-infrastruktur, eventuell påverkan på en individs integritet och kostnader samt enligt gällande branschstandarder och praxis. Våra avtalade personuppgiftsbiträden får endast behandla dina personuppgifter om de följer dessa tekniska och organisatoriska säkerhetsåtgärder.

Att upprätthålla datasäkerhet innebär att skydda personuppgifternas konfidentialitet, integritet och tillgänglighet:

 - konfidentialitet och integritet: enskildas personuppgifter ska skyddas mot obehörig eller otillåten behandling och mot oavsiktlig förlust, förstörelse eller skada;
 - tillgänglighet: vi ska säkerställa att behöriga personuppgiftsbiträden endast har tillgång till personuppgifterna när det är nödvändigt.

Våra säkerhetsrutiner omfattar åtkomstsäkerhet, säkerhetskopior, övervakning, revision och underhåll, hantering av säkerhetsincidenter etc.

6. Vem behandlar personuppgifter

Beroende på för vilka ändamål vi behandlar enskildas personuppgifter kan vi lämna ut dessa uppgifter till följande kategorier av personuppgiftsbiträden:

a) Inom företaget en anställd.
b) Våra affärspartners som vi kräver ska följa gällande lagar och policy för skydd av personuppgifter och ägna stor uppmärksamhet åt sekretessen för personuppgifterna:

 - byråer och leverantörer av reklam, marknadsföring och kampanjer, t.ex. MailChimp, Google (Google - endast cookie-identifierare för remarketing, e-postadress för visning av annonser i Google AdWords, cookie-identifierare för analys i Google Analytics; Facebook - endast cookie-identifierare för remarketing, e-postadress för visning av annonser i Facebook Custom Audiences), som hjälper oss att genomföra och analysera effektiviteten i våra kampanjer och erbjudanden.
 - företag som utför tjänster åt Bolaget, t.ex. leverantör av redovisningstjänster
 - fysiska och juridiska personer som är våra avtalspartners och som tillhandahåller konsulttjänster eller individuella tjänster åt Bolaget i syfte att genomföra ett avtalsförhållande mellan Bolaget och en enskild person (t.ex. partnerbyråer, hotell, flygbolag, transportörer osv.);

c) Andra tredje personer när det krävs enligt lag eller är juridiskt nödvändigt för att skydda:
 - Företaget (efterlevnad av lagar, myndighetskrav, domstolsbeslut, rättsliga förfaranden, rapporteringsskyldigheter och skyldigheter att informera myndigheterna osv.), kontroll eller upprätthållande av efterlevnad av Bolagets policy och avtal;
 - rättigheter, egendom eller säkerhet för Bolaget och/eller dess kunder i samband med företagstransaktioner: i samband med överföring eller avyttring av hela eller delar av dess verksamhet eller annars i samband med fusioner, konsolideringar, förändringar av kontroll, omorganisation av Bolaget.

Våra affärspartners som anges ovan under punkt b) får endast behandla individers personuppgifter inom ramen för våra instruktioner och får inte använda personuppgifter för att driva några egna intressen. Var och en måste komma ihåg att de personuppgiftsbiträden som anges i punkterna b) och c) ovan, i synnerhet tjänsteleverantörer som erbjuder tjänster inom ramen för applikationer och/eller genom sina egna kanaler, separat kan samla in dina personuppgifter. I detta fall är de ensamt ansvariga för kontrollen av dem och deras samarbete med individer måste ske enligt deras villkor.

7. Dina möjligheter och rättigheter avseende dina personuppgifter

Beroende på för vilka ändamål vi behandlar individers personuppgifter kan vi lämna ut dessa uppgifter till följande kategorier av personuppgiftsbiträden:

a) Inom företaget en anställd.
b) Våra affärspartners som vi kräver ska följa gällande lagar och policy för skydd av personuppgifter och ägna stor uppmärksamhet åt sekretessen för personuppgifterna:

 - byråer och leverantörer av reklam, marknadsföring och kampanjer, t.ex.t.ex. MailChimp, Google (Google - endast cookie-identifierare för remarketing, e-postadress för visning av annonser i Google AdWords, cookie-identifierare för analys i Google Analytics; Facebook - endast cookie-identifierare för remarketing, e-postadress för visning av annonser i Facebook Custom Audiences), som hjälper oss att genomföra och analysera effektiviteten i våra kampanjer och erbjudanden.
 - företag som utför tjänster åt Bolaget, t.ex. leverantör av redovisningstjänster
 - fysiska och juridiska personer som är våra avtalspartners och tillhandahåller konsulttjänster eller individuella tjänster för bolaget i syfte att genomföra ett avtalsförhållande mellan bolaget och en enskild person (t.ex. partnerbyråer, hotell, flygbolag, transportörer etc.);

c) Andra tredje personer när det krävs enligt lag eller är juridiskt nödvändigt för att skydda:
 - bolaget (efterlevnad av lagar, myndighetskrav, domstolsbeslut, rättsliga förfaranden, rapporteringsskyldigheter och skyldigheter att informera myndigheterna etc.), kontroll eller upprätthållande av efterlevnad av Bolagets policy och avtal;
 - rättigheter, egendom eller säkerhet för Bolaget och/eller dess kunder i samband med företagstransaktioner: i samband med överföring eller avyttring av hela eller delar av dess verksamhet eller annars i samband med fusioner, konsolideringar, förändringar av kontroll, omorganisation av Bolaget.

Våra affärspartners som anges ovan under punkt b) får endast behandla individers personuppgifter inom ramen för våra instruktioner och får inte använda personuppgifter för att driva några egna intressen. Var och en måste komma ihåg att de personuppgiftsbiträden som anges i punkterna b) och c) ovan, i synnerhet tjänsteleverantörer som erbjuder tjänster inom ramen för applikationer och/eller genom sina egna kanaler, separat kan samla in dina personuppgifter. I detta fall är de ensamt ansvariga för kontrollen av dem och deras samarbete med enskilda personer måste ske enligt deras villkor.

7.1. Rätt till tillgång till uppgifter

Varje individ kan kontakta oss på e-postadressen E-postadress under punkt 1. för att ta reda på vilka personuppgifter vi behandlar. Varje individ har rätt att få tillgång till personuppgifter och ytterligare information om behandlingen av personuppgifter, inklusive:

 - syftet med behandlingen;
 - kategorierna av personuppgifter;
 - användare och juridiska personer, till vilka personuppgifter har lämnats eller kommer att lämnas ut;
 - när det är möjligt, den beräknade lagringsperioden för personuppgifter eller, om det inte är möjligt, de kriterier som används för att fastställa lagringsperioden;
 - förekomsten av rätten att kräva att administratören rättar eller raderar personuppgifter eller begränsar personuppgifter i förhållande till den  -  -  -  -  -  -  - individ som personuppgifterna rör, eller förekomsten av rätten att invända mot sådan behandling;
 - rätten att lämna in ett klagomål till ett tillsynsorgan;
 - när personuppgifter inte samlas in från en individ, all tillgänglig information relaterad till dess källa.

7.2. Rätt till rättelse

Om en individ upptäcker något fel i sina personuppgifter eller om han finner dem ofullständiga eller felaktiga, kan han begära att företaget korrigerar eller kompletterar felaktiga eller ofullständiga personuppgifter utan onödigt dröjsmål.

7.3. Rätt till radering

En person kan begära att radera sina personuppgifter utan onödigt dröjsmål. Företaget är skyldigt att radera personuppgifter utan onödigt dröjsmål:

 - när personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades;
 - om den enskilde återkallar det samtycke som ligger till grund för behandlingen av personuppgifterna och om det inte finns någon annan rättslig grund för behandlingen;
 - om den enskilde invänder mot behandlingen på grundval av företagets berättigade intresse, medan det inte finns några rådande rättsliga skäl för  behandling av personuppgifter;
 - om den enskilde invänder mot behandling för direktmarknadsföringsändamål;
 - när personuppgifter ska raderas för att uppfylla en rättslig förpliktelse enligt EU-rätten eller den slovenska rättsordningen;
 - vid felaktigt insamlade uppgifter från en minderårig för användning av informationssamhället, som enligt tillämplig lag inte kan tillhandahålla sådana uppgifter.
(utom i vissa fall, till exempel för att bevisa transaktionen eller om det krävs enligt lag) - .

7.4. Rätt till begränsning

Varje individ kan begära en begränsning av behandlingen av sina personuppgifter när:

 - han ifrågasätter uppgifternas korrekthet, under den period som gör det möjligt för företaget att verifiera personuppgifternas korrekthet;
 - behandlingen är olaglig och individen motsätter sig radering av personuppgifterna och istället begär att deras användning begränsas;
 - Företaget behöver inte längre personuppgifterna för ändamålen med behandlingen, men den person som personuppgifterna rör behöver dem för att utöva, genomföra eller försvara rättsliga anspråk;
 - den enskilde har gjort en invändning mot behandlingen till dess att det har kontrollerats om företagets berättigade skäl väger tyngre än den enskildes skäl.

7.5. Rätt till överföring av uppgifter

Varje individ ska ha rätt att få de personuppgifter som rör honom eller henne, som han eller hon har tillhandahållit företaget, i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan registeransvarig utan hinder från företaget, där behandlingen baseras på samtycke enligt eller på ett avtal enligt och behandlingen utförs med automatiserade medel.

7.6. Rätt att invända

På grundval av skäl relaterade till deras speciella omständigheter har varje individ rätt att när som helst invända mot behandlingen av sina personuppgifter baserat på de rättsliga intressen som företaget eller en tredje person bedriver. I detta fall upphör företaget att behandla personuppgifter, såvida det inte visar sig nödvändigt att behandla skäl som väger tyngre än individens intressen, rättigheter och friheter, eller för att verkställa eller försvara rättsliga anspråk. När personuppgifter behandlas för direktmarknadsföring har varje individ rätt att när som helst invända mot behandlingen av personuppgifter som rör honom för sådan marknadsföring, inklusive profilering, om den hänför sig till sådan direktmarknadsföring. Om direktmarknadsföring baseras på samtycke kan rätten att invända utövas genom att annullera det givna samtycket.

8. Vem kan jag kontakta om jag har frågor om mina personuppgifter

Vi har organiserat en kontaktpunkt som kommer att ta itu med dina frågor eller krav angående dina personuppgifter (och deras behandling) och utövandet av dina rättigheter. Du kan skicka en e-postadress till oss enligt punkt 1.

För tillförlitlig identifiering när du utövar de rättigheter som är kopplade till personuppgifter kan vi kräva ytterligare uppgifter från dig och vi kan bara neka åtgärder om vi kan bevisa att vi inte kan identifiera dig på ett tillförlitligt sätt.

9. Rätt att lämna in klagomål avseende behandling av personuppgifter

Alla har rätt att lämna in klagomål avseende behandling av personuppgifter Klagomål ska skickas till e-postadressen under punkt 1. Du har också rätt att lämna in ett klagomål direkt till Information Commissioner om du tror att behandlingen av personuppgifter som rör dig bryter mot slovenska eller EU-regler om skydd av personuppgifter. Om du har utövat rätten att få tillgång till uppgifterna och, efter att ha mottagit beslutet, anser att de personuppgifter som du har fått inte är de personuppgifter som du begärde eller att du inte fick alla de personuppgifter som krävs, kan du lämna in ett motiverat klagomål till företaget inom 15 dagar innan du lämnar in ett klagomål till informationskommissionären. Företaget kommer att besluta om klagomålet som om en ny begäran inom fem arbetsdagar efter mottagandet.