GDPR

Il diritto alla privacy è uno dei diritti umani più importanti. In HUD d.o.o., di seguito denominata la Società, siamo molto consapevoli di questo e, pertanto, rispettiamo la privacy dei nostri clienti e trattiamo i loro dati personali in modo responsabile, attento e secondo la legislazione vigente. L'accesso ai dati personali è consentito solo al personale autorizzato della Società e ai processori contrattati, nella misura e con lo scopo strettamente necessari per il corretto svolgimento, la garanzia e l'adempimento dei diritti e degli obblighi derivanti dai rapporti contrattuali conclusi.

Adottando misure appropriate, garantiamo che le persone non autorizzate non accedano ai dati personali, proteggiamo la loro riservatezza e integrità e preveniamo la loro perdita o distruzione accidentale durante tutto il periodo di elaborazione. Non saremo ritenuti responsabili per eventuali "hacking" in un sistema informatico!

La Società e i suoi processori rispettano pienamente i principi generali riguardanti il trattamento dei dati personali, che sono:

Trattiamo i dati personali degli utenti in modo legale, equo e trasparente.
Raccogliamo dati personali per scopi predefiniti, espliciti e legali; non trattiamo dati personali per altri scopi, tranne nel caso di trattamento per scopi di ricerca scientifica o storica e per scopi statistici, a determinate condizioni.
I dati personali sono trattati nella misura minima per gli scopi per cui sono trattati.
Ci assicuriamo che i dati personali che trattiamo siano accurati e regolarmente aggiornati; i dati errati vengono corretti o eliminati.
Conserviamo i dati personali solo per il tempo necessario agli scopi per cui sono trattati.
Garantiamo la sicurezza appropriata dei dati personali, che include la prevenzione del trattamento non autorizzato o illegale e la perdita, distruzione o danneggiamento accidentale tramite misure tecniche e organizzative appropriate.

1. Contatto per la privacy

Per domande relative al trattamento e all'uso dei dati personali, informazioni, correzioni, blocco, eliminazione dei dati personali o cancellazione del consenso alla notifica, cancellazione del consenso, si prega di contattarci al nostro indirizzo email ufficiale indicato sulla nostra pagina web.

2. Quali dati personali vengono raccolti

– Dati personali di base (ad es. nome e cognome);
– dati di comunicazione (ad es. indirizzo, email, numero di telefono);
– informazioni sulla comunicazione tra la Società e te; dati di pagamento;
– qualsiasi altro dato ottenuto sulla base del consenso.

3. Quali sono le basi legali per il trattamento dei tuoi dati personali

Possiamo trattare i dati personali in conformità con la legislazione vigente nel campo della protezione dei dati personali:
 – se questo è necessario per la conclusione e/o l'adempimento di un contratto (domanda per un evento, workshop, ecc.)
 – se richiesto dalla legge;
 – se il consenso è dato (che può essere revocato in qualsiasi momento);
 – se il trattamento è necessario per gli interessi legittimi perseguiti dalla Società o da un terzo.

3.1. Trattamento basato su un contratto concluso

La società tratta i dati personali di individui per adempiere ai propri obblighi derivanti da un rapporto contrattuale per l'organizzazione di eventi, workshop o altri servizi concordati tra le parti contrattuali. Nel contesto dell'esercizio dei diritti e dell'adempimento degli obblighi contrattuali, la Società tratta i dati personali degli individui per i seguenti scopi:
 – identificazione di un individuo;
 – preparazione dell'offerta e conclusione del contratto;
 – fornitura di servizi, per cui la Società può fornire i dati ai partner contrattuali che implementeranno un servizio individuale (ad es. fornitore di pernottamenti, ecc.)
 – invio di notifiche agli individui riguardo all'implementazione del rapporto contrattuale;
 – informare sui cambiamenti nella legislazione in un determinato campo o cambiamenti nei termini di vendita;
 – fatturazione dei servizi;
 – risoluzione di obiezioni o reclami;
 – attuazione di eventuali procedure di recupero, vendita di crediti;
 – per altri scopi, necessari per la conclusione o l'implementazione di un rapporto contrattuale.
Nella misura strettamente necessaria per l'autenticazione e l'identificazione delle transazioni, la Società tratta i dati ai fini della preparazione di report e pianificazione di ulteriori attività.
Ai fini dell'organizzazione di eventi e servizi correlati o altri servizi ordinati da un individuo, la Società tratta tutte le informazioni necessarie. Questo include in particolare, ma non esclusivamente: nome, cognome, data di nascita, indirizzo, luogo, paese, numero di telefono, email, ecc.
Non abbiamo bisogno di un consenso esplicito per il trattamento contrattuale dei dati personali.
Negli eventi o workshop che sono strettamente collegati alla fotografia e alla pubblicazione di immagini (su Facebook, Twitter, YouTube e Instagram), si considera che la fotografia e la pubblicazione di immagini siano parte di un evento o workshop. Nonostante ciò, che la fotografia e la pubblicazione di immagini costituiscano un rapporto contrattuale, la Società acquisirà comunque il consenso esplicito di un individuo. Nel caso in cui il consenso esplicito per la fotografia e la pubblicazione di immagini non venga fornito e la Società non sarà in grado di garantire che un individuo non sarà in fotografia, la Società è giustificata a rifiutare la domanda per tale evento o workshop.
Se l'individuo non fornisce tutti i dati personali di cui la Società ha bisogno per adempiere al rapporto contrattuale, la Società non può eseguire l'ordine dell'individuo. Pertanto, la Società acquisisce e tratta sempre solo i dati personali necessari per adempiere al rapporto contrattuale.

3.2. Trattamento basato sulla legge

La base legale significa che la Società tratta i dati personali di un individuo per adempiere agli obblighi legali applicabili imposti dalla legislazione. Nella Repubblica di Slovenia, gli obblighi legali di trattare determinati dati personali sono stabiliti in particolare da:
Legge sull'Imposta sul Valore Aggiunto ZDDV-1;
Legge sulla Procedura Fiscale;
Legge sulle Società;
Legge sulla Contabilità;
Regole sull'attuazione della Legge sull'Imposta sul Valore Aggiunto;
Standard Contabili Sloveni.
Se la Società tratta i dati personali di un individuo che ha effettuato un acquisto online o un ordine di servizio, conserva la fattura per 10 anni (così come i dati dell'individuo/acquirente sul conto).

3.3. Trattamento basato su interesse legittimo

La Società può trattare i dati sulla base di un interesse legittimo che la Società o un terzo perseguono, tranne quando tali interessi sono superati dagli interessi o dai diritti e libertà fondamentali di un individuo, a cui i dati che richiedono la protezione dei dati personali sono correlati, in particolare quando i dati riguardano un minore. Nel caso di ulteriore utilizzo dei dati raccolti su un individuo, la Società implementa la valutazione secondo il Regolamento Generale sulla Protezione dei Dati. Tale ulteriore utilizzo dei dati in forma pseudonimizzata o aggregata, ad esempio, rappresenta l'uso legittimo dei dati per analisi di marketing e altre analisi aziendali o tecniche della Società.
Secondo il Regolamento Generale sulla Protezione dei Dati, il marketing diretto appartiene anche agli interessi legittimi. Ai fini del marketing diretto, la Società può creare profili individuali senza alcun consenso sulla base di informazioni di base sui servizi selezionati, come ad esempio il tipo o le caratteristiche specifiche del servizio selezionato, il momento della selezione o i contatti di marketing passati con l'individuo, in particolare rispetto all'interesse espresso o alla mancanza di interesse per determinati servizi. Tale profilazione di base non includerà mai dati sensibili. Un individuo può opporsi al trattamento secondo il diritto alla restrizione (punto 7.4).
Basato su interesse legittimo, la Società può contattare l'individuo per migliorare il servizio o determinare la sua soddisfazione con i servizi, anche quando questo non è strettamente necessario per l'implementazione del contratto. A causa dell'interesse degli individui, la Società non contatta quegli individui che hanno opposto a questo.
La società ha un interesse legittimo a mantenere e utilizzare ulteriormente i dati per analisi e ricerche di marketing, pianificazione aziendale e simili fino alla scadenza del periodo di conservazione prescritto dalla legge.

3.4. Trattamento basato sul consenso al trattamento dei dati personali

Il consenso esplicito è la base per il trattamento dei dati personali per i quali la Società non ha una base legale o contrattuale. Ad esempio, il consenso può riguardare:
 – informare su altre offerte e servizi della Società, che viene attuato esclusivamente attraverso il canale di comunicazione scelto dall'individuo;
 – fotografare e registrare un evento o workshop ai fini di presentare le attività della Società e pubblicare foto, video e registrazioni audio sul sito web della Società e sui profili di Facebook, Twitter, YouTube e Instagram.
 – L'individuo dà il consenso per se stesso, nel caso di un minore, il consenso è dato da uno dei genitori o da un rappresentante legale.
In questi casi, il trattamento dei dati personali viene attuato nella misura e per gli scopi consentiti dalla dichiarazione dell'individuo e attraverso i canali di comunicazione concordati, fino alla cancellazione.
Se l'individuo non acconsente alla raccolta e al trattamento dei dati personali per uno o più scopi specificati in un consenso individuale, ciò non avrà conseguenze per i dati il cui trattamento è attuato sulla base di altre basi legali.
I dati personali raccolti sulla base del consenso saranno trattati solo nell'ambito e per lo scopo del consenso dato e non saranno trasmessi a terzi a meno che non sia esplicitamente indicato nel consenso e l'individuo accetti che i dati personali possano essere trasmessi al processore specificato nel consenso.
L'individuo può annullare il consenso al trattamento dei dati personali in qualsiasi momento contattando il nostro punto di protezione dei dati (punto 8). Il consenso può essere annullato inviando un'email all'indirizzo email indicato al punto 1.

4. Per quanto tempo vengono conservati i dati personali

I dati personali saranno conservati in conformità con le normative vigenti che disciplinano la protezione dei dati personali. Saranno conservati solo per il tempo necessario agli scopi per cui sono trattati o secondo la legge. Conserviamo i dati personali, che trattiamo sulla base del consenso personale dell'individuo, in modo permanente, fino alla cancellazione. I dati personali, che trattiamo sulla base della legge o del rapporto contrattuale, vengono mantenuti per il tempo stabilito dalla legge.
Se i dati vengono trattati sulla base del consenso di un individuo a causa del marketing della Società, i dati possono essere trattati nella misura necessaria per il tempo necessario per tale marketing o servizi.
Dopo la scadenza del periodo di conservazione, i dati personali vengono effettivamente e permanentemente eliminati o anonimizzati in modo che non possano più essere collegati a un individuo.

5. Come proteggiamo i dati personali

Utilizziamo misure di sicurezza tecniche e organizzative per proteggere i dati personali contro accessi o utilizzi illeciti o non autorizzati e anche contro la perdita accidentale o il deterioramento della loro integrità. Abbiamo progettato queste misure tenendo conto della nostra infrastruttura IT, del possibile impatto sulla privacy di un individuo e dei costi e secondo gli attuali standard e pratiche del settore. I nostri processori contrattuali tratteranno i tuoi dati personali solo se rispettano queste misure di sicurezza tecniche e organizzative.
Mantenere la sicurezza dei dati significa proteggere la riservatezza, l'integrità e la disponibilità dei dati personali:
 – riservatezza e integrità: i dati personali degli individui devono essere protetti contro il trattamento non autorizzato o illegale e contro la perdita, distruzione o danneggiamento accidentale;
 – disponibilità: garantiremo che i processori autorizzati possano accedere ai dati personali solo quando necessario.
Le nostre procedure di sicurezza includono sicurezza di accesso, copie di backup, monitoraggio, revisione e manutenzione, gestione degli incidenti di sicurezza, ecc.

6. Chi tratta i dati personali

A seconda degli scopi per cui trattiamo i dati personali degli individui, possiamo divulgare questi dati alle seguenti categorie di processori:
a) All'interno della Società un dipendente.
b) I nostri partner commerciali ai quali richiediamo di rispettare le leggi applicabili e la politica di protezione dei dati personali e di prestare grande attenzione alla riservatezza dei dati personali:
 – agenzie pubblicitarie, di marketing e promozionali e fornitori, ad es. MailChimp, Google (Google – solo identificatore cookie per remarketing, indirizzo email per visualizzare annunci in Google AdWords, identificatore cookie per analisi in Google Analytics; Facebook – solo identificatore cookie per remarketing, indirizzo email per visualizzare annunci in Facebook Custom Audiences), che ci aiutano a implementare e analizzare l'efficacia delle nostre campagne e promozioni.
 – aziende che forniscono servizi per la Società, ossia fornitore di servizi contabili
 – persone fisiche e giuridiche che sono nostri partner contrattuali e forniscono consulenze o servizi individuali per la Società con lo scopo di eseguire un rapporto contrattuale tra la Società e un individuo (ad es. agenzie partner, hotel, compagnie aeree, vettori, ecc.);
c) Altri terzi quando richiesto dalla legge o legalmente richiesto per la protezione di:
 – Società (rispetto delle leggi, requisiti delle autorità, ordini del tribunale, procedure legali, obblighi di segnalazione e obblighi di informare le autorità, ecc.), verifica o enforcement della conformità alla politica e agli accordi della Società;
 – diritti, proprietà o sicurezza della Società e/o dei suoi clienti in relazione a transazioni aziendali: nel contesto del trasferimento o della cessione di tutto o parte della propria attività o in altro modo in connessione con fusioni, consolidamenti, cambiamenti di controllo, riorganizzazione della Società.
I nostri partner commerciali elencati sopra al punto b), possono trattare i dati personali degli individui solo nell'ambito delle nostre istruzioni e non possono utilizzare i dati personali per perseguire alcun proprio interesse. Ogni individuo deve tenere presente che i processori elencati nei punti b) e c) sopra, in particolare, i fornitori di servizi che offrono servizi nell'ambito di applicazioni e/o attraverso i propri canali possono raccogliere separatamente i tuoi dati personali. In questo caso, sono gli unici responsabili del loro controllo e la loro cooperazione con gli individui deve avvenire secondo i loro termini.

7. Le tue possibilità e diritti riguardo ai tuoi dati personali

A seconda degli scopi per cui trattiamo i dati personali degli individui, possiamo divulgare questi dati alle seguenti categorie di processori:
a) All'interno della Società un dipendente.
b) I nostri partner commerciali ai quali richiediamo di rispettare le leggi applicabili e la politica di protezione dei dati personali e di prestare grande attenzione alla riservatezza dei dati personali:
 – agenzie pubblicitarie, di marketing e promozionali e fornitori, ad es. MailChimp, Google (Google – solo identificatore cookie per remarketing, indirizzo email per visualizzare annunci in Google AdWords, identificatore cookie per analisi in Google Analytics; Facebook – solo identificatore cookie per remarketing, indirizzo email per visualizzare annunci in Facebook Custom Audiences), che ci aiutano a implementare e analizzare l'efficacia delle nostre campagne e promozioni.
 – aziende che forniscono servizi per la Società, ossia fornitore di servizi contabili
 – persone fisiche e giuridiche che sono nostri partner contrattuali e forniscono consulenze o servizi individuali per la Società con lo scopo di eseguire un rapporto contrattuale tra la Società e un individuo (ad es. agenzie partner, hotel, compagnie aeree, vettori, ecc.);
c) Altri terzi quando richiesto dalla legge o legalmente richiesto per la protezione di:
 – Società (rispetto delle leggi, requisiti delle autorità, ordini del tribunale, procedure legali, obblighi di segnalazione e obblighi di informare le autorità, ecc.), verifica o enforcement della conformità alla politica e agli accordi della Società;
 – diritti, proprietà o sicurezza della Società e/o dei suoi clienti in relazione a transazioni aziendali: nel contesto del trasferimento o della cessione di tutto o parte della propria attività o in altro modo in connessione con fusioni, consolidamenti, cambiamenti di controllo, riorganizzazione della Società.
I nostri partner commerciali elencati sopra al punto b), possono trattare i dati personali degli individui solo nell'ambito delle nostre istruzioni e non possono utilizzare i dati personali per perseguire alcun proprio interesse. Ogni individuo deve tenere presente che i processori elencati nei punti b) e c) sopra, in particolare, i fornitori di servizi che offrono servizi nell'ambito di applicazioni e/o attraverso i propri canali possono raccogliere separatamente i tuoi dati personali. In questo caso, sono gli unici responsabili del loro controllo e la loro cooperazione con gli individui deve avvenire secondo i loro termini.

7.1. Diritto di accesso ai dati

Ogni individuo può contattarci all'indirizzo email indicato al punto 1. per scoprire quali dati personali trattiamo. Ogni individuo ha il diritto di accedere ai dati personali e alle informazioni aggiuntive riguardanti il trattamento dei dati personali, inclusi:
 – lo scopo del trattamento;
 – le categorie di dati personali;
 – utenti e persone giuridiche, a cui i dati personali sono stati o saranno divulgati;
 – quando possibile, il periodo di conservazione stimato dei dati personali o, se ciò non è possibile, i criteri utilizzati per determinare il periodo di conservazione;
 – l'esistenza del diritto di richiedere all'amministratore di correggere o eliminare i dati personali o di limitare i dati personali in relazione all'individuo, a cui i dati personali si riferiscono, o l'esistenza del diritto di opporsi a tale trattamento;
 – il diritto di presentare un reclamo a un'autorità di controllo;
 – quando i dati personali non sono stati raccolti da un individuo, tutte le informazioni disponibili relative alla loro fonte.

7.2. Diritto di rettifica

Se un individuo trova un errore nei propri dati personali o se li trova incompleti o errati, può richiedere alla Società di correggere o integrare i dati personali inaccurati o incompleti senza indugi.

7.3. Diritto di cancellazione

Un individuo può richiedere di cancellare i propri dati personali senza indugi. La Società è obbligata a cancellare i dati personali senza indugi:
 – quando i dati personali non sono più necessari per gli scopi per cui sono stati raccolti o altrimenti trattati;
 – se l'individuo annulla il consenso che è la base per il trattamento dei dati personali e se non esiste un'altra base legale per il trattamento;
 – se l'individuo si oppone al trattamento sulla base dell'interesse legittimo della Società, mentre non ci sono motivi legali prevalenti per il trattamento dei dati personali;
 – se l'individuo si oppone al trattamento per scopi di marketing diretto;
 – quando i dati personali devono essere cancellati per adempiere a un obbligo legale secondo il diritto dell'UE o dell'ordinamento giuridico sloveno;
 – nel caso di dati raccolti erroneamente da un minore per l'uso della società dell'informazione, che, secondo la legge applicabile, non può fornire tali dati.
(eccetto in alcuni casi, ad esempio, per dimostrare la transazione o se richiesto dalla legge) – .

7.4. Diritto di restrizione

Ogni individuo può richiedere una restrizione del trattamento dei propri dati personali quando:
 – contesta la correttezza dei dati, per il periodo che consente alla Società di verificare la correttezza dei dati personali;
 – il trattamento è illecito e l'individuo si oppone alla cancellazione dei dati personali e invece richiede che il loro utilizzo sia limitato;
 – La Società non ha più bisogno dei dati personali per gli scopi del trattamento, ma l'individuo, a cui i dati personali si riferiscono, ne ha bisogno per esercitare, implementare o difendere richieste legali;
 – l'individuo ha presentato un'obiezione riguardo al trattamento fino a quando non viene verificato se i motivi legittimi della Società prevalgono sui motivi dell'individuo.

7.5. Diritto alla portabilità dei dati

Ogni individuo ha il diritto di ricevere i dati personali che lo riguardano, che ha fornito alla Società, in un formato strutturato, di uso comune e leggibile da una macchina e ha il diritto di trasmettere tali dati a un altro titolare senza ostacoli da parte della Società, dove il trattamento si basa su consenso o su un contratto e il trattamento è effettuato con mezzi automatizzati.

7.6. Diritto di opposizione

In base a motivi legati alle loro circostanze speciali, ogni individuo ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali basato sugli interessi legali perseguiti dalla Società o da un terzo. In questo caso, la Società cessa di trattare i dati personali, a meno che non dimostri motivi di trattamento necessari che prevalgono sugli interessi, diritti e libertà dell'individuo, o per l'applicazione o la difesa di richieste legali. Quando i dati personali sono trattati ai fini del marketing diretto, ogni individuo ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali a lui relativi per scopi di tale marketing, inclusa la profilazione, se riguarda tale marketing diretto. Se il marketing diretto si basa sul consenso, il diritto di opposizione può essere esercitato annullando il consenso dato.

8. Chi posso contattare se ho domande riguardo ai miei dati personali

Abbiamo organizzato un punto di contatto che risponderà alle tue domande o richieste riguardo ai tuoi dati personali (e al loro trattamento) e all'esercizio dei tuoi diritti. Puoi inviarci un'email all'indirizzo indicato al punto 1.
Ai fini di un'identificazione affidabile quando si esercitano i diritti connessi ai dati personali, potremmo richiedere ulteriori dati da te e possiamo negare l'azione solo se possiamo dimostrare che non possiamo identificarti in modo affidabile.

9. Diritto di presentare un reclamo relativo al trattamento dei dati personali

Tutti hanno il diritto di presentare un reclamo relativo al trattamento dei dati personali. I reclami devono essere inviati all'indirizzo email indicato al punto 1. Hai anche il diritto di presentare un reclamo direttamente all'Autorità per la Protezione dei Dati se ritieni che il trattamento dei dati personali a te relativi violi le normative slovene o dell'UE sulla protezione dei dati personali. Se hai esercitato il diritto di accesso ai dati e, dopo aver ricevuto la decisione, ritieni che i dati personali che hai ricevuto non siano i dati personali che hai richiesto o che non hai ricevuto tutti i dati personali richiesti, puoi presentare un reclamo motivato alla Società entro 15 giorni, prima di presentare un reclamo all'Autorità per la Protezione dei Dati. La Società deciderà sul reclamo come su una nuova richiesta, entro cinque giorni lavorativi dalla ricezione.