Πολιτική Απορρήτου Δεδομένων

Το δικαίωμα στην ιδιωτικότητα είναι ένα από τα πιο σημαντικά ανθρώπινα δικαιώματα. Στην Εταιρεία μας, είμαστε πολύ καλά ενημερωμένοι για αυτό και, επομένως, σεβόμαστε την ιδιωτικότητα των πελατών μας και χειριζόμαστε τα προσωπικά τους δεδομένα υπεύθυνα, προσεκτικά και σύμφωνα με την ισχύουσα νομοθεσία. Η πρόσβαση στα προσωπικά δεδομένα επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό της Εταιρείας και σε συμβεβλημένους επεξεργαστές, στο βαθμό και με τον σκοπό που είναι αυστηρά απαραίτητος για την ομαλή υλοποίηση, διασφάλιση και εκπλήρωση των δικαιωμάτων και υποχρεώσεων που προκύπτουν από τις συναφθείσες συμβατικές σχέσεις.

Με την λήψη κατάλληλων μέτρων, διασφαλίζουμε ότι μη εξουσιοδοτημένα άτομα δεν έχουν πρόσβαση σε προσωπικά δεδομένα, προστατεύουμε την εμπιστευτικότητα και την ακεραιότητά τους και αποτρέπουμε την απώλεια ή την ακούσια καταστροφή τους καθ' όλη τη διάρκεια της επεξεργασίας τους. Δεν θα είμαστε υπεύθυνοι για οποιαδήποτε "χακάρισμα" σε υπολογιστικό σύστημα!

Η Εταιρεία και οι επεξεργαστές της σέβονται πλήρως τις γενικές αρχές που αφορούν την επεξεργασία προσωπικών δεδομένων, οι οποίες είναι:

Επεξεργαζόμαστε τα προσωπικά δεδομένα των χρηστών νομίμως, δίκαια και διαφανώς.

Συλλέγουμε προσωπικά δεδομένα για σκοπούς που είναι προκαθορισμένοι, σαφείς και νόμιμοι; δεν επεξεργαζόμαστε προσωπικά δεδομένα για οποιονδήποτε άλλο σκοπό, εκτός από την περίπτωση επεξεργασίας για επιστημονικούς ή ιστορικούς ερευνητικούς σκοπούς και για στατιστικούς σκοπούς, υπό ορισμένες προϋποθέσεις.

Τα προσωπικά δεδομένα επεξεργάζονται στον ελάχιστο βαθμό για τους σκοπούς για τους οποίους επεξεργάζονται.

Διασφαλίζουμε ότι τα προσωπικά δεδομένα που επεξεργαζόμαστε είναι ακριβή και ενημερώνονται τακτικά; τα λανθασμένα δεδομένα διορθώνονται ή διαγράφονται.

Αποθηκεύουμε τα προσωπικά δεδομένα μόνο όσο είναι απαραίτητο για τους σκοπούς για τους οποίους επεξεργάζονται.

Διασφαλίζουμε κατάλληλη ασφάλεια των προσωπικών δεδομένων, η οποία περιλαμβάνει την πρόληψη μη εξουσιοδοτημένης ή παράνομης επεξεργασίας και τυχαίας απώλειας, καταστροφής ή ζημίας με κατάλληλα τεχνικά και οργανωτικά μέτρα.

1. Επικοινωνία για θέματα ιδιωτικότητας

Για ερωτήσεις που σχετίζονται με την επεξεργασία και χρήση προσωπικών δεδομένων, πληροφορίες, διορθώσεις, αποκλεισμό, διαγραφή προσωπικών δεδομένων ή ακύρωση συναίνεσης ειδοποίησης, ακύρωση συναίνεσης, παρακαλούμε επικοινωνήστε μαζί μας στη διεύθυνση ηλεκτρονικού ταχυδρομείου μας.

2. Ποια προσωπικά δεδομένα συλλέγονται

• Βασικά προσωπικά δεδομένα (π.χ. όνομα και επώνυμο);
• δεδομένα επικοινωνίας (π.χ. διεύθυνση, ταχυδρομείο, τηλέφωνο);
• πληροφορίες σχετικά με την επικοινωνία μεταξύ της Εταιρείας και εσάς; δεδομένα πληρωμής;
• οποιαδήποτε άλλα δεδομένα που αποκτήθηκαν βάσει της συναίνεσης.

3. Ποιες είναι οι νομικές βάσεις για την επεξεργασία των προσωπικών σας δεδομένων

Μπορούμε να επεξεργαστούμε τα προσωπικά δεδομένα σύμφωνα με την ισχύουσα νομοθεσία στον τομέα της προστασίας προσωπικών δεδομένων:

•  αν αυτό είναι απαραίτητο για την κατάρτιση και/ή εκπλήρωση μιας σύμβασης (αίτηση για εκδήλωση, εργαστήριο κ.λπ.)
•  αν απαιτείται από το νόμο;
•  αν δοθεί συναίνεση (η οποία μπορεί να ακυρωθεί οποιαδήποτε στιγμή);
•  αν η επεξεργασία είναι απαραίτητη για τα νόμιμα συμφέροντα που επιδιώκει η Εταιρεία ή τρίτος.

3.1. Επεξεργασία βάσει σύμβασης

Η εταιρεία επεξεργάζεται τα προσωπικά δεδομένα των ατόμων για να εκπληρώσει τις υποχρεώσεις της στο πλαίσιο μιας συμβατικής σχέσης για την οργάνωση εκδηλώσεων, εργαστηρίων ή άλλων υπηρεσιών που συμφωνήθηκαν μεταξύ των συμβαλλομένων μερών. Στο πλαίσιο της άσκησης δικαιωμάτων και της εκπλήρωσης συμβατικών υποχρεώσεων, η Εταιρεία επεξεργάζεται τα προσωπικά δεδομένα των ατόμων για τους εξής σκοπούς:

• ταυτοποίηση ενός ατόμου;
• προετοιμασία της προσφοράς και κατάρτιση της σύμβασης;
• παροχή υπηρεσιών, κατά την οποία η Εταιρεία μπορεί να δώσει τα δεδομένα σε συμβατικούς συνεργάτες που θα υλοποιήσουν μια ατομική υπηρεσία (π.χ. πάροχος διανυκτερεύσεων κ.λπ.)
• αποστολή ειδοποιήσεων σε άτομα σχετικά με την υλοποίηση της συμβατικής σχέσης;
• ενημέρωση σχετικά με αλλαγές στη νομοθεσία σε συγκεκριμένο τομέα ή αλλαγές στους όρους πώλησης;
• τιμολόγηση υπηρεσιών;
• επίλυση αντιρρήσεων ή παραπόνων;
• υλοποίηση οποιωνδήποτε διαδικασιών ανάκτησης, πώληση απαιτήσεων;
• για άλλους σκοπούς, απαραίτητους για την κατάρτιση ή υλοποίηση μιας συμβατικής σχέσης.

Στον βαθμό που είναι αυστηρά απαραίτητο για την αυθεντικοποίηση και ταυτοποίηση συναλλαγών, η Εταιρεία επεξεργάζεται δεδομένα για την προετοιμασία αναφορών και τον προγραμματισμό περαιτέρω δραστηριοτήτων.

Για τους σκοπούς οργάνωσης εκδηλώσεων και σχετικών υπηρεσιών ή άλλων υπηρεσιών που παραγγέλνονται από ένα άτομο, η Εταιρεία επεξεργάζεται όλες τις απαραίτητες πληροφορίες. Αυτό περιλαμβάνει ειδικότερα, αλλά όχι αποκλειστικά: όνομα, επώνυμο, ημερομηνία γέννησης, διεύθυνση, τόπο, χώρα, αριθμό τηλεφώνου, email κ.λπ.

Δεν χρειάζεται ρητή συναίνεση για συμβατική επεξεργασία προσωπικών δεδομένων.

Σε εκδηλώσεις ή εργαστήρια που συνδέονται αυστηρά με τη φωτογράφηση και την δημοσίευση εικόνων (στο Facebook, Twitter, YouTube και Instagram), σημειώνεται ότι η φωτογράφηση και η δημοσίευση εικόνων είναι μέρος μιας εκδήλωσης ή εργαστηρίου. Αν και η φωτογράφηση και η δημοσίευση εικόνων είναι μια συμβατική σχέση, η Εταιρεία θα αποκτήσει ρητή συναίνεση ενός ατόμου. Σε περίπτωση που δεν δοθεί ρητή συναίνεση για φωτογράφηση και δημοσίευση εικόνων και η Εταιρεία δεν μπορεί να διασφαλίσει ότι ένα άτομο δεν θα εμφανιστεί στη φωτογραφία, η Εταιρεία δικαιούται να απορρίψει την αίτηση για μια τέτοια εκδήλωση ή εργαστήριο.

Εάν το άτομο δεν παρέχει όλα τα προσωπικά δεδομένα που χρειάζεται η Εταιρεία για να εκπληρώσει τη συμβατική σχέση, η Εταιρεία δεν μπορεί να εκτελέσει την παραγγελία του ατόμου. Έτσι, η Εταιρεία αποκτά και επεξεργάζεται πάντα μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για την εκπλήρωση της συμβατικής σχέσης.

3.2. Επεξεργασία βάσει νόμου

Η νομική βάση σημαίνει ότι η Εταιρεία επεξεργάζεται τα προσωπικά δεδομένα ενός ατόμου για να εκπληρώσει τις ισχύουσες νομικές υποχρεώσεις που επιβάλλονται από τη νομοθεσία. Στη Δημοκρατία της Σλοβενίας, οι νομικές υποχρεώσεις για την επεξεργασία ορισμένων προσωπικών δεδομένων καθορίζονται κυρίως από:

Νόμος για τον Φόρο Προστιθέμενης Αξίας ZDDV-1;

Νόμος για τη Φορολογική Διαδικασία;

Νόμος για τις Εταιρείες;

Νόμος για την Λογιστική;

Κανόνες για την εφαρμογή του Νόμου για τον Φόρο Προστιθέμενης Αξίας;

Σλοβενικά Λογιστικά Πρότυπα.

Εάν η Εταιρεία επεξεργάζεται προσωπικά δεδομένα ενός ατόμου που έχει πραγματοποιήσει διαδικτυακή αγορά ή παραγγελία υπηρεσίας, διατηρεί το τιμολόγιο για 10 χρόνια (καθώς και τα δεδομένα του ατόμου/αγοραστή στον λογαριασμό).

3.3. Επεξεργασία βάσει νόμιμου συμφέροντος

Η εταιρεία μπορεί να επεξεργάζεται δεδομένα βάσει νόμιμου συμφέροντος που επιδιώκει η Εταιρεία ή τρίτος, εκτός εάν αυτά τα συμφέροντα υπερτερούν των συμφερόντων ή των θεμελιωδών δικαιωμάτων και ελευθεριών ενός ατόμου, του οποίου τα δεδομένα απαιτούν προστασία προσωπικών δεδομένων, ιδίως όταν τα δεδομένα αφορούν ένα παιδί. Σε περίπτωση περαιτέρω χρήσης συλλεγμένων δεδομένων σχετικά με ένα άτομο, η Εταιρεία πραγματοποιεί την αξιολόγηση σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων. Μια τέτοια περαιτέρω χρήση δεδομένων σε ψευδωνυμοποιημένη ή συγκεντρωτική μορφή, για παράδειγμα, αντιπροσωπεύει τη νόμιμη χρήση δεδομένων για μάρκετινγκ και άλλες επιχειρηματικές ή τεχνικές αναλύσεις της Εταιρείας.

Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, το άμεσο μάρκετινγκ ανήκει επίσης σε νόμιμα συμφέροντα. Για τους σκοπούς του άμεσου μάρκετινγκ, η Εταιρεία μπορεί να δημιουργήσει ατομικά προφίλ χωρίς καμία συναίνεση βάσει βασικών πληροφοριών σχετικά με επιλεγμένες υπηρεσίες, όπως π.χ. ο τύπος ή συγκεκριμένα χαρακτηριστικά της επιλεγμένης υπηρεσίας, ο χρόνος επιλογής ή οι προηγούμενες επαφές μάρκετινγκ με το άτομο, ιδίως σε σχέση με το εκφρασμένο ενδιαφέρον ή την έλλειψη ενδιαφέροντος για ορισμένες υπηρεσίες. Αυτή η βασική προφίλ δεν θα περιλαμβάνει ποτέ ευαίσθητα δεδομένα. Ένα άτομο μπορεί να αντιταχθεί στην επεξεργασία σύμφωνα με το δικαίωμά του για περιορισμό (σημείο 7.4).

Βάσει νόμιμου συμφέροντος, η Εταιρεία μπορεί να επικοινωνήσει με το άτομο για να βελτιώσει την υπηρεσία ή να προσδιορίσει την ικανοποίησή του με τις υπηρεσίες, ακόμη και όταν αυτό δεν είναι αυστηρά απαραίτητο για την υλοποίηση της σύμβασης. Λόγω του ενδιαφέροντος των ατόμων, η Εταιρεία δεν επικοινωνεί με εκείνα τα άτομα που έχουν αντιταχθεί σε αυτό.

Η εταιρεία έχει νόμιμο συμφέρον να διατηρεί και να χρησιμοποιεί περαιτέρω δεδομένα για αναλύσεις και έρευνες για μάρκετινγκ, επιχειρηματικό σχεδιασμό και παρόμοιους σκοπούς μέχρι την λήξη της νομικά καθορισμένης περιόδου διατήρησης.

3.4. Επεξεργασία βάσει συναίνεσης για την επεξεργασία προσωπικών δεδομένων

Η ρητή συναίνεση είναι η βάση για την επεξεργασία προσωπικών δεδομένων για τα οποία η Εταιρεία δεν έχει νομική ή συμβατική βάση. Για παράδειγμα, η συναίνεση μπορεί να σχετίζεται με:

• ενημέρωση σχετικά με άλλες προσφορές και υπηρεσίες της Εταιρείας, οι οποίες υλοποιούνται αποκλειστικά μέσω του καναλιού επικοινωνίας που επιλέγει το άτομο;
• φωτογράφηση και καταγραφή μιας εκδήλωσης ή εργαστηρίου για τον σκοπό παρουσίασης των δραστηριοτήτων της Εταιρείας και δημοσίευσης φωτογραφιών, βίντεο και ηχογραφήσεων στον ιστότοπο της Εταιρείας και στα προφίλ της στο Facebook, Twitter, YouTube και Instagram.
• το άτομο δίνει συναίνεση για τον εαυτό του; στην περίπτωση παιδιού, η συναίνεση δίνεται από έναν από τους γονείς ή έναν νομικό εκπρόσωπο.

Σε αυτές τις περιπτώσεις, η επεξεργασία προσωπικών δεδομένων πραγματοποιείται στο βαθμό και για σκοπούς που επιτρέπονται από τη δήλωση του ατόμου και μέσω συμφωνημένων καναλιών επικοινωνίας, μέχρι την ακύρωση.

Εάν το άτομο δεν συναινέσει στη συλλογή και επεξεργασία προσωπικών δεδομένων για έναν ή περισσότερους σκοπούς που καθορίζονται σε μια ατομική συναίνεση, αυτό δεν έχει καμία συνέπεια για την επεξεργασία δεδομένων που πραγματοποιείται βάσει άλλων νομικών βάσεων.

Τα προσωπικά δεδομένα που συλλέγονται βάσει συναίνεσης θα επεξεργαστούν μόνο στο πλαίσιο και για τον σκοπό της δοθείσας συναίνεσης και δεν θα μεταδοθούν σε τρίτους εκτός εάν αυτό αναφέρεται ρητά στη συναίνεση και το άτομο συμφωνεί ότι τα προσωπικά δεδομένα μπορούν να μεταδοθούν στον επεξεργαστή που καθορίζεται στη συναίνεση.

Το άτομο μπορεί να ακυρώσει τη συναίνεση για την επεξεργασία προσωπικών δεδομένων οποιαδήποτε στιγμή επικοινωνώντας με το σημείο προστασίας δεδομένων μας (σημείο 8). Η συναίνεση μπορεί να ακυρωθεί με ένα email που αποστέλλεται στη διεύθυνση ηλεκτρονικού ταχυδρομείου.

4. Πόσο καιρό διατηρούνται τα προσωπικά δεδομένα

Τα προσωπικά δεδομένα θα αποθηκεύονται σύμφωνα με τους ισχύοντες κανονισμούς που διέπουν την προστασία των προσωπικών δεδομένων. Θα αποθηκεύονται μόνο όσο είναι απαραίτητο για τους σκοπούς για τους οποίους επεξεργάζονται ή σύμφωνα με το νόμο. Διατηρούμε τα προσωπικά δεδομένα, τα οποία επεξεργαζόμαστε βάσει της προσωπικής συναίνεσης του ατόμου, μόνιμα, μέχρι την ακύρωση. Τα προσωπικά δεδομένα, τα οποία επεξεργαζόμαστε βάσει νόμου ή συμβατικής σχέσης, διατηρούνται για όσο διάστημα ορίζει ο νόμος.

Εάν τα δεδομένα επεξεργάζονται βάσει της συναίνεσης ενός ατόμου λόγω του μάρκετινγκ της Εταιρείας, τα δεδομένα μπορούν να επεξεργάζονται στον απαραίτητο βαθμό για όσο διάστημα είναι απαραίτητο για τέτοιο μάρκετινγκ ή υπηρεσίες.

Μετά την λήξη της περιόδου διατήρησης, τα προσωπικά δεδομένα διαγράφονται αποτελεσματικά και μόνιμα ή ανωνυμοποιούνται έτσι ώστε να μην μπορούν πλέον να συνδεθούν με ένα άτομο.

5. Πώς προστατεύουμε τα προσωπικά δεδομένα

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα ασφαλείας για να προστατεύσουμε τα προσωπικά δεδομένα από παράνομη ή μη εξουσιοδοτημένη πρόσβαση ή χρήση και επίσης από τυχαία απώλεια ή βλάβη της ακεραιότητάς τους. Έχουμε σχεδιάσει αυτά τα μέτρα με γνώμονα την υποδομή IT μας, την πιθανή επίδραση στην ιδιωτικότητα ενός ατόμου και το κόστος, και σύμφωνα με τα τρέχοντα πρότυπα και πρακτικές της βιομηχανίας. Οι συμβατικοί μας επεξεργαστές θα επεξεργάζονται τα προσωπικά σας δεδομένα μόνο εάν συμμορφώνονται με αυτά τα τεχνικά και οργανωτικά μέτρα ασφαλείας.

Η διατήρηση της ασφάλειας των δεδομένων σημαίνει την προστασία της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων:

 – εμπιστευτικότητα και ακεραιότητα: τα προσωπικά δεδομένα των ατόμων θα προστατεύονται από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή βλάβη;

 – διαθεσιμότητα: θα διασφαλίσουμε ότι οι εξουσιοδοτημένοι επεξεργαστές μπορούν να έχουν πρόσβαση σε προσωπικά δεδομένα μόνο όταν είναι απαραίτητο.

Οι διαδικασίες ασφαλείας μας περιλαμβάνουν ασφάλεια πρόσβασης, αντίγραφα ασφαλείας, παρακολούθηση, αναθεώρηση και συντήρηση, διαχείριση περιστατικών ασφαλείας κ.λπ.

6. Οι δυνατότητές σας και τα δικαιώματα σας σχετικά με τα προσωπικά σας δεδομένα

Ανάλογα με τους σκοπούς για τους οποίους επεξεργαζόμαστε τα προσωπικά δεδομένα των ατόμων, μπορούμε να αποκαλύψουμε αυτά τα δεδομένα στις εξής κατηγορίες επεξεργαστών:

a) Μέσα στην Εταιρεία, ένας υπάλληλος.

b) Οι επιχειρηματικοί μας εταίροι, με τους οποίους απαιτούμε συμμόρφωση με τους ισχύοντες νόμους και την πολιτική προστασίας προσωπικών δεδομένων και να δίνουν μεγάλη προσοχή στην εμπιστευτικότητα των προσωπικών δεδομένων:

• διαφημιστικές, μάρκετινγκ και προωθητικές εταιρείες και πάροχοι, π.χ. MailChimp, Google (Google – μόνο αναγνωριστικό cookie για remarketing, διεύθυνση ηλεκτρονικού ταχυδρομείου για εμφάνιση διαφημίσεων στο Google AdWords, αναγνωριστικό cookie για ανάλυση στο Google Analytics; Facebook – μόνο αναγνωριστικό cookie για remarketing, διεύθυνση ηλεκτρονικού ταχυδρομείου για εμφάνιση διαφημίσεων σε Facebook Custom Audiences), που μας βοηθούν να υλοποιούμε και να αναλύουμε την αποτελεσματικότητα των εκστρατειών και προωθήσεων μας.
• οι εταιρείες που παρέχουν υπηρεσίες για την Εταιρεία, δηλαδή πάροχος λογιστικών υπηρεσιών
• φυσικά και νομικά πρόσωπα που είναι συμβατικοί μας εταίροι και παρέχουν συμβουλευτικές ή ατομικές υπηρεσίες για την Εταιρεία με σκοπό την εκτέλεση μιας συμβατικής σχέσης μεταξύ της Εταιρείας και ενός ατόμου (π.χ. συνεργαζόμενες εταιρείες, ξενοδοχεία, αεροπορικές εταιρείες, μεταφορείς κ.λπ.);

c) Άλλα τρίτα πρόσωπα όταν απαιτείται από το νόμο ή νομικά απαιτείται για την προστασία:

• της Εταιρείας (συμμόρφωση με νόμους, απαιτήσεις αρχών, δικαστικές αποφάσεις, νομικές διαδικασίες, υποχρεώσεις αναφοράς και υποχρεώσεις ενημέρωσης των αρχών κ.λπ.), επαλήθευση ή επιβολή συμμόρφωσης με την πολιτική και τις συμφωνίες της Εταιρείας;
• δικαιωμάτων, περιουσίας ή ασφάλειας της Εταιρείας και/ή των πελατών της σε σχέση με εταιρικές συναλλαγές: στο πλαίσιο μεταφοράς ή διάθεσης όλης ή μέρους της επιχείρησής της ή διαφορετικά σε σχέση με συγχωνεύσεις, ενοποιήσεις, αλλαγές ελέγχου, αναδιοργάνωση της Εταιρείας.

Οι επιχειρηματικοί μας εταίροι που αναφέρονται παραπάνω στο σημείο b) μπορούν να επεξεργάζονται τα προσωπικά δεδομένα των ατόμων μόνο στο πλαίσιο των οδηγιών μας και δεν μπορούν να χρησιμοποιούν τα προσωπικά δεδομένα για να επιδιώκουν οποιαδήποτε από τα δικά τους συμφέροντα. Κάθε άτομο πρέπει να έχει υπόψη του ότι οι επεξεργαστές που αναφέρονται στα σημεία b) και c) παραπάνω, ιδίως οι πάροχοι υπηρεσιών που προσφέρουν υπηρεσίες στο πλαίσιο εφαρμογών και/ή μέσω των δικών τους καναλιών, μπορεί να συλλέγουν ξεχωριστά τα προσωπικά σας δεδομένα. Σε αυτή την περίπτωση, είναι αποκλειστικά υπεύθυνοι για τον έλεγχό τους, και η συνεργασία τους με τα άτομα πρέπει να πραγματοποιείται σύμφωνα με τους όρους τους.

6.1. Δικαίωμα πρόσβασης στα δεδομένα

Κάθε άτομο μπορεί να επικοινωνήσει μαζί μας στη διεύθυνση ηλεκτρονικού ταχυδρομείου στο σημείο 1 για να μάθει ποια προσωπικά δεδομένα επεξεργαζόμαστε. Κάθε άτομο έχει το δικαίωμα πρόσβασης στα προσωπικά δεδομένα και σε πρόσθετες πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων, συμπεριλαμβανομένων:

• ο σκοπός της επεξεργασίας;
• οι κατηγορίες προσωπικών δεδομένων;
• χρήστες και νομικά πρόσωπα, στα οποία έχουν αποκαλυφθεί ή θα αποκαλυφθούν προσωπικά δεδομένα;
• όταν είναι δυνατόν, η εκτιμώμενη περίοδος διατήρησης των προσωπικών δεδομένων ή, αν αυτό δεν είναι δυνατό, τα κριτήρια που χρησιμοποιούνται για τον προσδιορισμό της περιόδου διατήρησης;
• η ύπαρξη του δικαιώματος να απαιτήσει από τον διαχειριστή να διορθώσει ή να διαγράψει προσωπικά δεδομένα ή να περιορίσει τα προσωπικά δεδομένα σε σχέση με το άτομο, του οποίου τα προσωπικά δεδομένα αφορούν, ή η ύπαρξη του δικαιώματος να αντιταχθεί σε μια τέτοια επεξεργασία;
• το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή;
• όταν τα προσωπικά δεδομένα δεν συλλέγονται από ένα άτομο, όλες οι διαθέσιμες πληροφορίες που σχετίζονται με την πηγή τους συλλέγονται.

6.2. Δικαίωμα διόρθωσης

Εάν ένα άτομο βρει οποιοδήποτε σφάλμα στα προσωπικά του δεδομένα ή αν τα βρει ελλιπή ή λανθασμένα, μπορεί να ζητήσει από την Εταιρεία να διορθώσει ή να συμπληρώσει τα ανακριβή ή ελλιπή προσωπικά δεδομένα χωρίς αδικαιολόγητη καθυστέρηση.

6.3. Δικαίωμα διαγραφής

Ένα άτομο μπορεί να ζητήσει να διαγραφούν τα προσωπικά του δεδομένα χωρίς αδικαιολόγητη καθυστέρηση. Η Εταιρεία υποχρεούται να διαγράψει τα προσωπικά δεδομένα χωρίς αδικαιολόγητη καθυστέρηση:

• όταν τα προσωπικά δεδομένα δεν απαιτούνται πλέον για τους σκοπούς για τους οποίους συλλέχθηκαν ή επεξεργάστηκαν με άλλο τρόπο;
• αν το άτομο ακυρώσει τη συναίνεση που είναι η βάση για την επεξεργασία προσωπικών δεδομένων, και αν δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
• αν το άτομο αντιταχθεί στην επεξεργασία βάσει του νόμιμου συμφέροντος της Εταιρείας, ενώ δεν υπάρχουν υπερτερούσες νομικές αιτίες για την επεξεργασία προσωπικών δεδομένων;
• αν το άτομο αντιταχθεί στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ;
• όταν τα προσωπικά δεδομένα θα πρέπει να διαγραφούν για την εκπλήρωση νομικής υποχρέωσης σύμφωνα με το δίκαιο της ΕΕ ή την σλοβενική νομική τάξη;
• στην περίπτωση δεδομένων που συλλέχθηκαν λανθασμένα από ανήλικο για τη χρήση της κοινωνίας της πληροφορίας, ο οποίος, σύμφωνα με την ισχύουσα νομοθεσία, δεν μπορεί να παρέχει τέτοια δεδομένα (εκτός σε ορισμένες περιπτώσεις, για παράδειγμα, για να αποδείξει τη συναλλαγή ή αν απαιτείται από το νόμο).

6.4. Δικαίωμα περιορισμού

Κάθε άτομο μπορεί να ζητήσει περιορισμό της επεξεργασίας των προσωπικών του δεδομένων όταν:

• αμφισβητεί την ορθότητα των δεδομένων, για την περίοδο που επιτρέπει στην Εταιρεία να επαληθεύσει την ορθότητα των προσωπικών δεδομένων;
• η επεξεργασία είναι παράνομη, και το άτομο αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και ζητά αντίθετα να περιοριστεί η χρήση τους;
• η Εταιρεία δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά το άτομο, του οποίου τα προσωπικά δεδομένα αφορούν, τα χρειάζεται για να ασκήσει, να υλοποιήσει ή να υπερασπιστεί νομικά αιτήματα;
• το άτομο έχει υποβάλει ένσταση σχετικά με την επεξεργασία μέχρι να επαληθευτεί αν οι νόμιμοι λόγοι της Εταιρείας υπερτερούν των λόγων του ατόμου.

6.5. Δικαίωμα μεταφοράς δεδομένων

Κάθε άτομο έχει το δικαίωμα να λάβει τα προσωπικά δεδομένα που το αφορούν, τα οποία έχει παράσχει στην Εταιρεία, σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανές μορφή και έχει το δικαίωμα να μεταφέρει αυτά τα δεδομένα σε άλλο διαχειριστή χωρίς εμπόδια από την Εταιρεία, όπου η επεξεργασία βασίζεται σε συναίνεση ή σε σύμβαση και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.

6.6. Δικαίωμα αντίρρησης

Με βάση λόγους που σχετίζονται με τις ειδικές τους συνθήκες, κάθε άτομο έχει το δικαίωμα να αντιταχθεί οποιαδήποτε στιγμή στην επεξεργασία των προσωπικών του δεδομένων βάσει των νομικών συμφερόντων που επιδιώκει η Εταιρεία ή τρίτο πρόσωπο. Σε αυτή την περίπτωση, η Εταιρεία σταματά να επεξεργάζεται τα προσωπικά δεδομένα, εκτός εάν αποδείξει ότι υπάρχουν αναγκαίοι λόγοι επεξεργασίας που υπερτερούν των συμφερόντων, δικαιωμάτων και ελευθεριών του ατόμου, ή για την επιβολή ή υπεράσπιση νομικών αξιώσεων. Όταν τα προσωπικά δεδομένα επεξεργάζονται για σκοπό άμεσου μάρκετινγκ, κάθε άτομο έχει το δικαίωμα να αντιταχθεί οποιαδήποτε στιγμή στην επεξεργασία των προσωπικών δεδομένων που το αφορούν για τους σκοπούς αυτού του μάρκετινγκ, συμπεριλαμβανομένου του προφίλ, αν σχετίζεται με τέτοιο άμεσο μάρκετινγκ. Εάν το άμεσο μάρκετινγκ βασίζεται σε συναίνεση, το δικαίωμα αντίρρησης μπορεί να ασκηθεί με την ακύρωση της δοθείσας συναίνεσης.

7. Ποιον μπορώ να επικοινωνήσω αν έχω ερωτήσεις σχετικά με τα προσωπικά μου δεδομένα

Έχουμε οργανώσει ένα σημείο επαφής που θα απαντήσει στις ερωτήσεις ή τις απαιτήσεις σας σχετικά με τα προσωπικά σας δεδομένα (και την επεξεργασία τους) και την άσκηση των δικαιωμάτων σας. Μπορείτε να μας στείλετε ένα email στο σημείο 1.

Για τους σκοπούς αξιόπιστης ταυτοποίησης κατά την άσκηση των δικαιωμάτων που σχετίζονται με τα προσωπικά δεδομένα, μπορεί να απαιτήσουμε πρόσθετα δεδομένα από εσάς, και μπορούμε να αρνηθούμε να ενεργήσουμε μόνο εάν μπορούμε να αποδείξουμε ότι δεν μπορούμε να σας ταυτοποιήσουμε αξιόπιστα.

8. Δικαίωμα υποβολής καταγγελίας σχετικά με την επεξεργασία προσωπικών δεδομένων

Ο καθένας έχει το δικαίωμα να υποβάλει καταγγελία σχετικά με την επεξεργασία προσωπικών δεδομένων. Οι καταγγελίες θα πρέπει να αποστέλλονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου μας. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία απευθείας στον Επίτροπο Πληροφοριών εάν πιστεύετε ότι η επεξεργασία των προσωπικών δεδομένων που σας αφορούν παραβιάζει τους σλοβενικούς ή τους κανονισμούς της ΕΕ σχετικά με την προστασία προσωπικών δεδομένων. Εάν έχετε ασκήσει το δικαίωμα πρόσβασης στα δεδομένα και, μετά την λήψη της απόφασης, πιστεύετε ότι τα προσωπικά δεδομένα που έχετε λάβει δεν είναι τα προσωπικά δεδομένα που ζητήσατε ή ότι δεν έχετε λάβει όλα τα απαιτούμενα προσωπικά δεδομένα, μπορείτε να υποβάλετε αιτιολογημένη καταγγελία στην Εταιρεία εντός 15 ημερών, πριν υποβάλετε καταγγελία στον Επίτροπο Πληροφοριών. Η Εταιρεία θα αποφασίσει σχετικά με την καταγγελία ως νέα αίτηση, εντός πέντε εργάσιμων ημερών από την παραλαβή.