GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων)

Το δικαίωμα στην ιδιωτικότητα είναι ένα από τα πιο σημαντικά ανθρώπινα δικαιώματα. Στην HUD d.o.o., εφεξής αναφερόμενη ως η Εταιρεία, είμαστε πολύ καλά ενημερωμένοι για αυτό και, επομένως, σεβόμαστε την ιδιωτικότητα των πελατών μας και χειριζόμαστε τα προσωπικά τους δεδομένα υπεύθυνα, προσεκτικά και σύμφωνα με τη σχετική νομοθεσία. Η πρόσβαση στα προσωπικά δεδομένα επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό της Εταιρείας και σε συμβαλλόμενους επεξεργαστές, στο βαθμό και με τον σκοπό που είναι αυστηρά απαραίτητοι για την ομαλή υλοποίηση, διασφάλιση και εκπλήρωση των δικαιωμάτων και υποχρεώσεων που προκύπτουν από τις συνάψεις συμβατικών σχέσεων.

Με την εφαρμογή κατάλληλων μέτρων, διασφαλίζουμε ότι μη εξουσιοδοτημένα άτομα δεν έχουν πρόσβαση στα προσωπικά δεδομένα, προστατεύουμε την εμπιστευτικότητα και την ακεραιότητά τους και αποτρέπουμε την απώλεια ή την ακούσια καταστροφή τους καθ' όλη τη διάρκεια της επεξεργασίας τους. Δεν θα φέρουμε ευθύνη για οποιαδήποτε «παραβίαση» σε υπολογιστικό σύστημα!

Η Εταιρεία και οι επεξεργαστές της σέβονται πλήρως τις γενικές αρχές σχετικά με την επεξεργασία προσωπικών δεδομένων, οι οποίες είναι:

Επεξεργαζόμαστε τα προσωπικά δεδομένα των χρηστών νόμιμα, δίκαια και διαφανώς.
Συλλέγουμε προσωπικά δεδομένα για σκοπούς που είναι προκαθορισμένοι, σαφείς και νόμιμοι; δεν επεξεργαζόμαστε προσωπικά δεδομένα για οποιονδήποτε άλλο σκοπό, εκτός από την περίπτωση επεξεργασίας για επιστημονικούς ή ιστορικούς ερευνητικούς σκοπούς και για στατιστικούς σκοπούς, υπό ορισμένες προϋποθέσεις.
Τα προσωπικά δεδομένα επεξεργάζονται στο ελάχιστο δυνατό βαθμό για τους σκοπούς για τους οποίους επεξεργάζονται.
Διασφαλίζουμε ότι τα προσωπικά δεδομένα που επεξεργαζόμαστε είναι ακριβή και ενημερώνονται τακτικά; τα λανθασμένα δεδομένα διορθώνονται ή διαγράφονται.
Αποθηκεύουμε τα προσωπικά δεδομένα μόνο όσο είναι απαραίτητο για τους σκοπούς για τους οποίους επεξεργάζονται.
Διασφαλίζουμε κατάλληλη ασφάλεια των προσωπικών δεδομένων, η οποία περιλαμβάνει την πρόληψη μη εξουσιοδοτημένης ή παράνομης επεξεργασίας και τυχαίας απώλειας, καταστροφής ή ζημίας μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων.

1. Επικοινωνία για θέματα ιδιωτικότητας

Για ερωτήσεις σχετικά με την επεξεργασία και χρήση προσωπικών δεδομένων, πληροφορίες, διορθώσεις, αποκλεισμό, διαγραφή προσωπικών δεδομένων ή ακύρωση συναίνεσης ειδοποίησης, παρακαλούμε επικοινωνήστε μαζί μας στη επίσημη διεύθυνση ηλεκτρονικού ταχυδρομείου που αναφέρεται στην ιστοσελίδα μας.

2. Ποια προσωπικά δεδομένα συλλέγονται

– Βασικά προσωπικά δεδομένα (π.χ. όνομα και επώνυμο);
– Δεδομένα επικοινωνίας (π.χ. διεύθυνση, ταχυδρομείο, τηλέφωνο);
– Πληροφορίες σχετικά με την επικοινωνία μεταξύ της Εταιρείας και εσάς; δεδομένα πληρωμών;
– Οποιαδήποτε άλλα δεδομένα που αποκτώνται με βάση τη συναίνεση.

3. Ποιες είναι οι νομικές βάσεις για την επεξεργασία των προσωπικών σας δεδομένων

Μπορούμε να επεξεργαστούμε τα προσωπικά δεδομένα σύμφωνα με την ισχύουσα νομοθεσία στον τομέα της προστασίας των προσωπικών δεδομένων:

 – εάν αυτό είναι απαραίτητο για την κατάρτιση και/ή εκπλήρωση μιας σύμβασης (αιτήση για μια εκδήλωση, εργαστήριο κ.λπ.)
 – εάν απαιτείται από το νόμο;
 – εάν δοθεί συναίνεση (η οποία μπορεί να ανακληθεί οποιαδήποτε στιγμή);
 – εάν η επεξεργασία είναι απαραίτητη για τα νόμιμα συμφέροντα που επιδιώκει η Εταιρεία ή τρίτο μέρος.

3.1. Επεξεργασία βάσει σύμβασης

Η εταιρεία επεξεργάζεται τα προσωπικά δεδομένα των ατόμων για να εκπληρώσει τις υποχρεώσεις της στο πλαίσιο μιας συμβατικής σχέσης για την οργάνωση εκδηλώσεων, εργαστηρίων ή άλλων υπηρεσιών που συμφωνούνται μεταξύ των συμβαλλομένων μερών. Στο πλαίσιο της άσκησης δικαιωμάτων και της εκπλήρωσης συμβατικών υποχρεώσεων, η Εταιρεία επεξεργάζεται τα προσωπικά δεδομένα των ατόμων για τους εξής σκοπούς:

 – ταυτοποίηση ενός ατόμου;
 – προετοιμασία της προσφοράς και κατάρτιση της σύμβασης;
 – παροχή υπηρεσιών, με την οποία η Εταιρεία μπορεί να δώσει τα δεδομένα σε συμβαλλόμενους εταίρους που θα υλοποιήσουν μια ατομική       υπηρεσία (π.χ. πάροχος διανυκτερεύσεων κ.λπ.)
 – αποστολή ειδοποιήσεων σε άτομα σχετικά με την υλοποίηση της συμβατικής σχέσης;
 – ενημέρωση σχετικά με αλλαγές στη νομοθεσία σε συγκεκριμένο τομέα ή αλλαγές στους όρους πώλησης;
 – τιμολόγηση υπηρεσιών;
 – επίλυση ενστάσεων ή παραπόνων;
 – υλοποίηση οποιωνδήποτε διαδικασιών ανάκτησης, πώληση απαιτήσεων;
 – για άλλους σκοπούς, απαραίτητους για την κατάρτιση ή την υλοποίηση μιας συμβατικής σχέσης.

Στο βαθμό που είναι αυστηρά απαραίτητο για την αυθεντικοποίηση και την ταυτοποίηση των συναλλαγών, η Εταιρεία επεξεργάζεται δεδομένα για την προετοιμασία αναφορών και τον προγραμματισμό περαιτέρω δραστηριοτήτων.

Για τους σκοπούς της οργάνωσης εκδηλώσεων και σχετικών υπηρεσιών ή άλλων υπηρεσιών που παραγγέλνονται από ένα άτομο, η Εταιρεία επεξεργάζεται όλες τις απαραίτητες πληροφορίες. Αυτό περιλαμβάνει ιδίως, αλλά όχι αποκλειστικά: όνομα, επώνυμο, ημερομηνία γέννησης, διεύθυνση, τόπο, χώρα, αριθμό τηλεφώνου, email κ.λπ.

Δεν χρειάζεται ρητή συναίνεση για τη συμβατική επεξεργασία προσωπικών δεδομένων.

Σε εκδηλώσεις ή εργαστήρια που συνδέονται αυστηρά με τη φωτογράφηση και τη δημοσίευση εικόνων (στο Facebook, Twitter, YouTube και Instagram), θεωρείται ότι η φωτογράφηση και η δημοσίευση εικόνων είναι μέρος μιας εκδήλωσης ή εργαστηρίου. Παρά το γεγονός ότι η φωτογράφηση και η δημοσίευση εικόνων είναι μια συμβατική σχέση, η Εταιρεία θα αποκτήσει ακόμα ρητή συναίνεση ενός ατόμου. Σε περίπτωση που δεν δοθεί ρητή συναίνεση για φωτογράφηση και δημοσίευση εικόνων και η Εταιρεία δεν μπορεί να διασφαλίσει ότι ένα άτομο δεν θα είναι στη φωτογραφία, η Εταιρεία δικαιούται να απορρίψει την αίτηση για μια τέτοια εκδήλωση ή εργαστήριο.

Εάν το άτομο δεν παρέχει όλα τα προσωπικά δεδομένα που χρειάζεται η Εταιρεία για να εκπληρώσει τη συμβατική σχέση, η Εταιρεία δεν μπορεί να εκτελέσει την παραγγελία του ατόμου. Εδώ, η Εταιρεία αποκτά πάντα και επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για την εκπλήρωση της συμβατικής σχέσης.

3.2. Επεξεργασία βάσει νόμου

Η νομική βάση σημαίνει ότι η Εταιρεία επεξεργάζεται τα προσωπικά δεδομένα ενός ατόμου για να εκπληρώσει τις ισχύουσες νομικές υποχρεώσεις που επιβάλλονται από τη νομοθεσία. Στη Δημοκρατία της Σλοβενίας, οι νομικές υποχρεώσεις για την επεξεργασία ορισμένων προσωπικών δεδομένων καθορίζονται κυρίως από:

Νόμος για τον Φόρο Προστιθέμενης Αξίας ZDDV-1;

Νόμος για τη Φορολογική Διαδικασία;

Νόμος για τις Εταιρείες;

Νόμος για την Λογιστική;

Κανόνες για την εφαρμογή του Νόμου για τον Φόρο Προστιθέμενης Αξίας;

Σλοβενικά Λογιστικά Πρότυπα.

Εάν η Εταιρεία επεξεργάζεται προσωπικά δεδομένα ενός ατόμου που έχει πραγματοποιήσει διαδικτυακή αγορά ή παραγγελία υπηρεσίας, διατηρεί το τιμολόγιο για 10 χρόνια (καθώς και τα δεδομένα του ατόμου/αγοραστή στον λογαριασμό).

3.3. Επεξεργασία βάσει νόμιμου συμφέροντος

Η Εταιρεία μπορεί να επεξεργάζεται δεδομένα βάσει νόμιμου συμφέροντος που επιδιώκει η Εταιρεία ή τρίτο μέρος, εκτός εάν αυτά τα συμφέροντα υπερισχύονται από τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες ενός ατόμου, του οποίου τα δεδομένα απαιτούν προστασία προσωπικών δεδομένων, ιδίως όταν τα δεδομένα αφορούν ένα παιδί. Σε περίπτωση περαιτέρω χρήσης συλλεγμένων δεδομένων για ένα άτομο, η Εταιρεία εφαρμόζει την εκτίμηση σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων. Αυτή η περαιτέρω χρήση δεδομένων σε ψευδωνυμοποιημένη ή συγκεντρωτική μορφή, για παράδειγμα, αντιπροσωπεύει τη νόμιμη χρήση δεδομένων για μάρκετινγκ και άλλες επιχειρηματικές ή τεχνικές αναλύσεις της Εταιρείας.

Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, το άμεσο μάρκετινγκ ανήκει επίσης σε νόμιμα συμφέροντα. Για τους σκοπούς του άμεσου μάρκετινγκ, η Εταιρεία μπορεί να δημιουργήσει ατομικά προφίλ χωρίς καμία συναίνεση βάσει βασικών πληροφοριών σχετικά με επιλεγμένες υπηρεσίες, όπως π.χ. ο τύπος ή συγκεκριμένα χαρακτηριστικά της επιλεγμένης υπηρεσίας, ο χρόνος επιλογής ή οι προηγούμενες επαφές μάρκετινγκ με το άτομο, ιδίως σε σχέση με το εκφρασμένο ενδιαφέρον ή την έλλειψη ενδιαφέροντος για ορισμένες υπηρεσίες. Αυτή η βασική προφίλ δεν θα περιλαμβάνει ποτέ ευαίσθητα δεδομένα. Ένα άτομο μπορεί να αντιταχθεί στην επεξεργασία σύμφωνα με το δικαίωμα περιορισμού (σημείο 7.4).

Με βάση το νόμιμο συμφέρον, η Εταιρεία μπορεί να επικοινωνήσει με το άτομο για να βελτιώσει την υπηρεσία ή να προσδιορίσει την ικανοποίησή του από τις υπηρεσίες, ακόμη και όταν αυτό δεν είναι αυστηρά απαραίτητο για την υλοποίηση της σύμβασης. Λόγω του ενδιαφέροντος των ατόμων, η Εταιρεία δεν επικοινωνεί με εκείνα τα άτομα που έχουν αντιταχθεί σε αυτό.

Η εταιρεία έχει νόμιμο συμφέρον να διατηρεί και να χρησιμοποιεί περαιτέρω δεδομένα για αναλύσεις και έρευνες για μάρκετινγκ, επιχειρηματικό σχεδιασμό και παρόμοια μέχρι την λήξη της νομικά καθορισμένης περιόδου διατήρησης.

3.4. Επεξεργασία βάσει συναίνεσης για την επεξεργασία προσωπικών δεδομένων

Η ρητή συναίνεση είναι η βάση για την επεξεργασία προσωπικών δεδομένων για τα οποία η Εταιρεία δεν έχει νομική ή συμβατική βάση. Για παράδειγμα, η συναίνεση μπορεί να σχετίζεται με:

 – ενημέρωση σχετικά με άλλες προσφορές και υπηρεσίες της Εταιρείας, οι οποίες υλοποιούνται αποκλειστικά μέσω του επιλεγμένου καναλιού επικοινωνίας από το άτομο;
 – φωτογράφηση και καταγραφή μιας εκδήλωσης ή εργαστηρίου για την παρουσίαση των δραστηριοτήτων της Εταιρείας και δημοσίευση φωτογραφιών, βίντεο και ηχογραφήσεων στην ιστοσελίδα της Εταιρείας και στα προφίλ στο Facebook, Twitter, YouTube και Instagram.
 – Το άτομο δίνει τη συναίνεση για τον εαυτό του, στην περίπτωση παιδιού, η συναίνεση δίνεται από έναν από τους γονείς ή έναν νομικό εκπρόσωπο.

Σε αυτές τις περιπτώσεις, η επεξεργασία των προσωπικών δεδομένων υλοποιείται στο βαθμό και για τους σκοπούς που επιτρέπονται από τη δήλωση του ατόμου και μέσω συμφωνημένων καναλιών επικοινωνίας, μέχρι την ακύρωση.

Εάν το άτομο δεν συμφωνήσει στη συλλογή και επεξεργασία προσωπικών δεδομένων για έναν ή περισσότερους σκοπούς που καθορίζονται σε μια ατομική συναίνεση, αυτό δεν έχει καμία συνέπεια για τα δεδομένα της επεξεργασίας των οποίων υλοποιείται βάσει άλλων νομικών βάσεων.

Τα προσωπικά δεδομένα που συλλέγονται με βάση τη συναίνεση θα επεξεργάζονται μόνο στο πλαίσιο και για τον σκοπό της δοθείσας συναίνεσης και δεν θα μεταδοθούν σε τρίτους εκτός εάν αυτό δηλώνεται ρητά στη συναίνεση και το άτομο συμφωνεί ότι τα προσωπικά δεδομένα μπορούν να μεταδοθούν στον επεξεργαστή που καθορίζεται στη συναίνεση.

Το άτομο μπορεί να ακυρώσει τη συναίνεση για την επεξεργασία προσωπικών δεδομένων οποιαδήποτε στιγμή επικοινωνώντας με το σημείο προστασίας δεδομένων μας (σημείο 8). Η συναίνεση μπορεί να ακυρωθεί με ένα email που αποστέλλεται στη διεύθυνση ηλεκτρονικού ταχυδρομείου κάτω από το σημείο 1.

4. Πόσο καιρό διατηρούνται τα προσωπικά δεδομένα

Τα προσωπικά δεδομένα θα αποθηκεύονται σύμφωνα με τους ισχύοντες κανονισμούς που διέπουν την προστασία των προσωπικών δεδομένων. Θα αποθηκεύονται μόνο όσο είναι απαραίτητο για τους σκοπούς για τους οποίους επεξεργάζονται ή σύμφωνα με το νόμο. Διατηρούμε τα προσωπικά δεδομένα, τα οποία επεξεργαζόμαστε βάσει της προσωπικής συναίνεσης του ατόμου, μόνιμα, μέχρι την ακύρωση. Τα προσωπικά δεδομένα, τα οποία επεξεργαζόμαστε βάσει του νόμου ή της συμβατικής σχέσης, διατηρούνται για όσο διάστημα ορίζει ο νόμος.

Εάν τα δεδομένα επεξεργάζονται βάσει της συναίνεσης ενός ατόμου λόγω του μάρκετινγκ της Εταιρείας, τα δεδομένα μπορεί να επεξεργάζονται στο απαραίτητο βαθμό για όσο είναι απαραίτητο για τέτοιο μάρκετινγκ ή υπηρεσίες.

Μετά την λήξη της περιόδου διατήρησης, τα προσωπικά δεδομένα διαγράφονται αποτελεσματικά και μόνιμα ή ανωνυμοποιούνται ώστε να μην μπορούν πλέον να συνδεθούν με ένα άτομο.

5. Πώς προστατεύουμε τα προσωπικά δεδομένα

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα ασφαλείας για να προστατεύσουμε τα προσωπικά δεδομένα από παράνομη ή μη εξουσιοδοτημένη πρόσβαση ή χρήση και επίσης από τυχαία απώλεια ή βλάβη της ακεραιότητάς τους. Έχουμε σχεδιάσει αυτά τα μέτρα με γνώμονα την υποδομή IT μας, την πιθανή επίπτωση στην ιδιωτικότητα ενός ατόμου και το κόστος και σύμφωνα με τα τρέχοντα πρότυπα και πρακτικές της βιομηχανίας. Οι συμβαλλόμενοι επεξεργαστές μας θα επεξεργάζονται τα προσωπικά σας δεδομένα μόνο εάν συμμορφώνονται με αυτά τα τεχνικά και οργανωτικά μέτρα ασφαλείας.

Η διατήρηση της ασφάλειας των δεδομένων σημαίνει την προστασία της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων:

 – εμπιστευτικότητα και ακεραιότητα: τα προσωπικά δεδομένα των ατόμων θα προστατεύονται από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή βλάβη;
 – διαθεσιμότητα: θα διασφαλίσουμε ότι οι εξουσιοδοτημένοι επεξεργαστές μπορούν να έχουν πρόσβαση στα προσωπικά δεδομένα μόνο όταν είναι απαραίτητο.

Οι διαδικασίες ασφαλείας μας περιλαμβάνουν την ασφάλεια πρόσβασης, αντίγραφα ασφαλείας, παρακολούθηση, αναθεώρηση και συντήρηση, διαχείριση περιστατικών ασφαλείας κ.λπ.

6. Ποιος επεξεργάζεται τα προσωπικά δεδομένα

Ανάλογα με τους σκοπούς για τους οποίους επεξεργαζόμαστε τα προσωπικά δεδομένα των ατόμων, μπορούμε να αποκαλύψουμε αυτά τα δεδομένα στις εξής κατηγορίες επεξεργαστών:

a) Μέσα στην Εταιρεία ένας υπάλληλος.
b) Οι επιχειρηματικοί μας εταίροι των οποίων απαιτούμε να συμμορφώνονται με τους ισχύοντες νόμους και την πολιτική προστασίας προσωπικών δεδομένων και να δίνουν μεγάλη προσοχή στην εμπιστευτικότητα των προσωπικών δεδομένων:

 – διαφημιστικές, μάρκετινγκ και προωθητικές υπηρεσίες και πάροχοι, π.χ. MailChimp, Google (Google – μόνο αναγνωριστικό cookie για remarketing, διεύθυνση ηλεκτρονικού ταχυδρομείου για εμφάνιση διαφημίσεων στο Google AdWords, αναγνωριστικό cookie για ανάλυση στο Google Analytics; Facebook – μόνο αναγνωριστικό cookie για remarketing, διεύθυνση ηλεκτρονικού ταχυδρομείου για εμφάνιση διαφημίσεων στο Facebook Custom Audiences), που μας βοηθούν να υλοποιήσουμε και να αναλύσουμε την αποτελεσματικότητα των εκστρατειών και προωθήσεων μας.
 – εταιρείες που παρέχουν υπηρεσίες στην Εταιρεία, δηλαδή πάροχος λογιστικών υπηρεσιών
 – φυσικά και νομικά πρόσωπα που είναι οι συμβατικοί μας εταίροι και παρέχουν συμβουλευτικές ή ατομικές υπηρεσίες στην Εταιρεία με σκοπό την εκτέλεση μιας συμβατικής σχέσης μεταξύ της Εταιρείας και ενός ατόμου (π.χ. συνεργαζόμενες υπηρεσίες, ξενοδοχεία, αεροπορικές εταιρείες, μεταφορείς κ.λπ.);

c) Άλλα τρίτα πρόσωπα όταν απαιτείται από το νόμο ή νομικά απαιτείται για την προστασία:
 – της Εταιρείας (συμμόρφωση με νόμους, απαιτήσεις αρχών, δικαστικές εντολές, νομικές διαδικασίες, υποχρεώσεις αναφοράς και υποχρεώσεις ενημέρωσης των αρχών κ.λπ.), επαλήθευση ή επιβολή συμμόρφωσης με την πολιτική και τις συμφωνίες της Εταιρείας;
 – των δικαιωμάτων, της περιουσίας ή της ασφάλειας της Εταιρείας και/ή των πελατών της σε σχέση με εταιρικές συναλλαγές: στο πλαίσιο μεταφοράς ή διάθεσης όλης ή μέρους της επιχείρησής της ή διαφορετικά σε σχέση με συγχωνεύσεις, ενοποιήσεις, αλλαγές ελέγχου, αναδιοργάνωση της Εταιρείας.

Οι επιχειρηματικοί μας εταίροι που αναφέρονται παραπάνω στην παράγραφο β), μπορούν να επεξεργάζονται τα προσωπικά δεδομένα των ατόμων μόνο στο πλαίσιο των οδηγιών μας και δεν μπορούν να χρησιμοποιούν τα προσωπικά δεδομένα για να επιδιώκουν οποιαδήποτε από τα δικά τους συμφέροντα. Κάθε άτομο πρέπει να έχει υπόψη ότι οι επεξεργαστές που αναφέρονται στα σημεία β) και γ) παραπάνω, ιδίως οι πάροχοι υπηρεσιών που προσφέρουν υπηρεσίες στο πλαίσιο εφαρμογών και/ή μέσω των δικών τους καναλιών μπορεί να συλλέγουν ξεχωριστά τα προσωπικά σας δεδομένα. Σε αυτή την περίπτωση, είναι αποκλειστικά υπεύθυνοι για τον έλεγχο τους και η συνεργασία τους με τα άτομα πρέπει να πραγματοποιείται σύμφωνα με τους όρους τους.

7. Οι δυνατότητες και τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα

Ανάλογα με τους σκοπούς για τους οποίους επεξεργαζόμαστε τα προσωπικά δεδομένα των ατόμων, μπορούμε να αποκαλύψουμε αυτά τα δεδομένα στις εξής κατηγορίες επεξεργαστών:

a) Μέσα στην Εταιρεία ένας υπάλληλος.
b) Οι επιχειρηματικοί μας εταίροι των οποίων απαιτούμε να συμμορφώνονται με τους ισχύοντες νόμους και την πολιτική προστασίας προσωπικών δεδομένων και να δίνουν μεγάλη προσοχή στην εμπιστευτικότητα των προσωπικών δεδομένων:

 – διαφημιστικές, μάρκετινγκ και προωθητικές υπηρεσίες και πάροχοι, π.χ. MailChimp, Google (Google – μόνο αναγνωριστικό cookie για remarketing, διεύθυνση ηλεκτρονικού ταχυδρομείου για εμφάνιση διαφημίσεων στο Google AdWords, αναγνωριστικό cookie για ανάλυση στο Google Analytics; Facebook – μόνο αναγνωριστικό cookie για remarketing, διεύθυνση ηλεκτρονικού ταχυδρομείου για εμφάνιση διαφημίσεων στο Facebook Custom Audiences), που μας βοηθούν να υλοποιήσουμε και να αναλύσουμε την αποτελεσματικότητα των εκστρατειών και προωθήσεων μας.
 – εταιρείες που παρέχουν υπηρεσίες στην Εταιρεία, δηλαδή πάροχος λογιστικών υπηρεσιών
 – φυσικά και νομικά πρόσωπα που είναι οι συμβατικοί μας εταίροι και παρέχουν συμβουλευτικές ή ατομικές υπηρεσίες στην Εταιρεία με σκοπό την εκτέλεση μιας συμβατικής σχέσης μεταξύ της Εταιρείας και ενός ατόμου (π.χ. συνεργαζόμενες υπηρεσίες, ξενοδοχεία, αεροπορικές εταιρείες, μεταφορείς κ.λπ.);

c) Άλλα τρίτα πρόσωπα όταν απαιτείται από το νόμο ή νομικά απαιτείται για την προστασία:
 – της Εταιρείας (συμμόρφωση με νόμους, απαιτήσεις αρχών, δικαστικές εντολές, νομικές διαδικασίες, υποχρεώσεις αναφοράς και υποχρεώσεις ενημέρωσης των αρχών κ.λπ.), επαλήθευση ή επιβολή συμμόρφωσης με την πολιτική και τις συμφωνίες της Εταιρείας;
 – των δικαιωμάτων, της περιουσίας ή της ασφάλειας της Εταιρείας και/ή των πελατών της σε σχέση με εταιρικές συναλλαγές: στο πλαίσιο μεταφοράς ή διάθεσης όλης ή μέρους της επιχείρησής της ή διαφορετικά σε σχέση με συγχωνεύσεις, ενοποιήσεις, αλλαγές ελέγχου, αναδιοργάνωση της Εταιρείας.

Οι επιχειρηματικοί μας εταίροι που αναφέρονται παραπάνω στην παράγραφο β), μπορούν να επεξεργάζονται τα προσωπικά δεδομένα των ατόμων μόνο στο πλαίσιο των οδηγιών μας και δεν μπορούν να χρησιμοποιούν τα προσωπικά δεδομένα για να επιδιώκουν οποιαδήποτε από τα δικά τους συμφέροντα. Κάθε άτομο πρέπει να έχει υπόψη ότι οι επεξεργαστές που αναφέρονται στα σημεία β) και γ) παραπάνω, ιδίως οι πάροχοι υπηρεσιών που προσφέρουν υπηρεσίες στο πλαίσιο εφαρμογών και/ή μέσω των δικών τους καναλιών μπορεί να συλλέγουν ξεχωριστά τα προσωπικά σας δεδομένα. Σε αυτή την περίπτωση, είναι αποκλειστικά υπεύθυνοι για τον έλεγχο τους και η συνεργασία τους με τα άτομα πρέπει να πραγματοποιείται σύμφωνα με τους όρους τους.

7.1. Δικαίωμα πρόσβασης στα δεδομένα

Κάθε άτομο μπορεί να επικοινωνήσει μαζί μας στη διεύθυνση ηλεκτρονικού ταχυδρομείου που αναφέρεται στο σημείο 1. για να μάθει ποια προσωπικά δεδομένα επεξεργαζόμαστε. Κάθε άτομο έχει το δικαίωμα πρόσβασης στα προσωπικά δεδομένα και σε πρόσθετες πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων, συμπεριλαμβανομένων:

 – του σκοπού της επεξεργασίας;
 – των κατηγοριών προσωπικών δεδομένων;
 – χρηστών και νομικών προσώπων, στους οποίους έχουν αποκαλυφθεί ή θα αποκαλυφθούν τα προσωπικά δεδομένα;
 – όταν είναι δυνατόν, της εκτιμώμενης περιόδου διατήρησης των προσωπικών δεδομένων ή, εάν αυτό δεν είναι δυνατό, των κριτηρίων που χρησιμοποιούνται για τον προσδιορισμό της περιόδου διατήρησης;
 – της ύπαρξης του δικαιώματος να απαιτήσει από τον διαχειριστή να διορθώσει ή να διαγράψει τα προσωπικά δεδομένα ή να περιορίσει τα προσωπικά δεδομένα σε σχέση με το  –  –  –  –  –   – άτομο, του οποίου τα προσωπικά δεδομένα σχετίζονται, ή της ύπαρξης του δικαιώματος να αντιταχθεί σε τέτοια επεξεργασία;
 – το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή;
 – όταν τα προσωπικά δεδομένα δεν συλλέγονται από ένα άτομο, όλες οι διαθέσιμες πληροφορίες που σχετίζονται με την πηγή τους.

7.2. Δικαίωμα διόρθωσης

Εάν ένα άτομο βρει οποιοδήποτε σφάλμα στα προσωπικά του δεδομένα ή εάν το βρει ελλιπές ή λανθασμένο, μπορεί να ζητήσει από την Εταιρεία να διορθώσει ή να συμπληρώσει τα ανακριβή ή ελλιπή προσωπικά δεδομένα χωρίς αδικαιολόγητη καθυστέρηση.

7.3. Δικαίωμα διαγραφής

Ένα άτομο μπορεί να ζητήσει να διαγραφούν τα προσωπικά του δεδομένα χωρίς αδικαιολόγητη καθυστέρηση. Η Εταιρεία υποχρεούται να διαγράψει τα προσωπικά δεδομένα χωρίς αδικαιολόγητη καθυστέρηση:

 – όταν τα προσωπικά δεδομένα δεν απαιτούνται πλέον για τους σκοπούς για τους οποίους συλλέχθηκαν ή επεξεργάστηκαν με άλλο τρόπο;
 – εάν το άτομο ακυρώσει τη συναίνεση που είναι η βάση για την επεξεργασία των προσωπικών δεδομένων και εάν δεν υπάρχει άλλη νομική βάση για την επεξεργασία;
 – εάν το άτομο αντιταχθεί στην επεξεργασία βάσει του νόμιμου συμφέροντος της Εταιρείας, ενώ δεν υπάρχουν υπερισχύοντες νομικοί λόγοι για την  επεξεργασία προσωπικών δεδομένων;
 – εάν το άτομο αντιταχθεί στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ;
 – όταν τα προσωπικά δεδομένα πρέπει να διαγραφούν για την εκπλήρωση νομικής υποχρέωσης σύμφωνα με το δίκαιο της ΕΕ ή την σλοβενική νομική τάξη;
 – στην περίπτωση δεδομένων που συλλέχθηκαν λανθασμένα από ανήλικο για τη χρήση της κοινωνίας της πληροφορίας, ο οποίος, σύμφωνα με την ισχύουσα νομοθεσία, δεν μπορεί να παρέχει τέτοια δεδομένα.
(εκτός σε ορισμένες περιπτώσεις, για παράδειγμα, για να αποδειχθεί η συναλλαγή ή εάν απαιτείται από το νόμο) – .

7.4. Δικαίωμα περιορισμού

Κάθε άτομο μπορεί να ζητήσει περιορισμό της επεξεργασίας των προσωπικών του δεδομένων όταν:

 – αμφισβητεί την ακρίβεια των δεδομένων, για την περίοδο που επιτρέπει στην Εταιρεία να επαληθεύσει την ακρίβεια των προσωπικών δεδομένων;
 – η επεξεργασία είναι παράνομη και το άτομο αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και αντ' αυτού ζητά τη χρήση τους να περιοριστεί;
 – Η Εταιρεία δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά το άτομο, του οποίου τα προσωπικά δεδομένα σχετίζονται, τα χρειάζεται για να ασκήσει, να υλοποιήσει ή να υπερασπιστεί νομικά αιτήματα;
 – το άτομο έχει υποβάλει ένσταση σχετικά με την επεξεργασία μέχρι να επαληθευτεί εάν οι νόμιμοι λόγοι της Εταιρείας υπερισχύουν των λόγων του ατόμου.

7.5. Δικαίωμα μεταφοράς δεδομένων

Κάθε άτομο έχει το δικαίωμα να λάβει τα προσωπικά δεδομένα που το αφορούν, τα οποία έχει παράσχει στην Εταιρεία, σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανές μορφή και έχει το δικαίωμα να μεταφέρει αυτά τα δεδομένα σε άλλο διαχειριστή χωρίς εμπόδιο από την Εταιρεία, όπου η επεξεργασία βασίζεται σε συναίνεση ή σε σύμβαση και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.

7.6. Δικαίωμα αντίρρησης

Με βάση λόγους που σχετίζονται με τις ειδικές τους συνθήκες, κάθε άτομο έχει το δικαίωμα να αντιταχθεί οποιαδήποτε στιγμή στην επεξεργασία των προσωπικών του δεδομένων βάσει των νομικών συμφερόντων που επιδιώκει η Εταιρεία ή τρίτο πρόσωπο. Σε αυτή την περίπτωση, η Εταιρεία παύει να επεξεργάζεται τα προσωπικά δεδομένα, εκτός εάν αποδείξει απαραίτητους λόγους επεξεργασίας που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών του ατόμου, ή για την επιβολή ή υπεράσπιση νομικών αξιώσεων. Όταν τα προσωπικά δεδομένα επεξεργάζονται για σκοπούς άμεσου μάρκετινγκ, κάθε άτομο έχει το δικαίωμα να αντιταχθεί οποιαδήποτε στιγμή στην επεξεργασία προσωπικών δεδομένων που το αφορούν για τους σκοπούς αυτού του μάρκετινγκ, συμπεριλαμβανομένου του προφίλ, εάν σχετίζεται με τέτοιο άμεσο μάρκετινγκ. Εάν το άμεσο μάρκετινγκ βασίζεται σε συναίνεση, το δικαίωμα αντίρρησης μπορεί να ασκηθεί με την ακύρωση της δοθείσας συναίνεσης.

8. Με ποιον μπορώ να επικοινωνήσω αν έχω ερωτήσεις σχετικά με τα προσωπικά μου δεδομένα

Έχουμε οργανώσει ένα σημείο επαφής που θα απαντήσει στις ερωτήσεις ή τις απαιτήσεις σας σχετικά με τα προσωπικά σας δεδομένα (και την επεξεργασία τους) και την άσκηση των δικαιωμάτων σας. Μπορείτε να μας στείλετε ένα email στη διεύθυνση που αναφέρεται στο σημείο 1.

Για τους σκοπούς αξιόπιστης ταυτοποίησης κατά την άσκηση των δικαιωμάτων που σχετίζονται με τα προσωπικά δεδομένα, μπορεί να απαιτήσουμε επιπλέον δεδομένα από εσάς και μπορούμε να αρνηθούμε την ενέργεια μόνο εάν μπορούμε να αποδείξουμε ότι δεν μπορούμε να σας ταυτοποιήσουμε αξιόπιστα.

9. Δικαίωμα υποβολής καταγγελίας σχετικά με την επεξεργασία προσωπικών δεδομένων

Ο καθένας έχει το δικαίωμα να υποβάλει καταγγελία σχετικά με την επεξεργασία προσωπικών δεδομένων. Οι καταγγελίες θα πρέπει να αποστέλλονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου που αναφέρεται στο σημείο 1. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία απευθείας στον Επίτροπο Πληροφοριών αν πιστεύετε ότι η επεξεργασία των προσωπικών δεδομένων που σας αφορούν παραβιάζει τις σλοβενικές ή ευρωπαϊκές κανονιστικές ρυθμίσεις σχετικά με την προστασία των προσωπικών δεδομένων. Εάν έχετε ασκήσει το δικαίωμα πρόσβασης στα δεδομένα και, μετά την λήψη της απόφασης, πιστεύετε ότι τα προσωπικά δεδομένα που έχετε λάβει δεν είναι τα προσωπικά δεδομένα που ζητήσατε ή ότι δεν έχετε λάβει όλα τα προσωπικά δεδομένα που απαιτούνται, μπορείτε να υποβάλετε αιτιολογημένη καταγγελία στην Εταιρεία εντός 15 ημερών, πριν υποβάλετε καταγγελία στον Επίτροπο Πληροφοριών. Η Εταιρεία θα αποφασίσει για την καταγγελία ως νέα αίτηση, εντός πέντε εργάσιμων ημερών από την παραλαβή.