GDPR

Het recht op privacy is een van de belangrijkste mensenrechten. Bij HUD d.o.o., hierna te noemen het Bedrijf, zijn we ons hiervan zeer goed bewust en respecteren we daarom de privacy van onze klanten en behandelen we hun persoonlijke gegevens verantwoordelijk, zorgvuldig en in overeenstemming met de geldende wetgeving. Toegang tot persoonlijke gegevens is alleen toegestaan voor bevoegd personeel van het Bedrijf en gecontracteerde verwerkers, voor zover en met het doel dat strikt noodzakelijk is voor de soepele uitvoering, waarborging en vervulling van rechten en verplichtingen die voortvloeien uit afgesloten contractuele relaties.

Door de juiste maatregelen te nemen, zorgen we ervoor dat onbevoegde personen geen toegang krijgen tot persoonlijke gegevens, beschermen we de vertrouwelijkheid en integriteit ervan en voorkomen we verlies of onopzettelijke vernietiging gedurende de gehele verwerkingstijd. We kunnen niet verantwoordelijk worden gehouden voor enige "hacking" in een computersysteem!

Het Bedrijf en zijn verwerkers respecteren volledig de algemene principes met betrekking tot de verwerking van persoonlijke gegevens, die zijn:

We verwerken persoonlijke gegevens van gebruikers op een wettelijke, eerlijke en transparante manier.
We verzamelen persoonlijke gegevens voor vooraf bepaalde, expliciete en legale doeleinden; we verwerken persoonlijke gegevens niet voor andere doeleinden, behalve in het geval van verwerking voor wetenschappelijk of historisch onderzoek en voor statistische doeleinden, onder bepaalde voorwaarden.
Persoonlijke gegevens worden tot het minimum verwerkt voor de doeleinden waarvoor ze worden verwerkt.
We zorgen ervoor dat de persoonlijke gegevens die we verwerken nauwkeurig zijn en regelmatig worden bijgewerkt; onjuiste gegevens worden gecorrigeerd of verwijderd.
We bewaren persoonlijke gegevens alleen zolang als nodig is voor de doeleinden waarvoor ze worden verwerkt.
We zorgen voor een passende beveiliging van persoonlijke gegevens, waaronder het voorkomen van onbevoegde of onwettige verwerking en onopzettelijk verlies, vernietiging of schade door middel van passende technische en organisatorische maatregelen.

1. Privacycontact

Voor vragen met betrekking tot de verwerking en het gebruik van persoonlijke gegevens, informatie, correcties, blokkering, verwijdering van persoonlijke gegevens of intrekking van toestemming voor notificatie, intrekking van toestemming, kunt u contact met ons opnemen via ons officiële e-mailadres dat op onze webpagina staat vermeld.

2. Welke persoonlijke gegevens worden verzameld

– Basis persoonlijke gegevens (bijv. naam en achternaam);
– communicatiedata (bijv. adres, e-mail, telefoonnummer);
– informatie over de communicatie tussen het Bedrijf en u; betalingsgegevens;
– andere gegevens verkregen op basis van toestemming.

3. Wat zijn de juridische bases voor de verwerking van uw persoonlijke gegevens

We kunnen persoonlijke gegevens verwerken in overeenstemming met de geldende wetgeving op het gebied van bescherming van persoonlijke gegevens:

 – als dit noodzakelijk is voor de afsluiting en/of uitvoering van een contract (aanmelding voor een evenement, workshop, enz.)
 – als dit wettelijk vereist is;
 – als toestemming is gegeven (die op elk moment kan worden ingetrokken);
 – als de verwerking noodzakelijk is voor de legitieme belangen die het Bedrijf of een derde nastreeft.

3.1. Verwerking op basis van een afgesloten contract

Het bedrijf verwerkt persoonlijke gegevens van individuen om te voldoen aan zijn verplichtingen uit een contractuele relatie voor de organisatie van evenementen, workshops of andere diensten die zijn afgesproken tussen de contractpartijen. In het kader van de uitoefening van rechten en de vervulling van contractuele verplichtingen verwerkt het Bedrijf persoonlijke gegevens van individuen voor de volgende doeleinden:

 – identificatie van een individu;
 – voorbereiding van het aanbod en afsluiting van het contract;
 – het verlenen van diensten, waarbij het Bedrijf de gegevens kan doorgeven aan contractpartners die een specifieke dienst zullen uitvoeren (bijv. een aanbieder van overnachtingen, enz.)
 – het versturen van meldingen aan individuen met betrekking tot de uitvoering van de contractuele relatie;
 – informeren over wijzigingen in de wetgeving op een bepaald gebied of wijzigingen in de verkoopvoorwaarden;
 – facturering van diensten;
 – het oplossen van bezwaren of klachten;
 – uitvoering van eventuele incassoprocedures, verkoop van vorderingen;
 – voor andere doeleinden die noodzakelijk zijn voor de afsluiting of uitvoering van een contractuele relatie.

Voor zover strikt noodzakelijk voor authenticatie en identificatie van transacties, verwerkt het Bedrijf gegevens voor de doeleinden van het opstellen van rapporten en het plannen van verdere activiteiten.

Voor de organisatie van evenementen en gerelateerde diensten of andere diensten die door een individu zijn besteld, verwerkt het Bedrijf alle benodigde informatie. Dit omvat in het bijzonder, maar niet uitsluitend: naam, voornaam, achternaam, geboortedatum, adres, plaats, land, telefoonnummer, e-mail, enz.

We hebben geen expliciete toestemming nodig voor contractuele verwerking van persoonlijke gegevens.

Bij evenementen of workshops die strikt verbonden zijn met fotograferen en publicatie van foto's (op Facebook, Twitter, YouTube en Instagram), wordt ervan uitgegaan dat fotograferen en publicatie van foto's deel uitmaken van een evenement of workshop. Ondanks dat fotograferen en publiceren van foto's een contractuele relatie is, zal het Bedrijf nog steeds expliciete toestemming van een individu verkrijgen. In het geval dat expliciete toestemming voor fotograferen en publicatie van foto's niet wordt gegeven en het Bedrijf niet kan garanderen dat een individu niet op de foto zal staan, is het Bedrijf gerechtigd om de aanmelding voor een dergelijk evenement of workshop te weigeren.

Als het individu niet alle persoonlijke gegevens verstrekt die het Bedrijf nodig heeft om de contractuele relatie te vervullen, kan het Bedrijf de bestelling van het individu niet uitvoeren. Het Bedrijf verwerft en verwerkt altijd alleen de persoonlijke gegevens die nodig zijn om de contractuele relatie te vervullen.

3.2. Verwerking op basis van de wet

De juridische basis betekent dat het Bedrijf persoonlijke gegevens van een individu verwerkt om te voldoen aan de geldende wettelijke verplichtingen die door de wetgeving zijn opgelegd. In de Republiek Slovenië worden de wettelijke verplichtingen om bepaalde persoonlijke gegevens te verwerken met name bepaald door:

Wet op de Belasting over de Toegevoegde Waarde ZDDV-1;

Wet op de Belastingprocedure;

Wet op de Ondernemingen;

Wet op de Boekhouding;

Regels voor de uitvoering van de Wet op de Belasting over de Toegevoegde Waarde;

Slovene Boekhoudnormen.

Als het Bedrijf persoonlijke gegevens verwerkt van een individu die een online aankoop of servicebestelling heeft gedaan, wordt de factuur 10 jaar bewaard (evenals de gegevens van het individu/koper op de rekening).

3.3. Verwerking op basis van legitiem belang

Het Bedrijf kan gegevens verwerken op basis van een legitiem belang dat het Bedrijf of een derde nastreeft, behalve wanneer dergelijke belangen worden overschaduwd door de belangen of fundamentele rechten en vrijheden van een individu, aan wie de gegevens die bescherming van persoonlijke gegevens vereisen, zijn gerelateerd, in het bijzonder wanneer de gegevens betrekking hebben op een kind. In het geval van verder gebruik van verzamelde gegevens over een individu, voert het Bedrijf de beoordeling uit volgens de Algemene Verordening Gegevensbescherming. Dergelijk verder gebruik van gegevens in een gepseudonimiseerde of geaggregeerde vorm, bijvoorbeeld, vertegenwoordigt het rechtmatige gebruik van gegevens voor marketing en andere zakelijke of technische analyses van het Bedrijf.

Volgens de Algemene Verordening Gegevensbescherming behoort directe marketing ook tot legitieme belangen. Voor de doeleinden van directe marketing kan het Bedrijf individuele profielen creëren zonder enige toestemming op basis van basisinformatie over geselecteerde diensten, zoals bijvoorbeeld het type of specifieke kenmerken van de geselecteerde dienst, tijd van selectie of eerdere marketingcontacten met het individu, in het bijzonder met betrekking tot de uitgesproken interesse of het gebrek aan interesse in bepaalde diensten. Dergelijke basisprofilering zal nooit gevoelige gegevens bevatten. Een individu kan bezwaar maken tegen de verwerking op basis van het recht op beperking (punt 7.4).

Op basis van legitiem belang kan het Bedrijf contact opnemen met het individu om de service te verbeteren of zijn tevredenheid over de diensten vast te stellen, zelfs wanneer dit niet strikt noodzakelijk is voor de uitvoering van het contract. Vanwege de belangen van de individuen neemt het Bedrijf geen contact op met die individuen die hiertegen bezwaar hebben gemaakt.

Het bedrijf heeft een legitiem belang om gegevens te bewaren en verder te gebruiken voor analyses en onderzoek voor marketing, bedrijfsplanning en soortgelijke doeleinden tot het verstrijken van de wettelijk voorgeschreven bewaartermijn.

3.4. Verwerking op basis van toestemming voor de verwerking van persoonlijke gegevens

Expliciete toestemming is de basis voor de verwerking van persoonlijke gegevens waarvoor het Bedrijf geen wettelijke of contractuele basis heeft. Bijvoorbeeld, toestemming kan betrekking hebben op:

 – informeren over andere aanbiedingen en diensten van het Bedrijf, die uitsluitend worden uitgevoerd via het communicatiekanaal dat door het individu is gekozen;
 – fotograferen en opnemen van een evenement of workshop met het doel de activiteiten van het Bedrijf voor te stellen en het publiceren van foto's, video's en geluidsopnamen op de website van het Bedrijf en op Facebook, Twitter, YouTube en Instagram profielen.
 – Het individu geeft de toestemming voor zichzelf, in het geval van een kind, wordt de toestemming gegeven door een van de ouders of een wettelijke vertegenwoordiger.

In deze gevallen wordt de verwerking van persoonlijke gegevens uitgevoerd in de mate en voor de doeleinden die zijn toegestaan door de verklaring van het individu en via de afgesproken communicatiekanalen, tot intrekking.

Als het individu geen toestemming geeft voor de verzameling en verwerking van persoonlijke gegevens voor een of meer doeleinden die in een individuele toestemming zijn gespecificeerd, heeft dit geen gevolgen voor de gegevens waarvan de verwerking is uitgevoerd op basis van andere juridische bases.

Persoonlijke gegevens die op basis van toestemming zijn verzameld, worden alleen verwerkt binnen het kader en voor het doel van de gegeven toestemming en zullen niet aan derden worden doorgegeven, tenzij dit expliciet in de toestemming is vermeld en het individu instemt met het feit dat persoonlijke gegevens aan de verwerker die in de toestemming is gespecificeerd, kunnen worden doorgegeven.

Het individu kan de toestemming voor de verwerking van persoonlijke gegevens op elk moment intrekken door contact op te nemen met ons gegevensbeschermingspunt (punt 8). De toestemming kan worden ingetrokken door een e-mail te sturen naar het e-mailadres onder punt 1.

4. Hoe lang worden persoonlijke gegevens bewaard

Persoonlijke gegevens worden opgeslagen in overeenstemming met de geldende regelgeving die de bescherming van persoonlijke gegevens regelt. Ze worden alleen bewaard zolang als nodig is voor de doeleinden waarvoor ze worden verwerkt of volgens de wet. We bewaren persoonlijke gegevens, die we verwerken op basis van de persoonlijke toestemming van het individu, permanent, tot intrekking. Persoonlijke gegevens, die we verwerken op basis van de wet of contractuele relatie, worden bewaard zolang als de wet dit bepaalt.

Als de gegevens worden verwerkt op basis van de toestemming van een individu vanwege de marketing van het Bedrijf, kunnen de gegevens worden verwerkt voor de noodzakelijke omvang zolang als nodig is voor dergelijke marketing of diensten.

Na het verstrijken van de bewaartermijn worden de persoonlijke gegevens effectief en permanent verwijderd of geanonimiseerd zodat ze niet langer aan een individu kunnen worden gekoppeld.

5. Hoe beschermen we persoonlijke gegevens

We gebruiken technische en organisatorische beveiligingsmaatregelen om persoonlijke gegevens te beschermen tegen onwettige of onbevoegde toegang of gebruik en ook tegen onopzettelijk verlies of aantasting van hun integriteit. We hebben deze maatregelen ontworpen met betrekking tot onze IT-infrastructuur, mogelijke impact op de privacy van een individu en kosten en volgens de huidige industriestandaarden en -praktijken. Onze contractuele verwerkers zullen uw persoonlijke gegevens alleen verwerken als zij voldoen aan deze technische en organisatorische beveiligingsmaatregelen.

Het handhaven van gegevensbeveiliging betekent het beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van persoonlijke gegevens:

 – vertrouwelijkheid en integriteit: persoonlijke gegevens van individuen worden beschermd tegen onbevoegde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging of letsel;
 – beschikbaarheid: we zorgen ervoor dat bevoegde verwerkers alleen toegang hebben tot persoonlijke gegevens wanneer dat nodig is.

Onze beveiligingsprocedures omvatten toegangbeveiliging, back-ups, monitoring, revisie en onderhoud, beheer van beveiligingsincidenten, enz.

6. Wie verwerkt persoonlijke gegevens

Afhankelijk van de doeleinden waarvoor we persoonlijke gegevens van individuen verwerken, kunnen we deze gegevens bekendmaken aan de volgende categorieën van verwerkers:

a) Binnen het Bedrijf een werknemer.
b) Onze zakenpartners van wie we eisen dat ze voldoen aan de geldende wetten en het beleid voor de bescherming van persoonlijke gegevens en grote aandacht besteden aan de vertrouwelijkheid van de persoonlijke gegevens:

 – reclame-, marketing- en promotieagentschappen en -aanbieders, bijv. MailChimp, Google (Google – alleen cookie-identificator voor remarketing, e-mailadres voor het weergeven van advertenties in Google AdWords, cookie-identificator voor analyse in Google Analytics; Facebook – alleen cookie-identificator voor remarketing, e-mailadres voor het weergeven van advertenties in Facebook Custom Audiences), die ons helpen bij het uitvoeren en analyseren van de effectiviteit van onze campagnes en promoties.
 – bedrijven die diensten voor het Bedrijf uitvoeren, d.w.z. boekhoudserviceprovider
 – natuurlijke en rechtspersonen die onze contractpartners zijn en advies of individuele diensten voor het Bedrijf bieden met het doel een contractuele relatie tussen het Bedrijf en een individu uit te voeren (bijv. partneragentschappen, hotels, luchtvaartmaatschappijen, vervoerders, enz.);

c) Andere derden wanneer dit wettelijk vereist is of wettelijk vereist is voor de bescherming van:
 – het Bedrijf (naleving van wetten, vereisten van autoriteiten, gerechtelijke bevelen, juridische procedures, rapportageverplichtingen en verplichtingen om de autoriteiten te informeren, enz.), verificatie of handhaving van naleving van het beleid en overeenkomsten van het Bedrijf;
 – rechten, eigendom of veiligheid van het Bedrijf en/of zijn klanten in verband met bedrijfsgerelateerde transacties: in het kader van de overdracht of verkoop van geheel of gedeeltelijk zijn bedrijf of anderszins in verband met fusies, consolidaties, veranderingen in controle, reorganisatie van het Bedrijf.

Onze zakenpartners die hierboven onder punt b) zijn vermeld, mogen persoonlijke gegevens van individuen alleen verwerken binnen het kader van onze instructies en mogen persoonlijke gegevens niet gebruiken om hun eigen belangen na te streven. Elke individu moet zich ervan bewust zijn dat de verwerkers die in de punten b) en c) hierboven zijn vermeld, in het bijzonder dienstverleners die diensten aanbieden binnen het kader van applicaties en/of via hun eigen kanalen, mogelijk afzonderlijk uw persoonlijke gegevens verzamelen. In dit geval zijn zij uitsluitend verantwoordelijk voor de controle ervan en moet hun samenwerking met individuen plaatsvinden volgens hun voorwaarden.

7. Uw mogelijkheden en rechten met betrekking tot uw persoonlijke gegevens

Afhankelijk van de doeleinden waarvoor we persoonlijke gegevens van individuen verwerken, kunnen we deze gegevens bekendmaken aan de volgende categorieën van verwerkers:

a) Binnen het Bedrijf een werknemer.
b) Onze zakenpartners van wie we eisen dat ze voldoen aan de geldende wetten en het beleid voor de bescherming van persoonlijke gegevens en grote aandacht besteden aan de vertrouwelijkheid van de persoonlijke gegevens:

 – reclame-, marketing- en promotieagentschappen en -aanbieders, bijv. MailChimp, Google (Google – alleen cookie-identificator voor remarketing, e-mailadres voor het weergeven van advertenties in Google AdWords, cookie-identificator voor analyse in Google Analytics; Facebook – alleen cookie-identificator voor remarketing, e-mailadres voor het weergeven van advertenties in Facebook Custom Audiences), die ons helpen bij het uitvoeren en analyseren van de effectiviteit van onze campagnes en promoties.
 – bedrijven die diensten voor het Bedrijf uitvoeren, d.w.z. boekhoudserviceprovider
 – natuurlijke en rechtspersonen die onze contractpartners zijn en advies of individuele diensten voor het Bedrijf bieden met het doel een contractuele relatie tussen het Bedrijf en een individu uit te voeren (bijv. partneragentschappen, hotels, luchtvaartmaatschappijen, vervoerders, enz.);

c) Andere derden wanneer dit wettelijk vereist is of wettelijk vereist is voor de bescherming van:
 – het Bedrijf (naleving van wetten, vereisten van autoriteiten, gerechtelijke bevelen, juridische procedures, rapportageverplichtingen en verplichtingen om de autoriteiten te informeren, enz.), verificatie of handhaving van naleving van het beleid en overeenkomsten van het Bedrijf;
 – rechten, eigendom of veiligheid van het Bedrijf en/of zijn klanten in verband met bedrijfsgerelateerde transacties: in het kader van de overdracht of verkoop van geheel of gedeeltelijk zijn bedrijf of anderszins in verband met fusies, consolidaties, veranderingen in controle, reorganisatie van het Bedrijf.

Onze zakenpartners die hierboven onder punt b) zijn vermeld, mogen persoonlijke gegevens van individuen alleen verwerken binnen het kader van onze instructies en mogen persoonlijke gegevens niet gebruiken om hun eigen belangen na te streven. Elke individu moet zich ervan bewust zijn dat de verwerkers die in de punten b) en c) hierboven zijn vermeld, in het bijzonder dienstverleners die diensten aanbieden binnen het kader van applicaties en/of via hun eigen kanalen, mogelijk afzonderlijk uw persoonlijke gegevens verzamelen. In dit geval zijn zij uitsluitend verantwoordelijk voor de controle ervan en moet hun samenwerking met individuen plaatsvinden volgens hun voorwaarden.

7.1. Recht op toegang tot gegevens

Elke individu kan contact met ons opnemen via het e-mailadres onder punt 1 om erachter te komen welke persoonlijke gegevens we verwerken. Elke individu heeft het recht op toegang tot persoonlijke gegevens en aanvullende informatie over de verwerking van persoonlijke gegevens, inclusief:

 – het doel van de verwerking;
 – de categorieën persoonlijke gegevens;
 – gebruikers en rechtspersonen aan wie persoonlijke gegevens zijn of zullen worden bekendgemaakt;
 – indien mogelijk, de geschatte bewaartermijn van persoonlijke gegevens of, als dat niet mogelijk is, de criteria die zijn gebruikt om de bewaartermijn te bepalen;
 – het bestaan van het recht om van de beheerder te eisen dat persoonlijke gegevens worden gecorrigeerd of verwijderd of om persoonlijke gegevens te beperken in relatie tot de  –  –  –  –  –   – individu, aan wie de persoonlijke gegevens betrekking hebben, of het bestaan van het recht om bezwaar te maken tegen een dergelijke verwerking;
 – het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
 – wanneer persoonlijke gegevens niet van een individu zijn verzameld, alle beschikbare informatie met betrekking tot de bron.

7.2. Recht op rectificatie

Als een individu een fout in zijn persoonlijke gegevens ontdekt of als hij deze onvolledig of onjuist vindt, kan hij het Bedrijf verzoeken om onjuiste of onvolledige persoonlijke gegevens zonder onredelijke vertraging te corrigeren of aan te vullen.

7.3. Recht op verwijdering

Een individu kan verzoeken om zijn persoonlijke gegevens zonder onredelijke vertraging te verwijderen. Het Bedrijf is verplicht om persoonlijke gegevens zonder onredelijke vertraging te verwijderen:

 – wanneer persoonlijke gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins zijn verwerkt;
 – als het individu de toestemming intrekt die de basis vormt voor de verwerking van persoonlijke gegevens en als er geen andere juridische basis voor de verwerking is;
 – als het individu bezwaar maakt tegen de verwerking op basis van het legitieme belang van het Bedrijf, terwijl er geen prevalerende juridische redenen zijn voor de verwerking van persoonlijke gegevens;
 – als het individu bezwaar maakt tegen de verwerking voor directe marketingdoeleinden;
 – wanneer persoonlijke gegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting volgens EU-recht of de Sloveense rechtsorde;
 – in het geval van gegevens die onjuist zijn verzameld van een minderjarige voor het gebruik van de informatiemaatschappij, die volgens de geldende wetgeving dergelijke gegevens niet kan verstrekken.
(behalve in sommige gevallen, bijvoorbeeld om de transactie te bewijzen of indien wettelijk vereist) – .

7.4. Recht op beperking

Elke individu kan verzoeken om beperking van de verwerking van zijn persoonlijke gegevens wanneer:

 – hij de juistheid van de gegevens betwist, voor de periode die het Bedrijf in staat stelt de juistheid van de persoonlijke gegevens te verifiëren;
 – de verwerking onwettig is en het individu bezwaar maakt tegen de verwijdering van de persoonlijke gegevens en in plaats daarvan vraagt om hun gebruik te beperken;
 – Het Bedrijf de persoonlijke gegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar het individu, aan wie de persoonlijke gegevens betrekking hebben, deze nodig heeft om juridische verzoeken uit te oefenen, uit te voeren of te verdedigen;
 – het individu een bezwaar heeft ingediend met betrekking tot de verwerking totdat is geverifieerd of de legitieme redenen van het Bedrijf zwaarder wegen dan de redenen van het individu.

7.5. Recht op overdraagbaarheid van gegevens

Elke individu heeft het recht om de persoonlijke gegevens die betrekking op hem of haar hebben, die hij of zij aan het Bedrijf heeft verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en heeft het recht om die gegevens zonder belemmering van het Bedrijf aan een andere verwerkingsverantwoordelijke over te dragen, waar de verwerking is gebaseerd op toestemming of op een contract en de verwerking wordt uitgevoerd met geautomatiseerde middelen.

7.6. Recht om bezwaar te maken

Op basis van redenen die verband houden met hun bijzondere omstandigheden, heeft elke individu het recht om te allen tijde bezwaar te maken tegen de verwerking van zijn of haar persoonlijke gegevens op basis van de legale belangen die het Bedrijf of een derde nastreeft. In dat geval stopt het Bedrijf met de verwerking van persoonlijke gegevens, tenzij het de noodzakelijke verwerkingsredenen kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van het individu, of voor de handhaving of verdediging van juridische claims. Wanneer persoonlijke gegevens worden verwerkt voor de doeleinden van directe marketing, heeft elke individu het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonlijke gegevens die op hem of haar betrekking hebben voor de doeleinden van dergelijke marketing, inclusief profilering, indien dit betrekking heeft op dergelijke directe marketing. Als directe marketing is gebaseerd op toestemming, kan het recht om bezwaar te maken worden uitgeoefend door de gegeven toestemming in te trekken.

8. Wie kan ik contacteren als ik vragen heb over mijn persoonlijke gegevens

We hebben een contactpunt georganiseerd dat uw vragen of verzoeken met betrekking tot uw persoonlijke gegevens (en hun verwerking) en de uitoefening van uw rechten zal behandelen. U kunt ons een e-mail sturen naar het e-mailadres onder punt 1.

Voor de doeleinden van betrouwbare identificatie bij de uitoefening van de rechten verbonden aan persoonlijke gegevens, kunnen we aanvullende gegevens van u vereisen en kunnen we actie weigeren alleen als we kunnen bewijzen dat we u niet betrouwbaar kunnen identificeren.

9. Recht om een klacht in te dienen met betrekking tot de verwerking van persoonlijke gegevens

Iedereen heeft het recht om een klacht in te dienen met betrekking tot de verwerking van persoonlijke gegevens. Klachten moeten worden verzonden naar het e-mailadres onder punt 1. U heeft ook het recht om een klacht rechtstreeks in te dienen bij de Informatiecommissaris als u van mening bent dat de verwerking van persoonlijke gegevens die betrekking op u hebben, de Sloveense of EU-regelgeving inzake de bescherming van persoonlijke gegevens schendt. Als u het recht op toegang tot de gegevens heeft uitgeoefend en, na ontvangst van de beslissing, van mening bent dat de persoonlijke gegevens die u heeft ontvangen niet de persoonlijke gegevens zijn die u heeft aangevraagd of dat u niet alle vereiste persoonlijke gegevens heeft ontvangen, kunt u binnen 15 dagen een gemotiveerde klacht indienen bij het Bedrijf, voordat u een klacht indient bij de Informatiecommissaris. Het Bedrijf zal over de klacht beslissen als een nieuw verzoek, binnen vijf werkdagen na ontvangst.