GDPR

Право на неприкосновенность частной жизни является одним из самых важных прав человека. В компании HUD d.o.o., далее именуемой как Компания, мы прекрасно осознаем это и, следовательно, уважаем конфиденциальность наших клиентов и ответственно, внимательно и в соответствии с действующим законодательством относимся к их персональным данным. Доступ к персональным данным разрешен только уполномоченному персоналу Компании и заключенным обработчикам, в той мере и с целью, строго необходимой для надлежащего выполнения, обеспечения и соблюдения прав и обязательств, вытекающих из заключенных договорных отношений.

Принимая надлежащие меры, мы обеспечиваем, чтобы неуполномоченные лица не имели доступа к персональным данным, защищаем их конфиденциальность и целостность, а также предотвращаем их утрату или непреднамеренное уничтожение на протяжении всего времени обработки. Мы не несем ответственности за любое "взлом" компьютерной системы!

Компания и ее обработчики полностью уважают общие принципы обработки персональных данных, которые заключаются в следующем:

Мы обрабатываем персональные данные пользователей законно, добросовестно и прозрачно.
Мы собираем персональные данные для заранее определенных, явных и законных целей; мы не обрабатываем персональные данные для каких-либо других целей, за исключением случаев обработки в научных или исторических целях и для статистических целей при определенных условиях.
Персональные данные обрабатываются в минимально необходимом объеме для целей, для которых они обрабатываются.
Мы обеспечиваем, чтобы персональные данные, которые мы обрабатываем, были точными и регулярно обновлялись; неверные данные исправляются или удаляются.
Мы храним персональные данные только на тот срок, который необходим для целей, для которых они обрабатываются.
Мы обеспечиваем соответствующую безопасность персональных данных, что включает предотвращение несанкционированной или незаконной обработки и случайной утраты, уничтожения или повреждения с помощью соответствующих технических и организационных мер.

1. Контакт для вопросов о конфиденциальности

По вопросам, связанным с обработкой и использованием персональных данных, информацией, исправлениями, блокировкой, удалением персональных данных или отменой согласия на уведомление, пожалуйста, свяжитесь с нами по нашему официальному электронному адресу, указанному на нашем веб-сайте.

2. Какие персональные данные собираются

– Основные персональные данные (например, имя и фамилия);
– Данные для связи (например, адрес, электронная почта, номер телефона);
– Информация о коммуникации между Компанией и вами; данные о платежах;
– Любые другие данные, полученные на основании согласия.

3. Какие правовые основания для обработки ваших персональных данных

Мы можем обрабатывать персональные данные в соответствии с действующим законодательством в области защиты персональных данных:

 – если это необходимо для заключения и/или исполнения договора (заявка на мероприятие, мастер-класс и т. д.)
 – если это требуется по закону;
 – если дано согласие (которое может быть отменено в любое время);
 – если обработка необходима для законных интересов, преследуемых Компанией или третьей стороной.

3.1. Обработка на основании заключенного договора

Компания обрабатывает персональные данные физических лиц для выполнения своих обязательств по договорным отношениям по организации мероприятий, мастер-классов или других услуг, согласованных между сторонами договора. В контексте осуществления прав и выполнения договорных обязательств Компания обрабатывает персональные данные физических лиц для следующих целей:

 – идентификация физического лица;
 – подготовка предложения и заключение договора;
 – предоставление услуг, при этом Компания может передавать данные контрактным партнерам, которые будут осуществлять отдельные услуги (например, поставщик ночевок и т. д.);
 – отправка уведомлений физическим лицам о реализации договорных отношений;
 – информирование об изменениях в законодательстве в определенной области или изменениях в условиях продажи;
 – выставление счетов за услуги;
 – разрешение возражений или жалоб;
 – осуществление любых процедур по взысканию, продажа дебиторской задолженности;
 – для других целей, необходимых для заключения или выполнения договорных отношений.

В той мере, которая строго необходима для аутентификации и идентификации транзакций, Компания обрабатывает данные с целью подготовки отчетов и планирования дальнейших действий.

Для целей организации мероприятий и связанных услуг или других услуг, заказанных физическим лицом, Компания обрабатывает всю необходимую информацию. Это включает в себя, в частности, но не исключительно: имя, фамилию, дату рождения, адрес, место, страну, номер телефона, электронную почту и т. д.

Мы не нуждаемся в явном согласии для договорной обработки персональных данных.

На мероприятиях или мастер-классах, которые строго связаны с фотографированием и публикацией фотографий (в Facebook, Twitter, YouTube и Instagram), подразумевается, что фотографирование и публикация фотографий являются частью мероприятия или мастер-класса. Несмотря на то, что фотографирование и публикация фотографий являются договорными отношениями, Компания все равно получит явное согласие физического лица. В случае, если явное согласие на фотографирование и публикацию фотографий не будет получено и Компания не сможет гарантировать, что физическое лицо не будет на фотографии, Компания вправе отказать в заявке на такое мероприятие или мастер-класс.

Если физическое лицо не предоставит все персональные данные, которые Компания нуждается для выполнения договорных отношений, Компания не сможет исполнить заказ физического лица. Таким образом, Компания всегда получает и далее обрабатывает только те персональные данные, которые необходимы для выполнения договорных отношений.

3.2. Обработка на основании закона

Правовая основа означает, что Компания обрабатывает персональные данные физического лица для выполнения применимых юридических обязательств, установленных законодательством. В Республике Словения юридические обязательства по обработке определенных персональных данных определяются, в частности, следующими актами:

Закон о налоге на добавленную стоимость ZDDV-1;

Закон о налоговых процедурах;

Закон о компаниях;

Закон о бухгалтерском учете;

Правила о реализации Закона о налоге на добавленную стоимость;

Словенские стандарты бухгалтерского учета.

Если Компания обрабатывает персональные данные физического лица, который совершил онлайн-покупку или заказ услуги, она хранит счет на 10 лет (а также данные физического лица/покупателя на счете).

3.3. Обработка на основании законного интереса

Компания может обрабатывать данные на основании законного интереса, который преследует Компания или третья сторона, за исключением случаев, когда такие интересы уступают интересам или основным правам и свободам физического лица, к которому относятся данные, требующие защиты персональных данных, в частности, когда данные касаются ребенка. В случае дальнейшего использования собранных данных о физическом лице Компания проводит оценку в соответствии с Общим регламентом по защите данных. Такое дальнейшее использование данных в псевдонимизированной или агрегированной форме, например, представляет собой законное использование данных для маркетинга и других бизнес- или технических анализов Компании.

Согласно Общему регламенту по защите данных, прямой маркетинг также относится к законным интересам. Для целей прямого маркетинга Компания может создавать индивидуальные профили без какого-либо согласия на основе основной информации о выбранных услугах, таких как, например, тип или конкретные характеристики выбранной услуги, время выбора или прошлые маркетинговые контакты с физическим лицом, в частности, в отношении выраженного интереса или отсутствия интереса к определенным услугам. Такое основное профилирование никогда не будет включать чувствительные данные. Физическое лицо может возразить против обработки в соответствии с правом на ограничение (пункт 7.4).

На основании законного интереса Компания может связаться с физическим лицом для улучшения услуги или определения его удовлетворенности услугами, даже если это не строго необходимо для выполнения договора. Из-за интересов физических лиц Компания не контактирует с теми физическими лицами, которые возразили против этого.

Компания имеет законный интерес хранить и далее использовать данные для анализа и исследований в области маркетинга, бизнес-планирования и аналогичного до истечения установленного законом срока хранения.

3.4. Обработка на основании согласия на обработку персональных данных

Явное согласие является основанием для обработки персональных данных, для которых Компания не имеет законного или договорного основания. Например, согласие может касаться:

 – информирования о других предложениях и услугах Компании, которое осуществляется исключительно через выбранный физическим лицом канал связи;
 – фотографирования и записи мероприятия или мастер-класса с целью представления деятельности Компании и публикации фотографий, видео и звуковых записей на веб-сайте Компании и на страницах в Facebook, Twitter, YouTube и Instagram.
 – Физическое лицо дает согласие за себя, в случае ребенка согласие дает один из родителей или законный представитель.

В этих случаях обработка персональных данных осуществляется в объеме и для целей, разрешенных заявлением физического лица и через согласованные каналы связи, до отмены.

Если физическое лицо не согласится на сбор и обработку персональных данных для одной или нескольких целей, указанных в индивидуальном согласии, это не повлияет на данные, обработка которых осуществляется на основании других правовых оснований.

Персональные данные, собранные на основании согласия, будут обрабатываться только в рамках и для целей данного согласия и не будут передаваться третьим лицам, если это не указано в согласии, и физическое лицо согласится на передачу персональных данных обработчику, указанному в согласии.

Физическое лицо может в любой момент отменить согласие на обработку персональных данных, связавшись с нашей точкой защиты данных (пункт 8). Согласие может быть отменено путем отправки электронного письма на адрес электронной почты, указанный в пункте 1.

4. Как долго хранятся персональные данные

Персональные данные хранятся в соответствии с действующими нормативными актами, регулирующими защиту персональных данных. Они хранятся только на срок, необходимый для целей, для которых они обрабатываются, или в соответствии с законом. Мы храним персональные данные, которые обрабатываем на основании личного согласия физического лица, постоянно, до отмены. Персональные данные, которые мы обрабатываем на основании закона или договорных отношений, хранятся на срок, установленный законом.

Если данные обрабатываются на основании согласия физического лица в связи с маркетингом Компании, данные могут обрабатываться в необходимом объеме на срок, необходимый для такого маркетинга или услуг.

По истечении срока хранения персональные данные эффективно и навсегда удаляются или анонимизируются, так что их больше нельзя связать с физическим лицом.

5. Как мы защищаем персональные данные

Мы используем технические и организационные меры безопасности для защиты персональных данных от незаконного или несанкционированного доступа или использования, а также от непреднамеренной утраты или ухудшения их целостности. Мы разработали эти меры с учетом нашей ИТ-инфраструктуры, возможного воздействия на конфиденциальность физического лица и затрат, а также в соответствии с текущими отраслевыми стандартами и практиками. Наши контрактные обработчики будут обрабатывать ваши персональные данные только в том случае, если они соблюдают эти технические и организационные меры безопасности.

Поддержание безопасности данных означает защиту конфиденциальности, целостности и доступности персональных данных:

 – конфиденциальность и целостность: персональные данные физических лиц должны быть защищены от несанкционированной или незаконной обработки и от непреднамеренной утраты, уничтожения или повреждения;
 – доступность: мы обеспечим, чтобы уполномоченные обработчики могли получить доступ к персональным данным только в случае необходимости.

Наши процедуры безопасности включают безопасность доступа, резервные копии, мониторинг, ревизию и обслуживание, управление инцидентами безопасности и т. д.

6. Кто обрабатывает персональные данные

В зависимости от целей, для которых мы обрабатываем персональные данные физических лиц, мы можем раскрывать эти данные следующим категориям обработчиков:

a) Внутри Компании – сотрудник.
b) Наши бизнес-партнеры, от которых мы требуем соблюдения действующего законодательства и политики защиты персональных данных, а также уделения особого внимания конфиденциальности персональных данных:

 – рекламные, маркетинговые и промо-агентства и поставщики, например, MailChimp, Google (Google – только идентификатор cookie для ремаркетинга, электронная почта для показа рекламы в Google AdWords, идентификатор cookie для анализа в Google Analytics; Facebook – только идентификатор cookie для ремаркетинга, электронная почта для показа рекламы в Facebook Custom Audiences), которые помогают нам реализовывать и анализировать эффективность наших кампаний и акций.
 – компании, которые предоставляют услуги для Компании, т.е. поставщик бухгалтерских услуг;
 – физические и юридические лица, которые являются нашими контрактными партнерами и предоставляют консультационные или индивидуальные услуги для Компании с целью выполнения договорных отношений между Компанией и физическим лицом (например, партнерские агентства, отели, авиакомпании, перевозчики и т. д.);

c) Другие третьи лица, когда это требуется по закону или юридически необходимо для защиты:
 – Компании (соблюдение законов, требований властей, судебных приказов, юридических процедур, обязательств по отчетности и обязательств по информированию властей и т. д.), проверка или обеспечение соблюдения политики Компании и соглашений;
 – прав, собственности или безопасности Компании и/или ее клиентов в связи с корпоративными сделками: в контексте передачи или отчуждения всего или части своего бизнеса или иным образом в связи с слияниями, консолидациями, изменениями контроля, реорганизацией Компании.

Наши бизнес-партнеры, перечисленные выше в пункте b), могут обрабатывать персональные данные физических лиц только в рамках наших инструкций и не могут использовать персональные данные для преследования каких-либо своих интересов. Каждое физическое лицо должно помнить, что обработчики, перечисленные в пунктах b) и c) выше, в частности, поставщики услуг, которые предлагают услуги в рамках приложений и/или через свои собственные каналы, могут отдельно собирать ваши персональные данные. В этом случае они несут полную ответственность за их контроль, и их сотрудничество с физическими лицами должно происходить в соответствии с их условиями.

7. Ваши возможности и права в отношении ваших персональных данных

В зависимости от целей, для которых мы обрабатываем персональные данные физических лиц, мы можем раскрывать эти данные следующим категориям обработчиков:

a) Внутри Компании – сотрудник.
b) Наши бизнес-партнеры, от которых мы требуем соблюдения действующего законодательства и политики защиты персональных данных, а также уделения особого внимания конфиденциальности персональных данных:

 – рекламные, маркетинговые и промо-агентства и поставщики, например, MailChimp, Google (Google – только идентификатор cookie для ремаркетинга, электронная почта для показа рекламы в Google AdWords, идентификатор cookie для анализа в Google Analytics; Facebook – только идентификатор cookie для ремаркетинга, электронная почта для показа рекламы в Facebook Custom Audiences), которые помогают нам реализовывать и анализировать эффективность наших кампаний и акций.
 – компании, которые предоставляют услуги для Компании, т.е. поставщик бухгалтерских услуг;
 – физические и юридические лица, которые являются нашими контрактными партнерами и предоставляют консультационные или индивидуальные услуги для Компании с целью выполнения договорных отношений между Компанией и физическим лицом (например, партнерские агентства, отели, авиакомпании, перевозчики и т. д.);

c) Другие третьи лица, когда это требуется по закону или юридически необходимо для защиты:
 – Компании (соблюдение законов, требований властей, судебных приказов, юридических процедур, обязательств по отчетности и обязательств по информированию властей и т. д.), проверка или обеспечение соблюдения политики Компании и соглашений;
 – прав, собственности или безопасности Компании и/или ее клиентов в связи с корпоративными сделками: в контексте передачи или отчуждения всего или части своего бизнеса или иным образом в связи с слияниями, консолидациями, изменениями контроля, реорганизацией Компании.

Наши бизнес-партнеры, перечисленные выше в пункте b), могут обрабатывать персональные данные физических лиц только в рамках наших инструкций и не могут использовать персональные данные для преследования каких-либо своих интересов. Каждое физическое лицо должно помнить, что обработчики, перечисленные в пунктах b) и c) выше, в частности, поставщики услуг, которые предлагают услуги в рамках приложений и/или через свои собственные каналы, могут отдельно собирать ваши персональные данные. В этом случае они несут полную ответственность за их контроль, и их сотрудничество с физическими лицами должно происходить в соответствии с их условиями.

7.1. Право на доступ к данным

Каждое физическое лицо может связаться с нами по электронному адресу, указанному в пункте 1, чтобы узнать, какие персональные данные мы обрабатываем. Каждое физическое лицо имеет право на доступ к персональным данным и дополнительной информации, касающейся обработки персональных данных, включая:

 – цель обработки;
 – категории персональных данных;
 – пользователи и юридические лица, которым персональные данные были или будут раскрыты;
 – когда это возможно, предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения срока хранения;
 – наличие права требовать от администратора исправления или удаления персональных данных или ограничения персональных данных в отношении физического лица, к которому относятся персональные данные, или наличие права возразить против такой обработки;
 – право подать жалобу в контрольный орган;
 – когда персональные данные не собирались от физического лица, вся доступная информация, касающаяся их источника.

7.2. Право на исправление

Если физическое лицо находит какую-либо ошибку в своих персональных данных или если они кажутся неполными или неверными, он может запросить у Компании исправление или дополнение неточных или неполных персональных данных без неоправданной задержки.

7.3. Право на удаление

Физическое лицо может запросить удаление своих персональных данных без неоправданной задержки. Компания обязана удалить персональные данные без неоправданной задержки:

 – когда персональные данные больше не требуются для целей, для которых они были собраны или иным образом обработаны;
 – если физическое лицо отменяет согласие, которое является основанием для обработки персональных данных, и если нет другого законного основания для обработки;
 – если физическое лицо возражает против обработки на основании законного интереса Компании, при этом нет преобладающих юридических оснований для обработки персональных данных;
 – если физическое лицо возражает против обработки для целей прямого маркетинга;
 – когда персональные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством ЕС или словенским правопорядком;
 – в случае неправильно собранных данных от несовершеннолетнего для использования в информационном обществе, который, согласно применимому законодательству, не может предоставлять такие данные.
(за исключением некоторых случаев, например, для подтверждения транзакции или если это требуется по закону).

7.4. Право на ограничение

Каждое физическое лицо может запросить ограничение обработки своих персональных данных, когда:

 – он оспаривает правильность данных, на период, который позволяет Компании проверить правильность персональных данных;
 – обработка незаконна, и физическое лицо возражает против удаления персональных данных и вместо этого требует ограничить их использование;
 – Компания больше не нуждается в персональных данных для целей обработки, но физическому лицу, к которому относятся персональные данные, они необходимы для осуществления, реализации или защиты юридических требований;
 – физическое лицо подало возражение против обработки до тех пор, пока не будет проверено, преобладают ли законные причины Компании над интересами физического лица.

7.5. Право на переносимость данных

Каждое физическое лицо имеет право получить персональные данные, касающиеся его, которые он предоставил Компании, в структурированном, общепринятом и машиночитаемом формате и имеет право передать эти данные другому контроллеру без препятствий со стороны Компании, если обработка основана на согласии или на договоре и осуществляется автоматизированными средствами.

7.6. Право возражать

На основании причин, связанных с их особыми обстоятельствами, каждое физическое лицо имеет право в любое время возразить против обработки своих персональных данных на основании законных интересов, преследуемых Компанией или третьим лицом. В этом случае Компания прекращает обработку персональных данных, если не докажет необходимость обработки, которая преобладает над интересами, правами и свободами физического лица, или для защиты или реализации юридических требований. Когда персональные данные обрабатываются для целей прямого маркетинга, каждое физическое лицо имеет право в любое время возразить против обработки персональных данных, относящихся к нему, для целей такого маркетинга, включая профилирование, если это касается такого прямого маркетинга. Если прямой маркетинг основан на согласии, право возражать можно реализовать, отменив данное согласие.

8. Кому я могу обратиться, если у меня есть вопросы относительно моих персональных данных

Мы организовали контактную точку, которая ответит на ваши вопросы или требования относительно ваших персональных данных (и их обработки) и осуществления ваших прав. Вы можете отправить нам электронное письмо на адрес, указанный в пункте 1.

Для надежной идентификации при осуществлении прав, связанных с персональными данными, мы можем запросить у вас дополнительные данные и можем отказать в действии только в том случае, если сможем доказать, что не можем надежно вас идентифицировать.

9. Право подать жалобу, связанную с обработкой персональных данных

Каждый имеет право подать жалобу, связанную с обработкой персональных данных. Жалобы следует отправлять на электронный адрес, указанный в пункте 1. Вы также имеете право подать жалобу непосредственно к Информационному комиссару, если считаете, что обработка персональных данных, относящихся к вам, нарушает словенские или европейские нормы по защите персональных данных. Если вы воспользовались правом на доступ к данным и, получив решение, считаете, что полученные вами персональные данные не являются теми, которые вы запрашивали, или что вы не получили все необходимые персональные данные, вы можете подать обоснованную жалобу в Компанию в течение 15 дней, прежде чем подавать жалобу Информационному комиссару. Компания примет решение по жалобе как по новому запросу в течение пяти рабочих дней с момента получения.