GDPR

Право на неприкосновенность частной жизни - одно из важнейших прав человека. В компании HUD d.o.o., далее именуемой "Компания", мы прекрасно понимаем это и поэтому уважаем частную жизнь наших клиентов и относимся к их персональным данным ответственно, бережно и в соответствии с действующим законодательством. Доступ к персональным данным разрешен только уполномоченному персоналу Компании и привлеченным процессорам в объеме и с целью, строго необходимыми для беспрепятственного осуществления, обеспечения и выполнения прав и обязанностей, вытекающих из заключенных договорных отношений.

Приняв надлежащие меры, мы гарантируем, что неуполномоченные лица не получат доступ к персональным данным, защитим их конфиденциальность и целостность, а также предотвратим их потерю или непреднамеренное уничтожение в течение всего времени обработки. Мы не несем ответственности за любой "взлом" компьютерной системы!

Компания и ее процессоры полностью соблюдают общие принципы обработки персональных данных, которые заключаются в следующем:

Мы обрабатываем персональные данные пользователей на законных основаниях, справедливо и прозрачно.
Мы собираем персональные данные для заранее определенных, явных и законных целей; мы не обрабатываем персональные данные для любых других целей, за исключением случаев обработки для научных или исторических исследований и для статистических целей, при определенных условиях.
Персональные данные обрабатываются в минимальном объеме для целей их обработки.
Мы обеспечиваем точность и регулярное обновление обрабатываемых нами персональных данных; неверные данные исправляются или удаляются.
Мы храним персональные данные только до тех пор, пока это необходимо для целей их обработки.
Мы обеспечиваем надлежащую безопасность персональных данных, которая включает предотвращение несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения с помощью соответствующих технических и организационных мер.

1. Обратная связь

По вопросам, связанным с обработкой и использованием персональных данных, информированием, исправлением, блокированием, удалением персональных данных или отменой уведомления о согласии, отменой согласия, обращайтесь к нам на наш официальный адрес электронной почты, указанный на нашей странице.

2. Какие персональные данные собираются

- основные персональные данные (например, имя и фамилия);
- коммуникационные данные (например, адрес, почта, телефон);
- информация о связи между Компанией и Вами; данные о платежах;
- любые другие данные, полученные на основании согласия.

3. Каковы правовые основания для обработки ваших персональных данных

Мы можем обрабатывать персональные данные в соответствии с действующим законодательством в области защиты персональных данных:

 - если это необходимо для заключения и/или исполнения договора (заявка на мероприятие, семинар и т.д.)
 - если это требуется по закону;
 - если дано согласие (которое может быть отменено в любой момент);
 - если обработка необходима для соблюдения законных интересов, преследуемых Компанией или третьими лицами.

3.1. Обработка на основании заключенного договора

Компания обрабатывает персональные данные физических лиц для выполнения своих обязательств в рамках договорных отношений по организации мероприятий, семинаров или других услуг, согласованных между сторонами договора. В рамках реализации прав и исполнения договорных обязательств Компания обрабатывает персональные данные физических лиц в следующих целях:

 - идентификация физического лица;
 - подготовка предложения и заключение договора;
 - оказание услуг, при этом Компания может передать данные партнерам по договору, которые будут осуществлять индивидуальное    обслуживание (например, поставщик ночлега и др.)
 - рассылка уведомлений физическим лицам о реализации договорных отношений;
 - информирование об изменениях законодательства в той или иной сфере или изменениях условий продажи;
 - услуги по выставлению счетов;
 - разрешение возражений или жалоб;
 - осуществление любых процедур взыскания, продажи дебиторской задолженности;
 - для иных целей, необходимых для заключения или реализации договорных отношений.

В объеме, строго необходимом для проверки подлинности и идентификации сделок, Компания обрабатывает данные с целью подготовки отчетов и планирования дальнейшей деятельности.

Для целей организации мероприятий и сопутствующих услуг или иных услуг, заказанных физическим лицом, Компания обрабатывает всю необходимую информацию. В частности, но не только: имя, фамилия, дата рождения, адрес, место, страна, номер телефона, электронная почта и т.д.

Для договорной обработки персональных данных нам не требуется явное согласие.

На мероприятиях или семинарах, которые строго связаны с фотографированием и публикацией фотографий (на Facebook, Twitter, YouTube, в Instagram), подразумевается, что фотографирование и публикация фотографий являются частью мероприятия или семинара. Несмотря на то, что фотосъемка и публикация изображений являются договорными отношениями, Компания все равно получит явное согласие физического лица. В случае, если явное согласие на фотосъемку и публикацию фотографий не будет предоставлено, и Компания не сможет гарантировать, что физическое лицо не будет запечатлено на фотографии, Компания имеет право отклонить заявку на участие в таком мероприятии или семинаре.

Если физическое лицо не предоставит все персональные данные, которые необходимы Компании для выполнения договорных отношений, Компания не сможет выполнить заказ физического лица. Таким образом, Компания всегда получает и в дальнейшем обрабатывает только те персональные данные, которые необходимы для выполнения договорных отношений.

3.2. Обработка на основании закона

Законное основание означает, что Компания обрабатывает персональные данные физического лица для выполнения применимых юридических обязательств, налагаемых законодательством. В Республике Словения юридические обязательства по обработке определенных персональных данных определяются, в частности:

Законом о налоге на добавленную стоимость ZDDV-1;

Законом о налоговой процедуре;

Законом о компаниях;

Законом о бухгалтерском учете;

Правилами по применению Закона о налоге на добавленную стоимость;

Словенскими стандартами бухгалтерского учета.

Если компания обрабатывает персональные данные физического лица, совершившего онлайн-покупку или заказ услуги, она хранит счет в течение 10 лет (а также данные физического лица/покупателя по счету).

3.3. Обработка на основании законных интересов

Компания может обрабатывать данные на основании законных интересов, которые преследует Компания или третья сторона, за исключением случаев, когда такие интересы превалируют над интересами или основными правами и свободами физического лица, к которому относятся данные, требующие защиты персональных данных, в частности, когда данные относятся к ребенку. В случае дальнейшего использования собранных данных о физическом лице компания проводит оценку в соответствии с Общим регламентом по защите данных. Такое дальнейшее использование данных в псевдонимизированной или агрегированной форме, например, представляет собой законное использование данных для маркетинга и других деловых или технических анализов Компании.

В соответствии с Общим положением о защите данных, прямой маркетинг также относится к законным интересам. В целях прямого маркетинга Компания может создавать индивидуальные профили без какого-либо согласия на основе базовой информации о выбранных услугах, такой как, например, тип или специфические характеристики выбранной услуги, время выбора или прошлые маркетинговые контакты с физическим лицом, в частности, в отношении выраженного интереса или отсутствия интереса к определенным услугам. Такое базовое профилирование никогда не должно включать в себя конфиденциальные данные. Физическое лицо может возразить против обработки в соответствии с правом на ограничение (пункт 7.4).

Исходя из законных интересов, компания может связаться с физическим лицом для улучшения обслуживания или определения его удовлетворенности услугами, даже если это не является строго необходимым для выполнения договора. Исходя из интересов физических лиц, компания не связывается с теми лицами, которые возражают против этого.

Компания имеет законный интерес хранить и использовать данные для анализа и исследований в целях маркетинга, бизнес-планирования и т. п. до истечения установленного законом срока хранения.

3.4. Обработка на основании согласия на обработку персональных данных

Явное согласие является основанием для обработки персональных данных, для которой у Компании нет законного или договорного правового основания. Например, согласие может касаться:

 - информирования о других предложениях и услугах Компании, которое осуществляется исключительно через выбранный физическим лицом канал связи;
 - фотографирования и записи мероприятия или семинара с целью презентации деятельности Компании и публикации фотографий, видео и звукозаписей на сайте Компании и в профилях Facebook, Twiter, YouTube и Instagram.
 - Физическое лицо дает согласие от своего имени, в случае ребенка согласие дает один из родителей или законный представитель.

В этих случаях обработка персональных данных осуществляется в объеме и целях, разрешенных заявлением физического лица и по согласованным каналам связи, вплоть до отмены.

Если физическое лицо не дает согласия на сбор и обработку персональных данных в одной или нескольких целях, указанных в индивидуальном согласии, это не влечет последствий для данных, обработка которых осуществляется на иных законных основаниях.

Персональные данные, полученные на основании согласия, будут обрабатываться только в рамках и для целей данного согласия и не будут передаваться третьим лицам, если это прямо не указано в согласии, и физическое лицо соглашается, что персональные данные могут быть переданы обработчику, указанному в согласии.

Физическое лицо может в любое время отменить согласие на обработку персональных данных, обратившись в наш пункт защиты данных (пункт 8). Согласие может быть отменено по электронной почте, отправленной на адрес электронной почты, указанный в пункте 1.

4. Как долго хранятся персональные данные

Персональные данные хранятся в соответствии с действующими нормативными актами, регулирующими защиту персональных данных. Они хранятся только столько, сколько необходимо для целей их обработки или в соответствии с законом. Персональные данные, которые мы обрабатываем на основании личного согласия физического лица, мы храним постоянно, до момента их аннулирования. Персональные данные, которые мы обрабатываем на основании закона или договорных отношений, хранятся столько, сколько определено законом.

Если данные обрабатываются на основании согласия физического лица в связи с маркетингом Компании, данные могут обрабатываться в необходимом объеме столько, сколько необходимо для такого маркетинга или услуг.

По истечении срока хранения персональные данные эффективно и навсегда удаляются или обезличиваются, чтобы их больше нельзя было связать с конкретным лицом.

5. Как мы защищаем персональные данные

Мы используем технические и организационные меры безопасности для защиты персональных данных от незаконного или несанкционированного доступа или использования, а также от непреднамеренной потери или нарушения их целостности. Мы разработали эти меры с учетом нашей ИТ-инфраструктуры, возможного влияния на частную жизнь человека и затрат, а также в соответствии с современными отраслевыми стандартами и практикой. Наши договорные обработчики должны обрабатывать ваши персональные данные только в том случае, если они соблюдают эти технические и организационные меры безопасности.

Обеспечение безопасности данных означает защиту конфиденциальности, целостности и доступности персональных данных:

 - конфиденциальность и целостность: персональные данные физических лиц должны быть защищены от несанкционированной или незаконной обработки и от непреднамеренной потери, уничтожения или повреждения;
 - доступность: мы должны обеспечить, чтобы уполномоченные обработчики могли получить доступ к персональным данным только в случае необходимости.

Наши процедуры безопасности включают в себя защиту доступа, резервные копии, мониторинг, пересмотр и обслуживание, управление инцидентами безопасности и т.д.

6. Кто обрабатывает персональные данные

В зависимости от целей, для которых мы обрабатываем персональные данные физических лиц, мы можем раскрывать эти данные следующим категориям обработчиков:

a) Внутри компании сотрудник.
b) Наши деловые партнеры, от которых мы требуем соблюдения действующего законодательства и политики защиты персональных данных, а также особого внимания к конфиденциальности персональных данных:

 - рекламные, маркетинговые и промоутерские агентства и провайдеры, например. MailChimp, Google (Google - только идентификатор cookie для ремаркетинга, адрес электронной почты для показа рекламы в Google AdWords, идентификатор cookie для анализа в Google Analytics; Facebook - только идентификатор cookie для ремаркетинга, адрес электронной почты для показа рекламы в Facebook Custom Audiences), которые помогают нам проводить и анализировать эффективность наших кампаний и рекламных акций.
 - компании, которые оказывают услуги для Компании, например, поставщик бухгалтерских услуг
 - физические и юридические лица, которые являются нашими договорными партнерами и оказывают консультационные или индивидуальные услуги для Компании с целью оформления договорных отношений между Компанией и физическим лицом (например, партнерские агентства, отели, авиакомпании, перевозчики и др.);

c) другие третьи лица, когда это требуется по закону или необходимо для защиты:
 - Компании (соблюдение законов, требований властей, судебных приказов, юридических процедур, обязательств по предоставлению отчетности и обязательств по информированию властей и др.), проверки или обеспечения соблюдения политики и соглашений Компании;
 - прав, собственности или безопасности Компании и/или ее клиентов в связи с корпоративными сделками: в контексте передачи или отчуждения всего или части ее бизнеса или иным образом в связи со слияниями, объединениями, изменениями контроля, реорганизацией Компании.

Наши деловые партнеры, перечисленные выше в пункте б), могут обрабатывать персональные данные физических лиц только в рамках наших инструкций и не могут использовать персональные данные для преследования каких-либо собственных интересов. Каждое физическое лицо должно иметь в виду, что процессоры, перечисленные в пунктах б) и в) выше, в частности, поставщики услуг, предлагающие услуги в рамках приложений и/или через свои собственные каналы, могут отдельно собирать ваши персональные данные. В этом случае они несут полную ответственность за их контроль, и их сотрудничество с физическими лицами должно осуществляться в соответствии с их условиями.

7. Ваши возможности и права в отношении ваших персональных данных

В зависимости от целей обработки персональных данных физических лиц мы можем раскрывать эти данные следующим категориям обработчиков:

a) Внутри компании - сотруднику.
b) Наши деловые партнеры, от которых мы требуем соблюдения действующего законодательства и политики защиты персональных данных, а также особого внимания к конфиденциальности персональных данных:

 - рекламные, маркетинговые и промоутерские агентства и провайдеры, напр.например, MailChimp, Google (Google - только идентификатор cookie для ремаркетинга, адрес электронной почты для показа рекламы в Google AdWords, идентификатор cookie для анализа в Google Analytics; Facebook - только идентификатор cookie для ремаркетинга, адрес электронной почты для показа рекламы в Facebook Custom Audiences), которые помогают нам проводить и анализировать эффективность наших кампаний и рекламных акций.
 - компании, которые оказывают услуги для Компании, например. поставщик бухгалтерских услуг
 - физические и юридические лица, являющиеся нашими договорными партнерами и оказывающие консультационные или индивидуальные услуги для Компании с целью оформления договорных отношений между Компанией и физическим лицом (например, партнерские агентства, отели, авиакомпании, перевозчики и т.д.);

c) другие третьи лица, когда это требуется по закону или необходимо для защиты:
 - Компании (соблюдение законов, требований органов власти, судебных постановлений, юридических процедур, обязательств по отчетности и обязательств по информированию органов власти и др.), проверки или обеспечения соблюдения политики и соглашений Компании;
 - прав, собственности или безопасности Компании и/или ее клиентов в связи с корпоративными сделками: в контексте передачи или отчуждения всего или части ее бизнеса или иным образом в связи со слияниями, объединениями, изменениями контроля, реорганизацией Компании.

Наши деловые партнеры, перечисленные выше в пункте б), могут обрабатывать персональные данные физических лиц только в рамках наших инструкций и не могут использовать персональные данные для преследования каких-либо собственных интересов. Каждое физическое лицо должно иметь в виду, что процессоры, перечисленные в пунктах б) и в) выше, в частности, поставщики услуг, предлагающие услуги в рамках приложений и/или через свои собственные каналы, могут отдельно собирать ваши персональные данные. В этом случае они несут полную ответственность за их контроль, а их сотрудничество с физическими лицами должно осуществляться в соответствии с их условиями.

7.1. Право на доступ к данным

Каждое физическое лицо может связаться с нами по адресу электронной почты, указанному в пункте 1, чтобы узнать, какие персональные данные мы обрабатываем. Каждое физическое лицо имеет право на доступ к персональным данным и дополнительной информации, касающейся обработки персональных данных, в том числе:

 - цель обработки;
 - категории персональных данных;
 - пользователи и юридические лица, которым персональные данные были или будут раскрыты;
 - по возможности предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения срока хранения;
 - о наличии права требовать от администратора исправления или удаления персональных данных либо ограничения персональных данных в отношении - - - - - - - - -  - физического лица, к которому относятся персональные данные, или о наличии права возражать против такой обработки;
 - право подать жалобу в надзорный орган;
 - когда персональные данные собираются не у физического лица, всю доступную информацию, касающуюся их источника.

7.2. Право на исправление

Если физическое лицо обнаружит ошибку в своих персональных данных, а также если оно сочтет их неполными или неверными, оно может потребовать от Компании исправления или дополнения неточных или неполных персональных данных без неоправданной задержки.

7.3. Право на удаление

Физическое лицо может потребовать удаления своих персональных данных без неоправданной задержки. Компания обязана удалить персональные данные без неоправданной задержки:

 - если персональные данные более не требуются для целей, в которых они собирались или иным образом обрабатывались;
 - если физическое лицо отменило согласие, являющееся основанием для обработки персональных данных, и если нет иных законных оснований для обработки;
 - если физическое лицо возражает против обработки на основании законных интересов Компании, при отсутствии преобладающих законных оснований для  обработки персональных данных;
 - если физическое лицо возражает против обработки в целях прямого маркетинга;
 - когда персональные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством ЕС или словенским правопорядком;
 - в случае некорректного сбора данных у несовершеннолетнего для использования информационного общества, который, в соответствии с действующим законодательством, не может предоставить такие данные.
(за исключением некоторых случаев, например, для подтверждения сделки или если это требуется по закону) - .

7.4. Право на ограничение

Каждое физическое лицо может потребовать ограничения обработки своих персональных данных, когда:

 - он оспаривает правильность данных, в течение срока, позволяющего Компании проверить правильность персональных данных;
 - обработка является незаконной, и физическое лицо возражает против удаления персональных данных, а вместо этого просит ограничить их использование;
 - Компания больше не нуждается в персональных данных для целей обработки, но физическому лицу, к которому относятся персональные данные, они необходимы для осуществления, выполнения или защиты законных требований;
 - физическое лицо подало возражение в отношении обработки, пока не будет проверено, превалируют ли законные основания Компании над основаниями физического лица.

7.5. Право на переносимость данных

Каждое физическое лицо имеет право на получение касающихся его персональных данных, которые оно предоставило Компании, в структурированном, общепринятом и машиночитаемом формате и имеет право передавать эти данные другому контроллеру без препятствий со стороны Компании, если обработка основана на согласии в соответствии или на договоре в соответствии и обработка осуществляется автоматизированными средствами.

7.6. Право на возражение

На основании причин, связанных с особыми обстоятельствами, каждый человек имеет право в любое время возразить против обработки его персональных данных на основании законных интересов, преследуемых Компанией или третьим лицом. В этом случае Компания прекращает обработку персональных данных, если только не докажет необходимость обработки по причинам, превалирующим над интересами, правами и свободами физического лица, либо для обеспечения или защиты законных требований. Когда персональные данные обрабатываются с целью прямого маркетинга, каждое физическое лицо имеет право в любое время возражать против обработки относящихся к нему персональных данных в целях такого маркетинга, включая профилирование, если оно относится к такому прямому маркетингу. Если прямой маркетинг основан на согласии, право на возражение может быть реализовано путем отмены данного согласия.

8. С кем я могу связаться, если у меня есть вопросы относительно моих персональных данных

Мы организовали контактный центр, который будет отвечать на ваши вопросы или требования относительно ваших персональных данных (и их обработки) и реализации ваших прав. Вы можете направить нам адрес электронной почты, указанный в пункте 1.

В целях надежной идентификации при осуществлении прав, связанных с персональными данными, мы можем запросить у вас дополнительные данные и отказать в действиях только в том случае, если докажем, что не можем надежно идентифицировать вас.

9. Право на подачу жалобы, связанной с обработкой персональных данных

Каждый имеет право на подачу жалобы, связанной с обработкой персональных данных Жалобы следует направлять на адрес электронной почты, указанный в пункте 1. Вы также имеете право подать жалобу непосредственно Комиссару по информации, если считаете, что обработка персональных данных, относящихся к вам, нарушает словенские или европейские нормы по защите персональных данных. Если вы воспользовались правом на доступ к данным и после получения решения считаете, что полученные вами персональные данные не являются теми, которые вы запрашивали, или что вы получили не все требуемые персональные данные, вы можете подать мотивированную жалобу в компанию в течение 15 дней, прежде чем подавать жалобу Комиссару по информации. Компания примет решение по жалобе, как по новому запросу, в течение пяти рабочих дней с момента ее получения.