GDPR

Contrôleur des données personnelles et données de contact

La présente politique s’applique au traitement (utilisation) de toute donnée personnelle par BMG turistične storitve d.o.o. (opérateur) ou effectué pour le compte de l’opérateur.

Information sur l’opérateur :

BMG turistične storitve d.o.o.
Križna pot 6
2327 Rače
Numéro de TVA : SI37969340

Quelles sont les données personnelles que nous traitons ?

Les informations de contact de base (nom, prénom, numéro de téléphone, adresse e-mail);
Les informations relatives à l’utilisation de nos sites web (visites de pages individuelles, clics sur les liens, temps passé) et les informations concernant la réponse à nos e-mails (si le message a été ouvert, sur quels liens vous avez cliqué);

Les informations dont nous avons besoin pour exécuter le contrat et la livraison des biens achetés (objet de l’achat, prix, adresse de livraison, délai de livraison, mode de paiement, date de paiement, données sur les plaintes, données sur la facture émise, etc.);

Base légale pour le traitement des données personnelles

Nous pouvons traiter vos données personnelles sur les bases juridiques suivantes :

lorsque cela est nécessaire pour remplir nos obligations légales (par exemple, émettre des factures pour les biens achetés);
lorsque le traitement de vos données personnelles est nécessaire pour la conclusion et l’exécution du contrat que vous avez conclu avec nous ou parce que vous avez demandé une offre de notre part;

lorsque vous avez donné votre consentement au traitement de vos données personnelles pour une finalité spécifique de traitement, et que vous avez toujours le droit de révoquer le consentement donné (par exemple pour une notification personnalisée de notre offre basée sur le profilage);

lorsque nous avons un intérêt légitime dans le traitement de vos données à caractère personnel, par exemple pour vous envoyer un courriel dans le cas où vous avez quitté le panier d’achat sur notre site web sans terminer l’achat ;

Finalités du traitement des données personnelles

Nous pouvons utiliser vos données personnelles pour une ou plusieurs des finalités suivantes :

communiquer avec vous concernant la fourniture de nos services et répondre à vos demandes;
conclusion du contrat et exécution des obligations découlant du contrat conclu;
communication marketing (envoi d’e-mails);
pour faire valoir d’éventuelles prétentions juridiques et résoudre des litiges;
pour des analyses statistiques sur la vente de nos marchandises et sur l’utilisation de nos sites internet;

Combien de temps conservons-nous vos informations personnelles et que deviennent-elles ensuite ?

Nous conservons les informations personnelles de base tant que vous avez le statut d’utilisateur enregistré sur nos sites web ou que vous êtes abonnés à notre newsletter.

Les données personnelles que nous traitons sur la base de votre consentement sont conservées de manière permanente ou. jusqu’à ce que vous révoquiez ce consentement.

Les données sur les factures émises sont conservées jusqu’à la fin de l’année.

Les données relatives aux factures émises sont conservées pendant 10 ans à compter de la date d’émission.

Nous conservons les données nécessaires à la conclusion et à l’exécution du contrat entre vous et nous pendant encore 5 ans à compter de l’exécution du contrat (fourniture de marchandises).

Après la période de conservation, les données personnelles sont efficacement supprimées ou anonymisées, ce qui signifie que nous les traitons de telle sorte qu’elles ne peuvent plus être liées ou attribuées à vous.

Transmission volontaire des données et conséquences de la non-transmission

La fourniture de données personnelles est volontaire. Vous n’êtes pas obligé de nous fournir des données personnelles, mais si vous ne les fournissez pas, il ne peut pas recevoir certains services ou conclure des contrats avec nous. Nous indiquerons quelles sont les données dont la transmission aura les conséquences énoncées chaque fois que nous obtiendrons des données à caractère personnel de votre part.

Qui a accès à vos informations personnelles ?

Nous ne transmettons pas vos données personnelles et ne fournissons pas d’informations à des tiers (en dehors de la société Hiša daril doo), à l’exception de ceux qui ont un contrat écrit avec nous, sur la base duquel ils effectuent certaines tâches liées au traitement des données et sont tenus de respecter la législation sur le traitement et la protection des données personnelles (appelés processeurs contractuels). Les sous-traitants contractuels auxquels nous fournissons des données à caractère personnel sont :

fournisseurs de services de marketing

fournisseurs de studios d’appels
fournisseurs de courrier électronique
Fournisseur de services comptables

Les sous-traitants contractuels ne peuvent traiter les données personnelles que conformément à nos instructions et ne peuvent pas traiter les données personnelles à leurs propres fins. Ils s’engagent, avec leurs employés, à protéger la confidentialité de vos données personnelles.

Les sous-traitants contractuels ne peuvent traiter les données personnelles que conformément à nos instructions et ne peuvent traiter les données personnelles à leurs propres fins.

Les sous-traitants contractuels n’exportent pas les données personnelles vers des pays tiers (en dehors des États membres de l’Espace économique européen – il s’agit des membres de l’UE ainsi que de l’Islande, de la Norvège et du Liechtenstein).

Quels sont vos droits concernant les données personnelles, comment pouvez-vous révoquer le consentement au traitement et quelles sont les conséquences de la révocation ?

Vous avez les droits suivants concernant vos données personnelles à nous demander à tout moment :

confirmation si nous traitons vos données personnelles;
l’accès aux données à caractère personnel et les informations suivantes : les finalités du traitement ; les types de données à caractère personnel ; les utilisateurs ou les catégories d’utilisateurs auxquels les données à caractère personnel ont été ou seront divulguées, en particulier les utilisateurs de pays tiers ou d’organisations internationales ; la période de conservation envisagée des données à caractère personnel ou, si cela n’est pas possible, les critères utilisés pour déterminer cette période ; l’existence d’une prise de décision automatisée, y compris le profilage et les raisons de celle-ci, ainsi que l’importance et les conséquences prévues d’un tel traitement pour vous ;
une copie (gratuite) des données à caractère personnel sous une forme que vous spécifiez (si la demande est faite par des moyens de communication électroniques et que vous ne demandez pas le contraire, une copie sera fournie sous forme électronique) ; pour les copies supplémentaires que vous demandez, nous pouvons facturer des frais raisonnables, compte tenu du coût ;

correction des données personnelles inexactes;
restriction du traitement lorsque :
vous contestez l’exactitude des données personnelles, pendant une période qui nous permet de vérifier l’exactitude des données personnelles;
le traitement est illégal et vous vous opposez à l’effacement des données personnelles et demandez plutôt une restriction de leur utilisation;
nous n’avons plus besoin des données à caractère personnel à des fins de traitement, mais vous en avez besoin pour faire valoir, mettre en œuvre ou défendre des revendications juridiques, l’effacement de toutes les données à caractère personnel (droit à l’oubli) si les conditions préalables de l’article 17 du règlement général sur la protection des données sont remplies, et notamment dans le cas où vous révoquez votre consentement au traitement des données à caractère personnel;
impression des données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, avec le droit de transmettre ces données à un autre responsable du traitement sans interférer avec moi;

l’accès à l’utilisation des données personnelles à des fins de marketing direct, y compris le profilage;
que vous ne fassiez pas l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, à condition que les conditions préalables énoncées à l’article 22 du règlement général sur la protection des données soient remplies;

le droit de déposer une plainte contre nous auprès du Commissaire à l’information si vous pensez que le traitement de vos données personnelles viole le Règlement général sur la protection des données.

Procédure d’exécution des droits

Vous pouvez adresser vos demandes concernant l’exercice des droits relatifs aux données à caractère personnel par écrit à l’un des contacts énumérés en haut de ce document dans les rubriques Contrôleur des données personnelles et Données de contact.

A des fins d’identification fiable dans le cas de l’exercice des droits relatifs aux données à caractère personnel, nous pouvons vous demander des informations supplémentaires, et nous ne pouvons refuser de prendre des mesures que si nous prouvons que nous ne pouvons pas vous identifier de manière fiable.

Nous devons répondre à votre demande d’exercice de vos droits en matière de données à caractère personnel sans retard excessif et au plus tard dans un délai d’un mois à compter de la réception de votre demande.