GDPR

Personal data controller and contact data

Diese Richtlinie gilt für die Verarbeitung (Nutzung) von personenbezogenen Daten, die von BMG turistične storitve d.o.o. (Betreiber) oder im Auftrag des Betreibers durchgeführt wird.

Betreiberinformationen:

BMG turistične storitve d.o.o.
Križna pot 6
2327 Rače
VAT number: SI37969340

Welche personenbezogenen Daten verarbeiten wir?

Basiskontaktdaten (Vorname, Nachname, Telefonnummer, E-Mail-Adresse);
Informationen über die Nutzung unserer Webseiten (Besuche auf einzelnen Seiten, Klicks auf Links, Verweildauer) und Informationen über die Reaktion auf unsere E-Mails (ob die Nachricht geöffnet wurde, welche Links Sie angeklickt haben);

Informationen, die wir zur Vertragserfüllung und Lieferung der gekauften Ware benötigen (Kaufgegenstand, Preis, Lieferadresse, Lieferzeit, Zahlungsart, Zahlungsdatum, Daten zu Reklamationen, Daten zur ausgestellten Rechnung etc.“

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Wir dürfen Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen verarbeiten:

wenn es notwendig ist, um unseren gesetzlichen Verpflichtungen nachzukommen (z.B. Ausstellung von Rechnungen für gekaufte Waren);
wenn die Verarbeitung Ihrer personenbezogenen Daten für den Abschluss und die Erfüllung des Vertrages, den Sie mit uns geschlossen haben, erforderlich ist oder weil Sie ein Angebot von uns angefordert haben;
wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Verarbeitungszweck eingewilligt haben und Sie jederzeit das Recht haben, die erteilte Einwilligung zu widerrufen (z.B. für eine individuelle Benachrichtigung über unser Angebot auf der Grundlage von Profiling);
wenn wir ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten haben, z.B. um Ihnen eine E-Mail zu senden, wenn Sie den Warenkorb auf unserer Website verlassen haben, ohne den Kauf abzuschließen.

Zwecke der Verarbeitung personenbezogener Daten

Wir können Ihre personenbezogenen Daten für einen oder mehrere der folgenden Zwecke verwenden:

Kommunikation mit Ihnen bezüglich der Erbringung unserer Dienstleistungen und Beantwortung Ihrer Anfragen;
Vertragsabschluss und Erfüllung von Pflichten aus dem geschlossenen Vertrag;
Marketingkommunikation (Versand von E-Mails);
zur Durchsetzung von Rechtsansprüchen und Beilegung von Streitigkeiten;
für statistische Auswertungen über den Verkauf unserer Waren und über die Nutzung unserer Websites;

Wie lange bewahren wir Ihre persönlichen Daten auf und was passiert dann mit ihnen?

Wir bewahren grundlegende personenbezogene Daten so lange auf, wie Sie den Status eines registrierten Nutzers auf unseren Webseiten haben oder Abonnent unseres Newsletters sind.

Personenbezogene Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, speichern wir dauerhaft bzw.. bis Sie diese Einwilligung widerrufen.

Daten zu ausgestellten Rechnungen werden für 10 Jahre ab Ausstellungsdatum aufbewahrt.

Die für den Abschluss und die Erfüllung des Vertrages zwischen Ihnen und uns erforderlichen Daten bewahren wir für weitere 5 Jahre ab Erfüllung des Vertrages (Lieferung von Waren) auf.

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten effizient gelöscht oder anonymisiert, das heißt, wir verarbeiten sie so, dass sie nicht mehr mit Ihnen in Verbindung gebracht oder Ihnen zugeordnet werden können.

Freiwillige Übermittlung von Daten und Folgen der Nichtübermittlung

Die Bereitstellung von personenbezogenen Daten ist freiwillig. Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, aber wenn Sie diese nicht bereitstellen, können Sie bestimmte Dienstleistungen nicht erhalten oder Verträge mit uns abschließen. Wir werden jedes Mal, wenn wir personenbezogene Daten von Ihnen erhalten, angeben, welche Daten so beschaffen sind, dass ihre Übermittlung die genannten Folgen hat.

Wer hat Zugang zu Ihren persönlichen Daten?

Wir geben Ihre personenbezogenen Daten nicht weiter und stellen sie Dritten (außerhalb der Firma Hiša daril doo) nicht zur Verfügung, außer denjenigen, die einen schriftlichen Vertrag mit uns haben, auf dessen Grundlage sie bestimmte Aufgaben im Zusammenhang mit der Datenverarbeitung erfüllen und zur Einhaltung der Rechtsvorschriften über die Verarbeitung und den Schutz personenbezogener Daten verpflichtet sind (sog. Vertragsverarbeiter). Die Auftragsverarbeiter, denen wir personenbezogene Daten zur Verfügung stellen, sind:

Marketing-Dienstleister
Anrufstudio-Anbieter
E-Mail-Anbieter
Buchhaltungsdienstleister

Vertragsverarbeiter dürfen personenbezogene Daten nur nach unseren Weisungen verarbeiten und nicht für eigene Zwecke nutzen. Sie sind zusammen mit ihren Mitarbeitern verpflichtet, die Vertraulichkeit Ihrer personenbezogenen Daten zu wahren.

Vertragsverarbeiter dürfen personenbezogene Daten nur nach unseren Weisungen verarbeiten und dürfen personenbezogene Daten nicht für eigene Zwecke verarbeiten. Sie sind zusammen mit ihren Mitarbeitern verpflichtet, die Vertraulichkeit Ihrer personenbezogenen Daten zu schützen.

Vertragsverarbeiter exportieren keine personenbezogenen Daten in Drittländer (außerhalb der Mitgliedsstaaten des Europäischen Wirtschaftsraums – das sind die EU-Mitglieder sowie Island, Norwegen und Liechtenstein).

Welche Rechte haben Sie in Bezug auf personenbezogene Daten, wie können Sie die Einwilligung zur Verarbeitung widerrufen und was sind die Folgen des Widerrufs?

Sie haben die folgenden Rechte bezüglich Ihrer personenbezogenen Daten, die Sie jederzeit bei uns erfragen können:

Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten;
Zugang zu personenbezogenen Daten und folgende Informationen: Zwecke der Verarbeitung; Arten personenbezogener Daten; Nutzer oder Kategorien von Nutzern, an die personenbezogene Daten weitergegeben wurden oder werden, insbesondere Nutzer in Drittländern oder internationale Organisationen; die vorgesehene Dauer der Aufbewahrung personenbezogener Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling und die Gründe dafür, sowie die Bedeutung und die beabsichtigten Folgen einer solchen Verarbeitung für Sie;
eine (kostenlose) Kopie der personenbezogenen Daten in einer von Ihnen gewünschten Form (wenn die Anfrage über elektronische Kommunikationsmittel erfolgt und Sie nichts anderes verlangen, wird eine Kopie in elektronischer Form zur Verfügung gestellt); für zusätzliche Kopien, die Sie anfordern, können wir eine angemessene Gebühr unter Berücksichtigung der Kosten berechnen;
Berichtigung von unrichtigen personenbezogenen Daten;
Einschränkung der Verarbeitung, wenn:
Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung rechtswidrig ist und Sie sich der Löschung der personenbezogenen Daten widersetzen und stattdessen eine Einschränkung der Nutzung verlangen;
wir benötigen die personenbezogenen Daten nicht mehr für die Verarbeitung, Sie benötigen sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, die Löschung aller personenbezogenen Daten (Recht auf Vergessenwerden), wenn die Voraussetzungen des Art. 17 der Datenschutzgrundverordnung vorliegen, insbesondere wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen;
Ausdruck der personenbezogenen Daten in einer strukturierten, gängigen und maschinenlesbaren Form, mit dem Recht, diese Daten an einen anderen Verantwortlichen weiterzugeben, ohne dass ich eingreifen muss;
Die Verwendung personenbezogener Daten für Direktmarketingzwecke, einschließlich Profiling;
dass Sie nicht einer Entscheidung unterworfen werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht, sofern die Voraussetzungen des Artikels 22 der Datenschutz-Grundverordnung erfüllt sind;
das Recht, eine Beschwerde gegen uns beim Information Commissioner einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.

Verfahren zur Ausübung der Rechte

Sie können Ihre Anfragen zur Ausübung der Rechte bezüglich personenbezogener Daten schriftlich an eine der oben in diesem Dokument unter „Verantwortlicher für die personenbezogenen Daten“ und „Kontaktdaten“ aufgeführten Kontaktpersonen richten.

Zum Zweck der zuverlässigen Identifizierung im Falle der Ausübung von Rechten in Bezug auf personenbezogene Daten können wir zusätzliche Informationen von Ihnen verlangen, und wir können die Durchführung von Maßnahmen nur dann verweigern, wenn wir nachweisen, dass wir Sie nicht zuverlässig identifizieren können.

Wir müssen auf Ihre Anfrage zur Ausübung Ihrer Rechte in Bezug auf personenbezogene Daten unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt Ihrer Anfrage reagieren.