GDPR

Responsabile del trattamento dei dati personali e dati di contatto

Questa politica si applica al trattamento (utilizzo) dei dati personali da parte di BMG turistične storitve d.o.o. (gestore) o effettuato per conto del gestore.

Informazioni sull’operatore:

BMG turistične storitve d.o.o.
Križna pot 6
2327 Rače
Partita IVA: SI37969340

Quali dati personali trattiamo?

Informazioni di base di contatto (nome, cognome, numero di telefono, indirizzo e-mail);
Informazioni sull’uso dei nostri siti web (visite alle singole pagine, clic sui link, tempo trascorso) e informazioni riguardanti la risposta alle nostre e-mail (se il messaggio è stato aperto, su quali link avete cliccato);

Informazioni che ci servono per l’adempimento del contratto e la consegna della merce acquistata (oggetto dell’acquisto, prezzo, indirizzo di consegna, tempi di consegna, modalità di pagamento, data di pagamento, dati sui reclami, dati sulla fattura emessa, ecc.

Base legale per il trattamento dei dati personali

Possiamo trattare i tuoi dati personali sulle seguenti basi legali:

quando è necessario per soddisfare i nostri obblighi legali (ad esempio, l’emissione di fatture per le merci acquistate);
quando il trattamento dei vostri dati personali è necessario per la conclusione e l’adempimento del contratto che avete concluso con noi o perché avete richiesto un’offerta da noi;
quando hai dato il tuo consenso al trattamento dei tuoi dati personali per una specifica finalità di trattamento, e hai sempre il diritto di revocare il consenso dato (ad esempio per la notifica personalizzata della nostra offerta basata sulla profilazione);
quando abbiamo un interesse legittimo al trattamento dei tuoi dati personali, ad esempio per inviarti un’email nel caso in cui tu abbia lasciato il carrello sul nostro sito web senza completare l’acquisto.

Finalità del trattamento dei dati personali

Possiamo utilizzare i tuoi dati personali per una o più delle seguenti finalità:

comunicare con te riguardo alla fornitura dei nostri servizi e rispondere alle tue richieste;
conclusione del contratto e adempimento degli obblighi derivanti dal contratto concluso;
comunicazione di marketing (invio di e-mail);
per far valere eventuali diritti legali e risolvere le controversie;
per analisi statistiche sulla vendita dei nostri beni e sull’utilizzo dei nostri siti web;

Per quanto tempo conserviamo le tue informazioni personali e che fine fanno?

Conserviamo i dati personali di base finché avete lo status di utente registrato sui nostri siti web o siete abbonati alla nostra newsletter.

I dati personali che trattiamo sulla base del tuo consenso sono conservati in modo permanente o. fino a quando non revochi questo consenso.

I dati delle fatture emesse sono conservati per 10 anni dalla data di emissione.

Conserviamo i dati necessari per la conclusione e l’adempimento del contratto tra voi e noi per altri 5 anni dall’adempimento del contratto (fornitura di beni).

Dopo il periodo di conservazione, i dati personali vengono efficacemente cancellati o resi anonimi, il che significa che li elaboriamo in modo tale che non possano più essere collegati o attribuiti a voi.

Trasmissione volontaria dei dati e conseguenze della mancata trasmissione

La fornitura di dati personali è volontaria. Lei non è obbligato a fornirci i dati personali, ma se non li fornisce, non può ricevere determinati servizi o stipulare contratti con noi. Indicheremo quali dati sono tali che la loro trasmissione avrà le conseguenze indicate ogni volta che otteniamo dati personali da lei.

Chi ha accesso ai vostri dati personali?

Non trasmettiamo i vostri dati personali e non forniamo informazioni a terzi (al di fuori della società Hiša daril doo) ad eccezione di coloro che hanno un contratto scritto con noi, in base al quale svolgono determinati compiti relativi al trattamento dei dati e sono obbligati a rispettare la legislazione in materia di elaborazione e protezione dei dati personali (i cosiddetti processori contrattuali). I responsabili del trattamento contrattuali a cui forniamo i dati personali sono:

fornitori di servizi di marketing
fornitori di call studio
fornitori di posta elettronica
fornitore di servizi di contabilità

I processori contrattuali possono trattare i dati personali solo in conformità con le nostre istruzioni e non possono trattare i dati personali per i propri scopi. Essi si impegnano, insieme ai loro dipendenti, a proteggere la riservatezza dei vostri dati personali.

I processori contrattuali possono elaborare i dati personali solo in conformità alle nostre istruzioni e non possono elaborare i dati personali per i propri scopi. Essi si impegnano, insieme ai loro dipendenti, a proteggere la riservatezza dei vostri dati personali.

Gli incaricati del trattamento non esportano i dati personali in paesi terzi (al di fuori degli Stati membri dello Spazio economico europeo – si tratta dei membri dell’UE e di Islanda, Norvegia e Liechtenstein).

Quali diritti hai in merito ai dati personali, come puoi revocare il consenso al trattamento e quali sono le conseguenze della revoca?

Hai i seguenti diritti riguardanti i tuoi dati personali da chiederci in qualsiasi momento:

conferma se stiamo trattando i vostri dati personali;

accesso ai dati personali e alle seguenti informazioni: finalità del trattamento; tipi di dati personali; utenti o categorie di utenti a cui sono stati o saranno comunicati i dati personali, in particolare utenti di paesi terzi o organizzazioni internazionali; il periodo previsto di conservazione dei dati personali o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo; l’esistenza di un processo decisionale automatizzato, compresa la profilazione e le relative motivazioni, nonché l’importanza e le conseguenze previste di tale trattamento per voi;

una copia (gratuita) dei dati personali in una forma da voi specificata (se la richiesta viene fatta con mezzi di comunicazione elettronici e non si richiede diversamente, una copia sarà fornita in forma elettronica); per ulteriori copie da voi richieste, possiamo addebitare una tassa ragionevole, tenendo conto dei costi;

correzione di dati personali inesatti;

restrizione del trattamento quando:

l’utente contesti l’accuratezza dei dati personali, per un periodo che ci consenta di verificare l’accuratezza dei dati personali;

il trattamento è illegale e vi opponete alla cancellazione dei dati personali e richiedete invece una limitazione del loro utilizzo;

non abbiamo più bisogno di dati personali ai fini del trattamento, ma ne avete bisogno per far valere, attuare o difendere rivendicazioni legali, la cancellazione di tutti i dati personali (diritto all’oblio) se i presupposti dell’articolo 17 del regolamento generale sulla protezione dei dati sono soddisfatti, e in particolare nel caso in cui revocate il vostro consenso al trattamento dei dati personali;

stampa dei dati personali in una forma strutturata, di uso comune e leggibile a macchina, con il diritto di trasmettere questi dati a un altro responsabile del trattamento senza interferire con me;

.

che l’utilizzo dei dati personali per finalità di marketing diretto, compresa la profilazione;

che lei non sia oggetto di una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, a condizione che siano soddisfatti i presupposti di cui all’articolo 22 del regolamento generale sulla protezione dei dati.

il diritto di presentare un reclamo contro di noi presso l’Information Commissioner se ritieni che il trattamento dei tuoi dati personali violi il Regolamento generale sulla protezione dei dati.

.

Procedura di esecuzione dei diritti

Puoi rivolgere le tue richieste relative all’esercizio dei diritti sui dati personali per iscritto a uno dei contatti elencati all’inizio di questo documento alla voce Titolare del trattamento dei dati personali e Dati di contatto.

Al fine di un’identificazione affidabile in caso di esercizio dei diritti in relazione ai dati personali, possiamo richiedervi informazioni aggiuntive, e possiamo rifiutarci di agire solo se dimostriamo di non potervi identificare in modo affidabile.

Dobbiamo rispondere alla vostra richiesta di esercitare i vostri diritti sui dati personali senza indebito ritardo e al più tardi entro un mese dal ricevimento della vostra richiesta.