GDPR

Administrator danych osobowych i dane kontaktowe

Niniejsza polityka ma zastosowanie do przetwarzania (wykorzystywania) wszelkich danych osobowych przez BMG turistične storitve d.o.o. (operatora) lub wykonywanych w imieniu operatora.

Informacje o operatorze:

BMG turistične storitve d.o.o.
Križna pot 6
2327 Rače
Numer VAT: SI37969340

Jakie dane osobowe przetwarzamy?

Podstawowe dane kontaktowe (imię, nazwisko, numer telefonu, adres e-mail);
Informacje o korzystaniu z naszych stron internetowych (wizyty na poszczególnych stronach, kliknięcia na linki, spędzony czas) oraz informacje dotyczące odpowiedzi na nasze e-maile (czy wiadomość została otwarta, na jakie linki kliknięto);

Informacje, które są nam potrzebne do realizacji umowy i dostawy zakupionych towarów (przedmiot zakupu, cena, adres dostawy, czas dostawy, sposób płatności, data płatności, dane dotyczące reklamacji, dane dotyczące wystawionej faktury, itp.)

Podstawa prawna przetwarzania danych osobowych

Możemy przetwarzać Państwa dane osobowe w oparciu o następujące podstawy prawne:

gdy jest to niezbędne do wypełnienia naszych zobowiązań prawnych (np. wystawianie faktur za zakupione towary);
gdy przetwarzanie Państwa danych osobowych jest niezbędne do zawarcia i wykonania umowy, którą Państwo z nami zawarli lub w związku z tym, że zwrócili się Państwo do nas z prośbą o ofertę;
gdy wyrazili Państwo zgodę na przetwarzanie danych osobowych w określonym celu przetwarzania, przy czym zawsze mają Państwo prawo do cofnięcia udzielonej zgody (np. w przypadku indywidualnego powiadamiania o naszej ofercie w oparciu o profilowanie);
gdy mamy uzasadniony interes w przetwarzaniu Państwa danych osobowych, na przykład w celu wysłania Państwu wiadomości e-mail w przypadku, gdy opuścili Państwo koszyk na naszej stronie internetowej bez sfinalizowania zakupu.

Cele przetwarzania danych osobowych

Możemy wykorzystywać Państwa dane osobowe do jednego lub więcej z następujących celów:

komunikowanie się z Państwem w zakresie świadczenia naszych usług i odpowiadanie na Państwa zapytania;
zawarcia umowy i wypełnienia zobowiązań wynikających z zawartej umowy;
komunikacja marketingowa (wysyłanie e-maili);
w celu egzekwowania wszelkich roszczeń prawnych i rozstrzygania sporów;
do analiz statystycznych dotyczących sprzedaży naszych towarów i korzystania z naszych stron internetowych;

Jak długo przechowujemy Twoje dane osobowe i co się z nimi potem dzieje?

Podstawowe dane osobowe przechowujemy tak długo, jak długo posiadasz status zarejestrowanego użytkownika na naszych stronach internetowych lub jesteś subskrybentem naszego newslettera.

Dane osobowe, które przetwarzamy na podstawie Państwa zgody, są przechowywane na stałe lub. dopóki nie cofniesz tej zgody.

Dane dotyczące wystawionych faktur są przechowywane przez 10 lat od daty wystawienia.

Dane niezbędne do zawarcia i wykonania umowy między Państwem a nami przechowujemy przez kolejne 5 lat od wykonania umowy (dostawa towaru).

Po upływie okresu przechowywania dane osobowe są skutecznie usuwane lub anonimizowane, co oznacza, że przetwarzamy je w taki sposób, że nie można ich już powiązać lub przypisać do Państwa.

Dobrowolne przekazywanie danych i konsekwencje ich nieprzekazania

Podanie danych osobowych jest dobrowolne. Nie masz obowiązku podawania nam swoich danych osobowych, ale jeśli ich nie podasz, nie będziesz mógł otrzymywać pewnych usług ani zawierać z nami umów. Za każdym razem, gdy będziemy uzyskiwać od Państwa dane osobowe, będziemy informować, które dane są tego rodzaju, że ich przekazanie spowoduje określone konsekwencje.

Kto ma dostęp do Twoich danych osobowych?

Nie przekazujemy Państwa danych osobowych i nie udzielamy informacji osobom trzecim (poza spółką Hiša daril doo), z wyjątkiem tych, którzy mają z nami pisemną umowę, na podstawie której wykonują określone zadania związane z przetwarzaniem danych i są zobowiązani do przestrzegania przepisów dotyczących przetwarzania i ochrony danych osobowych (tzw. umowne podmioty przetwarzające). Umownymi podmiotami przetwarzającymi, którym przekazujemy dane osobowe są:

dostawcy usług marketingowych
operatorzy studiów telefonicznych
dostawcy poczty elektronicznej
dostawca usług księgowych

Podmioty przetwarzające na podstawie umowy mogą przetwarzać dane osobowe wyłącznie zgodnie z naszymi instrukcjami i nie mogą przetwarzać danych osobowych do własnych celów. Wraz ze swoimi pracownikami są oni zobowiązani do ochrony poufności danych osobowych.

Contract processors may only process personal data in accordance with our instructions and may not process personal data for their own purposes. Wraz ze swoimi pracownikami są oni zobowiązani do ochrony poufności danych osobowych.

Podmioty przetwarzające mogą przetwarzać dane osobowe wyłącznie zgodnie z naszymi instrukcjami i nie mogą przetwarzać danych osobowych do własnych celów.

Jakie prawa przysługują Państwu w związku z danymi osobowymi, w jaki sposób mogą Państwo odwołać zgodę na przetwarzanie i jakie są konsekwencje odwołania?

Masz następujące prawa dotyczące swoich danych osobowych, aby zapytać nas w dowolnym momencie:

potwierdzenie, czy przetwarzamy Państwa dane osobowe;
dostępu do danych osobowych oraz następujących informacji: cele przetwarzania; rodzaje danych osobowych; użytkownicy lub kategorie użytkowników, którym dane osobowe zostały lub zostaną ujawnione, w szczególności użytkownicy w państwach trzecich lub organizacjach międzynarodowych; przewidywany okres przechowywania danych osobowych lub, jeżeli nie jest to możliwe, kryteria stosowane do określenia tego okresu; istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz jego przyczyny, a także znaczenie i zamierzone konsekwencje takiego przetwarzania dla Państwa;
jedną (bezpłatną) kopię danych osobowych w formie, którą Państwo określą (jeżeli wniosek jest złożony za pomocą środków komunikacji elektronicznej i nie zażądają Państwo inaczej, kopia zostanie dostarczona w formie elektronicznej); za dodatkowe kopie, o które Państwo poproszą, możemy pobrać rozsądną opłatę, biorąc pod uwagę koszty;
korekta niedokładnych danych osobowych;
ograniczenie przetwarzania w przypadku, gdy:
kwestionują Państwo prawidłowość danych osobowych, przez okres umożliwiający nam sprawdzenie prawidłowości danych osobowych;
przetwarzanie jest niezgodne z prawem i sprzeciwiają się Państwo usunięciu danych osobowych, a zamiast tego żądają Państwo ograniczenia ich wykorzystywania;
nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one Państwu potrzebne do dochodzenia, realizacji lub obrony roszczeń prawnych, usunięcia wszystkich danych osobowych (prawo do bycia zapomnianym), jeżeli spełnione są przesłanki z art. 17 ogólnego rozporządzenia o ochronie danych, a w szczególności w przypadku odwołania przez Państwa zgody na przetwarzanie danych osobowych;
wydruk danych osobowych w ustrukturyzowanej, powszechnie używanej i nadającej się do odczytu maszynowego formie, z prawem do przekazania tych danych innemu administratorowi bez ingerencji we mnie;
zaprzestania wykorzystywania danych osobowych do celów marketingu bezpośredniego, w tym profilowania;
że nie podlegają Państwo decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o ile spełnione są warunki wstępne określone w art. 22 ogólnego rozporządzenia o ochronie danych.
prawo do złożenia przeciwko nam skargi do komisarza ds. informacji, jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza ogólne rozporządzenie o ochronie danych.

Procedura wykonywania praw

Wnioski dotyczące wykonywania praw związanych z danymi osobowymi można kierować na piśmie do dowolnego z kontaktów wymienionych na górze tego dokumentu w sekcji Administrator danych osobowych i Dane kontaktowe.

W celu wiarygodnej identyfikacji w przypadku wykonywania praw w odniesieniu do danych osobowych, możemy zażądać od Państwa dodatkowych informacji i możemy odmówić podjęcia działań tylko wtedy, gdy udowodnimy, że nie jesteśmy w stanie wiarygodnie zidentyfikować Państwa.

Na wniosek o skorzystanie z praw do danych osobowych musimy odpowiedzieć bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca od otrzymania wniosku.