GDPR

Le droit à la vie privée est l'un des droits de l'homme les plus importants. Dans HUD d.o.o., ci-après dénommée la Société, nous sommes très conscients de cela et nous respectons donc la vie privée de nos clients et traitons leurs données personnelles de manière responsable, soigneuse et conformément à la législation en vigueur. L'accès aux données personnelles n'est autorisé qu'au personnel autorisé de la Société et aux sous-traitants contractés, dans la mesure et aux fins strictement nécessaires à la bonne mise en œuvre, à l'assurance et à l'exécution des droits et obligations découlant des relations contractuelles conclues.

En prenant des mesures appropriées, nous veillons à ce que des personnes non autorisées n'accèdent pas aux données personnelles, protégeons leur confidentialité et leur intégrité, et prévenons leur perte ou destruction involontaire pendant toute la durée de leur traitement. Nous ne serons pas tenus responsables de tout "piratage" d'un système informatique !

La Société et ses sous-traitants respectent pleinement les principes généraux concernant le traitement des données personnelles, qui sont :

Nous traitons les données personnelles des utilisateurs de manière légale, équitable et transparente.
Nous collectons des données personnelles à des fins préétablies, explicites et légales ; nous ne traitons pas les données personnelles à d'autres fins, sauf dans le cas d'un traitement à des fins de recherche scientifique ou historique et à des fins statistiques, sous certaines conditions.
Les données personnelles sont traitées dans la mesure minimale nécessaire aux fins pour lesquelles elles sont traitées.
Nous veillons à ce que les données personnelles que nous traitons soient exactes et régulièrement mises à jour ; les données incorrectes sont corrigées ou supprimées.
Nous conservons les données personnelles uniquement tant que cela est nécessaire aux fins pour lesquelles elles sont traitées.
Nous garantissons une sécurité appropriée des données personnelles, ce qui inclut la prévention du traitement non autorisé ou illégal et de la perte, destruction ou détérioration accidentelle par des mesures techniques et organisationnelles appropriées.

1. Contact pour la vie privée

Pour toute question relative au traitement et à l'utilisation des données personnelles, aux informations, corrections, blocages, suppressions de données personnelles ou à l'annulation du consentement à la notification, veuillez nous contacter à notre adresse e-mail officielle indiquée sur notre site web.

2. Quelles données personnelles sont collectées

– Données personnelles de base (par exemple, nom et prénom) ;
– données de communication (par exemple, adresse, e-mail, numéro de téléphone) ;
– informations sur la communication entre la Société et vous ; données de paiement ;
– toutes autres données obtenues sur la base du consentement.

3. Quelles sont les bases légales pour le traitement de vos données personnelles

Nous pouvons traiter les données personnelles conformément à la législation en vigueur dans le domaine de la protection des données personnelles :

 – si cela est nécessaire pour la conclusion et/ou l'exécution d'un contrat (inscription à un événement, atelier, etc.)
 – si cela est requis par la loi ;
 – si le consentement est donné (qui peut être annulé à tout moment) ;
 – si le traitement est nécessaire aux intérêts légitimes poursuivis par la Société ou un tiers.

3.1. Traitement basé sur un contrat conclu

La société traite les données personnelles des individus pour remplir ses obligations dans le cadre d'une relation contractuelle pour l'organisation d'événements, d'ateliers ou d'autres services convenus entre les parties contractantes. Dans le cadre de l'exercice des droits et de l'exécution des obligations contractuelles, la Société traite les données personnelles des individus aux fins suivantes :

 – identification d'un individu ;
 – préparation de l'offre et conclusion du contrat ;
 – fourniture de services, la Société pouvant transmettre les données à des partenaires contractuels qui mettront en œuvre un service individuel (par exemple, un fournisseur de nuitées, etc.)
 – envoi de notifications aux individus concernant la mise en œuvre de la relation contractuelle ;
 – information sur les changements de législation dans un domaine particulier ou sur les changements des conditions de vente ;
 – facturation des services ;
 – résolution des objections ou plaintes ;
 – mise en œuvre de toute procédure de recouvrement, vente de créances ;
 – à d'autres fins, nécessaires à la conclusion ou à la mise en œuvre d'une relation contractuelle.

Dans la mesure strictement nécessaire à l'authentification et à l'identification des transactions, la Société traite des données aux fins de préparation de rapports et de planification d'activités futures.

Pour les besoins de l'organisation d'événements et de services connexes ou d'autres services commandés par un individu, la Société traite toutes les informations nécessaires. Cela inclut en particulier, mais pas exclusivement : nom, prénom, date de naissance, adresse, lieu, pays, numéro de téléphone, e-mail, etc.

Nous n'avons pas besoin de consentement explicite pour le traitement contractuel des données personnelles.

Lors d'événements ou d'ateliers strictement liés à la photographie et à la publication de photos (sur Facebook, Twitter, YouTube et Instagram), il est entendu que la photographie et la publication de photos font partie d'un événement ou d'un atelier. Malgré cela, bien que la photographie et la publication de photos constituent une relation contractuelle, la Société obtiendra tout de même le consentement explicite d'un individu. Dans le cas où le consentement explicite pour la photographie et la publication de photos ne serait pas donné et que la Société ne pourrait pas garantir qu'un individu ne sera pas sur la photo, la Société se réserve le droit de rejeter la demande pour un tel événement ou atelier.

Si l'individu ne fournit pas toutes les données personnelles dont la Société a besoin pour remplir la relation contractuelle, la Société ne peut pas exécuter la commande de l'individu. Par conséquent, la Société acquiert et traite toujours uniquement les données personnelles nécessaires à l'exécution de la relation contractuelle.

3.2. Traitement basé sur la loi

La base légale signifie que la Société traite les données personnelles d'un individu pour remplir les obligations légales applicables imposées par la législation. En République de Slovénie, les obligations légales de traiter certaines données personnelles sont déterminées notamment par :

Loi sur la taxe sur la valeur ajoutée ZDDV-1 ;

Loi sur la procédure fiscale ;

Loi sur les sociétés ;

Loi sur la comptabilité ;

Règles sur l'application de la loi sur la taxe sur la valeur ajoutée ;

Normes comptables slovènes.

Si la Société traite des données personnelles d'un individu qui a effectué un achat en ligne ou une commande de service, elle conserve la facture pendant 10 ans (ainsi que les données de l'individu/acheteur sur le compte).

3.3. Traitement basé sur un intérêt légitime

La Société peut traiter des données sur la base d'un intérêt légitime que la Société ou un tiers poursuit, sauf lorsque ces intérêts sont prévalus par les intérêts ou les droits et libertés fondamentaux d'un individu, auquel les données nécessitant la protection des données personnelles sont liées, en particulier lorsque les données concernent un enfant. En cas d'utilisation ultérieure des données collectées sur un individu, la Société met en œuvre l'évaluation conformément au Règlement général sur la protection des données. Une telle utilisation ultérieure des données sous une forme pseudonymisée ou agrégée, par exemple, représente l'utilisation légale des données à des fins de marketing et d'autres analyses commerciales ou techniques de la Société.

Selon le Règlement général sur la protection des données, le marketing direct appartient également aux intérêts légitimes. Aux fins du marketing direct, la Société peut créer des profils individuels sans aucun consentement sur la base d'informations de base sur des services sélectionnés, tels que par exemple le type ou les caractéristiques spécifiques du service sélectionné, le moment de la sélection ou les contacts marketing passés avec l'individu, en particulier en ce qui concerne l'intérêt exprimé ou le manque d'intérêt pour certains services. Un tel profilage de base ne doit jamais inclure de données sensibles. Un individu peut s'opposer au traitement conformément au droit à la restriction (point 7.4).

Sur la base d'un intérêt légitime, la Société peut contacter l'individu pour améliorer le service ou déterminer sa satisfaction à l'égard des services, même lorsque cela n'est pas strictement nécessaire à la mise en œuvre du contrat. En raison de l'intérêt des individus, la Société ne contacte pas ceux qui se sont opposés à cela.

La société a un intérêt légitime à conserver et à utiliser davantage les données pour des analyses et des recherches à des fins de marketing, de planification commerciale et similaires jusqu'à l'expiration de la période de conservation légalement prescrite.

3.4. Traitement basé sur le consentement au traitement des données personnelles

Le consentement explicite est la base du traitement des données personnelles pour lesquelles la Société n'a pas de base légale ou contractuelle. Par exemple, le consentement peut concerner :

 – l'information sur d'autres offres et services de la Société, qui est mise en œuvre exclusivement par le canal de communication choisi par l'individu ;
 – la photographie et l'enregistrement d'un événement ou d'un atelier dans le but de présenter les activités de la Société et de publier des photos, vidéos et enregistrements sonores sur le site web de la Société et sur les profils Facebook, Twitter, YouTube et Instagram.
 – L'individu donne son consentement pour lui-même, dans le cas d'un enfant, le consentement est donné par l'un des parents ou un représentant légal.

Dans ces cas, le traitement des données personnelles est mis en œuvre dans la mesure et aux fins autorisées par la déclaration de l'individu et par les canaux de communication convenus, jusqu'à annulation.

Si l'individu ne consent pas à la collecte et au traitement des données personnelles pour un ou plusieurs des objectifs spécifiés dans un consentement individuel, cela n'a aucune conséquence pour les données dont le traitement est mis en œuvre sur la base d'autres bases légales.

Les données personnelles collectées sur la base du consentement ne seront traitées que dans le cadre et aux fins du consentement donné et ne seront pas transmises à des tiers, sauf si cela est explicitement indiqué dans le consentement et que l'individu accepte que les données personnelles puissent être transmises au sous-traitant spécifié dans le consentement.

L'individu peut annuler le consentement au traitement des données personnelles à tout moment en contactant notre point de protection des données (point 8). Le consentement peut être annulé par un e-mail envoyé à l'adresse e-mail mentionnée au point 1.

4. Combien de temps les données personnelles sont-elles conservées

Les données personnelles doivent être conservées conformément aux réglementations en vigueur régissant la protection des données personnelles. Elles ne doivent être conservées que tant que nécessaire aux fins pour lesquelles elles sont traitées ou conformément à la loi. Nous conservons les données personnelles, que nous traitons sur la base du consentement personnel de l'individu, de manière permanente, jusqu'à annulation. Les données personnelles, que nous traitons sur la base de la loi ou d'une relation contractuelle, sont conservées aussi longtemps que la loi le détermine.

Si les données sont traitées sur la base du consentement d'un individu en raison du marketing de la Société, les données peuvent être traitées dans la mesure nécessaire aussi longtemps que nécessaire pour un tel marketing ou services.

Après l'expiration de la période de conservation, les données personnelles sont effectivement et définitivement supprimées ou anonymisées de sorte qu'elles ne puissent plus être liées à un individu.

5. Comment protégeons-nous les données personnelles

Nous utilisons des mesures de sécurité techniques et organisationnelles pour protéger les données personnelles contre l'accès ou l'utilisation illégaux ou non autorisés et également contre la perte involontaire ou la détérioration de leur intégrité. Nous avons conçu ces mesures en tenant compte de notre infrastructure informatique, de l'impact possible sur la vie privée d'un individu et des coûts, et conformément aux normes et pratiques de l'industrie actuelles. Nos sous-traitants contractuels ne traiteront vos données personnelles que s'ils respectent ces mesures de sécurité techniques et organisationnelles.

Maintenir la sécurité des données signifie protéger la confidentialité, l'intégrité et la disponibilité des données personnelles :

 – confidentialité et intégrité : les données personnelles des individus doivent être protégées contre le traitement non autorisé ou illégal et contre la perte, la destruction ou la détérioration involontaire ;
 – disponibilité : nous veillons à ce que les sous-traitants autorisés puissent accéder aux données personnelles uniquement lorsque cela est nécessaire.

Nos procédures de sécurité incluent la sécurité d'accès, les copies de sauvegarde, la surveillance, la révision et la maintenance, la gestion des incidents de sécurité, etc.

6. Qui traite les données personnelles

En fonction des fins pour lesquelles nous traitons les données personnelles des individus, nous pouvons divulguer ces données aux catégories de sous-traitants suivantes :

a) Au sein de la Société, un employé.
b) Nos partenaires commerciaux dont nous exigeons qu'ils respectent les lois applicables et la politique de protection des données personnelles et qu'ils accordent une grande attention à la confidentialité des données personnelles :

 – agences et fournisseurs de publicité, de marketing et de promotion, par exemple MailChimp, Google (Google – uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage d'annonces dans Google AdWords, identifiant de cookie pour l'analyse dans Google Analytics ; Facebook – uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage d'annonces dans les audiences personnalisées de Facebook), qui nous aident à mettre en œuvre et à analyser l'efficacité de nos campagnes et promotions.
 – entreprises qui fournissent des services à la Société, c'est-à-dire fournisseur de services comptables
 – personnes physiques et morales qui sont nos partenaires contractuels et fournissent des services de conseil ou individuels à la Société dans le but d'exécuter une relation contractuelle entre la Société et un individu (par exemple, agences partenaires, hôtels, compagnies aériennes, transporteurs, etc.) ;

c) D'autres tiers lorsque cela est requis par la loi ou légalement nécessaire pour la protection de :
 – la Société (conformité aux lois, exigences des autorités, ordonnances judiciaires, procédures légales, obligations de reporting et obligations d'informer les autorités, etc.), vérification ou application de la conformité à la politique de la Société et aux accords ;
 – les droits, la propriété ou la sécurité de la Société et/ou de ses clients en relation avec des transactions d'entreprise : dans le cadre du transfert ou de la cession de tout ou partie de son activité ou autrement en lien avec des fusions, consolidations, changements de contrôle, réorganisation de la Société.

Nos partenaires commerciaux énumérés ci-dessus au point b), ne peuvent traiter les données personnelles des individus que dans le cadre de nos instructions et ne peuvent pas utiliser les données personnelles pour poursuivre leurs propres intérêts. Chaque individu doit garder à l'esprit que les sous-traitants énumérés aux points b) et c) ci-dessus, en particulier les fournisseurs de services qui offrent des services dans le cadre d'applications et/ou par leurs propres canaux, peuvent collecter séparément vos données personnelles. Dans ce cas, ils sont seuls responsables de leur contrôle et leur coopération avec les individus doit se faire selon leurs conditions.

7. Vos possibilités et droits concernant vos données personnelles

En fonction des fins pour lesquelles nous traitons les données personnelles des individus, nous pouvons divulguer ces données aux catégories de sous-traitants suivantes :

a) Au sein de la Société, un employé.
b) Nos partenaires commerciaux dont nous exigeons qu'ils respectent les lois applicables et la politique de protection des données personnelles et qu'ils accordent une grande attention à la confidentialité des données personnelles :

 – agences et fournisseurs de publicité, de marketing et de promotion, par exemple MailChimp, Google (Google – uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage d'annonces dans Google AdWords, identifiant de cookie pour l'analyse dans Google Analytics ; Facebook – uniquement identifiant de cookie pour le remarketing, adresse e-mail pour l'affichage d'annonces dans les audiences personnalisées de Facebook), qui nous aident à mettre en œuvre et à analyser l'efficacité de nos campagnes et promotions.
 – entreprises qui fournissent des services à la Société, c'est-à-dire fournisseur de services comptables
 – personnes physiques et morales qui sont nos partenaires contractuels et fournissent des services de conseil ou individuels à la Société dans le but d'exécuter une relation contractuelle entre la Société et un individu (par exemple, agences partenaires, hôtels, compagnies aériennes, transporteurs, etc.) ;

c) D'autres tiers lorsque cela est requis par la loi ou légalement nécessaire pour la protection de :
 – la Société (conformité aux lois, exigences des autorités, ordonnances judiciaires, procédures légales, obligations de reporting et obligations d'informer les autorités, etc.), vérification ou application de la conformité à la politique de la Société et aux accords ;
 – les droits, la propriété ou la sécurité de la Société et/ou de ses clients en relation avec des transactions d'entreprise : dans le cadre du transfert ou de la cession de tout ou partie de son activité ou autrement en lien avec des fusions, consolidations, changements de contrôle, réorganisation de la Société.

Nos partenaires commerciaux énumérés ci-dessus au point b), ne peuvent traiter les données personnelles des individus que dans le cadre de nos instructions et ne peuvent pas utiliser les données personnelles pour poursuivre leurs propres intérêts. Chaque individu doit garder à l'esprit que les sous-traitants énumérés aux points b) et c) ci-dessus, en particulier les fournisseurs de services qui offrent des services dans le cadre d'applications et/ou par leurs propres canaux, peuvent collecter séparément vos données personnelles. Dans ce cas, ils sont seuls responsables de leur contrôle et leur coopération avec les individus doit se faire selon leurs conditions.

7.1. Droit d'accès aux données

Chaque individu peut nous contacter à l'adresse e-mail mentionnée au point 1 pour savoir quelles données personnelles nous traitons. Chaque individu a le droit d'accéder aux données personnelles et aux informations supplémentaires concernant le traitement des données personnelles, y compris :

 – le but du traitement ;
 – les catégories de données personnelles ;
 – les utilisateurs et les entités juridiques, auxquelles les données personnelles ont été ou seront divulguées ;
 – lorsque cela est possible, la durée de conservation estimée des données personnelles ou, si cela n'est pas possible, les critères utilisés pour déterminer la durée de conservation ;
 – l'existence du droit d'exiger de l'administrateur la correction ou la suppression des données personnelles ou de restreindre les données personnelles par rapport à l'individu auquel les données personnelles se rapportent, ou l'existence du droit de s'opposer à un tel traitement ;
 – le droit de déposer une plainte auprès d'une autorité de contrôle ;
 – lorsque les données personnelles ne sont pas collectées auprès d'un individu, toutes les informations disponibles liées à leur source.

7.2. Droit de rectification

Si un individu trouve une erreur dans ses données personnelles ou s'il les trouve incomplètes ou incorrectes, il peut demander à la Société de corriger ou de compléter les données personnelles inexactes ou incomplètes sans délai excessif.

7.3. Droit de suppression

Un individu peut demander la suppression de ses données personnelles sans délai excessif. La Société est tenue de supprimer les données personnelles sans délai excessif :

 – lorsque les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées ;
 – si l'individu annule le consentement qui est la base du traitement des données personnelles et s'il n'existe pas d'autre base légale pour le traitement ;
 – si l'individu s'oppose au traitement sur la base de l'intérêt légitime de la Société, alors qu'il n'existe pas de raisons légales prévalant pour le traitement des données personnelles ;
 – si l'individu s'oppose au traitement à des fins de marketing direct ;
 – lorsque les données personnelles doivent être supprimées pour satisfaire à une obligation légale en vertu du droit de l'UE ou de l'ordre juridique slovène ;
 – dans le cas de données collectées incorrectement auprès d'un mineur pour l'utilisation de la société de l'information, qui, selon la loi applicable, ne peut fournir de telles données.
(sauf dans certains cas, par exemple, pour prouver la transaction ou si cela est requis par la loi) – .

7.4. Droit à la restriction

Chaque individu peut demander une restriction du traitement de ses données personnelles lorsque :

 – il conteste l'exactitude des données, pour la période qui permet à la Société de vérifier l'exactitude des données personnelles ;
 – le traitement est illégal et l'individu s'oppose à la suppression des données personnelles et demande à la place que leur utilisation soit limitée ;
 – La Société n'a plus besoin des données personnelles aux fins du traitement, mais l'individu, auquel les données personnelles se rapportent, en a besoin pour exercer, mettre en œuvre ou défendre des demandes légales ;
 – l'individu a déposé une objection concernant le traitement jusqu'à ce qu'il soit vérifié si les raisons légitimes de la Société prévalent sur les raisons de l'individu.

7.5. Droit à la transférabilité des données

Chaque individu a le droit de recevoir les données personnelles le concernant, qu'il a fournies à la Société, dans un format structuré, couramment utilisé et lisible par machine et a le droit de transmettre ces données à un autre responsable sans entrave de la part de la Société, lorsque le traitement est basé sur le consentement ou sur un contrat et que le traitement est effectué par des moyens automatisés.

7.6. Droit d'opposition

Pour des raisons liées à leurs circonstances particulières, chaque individu a le droit de s'opposer à tout moment au traitement de ses données personnelles basé sur les intérêts légaux poursuivis par la Société ou un tiers. Dans ce cas, la Société cesse de traiter les données personnelles, sauf si elle prouve qu'il existe des raisons de traitement nécessaires qui prévalent sur les intérêts, droits et libertés de l'individu, ou pour l'exécution ou la défense de demandes légales. Lorsque des données personnelles sont traitées à des fins de marketing direct, chaque individu a le droit de s'opposer à tout moment au traitement des données personnelles le concernant à des fins de tel marketing, y compris le profilage, si cela concerne un tel marketing direct. Si le marketing direct est basé sur le consentement, le droit de s'opposer peut être exercé en annulant le consentement donné.

8. Qui puis-je contacter si j'ai des questions concernant mes données personnelles

Nous avons organisé un point de contact qui répondra à vos questions ou demandes concernant vos données personnelles (et leur traitement) et l'exercice de vos droits. Vous pouvez nous envoyer un e-mail à l'adresse mentionnée au point 1.

Pour des raisons d'identification fiable lors de l'exercice des droits liés aux données personnelles, nous pouvons exiger des données supplémentaires de votre part et nous pouvons refuser d'agir uniquement si nous pouvons prouver que nous ne pouvons pas vous identifier de manière fiable.

9. Droit de déposer une plainte liée au traitement des données personnelles

Tous ont le droit de déposer une plainte liée au traitement des données personnelles. Les plaintes doivent être envoyées à l'adresse e-mail mentionnée au point 1. Vous avez également le droit de déposer une plainte directement auprès du Commissaire à l'information si vous estimez que le traitement des données personnelles vous concernant viole les réglementations slovènes ou de l'UE sur la protection des données personnelles. Si vous avez exercé le droit d'accès aux données et, après avoir reçu la décision, vous estimez que les données personnelles que vous avez reçues ne sont pas les données personnelles que vous avez demandées ou que vous n'avez pas reçu toutes les données personnelles requises, vous pouvez déposer une plainte motivée auprès de la Société dans les 15 jours, avant de soumettre une plainte au Commissaire à l'information. La Société décidera de la plainte comme d'une nouvelle demande, dans les cinq jours ouvrables suivant sa réception.