GDPR

Retten til privatliv er en af de vigtigste menneskerettigheder. I HUD d.o.o., herefter kaldet Selskabet, er vi meget opmærksomme på dette, og vi respekterer derfor vores kunders privatliv og behandler deres personlige data ansvarligt, omhyggeligt og i overensstemmelse med gældende lovgivning. Adgang til personlige data er kun tilladt for autoriseret personale i Selskabet og kontrakterede behandlere, i det omfang og med det formål, der er strengt nødvendigt for en glat gennemførelse, sikring og opfyldelse af rettigheder og forpligtelser, der følger af indgåede kontraktforhold.

Ved at tage passende foranstaltninger sikrer vi, at uautoriserede personer ikke får adgang til personlige data, beskytter deres fortrolighed og integritet og forhindrer tab eller utilsigtet ødelæggelse i hele den tid, de behandles. Vi vil ikke blive holdt ansvarlige for nogen "hacking" ind i et computersystem!

Selskabet og dets behandlere respekterer fuldt ud de generelle principper vedrørende behandling af personlige data, som er:

Vi behandler brugerens personlige data lovligt, retfærdigt og gennemsigtigt.
Vi indsamler personlige data til formål, der er forudbestemte, eksplicitte og lovlige; vi behandler ikke personlige data til andre formål, undtagen i tilfælde af behandling til videnskabelige eller historiske forskningsformål og til statistiske formål, under visse betingelser.
Personlige data behandles i det mindste omfang til de formål, hvortil de behandles.
Vi sikrer, at de personlige data, vi behandler, er nøjagtige og regelmæssigt opdaterede; forkerte data rettes eller slettes.
Vi opbevarer personlige data kun så længe, som det er nødvendigt til de formål, hvortil de behandles.
Vi sikrer passende sikkerhed for personlige data, hvilket inkluderer forebyggelse af uautoriseret eller ulovlig behandling og utilsigtet tab, ødelæggelse eller skade ved passende tekniske og organisatoriske foranstaltninger.

1. Privatlivskontakt

For spørgsmål vedrørende behandling og brug af personlige data, information, rettelser, blokering, sletning af personlige data eller annullering af samtykke til meddelelse, annullering af samtykke, bedes du kontakte os på vores officielle e-mailadresse, der er angivet på vores hjemmeside.

2. Hvilke personlige data indsamles

– Grundlæggende personlige data (f.eks. navn og efternavn);
– kommunikationsdata (f.eks. adresse, mail, telefonnummer);
– information om kommunikationen mellem Selskabet og dig; betalingsdata;
– eventuelle andre data indhentet på grundlag af samtykke.

3. Hvad er de juridiske grundlag for behandling af dine personlige data

Vi kan behandle personlige data i overensstemmelse med gældende lovgivning inden for beskyttelse af personlige data:
 – hvis dette er nødvendigt for indgåelse og/eller opfyldelse af en kontrakt (tilmelding til et arrangement, workshop osv.)
 – hvis det kræves ved lov;
 – hvis samtykke gives (som kan annulleres når som helst);
 – hvis behandlingen er nødvendig for de legitime interesser, som Selskabet eller en tredjepart forfølger.

3.1. Behandling baseret på en indgået kontrakt

Selskabet behandler personlige data fra enkeltpersoner for at opfylde sine forpligtelser i henhold til et kontraktforhold for organisering af arrangementer, workshops eller andre tjenester, der er aftalt mellem de kontraherende parter. I forbindelse med udøvelse af rettigheder og opfyldelse af kontraktlige forpligtelser behandler Selskabet personlige data fra enkeltpersoner til følgende formål:
 – identifikation af en enkeltperson;
 – udarbejdelse af tilbud og indgåelse af kontrakt;
 – levering af tjenester, hvor Selskabet kan give data til kontraktpartnere, der vil implementere en individuel       service (f.eks. en udbyder af overnatninger osv.)
 – sending af meddelelser til enkeltpersoner vedrørende gennemførelsen af det kontraktlige forhold;
 – information om ændringer i lovgivningen inden for et bestemt område eller ændringer i salgsbetingelser;
 – fakturering af tjenester;
 – løsning af indsigelser eller klager;
 – gennemførelse af eventuelle inddrivelsesprocedurer, salg af fordringer;
 – til andre formål, der er nødvendige for indgåelse eller gennemførelse af et kontraktforhold.
I det omfang, der er strengt nødvendigt for autentificering og identifikation af transaktioner, behandler Selskabet data med henblik på at forberede rapporter og planlægge fremtidige aktiviteter.
Til formålene med organisering af arrangementer og relaterede tjenester eller andre tjenester bestilt af en enkeltperson, behandler Selskabet alle nødvendige oplysninger. Dette inkluderer især, men ikke udelukkende: navn, fornavn, efternavn, fødselsdato, adresse, sted, land, telefonnummer, e-mail osv.
Vi har ikke brug for eksplicit samtykke til kontraktmæssig behandling af personlige data.
Ved arrangementer eller workshops, der er strengt forbundet med fotografering og offentliggørelse af billeder (på Facebook, Twitter, YouTube og Instagram), er det nummereret, at fotografering og offentliggørelse af billeder er en del af et arrangement eller workshop. På trods af at fotografering og offentliggørelse af billeder er et kontraktforhold, vil Selskabet stadig indhente eksplicit samtykke fra en enkeltperson. I tilfælde, hvor eksplicit samtykke til fotografering og offentliggørelse af billeder ikke gives, og Selskabet ikke kan sikre, at en enkeltperson ikke vil blive fotograferet, er Selskabet berettiget til at afvise ansøgningen om et sådant arrangement eller workshop.
Hvis den enkelte ikke giver alle de personlige data, som Selskabet har brug for for at opfylde det kontraktlige forhold, kan Selskabet ikke udføre den enkeltes ordre. Hermed indhenter Selskabet altid og behandler kun de personlige data, der er nødvendige for at opfylde det kontraktlige forhold.

3.2. Behandling baseret på loven

Det juridiske grundlag betyder, at Selskabet behandler personlige data fra en enkeltperson for at opfylde de gældende juridiske forpligtelser, der er pålagt ved lovgivningen. I Republikken Slovenien bestemmes de juridiske forpligtelser til at behandle visse personlige data især af:
Værdiskabende moms-lov ZDDV-1;
Skatteprocedurloven;
Selskabsloven;
Regnskabsloven;
Regler om gennemførelse af moms-loven;
Slovenske regnskabsstandarder.
Hvis Selskabet behandler personlige data fra en enkeltperson, der har foretaget et online køb eller servicebestilling, opbevarer det fakturaen i 10 år (samt den enkeltes/købers data på kontoen).

3.3. Behandling baseret på legitim interesse

Selskabet kan behandle data på grundlag af en legitim interesse, som Selskabet eller en tredjepart forfølger, undtagen når sådanne interesser overstiges af interesserne eller grundlæggende rettigheder og friheder for en enkeltperson, som dataene, der kræver beskyttelse af personlige data, vedrører, især når dataene vedrører et barn. I tilfælde af videre brug af indsamlede data om en enkeltperson gennemfører Selskabet vurderingen i henhold til den generelle forordning om databeskyttelse. Sådan videre brug af data i en pseudonymiseret eller aggregeret form, for eksempel, repræsenterer lovlig brug af data til markedsføring og andre forretnings- eller tekniske analyser af Selskabet.
I henhold til den generelle forordning om databeskyttelse tilhører direkte markedsføring også legitime interesser. Til formålene med direkte markedsføring kan Selskabet oprette individuelle profiler uden noget samtykke på grundlag af grundlæggende oplysninger om udvalgte tjenester, såsom f.eks. typen eller specifikke egenskaber ved den valgte tjeneste, tidspunktet for valget eller tidligere markedsføringskontakter med den enkelte, især med hensyn til den udtrykte interesse eller mangel på interesse for visse tjenester. Sådan grundlæggende profilering vil aldrig inkludere følsomme data. En enkeltperson kan gøre indsigelse mod behandlingen i henhold til retten til begrænsning (punkt 7.4).
På grundlag af legitim interesse kan Selskabet kontakte den enkelte for at forbedre tjenesten eller bestemme hans tilfredshed med tjenesterne, selv når dette ikke er strengt nødvendigt for gennemførelsen af kontrakten. På grund af den enkeltes interesse kontakter Selskabet ikke de enkeltpersoner, der har gjort indsigelse mod dette.
Selskabet har en legitim interesse i at opbevare og viderebruge data til analyser og forskning til markedsføring, forretningsplanlægning og lignende, indtil udløbet af den lovpligtige opbevaringsperiode.

3.4. Behandling baseret på samtykke til behandling af personlige data

Eksplicit samtykke er grundlaget for behandling af personlige data, som Selskabet ikke har et juridisk eller kontraktligt grundlag for. For eksempel kan samtykke vedrøre:
 – information om andre Selskabs tilbud og tjenester, som udelukkende implementeres gennem den kommunikationskanal, der er valgt af den enkelte;
 – fotografering og optagelse af et arrangement eller workshop med henblik på at præsentere Selskabets aktiviteter og offentliggøre billeder, videoer og lydoptagelser på Selskabets hjemmeside og på Facebook, Twitter, YouTube og Instagram-profiler.
 – Den enkelte giver samtykke for sig selv; i tilfælde af et barn gives samtykke af en af forældrene eller en lovlig repræsentant.
I disse tilfælde gennemføres behandlingen af personlige data i det omfang og til de formål, der er tilladt af den enkeltes erklæring og gennem aftalte kommunikationskanaler, indtil annullering.
Hvis den enkelte ikke giver samtykke til indsamling og behandling af personlige data til et eller flere formål, der er angivet i et individuelt samtykke, har dette ingen konsekvenser for de data, hvis behandling gennemføres på grundlag af andre juridiske grundlag.
Personlige data, der er indsamlet på grundlag af samtykke, vil kun blive behandlet inden for rammerne og til formålet med det givne samtykke og vil ikke blive videregivet til tredjeparter, medmindre dette er eksplicit angivet i samtykket, og den enkelte accepterer, at personlige data kan videregives til den behandler, der er angivet i samtykket.
Den enkelte kan til enhver tid annullere samtykket til behandling af personlige data ved at kontakte vores databeskyttelsespunkt (punkt 8). Samtykket kan annulleres ved at sende en e-mail til den e-mailadresse, der er angivet under punkt 1.

4. Hvor længe opbevares personlige data

Personlige data opbevares i overensstemmelse med gældende regler, der regulerer beskyttelsen af personlige data. De opbevares kun så længe, som det er nødvendigt til de formål, hvortil de behandles, eller i henhold til loven. Vi opbevarer personlige data, som vi behandler på grundlag af den enkeltes personlige samtykke, permanent, indtil annullering. Personlige data, som vi behandler på grundlag af loven eller kontraktforhold, opbevares så længe, som loven bestemmer.
Hvis dataene behandles på grundlag af den enkeltes samtykke på grund af markedsføring af Selskabet, kan dataene behandles i det nødvendige omfang så længe, som det er nødvendigt til sådan markedsføring eller tjenester.
Efter udløbet af opbevaringsperioden slettes de personlige data effektivt og permanent eller anonymiseres, så de ikke længere kan knyttes til en enkeltperson.

5. Hvordan beskytter vi personlige data

Vi bruger tekniske og organisatoriske sikkerhedsforanstaltninger til at beskytte personlige data mod ulovlig eller uautoriseret adgang eller brug og også mod utilsigtet tab eller skade på deres integritet. Vi har designet disse foranstaltninger med hensyn til vores IT-infrastruktur, mulig indvirkning på en enkeltpersons privatliv og omkostninger og i overensstemmelse med gældende branchestandarder og praksis. Vore kontraktlige behandlere skal kun behandle dine personlige data, hvis de overholder disse tekniske og organisatoriske sikkerhedsforanstaltninger.
Opretholdelse af datasikkerhed betyder at beskytte fortroligheden, integriteten og tilgængeligheden af personlige data:
 – fortrolighed og integritet: enkeltpersoners personlige data skal beskyttes mod uautoriseret eller ulovlig behandling og mod utilsigtet tab, ødelæggelse eller skade;
 – tilgængelighed: vi skal sikre, at autoriserede behandlere kun kan få adgang til personlige data, når det er nødvendigt.
Vore sikkerhedsprocedurer inkluderer adgangssikkerhed, backup-kopier, overvågning, revision og vedligeholdelse, håndtering af sikkerhedshændelser osv.

6. Hvem behandler personlige data

Afhængigt af de formål, hvortil vi behandler enkeltpersoners personlige data, kan vi videregive disse data til følgende kategorier af behandlere:
a) Inden for Selskabet en medarbejder.
b) Vore forretningspartnere, som vi kræver overholder gældende love og politik for beskyttelse af personlige data og lægger stor vægt på fortroligheden af de personlige data:
 – reklame-, marketing- og promotionsbureauer og udbydere, f.eks. MailChimp, Google (Google – kun cookie-identifikator til remarketing, e-mailadresse til visning af annoncer i Google AdWords, cookie-identifikator til analyse i Google Analytics; Facebook – kun cookie-identifikator til remarketing, e-mailadresse til visning af annoncer i Facebook Custom Audiences), der hjælper os med at implementere og analysere effektiviteten af vores kampagner og promotioner.
 – virksomheder, der udfører tjenester for Selskabet, dvs. regnskabsserviceudbyder
 – fysiske og juridiske personer, der er vores kontraktlige partnere og leverer rådgivning eller individuelle tjenester til Selskabet med henblik på at gennemføre et kontraktforhold mellem Selskabet og en enkeltperson (f.eks. partnerbureauer, hoteller, flyselskaber, transportører osv.);
c) Andre tredjeparter, når det kræves ved lov eller lovligt kræves til beskyttelse af:
 – Selskabet (overholdelse af love, myndighedskrav, retskendelser, juridiske procedurer, rapporteringsforpligtelser og forpligtelser til at informere myndighederne osv.), verifikation eller håndhævelse af overholdelse af Selskabets politik og aftaler;
 – rettigheder, ejendom eller sikkerhed for Selskabet og/eller dets kunder i forbindelse med virksomhedstransaktioner: i forbindelse med overførsel eller afhændelse af hele eller dele af sin virksomhed eller på anden måde i forbindelse med fusioner, konsolideringer, ændringer af kontrol, omorganisering af Selskabet.
Vore forretningspartnere, der er nævnt ovenfor under punkt b), må kun behandle enkeltpersoners personlige data inden for rammerne af vores instrukser og må ikke bruge personlige data til at forfølge nogen af deres egne interesser. Hver enkeltperson skal huske, at de behandlere, der er nævnt i punkterne b) og c) ovenfor, især tjenesteudbydere, der tilbyder tjenester inden for rammerne af applikationer og/eller gennem deres egne kanaler, kan indsamle dine personlige data separat. I dette tilfælde er de alene ansvarlige for deres kontrol, og deres samarbejde med enkeltpersoner skal finde sted i henhold til deres vilkår.

7. Dine muligheder og rettigheder vedrørende dine personlige data

Afhængigt af de formål, hvortil vi behandler enkeltpersoners personlige data, kan vi videregive disse data til følgende kategorier af behandlere:
a) Inden for Selskabet en medarbejder.
b) Vore forretningspartnere, som vi kræver overholder gældende love og politik for beskyttelse af personlige data og lægger stor vægt på fortroligheden af de personlige data:
 – reklame-, marketing- og promotionsbureauer og udbydere, f.eks. MailChimp, Google (Google – kun cookie-identifikator til remarketing, e-mailadresse til visning af annoncer i Google AdWords, cookie-identifikator til analyse i Google Analytics; Facebook – kun cookie-identifikator til remarketing, e-mailadresse til visning af annoncer i Facebook Custom Audiences), der hjælper os med at implementere og analysere effektiviteten af vores kampagner og promotioner.
 – virksomheder, der udfører tjenester for Selskabet, dvs. regnskabsserviceudbyder
 – fysiske og juridiske personer, der er vores kontraktlige partnere og leverer rådgivning eller individuelle tjenester til Selskabet med henblik på at gennemføre et kontraktforhold mellem Selskabet og en enkeltperson (f.eks. partnerbureauer, hoteller, flyselskaber, transportører osv.);
c) Andre tredjeparter, når det kræves ved lov eller lovligt kræves til beskyttelse af:
 – Selskabet (overholdelse af love, myndighedskrav, retskendelser, juridiske procedurer, rapporteringsforpligtelser og forpligtelser til at informere myndighederne osv.), verifikation eller håndhævelse af overholdelse af Selskabets politik og aftaler;
 – rettigheder, ejendom eller sikkerhed for Selskabet og/eller dets kunder i forbindelse med virksomhedstransaktioner: i forbindelse med overførsel eller afhændelse af hele eller dele af sin virksomhed eller på anden måde i forbindelse med fusioner, konsolideringer, ændringer af kontrol, omorganisering af Selskabet.
Vore forretningspartnere, der er nævnt ovenfor under punkt b), må kun behandle enkeltpersoners personlige data inden for rammerne af vores instrukser og må ikke bruge personlige data til at forfølge nogen af deres egne interesser. Hver enkeltperson skal huske, at de behandlere, der er nævnt i punkterne b) og c) ovenfor, især tjenesteudbydere, der tilbyder tjenester inden for rammerne af applikationer og/eller gennem deres egne kanaler, kan indsamle dine personlige data separat. I dette tilfælde er de alene ansvarlige for deres kontrol, og deres samarbejde med enkeltpersoner skal finde sted i henhold til deres vilkår.

7.1. Ret til adgang til data

Enhver enkeltperson kan kontakte os på e-mailadressen under punkt 1 for at finde ud af, hvilke personlige data vi behandler. Enhver enkeltperson har ret til at få adgang til personlige data og yderligere oplysninger vedrørende behandlingen af personlige data, herunder:
 – formålet med behandlingen;
 – kategorierne af personlige data;
 – brugere og juridiske enheder, som personlige data er blevet eller vil blive videregivet til;
 – når det er muligt, den anslåede opbevaringsperiode for personlige data eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme opbevaringsperioden;
 – eksistensen af retten til at kræve, at administratoren retter eller sletter personlige data eller begrænser personlige data i forhold til den  –  –  –  –  –   – enkeltperson, som de personlige data vedrører, eller eksistensen af retten til at gøre indsigelse mod en sådan behandling;
 – retten til at indgive en klage til en tilsynsmyndighed;
 – når personlige data ikke er indsamlet fra en enkeltperson, alle tilgængelige oplysninger vedrørende kilden.

7.2. Ret til berigtigelse

Hvis en enkeltperson finder nogen fejl i sine personlige data, eller hvis han/hun finder dem ufuldstændige eller forkerte, kan han/hun anmode Selskabet om at rette eller supplere unøjagtige eller ufuldstændige personlige data uden unødig forsinkelse.

7.3. Ret til sletning

En enkeltperson kan anmode om at få sine personlige data slettet uden unødig forsinkelse. Selskabet er forpligtet til at slette personlige data uden unødig forsinkelse:
 – når personlige data ikke længere er nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet;
 – hvis den enkelte annullerer det samtykke, der er grundlaget for behandlingen af personlige data, og hvis der ikke er noget andet juridisk grundlag for behandlingen;
 – hvis den enkelte gør indsigelse mod behandlingen på grundlag af Selskabets legitime interesse, mens der ikke er nogen overvejende juridiske grunde til behandlingen af personlige data;
 – hvis den enkelte gør indsigelse mod behandlingen til direkte markedsføringsformål;
 – når personlige data skal slettes for at opfylde en juridisk forpligtelse i henhold til EU-lovgivning eller den slovenske retsorden;
 – i tilfælde af data, der er indsamlet forkert fra en mindreårig til brug for informationssamfundet, som ifølge gældende lov ikke kan give sådanne data.
(undtagen i nogle tilfælde, f.eks. for at bevise transaktionen eller hvis det kræves ved lov) – .

7.4. Ret til begrænsning

Enhver enkeltperson kan anmode om en begrænsning af behandlingen af sine personlige data, når:
 – han/hun anfægter rigtigheden af dataene, i den periode, der gør det muligt for Selskabet at verificere rigtigheden af de personlige data;
 – behandlingen er ulovlig, og den enkelte gør indsigelse mod sletning af de personlige data og i stedet anmoder om, at deres brug begrænses;
 – Selskabet ikke længere har brug for de personlige data til formålene for behandlingen, men den enkelte, som de personlige data vedrører, har brug for dem for at udøve, implementere eller forsvare juridiske krav;
 – den enkelte har indgivet en indsigelse vedrørende behandlingen, indtil det er verificeret, om Selskabets legitime grunde overstiger den enkeltes grunde.

7.5. Ret til dataportabilitet

Enhver enkeltperson har ret til at modtage de personlige data, der vedrører ham eller hende, som han/hun har givet til Selskabet, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse data til en anden dataansvarlig uden hindring fra Selskabet, hvor behandlingen er baseret på samtykke i henhold til eller på en kontrakt i henhold til, og behandlingen udføres med automatiserede midler.

7.6. Ret til indsigelse

På grundlag af grunde relateret til deres særlige omstændigheder har enhver enkeltperson ret til til enhver tid at gøre indsigelse mod behandlingen af deres personlige data baseret på de juridiske interesser, som Selskabet eller en tredjepart forfølger. I dette tilfælde ophører Selskabet med at behandle personlige data, medmindre det beviser nødvendige behandlingsgrunde, der overstiger den enkeltes interesser, rettigheder og friheder, eller til håndhævelse eller forsvar af juridiske krav. Når personlige data behandles med henblik på direkte markedsføring, har enhver enkeltperson ret til til enhver tid at gøre indsigelse mod behandlingen af personlige data, der vedrører ham eller hende til formålene med sådan markedsføring, herunder profilering, hvis det vedrører sådan direkte markedsføring. Hvis direkte markedsføring er baseret på samtykke, kan retten til at gøre indsigelse udøves ved at annullere det givne samtykke.

8. Hvem kan jeg kontakte, hvis jeg har spørgsmål vedrørende mine personlige data

Vi har organiseret et kontaktpunkt, der vil besvare dine spørgsmål eller krav vedrørende dine personlige data (og deres behandling) og udøvelsen af dine rettigheder. Du kan sende os en e-mailadresse under punkt 1.
For at sikre pålidelig identifikation ved udøvelse af de rettigheder, der er forbundet med personlige data, kan vi kræve yderligere data fra dig, og vi kan nægte at handle, kun hvis vi kan bevise, at vi ikke kan identificere dig pålideligt.

9. Ret til at indgive klage vedrørende behandling af personlige data

Alle har ret til at indgive klage vedrørende behandling af personlige data. Klager skal sendes til e-mailadressen under punkt 1. Du har også ret til at indgive en klage direkte til Informationskommissæren, hvis du mener, at behandlingen af personlige data, der vedrører dig, overtræder slovenske eller EU-regler om beskyttelse af personlige data. Hvis du har udøvet retten til adgang til dataene, og efter at have modtaget afgørelsen mener, at de personlige data, du har modtaget, ikke er de personlige data, du anmodede om, eller at du ikke har modtaget alle de personlige data, der kræves, kan du indgive en begrundet klage til Selskabet inden for 15 dage, før du indgiver en klage til Informationskommissæren. Selskabet vil træffe afgørelse om klagen som om det var en ny anmodning, inden for fem arbejdsdage efter modtagelsen.