El derecho a la intimidad es uno de los derechos humanos más importantes. En LEP d.o.o. (en adelante, la Empresa), somos muy conscientes de ello y por ello respetamos la privacidad de nuestros clientes y tratamos sus datos personales de forma responsable, cuidadosa y conforme a la legislación vigente. El acceso a los datos personales sólo se permite al personal autorizado de la Empresa y a los encargados del tratamiento contratados, en la medida y con la finalidad estrictamente necesarias para la buena ejecución, garantía y cumplimiento de los derechos y obligaciones derivados de las relaciones contractuales concluidas.
Tomando las medidas adecuadas, nos aseguramos de que las personas no autorizadas no accedan a los datos personales, protegemos su confidencialidad e integridad y evitamos su pérdida o destrucción involuntaria durante todo el tiempo que dure el tratamiento. No nos responsabilizamos de ningún "hackeo" de un sistema informático.
La empresa y sus procesadores respetan plenamente los principios generales relativos al tratamiento de datos personales, que son:
Para preguntas relacionadas con el tratamiento y uso de los datos personales, información, correcciones, bloqueo, eliminación de datos personales o cancelación del consentimiento de notificación, cancelación del consentimiento, póngase en contacto con info@
wine-tours-slovenia.comwinetastingbled.com (en lo sucesivo, dirección de correo electrónico en el punto 1).
Podemos tratar los datos personales de acuerdo con la legislación vigente en materia de protección de datos personales:
La empresa trata los datos personales de los individuos para cumplir sus obligaciones en el marco de una relación contractual para la organización de eventos, talleres u otros servicios acordados entre las partes contractuales. En el contexto del ejercicio de los derechos y el cumplimiento de las obligaciones contractuales, la empresa trata los datos personales de los individuos para los siguientes fines:
En la medida en que sea estrictamente necesario para la autentificación e identificación de las transacciones, la empresa procesa los datos con el fin de preparar informes y planificar otras actividades.
Con el fin de organizar eventos y servicios relacionados u otros servicios solicitados por una persona, la empresa procesa toda la información necesaria. Esto incluye en particular, pero no exclusivamente: nombre, apellido, fecha de nacimiento, dirección, lugar, país, número de teléfono, correo electrónico, etc.
No necesitamos el consentimiento explícito para el tratamiento contractual de los datos personales.
En los eventos o talleres que están estrictamente relacionados con la fotografía y la publicación de imágenes (en Facebook, Twitter, YouTube o Instagram), se considera que la fotografía y la publicación de imágenes forman parte de un evento o taller. A pesar de que la fotografía y la publicación de imágenes es una relación contractual, la empresa seguirá obteniendo el consentimiento explícito de una persona. En el caso de que no se dé el consentimiento explícito para fotografiar y publicar imágenes y la empresa no pueda garantizar que una persona no aparecerá en la fotografía, la empresa tiene derecho a rechazar la solicitud para dicho evento o taller.
Si el individuo no proporciona todos los datos personales que la Compañía necesita para cumplir la relación contractual, la Compañía no puede ejecutar el pedido del individuo. Por lo tanto, la empresa siempre adquiere y procesa sólo los datos personales que son necesarios para cumplir con la relación contractual.
La base legal significa que la empresa trata los datos personales de un individuo para cumplir con las obligaciones legales aplicables impuestas por la legislación. En la República de Eslovenia, las obligaciones legales de procesar ciertos datos personales están determinadas en particular por:
Ley del Impuesto sobre el Valor Añadido ZDDV-1;
Ley de Procedimiento Fiscal;
Ley de Sociedades;
Ley de contabilidad;
Normas de aplicación de la Ley del Impuesto sobre el Valor Añadido;
Normas contables eslovenas.
Si la empresa trata los datos personales de una persona que ha realizado una compra en línea o un pedido de servicios, conserva la factura durante 10 años (así como los datos de la persona/comprador en la cuenta).
La empresa puede procesar los datos sobre la base de un interés legítimo que la empresa o un tercero persigue, excepto cuando dichos intereses prevalecen sobre los intereses o los derechos y libertades fundamentales de un individuo, con el que se relacionan los datos que requieren la protección de los datos personales, en particular cuando los datos se refieren a un niño. En el caso de un uso posterior de los datos recogidos sobre una persona, la empresa realiza la evaluación de acuerdo con el Reglamento General de Protección de Datos. Este uso posterior de los datos de forma seudonimizada o agregada, por ejemplo, representa el uso legal de los datos para el marketing y otros análisis comerciales o técnicos de la Empresa.
Según el Reglamento General de Protección de Datos, el marketing directo también forma parte de los intereses legítimos. A efectos de marketing directo, la empresa puede crear perfiles individuales sin ningún tipo de consentimiento sobre la base de la información básica sobre los servicios seleccionados, como por ejemplo el tipo o las características específicas del servicio seleccionado, el momento de la selección o los contactos comerciales anteriores con la persona, en particular con respecto al interés expresado o la falta de interés en determinados servicios. Esta elaboración de perfiles básicos nunca incluirá datos sensibles. Una persona puede oponerse al tratamiento de acuerdo con el derecho a la restricción (punto 7.4).
Basándose en el interés legítimo, la Empresa puede ponerse en contacto con el individuo para mejorar el servicio o determinar su satisfacción con los servicios, incluso cuando esto no sea estrictamente necesario para la ejecución del contrato. Debido al interés de los individuos, la Empresa no se pone en contacto con aquellos individuos que se han opuesto a ello.
La empresa tiene un interés legítimo en conservar y seguir utilizando los datos para realizar análisis e investigaciones con fines de marketing, planificación comercial y similares hasta que expire el período de conservación legalmente establecido.
El consentimiento explícito es la base para el tratamiento de datos personales para los que la empresa no tiene una base legal o contractual. Por ejemplo, el consentimiento puede referirse a:
El individuo da el consentimiento por sí mismo, en el caso de un niño, el consentimiento lo da uno de los padres o un representante legal.
En estos casos, el tratamiento de los datos personales se lleva a cabo en la medida y para los fines permitidos por la declaración de la persona y a través de los canales de comunicación acordados, hasta su cancelación.
Si la persona no da su consentimiento para la recogida y el tratamiento de datos personales para uno o varios fines especificados en un consentimiento individual, esto no tiene ninguna consecuencia para los datos cuyo tratamiento se aplica sobre la base de otros fundamentos jurídicos.
Los datos personales recogidos sobre la base del consentimiento se tratarán únicamente en el marco y para los fines del consentimiento dado y no se transmitirán a terceros, a menos que se indique explícitamente en el consentimiento y que la persona acepte que los datos personales se transmitan al encargado del tratamiento especificado en el consentimiento.
El individuo puede cancelar el consentimiento para el tratamiento de datos personales en cualquier momento poniéndose en contacto con nuestro punto de protección de datos (punto 8). El consentimiento puede cancelarse mediante un correo electrónico enviado a la dirección de correo electrónico indicada en el punto 1.
Los datos personales se almacenarán de acuerdo con la normativa aplicable en materia de protección de datos personales. Sólo se almacenarán durante el tiempo necesario para los fines para los que se procesan o de acuerdo con la ley. Los datos personales, que tratamos en base al consentimiento personal del individuo, los almacenamos de forma permanente, hasta su cancelación. Los datos personales, que procesamos en base a la ley o a la relación contractual, se conservan durante el tiempo que determina la ley.
Si el tratamiento de los datos se basa en el consentimiento de una persona debido a la comercialización de la empresa, los datos podrán ser tratados en la medida necesaria durante el tiempo que sea necesario para dicha comercialización o servicios.
Una vez transcurrido el periodo de conservación, los datos personales se eliminan de forma efectiva y permanente o se anonimizan para que no puedan vincularse a una persona.
Utilizamos medidas de seguridad técnicas y organizativas para proteger los datos personales contra el acceso o el uso ilegal o no autorizado y también contra la pérdida o el deterioro involuntario de su integridad. Hemos diseñado estas medidas teniendo en cuenta nuestra infraestructura informática, el posible impacto en la privacidad de una persona y los costes, y de acuerdo con las normas y prácticas actuales del sector. Nuestros procesadores contractuales sólo procesarán sus datos personales si cumplen con estas medidas de seguridad técnicas y organizativas.
Mantener la seguridad de los datos significa proteger la confidencialidad, integridad y disponibilidad de los datos personales:
Nuestros procedimientos de seguridad incluyen la seguridad de acceso, las copias de seguridad, la supervisión, la revisión y el mantenimiento, la gestión de incidentes de seguridad, etc.
En función de los fines para los que tratamos los datos personales de las personas, podemos revelar estos datos a las siguientes categorías de procesadores:
Nuestros socios comerciales enumerados anteriormente en el punto b), sólo pueden procesar los datos personales de los individuos en el marco de nuestras instrucciones y no pueden utilizar los datos personales para perseguir sus propios intereses. Cada persona debe tener en cuenta que los procesadores enumerados en los puntos b) y c) anteriores, en particular, los proveedores de servicios que ofrecen servicios en el marco de las aplicaciones y/o a través de sus propios canales pueden recopilar sus datos personales por separado. En este caso, son los únicos responsables de su control y su cooperación con los individuos debe tener lugar de acuerdo con sus condiciones.
La Empresa garantiza que los particulares ejerzan sus derechos sin demora indebida, pero en cualquier caso, a más tardar un mes después de recibir la solicitud. La empresa podrá prorrogar el plazo para el ejercicio de los derechos del particular por un máximo de dos meses, teniendo en cuenta la complejidad y el número de solicitudes. En caso de prorrogar el plazo, la Compañía notificará al particular la prórroga en el plazo de un mes desde la recepción de la solicitud, indicando los motivos del retraso.
Cuando la persona a la que se refieren los datos personales envíe la solicitud por correo electrónico, la información se facilitará, siempre que sea posible, por medios electrónicos, salvo que la persona solicite lo contrario.
Cada persona puede ponerse en contacto con nosotros en la dirección de correo electrónico indicada en el punto 1. para saber qué datos personales procesamos. Cada persona tiene derecho a acceder a los datos personales y a la información adicional relativa al tratamiento de los datos personales, entre otros:
Si un individuo encuentra algún error en sus datos personales o si los encuentra incompletos o erróneos, puede solicitar a la empresa que corrija o complemente los datos personales inexactos o incompletos sin demora indebida.
Una persona puede solicitar la eliminación de sus datos personales sin demora indebida. La empresa está obligada a eliminar los datos personales sin demora:
(excepto en algunos casos, por ejemplo, para probar la transacción o si lo exige la ley).
Cada persona puede solicitar la restricción del tratamiento de sus datos personales cuando:
Toda persona tiene derecho a recibir los datos personales que le conciernen, que ha facilitado a la empresa, en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir esos datos a otro responsable del tratamiento sin que la empresa se lo impida, cuando el tratamiento se basa en el consentimiento o en un contrato y el tratamiento se lleva a cabo por medios automatizados.
Basándose en razones relacionadas con sus circunstancias especiales, cada persona tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales basado en los intereses legales perseguidos por la Empresa o por un tercero. En este caso, la empresa dejará de procesar los datos personales, a menos que se demuestre que es necesario procesarlos por razones que prevalezcan sobre los intereses, derechos y libertades de la persona, o para la ejecución o defensa de reclamaciones legales. Cuando los datos personales se tratan con fines de marketing directo, cada persona tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicho marketing, incluida la elaboración de perfiles, si está relacionada con dicho marketing directo. Si la comercialización directa se basa en el consentimiento, el derecho de oposición puede ejercerse cancelando el consentimiento dado.
Hemos organizado un punto de contacto que atenderá sus preguntas o requerimientos sobre sus datos personales (y su tratamiento) y el ejercicio de sus derechos. Puede enviarnos un dirección de correo electrónico del punto 1.
A efectos de una identificación fiable en el ejercicio de los derechos relacionados con los datos personales, podemos requerirle datos adicionales y podemos denegar la acción sólo si podemos demostrar que no podemos identificarle de forma fiable.
Todo el mundo tiene derecho a presentar una reclamación relacionada con el tratamiento de datos personales Las reclamaciones deben enviarse a la dirección de correo electrónico indicada en el punto 1. También tiene derecho a presentar una reclamación directamente al Comisario de Información si cree que el tratamiento de los datos personales relacionados con usted infringe la normativa eslovena o de la UE sobre protección de datos personales. Si ha ejercido el derecho de acceso a los datos y, después de recibir la decisión, cree que los datos personales que ha recibido no son los datos personales que solicitó o que no ha recibido todos los datos personales requeridos, puede presentar una queja motivada a la Empresa en un plazo de 15 días, antes de presentar una queja al Comisario de Información. La Empresa decidirá sobre la queja como sobre una nueva solicitud, en un plazo de cinco días laborables a partir de su recepción.
El GDPR entrará en vigor el 10.04.2019.
