GDPR

RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI E DATI DI CONTATTO

Questa politica si applica al trattamento (utilizzo) di qualsiasi dato personale da parte di BMG turistične storitve d.o.o. (operatore) o effettuato per conto dell’operatore.

Informazioni sull’operatore:

BMG turistične storitve d.o.o.
Križna pot 6
2327 Rače
Partita IVA: SI37969340

QUALI DATI PERSONALI TRATTIAMO?:

Informazioni di contatto di base (nome, cognome, numero di telefono, indirizzo e-mail);
Informazioni sull’uso dei nostri siti web (visite alle singole pagine, clic sui link, tempo trascorso) e informazioni riguardanti la risposta alle nostre e-mail (se il messaggio è stato aperto, su quali link avete cliccato);

Informazioni di cui abbiamo bisogno per adempiere al contratto e alla consegna della merce acquistata (oggetto dell’acquisto, prezzo, indirizzo di consegna, tempi di consegna, modalità di pagamento, data di pagamento, dati sui reclami, dati sulla fattura emessa, ecc.)

BASE GIURIDICA PER IL TRATTAMENTO DEI DATI PERSONALI:

Possiamo trattare i suoi dati personali sulle seguenti basi legali:

quando è necessario per soddisfare i nostri obblighi legali (ad esempio l’emissione di fatture per i beni acquistati);
quando il trattamento dei suoi dati personali è necessario per la conclusione e l’adempimento del contratto che ha concluso con noi o perché ci ha richiesto un’offerta;
quando hai dato il tuo consenso al trattamento dei tuoi dati personali per una specifica finalità di trattamento, e hai sempre il diritto di revocare il consenso dato (ad esempio per la notifica personalizzata della nostra offerta basata sulla profilazione);
quando abbiamo un interesse legittimo al trattamento dei tuoi dati personali, ad esempio per inviarti un’email nel caso in cui tu abbia lasciato il carrello sul nostro sito web senza completare l’acquisto.

FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI:

Possiamo utilizzare i suoi dati personali per una o più delle seguenti finalità:

comunicare con te in merito alla fornitura dei nostri servizi e rispondere alle tue richieste;
conclusione del contratto e adempimento degli obblighi derivanti dal contratto concluso;
comunicazione di marketing (invio di e-mail);
per far valere eventuali pretese legali e risolvere le controversie;
per analisi statistiche sulla vendita dei nostri beni e sull’uso dei nostri siti web;

PER QUANTO TEMPO CONSERVIAMO LE TUE INFORMAZIONI PERSONALI E CHE FINE FANNO

Conserviamo i dati personali di base finché avete lo status di utente registrato sui nostri siti web o siete abbonati alla nostra newsletter.

I dati personali che trattiamo sulla base del vostro consenso sono conservati in modo permanente oppure fino a quando non revocate questo consenso.

I dati delle fatture emesse sono conservati per 10 anni dalla data di emissione.

Conserviamo i dati necessari per la conclusione e l’adempimento del contratto tra voi e noi per altri 5 anni dall’adempimento del contratto (fornitura della merce).

Dopo il periodo di conservazione, i dati personali vengono efficacemente cancellati o resi anonimi, il che significa che li elaboriamo in modo tale che non possano più essere collegati o attribuiti a voi.

TRASMISSIONE VOLONTARIA DEI DATI E CONSEGUENZE DELLA MANCATA TRASMISSIONE

La fornitura di dati personali è volontaria. Lei non è obbligato a fornirci i dati personali, ma se non li fornisce, non può ricevere determinati servizi o stipulare contratti con noi. Indicheremo quali dati sono tali che la loro trasmissione avrà le conseguenze indicate ogni volta che otteniamo dati personali da lei.

CHI HA ACCESSO AI VOSTRI DATI PERSONALI?

Non trasmettiamo i vostri dati personali e non forniamo informazioni a terzi (al di fuori della società BMG d.o.o) ad eccezione di coloro che hanno un contratto scritto con noi, in base al quale svolgono determinati compiti relativi all’elaborazione dei dati e sono obbligati a rispettare la legislazione in materia di elaborazione e protezione dei dati personali (i cosiddetti processori contrattuali). I processori contrattuali a cui forniamo i dati personali sono:

fornitori di servizi di marketing
fornitori di call studio
fornitori di posta elettronica
fornitore di servizi di contabilità

I processori contrattuali possono trattare i dati personali solo in conformità con le nostre istruzioni e non possono trattare i dati personali per i propri scopi. Essi si impegnano, insieme ai loro dipendenti, a proteggere la riservatezza dei vostri dati personali.

Gli elaboratori contrattuali possono elaborare i dati personali solo in conformità alle nostre istruzioni e non possono elaborare i dati personali per i propri scopi. Essi si impegnano, insieme ai loro dipendenti, a proteggere la riservatezza dei vostri dati personali.

I processori contrattuali non esportano i dati personali in paesi terzi (al di fuori degli Stati membri dello Spazio Economico Europeo – si tratta dei membri dell’UE e di Islanda, Norvegia e Liechtenstein).

QUALI DIRITTI AVETE IN MERITO AI DATI PERSONALI, COME POTETE REVOCARE IL CONSENSO AL TRATTAMENTO E QUALI SONO LE CONSEGUENZE DELLA REVOCA

Lei ha i seguenti diritti riguardanti i suoi dati personali da chiederci in qualsiasi momento:

conferma se stiamo elaborando i suoi dati personali;
accesso ai dati personali e alle seguenti informazioni: finalità del trattamento; tipi di dati personali; utenti o categorie di utenti a cui sono stati o saranno comunicati i dati personali, in particolare utenti di paesi terzi o organizzazioni internazionali; il periodo previsto di conservazione dei dati personali o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo; l’esistenza di un processo decisionale automatizzato, compresa la profilazione e le relative motivazioni, nonché l’importanza e le conseguenze previste di tale trattamento per te;
una copia (gratuita) dei dati personali in una forma da voi specificata (se la richiesta viene fatta con mezzi di comunicazione elettronici e non richiedete diversamente, una copia sarà fornita in forma elettronica); per ulteriori copie da voi richieste, possiamo addebitare una tassa ragionevole, tenendo conto del costo;
correzione di dati personali inesatti;
restrizione del trattamento dove:
tu contesti l’accuratezza dei dati personali, per un periodo che ci permetta di verificare l’accuratezza dei dati personali;
il trattamento è illegale e vi opponete alla cancellazione dei dati personali e richiedete invece una limitazione del loro utilizzo;
non abbiamo più bisogno dei dati personali ai fini del trattamento, ma ne avete bisogno per far valere, attuare o difendere rivendicazioni legali, la cancellazione di tutti i dati personali (diritto all’oblio) se sono soddisfatti i presupposti dell’articolo 17 del regolamento generale sulla protezione dei dati, e in particolare nel caso in cui revocate il vostro consenso al trattamento dei dati personali;
stampa dei dati personali in una forma strutturata, di uso comune e leggibile da una macchina, con il diritto di trasmettere questi dati a un altro responsabile del trattamento senza interferire con me;
cessazione dell’uso dei dati personali per scopi di marketing diretto, compresa la profilazione;
di non essere oggetto di una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, a condizione che siano soddisfatti i presupposti di cui all’articolo 22 del regolamento generale sulla protezione dei dati.
il diritto di presentare un reclamo contro di noi al Commissario per l’Informazione se ritiene che il trattamento dei suoi dati personali violi il Regolamento Generale sulla Protezione dei Dati.

PROCEDURA DI ESECUZIONE DEI DIRITTI

Potete rivolgere le vostre richieste relative all’esercizio dei diritti sui dati personali per iscritto a uno qualsiasi dei contatti elencati all’inizio di questo documento alla voce Titolare dei dati personali e Dati di contatto.

Ai fini di un’identificazione affidabile in caso di esercizio dei diritti in relazione ai dati personali, possiamo richiederti informazioni aggiuntive e possiamo rifiutarci di agire solo se dimostriamo di non poterti identificare in modo affidabile.

Dobbiamo rispondere alla vostra richiesta di esercitare i vostri diritti sui dati personali senza indebito ritardo e al massimo entro un mese dal ricevimento della vostra richiesta.