Retningslinjer for beskyttelse av personopplysninger (GDPR)

Retten til privatliv er en av de viktigste menneskerettighetene. I LEP d.o.o. (heretter kalt selskapet) er vi svært bevisste på dette, og vi respekterer derfor personvernet til kundene våre og behandler personopplysningene deres på en ansvarlig og forsiktig måte i henhold til gjeldende lovgivning. Tilgang til personopplysninger er kun tillatt for autorisert personell i selskapet og avtalte databehandlere, i den utstrekning og med det formål som er strengt nødvendig for smidig implementering, sikring og oppfyllelse av rettigheter og forpliktelser som følger av inngåtte kontraktsforhold.

Ved å treffe egnede tiltak sikrer vi at uvedkommende ikke får tilgang til personopplysningene, beskytter konfidensialiteten og integriteten og forhindrer tap eller utilsiktet ødeleggelse av dem under hele behandlingsperioden. Vi kan ikke holdes ansvarlig for "hacking" av et datasystem!

Selskapet og dets databehandlere respekterer fullt ut de generelle prinsippene for behandling av personopplysninger:

1. Vi behandler brukernes personopplysninger på en lovlig, rettferdig og åpen måte.
2. Vi samler inn personopplysninger for formål som er forhåndsbestemte, eksplisitte og lovlige; vi behandler ikke personopplysninger for andre formål, med unntak av behandling for vitenskapelige eller historiske forskningsformål og for statistiske formål, på visse vilkår.
3. Personopplysninger behandles i minst mulig omfang for de formålene de behandles for.
4. Vi sørger for at personopplysningene vi behandler, er korrekte og oppdateres jevnlig, og at uriktige opplysninger korrigeres eller slettes.
5. Vi lagrer kun personopplysninger så lenge det er nødvendig for de formålene de behandles for.
6. Vi sørger for passende sikkerhet for personopplysninger, noe som inkluderer forebygging av uautorisert eller ulovlig behandling og utilsiktet tap, ødeleggelse eller skade ved hjelp av passende tekniske og organisatoriske tiltak.

1. KONTAKT FOR PERSONVERN

For spørsmål knyttet til behandling og bruk av personopplysninger, informasjon, rettelser, blokkering, sletting av personopplysninger eller opphevelse av samtykke til varsling, opphevelse av samtykke, vennligst ta kontakt med info@

wine-tours-slovenia.comwinetastingbled.com (heretter kalt e-postadresse under punkt 1).

2. HVILKE PERSONOPPLYSNINGER SOM SAMLES INN

• Grunnleggende personopplysninger (f.eks. navn og etternavn);
• kommunikasjonsdata (f.eks. adresse, e-post, telefonnummer);
• informasjon om kommunikasjon mellom selskapet og deg;
• betalingsdata;
• andre opplysninger som er innhentet på grunnlag av samtykket.

3. HVA ER DET RETTSLIGE GRUNNLAGET FOR Å BEHANDLE PERSONOPPLYSNINGENE DINE?

Vi kan behandle personopplysninger i samsvar med gjeldende lovgivning om beskyttelse av personopplysninger:

• hvis dette er nødvendig for inngåelse og/eller oppfyllelse av en avtale (søknad om deltakelse på et arrangement, en workshop osv.).
• hvis loven krever det;
• hvis samtykke er gitt (som kan trekkes tilbake når som helst);
• hvis behandlingen er nødvendig for selskapets eller en tredjeparts legitime interesser.

3.1. BEHANDLING BASERT PÅ EN INNGÅTT KONTRAKT

Selskapet behandler personopplysninger om enkeltpersoner for å oppfylle sine forpliktelser i henhold til et kontraktsforhold for organisering av arrangementer, workshops eller andre tjenester som er avtalt mellom kontraktspartene. I forbindelse med utøvelse av rettigheter og oppfyllelse av kontraktsforpliktelser behandler selskapet personopplysninger om enkeltpersoner for følgende formål:

• identifikasjon av en person;
• utarbeidelse av tilbud og inngåelse av kontrakt;
• tilby tjenester, der selskapet kan gi opplysningene til avtalepartnere som skal implementere en individuell tjeneste (f.eks. en leverandør av overnattinger osv.).
• sende varsler til enkeltpersoner om gjennomføringen av avtaleforholdet;
• informere om endringer i lovgivningen på et bestemt område eller endringer i salgsvilkår;
• faktureringstjenester;
• løse innvendinger eller klager;
• gjennomføring av eventuelle inndrivelsesprosedyrer, salg av fordringer;
• til andre formål som er nødvendige for inngåelse eller gjennomføring av et kontraktsforhold.

I den grad det er strengt nødvendig for autentisering og identifisering av transaksjoner, behandler selskapet data for å utarbeide rapporter og planlegge videre aktiviteter.

For å organisere arrangementer og relaterte tjenester eller andre tjenester som bestilles av en person, behandler selskapet all nødvendig informasjon. Dette inkluderer spesielt, men ikke utelukkende: navn, fornavn, etternavn, fødselsdato, adresse, sted, land, telefonnummer, e-post osv.

Vi trenger ikke eksplisitt samtykke for avtalebasert behandling av personopplysninger.

På arrangementer eller workshops som er strengt forbundet med fotografering og publisering av bilder (på Facebook, Twitter, YouTube eller Instagram), er det nummerert at fotografering og publisering av bilder er en del av arrangementet eller workshopen. Til tross for at fotografering og publisering av bilder er en del av et kontraktsforhold, vil selskapet likevel innhente eksplisitt samtykke fra den enkelte. I tilfeller der det ikke gis eksplisitt samtykke til fotografering og publisering av bilder, og selskapet ikke kan forsikre seg om at en person ikke vil være på bildet, er selskapet berettiget til å avslå søknaden om et slikt arrangement eller en slik workshop.

Hvis den enkelte ikke oppgir alle personopplysningene som selskapet trenger for å oppfylle avtaleforholdet, kan selskapet ikke utføre den enkeltes bestilling. Selskapet innhenter og behandler kun de personopplysningene som er nødvendige for å oppfylle avtaleforholdet.

3.2. BEHANDLING BASERT PÅ LOVEN

Det rettslige grunnlaget innebærer at selskapet behandler personopplysninger om en enkeltperson for å oppfylle gjeldende rettslige forpliktelser i henhold til lovgivningen. I Slovenia er de juridiske forpliktelsene til å behandle visse personopplysninger særlig bestemt av:

Merverdiavgiftsloven ZDDV-1;

Skatteprosessloven;

Selskapsloven;

Regnskapsloven;

Regler om gjennomføring av merverdiavgiftsloven;

Slovenske regnskapsstandarder.

Hvis selskapet behandler personopplysninger om en person som har foretatt et nettbasert kjøp eller en tjenestebestilling, oppbevarer selskapet fakturaen i 10 år (i tillegg til personens/kjøperens kontoopplysninger).

3.3. BEHANDLING BASERT PÅ BERETTIGET INTERESSE

Selskapet kan behandle opplysninger på grunnlag av en berettiget interesse som selskapet eller en tredjepart forfølger, unntatt når slike interesser går foran interessene eller de grunnleggende rettighetene og frihetene til en person som opplysningene som krever beskyttelse av personopplysninger er knyttet til, særlig når opplysningene gjelder et barn. Ved videre bruk av innsamlede opplysninger om en enkeltperson gjennomfører selskapet en vurdering i henhold til personvernforordningen. Slik videre bruk av data i pseudonymisert eller aggregert form, for eksempel, representerer lovlig bruk av data til markedsføring og andre forretningsmessige eller tekniske analyser av selskapet.

I henhold til personvernforordningen er også direkte markedsføring en del av de berettigede interessene. I forbindelse med direktemarkedsføring kan selskapet opprette individuelle profiler uten samtykke på grunnlag av grunnleggende informasjon om valgte tjenester, som f.eks. type eller spesifikke egenskaper ved den valgte tjenesten, tidspunkt for valg eller tidligere markedsføringskontakt med den enkelte, særlig med hensyn til uttrykt interesse eller mangel på interesse for visse tjenester. Slik grunnleggende profilering skal aldri omfatte sensitive opplysninger. En person kan motsette seg behandlingen i henhold til retten til begrensning (punkt 7.4).

På grunnlag av berettiget interesse kan selskapet kontakte den enkelte for å forbedre tjenesten eller vurdere hvor fornøyd vedkommende er med tjenestene, selv om dette ikke er strengt nødvendig for å oppfylle kontrakten. På grunn av den enkeltes interesse kontakter ikke selskapet personer som har motsatt seg dette.

Selskapet har en berettiget interesse i å oppbevare og bruke opplysningene til analyser og forskning i forbindelse med markedsføring, forretningsplanlegging og lignende frem til utløpet av den lovbestemte oppbevaringsperioden.

3.4. BEHANDLING BASERT PÅ SAMTYKKE TIL BEHANDLING AV PERSONOPPLYSNINGER

Uttrykkelig samtykke er grunnlaget for behandling av personopplysninger som selskapet ikke har et rettslig eller avtalemessig grunnlag for. Samtykke kan for eksempel være knyttet til:

• informere om andre av selskapets tilbud og tjenester, noe som utelukkende skjer gjennom den kommunikasjonskanalen som den enkelte har valgt;
• fotografere og gjøre opptak av et arrangement eller en workshop med det formål å presentere selskapets aktiviteter og publisere bilder, videoer og lydopptak på selskapets nettsted og på Facebook-, Twitter-, YouTube- og Instagram-profiler.

Den enkelte gir samtykke for seg selv, og når det gjelder barn, gis samtykket av en av foreldrene eller en juridisk representant.

I disse tilfellene behandles personopplysningene i den utstrekning og for de formål som er tillatt i henhold til den enkeltes erklæring og gjennom avtalte kommunikasjonskanaler, inntil de kanselleres.

Hvis personen ikke samtykker til innsamling og behandling av personopplysninger for ett eller flere formål som er spesifisert i et individuelt samtykke, har dette ingen konsekvenser for de opplysningene som behandles basert på andre rettslige grunnlag.

Personopplysninger som samles inn på grunnlag av samtykke, vil kun bli behandlet innenfor rammen av og for formålet med det gitte samtykket, og vil ikke bli overført til tredjeparter med mindre dette er uttrykkelig angitt i samtykket og den enkelte samtykker i at personopplysningene kan overføres til databehandleren som er angitt i samtykket.

Den enkelte kan når som helst trekke tilbake samtykket til behandling av personopplysninger ved å kontakte vårt personvernombud (punkt 8). Samtykket kan kanselleres ved å sende en e-post til e-postadressen under punkt 1.

4. HVOR LENGE PERSONOPPLYSNINGER OPPBEVARES

Personopplysninger skal lagres i samsvar med gjeldende regelverk for beskyttelse av personopplysninger. De skal bare lagres så lenge det er nødvendig for de formålene de behandles for eller i henhold til loven. Vi lagrer personopplysninger som vi behandler på grunnlag av den enkeltes personlige samtykke, permanent inntil de slettes. Personopplysninger som vi behandler med hjemmel i lov eller avtaleforhold, oppbevarer vi så lenge loven krever det.

Hvis opplysningene behandles basert på en persons samtykke i forbindelse med markedsføring av selskapet, kan opplysningene behandles i nødvendig omfang så lenge det er nødvendig for slik markedsføring eller slike tjenester.

Etter utløpet av lagringsperioden blir personopplysningene effektivt og permanent slettet eller anonymisert slik at de ikke lenger kan knyttes til en enkeltperson.

5. HVORDAN BESKYTTER VI PERSONOPPLYSNINGER

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot ulovlig eller uautorisert tilgang eller bruk og mot utilsiktet tap eller forringelse av deres integritet. Vi har utformet disse tiltakene med hensyn til vår IT-infrastruktur, mulige konsekvenser for enkeltpersoners personvern og kostnader, og i henhold til gjeldende bransjestandarder og praksis. Våre databehandlere skal kun behandle personopplysningene dine hvis de overholder disse tekniske og organisatoriske sikkerhetstiltakene.

Datasikkerhet innebærer å beskytte personopplysningenes konfidensialitet, integritet og tilgjengelighet:

• konfidensialitet og integritet: Enkeltpersoners personopplysninger skal beskyttes mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade;
• Tilgjengelighet: Vi skal sikre at autoriserte databehandlere kun har tilgang til personopplysninger når det er nødvendig.

Våre sikkerhetsprosedyrer omfatter tilgangssikkerhet, sikkerhetskopiering, overvåking, revisjon og vedlikehold, håndtering av sikkerhetshendelser osv.

6. HVEM SOM BEHANDLER PERSONOPPLYSNINGER

Avhengig av formålet med behandlingen av enkeltpersoners personopplysninger, kan vi utlevere disse opplysningene til følgende kategorier av databehandlere:

1. a) Innenfor selskapet en ansatt.
2. b) Våre forretningspartnere som vi krever at overholder gjeldende lover og retningslinjer for beskyttelse av personopplysninger, og at vi legger stor vekt på konfidensialiteten til personopplysningene:

• byråer og leverandører av reklame, markedsføring og salgsfremmende tiltakMailChimp, Google (Google - kun informasjonskapselidentifikator for remarketing, e-postadresse for visning av annonser i Google AdWords, informasjonskapselidentifikator for analyse i Google Analytics; Facebook - kun informasjonskapselidentifikator for remarketing, e-postadresse for visning av annonser i Facebook Custom Audiences), som hjelper oss med å implementere og analysere effektiviteten av våre kampanjer og tilbud.
• selskaper som utfører tjenester for selskapet, dvs. leverandør av regnskapstjenester
• fysiske og juridiske personer som er våre avtalepartnere og tilby konsulenttjenester eller individuelle tjenester for selskapet med det formål å gjennomføre et kontraktsforhold mellom selskapet og en person (f.eks. partnerbyråer, hoteller, flyselskaper, transportører osv.);

1. c) Andre tredjepersoner når det er lovpålagt eller juridisk påkrevd for å beskytte:

• Selskapet (overholdelse av lover, myndighetskrav, rettskjennelser, rettslige prosedyrer, rapporteringsforpliktelser og forpliktelser til å informere myndighetene, osv;
• selskapets og/eller dets kunders rettigheter, eiendom eller sikkerhet i forbindelse med selskapstransaksjoner: i forbindelse med overføring eller avhending av hele eller deler av virksomheten eller på annen måte i forbindelse med fusjoner, konsolideringer, endringer i kontroll, omorganisering av selskapet.

Våre samarbeidspartnere som er oppført ovenfor under punkt b), kan kun behandle personopplysninger i henhold til våre instrukser og kan ikke bruke personopplysningene til å forfølge egne interesser. Hver enkelt person må være oppmerksom på at databehandlerne som er oppført i punkt b) og c) ovenfor, spesielt tjenesteleverandører som tilbyr tjenester innenfor rammen av applikasjoner og/eller gjennom egne kanaler, kan samle inn personopplysningene dine separat. I så fall er de ene og alene ansvarlige for kontrollen av disse, og samarbeidet med den enkelte må skje i henhold til deres vilkår.

7. DINE MULIGHETER OG RETTIGHETER NÅR DET GJELDER DINE PERSONOPPLYSNINGER

Selskapet sørger for at enkeltpersoner utøver sine rettigheter uten unødig forsinkelse, men i alle tilfeller senest én måned etter at anmodningen er mottatt. Selskapet kan forlenge fristen for å utøve den enkeltes rettigheter med maksimalt to måneder, med tanke på kompleksiteten og antallet forespørsler. Hvis fristen forlenges, skal selskapet varsle den enkelte om forlengelsen innen én måned etter at forespørselen er mottatt, med angivelse av årsakene til forsinkelsen.

Når personen som personopplysningene gjelder, sender forespørselen via e-post, skal informasjonen om mulig gis elektronisk, med mindre personen ber om noe annet.

7.1. RETT TIL TILGANG TIL DATA

Hver enkelt person kan kontakte oss på e-postadressen E-postadressen under punkt 1. for å finne ut hvilke personopplysninger vi behandler. Hver enkelt person har rett til å få tilgang til personopplysninger og ytterligere informasjon om behandlingen av personopplysninger, inkludert:

• formålet med behandlingen;
• kategoriene av personopplysninger;
• brukere og juridiske personer som personopplysninger er eller vil bli utlevert til;
• når det er mulig, den anslåtte lagringsperioden for personopplysningene eller, hvis dette ikke er mulig, kriteriene som brukes for å fastsette lagringsperioden;
• om du har rett til å kreve at administratoren korrigerer eller sletter personopplysninger eller begrenser behandlingen av personopplysninger om den personen personopplysningene gjelder, eller om du har rett til å protestere mot slik behandling;
• rett til å klage til et tilsynsorgan;
• når personopplysninger ikke samles inn fra en enkeltperson, all tilgjengelig informasjon knyttet til kilden.

7.2. RETT TIL RETTING

Hvis en person oppdager feil i personopplysningene sine eller finner dem ufullstendige eller feilaktige, kan vedkommende be selskapet om å korrigere eller supplere unøyaktige eller ufullstendige personopplysninger uten unødig forsinkelse.

7.3. RETT TIL SLETTING

En person kan be om å få slettet sine personopplysninger uten ugrunnet opphold. Selskapet er forpliktet til å slette personopplysninger uten ugrunnet opphold:

• når personopplysningene ikke lenger er nødvendige for de formålene de ble samlet inn eller på annen måte behandlet for;
• hvis personen trekker tilbake samtykket som er grunnlaget for behandlingen av personopplysningene, og hvis det ikke finnes noe annet rettslig grunnlag for behandlingen;
• hvis personen motsetter seg behandlingen på grunnlag av selskapets berettigede interesse, selv om det ikke finnes noen gjeldende juridiske grunner for behandlingen av personopplysninger;
• hvis personen motsetter seg behandling for direkte markedsføringsformål;
• når personopplysninger skal slettes for å oppfylle en rettslig forpliktelse i henhold til EU-retten eller den slovenske rettsordenen;
• når det gjelder data som feilaktig er samlet inn fra en mindreårig for bruk av informasjonssamfunnet, som i henhold til gjeldende lov ikke kan gi slike data.

(unntatt i noen tilfeller, for eksempel for å bevise transaksjonen eller hvis loven krever det).

7.4. RETT TIL BEGRENSNING

Hver enkelt person kan be om at behandlingen av personopplysningene begrenses når:

• bestrider riktigheten av opplysningene, i en periode som gjør det mulig for selskapet å verifisere riktigheten av personopplysningene;
• behandlingen er ulovlig og personen motsetter seg sletting av personopplysningene og i stedet ber om at bruken av dem begrenses;
• Selskapet trenger ikke lenger personopplysningene for formålet med behandlingen, men personen som personopplysningene gjelder, trenger dem for å utøve, gjennomføre eller forsvare rettslige krav;
• personen har fremsatt en innsigelse mot behandlingen inntil det er verifisert om selskapets legitime grunner veier tyngre enn personens grunner.

7.5. RETT TIL OVERFØRING AV OPPLYSNINGER

Hver enkelt person har rett til å motta personopplysningene om seg selv, som vedkommende har gitt til selskapet, i et strukturert, alminnelig anvendt og maskinlesbart format, og har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra selskapet, dersom behandlingen er basert på samtykke i henhold til eller i henhold til en avtale og behandlingen utføres automatisk.

7.6. RETT TIL Å KOMME MED INNSIGELSER

På grunnlag av grunner knyttet til deres spesielle omstendigheter har hver enkelt person rett til når som helst å motsette seg behandling av deres personopplysninger basert på de juridiske interessene som forfølges av selskapet eller en tredjepart. I så fall slutter selskapet å behandle personopplysningene, med mindre det viser seg å være nødvendig av behandlingsgrunner som veier tyngre enn den enkeltes interesser, rettigheter og friheter, eller for å håndheve eller forsvare rettskrav. Når personopplysninger behandles med henblikk på direkte markedsføring, har hver enkelt person rett til når som helst å motsette seg behandling av personopplysninger knyttet til ham eller henne med henblikk på slik markedsføring, inkludert profilering, hvis det gjelder slik direkte markedsføring. Hvis direkte markedsføring er basert på samtykke, kan retten til å protestere utøves ved å trekke tilbake samtykket.

8. HVEM KAN JEG KONTAKTE HVIS JEG HAR SPØRSMÅL OM PERSONOPPLYSNINGENE MINE?

Vi har opprettet et kontaktpunkt der du kan få svar på spørsmål eller krav vedrørende dine personopplysninger (og behandlingen av dem) og utøvelsen av dine rettigheter. Du kan sende oss en e-postadresse under punkt 1.

For å kunne identifisere deg på en pålitelig måte når du utøver dine rettigheter knyttet til personopplysninger, kan vi kreve ytterligere opplysninger fra deg, og vi kan bare nekte å iverksette tiltak hvis vi kan bevise at vi ikke kan identifisere deg på en pålitelig måte.

9. RETT TIL Å INNGI KLAGE PÅ BEHANDLING AV PERSONOPPLYSNINGER

Alle har rett til å sende inn en klage i forbindelse med behandling av personopplysninger Klager skal sendes til e-postadressen under punkt 1. Du har også rett til å sende inn en klage direkte til Datatilsynet hvis du mener at behandlingen av personopplysninger om deg bryter med slovenske eller EU-forskrifter om beskyttelse av personopplysninger. Hvis du har benyttet deg av retten til å få tilgang til opplysningene, og du etter å ha mottatt avgjørelsen mener at personopplysningene du har mottatt, ikke er de personopplysningene du ba om, eller at du ikke har mottatt alle de nødvendige personopplysningene, kan du sende inn en begrunnet klage til selskapet innen 15 dager, før du sender inn en klage til informasjonskommissæren. Selskapet vil behandle klagen som en ny forespørsel innen fem virkedager etter at den er mottatt.

GDPR trer i kraft den 10.04.2019.