GDPR

Právo na soukromí je jedním z nejdůležitějších lidských práv. V společnosti HUD d.o.o., dále jen „Společnost“, si toho jsme velmi dobře vědomi, a proto respektujeme soukromí našich zákazníků a zacházíme s jejich osobními údaji odpovědně, pečlivě a v souladu s platnou legislativou. Přístup k osobním údajům je povolen pouze autorizovanému personálu Společnosti a smluvním zpracovatelům, a to v rozsahu a za účelem, které jsou nezbytné pro hladké provádění, zajištění a plnění práv a povinností vyplývajících z uzavřených smluvních vztahů.

Správnými opatřeními zajišťujeme, aby se k osobním údajům nedostali neoprávněné osoby, chráníme jejich důvěrnost a integritu a zabraňujeme jejich ztrátě nebo neúmyslnému zničení po celou dobu zpracování. Nebudeme odpovědní za žádné „hackování“ do počítačového systému!

Společnost a její zpracovatelé plně respektují obecné zásady týkající se zpracování osobních údajů, které jsou:

Osobní údaje uživatelů zpracováváme legálně, spravedlivě a transparentně.
Shromažďujeme osobní údaje pro předem stanovené, explicitní a legální účely; osobní údaje nezpracováváme pro žádný jiný účel, kromě případů zpracování pro vědecké nebo historické výzkumné účely a pro statistické účely, za určitých podmínek.
Osobní údaje jsou zpracovávány v minimálním rozsahu pro účely, pro které jsou zpracovávány.
Zajišťujeme, aby osobní údaje, které zpracováváme, byly přesné a pravidelně aktualizované; nesprávné údaje jsou opraveny nebo smazány.
Osobní údaje uchováváme pouze po dobu, která je nezbytná pro účely, pro které jsou zpracovávány.
Zajišťujeme odpovídající bezpečnost osobních údajů, což zahrnuje prevenci neoprávněného nebo nezákonného zpracování a náhodné ztráty, zničení nebo poškození pomocí odpovídajících technických a organizačních opatření.

1. Kontaktní osoba pro soukromí

Pro dotazy týkající se zpracování a používání osobních údajů, informací, oprav, blokování, mazání osobních údajů nebo odvolání souhlasu s oznámením, se prosím obraťte na naši oficiální e-mailovou adresu uvedenou na našich webových stránkách.

2. Jaké osobní údaje jsou shromažďovány

– Základní osobní údaje (např. jméno a příjmení);
– komunikační údaje (např. adresa, e-mail, telefonní číslo);
– informace o komunikaci mezi Společností a vámi; údaje o platbách;
– jakékoli další údaje získané na základě souhlasu.

3. Jaké jsou právní základy pro zpracování vašich osobních údajů

Osobní údaje můžeme zpracovávat v souladu s platnou legislativou v oblasti ochrany osobních údajů:

 – pokud je to nezbytné pro uzavření a/nebo plnění smlouvy (přihláška na akci, workshop atd.)
 – pokud to vyžaduje zákon;
 – pokud je udělen souhlas (který může být kdykoli odvolán);
 – pokud je zpracování nezbytné pro oprávněné zájmy, které sleduje Společnost nebo třetí strana.

3.1. Zpracování na základě uzavřené smlouvy

Společnost zpracovává osobní údaje jednotlivců za účelem plnění svých povinností vyplývajících ze smluvního vztahu pro organizaci akcí, workshopů nebo jiných služeb dohodnutých mezi smluvními stranami. V rámci uplatnění práv a plnění smluvních povinností Společnost zpracovává osobní údaje jednotlivců pro následující účely:

 – identifikace jednotlivce;
 – příprava nabídky a uzavření smlouvy;
 – poskytování služeb, přičemž Společnost může předat údaje smluvním partnerům, kteří budou realizovat jednotlivou službu (např. poskytovatel ubytování atd.)
 – zasílání oznámení jednotlivcům týkajících se realizace smluvního vztahu;
 – informování o změnách v legislativě v dané oblasti nebo změnách obchodních podmínek;
 – fakturace služeb;
 – vyřizování námitek nebo stížností;
 – realizace jakýchkoli postupů vymáhání, prodej pohledávek;
 – pro jiné účely nezbytné pro uzavření nebo realizaci smluvního vztahu.

V rozsahu nezbytném pro autentizaci a identifikaci transakcí Společnost zpracovává údaje za účelem přípravy zpráv a plánování dalších aktivit.

Pro účely organizace akcí a souvisejících služeb nebo jiných služeb objednaných jednotlivcem Společnost zpracovává všechny potřebné informace. To zahrnuje zejména, ale nikoli výlučně: jméno, křestní jméno, příjmení, datum narození, adresu, místo, stát, telefonní číslo, e-mail atd.

Pro smluvní zpracování osobních údajů nepotřebujeme explicitní souhlas.

Na akcích nebo workshopech, které jsou úzce spojeny s fotografováním a publikováním obrázků (na Facebooku, Twitteru, YouTube a Instagramu), se předpokládá, že fotografování a publikování obrázků jsou součástí akce nebo workshopu. I když je fotografování a publikování obrázků smluvním vztahem, Společnost stále získá explicitní souhlas jednotlivce. V případě, že explicitní souhlas pro fotografování a publikování obrázků nebude udělen a Společnost nebude schopna zajistit, že se jednotlivce na fotografii neobjeví, má Společnost právo odmítnout přihlášku na takovou akci nebo workshop.

Pokud jednotlivce neposkytne všechny osobní údaje, které Společnost potřebuje k plnění smluvního vztahu, Společnost nemůže splnit objednávku jednotlivce. Tímto způsobem Společnost vždy získává a dále zpracovává pouze osobní údaje, které jsou potřebné k plnění smluvního vztahu.

3.2. Zpracování na základě zákona

Právní základ znamená, že Společnost zpracovává osobní údaje jednotlivce za účelem splnění platných právních povinností uložených legislativou. V Republice Slovinsko jsou právní povinnosti zpracovávat určité osobní údaje stanoveny zejména:

zákonem o dani z přidané hodnoty ZDDV-1;

zákonem o daňovém řízení;

zákonem o obchodních korporacích;

zákonem o účetnictví;

pravidly o provádění zákona o dani z přidané hodnoty;

slovinskými účetními standardy.

Pokud Společnost zpracovává osobní údaje jednotlivce, který provedl online nákup nebo objednávku služby, uchovává fakturu po dobu 10 let (stejně jako údaje jednotlivce/nakupujícího na účtu).

3.3. Zpracování na základě oprávněného zájmu

Společnost může zpracovávat údaje na základě oprávněného zájmu, který Společnost nebo třetí strana sleduje, s výjimkou případů, kdy takové zájmy převládají nad zájmy nebo základními právy a svobodami jednotlivce, kterého se údaje týkají, zejména pokud se údaje týkají dítěte. V případě dalšího použití shromážděných údajů o jednotlivci Společnost provádí posouzení podle Obecného nařízení o ochraně osobních údajů. Takové další použití údajů v pseudonymizované nebo agregované formě například představuje legální použití údajů pro marketingové a další obchodní nebo technické analýzy Společnosti.

Podle Obecného nařízení o ochraně osobních údajů patří přímý marketing také mezi oprávněné zájmy. Pro účely přímého marketingu může Společnost vytvářet individuální profily bez jakéhokoli souhlasu na základě základních informací o vybraných službách, jako je např. typ nebo specifické charakteristiky vybrané služby, čas výběru nebo předchozí marketingové kontakty s jednotlivcem, zejména s ohledem na vyjádřený zájem nebo nedostatek zájmu o určité služby. Takové základní profilování nikdy nebude zahrnovat citlivé údaje. Jednotlivec může vznést námitku proti zpracování podle práva na omezení (bod 7.4).

Na základě oprávněného zájmu může Společnost kontaktovat jednotlivce za účelem zlepšení služby nebo určení jeho spokojenosti se službami, i když to není striktně nezbytné pro realizaci smlouvy. Z důvodu zájmu jednotlivců Společnost nekontaktuje ty jednotlivce, kteří proti tomu vznesli námitku.

Společnost má oprávněný zájem uchovávat a dále používat údaje pro analýzy a výzkum pro marketing, obchodní plánování a podobně až do uplynutí zákonem stanovené doby uchovávání.

3.4. Zpracování na základě souhlasu se zpracováním osobních údajů

Explicitní souhlas je základem pro zpracování osobních údajů, pro které Společnost nemá právní nebo smluvní právní základ. Například souhlas může souviset s:

 – informováním o dalších nabídkách a službách Společnosti, což se provádí výhradně prostřednictvím komunikačního kanálu vybraného jednotlivcem;
 – fotografováním a nahráváním akce nebo workshopu za účelem prezentace aktivit Společnosti a publikování fotografií, videí a zvukových záznamů na webových stránkách Společnosti a na profilech na Facebooku, Twitteru, YouTube a Instagramu.
 – Jednotlivec dává souhlas za sebe, v případě dítěte je souhlas dán jedním z rodičů nebo zákonným zástupcem.

V těchto případech je zpracování osobních údajů prováděno v rozsahu a pro účely povolené prohlášením jednotlivce a prostřednictvím dohodnutých komunikačních kanálů, až do odvolání.

Pokud jednotlivce nesouhlasí se shromažďováním a zpracováním osobních údajů pro jeden nebo více účelů uvedených v jednotlivém souhlasu, nemá to žádné důsledky pro údaje, jejichž zpracování je prováděno na základě jiných právních základů.

Osobní údaje shromážděné na základě souhlasu budou zpracovávány pouze v rámci a pro účel uděleného souhlasu a nebudou předávány třetím stranám, pokud to není výslovně uvedeno v souhlasu a jednotlivce souhlasí, že osobní údaje mohou být předány zpracovateli uvedenému v souhlasu.

Jednotlivec může kdykoli odvolat souhlas se zpracováním osobních údajů tím, že se obrátí na naši kontaktní osobu pro ochranu údajů (bod 8). Souhlas lze odvolat e-mailem zaslaným na e-mailovou adresu uvedenou v bodě 1.

4. Jak dlouho jsou uchovávány osobní údaje

Osobní údaje budou uchovávány v souladu s platnými předpisy, které se týkají ochrany osobních údajů. Budou uchovávány pouze po dobu, která je nezbytná pro účely, pro které jsou zpracovávány, nebo podle zákona. Uchováváme osobní údaje, které zpracováváme na základě osobního souhlasu jednotlivce, trvale, až do odvolání. Osobní údaje, které zpracováváme na základě zákona nebo smluvního vztahu, jsou uchovávány po dobu, kterou zákon stanoví.

Pokud jsou údaje zpracovávány na základě souhlasu jednotlivce z důvodu marketingu Společnosti, mohou být údaje zpracovávány v nezbytném rozsahu po dobu, která je nezbytná pro takový marketing nebo služby.

Po uplynutí doby uchovávání jsou osobní údaje účinně a trvale smazány nebo anonymizovány tak, aby již nemohly být spojeny s jednotlivcem.

5. Jak chráníme osobní údaje

Používáme technická a organizační bezpečnostní opatření k ochraně osobních údajů před nezákonným nebo neoprávněným přístupem nebo použitím a také před neúmyslnou ztrátou nebo poškozením jejich integrity. Tato opatření jsme navrhli s ohledem na naši IT infrastrukturu, možný dopad na soukromí jednotlivce a náklady a v souladu s aktuálními průmyslovými standardy a praktikami. Naši smluvní zpracovatelé budou zpracovávat vaše osobní údaje pouze tehdy, pokud splní tato technická a organizační bezpečnostní opatření.

Udržování bezpečnosti údajů znamená chránit důvěrnost, integritu a dostupnost osobních údajů:

 – důvěrnost a integrita: osobní údaje jednotlivců budou chráněny před neoprávněným nebo nezákonným zpracováním a před neúmyslnou ztrátou, zničením nebo poškozením;
 – dostupnost: zajistíme, aby autorizovaní zpracovatelé měli přístup k osobním údajům pouze v případě potřeby.

Naše bezpečnostní postupy zahrnují zabezpečení přístupu, záložní kopie, monitorování, revizi a údržbu, řízení bezpečnostních incidentů atd.

6. Kdo zpracovává osobní údaje

V závislosti na účelech, pro které zpracováváme osobní údaje jednotlivců, můžeme tyto údaje zpřístupnit následujícím kategoriím zpracovatelů:

a) V rámci Společnosti zaměstnanec.
b) Naši obchodní partneři, od kterých požadujeme, aby dodržovali platné zákony a politiku ochrany osobních údajů a věnovali velkou pozornost důvěrnosti osobních údajů:

 – reklamní, marketingové a propagační agentury a poskytovatelé, např. MailChimp, Google (Google – pouze identifikátor cookie pro remarketing, e-mailová adresa pro zobrazování reklam v Google AdWords, identifikátor cookie pro analýzu v Google Analytics; Facebook – pouze identifikátor cookie pro remarketing, e-mailová adresa pro zobrazování reklam ve Facebook Custom Audiences), kteří nám pomáhají realizovat a analyzovat účinnost našich kampaní a propagací.
 – společnosti, které poskytují služby pro Společnost, tj. poskytovatel účetních služeb
 – fyzické a právnické osoby, které jsou našimi smluvními partnery a poskytují poradenství nebo jednotlivé služby pro Společnost za účelem realizace smluvního vztahu mezi Společností a jednotlivcem (např. partnerské agentury, hotely, letecké společnosti, dopravci atd.);

c) Další třetí osoby, pokud to vyžaduje zákon nebo je to právně nezbytné pro ochranu:
 – Společnosti (dodržování zákonů, požadavků úřadů, soudních příkazů, právních postupů, oznamovacích povinností a povinností informovat úřady atd.), ověření nebo vymáhání dodržování politiky Společnosti a dohod;
 – práv, majetku nebo bezpečnosti Společnosti a/nebo jejích klientů v souvislosti s korporátními transakcemi: v rámci převodu nebo zpeněžení celé nebo části jejího podnikání nebo jinak v souvislosti se sloučením, konsolidací, změnami kontroly, reorganizací Společnosti.

Naši obchodní partneři uvedení výše v bodě b) mohou zpracovávat osobní údaje jednotlivců pouze v rámci našich pokynů a nemohou používat osobní údaje k prosazení žádných svých vlastních zájmů. Každý jednotlivý subjekt musí mít na paměti, že zpracovatelé uvedení v bodech b) a c) výše, zejména poskytovatelé služeb, kteří nabízejí služby v rámci aplikací a/nebo prostřednictvím svých vlastních kanálů, mohou samostatně shromažďovat vaše osobní údaje. V tomto případě jsou výhradně odpovědní za jejich kontrolu a jejich spolupráce s jednotlivci musí probíhat podle jejich podmínek.

7. Vaše možnosti a práva týkající se vašich osobních údajů

V závislosti na účelech, pro které zpracováváme osobní údaje jednotlivců, můžeme tyto údaje zpřístupnit následujícím kategoriím zpracovatelů:

a) V rámci Společnosti zaměstnanec.
b) Naši obchodní partneři, od kterých požadujeme, aby dodržovali platné zákony a politiku ochrany osobních údajů a věnovali velkou pozornost důvěrnosti osobních údajů:

 – reklamní, marketingové a propagační agentury a poskytovatelé, např. MailChimp, Google (Google – pouze identifikátor cookie pro remarketing, e-mailová adresa pro zobrazování reklam v Google AdWords, identifikátor cookie pro analýzu v Google Analytics; Facebook – pouze identifikátor cookie pro remarketing, e-mailová adresa pro zobrazování reklam ve Facebook Custom Audiences), kteří nám pomáhají realizovat a analyzovat účinnost našich kampaní a propagací.
 – společnosti, které poskytují služby pro Společnost, tj. poskytovatel účetních služeb
 – fyzické a právnické osoby, které jsou našimi smluvními partnery a poskytují poradenství nebo jednotlivé služby pro Společnost za účelem realizace smluvního vztahu mezi Společností a jednotlivcem (např. partnerské agentury, hotely, letecké společnosti, dopravci atd.);

c) Další třetí osoby, pokud to vyžaduje zákon nebo je to právně nezbytné pro ochranu:
 – Společnosti (dodržování zákonů, požadavků úřadů, soudních příkazů, právních postupů, oznamovacích povinností a povinností informovat úřady atd.), ověření nebo vymáhání dodržování politiky Společnosti a dohod;
 – práv, majetku nebo bezpečnosti Společnosti a/nebo jejích klientů v souvislosti s korporátními transakcemi: v rámci převodu nebo zpeněžení celé nebo části jejího podnikání nebo jinak v souvislosti se sloučením, konsolidací, změnami kontroly, reorganizací Společnosti.

Naši obchodní partneři uvedení výše v bodě b) mohou zpracovávat osobní údaje jednotlivců pouze v rámci našich pokynů a nemohou používat osobní údaje k prosazení žádných svých vlastních zájmů. Každý jednotlivý subjekt musí mít na paměti, že zpracovatelé uvedení v bodech b) a c) výše, zejména poskytovatelé služeb, kteří nabízejí služby v rámci aplikací a/nebo prostřednictvím svých vlastních kanálů, mohou samostatně shromažďovat vaše osobní údaje. V tomto případě jsou výhradně odpovědní za jejich kontrolu a jejich spolupráce s jednotlivci musí probíhat podle jejich podmínek.

7.1. Právo na přístup k údajům

Každý jednotlivý subjekt se může obrátit na nás na e-mailovou adresu uvedenou v bodě 1, aby zjistil, které osobní údaje zpracováváme. Každý jednotlivý subjekt má právo na přístup k osobním údajům a dalším informacím týkajícím se zpracování osobních údajů, včetně:

 – účelu zpracování;
 – kategorií osobních údajů;
 – uživatelů a právnických osob, kterým byly nebo budou osobní údaje zpřístupněny;
 – pokud je to možné, odhadované doby uchovávání osobních údajů nebo, pokud to není možné, kritéria použitá k určení doby uchovávání;
 – existence práva požadovat od správce opravu nebo vymazání osobních údajů nebo omezení osobních údajů ve vztahu k jednotlivci, kterého se osobní údaje týkají, nebo existence práva vznést námitku proti takovému zpracování;
 – práva podat stížnost u dozorového orgánu;
 – pokud osobní údaje nebyly shromážděny od jednotlivce, všechny dostupné informace týkající se jejich zdroje.

7.2. Právo na opravu

Pokud jednotlivý subjekt zjistí jakoukoli chybu ve svých osobních údajích nebo pokud je shledá neúplnými nebo nesprávnými, může požádat Společnost o opravu nebo doplnění nepřesných nebo neúplných osobních údajů bez zbytečného odkladu.

7.3. Právo na vymazání

Jednotlivý subjekt může požádat o vymazání svých osobních údajů bez zbytečného odkladu. Společnost je povinna vymazat osobní údaje bez zbytečného odkladu:

 – když osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány;
 – pokud jednotlivý subjekt odvolá souhlas, který je základem pro zpracování osobních údajů, a pokud neexistuje jiný právní základ pro zpracování;
 – pokud jednotlivý subjekt vznesl námitku proti zpracování na základě oprávněného zájmu Společnosti, přičemž neexistují převládající právní důvody pro zpracování osobních údajů;
 – pokud jednotlivý subjekt vznesl námitku proti zpracování pro účely přímého marketingu;
 – když by měly být osobní údaje vymazány pro splnění právní povinnosti podle práva EU nebo slovenského právního řádu;
 – v případě údajů nesprávně shromážděných od nezletilého pro použití informační společnosti, který podle platného práva nemůže poskytnout takové údaje.
(s výjimkou některých případů, například pro prokázání transakce nebo pokud to vyžaduje zákon) – .

7.4. Právo na omezení

Každý jednotlivý subjekt může požádat o omezení zpracování svých osobních údajů, když:

 – zpochybňuje správnost údajů, po dobu, která umožňuje Společnosti ověřit správnost osobních údajů;
 – zpracování je nezákonné a jednotlivý subjekt vznesl námitku proti vymazání osobních údajů a místo toho požaduje, aby jejich použití bylo omezeno;
 – Společnost již nepotřebuje osobní údaje pro účely zpracování, ale jednotlivý subjekt, kterého se osobní údaje týkají, je potřebuje k uplatnění, realizaci nebo obraně právních nároků;
 – jednotlivý subjekt podal námitku ohledně zpracování, dokud není ověřeno, zda oprávněné důvody Společnosti převládají nad důvody jednotlivce.

7.5. Právo na přenositelnost údajů

Každý jednotlivý subjekt má právo obdržet osobní údaje, které se ho týkají a které poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo tyto údaje přenést k jinému správci bez překážek ze strany Společnosti, pokud je zpracování založeno na souhlasu nebo na smlouvě a zpracování je prováděno automatizovanými prostředky.

7.6. Právo vznést námitku

Na základě důvodů souvisejících s jejich zvláštními okolnostmi má každý jednotlivý subjekt právo kdykoli vznést námitku proti zpracování svých osobních údajů na základě právních zájmů, které sleduje Společnost nebo třetí osoba. V tomto případě Společnost přestane zpracovávat osobní údaje, pokud neprokáže nezbytné důvody pro zpracování, které převládají nad zájmy, právy a svobodami jednotlivce, nebo pro vymáhání nebo obranu právních nároků. Když jsou osobní údaje zpracovávány pro účely přímého marketingu, má každý jednotlivý subjekt právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají pro účely takového marketingu, včetně profilování, pokud se to vztahuje na takový přímý marketing. Pokud je přímý marketing založen na souhlasu, právo vznést námitku lze uplatnit odvoláním uděleného souhlasu.

8. Na koho se mohu obrátit, pokud mám dotazy ohledně svých osobních údajů

Organizovali jsme kontaktní místo, které se bude zabývat vašimi dotazy nebo požadavky týkajícími se vašich osobních údajů (a jejich zpracování) a uplatnění vašich práv. Můžete nám poslat e-mail na adresu uvedenou v bodě 1.

Pro účely spolehlivé identifikace při uplatňování práv souvisejících s osobními údaji můžeme požadovat další údaje od vás a můžeme odmítnout akci pouze pokud prokážeme, že vás nemůžeme spolehlivě identifikovat.

9. Právo podat stížnost týkající se zpracování osobních údajů

Každý má právo podat stížnost týkající se zpracování osobních údajů. Stížnosti by měly být zaslány na e-mailovou adresu uvedenou v bodě 1. Také máte právo podat stížnost přímo Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje slovenské nebo evropské předpisy o ochraně osobních údajů. Pokud jste uplatnili právo na přístup k údajům a po obdržení rozhodnutí se domníváte, že osobní údaje, které jste obdrželi, nejsou osobními údaji, které jste požadovali, nebo že jste neobdrželi všechny požadované osobní údaje, můžete do 15 dnů podat odůvodněnou stížnost Společnosti, před podáním stížnosti k Úřadu pro ochranu osobních údajů. Společnost rozhodne o stížnosti jako o nové žádosti, do pěti pracovních dnů od jejího obdržení.