Política de Privacidad de Datos

El derecho a la privacidad es uno de los derechos humanos más importantes. En nuestra empresa, somos muy conscientes de esto y, por lo tanto, respetamos la privacidad de nuestros clientes y tratamos sus datos personales de manera responsable, cuidadosa y de acuerdo con la legislación aplicable. El acceso a los datos personales está permitido solo al personal autorizado de la empresa y a los procesadores contratados, en la medida y con el propósito estrictamente necesario para la correcta implementación, aseguramiento y cumplimiento de los derechos y obligaciones que surgen de las relaciones contractuales concluidas.

Al tomar las medidas adecuadas, garantizamos que las personas no autorizadas no accedan a los datos personales, protegemos su confidencialidad e integridad, y prevenimos su pérdida o destrucción involuntaria durante todo el tiempo que estén siendo procesados. No seremos responsables de ningún "hackeo" en un sistema informático!

La empresa y sus procesadores respetan plenamente los principios generales relacionados con el procesamiento de datos personales, que son:

Procesamos los datos personales de los usuarios de manera legal, justa y transparente.

Recopilamos datos personales para fines que son predefinidos, explícitos y legales; no procesamos datos personales para ningún otro propósito, excepto en el caso de procesamiento con fines de investigación científica o histórica y con fines estadísticos, bajo ciertas condiciones.

Los datos personales se procesan en la medida mínima para los fines para los cuales se procesan.

Nos aseguramos de que los datos personales que procesamos sean precisos y se actualicen regularmente; los datos incorrectos se corrigen o eliminan.

Almacenamos datos personales solo mientras sea necesario para los fines para los cuales se procesan.

Garantizamos la seguridad adecuada de los datos personales, que incluye la prevención del procesamiento no autorizado o ilegal y la pérdida, destrucción o daño accidental mediante medidas técnicas y organizativas adecuadas.

1. Contacto de Privacidad

Para preguntas relacionadas con el procesamiento y uso de datos personales, información, correcciones, bloqueo, eliminación de datos personales o cancelación del consentimiento de notificación, cancelación del consentimiento, contáctenos a nuestra dirección de correo electrónico.

2. Qué Datos Personales se Recogen

• Datos personales básicos (por ejemplo, nombre y apellidos);
• datos de comunicación (por ejemplo, dirección, correo, número de teléfono);
• información sobre la comunicación entre la empresa y usted; datos de pago;
• cualquier otro dato obtenido con base en el consentimiento.

3. Cuáles Son las Bases Legales para Procesar Sus Datos Personales

Podemos tratar los datos personales de acuerdo con la legislación vigente en el campo de la protección de datos personales:

•  si es necesario para la conclusión y/o cumplimiento de un contrato (solicitud para un evento, taller, etc.)
•  si lo exige la ley;
•  si se otorga el consentimiento (que puede ser cancelado en cualquier momento);
•  si el procesamiento es necesario para los intereses legítimos perseguidos por la empresa o un tercero.

3.1. Procesamiento Basado en un Contrato Concluido

La empresa procesa datos personales de individuos para cumplir con sus obligaciones bajo una relación contractual para la organización de eventos, talleres u otros servicios acordados entre las partes contratantes. En el contexto del ejercicio de derechos y el cumplimiento de obligaciones contractuales, la empresa procesa datos personales de individuos para los siguientes fines:

• identificación de un individuo;
• preparación de la oferta y conclusión del contrato;
• prestación de servicios, mediante los cuales la empresa puede proporcionar los datos a socios contratantes que implementarán un servicio individual (por ejemplo, un proveedor de alojamientos, etc.)
• envío de notificaciones a individuos sobre la implementación de la relación contractual;
• informar sobre cambios en la legislación en un campo particular o cambios en los términos de venta;
• facturación de servicios;
• resolución de objeciones o quejas;
• implementación de cualquier procedimiento de recuperación, venta de cuentas por cobrar;
• para otros fines, necesarios para la conclusión o implementación de una relación contractual.

En la medida estrictamente necesaria para la autenticación e identificación de transacciones, la empresa procesa datos con el propósito de preparar informes y planificar actividades futuras.

Con el fin de organizar eventos y servicios relacionados u otros servicios solicitados por un individuo, la empresa procesa toda la información necesaria. Esto incluye, en particular, pero no exclusivamente: nombre, primer nombre, apellidos, fecha de nacimiento, dirección, lugar, país, número de teléfono, correo electrónico, etc.

No necesitamos consentimiento explícito para el procesamiento contractual de datos personales.

En eventos o talleres que están estrictamente relacionados con la fotografía y publicación de imágenes (en Facebook, Twitter, YouTube e Instagram), se señala que la fotografía y publicación de imágenes son parte de un evento o taller. Aunque la fotografía y publicación de imágenes es una relación contractual, la empresa aún obtendrá el consentimiento explícito de un individuo. En el caso de que no se otorgue el consentimiento explícito para la fotografía y publicación de imágenes y la empresa no pueda garantizar que un individuo no aparezca en la fotografía, la empresa está justificada para rechazar la solicitud para tal evento o taller.

Si el individuo no proporciona todos los datos personales que la empresa necesita para cumplir con la relación contractual, la empresa no puede ejecutar el pedido del individuo. Por lo tanto, la empresa siempre adquiere y procesa solo los datos personales que son necesarios para cumplir con la relación contractual.

3.2. Procesamiento Basado en la Ley

La base legal significa que la empresa procesa datos personales de un individuo para cumplir con las obligaciones legales aplicables impuestas por la legislación. En la República de Eslovenia, las obligaciones legales de procesar ciertos datos personales están determinadas en particular por:

La Ley del Impuesto sobre el Valor Añadido ZDDV-1;

La Ley del Procedimiento Tributario;

La Ley de Sociedades;

La Ley de Contabilidad;

Reglamentos sobre la implementación de la Ley del Impuesto sobre el Valor Añadido;

Normas Contables Eslovenas.

Si la empresa procesa datos personales de un individuo que ha realizado una compra en línea o un pedido de servicio, conserva la factura durante 10 años (así como los datos del individuo/comprador en la cuenta).

3.3. Procesamiento Basado en Interés Legítimo

La empresa puede procesar datos sobre la base de un interés legítimo que la empresa o un tercero persigue, excepto cuando tales intereses son superados por los intereses o derechos y libertades fundamentales de un individuo, a quien se relacionan los datos que requieren la protección de datos personales, en particular cuando los datos se refieren a un niño. En el caso de un uso posterior de los datos recopilados sobre un individuo, la empresa implementa la evaluación de acuerdo con el Reglamento General de Protección de Datos. Tal uso posterior de datos en forma seudonimizada o agregada, por ejemplo, representa el uso legal de datos para marketing y otros análisis comerciales o técnicos de la empresa.

De acuerdo con el Reglamento General de Protección de Datos, el marketing directo también pertenece a los intereses legítimos. Con fines de marketing directo, la empresa puede crear perfiles individuales sin ningún consentimiento sobre la base de información básica sobre servicios seleccionados, como por ejemplo, el tipo o características específicas del servicio seleccionado, el momento de la selección o contactos de marketing pasados con el individuo, en particular con respecto al interés expresado o falta de interés en ciertos servicios. Este perfilado básico nunca incluirá datos sensibles. Un individuo puede oponerse al procesamiento de acuerdo con su derecho a la restricción (punto 7.4).

Con base en el interés legítimo, la empresa puede contactar al individuo para mejorar el servicio o determinar su satisfacción con los servicios, incluso cuando esto no sea estrictamente necesario para la implementación del contrato. Debido al interés de los individuos, la empresa no contacta a aquellos individuos que se han opuesto a esto.

La empresa tiene un interés legítimo en mantener y utilizar datos para análisis e investigación para marketing, planificación empresarial y propósitos similares hasta la expiración del período de retención legalmente prescrito.

3.4. Procesamiento Basado en el Consentimiento para Procesar Datos Personales

El consentimiento explícito es la base para el procesamiento de datos personales para los cuales la empresa no tiene una base legal o contractual. Por ejemplo, el consentimiento puede referirse a:

• informar sobre otras ofertas y servicios de la empresa, que se implementan exclusivamente a través del canal de comunicación seleccionado por el individuo;
• fotografiar y grabar un evento o taller con el propósito de presentar las actividades de la empresa y publicar fotos, videos y grabaciones de sonido en el sitio web de la empresa y en los perfiles de Facebook, Twitter, YouTube e Instagram.
• el individuo otorga consentimiento para sí mismo; en el caso de un niño, el consentimiento es otorgado por uno de los padres o un representante legal.

En estos casos, el procesamiento de datos personales se implementa en la medida y para los fines permitidos por la declaración del individuo y a través de los canales de comunicación acordados, hasta la cancelación.

Si el individuo no consiente la recopilación y procesamiento de datos personales para uno o más fines especificados en un consentimiento individual, esto no tendrá consecuencias para el procesamiento de datos que se implemente con base en otras bases legales.

Los datos personales recopilados sobre la base del consentimiento se procesarán solo dentro del marco y para el propósito del consentimiento otorgado y no se transmitirán a terceros a menos que esto se indique explícitamente en el consentimiento y el individuo acepte que los datos personales pueden ser transmitidos al procesador especificado en el consentimiento.

El individuo puede cancelar el consentimiento para procesar datos personales en cualquier momento contactando nuestro punto de protección de datos (punto 8). El consentimiento puede ser cancelado mediante un correo electrónico enviado a la dirección de correo electrónico.

4. Cuánto Tiempo se Conservan los Datos Personales

Los datos personales se almacenarán de acuerdo con la normativa aplicable que rige la protección de datos personales. Se almacenarán solo mientras sea necesario para los fines para los cuales se procesan o de acuerdo con la ley. Almacenamos datos personales, que procesamos con base en el consentimiento personal del individuo, de forma permanente, hasta la cancelación. Los datos personales, que procesamos con base en la ley o la relación contractual, se mantienen durante el tiempo que la ley determine.

Si los datos se procesan con base en el consentimiento de un individuo debido al marketing de la empresa, los datos pueden ser procesados en la medida necesaria durante el tiempo que sea necesario para dicho marketing o servicios.

Después de la expiración del período de retención, los datos personales se eliminan de manera efectiva y permanente o se anonimizan de modo que ya no se puedan vincular a un individuo.

5. Cómo Protegemos los Datos Personales

Utilizamos medidas de seguridad técnicas y organizativas para proteger los datos personales contra el acceso o uso ilícito o no autorizado y también contra la pérdida involuntaria o el deterioro de su integridad. Hemos diseñado estas medidas teniendo en cuenta nuestra infraestructura de TI, el posible impacto en la privacidad de un individuo y el costo, y de acuerdo con los estándares y prácticas actuales de la industria. Nuestros procesadores contratados procesarán sus datos personales solo si cumplen con estas medidas de seguridad técnicas y organizativas.

El mantenimiento de la seguridad de los datos significa proteger la confidencialidad, integridad y disponibilidad de los datos personales:

 – confidencialidad e integridad: los datos personales de los individuos estarán protegidos contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o lesión involuntaria;

 – disponibilidad: nos aseguraremos de que los procesadores autorizados puedan acceder a los datos personales solo cuando sea necesario.

Nuestros procedimientos de seguridad incluyen seguridad de acceso, copias de seguridad, monitoreo, revisión y mantenimiento, gestión de incidentes de seguridad, etc.

6. Sus Posibilidades y Derechos Respecto a Sus Datos Personales

Dependiendo de los fines para los cuales procesamos los datos personales de los individuos, podemos divulgar estos datos a las siguientes categorías de procesadores:

a) Dentro de la empresa, un empleado.

b) Nuestros socios comerciales, con quienes exigimos el cumplimiento de las leyes aplicables y la política de protección de datos personales y prestar gran atención a la confidencialidad de los datos personales:

• agencias y proveedores de publicidad, marketing y promoción, por ejemplo, MailChimp, Google (Google – solo identificador de cookies para remarketing, dirección de correo electrónico para mostrar anuncios en Google AdWords, identificador de cookies para análisis en Google Analytics; Facebook – solo identificador de cookies para remarketing, dirección de correo electrónico para mostrar anuncios en Audiencias Personalizadas de Facebook), que nos ayudan a implementar y analizar la efectividad de nuestras campañas y promociones.
• las empresas que realizan servicios para la empresa, es decir, proveedor de servicios contables
• entidades naturales y jurídicas que son nuestros socios contractuales y proporcionan consultoría o servicios individuales para la empresa con el propósito de ejecutar una relación contractual entre la empresa y un individuo (por ejemplo, agencias asociadas, hoteles, aerolíneas, transportistas, etc.);

c) Otras terceras personas cuando lo exija la ley o sea legalmente necesario para la protección de:

• la empresa (cumplimiento de leyes, requisitos de autoridades, órdenes judiciales, procedimientos legales, obligaciones de reporte y obligaciones de informar a las autoridades, etc.), verificación o cumplimiento de la política y acuerdos de la empresa;
• los derechos, propiedad o seguridad de la empresa y/o sus clientes en relación con transacciones corporativas: en el contexto de la transferencia o disposición de todo o parte de su negocio o de otro modo en relación con fusiones, consolidaciones, cambios de control, reorganización de la empresa.

Nuetros socios comerciales enumerados anteriormente en el ítem b) solo pueden procesar los datos personales de los individuos en el marco de nuestras instrucciones y no pueden utilizar los datos personales para perseguir ninguno de sus propios intereses. Cada individuo debe tener en cuenta que los procesadores enumerados en los ítems b) y c) anteriores, en particular, los proveedores de servicios que ofrecen servicios en el marco de aplicaciones y/o a través de sus propios canales, pueden recopilar por separado sus datos personales. En este caso, son los únicos responsables de su control, y su cooperación con los individuos debe llevarse a cabo de acuerdo con sus términos.

6.1. Derecho de Acceso a los Datos

Cada individuo puede contactarnos a la dirección de correo electrónico indicada en el punto 1 para averiguar qué datos personales procesamos. Cada individuo tiene derecho a acceder a los datos personales y a información adicional sobre el procesamiento de datos personales, incluyendo:

• el propósito del procesamiento;
• las categorías de datos personales;
• usuarios y entidades legales, a quienes se han divulgado o se divulgarán los datos personales;
• cuando sea posible, el período de retención estimado de los datos personales o, si eso no es posible, los criterios utilizados para determinar el período de retención;
• la existencia del derecho a exigir al administrador que corrija o elimine datos personales o que restrinja los datos personales en relación con el individuo, a quien se refieren los datos personales, o la existencia del derecho a oponerse a tal procesamiento;
• el derecho a presentar una queja ante un organismo de supervisión;
• cuando los datos personales no se recopilan de un individuo, se recopila toda la información disponible relacionada con su fuente.

6.2. Derecho de Rectificación

Si un individuo encuentra algún error en sus datos personales o si los encuentra incompletos o incorrectos, puede solicitar a la empresa que corrija o complete datos personales inexactos o incompletos sin demora indebida.

6.3. Derecho de Eliminación

Un individuo puede solicitar la eliminación de sus datos personales sin demora indebida. La empresa está obligada a eliminar los datos personales sin demora indebida:

• cuando los datos personales ya no son necesarios para los fines para los cuales fueron recopilados o procesados de otro modo;
• si el individuo cancela el consentimiento que es la base para el procesamiento de datos personales, y si no hay otra base legal para el procesamiento.
• si el individuo se opone al procesamiento sobre la base del interés legítimo de la empresa, mientras no haya razones legales prevalecientes para el procesamiento de datos personales;
• si el individuo se opone al procesamiento con fines de marketing directo;
• cuando los datos personales deben ser eliminados para el cumplimiento de una obligación legal de acuerdo con la ley de la UE o el ordenamiento jurídico esloveno;
• en el caso de datos incorrectamente recopilados de un menor para el uso de la sociedad de la información, que, de acuerdo con la ley aplicable, no puede proporcionar tales datos (excepto en algunos casos, por ejemplo, para probar la transacción o si lo exige la ley).

6.4. Derecho a la Restricción

Cada individuo puede solicitar una restricción del procesamiento de sus datos personales cuando:

• él/ella impugna la exactitud de los datos, por el período que permite a la empresa verificar la exactitud de los datos personales;
• el procesamiento es ilegal, y el individuo se opone a la eliminación de los datos personales y en su lugar solicita que su uso sea limitado;
• la empresa ya no necesita los datos personales para los fines del procesamiento, pero el individuo, a quien se refieren los datos personales, los necesita para ejercer, implementar o defender solicitudes legales;
• el individuo ha presentado una objeción con respecto al procesamiento hasta que se verifique si las razones legítimas de la empresa prevalecen sobre las razones del individuo.

6.5. Derecho a la Portabilidad de los Datos

Cada individuo tendrá derecho a recibir los datos personales que le conciernen, que ha proporcionado a la empresa, en un formato estructurado, de uso común y legible por máquina y tendrá derecho a transmitir esos datos a otro controlador sin obstáculos por parte de la empresa, cuando el procesamiento se base en el consentimiento o en un contrato y el procesamiento se realice por medios automatizados.

6.6. Derecho a Oponerse

Sobre la base de razones relacionadas con sus circunstancias especiales, cada individuo tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales basado en los intereses legales perseguidos por la empresa o un tercero. En este caso, la empresa cesa el procesamiento de datos personales, a menos que demuestre razones de procesamiento necesarias que prevalezcan sobre los intereses, derechos y libertades del individuo, o para la ejecución o defensa de reclamaciones legales. Cuando los datos personales se procesan con el propósito de marketing directo, cada individuo tiene derecho a oponerse en cualquier momento al procesamiento de datos personales relacionados con ellos para los fines de dicho marketing, incluyendo el perfilado, si se relaciona con dicho marketing directo. Si el marketing directo se basa en el consentimiento, el derecho a oponerse puede ejercerse cancelando el consentimiento otorgado.

7. A Quién Puedo Contactar si Tengo Preguntas Relacionadas con Mis Datos Personales

Hemos organizado un punto de contacto que atenderá sus preguntas o requerimientos relacionados con sus datos personales (y su procesamiento) y el ejercicio de sus derechos. Puede enviarnos un correo electrónico a la dirección indicada en el punto 1.

Con el fin de una identificación confiable al ejercer los derechos relacionados con los datos personales, podemos requerir datos adicionales de usted, y podemos negar la acción solo si podemos demostrar que no podemos identificarlo de manera confiable.

8. Derecho a Presentar una Queja Relacionada con el Procesamiento de Datos Personales

Todos tienen derecho a presentar una queja relacionada con el procesamiento de datos personales. Las quejas deben enviarse a nuestra dirección de correo electrónico. También tiene derecho a presentar una queja directamente ante el Comisionado de Información si considera que el procesamiento de datos personales relacionados con usted viola la normativa eslovena o de la UE sobre la protección de datos personales. Si ha ejercido el derecho de acceso a los datos y, tras recibir la decisión, considera que los datos personales que ha recibido no son los datos personales que solicitó o que no recibió todos los datos personales requeridos, puede presentar una queja fundamentada a la empresa dentro de los 15 días, antes de presentar una queja ante el Comisionado de Información. La empresa decidirá sobre la queja como si fuera una nueva solicitud, dentro de los cinco días hábiles siguientes a su recepción.