Polityka ochrony danych osobowych (RODO)

Prawo do prywatności jest jednym z najważniejszych praw człowieka. W HUD d.o.o., zwanej dalej Spółką, doskonale zdajemy sobie z tego sprawę i dlatego szanujemy prywatność naszych klientów i traktujemy ich dane osobowe odpowiedzialnie, ostrożnie i zgodnie z obowiązującymi przepisami. Dostęp do danych osobowych jest dozwolony wyłącznie upoważnionym pracownikom Spółki i podmiotom przetwarzającym dane na podstawie umowy, w zakresie i celu ściśle niezbędnym do sprawnego wdrożenia, zapewnienia i wypełnienia praw i obowiązków wynikających z zawartych stosunków umownych.

Podejmując odpowiednie środki, zapewniamy, że osoby nieupoważnione nie mają dostępu do danych osobowych, chronimy ich poufność i integralność oraz zapobiegamy ich utracie lub niezamierzonemu zniszczeniu przez cały czas przetwarzania. Nie ponosimy odpowiedzialności za jakiekolwiek "włamania" do systemu komputerowego!

Firma i jej podmioty przetwarzające w pełni przestrzegają ogólnych zasad dotyczących przetwarzania danych osobowych, które są następujące:

Przetwarzamy dane osobowe użytkowników w sposób zgodny z prawem, uczciwy i przejrzysty.
Gromadzimy dane osobowe do celów, które są z góry określone, wyraźne i zgodne z prawem; nie przetwarzamy danych osobowych w żadnym innym celu, z wyjątkiem przetwarzania do celów badań naukowych lub historycznych oraz do celów statystycznych, pod pewnymi warunkami.
Dane osobowe są przetwarzane w minimalnym zakresie dla celów, dla których są przetwarzane.
Zapewniamy, że przetwarzane przez nas dane osobowe są dokładne i regularnie aktualizowane; nieprawidłowe dane są poprawiane lub usuwane.
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów, dla których są one przetwarzane.
Zapewniamy odpowiednie bezpieczeństwo danych osobowych, które obejmuje zapobieganie nieuprawnionemu lub niezgodnemu z prawem przetwarzaniu oraz przypadkowej utracie, zniszczeniu lub uszkodzeniu za pomocą odpowiednich środków technicznych i organizacyjnych.

1. Kontakt w sprawie prywatności

W przypadku pytań dotyczących przetwarzania i wykorzystywania danych osobowych, informacji, poprawek, blokowania, usuwania danych osobowych lub anulowania zgody na powiadomienie, anulowania zgody, prosimy o kontakt na nasz oficjalny adres e-mail podany na naszej stronie internetowej.

2. Jakie dane osobowe są gromadzone

- Podstawowe dane osobowe (np. imię i nazwisko);
- dane komunikacyjne (np. adres, poczta, numer telefonu);
- informacje dotyczące komunikacji między Spółką a użytkownikiem; dane dotyczące płatności;
- wszelkie inne dane uzyskane na podstawie zgody.

3. Jakie są podstawy prawne przetwarzania danych osobowych użytkownika?

Możemy przetwarzać dane osobowe zgodnie z obowiązującymi przepisami z zakresu ochrony danych osobowych:

 - jeśli jest to konieczne do zawarcia i/lub wykonania umowy (zgłoszenie na wydarzenie, warsztaty itp.)
 - jeśli jest to wymagane przez prawo;
 - w przypadku wyrażenia zgody (którą można odwołać w dowolnym momencie);
 - jeśli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki lub strony trzeciej.

3.1. Przetwarzanie na podstawie zawartej umowy

Spółka przetwarza dane osobowe osób fizycznych w celu wypełnienia swoich zobowiązań wynikających ze stosunku umownego dotyczącego organizacji wydarzeń, warsztatów lub innych usług uzgodnionych między stronami umowy. W kontekście wykonywania praw i wypełniania zobowiązań umownych Spółka przetwarza dane osobowe osób fizycznych w następujących celach:

 - identyfikacja osoby;
 - przygotowanie oferty i zawarcie umowy;
 - świadczenie usług, w ramach których Spółka może przekazywać dane partnerom umownym, którzy wdrożą indywidualną usługę (np. dostawca usług noclegowych itp.).
 - wysyłanie powiadomień do osób fizycznych dotyczących realizacji stosunku umownego;
 - informowanie o zmianach legislacyjnych w danej dziedzinie lub zmianach warunków sprzedaży;
 - usługi fakturowania;
 - rozwiązywanie zastrzeżeń lub skarg;
 - wdrożenie wszelkich procedur windykacyjnych, sprzedaż wierzytelności;
 - w innych celach, niezbędnych do zawarcia lub wykonania stosunku umownego.

W zakresie niezbędnym do uwierzytelnienia i identyfikacji transakcji Spółka przetwarza dane w celu sporządzania raportów i planowania dalszych działań.

W celu organizacji wydarzeń i powiązanych usług lub innych usług zamówionych przez osobę fizyczną, Spółka przetwarza wszystkie potrzebne informacje. Obejmuje to w szczególności, ale nie wyłącznie: imię, nazwisko, datę urodzenia, adres, miejsce, kraj, numer telefonu, adres e-mail itp.

Nie potrzebujemy wyraźnej zgody na przetwarzanie danych osobowych na podstawie umowy.

W przypadku wydarzeń lub warsztatów, które są ściśle związane z fotografowaniem i publikowaniem zdjęć (na Facebooku, Twitterze, YouTube i Instagramie), przyjmuje się, że fotografowanie i publikowanie zdjęć jest częścią wydarzenia lub warsztatu. Pomimo tego, że fotografowanie i publikowanie zdjęć jest stosunkiem umownym, Spółka nadal będzie uzyskiwać wyraźną zgodę osoby fizycznej. W przypadku, gdy wyraźna zgoda na fotografowanie i publikację zdjęć nie zostanie udzielona, a Spółka nie będzie w stanie zapewnić, że dana osoba nie znajdzie się na zdjęciu, Spółka ma prawo odrzucić zgłoszenie na takie wydarzenie lub warsztaty.

Jeśli osoba fizyczna nie poda wszystkich danych osobowych, których Spółka potrzebuje do realizacji stosunku umownego, Spółka nie będzie mogła zrealizować zamówienia osoby fizycznej. Spółka zawsze pozyskuje i przetwarza tylko te dane osobowe, które są niezbędne do realizacji stosunku umownego.

3.2. Przetwarzanie na podstawie przepisów prawa

Podstawa prawna oznacza, że Spółka przetwarza dane osobowe osoby fizycznej w celu wypełnienia obowiązujących obowiązków prawnych nałożonych przez ustawodawstwo. W Republice Słowenii obowiązki prawne w zakresie przetwarzania określonych danych osobowych są określone w szczególności przez:

Ustawa o podatku od towarów i usług ZDDV-1;

Ustawa o postępowaniu podatkowym;

Ustawa o spółkach;

Ustawa o rachunkowości;

Przepisy wprowadzające ustawę o podatku od towarów i usług;

Słoweńskie standardy rachunkowości.

Jeśli Spółka przetwarza dane osobowe osoby fizycznej, która dokonała zakupu online lub zamówienia usługi, przechowuje fakturę przez 10 lat (a także dane osoby fizycznej/kupującego na koncie).

3.3. Przetwarzanie w oparciu o uzasadniony interes

Spółka może przetwarzać dane na podstawie prawnie uzasadnionego interesu realizowanego przez Spółkę lub stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby fizycznej, której dotyczą dane wymagające ochrony danych osobowych, w szczególności gdy dane dotyczą dziecka. W przypadku dalszego wykorzystywania zgromadzonych danych dotyczących osoby fizycznej, Spółka przeprowadza ocenę zgodnie z ogólnym rozporządzeniem o ochronie danych. Takie dalsze wykorzystanie danych w formie spseudonimizowanej lub zagregowanej stanowi na przykład zgodne z prawem wykorzystanie danych do celów marketingowych i innych analiz biznesowych lub technicznych Spółki.

Zgodnie z ogólnym rozporządzeniem o ochronie danych marketing bezpośredni również należy do prawnie uzasadnionych interesów. Do celów marketingu bezpośredniego Spółka może tworzyć indywidualne profile bez zgody na podstawie podstawowych informacji o wybranych usługach, takich jak np. rodzaj lub specyfika wybranej usługi, czas wyboru lub wcześniejsze kontakty marketingowe z daną osobą, w szczególności w odniesieniu do wyrażonego zainteresowania lub braku zainteresowania określonymi usługami. Takie podstawowe profilowanie nigdy nie obejmuje danych wrażliwych. Osoba fizyczna może sprzeciwić się przetwarzaniu zgodnie z prawem do ograniczenia (punkt 7.4).

W oparciu o prawnie uzasadniony interes Spółka może kontaktować się z daną osobą w celu ulepszenia usług lub określenia jej zadowolenia z usług, nawet jeśli nie jest to bezwzględnie konieczne do wykonania umowy. Ze względu na interes osób fizycznych Spółka nie kontaktuje się z osobami, które wyraziły na to sprzeciw.

Firma ma uzasadniony interes w przechowywaniu i dalszym wykorzystywaniu danych do analiz i badań w celach marketingowych, planowania biznesowego i podobnych do czasu wygaśnięcia prawnie określonego okresu przechowywania.

3.4. Przetwarzanie na podstawie zgody na przetwarzanie danych osobowych

Wyraźna zgoda jest podstawą przetwarzania danych osobowych, dla których Spółka nie ma prawnej lub umownej podstawy prawnej. Na przykład zgoda może dotyczyć:

 - informowanie o innych ofertach i usługach Spółki, które jest realizowane wyłącznie za pośrednictwem kanału komunikacji wybranego przez osobę fizyczną;
 - fotografowanie i nagrywanie wydarzenia lub warsztatu w celu prezentacji działalności Spółki oraz publikowanie zdjęć, filmów i nagrań dźwiękowych na stronie internetowej Spółki oraz na profilach Facebook, Twiter, YouTube i Instagram.
 - Osoba fizyczna wyraża zgodę za siebie, w przypadku dziecka zgodę wyraża jeden z rodziców lub przedstawiciel ustawowy.

W takich przypadkach przetwarzanie danych osobowych odbywa się w zakresie i w celach dozwolonych w oświadczeniu osoby fizycznej i za pośrednictwem uzgodnionych kanałów komunikacji, aż do odwołania.

Jeśli osoba fizyczna nie wyrazi zgody na gromadzenie i przetwarzanie danych osobowych w jednym lub większej liczbie celów określonych w indywidualnej zgodzie, nie ma to żadnych konsekwencji dla danych, których przetwarzanie jest realizowane w oparciu o inne podstawy prawne.

Dane osobowe zebrane na podstawie zgody będą przetwarzane wyłącznie w ramach i w celu udzielonej zgody i nie będą przekazywane stronom trzecim, chyba że zostanie to wyraźnie określone w zgodzie, a osoba fizyczna wyrazi zgodę na przekazanie danych osobowych podmiotowi przetwarzającemu określonemu w zgodzie.

Osoba fizyczna może odwołać zgodę na przetwarzanie danych osobowych w dowolnym momencie, kontaktując się z naszym punktem ochrony danych (punkt 8). Zgodę można odwołać, wysyłając wiadomość e-mail na adres podany w punkcie 1.

4. Jak długo przechowywane są dane osobowe

Dane osobowe będą przechowywane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych. Będą one przechowywane tylko tak długo, jak jest to konieczne do celów, dla których są przetwarzane lub zgodnie z prawem. Dane osobowe, które przetwarzamy na podstawie osobistej zgody osoby fizycznej, przechowujemy na stałe, aż do odwołania. Dane osobowe, które przetwarzamy na podstawie prawa lub stosunku umownego, są przechowywane tak długo, jak określa to prawo.

Jeżeli dane są przetwarzane na podstawie zgody osoby fizycznej w związku z marketingiem Spółki, dane mogą być przetwarzane w niezbędnym zakresie tak długo, jak jest to konieczne do takiego marketingu lub świadczenia usług.

Po upływie okresu przechowywania dane osobowe są skutecznie i trwale usuwane lub anonimizowane, tak aby nie można ich było już powiązać z osobą fizyczną.

5. Jak chronimy dane osobowe?

Stosujemy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed bezprawnym lub nieupoważnionym dostępem lub wykorzystaniem, a także przed niezamierzoną utratą lub naruszeniem ich integralności. Środki te zostały opracowane z uwzględnieniem naszej infrastruktury informatycznej, możliwego wpływu na prywatność osób fizycznych i kosztów oraz zgodnie z aktualnymi standardami i praktykami branżowymi. Podmioty przetwarzające dane osobowe na podstawie umowy z nami będą przetwarzać dane osobowe użytkownika tylko wtedy, gdy będą przestrzegać tych technicznych i organizacyjnych środków bezpieczeństwa.

Utrzymanie bezpieczeństwa danych oznacza ochronę poufności, integralności i dostępności danych osobowych:

 - poufność i integralność: dane osobowe osób fizycznych są chronione przed nieuprawnionym lub nielegalnym przetwarzaniem oraz przed niezamierzoną utratą, zniszczeniem lub uszkodzeniem;
 - dostępność: zapewniamy, że upoważnione podmioty przetwarzające mają dostęp do danych osobowych tylko wtedy, gdy jest to konieczne.

Nasze procedury bezpieczeństwa obejmują zabezpieczenia dostępu, kopie zapasowe, monitorowanie, przeglądy i konserwację, zarządzanie incydentami bezpieczeństwa itp.

6. Kto przetwarza dane osobowe

W zależności od celów, dla których przetwarzamy dane osobowe osób fizycznych, możemy ujawniać te dane następującym kategoriom podmiotów przetwarzających:

a) W ramach Spółki pracownik.
b) Nasi partnerzy biznesowi, od których wymagamy przestrzegania obowiązujących przepisów prawa i polityki ochrony danych osobowych oraz zwracania szczególnej uwagi na poufność danych osobowych:

 - agencjom reklamowym, marketingowym i promocyjnym oraz dostawcom, np. MailChimp, Google (Google - tylko identyfikator pliku cookie do remarketingu, adres e-mail do wyświetlania reklam w Google AdWords, identyfikator pliku cookie do analizy w Google Analytics; Facebook - tylko identyfikator pliku cookie do remarketingu, adres e-mail do wyświetlania reklam w Facebook Custom Audiences), które pomagają nam wdrażać i analizować skuteczność naszych kampanii i promocji.
 - spółki świadczące usługi na rzecz Spółki, tj. dostawcy usług księgowych
 - osoby fizyczne i prawne, które są naszymi partnerami umownymi i świadczą na rzecz Spółki usługi doradcze lub indywidualne w celu realizacji stosunku umownego między Spółką a osobą fizyczną (np. agencje partnerskie, hotele, linie lotnicze, przewoźnicy itp;)

c) Inne osoby trzecie, gdy jest to wymagane przez prawo lub wymagane prawnie w celu ochrony:
 - Spółka (zgodność z przepisami prawa, wymogami władz, nakazami sądowymi, procedurami prawnymi, obowiązkami sprawozdawczymi i obowiązkami w zakresie informowania władz itp;
 - praw, własności lub bezpieczeństwa Spółki i/lub jej klientów w związku z transakcjami korporacyjnymi: w kontekście przeniesienia lub zbycia całości lub części jej działalności lub w inny sposób w związku z fuzjami, konsolidacjami, zmianami kontroli, reorganizacją Spółki.

Nasi partnerzy biznesowi wymienieni powyżej w punkcie b) mogą przetwarzać dane osobowe osób fizycznych wyłącznie w ramach naszych instrukcji i nie mogą wykorzystywać danych osobowych do realizacji własnych interesów. Każda osoba fizyczna musi pamiętać, że podmioty przetwarzające wymienione w punktach b) i c) powyżej, w szczególności usługodawcy oferujący usługi w ramach aplikacji i/lub za pośrednictwem własnych kanałów, mogą oddzielnie gromadzić dane osobowe użytkownika. W takim przypadku są oni wyłącznie odpowiedzialni za ich kontrolę, a ich współpraca z osobami fizycznymi musi odbywać się zgodnie z ich warunkami.

7. Możliwości i prawa użytkownika dotyczące jego danych osobowych

W zależności od celów, dla których przetwarzamy dane osobowe osób fizycznych, możemy ujawniać te dane następującym kategoriom podmiotów przetwarzających:

a) W ramach Spółki pracownik.
b) Nasi partnerzy biznesowi, od których wymagamy przestrzegania obowiązujących przepisów prawa i polityki ochrony danych osobowych oraz zwracania szczególnej uwagi na poufność danych osobowych:

 - agencjom reklamowym, marketingowym i promocyjnym oraz dostawcom, np. MailChimp, Google (Google - tylko identyfikator pliku cookie do remarketingu, adres e-mail do wyświetlania reklam w Google AdWords, identyfikator pliku cookie do analizy w Google Analytics; Facebook - tylko identyfikator pliku cookie do remarketingu, adres e-mail do wyświetlania reklam w Facebook Custom Audiences), które pomagają nam wdrażać i analizować skuteczność naszych kampanii i promocji.
 - spółki świadczące usługi na rzecz Spółki, tj. dostawcy usług księgowych
 - osoby fizyczne i prawne, które są naszymi partnerami umownymi i świadczą na rzecz Spółki usługi doradcze lub indywidualne w celu realizacji stosunku umownego między Spółką a osobą fizyczną (np. agencje partnerskie, hotele, linie lotnicze, przewoźnicy itp;)

c) Inne osoby trzecie, gdy jest to wymagane przez prawo lub wymagane prawnie w celu ochrony:
 - Spółka (zgodność z przepisami prawa, wymogami władz, nakazami sądowymi, procedurami prawnymi, obowiązkami sprawozdawczymi i obowiązkami w zakresie informowania władz itp;
 - praw, własności lub bezpieczeństwa Spółki i/lub jej klientów w związku z transakcjami korporacyjnymi: w kontekście przeniesienia lub zbycia całości lub części jej działalności lub w inny sposób w związku z fuzjami, konsolidacjami, zmianami kontroli, reorganizacją Spółki.

Nasi partnerzy biznesowi wymienieni powyżej w punkcie b) mogą przetwarzać dane osobowe osób fizycznych wyłącznie w ramach naszych instrukcji i nie mogą wykorzystywać danych osobowych do realizacji własnych interesów. Każda osoba fizyczna musi pamiętać, że podmioty przetwarzające wymienione w punktach b) i c) powyżej, w szczególności usługodawcy oferujący usługi w ramach aplikacji i/lub za pośrednictwem własnych kanałów, mogą oddzielnie gromadzić dane osobowe użytkownika. W takim przypadku są oni wyłącznie odpowiedzialni za ich kontrolę, a ich współpraca z osobami fizycznymi musi odbywać się zgodnie z ich warunkami.

7.1. Prawo dostępu do danych

Każda osoba fizyczna może skontaktować się z nami na adres e-mail podany w punkcie 1, aby dowiedzieć się, jakie dane osobowe przetwarzamy. Każda osoba fizyczna ma prawo dostępu do danych osobowych oraz dodatkowych informacji dotyczących przetwarzania danych osobowych, w tym:

 - cel przetwarzania;
 - kategorie danych osobowych;
 - użytkownikom i podmiotom prawnym, którym dane osobowe zostały lub zostaną ujawnione;
 - jeśli to możliwe, szacowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria stosowane do określenia okresu przechowywania;
 - o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczących osoby fizycznej, której dane dotyczą, lub o prawie do wniesienia sprzeciwu wobec takiego przetwarzania;
 - prawo do złożenia skargi do organu nadzorczego;
 - gdy dane osobowe nie są zbierane od osoby fizycznej, wszystkie dostępne informacje dotyczące ich źródła.

7.2. Prawo do sprostowania

Jeśli osoba fizyczna znajdzie jakikolwiek błąd w swoich danych osobowych lub jeśli uzna je za niekompletne lub nieprawidłowe, może zażądać od Spółki poprawienia lub uzupełnienia niedokładnych lub niekompletnych danych osobowych bez zbędnej zwłoki.

7.3. Prawo do usunięcia

Osoba fizyczna może zażądać usunięcia swoich danych osobowych bez zbędnej zwłoki. Spółka jest zobowiązana do usunięcia danych osobowych bez zbędnej zwłoki:

 - gdy dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
 - jeśli osoba fizyczna odwoła zgodę, która jest podstawą przetwarzania danych osobowych i jeśli nie ma innej podstawy prawnej przetwarzania;
 - jeśli osoba fizyczna sprzeciwi się przetwarzaniu na podstawie uzasadnionego interesu Spółki, podczas gdy nie istnieją żadne nadrzędne powody prawne przetwarzania danych osobowych;
 - jeśli osoba fizyczna sprzeciwi się przetwarzaniu danych do celów marketingu bezpośredniego;
 - gdy dane osobowe powinny zostać usunięte w celu wypełnienia obowiązku prawnego zgodnie z prawem UE lub słoweńskim porządkiem prawnym;
 - w przypadku danych nieprawidłowo zebranych od osoby małoletniej w celu korzystania ze społeczeństwa informacyjnego, która zgodnie z obowiązującym prawem nie może podać takich danych.
(z wyjątkiem niektórych przypadków, na przykład w celu udowodnienia transakcji lub jeśli jest to wymagane przez prawo) - .

7.4. Prawo do ograniczeń

Każda osoba fizyczna może zażądać ograniczenia przetwarzania jej danych osobowych, gdy:

 - kwestionuje prawidłowość danych, przez okres umożliwiający Spółce weryfikację prawidłowości danych osobowych;
 - przetwarzanie jest niezgodne z prawem, a osoba fizyczna sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystania;
 - Spółka nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba fizyczna, której dane osobowe dotyczą, potrzebuje ich do wykonania, wdrożenia lub obrony żądań prawnych;
 - osoba fizyczna wniosła sprzeciw wobec przetwarzania danych do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Spółki są nadrzędne wobec podstaw sprzeciwu osoby fizycznej.

7.5. Prawo do przenoszenia danych

Każda osoba fizyczna ma prawo otrzymać dotyczące jej dane osobowe, które dostarczyła Spółce, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony Spółki, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy, a przetwarzanie odbywa się w sposób zautomatyzowany.

7.6. Prawo do sprzeciwu

Każda osoba fizyczna ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania jej danych osobowych w oparciu o interesy prawne realizowane przez Spółkę lub osobę trzecią. W takim przypadku Spółka zaprzestaje przetwarzania danych osobowych, chyba że okaże się to konieczne ze względów związanych z przetwarzaniem, które przeważają nad interesami, prawami i wolnościami osoby fizycznej, lub w celu dochodzenia lub obrony roszczeń prawnych. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, każda osoba fizyczna ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, jeżeli jest ono związane z takim marketingiem bezpośrednim. Jeśli marketing bezpośredni opiera się na zgodzie, prawo do sprzeciwu można wykonać poprzez anulowanie udzielonej zgody.

8. Z kim mogę się skontaktować, jeśli mam pytania dotyczące moich danych osobowych?

Zorganizowaliśmy punkt kontaktowy, który odpowie na pytania lub wymagania dotyczące danych osobowych (i ich przetwarzania) oraz korzystania z praw. Możesz wysłać nam adres e-mail w punkcie 1.

W celu wiarygodnej identyfikacji podczas korzystania z praw związanych z danymi osobowymi możemy wymagać od użytkownika dodatkowych danych i możemy odmówić podjęcia działań tylko wtedy, gdy możemy udowodnić, że nie możemy wiarygodnie zidentyfikować użytkownika.

9. Prawo do wniesienia skargi związanej z przetwarzaniem danych osobowych

Każdy ma prawo do złożenia skargi związanej z przetwarzaniem danych osobowych. Skargi należy przesyłać na adres e-mail podany w punkcie 1. Użytkownik ma również prawo do złożenia skargi bezpośrednio do komisarza ds. informacji, jeśli uważa, że przetwarzanie jego danych osobowych narusza słoweńskie lub unijne przepisy o ochronie danych osobowych. Jeśli użytkownik skorzystał z prawa dostępu do danych, a po otrzymaniu decyzji uważa, że dane osobowe, które otrzymał, nie są danymi osobowymi, o które prosił, lub że nie otrzymał wszystkich wymaganych danych osobowych, może złożyć uzasadnioną skargę do Spółki w ciągu 15 dni, przed złożeniem skargi do Komisarza ds. Spółka podejmie decyzję w sprawie skargi, tak jak w przypadku nowego wniosku, w ciągu pięciu dni roboczych od jej otrzymania.