POLITICA SULLA RISERVATEZZA

Trattiamo i tuoi dati personali in conformità con la legge, in modo equo, sicuro e trasparente per te. Trattiamo i dati personali in conformità alla normativa europea (Regolamento (UE) 2016/697 sulla protezione delle persone fisiche nel trattamento dei dati personali e sul flusso di tali dati (di seguito: “Regolamento Generale”), normativa slovena vigente in materia di protezione dei dati personali e altra legislazione, che ci fornisce una base giuridica per il trattamento dei dati personali.

Siamo consapevoli della nostra responsabilità perché ci hai affidato i tuoi dati personali. Pertanto, tutte le informazioni chiave relative al trattamento dei dati, ai nostri obblighi e ai tuoi diritti sono elencate di seguito.

Lo scopo della politica di protezione dei dati personali è informare gli utenti del servizio, persone fisiche, colleghi, partner commerciali, dipendenti e altre persone (di seguito: individuo) che lavorano con la società Gostilna Repanšek Andrej Repanšek s.p. (di seguito: la società) in merito al finalità e basi giuridiche, misure per la sicurezza dei dati e diritti delle persone fisiche rispetto al trattamento dei dati personali effettuato dalla nostra azienda.

Trattiamo i dati personali ai sensi del Regolamento (UE) 2016/697 relativo alla protezione delle persone fisiche nel trattamento dei dati personali e alla libera circolazione di tali dati (di seguito: “Regolamento Generale”), normativa slovena vigente in materia di protezione dei dati e privacy nelle comunicazioni elettroniche e altre normative che disciplinano la protezione dei dati personali. Quando trattiamo i dati personali, ci basiamo sulla base giuridica per la liceità del trattamento di cui all’articolo 6, paragrafo 1, del regolamento generale, vale a dire: consenso (a), esecuzione di un contratto (b), adempimento di un obbligo legale (c) , l’esecuzione di un compito nell’interesse pubblico (e) e nell’interesse legittimo (f).

Questa politica descrive per quali scopi e in che modo trattiamo i dati personali che riceviamo da te in base alle basi legali descritte di seguito.

Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali è la società: Gostilna Repanšek Andrej Repanšek s.p.

Indirizzo: Bolkova ulica 42, 1235 Radomlje

telefono: 041 356 710
e-mail: info@gostilnarepansek.si

Persona autorizzata alla protezione dei dati personali

Ai sensi dell’articolo 37 del Regolamento Generale, non abbiamo nominato una persona autorizzata. Se hai domande sul trattamento dei tuoi dati personali, puoi scriverci all’indirizzo e-mail: info@gostilnarepansek.si

Dati personali

Per dati personali si intende qualsiasi informazione relativa a un individuo specifico o identificabile. Ciò significa che i dati personali non sono solo nome e cognome, data di nascita, indirizzo, EMŠO e codice fiscale di una persona fisica, ma anche qualsiasi dato che consenta una connessione con una persona specifica.

Persona fisica – è una persona fisica determinata o identificabile cui si riferiscono i dati personali; una persona fisica è identificabile se può essere identificata direttamente o indirettamente, principalmente mediante riferimento ad un numero di identificazione o ad uno o più fattori che ne caratterizzano l’individualità fisica, fisiologica, psichica, economica, culturale o sociale.

Finalità del trattamento e basi del trattamento dei dati

La società raccoglie e tratta i tuoi dati personali sulle seguenti basi giuridiche:
• il trattamento è necessario per adempiere un obbligo legale al titolare del trattamento;
• il trattamento è necessario per l’esecuzione di un contratto, la cui parte contrattuale è la persona fisica cui si riferiscono i dati personali, o per l’attuazione di misure su richiesta di tale persona prima della conclusione del contratto;
• il trattamento è necessario per legittimi interessi perseguiti dal titolare o da terzi;
• il soggetto cui si riferiscono i dati personali ha acconsentito al trattamento dei propri dati personali per una o più specifiche finalità;
• il trattamento è necessario per tutelare gli interessi della vita della persona fisica cui si riferiscono i dati personali o di un’altra persona fisica.

4.1. Adempimento degli obblighi di legge

In base agli obblighi di legge, le aziende trattano principalmente i dati relativi ai propri dipendenti, come consentito dal diritto del lavoro e dalla legislazione in materia di assistenza sociale.

In base all’obbligo di legge, la società tratta principalmente le seguenti tipologie di dati personali ai fini del rapporto di lavoro: nome e cognome, sesso, data di nascita, EMŠO, codice fiscale, indirizzo, luogo e paese di nascita, numero di telefono, indirizzo email, eccetera. In casi limitati, il trattamento dei dati personali in azienda è consentito anche sulla base dell’interesse pubblico.

Al fine di monitorare i pagamenti mensili, l’azienda elabora i dati sull’importo dei pagamenti dei servizi. Facciamo affidamento su questi dati su una base legale contrattuale e siamo vincolati dalla legge sull’IVA a raccoglierli. A causa del nostro obbligo di adempiere ai nostri obblighi legali, elaboreremo i tuoi dati personali in conformità con le normative in materia fiscale, il che significa che nel caso di transazioni finanziarie, conserveremo i tuoi dati, come i dati del pagatore (TRR, nome, cognome), per dieci anni dalla fine dell’anno solare in cui ti abbiamo emesso la fattura. La base giuridica per questa finalità di trattamento è l’adempimento di un obbligo legale.

4.2. Esecuzione del contratto

Nel caso in cui un individuo stipuli un contratto specifico con un’azienda, questa costituisce la base giuridica per il trattamento dei dati personali. Potremmo trattare i dati personali in questo modo per la conclusione e l’esecuzione del contratto. Al momento della conclusione di un contratto con un privato o una società, otteniamo le seguenti informazioni: nome, cognome, ragione sociale, indirizzo e recapiti, indirizzo e-mail, telefono e codice fiscale.

Se l’interessato non fornisce dati personali, l’azienda non può concludere un contratto, né l’azienda può fornirti un servizio o consegnare beni o altri prodotti in conformità al contratto concluso, in quanto non dispone delle informazioni necessarie per l’attuazione. Sulla base dello svolgimento di un’attività legale, la società può informare le persone e gli utenti dei suoi servizi al loro indirizzo e-mail sui propri servizi, eventi, corsi di formazione, offerte e altri contenuti. L’interessato può in qualsiasi momento richiedere la cessazione di questo tipo di comunicazione e trattamento dei dati personali e cancellare la ricezione dei messaggi tramite il link di cancellazione presente nel messaggio ricevuto, oppure come richiesta via e-mail a: info@gostilnarepansek.si o tramite regolare posta all’indirizzo dell’azienda.

4.3. Interesse legittimo

L’applicazione della base giuridica dell’interesse legittimo è limitata al trattamento da parte delle autorità pubbliche nell’esercizio dei loro compiti. Tuttavia, la società può trattare dati personali anche sulla base di un interesse legittimo, che la società persegue in misura limitata.

Quest’ultimo non è consentito quando tali interessi prevalgono sugli interessi o sui diritti e sulle libertà fondamentali della persona fisica cui si riferiscono i dati personali, che richiedono la protezione dei dati personali. In caso di uso di legittimo interesse, la società effettua sempre una valutazione in conformità al Regolamento Generale.

Pertanto, possiamo informare periodicamente le persone su servizi, eventi, corsi di formazione, offerte e altri contenuti tramite e-mail, telefonate e posta ordinaria.

L’interessato può in qualsiasi momento richiedere la cessazione di questo tipo di comunicazione e trattamento dei dati personali e cancellare la ricezione dei messaggi tramite il link di cancellazione presente nel messaggio ricevuto, oppure come richiesta via e-mail a: info@gostilnarepansek.si o tramite regolare posta all’indirizzo dell’azienda.

4.4. Trattamento sulla base del consenso o consenso

Nella misura in cui la società non ha una base giuridica dimostrata sulla base di legge, obbligo contrattuale o legittimo interesse, può chiedere al soggetto il consenso o consenso. Pertanto, può trattare determinati dati personali di un individuo anche per le seguenti finalità, quando l’interessato presta tale consenso:

indirizzo di residenza e indirizzo di posta elettronica per scopi di notifica e comunicazione;
• foto, video e altri contenuti relativi a persone fisiche (es. pubblicazione di foto di persone fisiche sul sito web aziendale) al fine di documentare le attività e informare il pubblico sull’operato e gli eventi aziendali:
• altre finalità per le quali l’interessato acconsente previo consenso.

Se un individuo presta il proprio consenso al trattamento dei dati personali e ad un certo punto non desidera più farlo, può richiedere la cessazione del trattamento dei dati personali inviando una richiesta via e-mail all’indirizzo di posta elettronica: info @gostilnarepansek.si o tramite posta ordinaria all’indirizzo dell’azienda. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

4.5. Il trattamento è necessario per tutelare gli interessi vitali dell’individuo

La società può trattare i dati personali della persona fisica cui si riferiscono i dati personali, nella misura in cui ciò sia necessario per tutelare i suoi interessi vitali. In casi urgenti, l’azienda può ricercare un documento personale di una persona, verificare se questa persona esiste nella sua banca dati, esaminare la sua anamnesi o stabilire contatti con i suoi parenti, per i quali l’azienda non necessita del consenso della persona. Quanto sopra si applica nei casi in cui ciò sia assolutamente necessario per tutelare gli interessi vitali dell’individuo.

Conservazione e cancellazione dei dati personali

La società conserverà i dati personali solo per il tempo necessario a conseguire lo scopo per il quale i dati personali sono stati raccolti e trattati. Se la società tratta i dati in base alla legge, li conserva per il periodo prescritto dalla legge.

Alcuni dati vengono conservati per la durata della collaborazione con l’azienda, mentre alcuni dati devono essere conservati in modo permanente.Conserveremo i dati personali di cui l’azienda ha bisogno per l’esecuzione del contratto per il tempo necessario all’esecuzione del contratto e per cinque anni dopo la fine dell’anno solare in cui il contratto è terminato, salvo il caso in cui sia necessario un periodo di conservazione più lungo a causa di una controversia relativa al contratto. In tal caso, conserveremo i tuoi dati personali per 10 anni dopo la fine dell’anno solare della finalità della decisione del tribunale, dell’arbitrato o della transazione del tribunale, o – in assenza di controversia legale – 5 anni dopo la fine del anno solare dalla data di risoluzione pacifica della controversia.

Quei dati personali che l’azienda tratta sulla base del consenso personale o del legittimo interesse dell’interessato saranno conservati dall’azienda fino alla revoca del consenso o fino alla cancellazione dei dati. Dopo aver ricevuto la cancellazione o la richiesta di cancellazione, i dati saranno cancellati al massimo entro 15 giorni. L’azienda può cancellare questi dati anche prima della cancellazione, quando la finalità del trattamento dei dati personali è stata raggiunta o se è previsto dalla legge.

In via eccezionale, la società può rifiutare una richiesta di cancellazione per motivi del Regolamento Generale, quali: esercizio del diritto alla libertà di espressione e di informazione, adempimento dell’obbligo legale di trattamento, motivi di interesse pubblico in materia di salute pubblica, finalità di archiviazione nel pubblico interesse, finalità di ricerca scientifica o storica o statistica, esercizio o difesa di pretese legali.

Trascorso il periodo di conservazione, l’azienda deve eliminare o rendere anonimi in modo efficace e permanente i dati personali in modo che non possano più essere collegati a un individuo specifico.

Trattamento contrattuale dei dati personali ed esportazione dei dati

L’azienda può affidare il trattamento individuale dei dati personali sulla base di un accordo di elaborazione contrattuale a un responsabile contrattuale con il quale abbiamo un accordo di elaborazione contrattuale. I responsabili del trattamento contrattuale possono trattare i dati riservati esclusivamente per conto del titolare del trattamento, nei limiti della sua autorità, che è scritta in un contratto scritto o altro atto giuridico e in conformità con le finalità definite nella presente informativa sulla privacy.

I responsabili contrattuali con i quali la società collabora sono principalmente:
• servizi contabili e altri fornitori di consulenza legale e commerciale;
• manutentori delle infrastrutture (videosorveglianza, sicurezza, servizi di pulizia)
• gestori di sistemi informativi;
• fornitori di servizi di posta elettronica e fornitori di software, servizi cloud;
• fornitori di social network e pubblicità online (Google, Facebook, Instagram, Linkedin, ecc.).

Ai fini di una migliore ispezione e controllo degli incaricati del contratto e della regolamentazione del reciproco rapporto contrattuale, la società mantiene anche un elenco degli incaricati del contratto, che elenca tutti gli specifici incaricati del trattamento dei contratti con cui l’azienda collabora.

Per alcuni servizi, potremmo anche trasmettere i tuoi dati personali a potenziali partner di progetti, autorità di vigilanza o su richiesta del ramo giudiziario del governo

In nessun caso la società fornirà dati personali di un individuo a terzi non autorizzati. I responsabili del contratto possono trattare i dati personali solo nell’ambito delle istruzioni della società e non possono utilizzare i dati personali per altri scopi.

In qualità di titolare del trattamento, la società ed i suoi dipendenti non esportano dati personali verso paesi terzi (al di fuori degli stati membri dello Spazio Economico Europeo – membri dell’UE e Islanda, Norvegia e Liechtenstein) e verso organizzazioni internazionali, ad eccezione degli USA, per cui i rapporti con i responsabili degli appalti statunitensi sono regolati sulla base di clausole contrattuali standard (contratti standard adottati dalla Commissione Europea) e/o regole commerciali vincolanti (adottate dall’azienda e approvate dalle autorità di vigilanza nell’UE).

Biscotti

Il sito web della società funziona con l’aiuto del cosiddetto biscotti. Un cookie è un file che memorizza le impostazioni del sito web. I siti Web memorizzano cookie sui dispositivi degli utenti con i quali questi accedono a Internet al fine di identificare i singoli dispositivi e le impostazioni che gli utenti hanno utilizzato per accedere al sito Web. I cookie consentono ai siti Web di riconoscere se l’utente ha già visitato il sito Web. Nel caso di applicazioni avanzate, le singole impostazioni possono essere adattate di conseguenza. La loro memorizzazione è sotto il pieno controllo del browser utilizzato dall’individuo – questo può limitare o disabilitare completamente la memorizzazione dei cookie come desiderato.

I cookie sono di fondamentale importanza per fornire servizi online di facile utilizzo. Sono utilizzati per memorizzare informazioni sullo stato del singolo sito Web, aiutare a raccogliere statistiche sugli utenti e sulle visite al sito Web, ecc. Utilizziamo i cookie per valutare l’efficacia del design del nostro sito web.

I cookie necessari sono necessari per il funzionamento del sito Web e non è possibile escludere tali cookie. Inoltre, e con il tuo previo consenso, possiamo anche utilizzare i cookie per scopi di analisi dell’utilizzo del sito Web, connessione ai social network o fornitura di funzionalità aggiuntive. Con l’aiuto di questi cookie, valutiamo l’efficacia della progettazione delle nostre soluzioni e ti offriamo la migliore esperienza utente possibile. Al fine di migliorare la tua esperienza utente, cerchiamo di comprendere il tuo utilizzo dei nostri siti Web, servizi o strumenti. A tale scopo, utilizziamo strumenti interni o esterni per analizzare l’utilizzo delle applicazioni e l’esperienza dell’utente. Nel caso di strumenti interni, ci basiamo sulla base giuridica del nostro legittimo interesse e, nel caso di strumenti analitici di terze parti, ti chiederemo il consenso per trasferire i dati a tali strumenti prima di utilizzarli.
Quando visiti il ​​nostro sito, puoi impostare i cookie desiderati in fondo alla pagina oppure accettarli o rifiutarli tutti.

Il sito web aziendale utilizza alcuni cookie. Che puoi vedere in: Cookie policy

Sicurezza e accuratezza dei dati

L’azienda si occupa della sicurezza delle informazioni e delle infrastrutture (locali e software di sistema applicativo). I nostri sistemi informatici sono protetti, tra le altre cose, da programmi antivirus e da un firewall. La società ha adottato adeguate misure di sicurezza organizzative e tecniche volte a proteggere i dati personali dalla distruzione, perdita, modifica, divulgazione o accesso non autorizzati, accidentali o illeciti, nonché da altre forme di trattamento illecite e non autorizzate.

In caso di trasmissione di particolari tipologie di dati personali, questi sono trasmessi in forma criptata e protetti da password. Come individuo, sei responsabile di fornirci le tue informazioni personali in modo sicuro e che le informazioni fornite siano accurate e autentiche. La società (titolari del trattamento) farà ogni sforzo per garantire che i dati personali da essa trattati siano esatti e, se necessario, aggiornati, di volta in volta potrà contattare l’interessato per confermare l’esattezza dei dati personali.

I tuoi diritti in merito al trattamento dei dati

In conformità con il Regolamento Generale (UE), un individuo ha i seguenti diritti dalla protezione dei dati personali:

può richiedere informazioni sul fatto che abbiamo i suoi dati personali e, in tal caso, quali dati abbiamo e su quali basi li abbiamo e perché li utilizziamo;
può richiedere l’accesso ai propri dati personali, che gli consentono di ricevere una copia dei dati personali detenuti dalla società e di verificare se la società li sta elaborando legalmente;
può richiedere la correzione di dati personali, come la correzione di dati personali incompleti o inesatti;
può chiedere la cancellazione dei propri dati personali quando non sussiste alcun motivo per un ulteriore trattamento o quando esercita il diritto di opporsi a un ulteriore trattamento;
può opporsi all’ulteriore trattamento dei dati personali laddove la società faccia riferimento a un legittimo interesse commerciale (anche nel caso di legittimo interesse di terzi), quando sussistono motivi legati alla situazione particolare della persona; l’interessato ha diritto di opporsi in qualsiasi momento qualora la società tratti dati personali con finalità di marketing diretto;
può chiedere la limitazione del trattamento dei propri dati personali, il che significa l’interruzione del trattamento dei dati personali, ad esempio se l’interessato desidera che la società ne stabilisca l’esattezza o ne verifichi le ragioni;
può richiedere il trasferimento dei propri dati personali in forma elettronica strutturata ad un altro titolare del trattamento, nella misura in cui ciò sia possibile e fattibile;
può revocare il consenso o il consenso prestato alla raccolta, al trattamento e al trasferimento dei propri dati personali per una determinata finalità; al ricevimento della comunicazione della revoca del consenso, la Società cesserà di trattare i dati personali per le finalità per le quali erano stati originariamente accettati, a meno che la Società non abbia altre basi legali legittime per farlo legittimamente.

Se desideri esercitare uno dei suddetti diritti, puoi inviare una richiesta via e-mail all’indirizzo di posta elettronica: info@gostilnarepansek.si o tramite posta ordinaria al nostro indirizzo.
Risponderemo ad una richiesta relativa ai diritti individuali senza indebito ritardo e comunque entro un mese dal ricevimento della richiesta. In caso di proroga di tale termine (di ulteriori due mesi al massimo) tenuto conto della complessità e del numero delle richieste, verrai avvisato.
L’accesso ai dati personali di una persona e ai diritti rivendicati è gratuito per la persona, ma potremmo addebitarti una tariffa ragionevole nella misura in cui la tua richiesta sia eccessiva, manifestamente infondata o eccessiva, in particolare se viene ripetuta.

In tal caso, potremmo anche rifiutare la tua richiesta. Nel caso di esercizio dei diritti di cui a questo titolo, potremmo aver bisogno di richiederti determinate informazioni per aiutarci a confermare la tua identità, che è una misura di sicurezza per garantire che le tue informazioni personali non vengano divulgate a persone non autorizzate.

In qualsiasi momento, e soprattutto se ritieni che il nostro rispetto dei tuoi diritti in materia di protezione dei dati personali non sia adeguato, puoi scriverci all’indirizzo e-mail: info@gostilnarepansek.si

Quando eserciti i tuoi diritti da questo titolo, o se ritieni che i tuoi diritti siano stati violati, puoi contattare l’autorità di controllo, che è l’Information Commissioner in Slovenia, Dunajska 22, 1000 Ljubljana, https://www.ip-rs. si
In caso di ulteriori domande sul nostro trattamento dei dati personali, puoi contattarci in qualsiasi momento tramite e-mail all’indirizzo info@gostilnarepansek.si o tramite posta ordinaria al nostro indirizzo.

Annuncio delle modifiche

Eventuali modifiche alla nostra Politica sulla protezione dei dati personali saranno pubblicate sul sito Web della società: www.gostilnarepansek.si; Gostilna Repanšek, Andrej Repanšek s.p.

Cerchiamo di garantire che questa politica sia sempre conforme alla legge e alle nostre effettive operazioni nel campo del trattamento dei dati personali. Pertanto, cambieremo questa politica di volta in volta e la pubblicheremo su questo sito web.

Utilizzando il sito Web, l’individuo conferma di accettare e concordare con l’intero contenuto della presente politica sulla protezione dei dati personali.

Ultima conferma della politica modificata: 08/03/2022