Sigiriya Kingdom Resort

Titolare del trattamento dei dati personali e dati di contatto

La presente Informativa si applica al trattamento (utilizzo) di qualsiasi dato personale da parte o per conto di BMG TOURIST SERVICES LTD. (il Titolare).

Informazioni sul controllore:

BMG TOURIST SERVICES D.O.O.

Križna pot 6

2327 Rače

Codice fiscale: SI 37969340

Telefono: 00386 593 39 50

E-mail: info@sloveniaguide.si

Quali dati personali trattiamo:

• Dati di contatto di base (nome, cognome, numero di telefono, indirizzo e-mail);
• Dati sull’utilizzo dei nostri siti web (visite alle singole pagine, clic sui link, tempo trascorso) e dati sulla risposta alle nostre e-mail (se l’e-mail è stata aperta, quali link sono stati cliccati);
• Le informazioni di cui abbiamo bisogno per l’esecuzione del contratto e la consegna della merce acquistata (oggetto dell’acquisto, prezzo, indirizzo di consegna, tempi di consegna, modalità di pagamento, data di pagamento, dettagli dei reclami, dettagli della fattura, ecc.)

Basi legali per il trattamento dei dati personali:

Possiamo trattare i vostri dati personali sulle seguenti basi giuridiche:

• Quando è necessario per l’adempimento dei nostri obblighi legali (ad esempio, la fatturazione dei prodotti acquistati);
• quando il trattamento dei vostri dati personali è necessario per la conclusione e l’esecuzione di un contratto che avete stipulato con noi o perché ci avete richiesto un preventivo;
• se avete dato il vostro consenso al trattamento dei vostri dati personali per una specifica finalità di trattamento, nel qual caso avete sempre il diritto di revocare il vostro consenso (ad esempio, per informazioni personalizzate sulla nostra offerta basate sulla profilazione);
• quando abbiamo un interesse legittimo a trattare i vostri dati personali, ad esempio per inviarvi un’e-mail se avete lasciato il carrello sul nostro sito web senza completare l’acquisto.

Finalità del trattamento dei dati personali

Possiamo utilizzare i vostri dati personali per uno o più dei seguenti scopi:

• per comunicare con voi in merito alla fornitura dei nostri servizi e per rispondere alle vostre richieste;
• per stipulare un contratto e per adempiere agli obblighi previsti da tale contratto;
• comunicazioni di marketing (invio di e-mail);
• per portare avanti eventuali richieste legali e risolvere controversie;
• per l’analisi statistica della vendita dei nostri prodotti e dell’utilizzo dei nostri siti web;

Per quanto tempo conserviamo i vostri dati personali e che cosa ne è di loro in seguito

Conserviamo i dati personali di base per tutto il tempo in cui l’utente è un utente registrato dei nostri siti web o un abbonato alla nostra newsletter.

I dati personali che trattiamo sulla base del vostro consenso vengono conservati in modo permanente o fino a quando non ritirate tale consenso.

Conserviamo i dati delle fatture emesse per 10 anni dalla data di emissione.

Conserviamo i dati necessari per la conclusione e l’esecuzione di un contratto tra voi e noi per 5 anni dall’esecuzione del contratto (consegna della merce).

Dopo la scadenza del periodo di conservazione, cancelliamo o rendiamo anonimi i dati personali, il che significa che li trattiamo in modo tale che non possano più essere collegati o attribuiti all’utente.

Fornitura volontaria di dati e conseguenze della mancata fornitura

Il conferimento dei dati personali è volontario. L’utente non è obbligato a fornirci i dati personali, ma se non li fornisce non può ricevere determinati servizi o stipulare un contratto con noi. Specificheremo quali informazioni sono tali che la loro mancata divulgazione avrà le conseguenze di cui sopra ogni volta che otterremo dati personali dall’utente.

Chi ha accesso ai vostri dati personali

Non trasmettiamo o rendiamo disponibili i vostri dati personali a terzi (al di fuori di Hiša daril d.o.o.), ad eccezione di coloro che hanno un contratto scritto con noi, in base al quale svolgono determinati compiti di trattamento dei dati e sono obbligati a rispettare la legislazione sul trattamento e la protezione dei dati personali (i cosiddetti "responsabili del trattamento"). I responsabili del trattamento a cui trasmettiamo i dati personali sono:

• fornitori di servizi di marketing
• fornitori di studi di telefonia
• fornitori di invio di e-mail
• fornitori di servizi contabili

Gli incaricati del trattamento possono trattare i dati personali solo nell’ambito delle nostre istruzioni e non possono trattare i dati personali per scopi propri. Insieme ai loro dipendenti, si impegnano a proteggere la riservatezza dei vostri dati personali.

Gli incaricati del trattamento non esportano i dati personali in paesi terzi (al di fuori degli Stati membri dello Spazio Economico Europeo - si tratta degli Stati membri dell’UE più Islanda, Norvegia e Liechtenstein).

Quali diritti avete in relazione ai vostri dati personali, come potete revocare il vostro consenso al trattamento e le conseguenze della revoca

L’utente ha i seguenti diritti in relazione ai propri dati personali:

• Per richiederlo a noi in qualsiasi momento:
• Confermare se stiamo trattando i vostri dati personali;
• l’accesso ai dati personali e le seguenti informazioni: le finalità del trattamento; i tipi di dati personali; gli utenti o le categorie di utenti a cui i dati personali sono stati o saranno comunicati, in particolare gli utenti di paesi terzi o di organizzazioni internazionali; il periodo previsto di conservazione dei dati personali o, se ciò non è possibile, i criteri da utilizzare per determinare tale periodo; l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e le relative motivazioni, nonché la pertinenza e le conseguenze prevedibili per l’utente di tale trattamento;
• una copia (gratuita) dei dati personali nel formato specificato dall’utente (se la richiesta viene effettuata tramite mezzi di comunicazione elettronici e l’utente non richiede diversamente, la copia verrà fornita in formato elettronico); potremmo addebitare una tariffa ragionevole, tenendo conto dei costi, per ulteriori copie richieste dall’utente;
• correzione di dati personali inesatti;
• limitazione del trattamento in cui:
• l’utente contesti l’accuratezza dei dati personali, per un periodo di tempo che ci consenta di verificare l’accuratezza dei dati personali;
• il trattamento è illegale e l’utente si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo;
• non abbiamo più bisogno dei dati personali per le finalità del trattamento, ma voi ne avete bisogno per l’accertamento, l’esercizio o la difesa di pretese legali; cancellazione di tutti i dati personali (diritto all’oblio) se sono soddisfatte le condizioni di cui all’articolo 17 del GDPR, e in particolare se ritirate il vostro consenso al trattamento dei dati personali;
• l’estrazione di dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina, con il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte nostra;
• smettere di utilizzare i vostri dati personali per finalità di marketing diretto, compresa la profilazione;
• non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, purché siano soddisfatte le condizioni di cui all’articolo 22 del GDPR.
• il diritto di presentare un reclamo contro di noi presso l’Information Commissioner se ritenete che il trattamento dei vostri dati personali violi il Regolamento generale sulla protezione dei dati.

Procedura per l’esercizio dei diritti

Potete rivolgere le vostre richieste relative all’esercizio dei vostri diritti in relazione ai vostri dati personali per iscritto a uno qualsiasi dei contatti elencati all’inizio del presente documento alla voce Titolare del trattamento e dati di contatto.

Potremmo richiedervi ulteriori informazioni ai fini di un’identificazione affidabile nel caso in cui esercitiate i vostri diritti in relazione ai dati personali, e potremmo rifiutarci di agire solo se possiamo dimostrare che non possiamo identificarvi in modo affidabile.

Dobbiamo rispondere alla vostra richiesta di esercitare i vostri diritti in relazione ai dati personali senza ritardi ingiustificati e al più tardi entro un mese dal ricevimento della vostra richiesta.