GDPR

Het recht op privacy is een van de belangrijkste mensenrechten. Bij HUD d.o.o., hierna te noemen het bedrijf, zijn we ons hier terdege van bewust en daarom respecteren we de privacy van onze klanten en behandelen we hun persoonlijke gegevens op verantwoorde, zorgvuldige wijze en in overeenstemming met de toepasselijke wetgeving. Alleen geautoriseerd personeel van het bedrijf en gecontracteerde verwerkers hebben toegang tot persoonsgegevens, voor zover en met het doel dat strikt noodzakelijk is voor een soepele uitvoering, waarborging en nakoming van rechten en verplichtingen die voortvloeien uit gesloten contractuele relaties.

Door het nemen van passende maatregelen zorgen wij ervoor dat onbevoegden geen toegang hebben tot persoonsgegevens, beschermen wij de vertrouwelijkheid en integriteit ervan en voorkomen wij verlies of onbedoelde vernietiging ervan gedurende de gehele periode van verwerking. Wij zijn niet verantwoordelijk voor het "hacken" van een computersysteem!

Het bedrijf en zijn verwerkers respecteren de algemene beginselen voor de verwerking van persoonsgegevens volledig, namelijk:

Wij verwerken persoonsgegevens van gebruikers op legale, eerlijke en transparante wijze.
Wij verzamelen persoonsgegevens voor vooraf bepaalde, expliciete en legale doeleinden; wij verwerken geen persoonsgegevens voor andere doeleinden, behalve in het geval van verwerking voor wetenschappelijke of historische onderzoeksdoeleinden en voor statistische doeleinden, onder bepaalde voorwaarden.
Persoonsgegevens worden verwerkt in de minimale mate waarin dat nodig is voor de doeleinden waarvoor ze worden verwerkt.
Wij zorgen ervoor dat de persoonsgegevens die wij verwerken nauwkeurig zijn en regelmatig worden bijgewerkt; onjuiste gegevens worden gecorrigeerd of verwijderd.
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze worden verwerkt.
Wij zorgen voor passende beveiliging van persoonsgegevens, waaronder het voorkomen van onbevoegde of onwettige verwerking en onopzettelijk verlies, vernietiging of beschadiging door passende technische en organisatorische maatregelen.

1. Contact opnemen met privacy

Voor vragen met betrekking tot de verwerking en het gebruik van persoonsgegevens, informatie, correcties, blokkering, verwijdering van persoonsgegevens of annulering van toestemming voor kennisgeving, annulering van toestemming, kunt u contact met ons opnemen via ons officiële e-mailadres dat op onze webpagina staat vermeld.

2. Welke persoonlijke gegevens worden verzameld

- Persoonlijke basisgegevens (bijv. naam en achternaam);
- communicatiegegevens (bijv. adres, e-mail, telefoonnummer);
- informatie over communicatie tussen het bedrijf en u; betalingsgegevens;
- alle andere gegevens die zijn verkregen op basis van toestemming.

3. Wat zijn de wettelijke grondslagen voor de verwerking van uw persoonlijke gegevens

Wij kunnen persoonlijke gegevens verwerken in overeenstemming met de geldende wetgeving op het gebied van de bescherming van persoonlijke gegevens:

 - als dit noodzakelijk is voor het sluiten en/of uitvoeren van een overeenkomst (aanmelding voor een evenement, workshop, enz.)
 - indien wettelijk verplicht;
 - indien toestemming is gegeven (die te allen tijde kan worden ingetrokken);
 - indien de verwerking noodzakelijk is voor de gerechtvaardigde belangen die het bedrijf of een derde partij nastreeft.

3.1. Verwerking op basis van een gesloten overeenkomst

Het bedrijf verwerkt persoonsgegevens van personen om zijn verplichtingen uit hoofde van een contractuele relatie na te komen voor de organisatie van evenementen, workshops of andere diensten die tussen de contractpartijen zijn overeengekomen. In het kader van de uitoefening van rechten en de nakoming van contractuele verplichtingen verwerkt het bedrijf persoonsgegevens van personen voor de volgende doeleinden:

 - identificatie van een persoon;
 - opstellen van de offerte en sluiten van de overeenkomst;
 - verlenen van diensten, waarbij het bedrijf de gegevens kan verstrekken aan contractpartners die een individuele       dienst uitvoeren (bijvoorbeeld een aanbieder van overnachtingen, enz.
 - het verzenden van kennisgevingen aan personen over de uitvoering van de contractuele relatie;
 - het informeren over wijzigingen in wetgeving op een bepaald gebied of wijzigingen in verkoopvoorwaarden;
 - facturatiediensten;
 - het oplossen van bezwaren of klachten;
 - het uitvoeren van eventuele invorderingsprocedures, een verkoop van vorderingen;
 - voor andere doeleinden, noodzakelijk voor het aangaan of uitvoeren van een contractuele relatie.

Voor zover dit strikt noodzakelijk is voor de authenticatie en identificatie van transacties, verwerkt het bedrijf gegevens ten behoeve van het opstellen van rapporten en het plannen van verdere activiteiten.

Voor het organiseren van evenementen en aanverwante diensten of andere diensten die door een individu worden besteld, verwerkt het bedrijf alle benodigde informatie. Dit omvat in het bijzonder, maar niet uitsluitend: naam, voornaam, achternaam, geboortedatum, adres, plaats, land, telefoonnummer, e-mail, enzovoort.

Wij hebben geen uitdrukkelijke toestemming nodig voor de contractuele verwerking van persoonsgegevens.

Bij evenementen of workshops die strikt verband houden met het fotograferen en publiceren van foto's (op Facebook, Twitter, YouTube en Instagram), wordt aangegeven dat het fotograferen en publiceren van foto's deel uitmaakt van een evenement of workshop. Ondanks het feit dat het fotograferen en publiceren van foto's een contractuele relatie is, zal het bedrijf nog steeds de uitdrukkelijke toestemming van een individu vragen. Als er geen uitdrukkelijke toestemming wordt gegeven voor het fotograferen en publiceren van foto's en het bedrijf niet kan garanderen dat een persoon niet op de foto staat, is het bedrijf gerechtigd een aanvraag voor een dergelijk evenement of workshop af te wijzen.

Als de persoon niet alle persoonsgegevens verstrekt die het bedrijf nodig heeft om de contractuele relatie uit te voeren, kan het bedrijf de bestelling van de persoon niet uitvoeren. Hierbij verkrijgt en verwerkt het bedrijf altijd alleen de persoonsgegevens die nodig zijn om de contractuele relatie uit te voeren.

3.2. Verwerking op basis van de wet

De wettelijke basis houdt in dat het bedrijf persoonsgegevens van een persoon verwerkt om te voldoen aan de toepasselijke wettelijke verplichtingen die door de wetgeving worden opgelegd. In Slovenië zijn de wettelijke verplichtingen om bepaalde persoonsgegevens te verwerken met name vastgelegd in:

Wet op de belasting toegevoegde waarde ZDDV-1;

Wet op de belastingprocedure;

Vennootschapswet;

Boekhoudwet;

Regels voor de uitvoering van de wet op de belasting toegevoegde waarde;

Sloveense boekhoudnormen.

Als Onderneming persoonsgegevens verwerkt van een persoon die een online aankoop of bestelling van diensten heeft gedaan, bewaart zij de factuur gedurende 10 jaar (evenals de gegevens van de persoon/koper op de rekening).

3.3. Verwerking op basis van gerechtvaardigd belang

Bedrijf kan gegevens verwerken op basis van een gerechtvaardigd belang dat Bedrijf of een derde nastreeft, behalve wanneer dergelijke belangen prevaleren boven de belangen of fundamentele rechten en vrijheden van een persoon, op wie de gegevens waarvoor de bescherming van persoonsgegevens vereist is, betrekking hebben, in het bijzonder wanneer de gegevens betrekking hebben op een kind. In het geval van verder gebruik van verzamelde gegevens over een individu, voert het bedrijf de beoordeling uit volgens de Algemene Verordening Gegevensbescherming. Een dergelijk verder gebruik van gegevens in een gepseudonimiseerde of geaggregeerde vorm is bijvoorbeeld het rechtmatige gebruik van gegevens voor marketing en andere zakelijke of technische analyses van het bedrijf.

Volgens de Algemene Verordening Gegevensbescherming behoort direct marketing ook tot de rechtmatige belangen. Ten behoeve van direct marketing kan het bedrijf zonder toestemming individuele profielen aanmaken op basis van basisinformatie over geselecteerde diensten, zoals het type of de specifieke kenmerken van de geselecteerde dienst, het tijdstip van de selectie of eerdere marketingcontacten met de persoon, in het bijzonder met betrekking tot de geuite interesse of het gebrek aan interesse in bepaalde diensten. Dergelijke basisprofilering mag nooit gevoelige gegevens bevatten. Een persoon kan bezwaar maken tegen de verwerking op grond van het recht op beperking (punt 7.4).

Op grond van gerechtvaardigd belang kan het bedrijf contact opnemen met de betrokkene om de dienstverlening te verbeteren of zijn tevredenheid over de diensten vast te stellen, ook als dit niet strikt noodzakelijk is voor de uitvoering van het contract. Vanwege het belang van de personen neemt het bedrijf geen contact op met personen die hiertegen bezwaar hebben gemaakt.

Het bedrijf heeft een gerechtvaardigd belang om gegevens te bewaren en verder te gebruiken voor analyses en onderzoek ten behoeve van marketing, bedrijfsplanning en dergelijke tot het verstrijken van de wettelijk voorgeschreven bewaartermijn.

3.4. Verwerking op basis van toestemming voor de verwerking van persoonsgegevens

Expliciete toestemming is de basis voor de verwerking van persoonsgegevens waarvoor het bedrijf geen wettelijke of contractuele rechtsgrondslag heeft. Toestemming kan bijvoorbeeld betrekking hebben op:

 - het informeren over andere aanbiedingen en diensten van het bedrijf, wat uitsluitend wordt uitgevoerd via het door de persoon geselecteerde communicatiekanaal;
 - het fotograferen en opnemen van een evenement of workshop met als doel de activiteiten van het bedrijf te presenteren en foto's, video's en geluidsopnamen te publiceren op de website van het bedrijf en op Facebook-, Twiter-, YouTube- en Instagram-profielen.
 - De natuurlijke persoon geeft zelf toestemming, in het geval van een kind wordt de toestemming gegeven door een van de ouders of een wettelijke vertegenwoordiger.

In deze gevallen wordt de verwerking van persoonsgegevens uitgevoerd in de mate en voor de doeleinden die zijn toegestaan volgens de verklaring van de natuurlijke persoon en via overeengekomen communicatiekanalen, tot wederopzegging.

Als de betrokkene geen toestemming geeft voor het verzamelen en verwerken van persoonsgegevens voor een of meer doeleinden die in een individuele toestemming zijn gespecificeerd, heeft dit geen gevolgen voor de gegevens waarvan de verwerking wordt uitgevoerd op basis van andere rechtsgrondslagen.

Persoonsgegevens die zijn verzameld op basis van toestemming, worden uitsluitend verwerkt binnen het kader en voor het doel van de gegeven toestemming en worden niet doorgegeven aan derden, tenzij dit expliciet is aangegeven in de toestemming en de betrokkene ermee instemt dat persoonsgegevens worden doorgegeven aan de in de toestemming aangegeven verwerker.

De betrokkene kan de toestemming voor het verwerken van persoonsgegevens te allen tijde intrekken door contact op te nemen met ons punt voor gegevensbescherming (punt 8). De toestemming kan worden geannuleerd door een e-mail te sturen naar het e-mailadres onder punt 1.

4. Hoe lang worden persoonsgegevens bewaard

Persoonsgegevens worden bewaard in overeenstemming met de toepasselijke regelgeving inzake de bescherming van persoonsgegevens. Ze worden niet langer bewaard dan nodig is voor de doeleinden waarvoor ze worden verwerkt of volgens de wet. Persoonsgegevens die we verwerken op basis van de persoonlijke toestemming van de betrokkene, slaan we permanent op, tot wederopzegging. Persoonsgegevens die wij verwerken op grond van de wet of een contractuele relatie, bewaren wij zo lang als de wet bepaalt.

Als de gegevens worden verwerkt op grond van toestemming van een persoon voor de marketing van het bedrijf, mogen de gegevens in de noodzakelijke mate worden verwerkt voor zo lang als nodig is voor deze marketing of diensten.

Na afloop van de bewaarperiode worden de persoonsgegevens effectief en permanent verwijderd of geanonimiseerd, zodat ze niet langer aan een persoon kunnen worden gekoppeld.

5. Hoe beschermen wij persoonsgegevens

Wij maken gebruik van technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen onrechtmatige of ongeautoriseerde toegang of gebruik en ook tegen onbedoeld verlies of aantasting van de integriteit ervan. Bij het ontwerp van deze maatregelen hebben we rekening gehouden met onze IT-infrastructuur, de mogelijke gevolgen voor de privacy van een individu en de kosten, en volgens de huidige industrienormen en -praktijken. Onze contractuele verwerkers mogen uw persoonsgegevens alleen verwerken als zij voldoen aan deze technische en organisatorische beveiligingsmaatregelen.

Het handhaven van de gegevensbeveiliging betekent het beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens:

 - vertrouwelijkheid en integriteit: persoonsgegevens van individuen worden beschermd tegen ongeautoriseerde of illegale verwerking en tegen onbedoeld verlies, vernietiging of beschadiging;
 - beschikbaarheid: wij zorgen ervoor dat geautoriseerde verwerkers alleen toegang hebben tot persoonsgegevens wanneer dat nodig is.

Onze beveiligingsprocedures omvatten toegangsbeveiliging, reservekopieën, monitoring, revisie en onderhoud, beheer van beveiligingsincidenten, enz.

6. Wie verwerkt persoonsgegevens

Afhankelijk van de doeleinden waarvoor wij persoonsgegevens van personen verwerken, kunnen wij deze gegevens bekendmaken aan de volgende categorieën verwerkers:

a) Binnen het bedrijf een medewerker.
b) Onze zakelijke partners van wie wij eisen dat zij de toepasselijke wetgeving en het beleid voor de bescherming van persoonsgegevens naleven en grote aandacht besteden aan de vertrouwelijkheid van de persoonsgegevens:

 - reclame-, marketing- en promotiebureaus en -providers, bijv. MailChimp, Google (Google - alleen cookie-identifier voor remarketing, e-mailadres voor het weergeven van advertenties in Google AdWords, cookie-identifier voor analyse in Google Analytics; Facebook - alleen cookie-identifier voor remarketing, e-mailadres voor het weergeven van advertenties in Facebook Custom Audiences), die ons helpen bij het implementeren en analyseren van de effectiviteit van onze campagnes en promoties.
 - bedrijven die diensten verlenen aan het bedrijf, zoals een boekhoudkundige dienstverlener
 - natuurlijke en rechtspersonen die onze contractuele partners zijn en die advies of individuele diensten verlenen aan het bedrijf met als doel een contractuele relatie tussen het bedrijf en een individu uit te voeren (bijv. partnerbureaus, hotels, luchtvaartmaatschappijen, vervoerders, enz.);

c) Andere derden wanneer dit wettelijk is vereist of wettelijk is vereist voor de bescherming van:
 - Onderneming (naleving van wetten, vereisten van autoriteiten, gerechtelijke bevelen, juridische procedures, rapportageverplichtingen en verplichtingen om de autoriteiten te informeren, enz.), verificatie of handhaving van naleving van bedrijfsbeleid en overeenkomsten;
 - rechten, eigendom of veiligheid van het bedrijf en/of zijn klanten in verband met bedrijfstransacties: in het kader van overdracht of afstoting van (een deel van) zijn bedrijf of anderszins in verband met fusies, consolidaties, veranderingen in de zeggenschap, reorganisatie van het bedrijf.

Onze zakelijke partners die hierboven zijn genoemd onder punt b), mogen persoonsgegevens van personen alleen verwerken in het kader van onze instructies en mogen persoonsgegevens niet gebruiken om hun eigen belangen na te streven. Elke natuurlijke persoon moet er rekening mee houden dat de verwerkers die worden genoemd onder b) en c) hierboven, in het bijzonder dienstverleners die diensten aanbieden in het kader van toepassingen en/of via hun eigen kanalen, afzonderlijk uw persoonsgegevens kunnen verzamelen. In dat geval zijn zij als enige verantwoordelijk voor de controle ervan en moet hun samenwerking met personen overeenkomstig hun voorwaarden plaatsvinden.

7. Uw mogelijkheden en rechten met betrekking tot uw persoonsgegevens

Afhankelijk van de doeleinden waarvoor wij persoonsgegevens van personen verwerken, kunnen wij deze gegevens bekendmaken aan de volgende categorieën verwerkers:

a) Binnen het bedrijf een medewerker.
b) Onze zakelijke partners van wie wij eisen dat zij zich houden aan de toepasselijke wetgeving en het beleid voor de bescherming van persoonsgegevens en grote aandacht besteden aan de vertrouwelijkheid van de persoonsgegevens:

 - reclame-, marketing- en promotiebureaus en -providers, bijv.bijv. MailChimp, Google (Google - alleen cookie-identifier voor remarketing, e-mailadres voor het weergeven van advertenties in Google AdWords, cookie-identifier voor analyse in Google Analytics; Facebook - alleen cookie-identifier voor remarketing, e-mailadres voor het weergeven van advertenties in Facebook Custom Audiences), die ons helpen bij het implementeren en analyseren van de effectiviteit van onze campagnes en promoties.
 - bedrijven die diensten verlenen aan het bedrijf, bijv. boekhoudkundige dienstverlener
 - natuurlijke en rechtspersonen die onze contractuele partners zijn en die adviesdiensten of individuele diensten verlenen aan het bedrijf met als doel een contractuele relatie tussen het bedrijf en een individu uit te voeren (bijv. partnerbureaus, hotels, luchtvaartmaatschappijen, vervoerders, enz.), verificatie of handhaving van naleving van bedrijfsbeleid en overeenkomsten;
 - rechten, eigendom of veiligheid van het bedrijf en/of zijn klanten in verband met bedrijfstransacties: in de context van overdracht of afstoting van het geheel of een deel van zijn bedrijf of anderszins in verband met fusies, consolidaties, veranderingen in de zeggenschap, reorganisatie van het bedrijf.

Onze zakelijke partners die hierboven zijn genoemd onder punt b), mogen de persoonsgegevens van personen alleen verwerken in het kader van onze instructies en mogen de persoonsgegevens niet gebruiken om hun eigen belangen na te streven. Elke natuurlijke persoon moet er rekening mee houden dat de verwerkers die worden genoemd onder b) en c) hierboven, in het bijzonder dienstverleners die diensten aanbieden in het kader van toepassingen en/of via hun eigen kanalen, afzonderlijk uw persoonsgegevens kunnen verzamelen. In dat geval zijn zij als enige verantwoordelijk voor de controle en moet hun samenwerking met personen plaatsvinden volgens hun voorwaarden.

7.1. Recht op toegang tot gegevens

Elk individu kan contact met ons opnemen via het e-mailadres onder punt 1. om te weten te komen welke persoonsgegevens wij verwerken. Elke persoon heeft het recht op toegang tot persoonsgegevens en aanvullende informatie over de verwerking van persoonsgegevens, waaronder:

 - het doel van de verwerking;
 - de categorieën persoonsgegevens;
 - gebruikers en rechtspersonen aan wie persoonsgegevens zijn of worden verstrekt;
 - indien mogelijk, de geschatte bewaartermijn van persoonsgegevens of, als dat niet mogelijk is, de criteria die zijn gebruikt om de bewaartermijn te bepalen;
 - het bestaan van het recht om van de beheerder te verlangen dat persoonsgegevens worden gecorrigeerd of verwijderd of om persoonsgegevens te beperken met betrekking tot de  -  -  -  -  -   - persoon op wie de persoonsgegevens betrekking hebben, of het bestaan van het recht om tegen een dergelijke verwerking bezwaar te maken;
 - het recht om een klacht in te dienen bij een toezichthoudende instantie;
 - wanneer persoonsgegevens niet bij een persoon zijn verzameld, alle beschikbare informatie met betrekking tot de bron.

7.2. Recht op correctie

Als een persoon een fout in zijn persoonsgegevens ontdekt of als hij constateert dat deze onvolledig of onjuist zijn, kan hij het bedrijf verzoeken de onnauwkeurige of onvolledige persoonsgegevens zonder onnodige vertraging te corrigeren of aan te vullen.

7.3. Recht op verwijdering

Een persoon kan verzoeken zijn persoonsgegevens zonder onnodige vertraging te verwijderen. Het bedrijf is verplicht persoonsgegevens zonder onnodige vertraging te verwijderen:

 - als de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt;
 - als de betrokkene de toestemming die de basis vormt voor de verwerking van persoonsgegevens intrekt en er geen andere wettelijke basis is voor de verwerking;
 - als de betrokkene bezwaar maakt tegen de verwerking op basis van het gerechtvaardigde belang van de onderneming, terwijl er geen geldende wettelijke redenen zijn voor de  verwerking van persoonsgegevens;
 - indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketing;
 - wanneer persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting volgens de EU-wetgeving of de Sloveense rechtsorde;
 - in het geval van gegevens die ten onrechte zijn verzameld van een minderjarige voor het gebruik van de informatiemaatschappij, die volgens de toepasselijke wetgeving dergelijke gegevens niet kan verstrekken.
(behalve in bepaalde gevallen, bijvoorbeeld om de transactie te bewijzen of indien wettelijk vereist) - .

7.4. Recht op beperking

Iedere natuurlijke persoon kan om beperking van de verwerking van zijn persoonsgegevens verzoeken wanneer:

 - hij de juistheid van de gegevens betwist, gedurende de periode die het bedrijf in staat stelt de juistheid van de persoonsgegevens te controleren;
 - de verwerking onwettig is en de betrokkene bezwaar maakt tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt het gebruik ervan te beperken;
 - het bedrijf de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar de persoon op wie de persoonsgegevens betrekking hebben, deze nodig heeft om wettelijke verzoeken uit te oefenen, uit te voeren of te verdedigen;
 - de persoon bezwaar heeft gemaakt tegen de verwerking totdat is geverifieerd of legitieme redenen van het bedrijf prevaleren boven de redenen van de persoon.

7.5. Recht op overdraagbaarheid van gegevens

Elk individu heeft het recht om de hem of haar betreffende persoonsgegevens die hij of zij aan het bedrijf heeft verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en heeft het recht om deze gegevens zonder belemmering van het bedrijf over te dragen aan een andere verwerkingsverantwoordelijke, indien de verwerking is gebaseerd op toestemming of op een contract op grond waarvan de verwerking wordt uitgevoerd met geautomatiseerde middelen.

7.6. Recht om bezwaar te maken

Op grond van redenen die verband houden met hun speciale omstandigheden, heeft elk individu het recht om te allen tijde bezwaar te maken tegen de verwerking van zijn persoonsgegevens op basis van de wettelijke belangen die worden nagestreefd door Bedrijf of een derde persoon. In dit geval stopt het bedrijf de verwerking van persoonsgegevens, tenzij de verwerking noodzakelijk blijkt om redenen die prevaleren boven de belangen, rechten en vrijheden van het individu, of voor de handhaving of verdediging van juridische claims. Wanneer persoonsgegevens worden verwerkt ten behoeve van direct marketing, heeft elke persoon het recht om te allen tijde bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens ten behoeve van dergelijke marketing, met inbegrip van profilering, indien deze betrekking heeft op dergelijke direct marketing. Als direct marketing is gebaseerd op toestemming, kan het recht om bezwaar te maken worden uitgeoefend door de gegeven toestemming in te trekken.

8. Met wie kan ik contact opnemen als ik vragen heb over mijn persoonsgegevens

Wij hebben een contactpunt ingericht waar u terecht kunt met uw vragen of wensen over uw persoonsgegevens (en de verwerking daarvan) en de uitoefening van uw rechten. U kunt ons een e-mailadres sturen onder punt 1.

Om u betrouwbaar te kunnen identificeren bij het uitoefenen van uw rechten met betrekking tot persoonsgegevens, kunnen wij aanvullende gegevens van u nodig hebben en kunnen wij alleen actie weigeren als wij kunnen bewijzen dat wij u niet betrouwbaar kunnen identificeren.

9. Het recht om een klacht in te dienen over de verwerking van persoonsgegevens

Iedereen heeft het recht om een klacht in te dienen over de verwerking van persoonsgegevens. U hebt ook het recht om rechtstreeks een klacht in te dienen bij de Information Commissioner als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de Sloveense of EU-regelgeving inzake de bescherming van persoonsgegevens. Als u het recht op toegang tot de gegevens hebt uitgeoefend en u na ontvangst van de beslissing van mening bent dat de persoonsgegevens die u hebt ontvangen niet de persoonsgegevens zijn waarom u hebt verzocht of dat u niet alle vereiste persoonsgegevens hebt ontvangen, kunt u binnen 15 dagen een met redenen omklede klacht indienen bij het Bedrijf, voordat u een klacht indient bij de Information Commissioner. Het bedrijf zal binnen vijf werkdagen na ontvangst een beslissing nemen over de klacht als over een nieuw verzoek.